Virus Vista recovery

Melimelo -  
 g3n-h@ckm@n -
Bonjour,

Il y a 2 ou 3 semaines j'avais eu ce virus qui avait effacé tous les icônes sur mon bureau. Depuis j'ai réussi à les remettre avec Roguekiller et ensuite un antimalware.
Mais j'ai encore quelques soucis dû à ce virus.

J'ai pas réussi à réafficher ce qui se met dans le menu démarrer, c'est vide mais sinon j'ai les autres menus "pictures, ordinateur, musique etc..." et "afficher tous les programmes", c'est ce qui est au-dessus qui n'est plus là. (Ce qui servait de raccourci des derniers logiciels utilisés.)
Et également sur internet explorer, je n'ai plus de son alors que j'en ai sur le bureau et sur firefox.
Et un autre bug sur internet explorer et firefox, quand je fais une recherche et que j'entre une adresse, ça m'envoit sur d'autres sites qui n'ont rien à voir.

Si quelqu'un veut bien m'aider !!!

Merci !

Je suis sous windows vista et internet explorer 8

37 réponses

  • 1
  • 2
Résumé de la discussion

Problème rencontré après infection : disparition des icônes du bureau et du raccourci du menu Démarrer sous Windows Vista, avec absence de son dans Internet Explorer 8 et redirections lors des recherches.
Réponses proposent des solutions de nettoyage et de réparation, RogueKiller et outils anti-malware, avec des suggestions d'utiliser Defogger, TDSSKiller, OTL et ComboFix pour diagnostiquer et corriger les redirections et la disparition du menu.
Certains échanges indiquent des résultats mitigés: des icônes réapparaissent après certaines interventions, mais le son d IE persiste et les redirections persistent chez d'autres utilisateurs.
Des réponses évoquent aussi la désinstallation d’un outil jugé problématique, comme GridinSoft Trojan Killer, et la nécessité de partager silencieusement les rapports système lorsque cela est demandé.

Généré automatiquement par IA
sur la base des meilleures réponses
  1. g3n-h@ckm@n
     
    salut

    ▶ Télécharge Reload_TDSSKiller

    ▶ Lance le

    choisis : lancer le nettoyage

    l'outil va automatiquement télécharger la derniere version puis

    TDSSKiller va s'ouvrir , clique sur "Start Scan"

    une fois qu'il a terminé , redemarre s'il te le demande pour finir de nettoyer

    sinon , ferme tdssKiller et le rapport s'affichera sur le bureau

    ▶ Copie/Colle son contenu dans ta prochaine réponse.
    0
  2. Melimelo
     
    Salut et merci de ton aide !

    J'ai téléchargé et lancé le nettoyage de tdsskiller, mais une fois que c'est fait, la fenetre se ferme et rien ne se passe.
    0
  3. g3n-h@ckm@n
     
    la fenetre de kaspersky ou l'autre ?
    0
  4. Melimelo
     
    Celle de reload tdsskiller, ça va jusqu'à 100% et ensuite ça se ferme.
    J'ai rien qui se lance après
    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. g3n-h@ckm@n
     
    desactive ton antivirus
    desactive Windows defender si présent
    desactive ton pare-feu

    Ferme toutes tes appilications en cours

    telecharge et enregistre ceci sur ton bureau :

    Pre_Scan

    mirroir :

    http://www.archive-host.com

    s'il n'est pas sur ton bureau coupe-le de ton dossier telechargements et colle-le sur ton bureau

    Avertissement: Il y aura une extinction courte du bureau --> pas de panique.

    une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan.txt" sur le bureau.

    si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

    si l'outil semble ne pas avoir fonctionné renomme-le winlogon , ou change son extension en .com ou .scr

    Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

    Poste Pre_Scan.txt qui apparaitra sur le bureau en fin de scan

    ▶▶▶ NE LE POSTE PAS SUR LE FORUM (il est trop long)

    clique sur ce lien : http://www.cijoint.fr/

    ▶ Clique sur Parcourir et cherche le fichier ci-dessus.

    ▶ Clique sur Ouvrir.

    ▶ Clique sur "Cliquez ici pour déposer le fichier".

    Un lien de cette forme :

    http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

    est ajouté dans la page.

    ▶ Copie ce lien dans ta réponse.
    0
  7. Melimelo
     
    Voilà :

    http://www.cijoint.fr/cjlink.php?file=cj201106/cijbFEX6OG.txt
    0
  8. g3n-h@ckm@n
     
    desinstalle adobe reader on mettra le dernier à la fin
    desinstalle ta version beta de firefox et mets la version officielle , l'autre n'est pas stable

    ========================

    fais glisser une icone n'importe laqueele sur Pre_scan , pre_script va apparaitre

    selectionne ce texte sans les lignes , en une seule fois en le mettant en surbrillance :
    ___________________________________________________
    file::
    C:\Users\Administrateur\AppData\Roaming\qvjsge.dat
    C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Adobe Gamma Loader.lnk
    C:\ProgramData\hpeE11B.dll
    C:\Windows\Tasks\Norton Security Scan for Caroline.job

    folder::
    C:\Users\Administrateur\AppData\Roaming\OfferBox
    C:\Users\Administrateur\AppData\Roaming\OpenCandy
    C:\Users\ADMINISTRATEUR\AppData\Local\Temp\is887590510
    C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Norton Security Scan
    C:\Users\Administrateur\AppData\Roaming\Uniblue
    C:\ProgramData\McAfee
    C:\ProgramData\Norton
    C:\ProgramData\NortonInstaller
    C:\ProgramData\Symantec
    C:\Users\Administrateur\AppData\Local\OpenCandy
    C:\Program Files\Common Files\Symantec Shared
    C:\Users\Administrateur\AppData\Local\Temp\Low\IM
    C:\Users\Administrateur\AppData\Local\Temp\Low\ImInstaller

    Registry::
    [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "AdobeBridge"=-
    "Facemoi"=-
    "MsnMsgr"=-
    "GM4IE"=
    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    ""=-
    "Facemoi"=-
    "Adobe Reader Speed Launcher"=-

    attrib::

    ___________________________________________________

    copie-le (ctrl+c ou clique droit sur la selection puis => copier) puis lance Pre_Script qui est sur ton bureau

    colle dans le document texte qui s'ouvre , puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

    poste Pre_Script.txt qui apparaitra à coté de l'executable en fin de travail
    0
  9. Melimelo
     
    Est-ce que c'est normal qu'une fois que j'ai collé, enregistré et fermé sur pré script, tous mes icônes et tout disparaît du bureau ?

    Quand je relance ma session ils reviennent.
    0
  10. g3n-h@ckm@n
     
    oui

    tu as bien fait enregistrer et pas enregistrer sous hein ?
    0
  11. Melimelo
     
    Oui, après ça j'attends que ça m'affiche le txt ?
    0
  12. Melimelo
     
    Non, une fois fermé je me retrouve avec mon écran vide juste mon fond d'écran et ça n'a pas l'air de faire autre chose
    0
  13. g3n-h@ckm@n
     
    alors c est que tu fais mal quelque chose
    0
  14. Melimelo
     
    j'ai refait et ça m'a mis plusieurs écrans noirs rapide et ensuite plus rien juste mon fond d'écran
    0
  15. g3n-h@ckm@n
     
    je ne comprends pas chez moi il marche impec....

    tu n'as meme pas pre_script.txt dans tes icones ?
    0
  16. Melimelo
     
    C'est bon, c'est parce que j'avais un espace en trop à la fin...

    Donc voilà :

    http://www.cijoint.fr/cjlink.php?file=cj201106/cijFLHnHPi.txt
    0
  17. g3n-h@ckm@n
     
    ok et tu as tout ? je veux dire rien n'est caché ?
    0
  18. Melimelo
     
    mais j'ai tjrs pas de son sur internet explorer, et le menu démarrer est tjrs vide, en fait il manque le "fichiers récents" dans la partie grisée au dessus du panneau de config. musique, documents, pictures etc...
    0
  19. Melimelo
     
    J'ai réussi à remettre la liste des fichiers et programmes récemment utilisés, c'était décoché dans le panneau de config. Ca à l'air de remarcher correctement quand je fais des recherches sur le net aussi, j'ai réinitialisé les paramètres par défaut.

    Mais pour le son, je trouve pas...
    0
  • 1
  • 2