Windows vista repair

salut t'as le meme pc que moi ^^

desactive ton antivirus
desactive Windows defender si présent
desactive ton pare-feu

Ferme toutes tes appilications en cours

telecharge et enregistre ceci sur ton bureau :

Pre_Scan

mirroir :

http://www.archive-host.com

s'il n'est pas sur ton bureau coupe-le de ton dossier telechargements et colle-le sur ton bureau

Avertissement: Il y aura une extinction du bureau pendant le scan --> pas de panique.

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan.txt" sur le bureau.

si 'outil est bloqué par l'infection utilise cette version : Version .pif

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

si l'outil semble ne pas avoir fonctionné renomme-le winlogon , ou change son extension en .com ou .scr

Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

Poste Pre_Scan.txt qui apparaitra sur le bureau en fin de scan

▶▶▶ NE LE POSTE PAS SUR LE FORUM (il est trop long)

clique sur ce lien : http://www.cijoint.fr/

▶ Clique sur Parcourir et cherche le fichier ci-dessus.

▶ Clique sur Ouvrir.

▶ Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

▶ Copie ce lien dans ta réponse.

bonjour merci de ne pas intervenir sur mes topics , Jeannets , sauf si je te le demande

de plus tu fais pas les choses dans l'ordre logique du coup ca fait faire n'importe quoi à l'internaute

je regarde le rapport

la modération a supprimé ton message car tu n'as pas respecté plusieurs regles :

* tu donnes des conseils alors que tu n'as pas lu de diagnostic et donc inutiles vu que justement tu ne sais pas ce qu il y a dans cette machine
avant de faire une sauvegarde on desinfecte (sauf cas contraires)

* tu prends un sujet deja pris en charge par quelqu'un de compétant qui ne t'as absolument pas demandé d'intervenir

* j'estime que tu n'as pas les compétances requises pour poster dans le forum virus/sécurité
¤¤¤¤¤¤¤¤¤¤_g3n-h@ckm@n_developpement_¤¤¤¤¤¤¤¤¤¤
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤_Pre_scan_¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

ok la suite :

pour commencer desinstalle adobe reader 8 , on mettra le 10.x à la fin de la desinfection

===========================================

fais glisser une icone n'importe quel fichier sur Pre_scan , pre_script va apparaitre

ouvre Pre_script et colle ce qui suit en gras, à l'interieur du texte qui s'ouvre ,
sans les lignes , en une seule fois en le mettant en surbrillance :
___________________________________________________
Registry::
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"UHIJJnghFrId"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Adobe Reader Speed Launcher"=-
"eRecoveryService"=-

file::
C:\ProgramData\UHIJJnghFrId.exe
C:\Users\Tom\AppData\Local\GLF61BF.tmp

attrib::
___________________________________________________

copie-le (ctrl+c ou clique droit sur la selection puis => copier)

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail

tu as retrouvé ce qui etait caché apparemment :)

le fond d'écran c'est à toi de le redefinir

on a pas fini

j'ai suivi tes directives. Voila le rapport !

http://www.cijoint.fr/cjlink.php?file=cj201107/cijUfv5M2u.txt

Bonjour, je vois bien que mon message a été supprimé.

Je ne conseillais pas l'utilisation de trjan Killer, mais seulement

1° la visite de l'explication sur le site

2° L'utilisation de unhiden qui fait réapparaitre les fichiers masqués par l'agression

Je l'ai utilisé sans soucis... Les autres scan et Cie n'ont rien trouvés derrière... je parle de ce site: https://gridinsoft.com/

sinon, il y a: http://read.tayo.fr/download/rogueremover-gratuit tout simplement

Pour moi, le rogue c'est: XPrepair winRestore, et autre Windows remedy etc.

Je conseille aussi de faire des sauvegardes (ghost ou Acronis) et rien ne vaut un restore.

Voila ceci dit pour expliquer que je ne comprends pas bien ce qui justifie ce comportement à mon égard..??

J'ai vu le Bref message du modérateur par la suite...???

Dois je suivre les recommandation de jeannets ? Au vu du conflit avec le modérateur, j'attendrais une autre réponse ;)

ok autant pour moi, je vais suivre tes recommandations alors !

unhider ne semble pas marché comme prévu, le logiciel que j'utilise me permet de retrouvé des fenetre cachés seulement et non pas le bureau et les dossiers qui sont tous vidée/cachée

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤ XP | Vista | Seven - 32/64 bits ¤¤¤¤¤

Utilisateur : Tom (Administrateurs)
Ordinateur : PC-DE-TOM
Système d'exploitation : Windows Vista (TM) Home Premium (32 bits)
Internet Explorer : 8.0.6001.19088
Mozilla Firefox : 5.0 (fr)

Switchs possibles :

processes:: | file:: | folder::
Registry:: | Driver:: | replace::
txt:: | Host:: | DNS:: | NsLook::
Command:: | list:: | attrib::

Script : 18:46:29

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

switchs :

file::
C:\ProgramData\UHIJJnghFrId.exe
C:\Users\Tom\AppData\Local\GLF61BF.tmp

Registry::
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"UHIJJnghFrId"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Adobe Reader Speed Launcher"=-
"eRecoveryService"=-

attrib::

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Modification du registre effectuéé

¤

Absent : C:\ProgramData\UHIJJnghFrId.exe
Supprimé : C:\Users\Tom\AppData\Local\GLF61BF.tmp

¤

Disques externes : 300 Objets réattribués
Disque Local : 16 Objets réattribués
Utilisateurs : 1 Objets réattribués
ProgramFiles : 2795 Objets réattribués
Music : 3 Objets réattribués
Pictures : 2 Objets réattribués
Videos : 3 Objets réattribués
Downloads : 2 Objets réattribués
Desktop : 1042 Objets réattribués
Links : 6 Objets réattribués
Searches : 9 Objets réattribués
Contacts : 2 Objets réattribués
Saved Games : 0 Objets réattribués
Favorites : 25 Objets réattribués
Documents : 5 Objets réattribués
Windows : 1444 Objets réattribués
StartMenu : 41 Objets réattribués
Librairies : 0 Objets réattribués
Quick Launch : 0 Objets réattribués
%AppData% : 1379 Objets réattribués

¤

explorer.exe -> Processus redémarré

Fin : 18:49:31

¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤

tout sauf le fond d'écran du bureau :)
Mais bon, c'est pas bien génant :)

Merci beaucoup !!

on a pas fini ? Que reste t'il a faire ? J'ai réinstaller adobe reader 10.x.

ben là on a crevé vista repair mais il faut voir s'il est venu tout seul avec un diag

Télécharge ici :OTL

▶ enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."

sur OTL.exe pour le lancer.

▶ => Clique ici pour voir la Configuration

▶Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

▶▶▶ NE LE POSTE PAS SUR LE FORUM (il est trop long)

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

▶ Clique sur Parcourir et cherche le fichier ci-dessus.

▶ Clique sur Ouvrir.

▶ Clique sur "Cliquez ici pour déposer le fichier".

juste au niveau du bouton , en fin de chargement du fichier , Un lien de cette forme apparaitra :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

▶ Copie ce lien dans ta réponse.

▶▶ Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.

Bonjour,

Ton problem est du à: Windows Vista Repair qui est un faux program, il sème la zone dans ton PC et tous ses fichiers... Et en final il masque beaucoup de fichiers, y compris le Bureau de temps à autre il affiche aussi des messages d'erreurs disk HS par ex. et c'est faux.

Tu dis avoir réussi à l'éliminer mais il te reste des fichiers encore masqués.

Ce program unhider.exe te les fera retrouver.

Avec ce nom, tu le trouveras via Google, il est gratuit.

Voila mon avis, mais tu fait ce que tu veux comme bon te semble.

Je n'ai pas de conflit avec le modérateur, c'est seulement que dans mon message précédent (supprimé) il avait trouvé que je ne respectais pas les clauses du Forum... Je n'ai pas compris en quoi, mais il n'y a pas de conflit.