Windows Vista Recovery

Popyllon -  
Bonjour,

J'ai le même genre de problèmes que pas mal de gens depuis ce matin, donc j'ai pu faire quelques manips avec les explications trouvées sur le site. J'ai récupéré (a priori) tous mes fichiers & programmes, ainsi que le bureau, mais toujours avec le virus Windows Vista Recovery dessus (au final supprimé manuellement (aucune idée de ce que ça vaut), mais il y a toujours un dossier "Recovery Manager" dans les programmes, à voir ce que c'est), et par contre mon DD externe n'affiche plus son contenu.

Rapport ZHPdiag : http://www.cijoint.fr/cjlink.php?file=cj201105/cijISc0MQ8.txt

Rapport Rogue Killer 1 : http://www.cijoint.fr/cjlink.php?file=cj201105/cijJL03f4u.docx

Rapport Malwarebytes : http://www.cijoint.fr/cjlink.php?file=cj201105/cijuQRZKbB.txt

Rapport Usbfix (suppression) : http://www.cijoint.fr/cjlink.php?file=cj201105/cijHXd13qz.docx

Du coup j'aimerais savoir si j'en ai fait assez pour l'ordinateur, et comment récupérer le contenu du DDE !

Merci d'avance !

75 réponses

Résumé de la discussion

Un problème de malware affichant Windows Vista Recovery est rencontré, avec récupération apparente des fichiers et du bureau mais présence persistante d'un dossier Recovery Manager et inaccessible du contenu du disque dur externe. Des outils comme ZHPDiag et RogueKiller, et Malwarebytes, entre autres, ont été utilisés pour scanner le système, évaluer l'infection et documenter les actions réalisées préalablement. La priorité porte sur la récupération du contenu du disque dur externe et la suppression complète du malware, avec les bonnes pratiques recommandées et les vérifications post-traitement. En cas de persistance du problème, il peut être utile de vérifier les points de montage du disque et d'essayer une connexion USB différente ou un autre port, afin d'isoler le problème.

Bobot (l’IA à votre service)
  2. Popyllon Auteur
    Ça paraît assez logique effectivement. Je n'ai pas une connexion très efficace (je squatte un hotspot provisoirement) mais jusqu'à maintenant je m'en suis sortie comme ça.

    Du coup ça remet en cause ce que j'ai déjà fait ?

    Conclusion implicite : je fais quoi maintenant pour les problèmes résiduels ? Au pire je restaure/formate.

    Merci d'avance.
    1. Nicolas Coolman Contributeur sécurité
      Hello,

      Ce message :
      (Socket Error #10060 Connection timed out.)

      Si ce message s'affiche au lancement de ZHPDiag, c'est qu'il n'y a pas de connexion internet.

      Tu pourras utiliser ZHPDiag mais le changelog de ZHPScan ne sera pas mis à jour.

      De même si tu cliques sur la flèche verte, l'absence de connexion internet fera fermer le programme. Il te sera impossible de télécharger l'update.

      A+
      1. Popyllon Auteur
        Après l'avoir désinstallé, l'erreur quand je lance ZHPDiag a maintenant le n°11004, et la mise à jour n'a pas l'air de mieux marcher..
        3. Popyllon Auteur
          Alors quand je veux ouvrir ZHPDiag, ZoneAlarm me dit que Diagnostic Tool etc veut accéder à internet, bon ça ok je valide, et ensuite j'ai le message suivant (quand je mets ok ZHPDiag s'ouvre) :

          Nom de la fenêtre : ZHPDiag

          Problème connexion internet (Socket Error #10060 Connection timed out.)

          Ensuite en cliquant sur la flèche verte, rien ne se passe, et ZHPDiag ferme.
          1. gen-hackman
            tu peux remettre le message d'erreur exact que tu as eu ici ? :

            Pas pu mettre ZHPDiag à jour (problème de connexion apparemment)
            2. gen-hackman
              alors-là je vois pas d'ou ils viennent....

              bizarre ca....

              tu as bien le fichier attrib.exe dans le system32 ?
              1. Popyllon Auteur
                Alors cette fois-ci il a affiché du texte jaune vite fait à la fin, mais au redémarrage idem qu'avant.

                (simple vérification : je n'ai bien que l'antivirus + pare-feu à désactiver ?)
                2. gen-hackman
                  donc y un truc qui bloque le programme car logiquement y'a tous les desktop.ini du pc qui defilent dans cette fenetre
                  1. Popyllon Auteur
                    Dac, je refais ça dès que possible.
                3. Popyllon Auteur
                  Oui elles étaient désactivées, alors il s'est juste ouvert (page noire sans texte), a tourné un peu et s'est fermé automatiquement.
                  1. gen-hackman
                    tu as desactivé tes protections ?

                    sinon essaie avec le clic droit executer en tant qu'administrateur

                    comment a reagi le programme quand tu l'as lancé ?
                    1. Popyllon Auteur
                      Non même pas, j'ai fait ça ce matin et j'avais toujours les desktop.ini sur le bureau..

                      Je peux le refaire ce midi/soir.
                      2. Popyllon Auteur
                        Il a un nom très sympathique ce dernier programme, mais non, toujours pas efficace.
                        1. gen-hackman
                          execute ca et redemarrre ton pc

                          http://dl.dropbox.com/u/21363431/fichiers/DSK.bat
                          1. Popyllon Auteur
                            C'est le talent ;).

                            Alors non tout n'était pas désactivé, quand tu ne le précises pas je ne le fais pas ^^.
                            1. Popyllon Auteur
                              Alors j'ai refait la manip sans les protections, mais toujours le même souci au redémarrage.
                            2. Popyllon Auteur
                              NB : bonne nuit.
                          2. gen-hackman
                            tu l'as executé avec toutes les protection desactivées ?

                            y'a un truc que j'ai du mal à comprendre sur mes VM en test tout marche nickel et chez vous y'a toujours un truc qui va pas je sais pas comment vous faites...
                            G3?-?@¢??@?......Concepteur de List_Kill'em...Pre_Scan....MBR_Repair....
                            • 1
                            • 2
                            • 3
                            • 4