Virus "vista recovery system"

Fermé
souli123 Messages postés 133 Date d'inscription mardi 24 mai 2011 Statut Membre Dernière intervention 3 juin 2011 - 24 mai 2011 à 15:48
 Utilisateur anonyme - 3 juin 2011 à 19:42
Bonjour,
J'ai aussi été infecté par trojan vista recovery, avec une fenêtre avec des scan, des messages d'erreurs etc, et ce depuis quelques jours alors que j'avais malwarebytes, combofix, antivir... Plusieurs manipulations et maintenant quand je relance, fond d'écran noir, icône explorer au centre, à droite calendrier, horloge et une photo (fleurs) dans la barre d'outils ça semble normal à droite (antivir, haut-parleur, heure etc), mais à gauche juste le sigle microsoft et plus aucun programme dans la liste, tout semble vide, photo, doc, video, téléchargement, musique, plus rien. Internet fonctionne et je garde grace à vous un infîme espoir que tout n'est pas perdu. A l'aideeeeeeeeeeeeeeeeeeeeeeeeeeeeeee


A voir également:

182 réponses

Utilisateur anonyme
28 mai 2011 à 17:07
:)
0
souli123 Messages postés 133 Date d'inscription mardi 24 mai 2011 Statut Membre Dernière intervention 3 juin 2011
29 mai 2011 à 12:51
Bonjour!

Je te poste le rapport Malwarebytes. Rien n'a été détecté...
0
souli123 Messages postés 133 Date d'inscription mardi 24 mai 2011 Statut Membre Dernière intervention 3 juin 2011
29 mai 2011 à 12:51
Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Version de la base de données: 6701

Windows 6.0.6002 Service Pack 2
Internet Explorer 9.0.8112.16421

28/05/2011 17:22:39
mbam-log-2011-05-28 (17-22-39).txt

Type d'examen: Examen complet (C:\|D:\|E:\|F:\|G:\|H:\|)
Elément(s) analysé(s): 391994
Temps écoulé: 1 heure(s), 19 minute(s), 34 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
0
salut Gen,
Toujours en attente de tes lumières... Je sais que tu es fort solicité par les ignorants que nous sommes, mais là ça fait presque 2 semaines que je me colletine cette merde, et ça me saoule... Au moins me faire ravoir outlook... Please ;-))
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Utilisateur anonyme
30 mai 2011 à 14:00
bonjour

je voudrais une chose :

peux-tu m'envoyer ces deux fichiers zippés via https://www.cjoint.com/ stp ?

C:\_OTL\Moved Files\C\Users\FiSouli\AppData\Local\1y6p453646exnf5s31f73u2i843
C:\_OTL\Moved Files\C\ProgramData\1y6p453646exnf5s31f73u2i843
0
je ne retrouve pas ces fichiers sur mon PC...
0
Utilisateur anonyme
30 mai 2011 à 18:27
affiche les fichiers cachés tu sais faire ?
0
rappelle moi :-s
0
attend, je crois que j'ai trouvé via windows R, c'est ça???
0
via ce chemin je trouve bien les fichiers mais une fois que je rentre dans Local ou dans ProgramData:
"aucun élément ne correspond à votre recherche"
0
Utilisateur anonyme
30 mai 2011 à 19:08
panneau de configuration=>option des dossiers=>affichage=>afficher les fichiers cachés
0
malgré cela j'ai toujours "aucun élément ne correspond à votre recherche"
par contre je voulais te préciser quand j'ouvre le fichier "moved files" j'ai d'abord un fichier 05282011_140055 puis dans celui là les C_etc...
0
Utilisateur anonyme
30 mai 2011 à 23:26
ben c'est la dedans....
0
souli123 Messages postés 133 Date d'inscription mardi 24 mai 2011 Statut Membre Dernière intervention 3 juin 2011
3 juin 2011 à 09:22
salut.
Bon j'en suis toujours au même point malheureusement.
sorry mais je n'ai rien dans les fichiers malgré que j'ai bien coché de voir les fichiers cachés. Une autre idée?
J'aimerais vraiment pouvoir retrouver entre autre ma configaration mail mais aussi pouvoir numériser des documents (et comme avant j'utilisais la raccourci sur mon bureau...).
0
Utilisateur anonyme
3 juin 2011 à 09:25
il a disparu depuis quand ton raccourci sur le bureau ?
0
souli123 Messages postés 133 Date d'inscription mardi 24 mai 2011 Statut Membre Dernière intervention 3 juin 2011
3 juin 2011 à 09:34
il n'est jamais revenu (suite soucis de départ) avec les manip suggérées pr Marmar6 certains raccourcis sont revenus mais pas tous (itunes, HP, windows live mail etc jamais revu)
0
Utilisateur anonyme
3 juin 2011 à 09:38
tes raccourcis sont perdu à cause du passage de AD-Remover ici

https://forums.commentcamarche.net/forum/affich-22183286-virus-vista-recovery-system?full#21

sans avoir passé l'option 6 de roguekiller

supprimer roguekiller , telecharge la nouvelle version et fais l'option 6
0
souli123 Messages postés 133 Date d'inscription mardi 24 mai 2011 Statut Membre Dernière intervention 3 juin 2011
3 juin 2011 à 09:39
puis j'ai aussi un message d'erreur à chaque fois que je lance internet explorer...
0
Utilisateur anonyme
3 juin 2011 à 09:46
si tu peux etre plus precise c'est bien ;)
0
souli123 Messages postés 133 Date d'inscription mardi 24 mai 2011 Statut Membre Dernière intervention 3 juin 2011
3 juin 2011 à 09:50
:)
d'abord le rapport rogue:
RogueKiller V5.2.1 [02/06/2011] par Tigzy
contact sur https://www.luanagames.com/index.fr.html
mail: tigzyRK<at>gmail<dot>com
Remontees: https://www.luanagames.com/index.fr.html

Systeme d'exploitation: Windows Vista (6.0.6002 Service Pack 2) 32 bits version
Demarrage : Mode normal
Utilisateur: FiSouli [Droits d'admin]
Mode: Raccourcis RAZ -- Date : 03/06/2011 09:49:57

Processus malicieux: 0

Attributs de fichiers restaures:
Bureau: Success 0 / Fail 0
Lancement rapide: Success 0 / Fail 0
Programmes: Success 1 / Fail 0
Menu demarrer: Success 0 / Fail 0
Dossier utilisateur: Success 65 / Fail 0
Mes documents: Success 0 / Fail 0
Mes favoris: Success 0 / Fail 0
Mes images: Success 0 / Fail 0
Ma musique: Success 1367 / Fail 0
Mes videos: Success 0 / Fail 0
Disques locaux: Success 17 / Fail 0
Sauvegarde: [NOT FOUND]

Termine : << \RKreport[1].txt >>
RKreport[1].txt
0