Virus "vista recovery system"
souli123
Messages postés
136
Statut
Membre
-
Utilisateur anonyme -
Utilisateur anonyme -
Bonjour,
J'ai aussi été infecté par trojan vista recovery, avec une fenêtre avec des scan, des messages d'erreurs etc, et ce depuis quelques jours alors que j'avais malwarebytes, combofix, antivir... Plusieurs manipulations et maintenant quand je relance, fond d'écran noir, icône explorer au centre, à droite calendrier, horloge et une photo (fleurs) dans la barre d'outils ça semble normal à droite (antivir, haut-parleur, heure etc), mais à gauche juste le sigle microsoft et plus aucun programme dans la liste, tout semble vide, photo, doc, video, téléchargement, musique, plus rien. Internet fonctionne et je garde grace à vous un infîme espoir que tout n'est pas perdu. A l'aideeeeeeeeeeeeeeeeeeeeeeeeeeeeeee
J'ai aussi été infecté par trojan vista recovery, avec une fenêtre avec des scan, des messages d'erreurs etc, et ce depuis quelques jours alors que j'avais malwarebytes, combofix, antivir... Plusieurs manipulations et maintenant quand je relance, fond d'écran noir, icône explorer au centre, à droite calendrier, horloge et une photo (fleurs) dans la barre d'outils ça semble normal à droite (antivir, haut-parleur, heure etc), mais à gauche juste le sigle microsoft et plus aucun programme dans la liste, tout semble vide, photo, doc, video, téléchargement, musique, plus rien. Internet fonctionne et je garde grace à vous un infîme espoir que tout n'est pas perdu. A l'aideeeeeeeeeeeeeeeeeeeeeeeeeeeeeee
A voir également:
- Virus "vista recovery system"
- Android recovery - Guide
- Virus mcafee - Accueil - Piratage
- Handy recovery - Télécharger - Sauvegarde
- Recovery - Télécharger - Récupération de données
- Windows vista - Télécharger - Divers Utilitaires
182 réponses
Résumé de la discussion
Une infection Trojan Vista Recovery sur Windows 7 se manifeste par une fenêtre affichant des scans et messages d'erreur, un fond d'écran noir, l’icône Explorateur au centre et une barre des tâches gauche vide, tout en conservant l’accès à Internet. Pour y remédier, la solution proposée est RogueKiller (version de tigzy) exécuté en mode administrateur, avec des instructions spécifiques si le programme est bloqué et la génération d’un rapport RKreport.txt. D’autres interventions préconisent de désinstaller puis réinstaller ZHPDiag et ZHPFix, puis de relancer les procédures associées, et de réinstaller Internet Explorer pour dépanner. Des retours indiquent que certains raccourcis et données réapparaissent après ces actions, mais des fichiers restent parfois bloqués et la sécurité complète du système demeure à confirmer.
Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org
Version de la base de données: 6701
Windows 6.0.6002 Service Pack 2
Internet Explorer 9.0.8112.16421
28/05/2011 17:22:39
mbam-log-2011-05-28 (17-22-39).txt
Type d'examen: Examen complet (C:\|D:\|E:\|F:\|G:\|H:\|)
Elément(s) analysé(s): 391994
Temps écoulé: 1 heure(s), 19 minute(s), 34 seconde(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
www.malwarebytes.org
Version de la base de données: 6701
Windows 6.0.6002 Service Pack 2
Internet Explorer 9.0.8112.16421
28/05/2011 17:22:39
mbam-log-2011-05-28 (17-22-39).txt
Type d'examen: Examen complet (C:\|D:\|E:\|F:\|G:\|H:\|)
Elément(s) analysé(s): 391994
Temps écoulé: 1 heure(s), 19 minute(s), 34 seconde(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
salut Gen,
Toujours en attente de tes lumières... Je sais que tu es fort solicité par les ignorants que nous sommes, mais là ça fait presque 2 semaines que je me colletine cette merde, et ça me saoule... Au moins me faire ravoir outlook... Please ;-))
Toujours en attente de tes lumières... Je sais que tu es fort solicité par les ignorants que nous sommes, mais là ça fait presque 2 semaines que je me colletine cette merde, et ça me saoule... Au moins me faire ravoir outlook... Please ;-))
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
bonjour
je voudrais une chose :
peux-tu m'envoyer ces deux fichiers zippés via https://www.cjoint.com/ stp ?
C:\_OTL\Moved Files\C\Users\FiSouli\AppData\Local\1y6p453646exnf5s31f73u2i843
C:\_OTL\Moved Files\C\ProgramData\1y6p453646exnf5s31f73u2i843
je voudrais une chose :
peux-tu m'envoyer ces deux fichiers zippés via https://www.cjoint.com/ stp ?
C:\_OTL\Moved Files\C\Users\FiSouli\AppData\Local\1y6p453646exnf5s31f73u2i843
C:\_OTL\Moved Files\C\ProgramData\1y6p453646exnf5s31f73u2i843
via ce chemin je trouve bien les fichiers mais une fois que je rentre dans Local ou dans ProgramData:
"aucun élément ne correspond à votre recherche"
"aucun élément ne correspond à votre recherche"
malgré cela j'ai toujours "aucun élément ne correspond à votre recherche"
par contre je voulais te préciser quand j'ouvre le fichier "moved files" j'ai d'abord un fichier 05282011_140055 puis dans celui là les C_etc...
par contre je voulais te préciser quand j'ouvre le fichier "moved files" j'ai d'abord un fichier 05282011_140055 puis dans celui là les C_etc...
salut.
Bon j'en suis toujours au même point malheureusement.
sorry mais je n'ai rien dans les fichiers malgré que j'ai bien coché de voir les fichiers cachés. Une autre idée?
J'aimerais vraiment pouvoir retrouver entre autre ma configaration mail mais aussi pouvoir numériser des documents (et comme avant j'utilisais la raccourci sur mon bureau...).
Bon j'en suis toujours au même point malheureusement.
sorry mais je n'ai rien dans les fichiers malgré que j'ai bien coché de voir les fichiers cachés. Une autre idée?
J'aimerais vraiment pouvoir retrouver entre autre ma configaration mail mais aussi pouvoir numériser des documents (et comme avant j'utilisais la raccourci sur mon bureau...).
il n'est jamais revenu (suite soucis de départ) avec les manip suggérées pr Marmar6 certains raccourcis sont revenus mais pas tous (itunes, HP, windows live mail etc jamais revu)
tes raccourcis sont perdu à cause du passage de AD-Remover ici
https://forums.commentcamarche.net/forum/affich-22183286-virus-vista-recovery-system?full#21
sans avoir passé l'option 6 de roguekiller
supprimer roguekiller , telecharge la nouvelle version et fais l'option 6
https://forums.commentcamarche.net/forum/affich-22183286-virus-vista-recovery-system?full#21
sans avoir passé l'option 6 de roguekiller
supprimer roguekiller , telecharge la nouvelle version et fais l'option 6
:)
d'abord le rapport rogue:
RogueKiller V5.2.1 [02/06/2011] par Tigzy
contact sur https://www.luanagames.com/index.fr.html
mail: tigzyRK<at>gmail<dot>com
Remontees: https://www.luanagames.com/index.fr.html
Systeme d'exploitation: Windows Vista (6.0.6002 Service Pack 2) 32 bits version
Demarrage : Mode normal
Utilisateur: FiSouli [Droits d'admin]
Mode: Raccourcis RAZ -- Date : 03/06/2011 09:49:57
Processus malicieux: 0
Attributs de fichiers restaures:
Bureau: Success 0 / Fail 0
Lancement rapide: Success 0 / Fail 0
Programmes: Success 1 / Fail 0
Menu demarrer: Success 0 / Fail 0
Dossier utilisateur: Success 65 / Fail 0
Mes documents: Success 0 / Fail 0
Mes favoris: Success 0 / Fail 0
Mes images: Success 0 / Fail 0
Ma musique: Success 1367 / Fail 0
Mes videos: Success 0 / Fail 0
Disques locaux: Success 17 / Fail 0
Sauvegarde: [NOT FOUND]
Termine : << \RKreport[1].txt >>
RKreport[1].txt
d'abord le rapport rogue:
RogueKiller V5.2.1 [02/06/2011] par Tigzy
contact sur https://www.luanagames.com/index.fr.html
mail: tigzyRK<at>gmail<dot>com
Remontees: https://www.luanagames.com/index.fr.html
Systeme d'exploitation: Windows Vista (6.0.6002 Service Pack 2) 32 bits version
Demarrage : Mode normal
Utilisateur: FiSouli [Droits d'admin]
Mode: Raccourcis RAZ -- Date : 03/06/2011 09:49:57
Processus malicieux: 0
Attributs de fichiers restaures:
Bureau: Success 0 / Fail 0
Lancement rapide: Success 0 / Fail 0
Programmes: Success 1 / Fail 0
Menu demarrer: Success 0 / Fail 0
Dossier utilisateur: Success 65 / Fail 0
Mes documents: Success 0 / Fail 0
Mes favoris: Success 0 / Fail 0
Mes images: Success 0 / Fail 0
Ma musique: Success 1367 / Fail 0
Mes videos: Success 0 / Fail 0
Disques locaux: Success 17 / Fail 0
Sauvegarde: [NOT FOUND]
Termine : << \RKreport[1].txt >>
RKreport[1].txt
