Se débarrasser de Windows Recovery Vista • page 2

[gingko2]

Non, pas encore parce que je n'étais pas sûre du texte que je devais copier dans la partie "personnalisation"..

Je voulais d'abord m'assurer d'y copier le bon texte pour ne pas faire d'erreur pensant que peut-être le texte à copier devait être modifié. Je me trompe? C'est un texte standard?

[bernard53]

mets juste comme je te l'ai signalé ce qui va supprimer cet intrus

[gingko2]

ok c'est parti. Je ferme internet et me reconnecte ensuite pour vous envoyer le rapport.
Merci.
Gingko

[gingko2]

Voici le rapport après nettoyage:

http://www.cijoint.fr/cjlink.php?file=c ... BXYoaj.txt

Mon fond d'écran est toujours noir et je n'ai toujours aucun accès à mes fichiers du disque C:\

[bernard53]

redémarre le pc et dis moi après.
Regarde par clique droit sur ton bureau si tu peux remettre ton fond d'écran ou pas.

[gingko2]

Non, après redémarrage, impossible de remettre le fond d'écran et toujours pas d'accès aux fichiers du disque C:\

Par ailleurs, l'ordinateur est constamment en train de "travailler"..
Hum.. bizarre...

[bernard53]

ok ceci alors.

1-Télécharge ERUNT pour effectué une sauvegarde du registre.
http://telechargement.zebulon.fr/erunt.html

2-Rends toi ici http://www.ptorris.com/reg.php

Prends le fichier nomé : folder-restore-full-access vista-7

tu l'exécutes et regarde si tu as accès a ton DD après.

[gingko2]

Non.. toujours pas après exécution du folder restore full access..
Tout est toujours vide...

Sur un autre forum, j'ai lu que Windows restore était souvent accompagné de rootkits qui font qu'il est difficile de s'en débarrasser.. est-ce que ça peut jouer un rôle dans mon cas?

[bernard53]

justement ceci alors.


Télécharge load_tdsskiller de Loup Blanc sur ton Bureau
http://fradesch.perso.cegetel.net/trans ... killer.exe
ou la:
http://support.kaspersky.com/downloads/ ... killer.zip

Cet outil est conçu pour automatiser différentes tâches proposées par TDSSKiller, un fix de Kaspersky.

Lance load_tdsskiller en double-cliquant dessus. Clic droit et exécuter en tant qu'administrateur avec Vista/Seven

A cette fenêtre lance le scan.



Tu peux récupérer le rapport en validant Report

Si une détection est faite valide Cure puis



redémarres le pc pour confirmer la suppression de celle-ci.

INFO::
http://support.kaspersky.com/viruses/so ... =208280684

[gingko2]

Aucune menace n'a été trouvée par tdsskiller....

et tout est toujours tout noir....

[bernard53]

ceci .

Télécharge ComboFix <ICI>>

Pour les Utilisateurs de VISTA: Clic-droit et choisis "Exécuter en tant qu'administrateur".
Pour VISTA : pas d'installation de la console de récupération.

>> Lors de son exécution, ComboFix va vérifier si la Console de récupération Microsoft Windows est installée.

Avec des infections comme celles d'aujourd'hui, il est fortement conseillé de l'avoir préinstallée sur votre PC avant toute suppression de nuisibles.
Elle permettra de démarrer dans un mode spécial, de récupération (réparation), qui nous permet de vous aider plus facilement si jamais votre ordinateur rencontre un problème après une tentative de nettoyage.

Suis les invites pour permettre à ComboFix de télécharger et installer la Console de récupération Microsoft Windows, et lorsque cela est demandé, accepte le Contrat de Licence Utilisateur Final pour l'installer.
>> Une fois sur ton bureau double clique dessus pour le lancer.
Note importante : Si la Console de récupération Microsoft Windows est déjà installée, ComboFix continuera ses procédures de suppression de nuisibles.

Lorsque le scan sera complet, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.
NOTE : Le rapport se trouve également ici : C:\Combofix.txt

>>Ne pas cliquer dans la fenêtre de Combofix durant l’analyse, ceci provoquerait le gel du programme

[gingko2]

*soupir de soulagement*

J'ai effectué le scan par Combofix et mes fichiers sont revenus...
voici le log du combofix:

http://www.cijoint.fr/cjlink.php?file=c ... 5OvfNs.txt

Y a-t-il encore quelque chose que je dois faire maintenant?

Pour le moment je suis soulagée mais je n'ai pas vraiment confiance.. (d'autant plus que mon ordinateur indique toujours qu'il travaille par l'intermédiaire de la diode de contrôle d'activité alors que ce n'est pas vraiment le cas.. du moins pas visiblement.. ce qui ne me rassure pas franchement...)
A quoi est-ce que je devrais faire plus attention dans le futur? Est-ce que je suis suffisamment équipée pour être correctement protégée?? J'utilisais jusqu'à présent la version free d'Antivir Avira et régulièrement CCleaner. Que devrais-je avoir en plus pour surfer plus sûrement?
Est-ce qu'il y a des sites à éviter? Le streaming par exemple?
Est-ce que le fait de surfer en wifi est plus dangereux qu'avec un câble?

En tout cas, merci pour votre aide aussi rapide et compétente.. je m'en vais de ce pas faire une bonne sauvegarde de mes fichiers...
Gingko

[bernard53]

ok pour combofix.

on va voir ce qui te prends de la ressource alors.

Télécharge Process Explorer ici:

http://technet.microsoft.com/en-us/sysi ... s/bb896653

Ensuite trouve dans cette colonne le processus en cause.



Et donne-moi le nom s.t.p

Est-ce que le fait de surfer en wifi est plus dangereux qu'avec un câble?

Le cable RJ45 est le plus sur des connections. Il est vrai que les sites concernant le streming est source plus au moins de soucis.

[gingko2]

Alors à priori, le seul programme utilisant de la ressource est Roxio (RoxWatch9.exe)

cf copie d'écran:
http://www.cijoint.fr/cjlink.php?file=c ... grMC19.doc

Mais on dirait en fait que ça s'est amélioré au niveau de la ressource utilisée..
Gingko

[bernard53]

en fait tu peux le supprimer sans soucis du démarrage du pc avec ceux-ci.


Tu peux contrôler le démarrage de tous ces processus avec un logiciel comme Starter de Code Stuff.
Télécharge et installe Code Stuff Starter :

http://www.pc-infopratique.com/telechar ... arter.html

Après le lancement >> configuration >> Options >> Langage >> French >> OK

Ensuite vas dans l’onglet démarrage et décoches les lignes voulues.

Ne t'inquiète pas si a l'usage tu veux réactiver l'une d'elles, il suffit de la. recocher

Elles sont lancées inutilement au démarrage du système et cela ne comporte aucun danger.


Lignes à décocher qui sont en relation.

O4 - HKLM\..\Run: [Apoint] C:\Programme\DellTPad\Apoint.exe (Alps Electric Co., Ltd.)
O4 - HKLM\..\Run: [DELL Webcam Manager] C:\Program Files\Dell\Dell Webcam Manager\DellWMgr.exe (Creative Technology Ltd.)
O4 - HKLM\..\Run: [dellsupportcenter] C:\Program Files\Dell Support Center\bin\sprtcmd.exe (SupportSoft, Inc.)
O4 - HKLM\..\Run: [dscactivate] C:\Program Files\Dell Support Center\gs_agent\custom\dsca.exe ( )
O4 - HKLM\..\Run: [ECenter] C:\DELL\E-Center\EULALauncher.exe ( )
O4 - HKLM\..\Run: [NvCplDaemon] C:\Windows\System32\NvCpl.dll (NVIDIA Corporation)
O4 - HKLM\..\Run: [NVHotkey] C:\Windows\System32\nvHotkey.dll (NVIDIA Corporation)
O4 - HKLM\..\Run: [NvMediaCenter] C:\Windows\System32\NvMcTray.dll (NVIDIA Corporation)
O4 - HKLM\..\Run: [NvSvc] C:\Windows\System32\nvsvc.dll (NVIDIA Corporation)
O4 - HKLM\..\Run: [OEM02Cfg.exe] C:\Windows\OEM02Cfg.exe (Creative Technology Ltd.)
O4 - HKLM\..\Run: [OEM02Mon.exe] C:\Windows\OEM02Mon.exe (Creative Technology Ltd.)
O4 - HKLM\..\Run: [PCMService] C:\Program Files\Dell\MediaDirect\PCMService.exe (CyberLink Corp.)
O4 - HKLM\..\Run: [SigmatelSysTrayApp] C:\Programme\Sigmatel\C-Major Audio\WDM\sttray.exe (IDT, Inc.)

Redémarres le pc ensuite pour constater le mieux.