windows vista repair Fermé

Question

Bonjour, 
Je viens vous voir aujourd'hui pour vous demander conseil. Autrefois j'écoutais les conseils avisées du forum telecharger.com mais leur section semble avoir était supprimé. J'ai entendu parler de vous donc me voila ! 

Le pc de ma mére un acer aspire 7720G , a installé un programme un peu ... salop... Windows vista repair. Je pense avoir réussi a me débarrasser de ce programme en envoyant plein de fichier en l'air. mais il semble que beaucoup d'autre fichiers soit encore présent. Je n'ai toujours pas accés au dossier de mes disques durs. le bureau reste noir sans mes icones. 

Voila, j'aurais aimé que l'on puisse m'aider en m'indiquant la marche a suivre. Je vous remercie de m'avoir donner de votre temps :) 
A bientot !


Configuration: Windows Vista / Firefox 5.0

g3n-h@ckm@n · Accepted Answer

salut t'as le meme pc que moi ^^

desactive ton antivirus
desactive Windows defender si présent
desactive ton pare-feu

Ferme toutes tes appilications en cours

telecharge et enregistre ceci sur ton bureau :

Pre_Scan

mirroir :

http://www.archive-host.com

s'il n'est pas sur ton bureau coupe-le de ton dossier telechargements et colle-le sur ton bureau

Avertissement: Il y aura une extinction du bureau pendant le scan --> pas de panique. 

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan.txt" sur le bureau.

si 'outil est bloqué par l'infection utilise cette version : Version .pif

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

si l'outil semble ne pas avoir fonctionné renomme-le winlogon , ou change son extension en .com ou .scr

 Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler 

Poste Pre_Scan.txt qui apparaitra sur le bureau en fin de scan

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

&#9654 Copie ce lien dans ta réponse.

Darktulipe · Answer

j'ai suivi tes directives. Voila le rapport ! 

http://www.cijoint.fr/cjlink.php?file=cj201107/cijUfv5M2u.txt

jeannets · Answer

Bonjour, je vois bien que mon message a été supprimé. 

Je ne conseillais pas l'utilisation de trjan Killer, mais seulement  

1° la visite de l'explication sur le site 

2° L'utilisation de unhiden qui fait réapparaitre les fichiers masqués par l'agression 

Je l'ai utilisé sans soucis... Les autres scan et Cie  n'ont rien trouvés derrière... je parle de ce site: https://gridinsoft.com/ 

sinon, il y a: http://read.tayo.fr/download/rogueremover-gratuit tout simplement 

Pour moi, le rogue c'est: XPrepair winRestore, et autre Windows remedy etc. 

Je conseille aussi de faire des sauvegardes (ghost ou Acronis) et rien ne vaut un restore. 

Voila ceci dit pour expliquer que je ne comprends pas bien ce qui justifie ce comportement à mon égard..??

J'ai vu le Bref message du modérateur par la suite...???

Darktulipe · Answer

Dois je suivre les recommandation de jeannets ? Au vu du conflit avec le modérateur, j'attendrais une autre réponse ;)

jeannets · Answer

Bonjour,

Ton problem est du à: Windows Vista Repair  qui est un faux program, il sème la zone dans ton PC et tous ses fichiers... Et en final il masque beaucoup de fichiers, y compris le Bureau    de temps à autre il affiche aussi des messages d'erreurs  disk HS par ex.  et c'est faux.

Tu dis avoir réussi à l'éliminer mais il te reste des fichiers encore masqués.

Ce program unhider.exe te les fera retrouver.

Avec ce nom, tu le trouveras via Google, il est gratuit.

Voila mon avis, mais tu fait ce que tu veux comme bon te semble.

Je n'ai pas de conflit avec le modérateur, c'est seulement que dans mon message précédent (supprimé) il avait trouvé que je ne respectais pas les clauses du Forum... Je n'ai pas compris en quoi, mais il n'y a pas de conflit.

Darktulipe · Answer

ok autant pour moi, je vais suivre tes recommandations alors !

Darktulipe · Answer

unhider ne semble pas marché comme prévu, le logiciel que j'utilise me permet de retrouvé des fenetre cachés seulement et non pas le bureau et les dossiers qui sont tous vidée/cachée

g3n-h@ckm@n · Answer

bonjour merci de ne pas intervenir sur mes topics , Jeannets , sauf si je te le demande 

de plus tu fais pas les choses dans l'ordre logique du coup ca fait faire n'importe quoi à l'internaute 

je regarde le rapport 

la modération a supprimé ton message car tu n'as pas respecté plusieurs regles :

* tu donnes des conseils alors que tu n'as pas lu de diagnostic et donc inutiles vu que justement tu ne sais pas ce qu il y a dans cette machine
avant de faire une sauvegarde on desinfecte (sauf cas contraires)

* tu prends un sujet deja pris en charge par quelqu'un de compétant qui ne t'as absolument pas demandé d'intervenir

* j'estime que tu n'as pas les compétances requises pour poster dans le forum virus/sécurité
¤¤¤¤¤¤¤¤¤¤_g3n-h@ckm@n_developpement_¤¤¤¤¤¤¤¤¤¤ 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤_Pre_scan_¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

g3n-h@ckm@n · Answer

ok la suite :

pour commencer desinstalle adobe reader 8 , on mettra le 10.x à la fin de la desinfection

===========================================

fais glisser une icone n'importe quel fichier sur Pre_scan , pre_script va apparaitre

ouvre Pre_script et colle ce qui suit en gras,  à l'interieur du texte qui s'ouvre , 
sans les lignes , en une seule fois en le mettant en surbrillance  :
___________________________________________________
Registry::
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 
"UHIJJnghFrId"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Adobe Reader Speed Launcher"=-
"eRecoveryService"=-

file::
C:\ProgramData\UHIJJnghFrId.exe           
C:\Users\Tom\AppData\Local\GLF61BF.tmp      

attrib::                                    
___________________________________________________

copie-le (ctrl+c ou clique droit sur la selection puis => copier)

 puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille 

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail

Darktulipe · Answer

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤ XP | Vista | Seven - 32/64 bits ¤¤¤¤¤

Utilisateur : Tom (Administrateurs)
Ordinateur : PC-DE-TOM
Système d'exploitation : Windows Vista (TM) Home Premium (32 bits)
Internet Explorer : 8.0.6001.19088
Mozilla Firefox : 5.0 (fr)

Switchs possibles :

processes:: | file:: | folder::
Registry:: | Driver:: | replace::
txt:: | Host:: | DNS:: | NsLook::
Command:: | list:: | attrib::

Script : 18:46:29

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

switchs :

file::
C:\ProgramData\UHIJJnghFrId.exe
C:\Users\Tom\AppData\Local\GLF61BF.tmp


Registry::
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"UHIJJnghFrId"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Adobe Reader Speed Launcher"=-
"eRecoveryService"=-


attrib:: 


¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Modification du registre effectuéé

¤

Absent : C:\ProgramData\UHIJJnghFrId.exe
Supprimé : C:\Users\Tom\AppData\Local\GLF61BF.tmp

¤

Disques externes : 300 Objets réattribués
Disque Local : 16 Objets réattribués
Utilisateurs : 1 Objets réattribués
ProgramFiles : 2795 Objets réattribués
Music : 3 Objets réattribués
Pictures : 2 Objets réattribués
Videos : 3 Objets réattribués
Downloads : 2 Objets réattribués
Desktop : 1042 Objets réattribués
Links : 6 Objets réattribués
Searches : 9 Objets réattribués
Contacts : 2 Objets réattribués
Saved Games : 0 Objets réattribués
Favorites : 25 Objets réattribués
Documents : 5 Objets réattribués
Windows : 1444 Objets réattribués
StartMenu : 41 Objets réattribués
Librairies : 0 Objets réattribués
Quick Launch : 0 Objets réattribués
%AppData% : 1379 Objets réattribués

¤


explorer.exe -> Processus redémarré

Fin : 18:49:31

¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤

g3n-h@ckm@n · Answer

tu as retrouvé ce qui etait caché apparemment :)

Darktulipe · Answer

tout sauf le fond d'écran du bureau :) 
Mais bon, c'est pas bien génant :)

Merci beaucoup !!

g3n-h@ckm@n · Answer

le fond d'écran c'est à toi de le redefinir

on a pas fini

Darktulipe · Answer

on a pas fini ? Que reste t'il a faire ? J'ai réinstaller adobe reader 10.x.

g3n-h@ckm@n · Answer

ben là on a crevé vista repair mais il faut voir s'il est venu tout seul avec un diag

Télécharge ici :OTL

&#9654 enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.

&#9654 => Clique ici pour voir la Configuration

&#9654Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

juste au niveau du bouton , en fin de chargement du fichier , Un lien de cette forme apparaitra :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

&#9654 Copie ce lien dans ta réponse.

&#9654&#9654 Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.