windows vista recovry

Question

Bonjour, 
mon Pc a été infecté par un trojan : windows vista rcovery.
je n'ai plus d'icone sur mn bureau et plus de programes apparent.

je n'y connait rien , pouvez vous m'aider svp ?



Configuration: Windows Vista / Internet Explorer 8.0

gen-hackman · Answer

salut

desactive ton antivirus
desactive Windows defender si présent
desactive ton pare-feu

Ferme toutes tes appilications en cours

telecharge et enregistre ceci sur ton bureau :

Pre_Scan

s'il n'est pas sur ton bureau coupe-le de ton dossier telechargements et colle-le sur ton bureau

Avertissement: Il y aura une extinction courte du bureau --> pas de panique. 

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan.txt" sur le bureau.

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

si l'outil semble ne pas avoir fonctionné renomme-le winlogon , ou change son extension en .com ou .scr

 Il se peut que l'outil soit un peu long sur la reattribution des fichiers tout depend combien tu en as , laisse-le travailler 

Poste Pre_Scan.txt qui apparaitra sur le bureau en fin de scan

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

&#9654 Copie ce lien dans ta réponse.

sebinout · Answer

le programe n'a pas pu etre execute et a fait planter le pc mais en restaurant la cession tous les icones et les programes etaient revenus

gen-hackman · Answer

tu peux preciser ?

a fait planter

sebinout · Answer

ecran noir pdt 20 min puis j'ai redemarer l'ordi

gen-hackman · Answer

regarde si tu as Pre_scan.txt sur le bureau ou dans C:\

sebinout · Answer

je l'ai bien sur mon bureau mais dés que je clic dessus ecran noir et je dois fermer ma session via le gestionaire des taches

gen-hackman · Answer

c'est normal que le bureau devienne noir c'est éecrit dans l'énoncé

et je te demande si tu as un Pre_scan.txt et non un Pre_scan.exe

sebinout · Answer

en redemarant la session j'ai un desktop.txt

sebinout · Answer

[.ShellClassInfo]
LocalizedResourceName=@%SystemRoot%\system32\shell32.dll,-21769
IconResource=%SystemRoot%\system32\imageres.dll,-183
[LocalizedFileNames]
Shows Desktop.lnk=@%SystemRoot%\system32\shell32.dll,-10113

voila

gen-hackman · Answer

essaie de lire parce que sinon on va pas s'en sortir


qui te parle de desktop.txt ?

en plus c'est un fichier .ini ca

n'y touche pas

sebinout · Answer

non desole j' ai pas de pre-scan.txt.

j'ai un pre_script.txt mais apparament c'est un virus !

gen-hackman · Answer

non ca vient du programme

j'ai compris tu te trompes d'executable tu lances pre_script au lieu de pré_scan

tu as vu une fenetre avec une jauge qui bouge ?

sebinout · Answer

oui pendant quelque secondes. puis un message d'erreur m'anoncant que gen-hacmane n'a pas pu etre execute et ensuite ecran noir

sebinout · Answer

sinon tous mes icones et mes programes sont revenus ( comme par magie)
 j'ai telecharger avg et lancé une analyse

gen-hackman · Answer

Télécharge SEAF.exe de C_XX


*Double clique sur SF.exe (Exécuter en tant qu'administrateur pour Vista/7) .

*Une fenêtre va s'ouvrir .

*Tape Pre_script.txt

 dans cette fenêtre 

*Patiente pendant la recherche.

*Une fenêtre avec un log.txt va s'afficher.

*Copie/colle ce rapport dans ta prochaine réponse.

sebinout · Answer

ok :

1. ========================= SEAF 1.0.1.0 - C_XX
2. 
3. Commencé à: 11:54:35 le 28/05/2011
4. 
5. Valeur(s) recherchée(s):
6. Pre_script.txt
7. 
8. Légende: TC => Date de création, TM => Date de modification, DA => Dernier accès
9. 
10. 
11. ====== Fichier(s) ======
12. 
13. 
14. "C:\Users\sebastien\Desktop\Pre_script.txt" [ ARCHIVE | 430 o ]
15. TC: 28/05/2011,10:48:44 | TM: 28/05/2011,10:48:44 | DA: 28/05/2011,10:48:44
16. 
17. 
18. =========================
19. 
20. 
21. =========================
22. 
23. Fin à: 11:55:31 le 28/05/2011
24. 247808 Éléments analysés
25. 
26. =========================
27. E.O.F

gen-hackman · Answer

tu m'embrouilles je me suis trompé

refais avec 

Pre_scan.txt

sebinout · Answer

ok :

1. ========================= SEAF 1.0.1.0 - C_XX
2. 
3. Commencé à: 12:27:42 le 28/05/2011
4. 
5. Valeur(s) recherchée(s):
6. Pre_scan.txt
7. 
8. Légende: TC => Date de création, TM => Date de modification, DA => Dernier accès
9. 
10. 
11. ====== Fichier(s) ======
12. 
13. 
14. "C:\Pre_Scan.txt" [ ARCHIVE|HIDDEN | 175 Ko ]
15. TC: 28/05/2011,09:27:49 | TM: 28/05/2011,09:46:40 | DA: 28/05/2011,09:27:49
16. 
17. 
18. =========================
19. 
20. 
21. =========================
22. 
23. Fin à: 12:27:55 le 28/05/2011
24. 247796 Éléments analysés
25. 
26. =========================
27. E.O.F

gen-hackman · Answer

demarrer/Accessoires/executer puis tape : 

notepad "C:\Pre_scan.txt"

puis valide 

un document texte s'ouvre 

onglet fichier => enregistrer => sur le bureau 

ensuite poste-le via https://www.cjoint.com/ 
G3?-?@¢??@?......Concepteur de List_Kill'em...Pre_Scan....MBR_Repair....

sebinout · Answer

ok :

http://cjoint.com/?AECm0LvpFY8

gen-hackman · Answer

selectionne ce texte sans les lignes :
___________________________________________________
file::
C:\Users\sebastien\AppData\Local\wbjked.dat
C:\Users\sebastien\AppData\Local\wbjked_nav.dat
C:\Users\sebastien\AppData\Local\wbjked_navps.dat   
       
folder::
C:\ProgramData\38788856.exe
C:\ProgramData\~38788856r
C:\ProgramData\38788856
C:\ProgramData\~3878885                                          
___________________________________________________

copie-le (ctrl+c) puis lance Pre_Script qui est sur ton bureau

colle dans le document texte qui s'ouvre , puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte 

poste Pre_Script.txt qui apparaitra à coté de l'executable en fin de travail

sebinout · Answer

a quel endroit dans le doc ? peu importe ?

gen-hackman · Answer

non pas enregistrer sous...

juste enregistrer tout court

lis bien ce que j'ai ecrit stp

sebinout · Answer

j'ai pas tout compris mais bon :


¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤ XP | Vista | Seven - 32/64 bits ¤¤¤¤¤

Utilisateur : sebastien (Administrateurs)
Ordinateur : PC-MAISON

Système d'exploitation : Windows Vista (TM) Home Premium (32 bits)
Internet Explorer : 8.0.6001.19048
Mozilla Firefox : 

Script : 10:48:44

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

explorer.exe -> Processus redémarré

Fin : 10:48:44

¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤


C:\Users\sebastien\AppData\Local\wbjked.dat 
C:\Users\sebastien\AppData\Local\wbjked_nav.dat 
C:\Users\sebastien\AppData\Local\wbjked_navps.dat 


C:\ProgramData\38788856.exe 
C:\ProgramData\~38788856r 
C:\ProgramData\38788856 
C:\ProgramData\~3878885

gen-hackman · Answer

je sais pas ce que tu as fait

tu selectionnes le texte en gras au dessus , tu lances pre_script , tu colles dedans , tu clic sur onglet fichier => enregistrer (pas enregistrer sous...) => puis tu fermes , ensuite tu poste le rapport que tu as obtenu sur ton bureau

sebinout · Answer

j'ai pas de pre_script a lancer sur mon bureau,

j'ai just des document txt (pre_script.txt ou pre_scan.txt )

gen-hackman · Answer

tu viens de le lancer !!!???? puisqu'il y a un rapport juste au dessus !

sebinout · Answer

je croi que le raport est apparu quand j'ai lancer seaf

Windows vista recovry - Page 2

Newsletters