Help avec windows recovery maleware

Bonjour,

je n en peux plus, jai passé la journée dessus.
windows recovery est entré ds mon ordi, mes programmes ds C: ont disparu et mes dossiers sur le bureau aussi.
J ai fait tout un truc avec roguekiller puis zhpdiag...etc mes icones sur le bureau st revenus, mes programmes ds le menu demarrer aussi
mais
je ne peux pas faire de restauration systeme
les programmes n'apparaissent pas ds C:

help!
j ai voulu telecharger trojankiller...c payant...
je ne sais plus que faire!!

7 réponses

  1. Modérateur
    Salut,

    C'est à dire ?
    je ne peux pas faire de restauration systeme

    C'est à dire, la liste est vide ?
    les programmes n'apparaissent pas ds C:

    Tu peux poster le rapport RogueKiller ?

    oici la procédure à suivre.
    Prière de lire attentivement les instructions pour les suivre correctement.
    Bien poster les rapports comme demandés afin de pouvoir les analyser.

    ETAPE 1 :
    Passe un coup de TDSSKiller : https://forum.malekal.com/viewtopic.php?t=28637&start=
    Poste le rapport ici.

    ETAPE 2 :

    Télécharge et installe Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
    Mets le à jour, fais un scan rapide, supprime tout et poste le rapport ici.
    !!! Malwarebyte doit être à jour avant de faire le scan !!!

    ETAPE 3 :

    Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

    * Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
    (Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

    * Lance OTL
    * Sous Peronnalisation, copie-colle ce qu'il y a dans le cadre ci-dessous :
    netsvcs
    msconfig
    safebootminimal
    safebootnetwork
    activex
    drivers32
    %ALLUSERSPROFILE%\Application Data\*.
    %ALLUSERSPROFILE%\Application Data\*.exe /s
    %APPDATA%\*.
    %APPDATA%\*.exe /s
    %temp%\.exe /s
    %SYSTEMDRIVE%\*.exe
    %systemroot%\*. /mp /s
    %systemroot%\system32\*.dll /lockedfiles
    %systemroot%\Tasks\*.job /lockedfiles
    %systemroot%\system32\drivers\*.sys /lockedfiles
    %systemroot%\System32\config\*.sav
    /md5start
    explorer.exe
    winlogon.exe
    wininit.exe
    /md5stop
    CREATERESTOREPOINT
    nslookup www.google.fr /c

    * Clique sur le bouton Analyse.
    * Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer les rapports.
    Donnes le liens pjjoint ici ensuite pour pouvoir être consultés.

    1. otl est en route mais je doit partir bosser...je m'y remets plus tard
      merci
      à suivre...
      1. je viens d envoyer le rapport d'olt
      2. et sinon qd je mets que je ne peux pas faire de restauration systeme, c'est quand je veux lancer une restauration, l'ordi me met "la restauration ne peut proteger votre ordinateur. Redemarrer votre ordinateur et relancer la restauration."

        Qd je clique sur C: ds poste de travail, aucun dossier ni fichier n'apparait si ce n'est....ah attends si les fichiers et dossiers sont revenus...

        je vais tester la restauration...
        à suivre...
      3. du coup j'ai toujours windows recovery qui apparait dans mes programmes et je ne peux l'enlever
        je ne peux proceder à une restauration du systeme
        des idées?
    2. Modérateur
      Relance OTL.
      o sous Personnalisation, copie_colle le contenu du cadre ci dessous et clic Correction, un rapport apparraitra suite à l'operation que tu conserveras sur clé usb par exemple afin d'en coller le resultat:

      :files
      C:\Documents and Settings\Morgane Billet\Application Data\OfferBox
      C:\Documents and Settings\All Users\Application Data\~19324724r
      C:\Documents and Settings\All Users\Application Data\~19324724
      C:\Documents and Settings\All Users\Application Data\19324724


      * redemarre le pc sous windows et poste le rapport ici

      * Télécharge sur le bureau RogueKiller (par tigzy)
      * Quitte tous tes programmes en cours
      * Sous Vista/Seven, => Clique droit, lancer en tant qu'admin
      * Lance le.
      * Lorsque demandé, tape 2 et valide
      * Un rapport (RKreport.txt) a du se créer à côté de l'exécutable, colle son contenu dans la réponse
      * Si le programme a été bloqué, ne pas hésiter a essayer plusieurs fois.

      et relance RogueKiller avec l'option 6 cette fois, poste le rapport ici.
      1. Modérateur
        faut le donner le lien du rapport OTL
        sinon je peux pas le lire.
        1. bon, me voici de retour...
          j ai fait un coup d'antivirus avira et il m'a trouvé un truc qui s'appelle A1080229. exe TR fakesysdef

          mis en quarantaine puis supprimé.
          du coup j'ai relancé la procédure, j'ai fait un TDSSKiller qui n'a rien trouvé puis un malewarebyte qui lui a trouvé:
          Malwarebytes' Anti-Malware 1.50.1.1100
          www.malwarebytes.org

          Version de la base de données: 6150

          Windows 5.1.2600 Service Pack 3
          Internet Explorer 7.0.5730.11

          24/03/2011 15:52:51
          mbam-log-2011-03-24 (15-52-31) rogue fake hdd

          Type d'examen: Examen complet (C:\|D:\|)
          Elément(s) analysé(s): 250394
          Temps écoulé: 1 heure(s), 7 minute(s), 54 seconde(s)

          Processus mémoire infecté(s): 0
          Module(s) mémoire infecté(s): 0
          Clé(s) du Registre infectée(s): 0
          Valeur(s) du Registre infectée(s): 0
          Elément(s) de données du Registre infecté(s): 0
          Dossier(s) infecté(s): 0
          Fichier(s) infecté(s): 1

          Processus mémoire infecté(s):
          (Aucun élément nuisible détecté)

          Module(s) mémoire infecté(s):
          (Aucun élément nuisible détecté)

          Clé(s) du Registre infectée(s):
          (Aucun élément nuisible détecté)

          Valeur(s) du Registre infectée(s):
          (Aucun élément nuisible détecté)

          Elément(s) de données du Registre infecté(s):
          (Aucun élément nuisible détecté)

          Dossier(s) infecté(s):
          (Aucun élément nuisible détecté)

          Fichier(s) infecté(s):
          c:\system volume information\_restore{68b5060c-d87c-4199-a727-0f0a16a04968}\RP1067\A0180230.exe (Rogue.FakeHDD) -> No action taken.

          du coup j'ai rem
        2. Malwarebytes' Anti-Malware 1.50.1.1100
          www.malwarebytes.org

          Version de la base de données: 6150

          Windows 5.1.2600 Service Pack 3
          Internet Explorer 7.0.5730.11

          24/03/2011 15:58:27
          mbam-log-2011-03-24 (15-58-27).txt

          Type d'examen: Examen complet (C:\|D:\|)
          Elément(s) analysé(s): 250394
          Temps écoulé: 1 heure(s), 7 minute(s), 54 seconde(s)

          Processus mémoire infecté(s): 0
          Module(s) mémoire infecté(s): 0
          Clé(s) du Registre infectée(s): 0
          Valeur(s) du Registre infectée(s): 0
          Elément(s) de données du Registre infecté(s): 0
          Dossier(s) infecté(s): 0
          Fichier(s) infecté(s): 1

          Processus mémoire infecté(s):
          (Aucun élément nuisible détecté)

          Module(s) mémoire infecté(s):
          (Aucun élément nuisible détecté)

          Clé(s) du Registre infectée(s):
          (Aucun élément nuisible détecté)

          Valeur(s) du Registre infectée(s):
          (Aucun élément nuisible détecté)

          Elément(s) de données du Registre infecté(s):
          (Aucun élément nuisible détecté)

          Dossier(s) infecté(s):
          (Aucun élément nuisible détecté)

          Fichier(s) infecté(s):
          c:\system volume information\_restore{68b5060c-d87c-4199-a727-0f0a16a04968}\RP1067\A0180230.exe (Rogue.FakeHDD) -> Quarantined and deleted successfully.
        3. et je redemarre mon ordi
        4. voici le rapport d'otl
          http://pjjoint.malekal.com/files.php?read=p5o11k11i13z11t5n13s15r6
        5. je n'en sors pas...
          mes programmes sont toujours inaccessible sur c:/
      2. salut Mak à titre info :

        http://www.commentcamarche.net/forum/affich-21380603-mon-disque-dur-c-est-vide#27
        1. Modérateur
          ok continue, je serai pas très présent ce WE.

          Merci.
        2. non elle continue avec toi ou quelqu'un d'autre mais pas avec moi :)