Documents perdu

nico -  
 gen-hackman -
Bonjour,
j'ai utiliser roguekiller pour me débarrasser de ms removal tool cela a très bien fonctionné, mais je n'ai pas retrouver tous mes fichiers perdu a cause de ms removal tool, merci d'avance pour votre aide.
Nico

9 réponses

  1. gen-hackman
     
    salut poste les rapports de roguekilller stp
    0
    1. nico
       
      merci pour ta réponse très rapide

      RogueKiller V5.2.2 [05/06/2011] par Tigzy
      contact sur http://www.sur-la-toile.com
      mail: tigzyRK<at>gmail<dot>com
      Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html

      Systeme d'exploitation: Windows 7 (6.1.7600 ) 64 bits version
      Demarrage : Mode sans echec avec prise en charge reseau
      Utilisateur: Nico [Droits d'admin]
      Mode: Suppression -- Date : 10/06/2011 23:03:17

      Processus malicieux: 0

      Entrees de registre: 14
      [SUSP PATH] HKCU\[...]\Run : hsRITIwubRlhk (C:\ProgramData\hsRITIwubRlhk.exe) -> DELETED
      [SUSP PATH] HKCU\[...]\RunOnce : kD28621PhJpB28621 (C:\ProgramData\kD28621PhJpB28621\kD28621PhJpB28621.exe) -> DELETED
      [SUSP PATH] {810401E2-DDE0-454e-B0E2-AA89C9E5967C}.job : c:\windows\nqobaa.exe -> DELETED
      [WallPP] HKCU\[...]\Desktop : Wallpaper () -> REPLACED (C:\Users\Nico\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg)
      [HJ] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REPLACED (0)
      [HJ] HKCU\[...]\ClassicStartMenu : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REPLACED (0)
      [HJ] HKCU\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REPLACED (0)
      [HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REPLACED (0)
      [HJ] HKCU\[...]\ClassicStartMenu : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REPLACED (0)
      [HJ] HKCU\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REPLACED (0)
      [HJ] HKCU\[...]\ClassicStartMenu : {645FF040-5081-101B-9F08-00AA002F954E} (1) -> REPLACED (0)
      [HJ] HKCU\[...]\NewStartPanel : {645FF040-5081-101B-9F08-00AA002F954E} (1) -> REPLACED (0)
      [FILE ASSO] HKLM\[...]Software\Clients\StartMenuInternet\FIREFOX.EXE\shell\open\command : ("C:\Users\Nico\AppData\Local\weq.exe" -a "C:\Program Files (x86)\Mozilla Firefox\firefox.exe") -> REPLACED : ("C:\Program Files (x86)\mozilla firefox\firefox.exe")
      [FILE ASSO] HKLM\[...]Software\Clients\StartMenuInternet\FIREFOX.EXE\shell\safemode\command : ("C:\Users\Nico\AppData\Local\weq.exe" -a "C:\Program Files (x86)\Mozilla Firefox\firefox.exe" -safe-mode) -> REPLACED : ("C:\Program Files (x86)\mozilla firefox\firefox.exe" -safe-mode)

      Fichier HOSTS:
      127.0.0.1 localhost


      Termine : << RKreport[2].txt >>
      RKreport[1].txt ; RKreport[2].txt
      0
    2. nico
       
      RogueKiller V5.2.2 [05/06/2011] par Tigzy
      contact sur http://www.sur-la-toile.com
      mail: tigzyRK<at>gmail<dot>com
      Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html

      Systeme d'exploitation: Windows 7 (6.1.7600 ) 64 bits version
      Demarrage : Mode sans echec avec prise en charge reseau
      Utilisateur: Nico [Droits d'admin]
      Mode: Recherche -- Date : 10/06/2011 23:02:54

      Processus malicieux: 0

      Entrees de registre: 16
      [SUSP PATH] HKCU\[...]\Run : hsRITIwubRlhk (C:\ProgramData\hsRITIwubRlhk.exe) -> FOUND
      [SUSP PATH] HKUS\S-1-5-21-549925019-612924258-186355609-1001[...]\Run : hsRITIwubRlhk (C:\ProgramData\hsRITIwubRlhk.exe) -> FOUND
      [SUSP PATH] HKCU\[...]\RunOnce : kD28621PhJpB28621 (C:\ProgramData\kD28621PhJpB28621\kD28621PhJpB28621.exe) -> FOUND
      [SUSP PATH] HKUS\S-1-5-21-549925019-612924258-186355609-1001[...]\RunOnce : kD28621PhJpB28621 (C:\ProgramData\kD28621PhJpB28621\kD28621PhJpB28621.exe) -> FOUND
      [SUSP PATH] {810401E2-DDE0-454e-B0E2-AA89C9E5967C}.job : c:\windows\nqobaa.exe -> FOUND
      [WallPP] HKCU\[...]\Desktop : Wallpaper () -> FOUND
      [HJ] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> FOUND
      [HJ] HKCU\[...]\ClassicStartMenu : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> FOUND
      [HJ] HKCU\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> FOUND
      [HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> FOUND
      [HJ] HKCU\[...]\ClassicStartMenu : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> FOUND
      [HJ] HKCU\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> FOUND
      [HJ] HKCU\[...]\ClassicStartMenu : {645FF040-5081-101B-9F08-00AA002F954E} (1) -> FOUND
      [HJ] HKCU\[...]\NewStartPanel : {645FF040-5081-101B-9F08-00AA002F954E} (1) -> FOUND
      [FILEASSO] HKLM\[...]Software\Clients\StartMenuInternet\FIREFOX.EXE\shell\open\command : ("C:\Users\Nico\AppData\Local\weq.exe" -a "C:\Program Files (x86)\Mozilla Firefox\firefox.exe") -> FOUND
      [FILEASSO] HKLM\[...]Software\Clients\StartMenuInternet\FIREFOX.EXE\shell\safemode\command : ("C:\Users\Nico\AppData\Local\weq.exe" -a "C:\Program Files (x86)\Mozilla Firefox\firefox.exe" -safe-mode) -> FOUND

      Fichier HOSTS:
      127.0.0.1 localhost
      0
  3. gen-hackman
     
    reponds avec la touche verte stp

    fais ml'option 6 et poste le rapport obtenu
    0
  4. nico
     
    Ca a fonctionné merci beaucoup

    RogueKiller V5.2.2 [05/06/2011] par Tigzy
    contact sur http://www.sur-la-toile.com
    mail: tigzyRK<at>gmail<dot>com
    Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html

    Systeme d'exploitation: Windows 7 (6.1.7600 ) 64 bits version
    Demarrage : Mode normal
    Utilisateur: Nico [Droits d'admin]
    Mode: Raccourcis RAZ -- Date : 11/06/2011 01:02:02

    Processus malicieux: 2
    [SUSP PATH] BDd83B1.exe -- c:\windows\temp\bdd83b1.exe -> KILLED
    [SUSP PATH] Nqobaa.exe -- c:\windows\nqobaa.exe -> KILLED

    Attributs de fichiers restaures:
    Bureau: Success 114 / Fail 0
    Lancement rapide: Success 18 / Fail 0
    Programmes: Success 2522 / Fail 0
    Menu demarrer: Success 30 / Fail 0
    Dossier utilisateur: Success 6991 / Fail 0
    Mes documents: Success 41 / Fail 0
    Mes favoris: Success 45 / Fail 0
    Mes images: Success 248 / Fail 0
    Ma musique: Success 1346 / Fail 0
    Mes videos: Success 23 / Fail 0
    Disques locaux: Success 1920 / Fail 0
    Sauvegarde: [FOUND] Success 176 / Fail 4

    Lecteurs:
    [C:] \Device\HarddiskVolume3 -- 0x3 --> Restored
    [E:] \Device\CdRom0 -- 0x5 --> Skipped

    Termine : << RKreport[3].txt >>
    RKreport[1].txt ; RKreport[2].txt ; RKreport[3].txt
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. gen-hackman
     
    refais l'option 6 il te manque des trucs
    0
  7. nico
     
    maintenant ca met ca :

    Sauvegarde: [FOUND] Success 1 / Fail 179
    0
  8. gen-hackman
     
    bouge pas ne touche à rien , je contacte le concepteur de roguekiller , il est possible qu'il vienne directement te demander des renseignements
    0
  9. nico
     
    ca fait peur mais je ne touche a rien :)
    0
  10. gen-hackman
     
    lol enfin je veux dire..;ne touche plus les outils , mais tu peux naviguer sur internet , n'installe rien qui te soit proposé par ce biais :)
    0

Discussions similaires

Perte du ticket de Carte Banquaire
adrien -
adrien -

3 réponses
imprimer ses documents dans des magasins
dogfriend -
yggdrasoli -

4 réponses
Boitier écouteurs JBL perdu
Ally -
Utilisateur anonyme -

3 réponses
Récepteur usb logitech perdu
djakpack52 -
rose -

23 réponses
Localiser ecouteur JBL FREE égaré
Tabz22 -
Abc -

2 réponses