virus data restore Résolu/Fermé

Question

Bonjour, 

j'ai un ordinateur portable packard bell windows vista familiale premium.
j'ai herité d'un virus data restore qui a fait tous disparaitre : mes programmes, mes dossiers etc...
a l'ecran j'ai un ecran noir avec le logo internet. c'est tout.
Je peux surfer sans problème mais c'est tout. Je ne peux pas atteindre le poste de travail et rien du tout; tout est vide.
si je fait une restore a une date précédente il peut pas.
J'ai branche mon disk dur sur une autre machine, et je ne vois qu'un fichier : bootsect.bak.

si je le scanne avec l'antivirus d'une autre machine je vois bien défilé mes documents.

Je pense que le virus a modifié les parametres de demarrage et je ne sais pas comment m'en sortir.
merci de m'aider

speeddy le chat
Configuration: Windows XP / Internet Explorer 7.0

Utilisateur anonyme · Answer

Bonjour

*	Télécharger sur le bureau RogueKiller(par Tigzy)
*	Quitter tous les programmes en cours 
*	Sous Vista/Seven , clic droit -> lancer en tant qu'administrateur 
*	Sinon lancer simplement RogueKiller.exe 
*	Lorsque demandé, taper 2 et valider 
*	Un rapport à dû s'ouvrir (RKreport.txt se trouve également à côté de l'exécutable), donner son contenu à la personne qui vous aide 
*	Si le programme a été bloqué, ne pas hésiter a essayé plusieurs fois. Si vraiment cela ne passe pas (ça peut arriver), le renommer en winlogon.exe



Relance le ensuite option 6


Poste moi ces deux rapports ;merci.

@+

tazix · Answer

Bonjour,
J'ai le même problème, j'ai fait la première démarche décrite par Guillaume5188, voici le rapport:

RogueKiller V6.1.2 [07/10/2011] par Tigzy
contact sur http://www.sur-la-toile.com
mail: tigzyRK<at>gmail<dot>com
Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html

Systeme d'exploitation: Windows 7 (6.1.7600 ) 64 bits version
Demarrage : Mode normal
Utilisateur: Guillaume [Droits d'admin]
Mode: Suppression -- Date : 10/10/2011 17:54:36

Processus malicieux: 3
[SUSP PATH] ahoxl.exe -- c:\users\guillaume\appdata\roaming\volop\ahoxl.exe -> KILLED [TermProc]
[SUSP PATH] nXBPpaqQtFIXr.exe -- c:\programdata\nxbppaqqtfixr.exe -> KILLED [TermProc]
[SUSP PATH] 6DSS92c31Apgjk.exe -- c:\programdata\6dss92c31apgjk.exe -> KILLED [TermProc]

Entrees de registre: 7
[SUSP PATH] HKCU\[...]\Run : {481B554B-8B5D-AD7F-0169-E0D41560C3C9} (C:\Users\Guillaume\AppData\Roaming\Volop\ahoxl.exe) -> DELETED
[SUSP PATH] HKCU\[...]\Run : nXBPpaqQtFIXr.exe (C:\ProgramData\nXBPpaqQtFIXr.exe) -> DELETED
[WallPP] HKCU\[...]\Desktop : Wallpaper () -> REPLACED (C:\Users\Guillaume\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg)
[HJ] HKCU\[...]\ClassicStartMenu : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REPLACED (0)
[HJ] HKCU\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REPLACED (0)
[HJ] HKCU\[...]\ClassicStartMenu : {645FF040-5081-101B-9F08-00AA002F954E} (1) -> REPLACED (0)
[HJ] HKCU\[...]\NewStartPanel : {645FF040-5081-101B-9F08-00AA002F954E} (1) -> REPLACED (0)

Fichiers / Dossiers particuliers:
[FOLDER] plugs : c:\users\guillaume\appdata\roaming\adobe\plugs --> REMOVED

Driver: [NOT LOADED]

Fichier HOSTS:

Termine : << RKreport[1].txt >>
RKreport[1].txt

Virus data restore

2 réponses

Discussions similaires