Profil temporaire suite virus windows recoverRésolu/Fermé

Question

Bonjour, 


J'ai eu le virus windows 7 recovery.
Après avoir remédié au problème des fichiers disparus, tout était rentré dans l'ordre.
Aujourd'hui, je rallume mon pc mais il ne s'ouvre qu'en profil temporaire, je ne peux donc plus accéder aux fichiers et tous les programmes sont revenus à l'origine.

Pouvez vous m'aider svp,

merci d'avance

gen-hackman · Answer

bonjour tu as un lien de ta precedente desinfection ?

fireman18 · Answer

Bonjour,

La précédente je l'ai réalisée en suivant les forums résolus :

Roguekiller : les parties 2 et 6
Affichage des dossiers cachés
Malwarebytes pour une analyse complète, avec suppression de certains fichiers infectés.

Tout était revenu dans l'ordre, jusqu'à la réouverture du PC

gen-hackman · Answer

tu peux poster tous les rapports ?

fireman18 · Answer

Je ne peux pas récupérer les anciens rapports mais j'en ai fait de nouveaux en profil temporaire : 

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Database version: 6640

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

24/05/2011 19:47:34
mbam-log-2011-05-24 (19-47-34).txt

Scan type: Full scan (C:\|D:\|Q:\|)
Objects scanned: 344208
Time elapsed: 38 minute(s), 40 second(s)

Memory Processes Infected: 0
Memory Modules Infected: 0
Registry Keys Infected: 0
Registry Values Infected: 0
Registry Data Items Infected: 0
Folders Infected: 0
Files Infected: 0

Memory Processes Infected:
(No malicious items detected)

Memory Modules Infected:
(No malicious items detected)

Registry Keys Infected:
(No malicious items detected)

Registry Values Infected:
(No malicious items detected)

Registry Data Items Infected:
(No malicious items detected)

Folders Infected:
(No malicious items detected)

Files Infected:
(No malicious items detected)

fireman18 · Answer

avec roguekiller :

RogueKiller V5.1.6 [21/05/2011] par Tigzy
contact sur https://www.luanagames.com/index.fr.html
mail: tigzyRK<at>gmail<dot>com
Remontees: https://www.luanagames.com/index.fr.html

Systeme d'exploitation: Windows 7 (6.1.7600 ) 64 bits version
Demarrage : Mode normal
Utilisateur: user [Droits d'admin]
Mode: Recherche -- Date : 24/05/2011 20:16:49

Processus malicieux: 0

Entrees de registre: 0

Fichier HOSTS:
127.0.0.1 localhost

Termine : << RKreport[1].txt >>
RKreport[1].txt

gen-hackman · Answer

pourquoi tu ne peux pas recuperer les anciens ?

celui de malwarebytes est dans l'onglet rapport/log le dernier en date

fireman18 · Answer

Je n'ai plus accès aux documents, à chaque redémarrage le Pc est comme à l'achat, l'accès aux documents est impossible.
Je n'ai qu'un seul rapport malwarebytes c'est celui que j'ai envoyé

gen-hackman · Answer

dans l'onglet rapport/log dans malwarebytes y en a pas ?

fireman18 · Answer

juste celui que j'ai publié

gen-hackman · Answer

lemessage exact ?

l'accès aux documents est impossible.

fireman18 · Answer

C:
Documents and settings
Vous ne disposez pas des autorisations requises pour ce dossier
En voulant modifier les autorisations : l'accès à ce dossier vous a été refusé

gen-hackman · Answer

ah ben c'est normal c'est un raccourci systeme faut passer par C:\Users	a session ^^

fireman18 · Answer

j'ai que public et défaut d'accessible dans users

gen-hackman · Answer

fais l'option 6 de roguekiller ?

fireman18 · Answer

RogueKiller V5.1.6 [21/05/2011] par Tigzy
contact sur https://www.luanagames.com/index.fr.html
mail: tigzyRK<at>gmail<dot>com
Remontees: https://www.luanagames.com/index.fr.html

Systeme d'exploitation: Windows 7 (6.1.7600 ) 64 bits version
Demarrage : Mode normal
Utilisateur: user [Droits d'admin]
Mode: Raccourcis RAZ -- Date : 24/05/2011 23:25:24

Processus malicieux: 0

Attributs de fichiers restaures:
Bureau: Success 0 / Fail 0
Lancement rapide: Success 0 / Fail 0
Programmes: Success 0 / Fail 0
Menu demarrer: Success 1 / Fail 0
Dossier utilisateur: Success 86 / Fail 1904
Mes documents: Success 9 / Fail 0
Mes favoris: Success 0 / Fail 0
Mes images: Success 0 / Fail 0
Ma musique: Success 0 / Fail 0
Mes videos: Success 0 / Fail 0
Disques locaux: Success 58 / Fail 43842
Sauvegarde: [NOT FOUND]

Termine : << RKreport[2].txt >>
RKreport[1].txt ; RKreport[2].txt

gen-hackman · Answer

refais en mode sans echec

fireman18 · Answer

RogueKiller V5.1.6 [21/05/2011] par Tigzy
contact sur https://www.luanagames.com/index.fr.html
mail: tigzyRK<at>gmail<dot>com
Remontees: https://www.luanagames.com/index.fr.html

Systeme d'exploitation: Windows 7 (6.1.7600 ) 64 bits version
Demarrage : Mode normal
Utilisateur: user [Droits d'admin]
Mode: Raccourcis RAZ -- Date : 24/05/2011 23:25:24

Processus malicieux: 0

Attributs de fichiers restaures:
Bureau: Success 0 / Fail 0
Lancement rapide: Success 0 / Fail 0
Programmes: Success 0 / Fail 0
Menu demarrer: Success 1 / Fail 0
Dossier utilisateur: Success 86 / Fail 1904
Mes documents: Success 9 / Fail 0
Mes favoris: Success 0 / Fail 0
Mes images: Success 0 / Fail 0
Ma musique: Success 0 / Fail 0
Mes videos: Success 0 / Fail 0
Disques locaux: Success 58 / Fail 43842
Sauvegarde: [NOT FOUND]

Termine : << RKreport[2].txt >>
RKreport[1].txt ; RKreport[2].txt

gen-hackman · Answer

je vais voir le concepteur de l'outil

gen-hackman · Answer

salut

affiche les fichiers cachés voir

fireman18 · Answer

Bonjour,

Rien de plus en affichant les dossiers cachés 

A chaque fois que je le rallume tout est réinitialisé

gen-hackman · Answer

desactive ton antivirus
desactive Windows defender si présent
desactive ton pare-feu

Ferme toutes tes appilications en cours

telecharge et enregistre ceci sur ton bureau :

Pre_Scan

s'il n'est pas sur ton bureau coupe-le de ton dossier telechargements et colle-le sur ton bureau

Avertissement: Il y aura une extinction courte du bureau --> pas de panique. 

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan.txt" sur le bureau.

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

si l'outil semble ne pas avoir fonctionné renomme-le winlogon , ou change son extension en .com ou .scr

 Il se peut que l'outil soit un peu long sur la reattribution des fichiers tout depend combien tu en as , laisse-le travailler 

Poste Pre_Scan.txt qui apparaitra sur le bureau en fin de scan

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

&#9654 Copie ce lien dans ta réponse.

Moogli · Answer

Gen-Hackman a cessé de fonctionner...

gen-hackman · Answer

si ta barre des taches n'est pas revenue :

Touche Windows+R puis tape explorer

poste C:\Pre_Scan.txt voir

Moogli · Answer

Ouai, c'est ce que j'ai fait :)    

Yep :     

http://www.cijoint.fr/cjlink.php?file=cj201105/cijawijFhx.txt

Moogli · Answer

Les réponses suivantes:

http://www.commentcamarche.net/faq/6789-windows-ne-peut-pas-charger-le-profil-local

ou


restaures à une date antérieur à celle de l'apparition du pb: 
"Démarrer" > "tous les programmes" > "accessoires" > "outils système" > "restauration du système" > "suivant" 
choisir une date (en gras) et une heure puis "suivant" 
laisser faire; ça revient après un redémarrage. 

Sont elles des solutions au problème ?

Monsieur Edward Lyle ;)

gen-hackman · Answer

en fait il est là ton probleme :

[HKLM | ProfileList] | S-1-5-21-1362740628-2750973755-3157430228-1000 : ProfileImagePath -> C:\Users\TEMP
[HKLM | ProfileList] | S-1-5-21-1362740628-2750973755-3157430228-1000 : RefCount -> 4
[HKLM | ProfileList] | S-1-5-21-1362740628-2750973755-3157430228-1000 : State -> 18948
[HKLM | ProfileList] | S-1-5-21-1362740628-2750973755-3157430228-1000.bak : ProfileImagePath -> C:\Users\Moogli
[HKLM | ProfileList] | S-1-5-21-1362740628-2750973755-3157430228-1000.bak : RefCount -> 0
[HKLM | ProfileList] | S-1-5-21-1362740628-2750973755-3157430228-1000.bak : State -> 32768

=======================
pour la premiere je ne sais pas mais la deuxieme solution n'est pas bonne

en fais il faut changer les clés de registre au dessus

Moogli · Answer

D'acc.
Donc j'suis censé en trouver des toutes faites sur Internet, ou c'est à moi de les modifier ?

Désolé, mais rubrique "clé de registre", je suis pas très experimenté, vu que j'ai jamais eu affaire à ce genre de problèmes.

Merci encore

gen-hackman · Answer

demarrer/executer puis tape regedit

developpe avec les petits "+" jusqu'à cette clé :

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList\S-1-5-21-1362740628-2750973755-3157430228-1000

clic droit sur : S-1-5-21-1362740628-2750973755-3157430228-1000

puis choisis supprimer 

____________________________________________________________

ensuite retire le .bak à celle-ci

S-1-5-21-1362740628-2750973755-3157430228-1000.bak : 

______________________________________

ensuite colonne de droite  :

double clic sur la valeur :

RefCount 

mets-lui la valeur 1

ensuite :

double clic sur la valeur :

State

mets-lui la valeur 256

ensuite ferme le registre et redemarre ton pc

moogli · Answer

Profil utilisateur :/

J'ai une info supplémentaire, au démarage il me dit impossible de trouver le ficher "slwc" dans Window

gen-hackman · Answer

comprends pas ca

précise

Profil utilisateur :/

moogli · Answer

Hé bien, suite a la démarche précedente dans les clés de registre, j'ai redémarer, et je suis tombé sur le... profil TEMPORAIRE pardon ! :)

gen-hackman · Answer

repasse Pre_scan ? 
G3?-?@¢??@?......Concepteur de List_Kill'em...Pre_Scan....MBR_Repair....

moogli · Answer

(J'arrive pas à aller sur Cijoint...)  

J'ai pas trop compris ta dernière ligne ( il n'y a qu'un fichier Kill'em mais c'est pour la quarantaine.  



¤¤¤¤¤¤¤¤¤¤ Traitement Fichiers | Dossiers | Registre

Mise en quarantaine :  C:\Windows\Temp\HTT8E5.tmp
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan 1.0.1.26 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤ XP | Vista | Seven - 32/64 bits ¤¤¤¤¤

Mis à jour le 28/05/2011 | 12.30 par g3n-h@ckm@n
Utilisateur : Moogli (Administrateurs)
Ordinateur : MOOGLI-PC

Système d'exploitation : Windows 7 Home Premium (64 bits)
Internet Explorer : 8.0.7600.16385
Mozilla Firefox : 4.0 (fr)

Scan : 14:14:04 | 01/03/2011

¤¤¤¤¤¤¤¤¤¤ Sessions

[HKLM | ProfileList] | S-1-5-18 : ProfileImagePath -> %systemroot%\system32\config\systemprofile
[HKLM | ProfileList] | S-1-5-18 : RefCount -> 1
[HKLM | ProfileList] | S-1-5-18 : State -> 0
[HKLM | ProfileList] | S-1-5-19 : ProfileImagePath -> C:\Windows\ServiceProfiles\LocalService
[HKLM | ProfileList] | S-1-5-19 : State -> 0
[HKLM | ProfileList] | S-1-5-20 : ProfileImagePath -> C:\Windows\ServiceProfiles\NetworkService
[HKLM | ProfileList] | S-1-5-20 : State -> 0
[HKLM | ProfileList] | S-1-5-21-1362740628-2750973755-3157430228-1000 : ProfileImagePath -> C:\Users\TEMP.Moogli-PC
[HKLM | ProfileList] | S-1-5-21-1362740628-2750973755-3157430228-1000 : RefCount -> 1
[HKLM | ProfileList] | S-1-5-21-1362740628-2750973755-3157430228-1000 : State -> 19204
[HKLM | ProfileList] | S-1-5-21-1362740628-2750973755-3157430228-1000.bak : ProfileImagePath -> C:\Users\Moogli
[HKLM | ProfileList] | S-1-5-21-1362740628-2750973755-3157430228-1000.bak : RefCount -> 0
[HKLM | ProfileList] | S-1-5-21-1362740628-2750973755-3157430228-1000.bak : State -> 33366

¤¤¤¤¤¤¤¤¤¤¤ Processus en cours

1460 | c:\Program Files (x86)\Adobe\Elements Organizer 8.0\PhotoshopElementsFileAgent.exe - Système - Normal - "c:\Program Files (x86)\Adobe\Elements Organizer 8.0\PhotoshopElementsFileAgent.exe" - 616
1584 | C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe - Système - Normal - "C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe" - 616
1608 | C:\Program Files (x86)\Bonjour\mDNSResponder.exe - Système - Normal - "C:\Program Files (x86)\Bonjour\mDNSResponder.exe" - 616
1648 | C:\Program Files (x86)\Common Files\Nuance\dgnsvc.exe - Système - Normal - "C:\Program Files (x86)\Common Files\Nuance\dgnsvc.exe" - 616
1688 | C:\Program Files (x86)\Launch Manager\dsiwmis.exe - Système - Normal - "C:\Program Files (x86)\Launch Manager\dsiwmis.exe" - 616
1712 | C:\Program Files\ESET\ESET NOD32 Antivirus\x86\ekrn.exe - Système - Normal - "C:\Program Files\ESET\ESET NOD32 Antivirus\x86\ekrn.exe" - 616
1760 | C:\Program Files (x86)\Packard Bell\Registration\GREGsvc.exe - Système - Normal - "C:\Program Files (x86)\Packard Bell\Registration\GREGsvc.exe" - 616
1812 | C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe - Système - Normal - "C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe" - 616
1872 | C:\Program Files (x86)\NewTech Infosystems\Packard Bell MyBackup\IScheduleSvc.exe - Système - Normal - "C:\Program Files (x86)\NewTech Infosystems\Packard Bell MyBackup\IScheduleSvc.exe" - 616
1984 | C:\Program Files\Packard Bell\Packard Bell Updater\UpdaterService.exe - Système - Normal - "C:\Program Files\Packard Bell\Packard Bell Updater\UpdaterService.exe" - 616
1116 | C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe - Système - Normal - "C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe" - 616
2680 | C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe - Système - Normal - "C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe" - 616
3620 | C:\Program Files (x86)\Video Web Camera\VideoWebCamera.exe - Moogli - Normal - "C:\Program Files (x86)\Video Web Camera\VideoWebCamera.exe" /s - 3580
2724 | C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe - Moogli - Normal - "C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe"  - 3760
992 | C:\Program Files (x86)\NewTech Infosystems\Packard Bell MyBackup\BackupManagerTray.exe - Moogli - Normal - "C:\Program - 3760
684 | C:\Program Files (x86)\Launch Manager\LManager.exe - Moogli - Normal - "C:\Program Files (x86)\Launch Manager\LManager.exe"  - 3760
3572 | C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe - Moogli - Normal - "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"  - 3760
3000 | C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe - Moogli - Normal - "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"  - 3760
3504 | C:\Program Files (x86)\Launch Manager\LMworker.exe - Moogli - Normal - "C:\Program Files (x86)\Launch Manager\LMworker.exe" - 1688
2852 | C:\Program Files (x86)\iTunes\iTunesHelper.exe - Moogli - Normal - "C:\Program Files (x86)\iTunes\iTunesHelper.exe"  - 3760
5052 | C:\Program Files (x86)\Common Files\Java\Java Update\jucheck.exe - Moogli - Normal - "C:\Program Files (x86)\Common Files\Java\Java Update\jucheck.exe" -auto -scheduled - 3572
4392 | C:\Program Files (x86)\Widestream6\spointer\widestream6_air.exe - Moogli - Normal - "C:\Program Files (x86)\Widestream6\spointer\widestream6_air.exe" -Embedding - 752
3712 | C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe - Moogli - Normal - "C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" -Embedding - 752
3848 | C:\Program Files (x86)\FlashGet Network\FlashGet 3\flashget3.exe - Moogli - Normal - "C:\Program Files (x86)\FlashGet Network\FlashGet 3\flashget3.exe" /BHO -ieLeft 276 - 1928
3356 | C:\Users\TEMP.Moogli-PC\Desktop\winlogon.exe - Moogli - Normal - "C:\Users\TEMP.Moogli-PC\Desktop\winlogon.exe"  - 3580
4636 | C:\Windows\SysWOW64\cmd.exe - Moogli - Normal - cmd /c ""C:\Kill'em\Pv.bat" " - 3356
828 | C:\Kill'em\Pv.exe - Moogli - Normal - C:\Kill'em\pv.exe  -o"%i | %f - %u - %p - %l - %r" - 4636

¤¤¤¤¤¤¤¤¤¤ Winlogon

[HKLM | Winlogon] | Shell : Explorer.exe
[HKLM | Winlogon] | AutoRestartShell : 1
[HKLM | Winlogon] | userinit : C:\Windows\SysWOW64\userinit.exe,
[HKLM | Winlogon] | PowerDownAfterShutdown : 1
[HKLM | Winlogon] | System : 

¤¤¤¤¤¤¤¤¤¤ Associations

[.exe] : exefile
[exefile | command] : "%1" %*
[.com] : comfile
[comfile | command] : "%1" %*
[.reg] : regfile
[regfile | command] : regedit.exe "%1"
[.scr] : scrfile
[scrfile | command] : "%1" /S
[.bat] : batfile
[batfile | command] : "%1" %*
[.cmd] : cmdfile
[cmdfile | command] : "%1" %*
[.pif] : piffile
[piffile | command] : "%1" %*
[.url] : InternetShortcut
[InternetShortcut | command] : "C:\Windows\System32\rundll32.exe" "C:\Windows\System32\ieframe.dll",OpenURL %l -> "C:\Windows\System32\rundll32.exe" "C:\Windows\System32\ieframe.dll",OpenURL %l
[Application.Manifest | command] : rundll32.exe dfshim.dll,ShOpenVerbApplication %1
[Application.Reference | command] : rundll32.exe dfshim.dll,ShOpenVerbShortcut %1|%2
[Folder | command] : C:\Windows\explorer.exe

¤

[Firefox | Command] | @  : "C:\Program Files (x86)\Mozilla Firefox\Firefox.exe"
[Firefox - Safemode | Command] | @ : "C:\Program Files (x86)\Mozilla Firefox\firefox.exe" -safe-mode
[IE | Command] | @ : "C:\Program Files (x86)\Internet Explorer\iexplore.exe"
[Applications | IE | Command] | @ : "C:\Program Files (x86)\Internet Explorer\iexplore.exe" %1
[Assoc | Applications] | @ : http://shell.windows.com/fileassoc/%04x/xml/redir.asp?Ext=%s

¤¤¤¤¤¤¤¤¤¤ Divers

[HKLM | HideDesktopIcons\ClassicStartMenu] | {9343812e-1c37-4a49-a12e-4b2d810d956b} : 0
[HKLM | HideDesktopIcons\NewStartPanel] | {F02C1A0D-BE21-4350-88B0-7367FC96EF3C} : 0
[HKLM | HideDesktopIcons\NewStartPanel] | {20D04FE0-3AEA-1069-A2D8-08002B30309D} : 0
[HKLM | HideDesktopIcons\NewStartPanel] | {208D2C60-3AEA-1069-A2D7-08002B30309D} : 0
[HKLM | HideDesktopIcons\NewStartPanel] | {871C5380-42A0-1069-A2EA-08002B30309D} : 0
[HKLM | HideDesktopIcons\NewStartPanel] | {5399E694-6CE5-4D6C-8FCE-1D8870FDCBA0} : 0
[HKLM | HideDesktopIcons\NewStartPanel] | {59031a47-3f72-44a7-89c5-5595fe6b30ee} : 0
[HKLM | HideDesktopIcons\NewStartPanel] | {9343812e-1c37-4a49-a12e-4b2d810d956b} : 0
[HKCU | Desktop] | Wallpaper : C:\Users\TEMP.Moogli-PC\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
[HKCU | policies\Explorer] | NoDriveTypeAutoRun : 145
[HKLM | policies\Explorer] | NoActiveDesktop : 0

¤¤¤¤¤¤¤¤¤¤ Services

[Ndisuio] | Start : 3
[lmhosts] | Start : 2 : Actif
[LanmanWorkstation] | Start : 2 : Actif
[LanmanServer] | Start : 2 : Actif
[agp440] | Start : 2 : Redémarré
[AudioEndpointBuilder] | Start : 2 : Actif
[Audiosrv] | Start : 2 : Actif
[BFE] | Start : 2 : Actif
[Bits] | Start : 2 : Actif
[CryptSvc] | Start : 2 : Actif
[EapHost] | Start : 2 : Actif
[Wlansvc] | Start : 2 : Actif
[SharedAccess] | Start : 2 : Redémarré
[windefend] | Start : 2 : Actif
[wuauserv] | Start : 2 : Actif
[WerSvc] | Start : 2 : Actif
[wscsvc] | Start : 2 : Actif

¤¤¤¤¤¤¤¤¤¤ Internet Explorer

[HKCU | Main] | Start Page : http://homepage.packardbell.com/rdr.aspx?b=ACPW&l=040c&m=easynote_tm85&r=273612100825l0454z1j5f4622c355 -> http://www.google.com/
[HKCU | Main] | Local Page : C:\Windows\system32\blank.htm -> C:\Windows\SysWOW64\blank.htm
[HKCU | Main] | Search Page  : http://go.microsoft.com/fwlink/?LinkId=54896 -> http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

[HKLM | Main] | Start Page : http://go.microsoft.com/fwlink/?LinkId=69157
[HKLM | Main] | Local Page : C:\Windows\SysWOW64\blank.htm
[HKLM | Main] | Default_Search_URL : http://go.microsoft.com/fwlink/?LinkId=54896
[HKLM | Main] | Default_Page_URL : http://go.microsoft.com/fwlink/?LinkId=69157
[HKLM | Main] | Search Page : http://go.microsoft.com/fwlink/?LinkId=54896

¤¤¤¤¤¤¤¤¤¤ DNS

[HKLM | Tcpip\Parameters] | DhcpNameServer = 192.168.1.1
[HKLM\CCS | Interfaces\{607EA30D-07AD-4503-9480-31099B7E3EB6}] | DhcpNameServer -> 10.176.164.1
[HKLM\CCS | Interfaces\{826E8009-3C4D-48CA-BD74-2D32114FE23D}] | DhcpNameServer -> 192.168.1.1
[HKLM\CS1 | Interfaces\{607EA30D-07AD-4503-9480-31099B7E3EB6}] | DhcpNameServer -> 10.176.164.1
[HKLM\CS1 | Interfaces\{826E8009-3C4D-48CA-BD74-2D32114FE23D}] | DhcpNameServer -> 192.168.1.1
[HKLM\CS2 | Interfaces\{607EA30D-07AD-4503-9480-31099B7E3EB6}] | DhcpNameServer -> 10.176.164.1
[HKLM\CS2 | Interfaces\{826E8009-3C4D-48CA-BD74-2D32114FE23D}] | DhcpNameServer -> 192.168.1.1

¤¤¤¤¤¤¤¤¤¤ Hosts ¤¤¤¤¤¤¤¤¤¤


¤¤¤¤¤¤¤¤¤¤ Processus


¤¤¤¤¤¤¤¤¤¤ Traitement Fichiers | Dossiers | Registre

Mise en quarantaine :  C:\Windows\Temp\HTT4FB0.tmp
Mise en quarantaine :  C:\Users\TEMP~1.MOO\AppData\Local\Temp\~DF47EFB6C73527A0E7.TMP
Erreur de suppression :  C:\Users\TEMP~1.MOO\AppData\Local\Temp\~DF47EFB6C73527A0E7.TMP

gen-hackman · Answer

poste-le via https://www.cjoint.com/

fireman18 · Answer

Bonjour, 

Même problème avec Pre_scan :

Gen-Hackman a cessé de fonctionner...

Je poste le lien récupéré :

https://www.cjoint.com/?AECqVzggiHF

moogli · Answer

Here is !

 http://cjoint.com/?AECrFr5Fgmh

gen-hackman · Answer

note la manip et reexecute-la en mode sans echec voir

execute exactement pas-à-pas hein ? sinon ca risque

Moogli · Answer

Non...  

Au démarage  : http://imageshack.us/photo/my-images/804/imageh.png/
Et toujours le compte temporaire

gen-hackman · Answer

je me renseigne....

Moogli · Answer

Yeap, Merci beaucoup :)

gen-hackman · Answer

si tu vois que je tarde , d'ici demain , fais remonter le sujet en mettant un message ca fera remonter la conversation en tete de liste car j'en fais tellement , qu'un topic qui stagne descend très vite :p

gen-hackman · Answer

hello tu ne l'as effectivement pas ce fichier ?

Moogli · Answer

Hey, désolé j'avais pas vu ton post à cause de la pub --"

Donc non, je n'ai pas le fichier :/

gen-hackman · Answer

c'est quoi le message exact ? 

impossible de trouver le ficher "slwc" dans Window 
G3?-?@¢??@?......Concepteur de List_Kill'em...Pre_Scan....MBR_Repair....

Moogli · Answer

Window ne trouve pas 'C:\Windows\System 32\slwc.exe'. Vérifiez que vous avez entré le nom correct, puis réessayer.

Could not execute the external program C:\'C:\Windows\System 32\slwc.exe.



[..]

Je comprennais pas ce que tu me demandais de faire :

"......Concepteur de List_Kill'em...Pre_Scan....MBR_Repair...."

Mais c'est juste un peu de pub pour toi ? :)

gen-hackman · Answer

Télécharge SEAF.exe de C_XX


*Double clique sur SF.exe (Exécuter en tant qu'administrateur pour Vista/7) .

*Une fenêtre va s'ouvrir .

*Tape slwc.exe

 dans cette fenêtre 

confirme la recherche "aussi" dans le registre et [Entrée].

*Patiente pendant la recherche.

*Une fenêtre avec un log.txt va s'afficher.

*Copie/colle ce rapport dans ta prochaine réponse.

Moogli · Answer

1. ========================= SEAF 1.0.1.0 - C_XX
2. 
3. Commencé à: 23:45:51 le 29/05/2011
4. 
5. Valeur(s) recherchée(s):
6. slwc.exe
7. 
8. Légende: TC => Date de création, TM => Date de modification, DA => Dernier accès
9. 
10. (!) --- Recherche registre
11. 
12. ====== Fichier(s) ======
13. 
14. Aucun fichier trouvé
15. 
16. 
17. ====== Entrée(s) du registre ======
18. 
19. 
20. [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Snow Transformation Pack]
21. "UninstallString"="C:\Windows\SysWOW64\slwc.exe" (REG_SZ)
22. 
23. [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Snow Transformation Pack]
24. "DisplayIcon"="C:\Windows\system32\slwc.exe" (REG_SZ)
25. 
26. [HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Uninstall\Snow Transformation Pack]
27. "UninstallString"="C:\Windows\SysWOW64\slwc.exe" (REG_SZ)
28. 
29. [HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Uninstall\Snow Transformation Pack]
30. "DisplayIcon"="C:\Windows\system32\slwc.exe" (REG_SZ)
31. 
32. =========================
33. 
34. Fin à: 23:52:05 le 29/05/2011
35. 696649 Éléments analysés
36. 
37. =========================
38. E.O.F

gen-hackman · Answer

ca te dit quelque chose ca ?

Snow Transformation Pack

Moogli · Answer

Oui, c'est une interface mac :)

"Mac Snow lépoard"

(J'comptais le désinstaller, il à quelques bugs)

gen-hackman · Answer

ben c'est à cause de ca que ca fait ca au demarrage

Moogli · Answer

Pourtant d'autre personne, qui n'ont pas forcement cette interface,  ont le même problème...

Je crois l'avoir désinstaller...

Sinon, une solution proposoée : http://www.commentcamarche.net/forum/affich-5120447-vista-demarre-avec-un-profil-temporaire ?

gen-hackman · Answer

je te parle de ce problème là :

Could not execute the external program C:\'C:\Windows\System 32\slwc.exe.

Moogli · Answer

D'acc, j'ai un peu cherché sur internet, mais je vois pas trop que faire ?

gen-hackman · Answer

j'ai un peu reflechi pendant mon barbecue -là....

inverse juste les deux données des valeurs ProfileImagePath de la clé normale et celle qui s"apelle avec la ".bak" et ne supprime pas la .bak

tu rentres un mot de passe pour rentrer dans ta vraie session habituellement ?

Moogli · Answer

Hey, oui j'ai un mot de passe :)

Tu veux mon avis ? Fait des Barbecue plus souvent !

Le seul petit problème, c'est comme un profil temporaire, je suis a zéro, j'ai plus aucun fichier... (comme je fait de la photo, c'est assez important)


P.S : Ou as tu acquis tant de connaissance sur les clé et tous ces éléments inconnus de l'ordinateur ? :)

gen-hackman · Answer

sur le tas y'a 3 ans et demi j'osais meme pas toucher une souris de peur de faire une bêtise ^^

alors t'as inversé les noms des deux clés pour voir ?

Moogli · Answer

Profile image bath, pour les données numériques y'avait un lien, j'ai inverser les deux :)

Du coup plus de profil temporaire, mais plus aucun fichier non plus (c'est vrai que mon message était pas très clair) :/

gen-hackman · Answer

donc tu te retrouves dans ta session d'origine ? c'est ca ?

Moogli · Answer

Bah ouai, du moins je crois étant donner que je n'ai rien de plus, seulement plus de message d'erreur, ni de pop-up "profil temporaire"

gen-hackman · Answer

ok retelecharge pre_scan et repasse-le

Moogli · Answer

Voila :
	http://cjoint.com/?3EFtyiBo6p2 :)


Il a cesser de fonctionner après avoir ouvert pleins de fenêtres à la suite, un peu dans le genre du faux virus : @echo off, start image_01 [...]

gen-hackman · Answer

tu t'es trompé en inversant les noms tu as remis la session temporaire au lieu de mettre ta session d'origine

Moogli · Answer

Hein ? Pourtant je ne suis plus en version temporaire...

C'est à dire ?

gen-hackman · Answer

c'est pas ton nom de session ca ??

C:\Users\TEMP.Moogli-PC.001

Moogli · Answer

Tout juste :)

? [HKLM | ProfileList] | S-1-5-21-1362740628-2750973755-3157430228-1000 : ProfileImagePath -> C:\Users\TEMP.Moogli-PC.001

C'est une ligne pour indiquer que c'est les autres profils disponibles si j'ai bien compris ?

gen-hackman · Answer

faut que tu remettes cette valeur à la place :

C:\Users\Moogli

Moogli · Answer

C'est fait...................................................... Profil temporaire :'(

gen-hackman · Answer

donc ca vient d'ailleurs et pas uniquement de là

dans C:\Users tu as quoi ?

Moogli · Answer

http://imageshack.us/photo/my-images/684/userspn.png/

Dans Moogli, je retrouve quelques fichiers à moi.. En fait mon compte c'est Moogli, c'est mon ordi ( pour le réseau, groupes résidentieles etc. ) qui s'appelle Moogli-PC...


Petite question a pars : C'est quoi le format du language Html du site pour les liens, images etc ? J'ai essayer quelques balise, mais rien a faire :/

Mooogli · Answer

Il est vraiment casse-cou*** ce trojan :)

gen-hackman · Answer

tu peux rentrer dans les sessions cadenassées ?

Mooogli · Answer

Seul le défault user m'est innaccessible, tout le reste, oui :)

gen-hackman · Answer

d'ac repasse pre_scan un coup que je vois ce qu il en est

Mooogli · Answer

http://www.cijoint.fr/cjlink.php?file=cj201105/cijO1p3uzz.txt

gen-hackman · Answer

tu peux supprimer cette session dans "C:\Users" ? 

C:\Users\TEMP.Moogli-PC.002
G3?-?@¢??@?......Concepteur de List_Kill'em...Pre_Scan....MBR_Repair....

Mooogli · Answer

C'est celle sur laquelle je suis actuellement...


Un truc qui est assez étrange, quand je veux le supprimer un message apparait, etes vous sur de vouloir suprimer MOOGLI ????
Or je suis sur Moogli-PC.002

gen-hackman · Answer

hello

dans les deux sessions as-tu exactement la meme chose ?

Mooogli · Answer

Non rien a voir...

dans moogli c'est juste les fichier et dossier "sauf" et dans moogli-pc.002 c'est avec toute la hierachie (bureau, favori contact...)

J'crois que on a quelque chose la, non ?
En fait Mooogli-PC.002 serait percu comme Moogli...

Veux tu que j'essaye de supprimer : Moogli-PC.00n ? /{n=2} ?

gen-hackman · Answer

j'ai pas compris le "sauf"

gen-hackman · Answer

dans la session 002 tu es tous tes trucs normaux d'origine c'est ca ?

Mooogli · Answer

Hum... ouais origine genre achat, pas origine avant le virus ;)

gen-hackman · Answer

ca m'embrouille ta réponse là...

je pense avoir une idée

fais demarrer/executer puis tape : cmd

dans la fenetre noire tape :

set>>C:\A.txt

poste C:\A.txt par la suite

Mooogli · Answer

http://www.cijoint.fr/cjlink.php?file=cj201106/cijE0guSGZ.txt

gen-hackman · Answer

bouge pas je prepare un truc

gen-hackman · Answer

as-tu un fichier autoexec.bat dans C:\ ?

Mooogli · Answer

Non rien de ce nom la... :/

gen-hackman · Answer

c'est un fichier caché hein ?

Mooogli · Answer

Non, pas de fichier de ce nom :)

gen-hackman · Answer

ok fabriques-en un

Mooogli · Answer

Yeap, puis ?

gen-hackman · Answer

tu as bien un fichier avec un engrenage ?

Mooogli · Answer

Ouais ouais t'inquiete ;)

J'met quoi comme commande dedans ?

gen-hackman · Answer

ca :

Set ALLUSERSPROFILE=C:\ProgramData
Set APPDATA=C:\Users\Moogli\AppData\Roaming
Set asl.log=Destination=file
Set CLASSPATH=.;C:\Program Files (x86)\Java\jre6\lib\ext\QTJava.zip
Set CommonProgramFiles=C:\Program Files\Common Files
Set CommonProgramFiles(x86)=C:\Program Files (x86)\Common Files
Set CommonProgramW6432=C:\Program Files\Common Files
Set COMPUTERNAME=MOOGLI-PC
Set ComSpec=C:\Windows\system32\cmd.exe
Set FP_NO_HOST_CHECK=NO
Set HOMEDRIVE=C:
Set HOMEPATH=\Users\Moogli
Set LOCALAPPDATA=C:\Users\Moogli\AppData\Local
Set LOGONSERVER=\MOOGLI-PC
Set NUMBER_OF_PROCESSORS=4
Set OS=Windows_NT
Set Path=C:\Program Files\Common Files\Microsoft Shared\Windows Live;C:\Windows\system32;C:\Windows;C:\Windows\System32\Wbem;C:\Windows\System32\WindowsPowerShell\v1.0\;C:\Program Files (x86)\QuickTime\QTSystem\
Set PATHEXT=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC
Set PROCESSOR_ARCHITECTURE=AMD64
Set PROCESSOR_IDENTIFIER=Intel64 Family 6 Model 37 Stepping 2, GenuineIntel
Set PROCESSOR_LEVEL=6
Set PROCESSOR_REVISION=2502
Set ProgramData=C:\ProgramData
Set ProgramFiles=C:\Program Files
Set ProgramFiles(x86)=C:\Program Files (x86)
Set ProgramW6432=C:\Program Files
Set PROMPT=$P$G
Set PSModulePath=C:\Windows\system32\WindowsPowerShell\v1.0\Modules\
Set PUBLIC=C:\Users\Public
Set QTJAVA=C:\Program Files (x86)\Java\jre6\lib\ext\QTJava.zip
Set RGSC=C:\Program Files (x86)\Rockstar Games\Rockstar Games Social Club\1_0_0_0
Set RGSCLauncher=C:\Program Files (x86)\Rockstar Games\Rockstar Games Social Club
Set SESSIONNAME=Console
Set SystemDrive=C:
Set SystemRoot=C:\Windows
Set TEMP=C:\Users\Moogli\AppData\Local\Temp
Set TMP=C:\Users\Moogli\AppData\Local\Temp
Set USERDOMAIN=Moogli-PC
Set USERNAME=Moogli
Set USERPROFILE=C:\Users\Moogli
Set windir=C:\Windows

Mooogli · Answer

j'dois choper un rapport quelque part ou quoi ?

gen-hackman · Answer

non tu l'as executé ? si non ne le fais pas maintenant si oui pas grave

Mooogli · Answer

Ouai mdr... Vas y continue alors :)

gen-hackman · Answer

lol ^^

ok redemarre le pc

Moogli · Answer

Yeap... (profil temporaire)

gen-hackman · Answer

c'est ballot !! ^^

tu peux refaire un bat avec

set>>a.txt

via https://www.cjoint.com/

Moogli · Answer

http://www.cijoint.fr/cjlink.php?file=cj201106/cij7yjFDye.txt ! :)

gen-hackman · Answer

mets ca dans un fichier .REG et execute-le :   

REGEDIT4 

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Runonce]   
"session"=C:\Autoexec.bat   
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Runonce]   
"session"=C:\Autoexec.bat   
   

reexecute le .bat , redemarre le PC   

n'oublie pas d'executer le bet avec le clic droit executer en tant qu'administrateur   
G3?-?@¢??@?......Concepteur de List_Kill'em...Pre_Scan....MBR_Repair....

Moogli · Answer

Bat reste bloquer a la première ligne dans Cmd...

Moogli · Answer

bonne nuit Gen-hackman :)

gen-hackman · Answer

desolé j'étais à table ^^

j ai pas compris pour la ligne cmd :)

Moogli · Answer

Quand j'execute ton  .Bat, il ouvre cmd, affiche la première ligne :

attrib -S -H "C:\Users\TEMP.Moogli-PC.002" /S /D

et après il ne se passe rien... ah moins qu'il  faut attendre longtemps..

gen-hackman · Answer

suis-je bete forcement t'es dans la session

as-tu essayé de redemarrer apres la fusion du .reg ?

Moogli · Answer

La fusion ? oO

Non j'crois pas.. redémarre right now ?

gen-hackman · Answer

tu as executé le .reg ?

Moogli · Answer

Ouep :)

gen-hackman · Answer

reboot

Moogli · Answer

C'est fait...

gen-hackman · Answer

et ? ^^

Moogli · Answer

Ouuuuuuiiiiiinnnnnn x)

gen-hackman · Answer

c'est à dire ? Sesstemp ?

gen-hackman · Answer

faudrait voir de le faire en console de recuperation ca pourrait peut-etre fonctionner....

Moogli · Answer

Guide moi...

gen-hackman · Answer

re

quand tu demarres en mode sans echec tu n'en as qu'une qui s'affiche de session ?

moogli · Answer

Dans user j'ai toutes les sessions..

Si tu parle au démarage, a chaque fois il me demande pas, j'entre juste mon mot de passe sur Moogli, et il ouvre en compte temporaire

j'ai pris (mode sans echec avec prise en charge réseau...)

gen-hackman · Answer

non je veux dire là ou tu rentres ton mot de passe , il n'y a qu'une possibilité de session ?

moogli · Answer

Ouai, et ceux depuis le début ;)

gen-hackman · Answer

ok j'ai retrouvé un lien qu'on m'a filé fais le test :

https://labo-microsoft.supinfo.com/tips-28606-probleme-session-windows-vista-7.html/

moogli · Answer

Dans le panneau de gauche, sélectionnez la clé se terminant par .bak et renommez-la. Ajoutez .tmp a la fin.

Dans le panneau de gauche, sélectionnez la clé qui fini par .bak et renommez-la. Enlever uniquement le .bak.

Dans le panneau de gauche, sélectionnez la clé finissant par .tmp et renommez-la. Retirez le .tmp et ajoutez .bak à la place. 


Gné ? Y'a qu'une clé .Bak, et j'viens de la renomer en tmp --"

moogli · Answer

J'sais pas si on avance... mais je suis passé de profil temporaire à profil utilisateur mdr :'/

http://imageshack.us/photo/my-images/16/sansreoy.jpg/

gen-hackman · Answer

mouais c'est quoi ton nom de session maintenant ?

moogli · Answer

Le même... mais y'a encore moins de choses dedans.

Mec, j'ai eu une illumination ce matin, les rapports, y'en a sur le sujet ou l'aide a été posté, donc regarde les, ca donnera surement une bonne piste ! :)

> http://www.commentcamarche.net/forum/affich-22169870-virus-trojan-disque-dur-attaque

Tchou :)

gen-hackman · Answer

hello je ne vois pas le rapport.....

moogli · Answer

Hey, rappel toi du titre du sujet : Profil temporaire SUITE virus windows recovery.

Si tu veux, le pc a redemarer en session temporaire après le clean de Malwarebyte..


? ? Il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redémarre ton pc !!!
? Une fois le PC redémarré, rends toi dans l''onglet rapport/log
? Tu clique dessus pour l''afficher, une fois affiché
? Copie/colle le ici (ctrl+a pour tout sélectionner, ctrl+c pour copier, ctrl+v pour coller) 

Tu vois ?

gen-hackman · Answer

tu es admin de la session ?

moogli · Answer

Je crois oui...

gen-hackman · Answer

refais un screen du dossier Users ? y'a un truc que j arrive pas à cerner

moogli · Answer

http://imageshack.us/photo/my-images/850/sansreko.png/

Quoi dont ?

gen-hackman · Answer

ah ouais il t'a remis les 4 sessions temporaires du debut...:S

moogli · Answer

OUais --"

gen-hackman · Answer

'tain c'est costaud commme truc ce machin !

moogli · Answer

Plutot, c'est dire, il a réussi a faire peter malwarebytes !

Tu sais maintenant la solution j'men fous, tant que je récupère mes biens !

gen-hackman · Answer

ouais je m'en doute un coup de formatage et c'est réglé toute facon t'as tout recup' tu m'as dit

ca m'aurait quand meme bien plu de le griller ce truc...enfin bon un défi de perdu.....
je suis pas bon...sniff *sigh*

:)

moogli · Answer

J'ai dit ca ? oO

Non j'ai toujours rien --"

> Formatage, puis récupération des fichiers c'est possible non ?


Truc trop étrange aussi, sans faire exprès, je clique sur la corbeille, bah elle est intacte, pleins de fichier supprimer a moi et tout ! x)

gen-hackman · Answer

hello regarde dans regedit si ces deux clés sont  toujours là

https://forums.commentcamarche.net/forum/affich-22179424-profil-temporaire-suite-virus-windows-recover?full#123

Mooogli · Answer

J'ai un clé (par défaut) sans aucune valeur ;)
Type : REG_SZ

gen-hackman · Answer

ok elles ont sauté c'est ce qu il fallait

bon ben on va deja recuperer tes données

grave ca :

https://ubuntu.com/

boote le pc dessus

choisis francais

choisis "essayer sans installer"

une fois sur le bureau , dans le menu demarrer tu selectionnes gestionnaire de fichiers Dolphin , ensuite tu navigues (les peripheriques sont dans la colonne de gauche logiquement) , navigues dans C:\users , normalement tu devrais retrouver
tes docs dans une des sessions

Moogli · Answer

Non j'ai rien... Je pense que c'est le TEMP-MOOGLI-PC.002 qui pose problème, etant donner qu'il est consideré comme l'user Moogli...

Que faire ? --"

gen-hackman · Answer

cherche partout , obligé que ca y soit

sous kubuntu aucun fichier de windows n'est caché

Mooogli · Answer

D'acc, j'ai juste voulu m'assurer que tout était bien la, j'ai donc regardé les adresses de ce qu'il y a dans la corbeille, et quand je restaure il doit bien y aller, puisque il dit que le transfert est réussi, mais je ne peux le voir...

Je réessaie Kubuntu, en l'ouvrant avec un autre truc ( j'avais pris le premier, vu que c'était pas comme tu m'avez informer, il a peut être créer une nouvelle session...
Mais je crois que je ne peux pas accéder aux fichiers aussi, cela m'est interdit

Mooogli · Answer

OK je sais pas si t'a tout compris du message d'avant mais tu vas voir c'est assez étrange... Dans Ubuntu, je n'ai retrouver, dans partie user moogli, que le fichier que j'avais réstauré de la corbeille juste avant !

Maintenant quelque chose m'intrigue, des fichier cachés sont ils indiqués sur la bar de progression de l'espace disponible d'une lecteur ?
Parce que ma barre n'est qu'a 1/4 alors qu'elle était quasi pleine !
Je crois d'ailleur avoir recu, sous ubuntu, des message me disant que mon disque était pleins... voila mon, rapport.. :)

Mooogli · Answer

Petite nouvelle encore, j'ai réussi a me sortir de la session temporaire, une simple erreur lors de la manipulation du tutorial precedent. 

je me retrouve alors avec :  

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList\S-1-5-21-1362740628-2750973755-3157430228-1000.bak 

> ProfilImagePath : C:\ Users \ Moogli 
>RefCount : (0) 
> State : (0) 


HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList\S-1-5-21-1362740628-2750973755-3157430228-1000 

>ProfilImagePath : C:\Users\Temp Moogli-PC.002 
>RefCount : (1) 
> State : (256 (ou 100 héxadécimale je sais pas lequel dire ) 




On avance ?

gen-hackman · Answer

je doute que tu aies du changement vu que les variables d'environnement sont inchangeables ....du moins on y arrive pas

gen-hackman · Answer

inverse juste les deux RefCount voir

Mooogli · Answer

Hey, j'essaie tout de suite :)
Autre chose, en fait les fichiers je les ai trouver ( pour la barre de progression ca doit etre le virus qui me fait croire ca..)

Pas tous, mais quelqu'un du moins, et c'est tout les fichier que je ne peux ouvrir, donc pour certain, j'ai supprimer tous les acces a part a l'user moogli, sauf que pour d'autre dossier ( a mon avis ou ce cache tout mes biens) et bien le virus a anticiper et a bloquer le fait que je puisse modifier les autorisations... une idée ?

gen-hackman · Answer

mais avec linux tu ne peux pas les recuperer ?????????????

Mooogli · Answer

non parce que je peux rentrer dedans et il n'y a rien...
et non ce n'est pas le fait qu'il n'y est rien non plus sous windows, parce que par exemple, la corbeille aussi est vide sous linux...

Mode live

gen-hackman · Answer

pas possible !!! c'est pas le meme systeme de fichiers sous linux....!!!!??

un virus de windows est inactif sous linux...

Mooogli · Answer

j'essaie en mode persistant ?

Ouais mais vu que c'est un boot usb peut etre non.. ?

gen-hackman · Answer

non non...le boot n'a rien à voir...

tu as navigué dans C:\users non ? dans les differentes sessions...??

Mooogli · Answer

Oui... :/

gen-hackman · Answer

ah ils sont bien quelque part !!!

tu as essayé avec le logiciel recuva ?

Mooogli · Answer

* Bah non vu qu'ils ne sont pas supprimé mais protegé...

ca marche aussi ?

* Les images parles d'elle meme :

https://imageshack.com/


* Serait ce une solution ? : 

Bonjour

Utiliser la commande fileacl

 Pour  permettre de donner des droits sur un dossier lors d'une
installation ou en dehors d'une installation.
Donner "tous les droits" à "tout le monde"

fileacl<File/Directory>
[/{S|G|R|T|O|D} {trustee}:[[!]RWXDOPF][/[!]RWXDOPF][/[!]RWXDOPF]
[options]
/S ' Set permissions (overwrite any ACEs related to the trustee)
/G ' Grant permissions (enlarge ACEs related to the trustee)
/R ' Revoke trustee (deletes all ACEs related to the trustee)
/T ' special : Suppress all DENY ACEs for the trustee.
/O ' Give ownership to the trustee (require TakeOwnership privilege)
/D ' Put a Deny Access ACE

gen-hackman · Answer

je ne connais pas cette methode

j'ai deux idées en fait :

1/.....

mettre le control total à tout le monde

2/.....

mettre la session "administrateur" RefCount à 1 , redemarrer en mode sans echec et rentrer sous la session administrateur

Mooogli · Answer

Donc j'ai pas trop compris ce qu'il ma dit, mais en gros voila les differents message d'erreur, en magouillant ( alternant ok et quitter) j'ai réussi a rentrer dans l'un des fichiers.. il était vide..

1. :  https://imageshack.com/

2.:  https://imageshack.com/

La ou ca se complique c'est, et a mon avis c'est peut etre ici que ce cache le reste j'ai un petit probleme

3.: https://imageshack.com/

J'essaie ta deuxieme technique ?

gen-hackman · Answer

1/.... normal c'est un dossier systeme y a rien dedans

et les autres c'est pareil

si tu veux voir les docs des sessions il faut passer par "Users" et non par my documents

Mooogli · Answer

Je suis dans users...

gen-hackman · Answer

autant pour moi je me suis mal exprimé

users\default user\Ma musique

là c'est le reel dossier si tu passes par my documents\music , c'est un raccourci systeme , c'est normal , moi non plus je n'y ai pas accès , ce sont des raccourcis systeme

regarde :

https://www.cjoint.com/?AFgnpvGDljT

Mooogli · Answer

D'acc d'acc..

Mais en fait faudrait que je demande a mon frère ( c'est lui qui a trouver les fichiers) ou il est a pris... Y'avait presque toutes mes photos, des petits trucs etc...Y'a pas un moyen de rechercher tous les documents possibles et imaginable sur l'ordi, meme caché ?

Parce que je cherche mais je trouve pas...

Mooogli · Answer

Je viens de réaliser... ce qu'il m'a trouvé c'est tout ce qui était dans la corbeille, qu'il a réstauré --"

Mooogli · Answer

Essayon recuva alors...sinon faudra me faire a l'idée que j'ai tout perdu :'(

gen-hackman · Answer

ca m'emmerd$$$ pour toi..si c'est le cas

Mooogli · Answer

hey Gen-hackman ! :) 

J'sais pas si c'est bon signe, mais je reprend "vie" :) 

Il retrouve pas mal de trucs ( tout ?) 
Alors c'est assez étrange puisque il ne sais pas ou il les a eu... 

http://www.cijoint.fr/cj201106/cijPTIuDjR.png

Soit il trouve des trucs dans des adresses completements farfelue... 

 http://www.cijoint.fr/cj201106/cijcy8IUw5.png 





> Pour le C:\?\ ne faudrait il pas "tout simplement" sortir de cette put** de session temporaire ?

gen-hackman · Answer

et si !!!

fais voir l'adresse complete des fichiers du deuxieme lien ?

Mooogli · Answer

http://www.cijoint.fr/cj201106/cijeeWo0xj.png :) 

Qu'est ce qu'ils vont foutre la dedans ?

gen-hackman · Answer

est-ce que tu peux créer une session administrateur ? 

tes photos sont-elles toutes au format jpeg .?
G3?-?@¢??@?......Concepteur de List_Kill'em...Pre_Scan....MBR_Repair....

Mooogli · Answer

Quelques unes en Nef ;)

Mais j'aimerais pouvoir récuperer aussi des compo, differents scripts, trucs téléchargé... tout quoi :)

Ouep ! je suis dessus en ce moment (j'viens de la crée et j'ai changer d'utilisateur)

gen-hackman · Answer

et de cette nouvelle session tu peux avoir accès à quoi ?

Mooogli · Answer

Bah je sais pas... Qu'entend tu par la ?

gen-hackman · Answer

ben de cette nouvelle session tu peux avoir accès aux autres non ?

Mooogli · Answer

Ah bah oui :) 
Mais je pouvais aussi avant, seulement, il n'y a rien a l'emplacement...

> http://www.cijoint.fr/cj201106/cij0cZg1U0.png

gen-hackman · Answer

hop ! attends je te fais un truc...

execute ca dans le dossier voir


http://dl.dropbox.com/u/21363431/att.bat

gen-hackman · Answer

clic droit "executer en tant qu'admin

Mooogli · Answer

Toujours rien...

gen-hackman · Answer

ok ben recupere tout avec recuva

Mooogli · Answer

D'acc je fou ça sur une nouvelle partition, je formate celle ci et j'en recrée une... ?

gen-hackman · Answer

ouais tu formateras avec killdisk :)

Mooogli · Answer

Hey ! :)

Ma nouvelle partition, qui est bien crée, elle n'est pas visible dans ordinateur.. ni meme pas l'intermediaire de recuva..

Elle est cependant visible à partir de Kubuntu mais recuva n'est pas compatible...

What i'm suppose to do ?

gen-hackman · Answer

recapitule ce que tu as fait depuis là

https://forums.commentcamarche.net/forum/affich-22179424-profil-temporaire-suite-virus-windows-recover?full#216

Mooogli · Answer

pas grand chose :)

j'ai créer une partition sur mon disque dur, et je voulais que recuva me restaure tout la dedans, le soucis c'est que cette partition n'est visible que sous kubuntu et pas sous windows... Comment je fait ?

Mooogli · Answer

Bah ouais..

Mooogli · Answer

Bah... j'dois avoir ca...
Mais je comprend pas, si le disque que j'utilise est formaté, et que je formate l'autre, ca sera bon...
En fait je comprend pas a quoi tu répond ^^ ?

Et sinon pourquoi il faut ton logiciel pour formater ?

Mooogli · Answer

Quand il n'y en a plus, il y'en a encore ! --" 

J'ai pas assez de place pour tout récupérer, cependant je peux pas réduire d'avantage le disque puisqu'il dit qu'il y a des fichier non déplaçables... ( vu que mon truc était presque pleins, et qu'il les trouve encore.. fin j'sais pas trop 

http://www.cijoint.fr/cj201106/cijaMKuXq5.png

gen-hackman · Answer

non nn mais vu que tu gardes le meme disque laisse tomber mon idée c'est pas pour toi

Mooogli · Answer

Euh... d'accord, et pour l'autre probleme au dessus ?

(espace disque )

gen-hackman · Answer

tu as supprimé derriere ce que tu as recupéré ?

Mooogli · Answer

non... ah ouais je vois ce que tu veux dire, mais je sais pas trop comment faire, c'est un peu éparpillé les enroits de récup.

Parce qu'en fait c'est plus un copier/coller qu'un récupération... donc mon disque est quand même pleins encore..

Mooogli · Answer

Quelques trucs irrécupérable parce que remplacer par d'autre ?

Ca se serait pleins de photos ?

http://www.cijoint.fr/cj201106/cijkmBivOX.png

gen-hackman · Answer

non ce sont des fihciers temporaires tu peux les mettre à la corbeillle ?

gen-hackman · Answer

ben récupère ce qui n'est pas reecrit le reste est mort

gen-hackman · Answer

oui si c'est reecrit , c'est foutu

Profil temporaire suite virus windows recover

194 réponses

Newsletters