Windows vista recovry

sebinout -  
Bonjour,
mon Pc a été infecté par un trojan : windows vista rcovery.
je n'ai plus d'icone sur mn bureau et plus de programes apparent.

je n'y connait rien , pouvez vous m'aider svp ?

28 réponses

Résumé de la discussion

Un utilisateur rapporte qu'un cheval de Troie nommé 'windows vista rcovery' a infecté son ordinateur sous Windows Vista, entraînant la disparition des icônes du bureau et l'absence de programmes visibles. Plusieurs réponses proposent des outils et procédures comme Pre_Scan et Pre_script.txt, ainsi que SEAF 1.0.1.0, afin d'analyser le système et de générer des rapports à partager via CiJoint. Des conseils demandent de désactiver provisoirement l'antivirus, Windows Defender et le pare-feu pour lancer le scan et éventuellement renommer certains fichiers, ce qui représente un risque et peut perturber le système. La discussion montre une confusion entre les fichiers Pre_scan.txt et Pre_script.txt et souligne la nécessité d'une méthode sûre et vérifiée pour diagnostiquer et nettoyer l'infection sans compromettre le poste.

Bobot (l’IA à votre service)
  2. gen-hackman
    tu viens de le lancer !!!???? puisqu'il y a un rapport juste au dessus !
    1. sebinout
      j'ai pas de pre_script a lancer sur mon bureau,

      j'ai just des document txt (pre_script.txt ou pre_scan.txt )
      1. sebinout
        si je colle le texte sur le document txt y'a rien qui se lance desole
    2. gen-hackman
      je sais pas ce que tu as fait

      tu selectionnes le texte en gras au dessus , tu lances pre_script , tu colles dedans , tu clic sur onglet fichier => enregistrer (pas enregistrer sous...) => puis tu fermes , ensuite tu poste le rapport que tu as obtenu sur ton bureau
      2. sebinout
        j'ai pas tout compris mais bon :

        ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

        ¤¤¤¤¤ XP | Vista | Seven - 32/64 bits ¤¤¤¤¤

        Utilisateur : sebastien (Administrateurs)
        Ordinateur : PC-MAISON

        Système d'exploitation : Windows Vista (TM) Home Premium (32 bits)
        Internet Explorer : 8.0.6001.19048
        Mozilla Firefox :

        Script : 10:48:44

        ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

        explorer.exe -> Processus redémarré

        Fin : 10:48:44

        ¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤

        C:\Users\sebastien\AppData\Local\wbjked.dat
        C:\Users\sebastien\AppData\Local\wbjked_nav.dat
        C:\Users\sebastien\AppData\Local\wbjked_navps.dat

        C:\ProgramData\38788856.exe
        C:\ProgramData\~38788856r
        C:\ProgramData\38788856
        C:\ProgramData\~3878885
        1. gen-hackman
          non pas enregistrer sous...

          juste enregistrer tout court

          lis bien ce que j'ai ecrit stp
          2. gen-hackman
            selectionne ce texte sans les lignes :
            ___________________________________________________
            file::
            C:\Users\sebastien\AppData\Local\wbjked.dat
            C:\Users\sebastien\AppData\Local\wbjked_nav.dat
            C:\Users\sebastien\AppData\Local\wbjked_navps.dat

            folder::
            C:\ProgramData\38788856.exe
            C:\ProgramData\~38788856r
            C:\ProgramData\38788856
            C:\ProgramData\~3878885
            ___________________________________________________

            copie-le (ctrl+c) puis lance Pre_Script qui est sur ton bureau

            colle dans le document texte qui s'ouvre , puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

            poste Pre_Script.txt qui apparaitra à coté de l'executable en fin de travail
            2. gen-hackman
              demarrer/Accessoires/executer puis tape :

              notepad "C:\Pre_scan.txt"

              puis valide

              un document texte s'ouvre

              onglet fichier => enregistrer => sur le bureau

              ensuite poste-le via https://www.cjoint.com/
              G3?-?@¢??@?......Concepteur de List_Kill'em...Pre_Scan....MBR_Repair....
              1. sebinout
                ok :

                1. ========================= SEAF 1.0.1.0 - C_XX
                2.
                3. Commencé à: 12:27:42 le 28/05/2011
                4.
                5. Valeur(s) recherchée(s):
                6. Pre_scan.txt
                7.
                8. Légende: TC => Date de création, TM => Date de modification, DA => Dernier accès
                9.
                10.
                11. ====== Fichier(s) ======
                12.
                13.
                14. "C:\Pre_Scan.txt" [ ARCHIVE|HIDDEN | 175 Ko ]
                15. TC: 28/05/2011,09:27:49 | TM: 28/05/2011,09:46:40 | DA: 28/05/2011,09:27:49
                16.
                17.
                18. =========================
                19.
                20.
                21. =========================
                22.
                23. Fin à: 12:27:55 le 28/05/2011
                24. 247796 Éléments analysés
                25.
                26. =========================
                27. E.O.F
                2. sebinout
                  ok :

                  1. ========================= SEAF 1.0.1.0 - C_XX
                  2.
                  3. Commencé à: 11:54:35 le 28/05/2011
                  4.
                  5. Valeur(s) recherchée(s):
                  6. Pre_script.txt
                  7.
                  8. Légende: TC => Date de création, TM => Date de modification, DA => Dernier accès
                  9.
                  10.
                  11. ====== Fichier(s) ======
                  12.
                  13.
                  14. "C:\Users\sebastien\Desktop\Pre_script.txt" [ ARCHIVE | 430 o ]
                  15. TC: 28/05/2011,10:48:44 | TM: 28/05/2011,10:48:44 | DA: 28/05/2011,10:48:44
                  16.
                  17.
                  18. =========================
                  19.
                  20.
                  21. =========================
                  22.
                  23. Fin à: 11:55:31 le 28/05/2011
                  24. 247808 Éléments analysés
                  25.
                  26. =========================
                  27. E.O.F
                  1. gen-hackman
                    Télécharge SEAF.exe de C_XX

                    *Double clique sur SF.exe (Exécuter en tant qu'administrateur pour Vista/7) .

                    *Une fenêtre va s'ouvrir .

                    *Tape Pre_script.txt

                    dans cette fenêtre

                    *Patiente pendant la recherche.

                    *Une fenêtre avec un log.txt va s'afficher.

                    *Copie/colle ce rapport dans ta prochaine réponse.
                    1. sebinout
                      sinon tous mes icones et mes programes sont revenus ( comme par magie)
                      j'ai telecharger avg et lancé une analyse
                      1. sebinout
                        oui pendant quelque secondes. puis un message d'erreur m'anoncant que gen-hacmane n'a pas pu etre execute et ensuite ecran noir
                        1. gen-hackman
                          non ca vient du programme

                          j'ai compris tu te trompes d'executable tu lances pre_script au lieu de pré_scan

                          tu as vu une fenetre avec une jauge qui bouge ?
                          1. sebinout
                            non desole j' ai pas de pre-scan.txt.

                            j'ai un pre_script.txt mais apparament c'est un virus !
                            1. gen-hackman
                              essaie de lire parce que sinon on va pas s'en sortir

                              qui te parle de desktop.txt ?

                              en plus c'est un fichier .ini ca

                              n'y touche pas

                              1. sebinout
                                [.ShellClassInfo]
                                LocalizedResourceName=@%SystemRoot%\system32\shell32.dll,-21769
                                IconResource=%SystemRoot%\system32\imageres.dll,-183
                                [LocalizedFileNames]
                                Shows Desktop.lnk=@%SystemRoot%\system32\shell32.dll,-10113

                                voila
                                • 1
                                • 2