Urgent..tous mes fichiers sont cachés .trojan

the niss 45 -  
 the niss 45 -
Bonjour,
jai été infecté pas un virus et Tous mes fichiers avez disparus. Mais enfaite le virus les avait tous mis en "fichier caché"
Depuis tous mes fichiers apparaissent en fichier cachés, mais vraiment tous (photos, music, docs perso etc) !!!
mais je pense que mes fichiers systeme sont tres endommagé..il me sort toujours .....des message d erreurs comme hard drive failure...et ....d autres aussi...bon j arrive a refaire revenir tous les fichiers manuellement biensure a ça se reproduit a chaque....et c pas tres pratique..Et je sent que mon pc n est pas vraimant au top de çes performances ..
.j ai comme anti virus eset smart security ..et j ai comme l impression qu il est pas assez bon que me conseillez vous ?
en + windows ''vista" me dit tjrs protection contre les logiciels espion est introuvable..bref j ai besoin d aide :s

D'ou ma question comment faire pour les remettre en "normal" sans faire un par un propriété etc...

30 réponses

  • 1
  • 2
Résumé de la discussion

Une infection virale a rendu tous les fichiers invisibles en les marquant comme cachés, provoquant des messages d'erreur système tels que hard drive failure et évoquant des dommages potentiels sur le système. Plusieurs conseils préconisent d’utiliser des outils de diagnostic et de réparation (Pre_Scan, MBR_Repair, OTL), de nettoyer les paramètres réseau, puis de vérifier l’intégrité des dossiers et les performances, avec mise à jour de Vista recommandée. En dernière analyse, des échanges abordent aussi la vérification de l’état des fichiers, la prudence lors de manipulations et la nécessité éventuelle de sauvegarder les données avant toute intervention sur le système.

Bobot (l'IA à votre service)
  1. gen-hackman
     
    re

    desactive tes protections puis enregistre ceci sur ton bureau

    Pre_Scan

    Avertissement: Il y aura une extinction courte du bureau --> pas de panique.

    une fois telechargé lance-le , laisse faire le scan puis colle le contenu de "Pre_scan.txt" qui apparaitra à son terme , sur le bureau.

    si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

    si l'outil semble ne pas avoir fonctionné clique plusieurs fois très rapidement dessus
    2
  2. gen-hackman
     
    qu'en est-il de tes dossiers/fichiers ?
    1
    1. gen-hackman
       
      poste ton rapport de malwarebytes et de roguekiller
      0
    2. the niss45
       
      le voila le rapport de malwarebytes
      http://pjjoint.malekal.com/files.php?read=cd8f11053215813
      0
  3. gen-hackman
     
    https://forums.commentcamarche.net/forum/affich-21828527-urgent-tous-mes-fichiers-sont-caches-trojan#5
    1
    1. gen-hackman
       
      oui
      0
    2. the niss45
       
      bon voila le rapport roguekiller.1 la quand j ai fait la recherche

      RogueKiller V4.3.8 par Tigzy
      contact sur http://www.sur-la-toile.com
      mail: tigzyRK<at>gmail<dot>com
      Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html

      Systeme d'exploitation: Windows Vista (6.0.6000 ) 32 bits version
      Demarrage : Mode normal
      Utilisateur: gfghf [Droits d'admin]
      Mode: Recherche -- Date : 15/04/2011 03:28:53

      Processus malicieux: 4
      [APPDATA/TEMP/DESKTOP] ostrol.dll -- C:\Users\gfghf\AppData\Local\ostrol.dll -> KILLED
      [APPDT/TMP/DESKTOP] EdCcYBPEqSpTN.exe -- c:\programdata\edccybpeqsptn.exe -> KILLED
      [ROGUE ST] 30793504.exe -- c:\programdata\30793504.exe -> KILLED
      [APPDATA/TEMP/DESKTOP] gcswf32.dll -- C:\Users\gfghf\AppData\Local\Google\Chrome\APPLIC~1\100648~1.204\gcswf32.dll -> KILLED

      Entrees de registre: 4
      [BLACKLIST DLL] HKCU\[...]\Run : Gnefule (rundll32.exe "C:\Users\gfghf\AppData\Local\ostrol.dll",Startup) -> FOUND
      [APPDT/TMP/DESKTOP] HKCU\[...]\Run : EdCcYBPEqSpTN (C:\ProgramData\EdCcYBPEqSpTN.exe) -> FOUND
      [BLACKLIST DLL] HKUS\S-1-5-21-2772956023-894096477-2859114536-1000[...]\Run : Gnefule (rundll32.exe "C:\Users\gfghf\AppData\Local\ostrol.dll",Startup) -> FOUND
      [APPDT/TMP/DESKTOP] HKUS\S-1-5-21-2772956023-894096477-2859114536-1000[...]\Run : EdCcYBPEqSpTN (C:\ProgramData\EdCcYBPEqSpTN.exe) -> FOUND

      Fichier HOSTS:
      127.0.0.1 localhost
      217.112.88.118 pes6gate-ec.winning-eleven.net
      210.249.144.166 we9stun.winning-eleven.net


      Termine : << RKreport[1].txt >>
      RKreport[1].txt
      0
    3. the niss45
       
      le second quand j ai mis l option 2
      RogueKiller V4.3.8 par Tigzy
      contact sur http://www.sur-la-toile.com
      mail: tigzyRK<at>gmail<dot>com
      Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html

      Systeme d'exploitation: Windows Vista (6.0.6000 ) 32 bits version
      Demarrage : Mode normal
      Utilisateur: gfghf [Droits d'admin]
      Mode: Suppression -- Date : 15/04/2011 03:33:02

      Processus malicieux: 0

      Entrees de registre: 2
      [BLACKLIST DLL] HKCU\[...]\Run : Gnefule (rundll32.exe "C:\Users\gfghf\AppData\Local\ostrol.dll",Startup) -> DELETED
      [APPDT/TMP/DESKTOP] HKCU\[...]\Run : EdCcYBPEqSpTN (C:\ProgramData\EdCcYBPEqSpTN.exe) -> DELETED

      Fichier HOSTS:
      127.0.0.1 localhost
      217.112.88.118 pes6gate-ec.winning-eleven.net
      210.249.144.166 we9stun.winning-eleven.net


      Termine : << RKreport[2].txt >>
      RKreport[1].txt ; RKreport[2].txt
      0
    4. the niss45
       
      le dernier quand j ai fait l option 6
      RogueKiller V4.3.8 par Tigzy
      contact sur http://www.sur-la-toile.com
      mail: tigzyRK<at>gmail<dot>com
      Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html

      Systeme d'exploitation: Windows Vista (6.0.6000 ) 32 bits version
      Demarrage : Mode normal
      Utilisateur: gfghf [Droits d'admin]
      Mode: Raccourcis RAZ -- Date : 15/04/2011 03:38:03

      Processus malicieux: 0

      Attributs de fichiers restaures:
      Bureau: Success 0 / Fail 0
      Lancement rapide: Success 12 / Fail 0
      Programmes: Success 1 / Fail 0
      Menu demarrer: Success 38 / Fail 0
      Dossier utilisateur: Success 5722 / Fail 4
      Mes documents: Success 3 / Fail 2
      Mes favoris: Success 0 / Fail 1
      Mes images: Success 0 / Fail 0
      Ma musique: Success 0 / Fail 0
      Mes videos: Success 0 / Fail 0
      Disques locaux: Success 720 / Fail 1

      Termine : << RKreport[3].txt >>
      RKreport[1].txt ; RKreport[2].txt ; RKreport[3].txt
      0
  4. gen-hackman
     
    ▶ Télécharge ici : Ad-remover sur ton bureau :

    ▶ Déconnecte toi et ferme toutes applications en cours !

    si tu as XP => double clique
    si tu as Vista ou windows 7 => clic droit "executer en tant que...."

    ▶ sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut .

    ▶ clique le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .

    ▶ Au menu principal choisis "option Nettoyer" et tape sur [entrée] .

    ▶ Laisse travailler l'outil et ne touche à rien ...

    ▶ Poste le rapport qui apparait à la fin , sur le forum ...

    ( Le rapport est sauvegardé aussi sous C:\Ad-report.log )
    ( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

    1
    1. the niss 45
       
      oké je me deconecte et je vais faire se vous m avaez demandez..et je reviens le plus vite possible :)
      0
    2. the niss 45
       
      voilaa :)

      http://pjjoint.malekal.com/files.php?read=f3ed69c81c13612
      0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. gen-hackman
     
    mets vista à jour

    )))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))

    Télécharge ici :OTL

    ▶ enregistre le sur ton Bureau.

    si tu as XP => double clique
    si tu as Vista ou windows 7 => clic droit "executer en tant que...."

    sur OTL.exe pour le lancer.

    ▶ => Configuration

    ▶Clic sur Analyse.

    A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

    Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

    ▶▶▶ NE LE POSTE PAS SUR LE FORUM (il est trop long)

    Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

    ▶ Clique sur Parcourir et cherche le fichier ci-dessus.

    ▶ Clique sur Ouvrir.

    ▶ Clique sur "Cliquez ici pour déposer le fichier".

    juste au niveau du bouton , en fin de chargement du fichier , Un lien de cette forme apparaitra :

    http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

    ▶ Copie ce lien dans ta réponse.

    ▶▶ Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.
    1
    1. the niss 45
       
      est ce necessaire de mettre vista a jour ça prendra du temps ..ça fait longtemps que j ai pas fait de mise a jours :s et ouii pour les mots de passe et l historique est ce qu il faut que je m inquiètes ou ça vase resoudre apres ?
      0
  7. gen-hackman
     
    ok je vais me reposer un peu , je repasse voir en fin de matinée ou tu en es

    n'ouvre pas d'autres sujets sois patiente pour la fin il y aura encore des trucs à Faire
    1
    1. the niss 45
       
      nn t inquiete pas .je serait patient :) tous est redevenu presque normal..sauf....que mes naviguateurs n enregistre plus..Rien et n accede plus je pense a leur fichiers de sauvgarde ..mm chose pour msn...mé bon..l important mnt je vais te fournir le rappor d otl et en verra apres :)
      et moi aussi je suis aller me reposer enfin disant qu en attendant la fin de 43 mise a jour..lol je me suis endormi hh
      0
    2. gen-hackman
       
      ok à te lire :)
      0
    3. the niss 45
       
      mais est ce que ça prends du temps l annalyse d OTL ?? parce que..des le debut il me donne (ne reponds pas ) ...et ça fait un 24 minute que j ai commencé l annalyse tjrs pas de resultas ?!
      0
  8. the niss45
     
    le voilaa :)
    ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan 1.0.0.29 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

    ¤ XP | Vista | Seven - 32/64 ¤

    Mis à jour le 14/04/2011 | 00.25 par g3n-h@ckm@n
    Utilisateur : gfghf (Administrateurs)
    Ordinateur : GFGHF-PC

    Système d'exploitation : Windows Vista (TM) Ultimate (32 bits)
    Internet Explorer : 7.0.6000.16945
    Mozilla Firefox : 3.0.19 (fr)

    Scan : 05:45:09 | 15/04/2011

    ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

    [HKLM\..\..\Winlogon] | Shell -> Aucune modification : explorer.exe -> explorer.exe
    [HKLM\..\..\Winlogon] | AutoRestartShell -> Aucune modification : 1 -> 1
    [HKLM\..\..\Winlogon] | userinit -> Aucune modification : C:\Windows\system32\userinit.exe, -> C:\Windows\system32\userinit.exe,
    [HKLM\..\..\Winlogon] | PowerDownAfterShutdown -> Modification apportée : 0 -> 1

    ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Associations ¤¤¤¤¤¤¤¤¤¤¤¤¤¤

    [.exe] : exefile
    [exefile | command] : "%1" %*
    [.com] : comfile
    [comfile | command] : "%1" %*
    [.scr] : scrfile
    [scrfile | command] : "%1" /S
    [.bat] : batfile
    [batfile | command] : "%1" %*
    [.cmd] : cmdfile
    [cmdfile | command] : "%1" %*
    [.pif] : piffile
    [piffile | command] : "%1" %*

    ¤

    [Firefox | Command] | @ -> Modification apportée : C:\Program Files\Mozilla Firefox\firefox.exe -> "C:\Program Files\Mozilla Firefox\Firefox.exe"
    [Firefox - Safemode | Command] | @ -> Aucune modification : "C:\Program Files\Mozilla Firefox\firefox.exe" -safe-mode -> "C:\Program Files\Mozilla Firefox\firefox.exe" -safe-mode
    [IE | Command] | @ -> Modification apportée : C:\Program Files\Internet Explorer\iexplore.exe -> "C:\Program Files\Internet Explorer\iexplore.exe"
    [Applications | IE | Command] | @ -> Aucune modification : "C:\Program Files\Internet Explorer\iexplore.exe" %1 -> "C:\Program Files\Internet Explorer\iexplore.exe" %1
    [Opera | Command] | @ -> Aucune modification : "C:\Program Files\Opera\Opera.exe" -> "C:\Program Files\Opera\Opera.exe"

    ¤

    ¤

    ¤¤¤¤¤¤¤¤¤¤ Services ¤¤¤¤¤¤¤¤¤¤

    [Ndisuio] | Start -> Aucune modification : 3 -> 3
    [lmhosts] | Start -> Aucune modification : 2 -> 2 : Service Actif
    [LanmanWorkstation] | Start -> Aucune modification : 2 -> 2 : Service Actif
    [LanmanServer] | Start -> Aucune modification : 2 -> 2 : Service Actif
    [agp440] | Start -> Modification apportée : 3 -> 2 : Service Redemarré
    [Bits] | Start -> Aucune modification : 2 -> 2 : Service Actif
    [CryptSvc] | Start -> Aucune modification : 2 -> 2 : Service Actif
    [EapHost] | Start -> Modification apportée : 3 -> 2 : Service Actif
    [Wlansvc] | Start -> Aucune modification : 2 -> 2 : Service Actif
    [SharedAccess] | Start -> Modification apportée : 4 -> 2 : Service Redemarré
    [windefend] | Start -> Aucune modification : 2 -> 2 : Service Actif
    [wuauserv] | Start -> Aucune modification : 2 -> 2 : Service Actif
    [WerSvc] | Start -> Aucune modification : 2 -> 2 : Service Actif
    [wscsvc] | Start -> Aucune modification : 2 -> 2 : Service Actif

    ¤¤¤¤¤¤¤¤¤¤ Internet Explorer ¤¤¤¤¤¤¤¤¤¤

    [HKCU | Main] | Start Page -> Modification apportée : http://go.microsoft.com/... -> http://www.google.com/
    [HKCU | Main] | Local Page -> Aucune Modification : C:\Windows\system32\blank.htm -> C:\Windows\system32\blank.htm
    [HKCU | Main] | Search Page -> Modification apportée : http://go.microsoft.com/fwlink/?LinkId=54896 -> http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

    [HKLM | Main] | Start Page -> Modification apportée : http://go.microsoft.com/... -> http://go.microsoft.com/fwlink/?LinkId=69157
    [HKLM | Main] | Local Page -> Modification apportée : %SystemRoot%\system32\blank.htm -> C:\Windows\system32\blank.htm
    [HKLM | Main] | Default_Search_URL -> Aucune Modification : http://go.microsoft.com/fwlink/?LinkId=54896 -> http://go.microsoft.com/fwlink/?LinkId=54896
    [HKLM | Main] | Default_Page_URL -> Aucune Modification : http://go.microsoft.com/fwlink/?LinkId=69157 -> http://go.microsoft.com/fwlink/?LinkId=69157
    [HKLM | Main] | Search Page -> Aucune Modification : http://go.microsoft.com/fwlink/?LinkId=54896 -> http://go.microsoft.com/fwlink/?LinkId=54896

    ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processus ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

    C:\Windows\explorer.exe -> Processus stoppé

    ¤¤¤¤¤¤¤¤¤¤ Clés supprimées et Fichier mis en quarantaine ¤¤¤¤¤¤¤¤¤¤

    ¤¤¤¤¤¤¤¤¤¤ IFEO ¤¤¤¤¤¤¤¤¤¤

    ¤¤¤¤¤¤¤¤¤¤ Mountpoints2 ¤¤¤¤¤¤¤¤¤¤

    ¤¤¤¤¤¤¤¤¤¤ MBR ¤¤¤¤¤¤¤¤¤¤

    MBRCheck, version 1.2.3

    (c) 2010, AD

    Command-line: -za C:\MBR\MBR.bin

    Windows Version: Windows Vista Ultimate Edition

    Windows Information: (build 6000), 32-bit

    Base Board Manufacturer: Quanta

    BIOS Manufacturer: Hewlett-Packard

    System Manufacturer: Hewlett-Packard

    System Product Name: HP Pavilion dv6700 Notebook PC

    Logical Drives Mask: 0x0000001c

    Analysis of file "C:\MBR\MBR.bin":

    Windows 2008 MBR code detected

    Done!
    ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

    Fin : 05:45:15

    ¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤
    0
    1. the niss45
       
      ah uii j ai deja utulisé l outil malwarebyte....et j ai suprimé les fichiers infectée avant que je poste le sujet ... un truc bizare tous mes mots de passes sont perdu tous mes nikename...idem pour msn sont perdu..msn ne veux mm plus se conecter :s
      0
  9. the niss45
     
    bah mnt..mes dossiers er mes fichiers sont la et j ai plus les messages d erreurs ...car oui j ai oublié de dire que j ai aussi utulisé l outils roguekiller
    0
  10. the niss45
     
    je pense qu il est trop volumineux pour qu il soit poster icii ..??qu est ce que je fait je l heberge ..?
    0
  11. gen-hackman
     
    je sais pas j ai pas lu OTL

    mets vista à jour si tu veux etre protegée convenablement
    0
    1. the niss 45
       
      okéé cheff :) et merci de ta disponibilité
      0
  12. gen-hackman
     
    t'as respecté ca ?

    si tu as Vista ou windows 7 => clic droit "executer en tant que...."
    0
    1. the niss 45
       
      ouii ouii mais bon pour etre plus sure je le refait ..et pour l instant pas de ( otl ne reponds pas )
      ahh sii.....la revoilaaaaaaa :s bon je sais pas si c normal...est ce que je dois fermé tous la applications ouverte avant !!
      0
  13. the niss 45
     
    ça vient de marcher...;mais avec une annalyse rapide..est ce que ça t interesse ou je refaiit l annalyse complete ???!!!
    0
    1. the niss 45
       
      otl rapport (analyse rapide)

      http://www.cijoint.fr/cjlink.php?file=cj201104/cij2BjSR9k.txt
      extras // rapise oci

      http://www.cijoint.fr/cj201104/cij9zDXGgz.txt
      0
  14. gen-hackman
     
    tas pas viré faceplus
    0
    1. the niss 45
       
      nn...vous m avez pas dit de le viré...mais je le fait mnt pas de probleme
      0
  15. the niss 45
     
    sayéé c fait qu est ce que je dois faire apres ?
    0
    1. the niss 45
       
      :s :s ....mon pc va vraimant mal..je peu mm pas definir une image comme etant papier paint bureau
      0
  16. gen-hackman
     
    supprime roguekiller , retelecharge-le et refais l'option 1
    0
  17. the niss 45
     
    c est fait voila le rapport :) 
    RogueKiller V4.3.8 par Tigzy
contact sur http://www.sur-la-toile.com
mail: tigzyRK<at>gmail<dot>com
Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html

Systeme d'exploitation: Windows Vista (6.0.6000 ) 32 bits version
Demarrage : Mode normal
Utilisateur: gfghf [Droits d'admin]
Mode: Recherche -- Date : 15/04/2011 18:53:51

Processus malicieux: 2
[APPDT/TMP/DESKTOP] lsnfier.exe -- c:\users\gfghf\appdata\roaming\microsoft\notification de cadeaux msn\lsnfier.exe -> KILLED
[APPDATA/TEMP/DESKTOP] gcswf32.dll -- C:\Users\gfghf\AppData\Local\Google\Chrome\APPLIC~1\100648~1.204\gcswf32.dll -> KILLED

Entrees de registre: 1
[APPDT/TMP/DESKTOP] Notification de cadeaux MSN.lnk : C:\Users\gfghf\AppData\Roaming\Microsoft\Notification de cadeaux MSN\lsnfier.exe -> FOUND

Fichier HOSTS:
127.0.0.1 localhost
217.112.88.118  pes6gate-ec.winning-eleven.net
210.249.144.166 we9stun.winning-eleven.net


Termine : << RKreport[1].txt >>
RKreport[1].txt
    0
  19. the niss 45
     
    c fait ..voila :
    option 2 le repport est

    RogueKiller V4.3.8 par Tigzy
    contact sur http://www.sur-la-toile.com
    mail: tigzyRK<at>gmail<dot>com
    Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html

    Systeme d'exploitation: Windows Vista (6.0.6000 ) 32 bits version
    Demarrage : Mode normal
    Utilisateur: gfghf [Droits d'admin]
    Mode: Suppression -- Date : 15/04/2011 19:02:15

    Processus malicieux: 0

    Entrees de registre: 1
    [APPDT/TMP/DESKTOP] Notification de cadeaux MSN.lnk : C:\Users\gfghf\AppData\Roaming\Microsoft\Notification de cadeaux MSN\lsnfier.exe -> DELETED

    Fichier HOSTS:
    127.0.0.1 localhost
    217.112.88.118 pes6gate-ec.winning-eleven.net
    210.249.144.166 we9stun.winning-eleven.net

    Termine : << RKreport[2].txt >>
    RKreport[1].txt ; RKreport[2].txt

    l option hosts le rapport est :

    RogueKiller V4.3.8 par Tigzy
    contact sur http://www.sur-la-toile.com
    mail: tigzyRK<at>gmail<dot>com
    Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html

    Systeme d'exploitation: Windows Vista (6.0.6000 ) 32 bits version
    Demarrage : Mode normal
    Utilisateur: gfghf [Droits d'admin]
    Mode: Suppression -- Date : 15/04/2011 19:02:15

    Processus malicieux: 0

    Entrees de registre: 1
    [APPDT/TMP/DESKTOP] Notification de cadeaux MSN.lnk : C:\Users\gfghf\AppData\Roaming\Microsoft\Notification de cadeaux MSN\lsnfier.exe -> DELETED

    Fichier HOSTS:
    127.0.0.1 localhost
    217.112.88.118 pes6gate-ec.winning-eleven.net
    210.249.144.166 we9stun.winning-eleven.net

    Termine : << RKreport[2].txt >>
    RKreport[1].txt ; RKreport[2].txt
    0
    1. gen-hackman
       
      non l'option host le rapport est....pas ca ^^
      0
    2. the niss 45
       
      oups merd ...j ai oublié de recopier pff..dsl je te la recopie mnt ...

      RogueKiller V4.3.8 par Tigzy
      contact sur http://www.sur-la-toile.com
      mail: tigzyRK<at>gmail<dot>com
      Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html

      Systeme d'exploitation: Windows Vista (6.0.6000 ) 32 bits version
      Demarrage : Mode normal
      Utilisateur: gfghf [Droits d'admin]
      Mode: HOSTS RAZ -- Date : 15/04/2011 19:02:43

      Processus malicieux: 0

      Fichier HOSTS:
      127.0.0.1 localhost
      217.112.88.118 pes6gate-ec.winning-eleven.net
      210.249.144.166 we9stun.winning-eleven.net


      Nouveau fichier HOSTS:
      127.0.0.1 localhost

      Termine : << RKreport[3].txt >>
      RKreport[1].txt ; RKreport[2].txt ; RKreport[3].txt
      0
    3. the niss 45
       
      j espere que tu ma pas oublié Gen ..:s car vraiment le virus persiste si non ya toujrous des fichiers caché et que j ai mm pas le droit d y accédé manuellement ... i need help
      0
    4. gen-hackman
       
      c'est quoi tes fichiers cachés ?
      0
    5. the niss 45
       
      tous se qui a rapport avec les mot de passe les favoris historique...mm corbeile jlé pas vider mais y a plus rien....
      et par exemple ..C:\Documents and Settings\gfghf document and setting....voila...
      j arrive avec la méthode de propriété a les refaire apparaître quelque fichier...mais ça change rien
      0
  20. gen-hackman
     
    supprime roguekiller et ses rapports , retelecharge-le et refais l'option 6 puis poste le rapport obtenu
    0
    1. the niss 45
       
      LE VOILA

      RogueKiller V4.3.8 par Tigzy
      contact sur http://www.sur-la-toile.com
      mail: tigzyRK<at>gmail<dot>com
      Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html

      Systeme d'exploitation: Windows Vista (6.0.6000 ) 32 bits version
      Demarrage : Mode normal
      Utilisateur: gfghf [Droits d'admin]
      Mode: Raccourcis RAZ -- Date : 15/04/2011 23:38:29

      Processus malicieux: 0

      Attributs de fichiers restaures:
      Bureau: Success 0 / Fail 0
      Lancement rapide: Success 0 / Fail 0
      Programmes: Success 0 / Fail 0
      Menu demarrer: Success 0 / Fail 0
      Dossier utilisateur: Success 4 / Fail 0
      Mes documents: Success 1 / Fail 2
      Mes favoris: Success 0 / Fail 1
      Mes images: Success 0 / Fail 0
      Ma musique: Success 0 / Fail 0
      Mes videos: Success 0 / Fail 0
      Disques locaux: Success 1 / Fail 0

      Termine : << RKreport[1].txt >>
      RKreport[1].txt
      0
  21. gen-hackman
     
    c'est quoi comme image que tu veux mettre en papier peint ? une photo ?
    0
    1. the niss 45
       
      ouii oui une simple image jpg....rien de speciale..je peux prendre des prise de l ecran pour que tu vois le message d erreur si tu veux...
      0
    2. the niss 45
       
      regarde cette image et tu comprendra ce que je veux dire...tu verra bien que fire foxe il n ya plus de possibilité de revenir en arrière ni les options que normalement existait ..plus de favoris aussi..et de page marqué ...et tu trouvera le message d erreur pour les photo
      http://www.cijoint.fr/cjlink.php?file=cj201104/cijBQp6iLd.jpg
      0
  • 1
  • 2