Windows vista recovry

sebinout -  
Bonjour,
mon Pc a été infecté par un trojan : windows vista rcovery.
je n'ai plus d'icone sur mn bureau et plus de programes apparent.

je n'y connait rien , pouvez vous m'aider svp ?

28 réponses

Résumé de la discussion

Un utilisateur rapporte qu'un cheval de Troie nommé 'windows vista rcovery' a infecté son ordinateur sous Windows Vista, entraînant la disparition des icônes du bureau et l'absence de programmes visibles. Plusieurs réponses proposent des outils et procédures comme Pre_Scan et Pre_script.txt, ainsi que SEAF 1.0.1.0, afin d'analyser le système et de générer des rapports à partager via CiJoint. Des conseils demandent de désactiver provisoirement l'antivirus, Windows Defender et le pare-feu pour lancer le scan et éventuellement renommer certains fichiers, ce qui représente un risque et peut perturber le système. La discussion montre une confusion entre les fichiers Pre_scan.txt et Pre_script.txt et souligne la nécessité d'une méthode sûre et vérifiée pour diagnostiquer et nettoyer l'infection sans compromettre le poste.

Bobot (l’IA à votre service)
  1. gen-hackman
    salut

    desactive ton antivirus
    desactive Windows defender si présent
    desactive ton pare-feu

    Ferme toutes tes appilications en cours

    telecharge et enregistre ceci sur ton bureau :

    Pre_Scan

    s'il n'est pas sur ton bureau coupe-le de ton dossier telechargements et colle-le sur ton bureau

    Avertissement: Il y aura une extinction courte du bureau --> pas de panique.

    une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan.txt" sur le bureau.

    si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

    si l'outil semble ne pas avoir fonctionné renomme-le winlogon , ou change son extension en .com ou .scr

    Il se peut que l'outil soit un peu long sur la reattribution des fichiers tout depend combien tu en as , laisse-le travailler

    Poste Pre_Scan.txt qui apparaitra sur le bureau en fin de scan

    ▶▶▶ NE LE POSTE PAS SUR LE FORUM (il est trop long)

    clique sur ce lien : http://www.cijoint.fr/

    ▶ Clique sur Parcourir et cherche le fichier ci-dessus.

    ▶ Clique sur Ouvrir.

    ▶ Clique sur "Cliquez ici pour déposer le fichier".

    Un lien de cette forme :

    http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

    est ajouté dans la page.

    ▶ Copie ce lien dans ta réponse.
    1. sebinout
      le programe n'a pas pu etre execute et a fait planter le pc mais en restaurant la cession tous les icones et les programes etaient revenus
      5. sebinout
        je l'ai bien sur mon bureau mais dés que je clic dessus ecran noir et je dois fermer ma session via le gestionaire des taches
        1. gen-hackman
          c'est normal que le bureau devienne noir c'est éecrit dans l'énoncé

          et je te demande si tu as un Pre_scan.txt et non un Pre_scan.exe
          2. sebinout
            [.ShellClassInfo]
            LocalizedResourceName=@%SystemRoot%\system32\shell32.dll,-21769
            IconResource=%SystemRoot%\system32\imageres.dll,-183
            [LocalizedFileNames]
            Shows Desktop.lnk=@%SystemRoot%\system32\shell32.dll,-10113

            voila
            1. gen-hackman
              essaie de lire parce que sinon on va pas s'en sortir

              qui te parle de desktop.txt ?

              en plus c'est un fichier .ini ca

              n'y touche pas

              1. sebinout
                non desole j' ai pas de pre-scan.txt.

                j'ai un pre_script.txt mais apparament c'est un virus !
                1. gen-hackman
                  non ca vient du programme

                  j'ai compris tu te trompes d'executable tu lances pre_script au lieu de pré_scan

                  tu as vu une fenetre avec une jauge qui bouge ?
                  1. sebinout
                    oui pendant quelque secondes. puis un message d'erreur m'anoncant que gen-hacmane n'a pas pu etre execute et ensuite ecran noir
                    1. sebinout
                      sinon tous mes icones et mes programes sont revenus ( comme par magie)
                      j'ai telecharger avg et lancé une analyse
                      1. gen-hackman
                        Télécharge SEAF.exe de C_XX

                        *Double clique sur SF.exe (Exécuter en tant qu'administrateur pour Vista/7) .

                        *Une fenêtre va s'ouvrir .

                        *Tape Pre_script.txt

                        dans cette fenêtre

                        *Patiente pendant la recherche.

                        *Une fenêtre avec un log.txt va s'afficher.

                        *Copie/colle ce rapport dans ta prochaine réponse.
                        1. sebinout
                          ok :

                          1. ========================= SEAF 1.0.1.0 - C_XX
                          2.
                          3. Commencé à: 11:54:35 le 28/05/2011
                          4.
                          5. Valeur(s) recherchée(s):
                          6. Pre_script.txt
                          7.
                          8. Légende: TC => Date de création, TM => Date de modification, DA => Dernier accès
                          9.
                          10.
                          11. ====== Fichier(s) ======
                          12.
                          13.
                          14. "C:\Users\sebastien\Desktop\Pre_script.txt" [ ARCHIVE | 430 o ]
                          15. TC: 28/05/2011,10:48:44 | TM: 28/05/2011,10:48:44 | DA: 28/05/2011,10:48:44
                          16.
                          17.
                          18. =========================
                          19.
                          20.
                          21. =========================
                          22.
                          23. Fin à: 11:55:31 le 28/05/2011
                          24. 247808 Éléments analysés
                          25.
                          26. =========================
                          27. E.O.F
                          2. sebinout
                            ok :

                            1. ========================= SEAF 1.0.1.0 - C_XX
                            2.
                            3. Commencé à: 12:27:42 le 28/05/2011
                            4.
                            5. Valeur(s) recherchée(s):
                            6. Pre_scan.txt
                            7.
                            8. Légende: TC => Date de création, TM => Date de modification, DA => Dernier accès
                            9.
                            10.
                            11. ====== Fichier(s) ======
                            12.
                            13.
                            14. "C:\Pre_Scan.txt" [ ARCHIVE|HIDDEN | 175 Ko ]
                            15. TC: 28/05/2011,09:27:49 | TM: 28/05/2011,09:46:40 | DA: 28/05/2011,09:27:49
                            16.
                            17.
                            18. =========================
                            19.
                            20.
                            21. =========================
                            22.
                            23. Fin à: 12:27:55 le 28/05/2011
                            24. 247796 Éléments analysés
                            25.
                            26. =========================
                            27. E.O.F
                            1. gen-hackman
                              demarrer/Accessoires/executer puis tape :

                              notepad "C:\Pre_scan.txt"

                              puis valide

                              un document texte s'ouvre

                              onglet fichier => enregistrer => sur le bureau

                              ensuite poste-le via https://www.cjoint.com/
                              G3?-?@¢??@?......Concepteur de List_Kill'em...Pre_Scan....MBR_Repair....
                              • 1
                              • 2