Répondre à la discussion
Affichage des résultats 1 à 17 sur 17

problème "WINDOWS RECOVERY"



  1. #1
    poweroflove

    problème "WINDOWS RECOVERY"


    ------

    Bonjour à tous!
    depuis avant hier, j'ai reçu une alerte "windows recovery", vous voyez le genre? j'ai trouvé louche tt des suite car je n'avais pas d'usage p2p ou autre... enfin ca a été envahissant: les messages alerte disque dur ne répond pas, 39% du disque dur n'est pas trouvable, la mémoire RAM est gelée (un truc du genre). Le pc qui redémarre après quelques alertes, un scan de windows recovery qui me sort 5 erreurs critiques.
    Aussi, mes documents étaient "vides", je n'y retrouvais plus rien! Seul, mon poste de travail, fidèle à mes commandes et fier de me rendre ses vieux services me répondait, pauvre ami me suis-je dit...tout seul malgré le gel du disque et la chaleur du processeur!!! looool.
    Sur le coup, je me suis dit ca y est c'est clair que mon disque dur est grillé!!! mais après toutes les alertes et du fait que j'ai jeté un coup d'œil rapide sur google, j'ai compris que c'était des fausses alertes d'un virus du genre "honnête et poli", qui sait bien se présenter, loool! Du coup y'avait un forum où on recommandait fortement d'utiliser LOARIS v1.2.3.6 qui était la solution idéale pour s'en débarrasser à vie! mais c'était une version payante et je ne voulais pas l'acheter.
    sur un autre forum on recommandait RogueKiller à quelqu'un qui a eu le même problème et je l'ai essayé. Ça a enlevé 2 virus je crois... puis encore AD-REMOVER et tdsskiller. Et aussi Malwarebyte (2 scans efrfectués), mais lui, il ne voulait pas faire la mise à jour et il ne m'a sorti qu'un malware qu'il a soit disant supprimé.
    C'est vrai que le pc redevient plus ou moins fonctionnel, puisque le papier peint de bureau est réapparu (après s'être transformé en "cagoule noire"), et les icônes principales du bureau (poste de travail, favoris réseau, corbeille, mes documents et internet explorer) mais pas mes propres raccourcis. D'ailleurs, dans le menu démarrer les programmes ont tous disparus comme dans mes documents, mes images, mes vidéos et ma musique! et ça c'est resté inopérable jusqu'à maintenant.
    Bref voilà pourquoi je me suis dit qu'il fallait que je poste une question sur ce sujet pour être sûr de ce que je fais et pas mélanger tout et n'importe quoi!
    Merci de me répondre et de m'aider.

    PS: je ne trouve pas le rapport de roguekiller....

    -----
    Fichiers attachés Fichiers attachés

  2. Publicité
  3. #2
    JPL
    Responsable des forums

    Re : problème "WINDOWS RECOVERY"

    Peux-tu appliquer cette procédure : http://www.futura-sciences.com/fr/do...701/c3/221/p1/ ?

    De façon générale les recettes données pour un cas particulier d'infection sont rarement transposables sur des cas en apparence semblables à cause des diverses versions successives du même malware et à cause de la possibilité fréquente d'infections multiples. Donc en attendant l'avis du groupe antimalware n'applique plus aucun autre outil recommandé sur le net : tu pourrais même faire des dégâts irrécupérables.
    Rien ne sert de penser, il faut réfléchir avant - Pierre Dac

  4. #3
    jeanmimigab

    Re : problème "WINDOWS RECOVERY"

    Salut,

    tu n'aurais pas due utiliser ces outils sans demander conseil

    espérons que les fichiers temporaires n'aient pas étés vider

    enfonce les touches Windows+R pour ouvrir une fenêtre "exécuter"
    tape cmd et valide en cliquant sur "OK"

    Une fenêtre noire va s'ouvrir...

    tape à l'intérieure de celle-ci le texte en rouge
    attrib -h c:\* /s
    /!\ respecte bien les espaces/!\

    toute une liste de commande devrait défiller...laisse faire tout ça...et beaucoup de documents devraient réapparaitre..

    ensuite enfonce les touches Windows+R pour ouvrir une fenêtre "exécuter"
    tape %temp% et valide en cliquant sur "OK"

    Le dossier "temp" va s'ouvrir...

    clique sur outil > options des dossiers > choisie l'onglet "affichage"
    • Coche "Afficher les Fichiers et dossiers cachés"
    • Décoche "Masquer les fichiers protégés du système d'exploitation (recommandé)"
    • Décoche "Masquer les extensions dont le type est connu"
    • Clique sur "Appliquer" et "Ok" pour valider les changements.

    regarde dans le dossier "temp" et dis moi si tu y vois un dossier "smtmp" ?


    @++

  5. #4
    poweroflove

    Re : problème "WINDOWS RECOVERY"

    salut; merci de m'avoir répondu aussi vite! c vrai je sais qu'il aurait fallut te demander auparavant...j'en suis désolé mais ca me gênait et quand j'ai vu que l'autre gars était plus ou moins satisfait, j'ai opéré comme lui...
    Enfin, voilà, j'ai fait comme tu m'as dit et j'ai trouvé le dossier "smtmp"! chose bizarre, les dossiers sont tous "cachés" alors que les fichiers, eux, ne le sont pas! autre chose dans la fenêtre noire (qui ne se referme d'ailleurs pas tte seule), presque tout n'est pas "remis à zéro"...c'est normal? Aussi elle est restée sur C:documents and settings user...normal qu'elle se referme pas tte seule?
    Bref, apparemment, ce que je ne retrouve pas c'est les raccourcis des programmes dans le menu "démarrer". Ceux du bureau, eux, bien!
    Je te remercie de bien vouloir me répondre,bonne nuit!

  6. A voir en vidéo sur Futura
  7. #5
    jeanmimigab

    Re : problème "WINDOWS RECOVERY"

    hello,

    Fais cela dans l'ordre stp...

    1.Si ce dossier smtmp est caché, fais un clic-droit dessus et décoche "caché".
    2.Copie se fichier smtmp à la racine de ton disque c:\ ( le chemin d'accès devras être "c:\smtmp"

    * Télécharge >> OTL <<sur ton bureau.

    * Fait un double-clic sur l'icône d'OTL pour le lancer
    /!\ pour Vista/Seven fais un clic-droit sur l'icône d'OTL et choisis "Exécuter en tant qu'administrateur"

    * Assure toi d'avoir fermé toutes les applications en court de fonctionnement.

    * Quand la fenêtre d'OTL apparaît, assure toi que dans la section "Rapport" (en haut à droite) la case "rapport minimal " soit cochée.

    * Coches les case situées devant "Tous les utilisateurs", " Recherche LOP" et "Recherche Purity".

    * Copier et colle le contenue de cette citation en grasdans la partie inférieure d'OTL "personnalisation"

    %SYSTEMDRIVE%\smtmp\* /s
    %SYSTEMDRIVE%\smtmp\*.* /s
    %ALLUSERSPROFILE%\Menu Démarrer\* /s
    %ALLUSERSPROFILE%\Menu Démarrer\*.* /s
    %USERSPROFILE%\Menu Démarrer\* /s
    %USERSPROFILE%\Menu Démarrer\*.* /s
    nslookup www.google.fr /c
    SAVEMBR:0
    NetSvcs
    %systemroot%\system32\drivers\ *.sys /lockedfiles
    msconfig
    safebootminimal
    safebootnetwork
    activex
    drivers32
    %ALLUSERSPROFILE%\Application Data\*.
    %ALLUSERSPROFILE%\Application Data\*.exe /s
    %APPDATA%\*.
    %APPDATA%\*.exe /s
    %SYSTEMDRIVE%\*.exe
    netsvcs
    %SYSTEMDRIVE%\*.exe
    /md5start
    sptd.sys
    explorer.exe
    userinit.exe
    winlogon.exe
    wininit.exe
    tcpip.sys
    Sfloppy.sys
    Changer.sys
    cdrom.sys
    disk.sys
    ndis.sys
    usbscan.sys
    usbprint.sys
    tdtcp.sys
    tdpipe.sys
    swmidi.sys
    splitter.sys
    rdpwd.sys
    eventlog.dll
    scecli.dll
    netlogon.dll
    cngaudit.dll
    sceclt.dll
    ntelogon.dll
    logevent.dll
    RASACD.SYS
    iaStor.sys
    nvstor.sys
    atapi.sys
    IdeChnDr.sys
    viasraid.sys
    AGP440.sys
    vaxscsi.sys
    nvatabus.sys
    viamraid.sys
    nvata.sys
    nvgts.sys
    iastorv.sys
    ViPrt.sys
    eNetHook.dll
    ahcix86.sys
    KR10N.sys
    nvstor32.sys
    ahcix86s.sys
    nvrd32.sys
    /md5stop
    %systemroot%\*. /mp /s
    %systemroot%\system32\*.dll /lockedfiles
    %systemroot%\Tasks\*.job /lockedfiles



    * Cliques sur l'icône "Analyse" (en haut à gauche) .
    * Laisse le scan aller à son terme sans te servir du PC
    * A la fin du scan deux rapports vont s'ouvrir "OTL.Txt" et ( ou ) "Extras.Txt"( réduit dans la barre des taches).
    * Copie et colle les rapports dans ta réponse stp...
    * Au cas où, tu peux les retrouver dans le dossier C:\OTL

  8. #6
    poweroflove

    Re : problème "WINDOWS RECOVERY"

    coucou, comment vas-tu? Voilà sans trop parler les 2 rapports...y'a juste que le menu démarrer est tjr comme je t'ai dit: à moitié vide! j'en fais quoi de mes programmes???

    P.S: le fichier OTL.txt étant trop grand par rapport à la limite permise pour les pièces jointes; je l'ai partagé en 2 fichiers "bloc note" la première partie est OTL 1.txt et la suite est OTL 2.txt ...désolé!
    Fichiers attachés Fichiers attachés

  9. Publicité
  10. #7
    jeanmimigab

    Re : problème "WINDOWS RECOVERY"

    hello, c'est normal que tu n'ai presque rien dans le menu démarrer, mais rassure toi on pourra les restaurer plus tard

    * Fais un double-clic sur l'icône d'OTL pour le lancer
    /!\ pour Vista/Seven fais un clic-droit sur l'icône d'OTL et choisis "Exécuter en tant qu'administrateur"

    * Assure toi d'avoir fermé toutes les applications en court de fonctionnement.

    * Quand la fenêtre d'OTL apparaît, assure toi que dans la section "Rapport" (en haut à droite) la case "Rapport minimal" soit cochée.

    * Copies et colles le contenue de cette citation dans la partie inférieure d'OTL "Personnalisation"


    Code:
    :OTL
    [2011/05/11 03:59:00 | 000,000,000 | -H-D | M] (Babylon) -- C:\Documents and Settings\User\Application Data\Mozilla\Firefox\Profiles\nxvivipt.default\extensions\ffxtlbr@babylon.com      
    FF - prefs.js..keyword.URL: "http://search.babylon.com/?babsrc=SP_ss&mntrId=b4e54407000000000000001f1f554003&tlver=1.4.19.19&instlRef=sst&ss=1&affID=18027&q="    
    
    :Files
    C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Loaris Trojan Remover
    C:\Program Files\Loaris
    C:\Documents and Settings\User\Menu Démarrer\Programmes\Windows Recovery      
    C:\WINDOWS\tasks\Automatic troubleshooting.job              
    C:\Documents and Settings\All Users\Application Data\~18931492      
    C:\Documents and Settings\All Users\Application Data\~18931492r 
    C:\Documents and Settings\All Users\Application Data\18931492 
    C:\Documents and Settings\User\Application Data\BabylonToolbar         
    C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Loaris Trojan Remover\Loaris Trojan Remover on the Web.url    
    C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Loaris Trojan Remover\Loaris Trojan Remover.lnk    
    
    :Commands
    [emptytemp] 
    [EMPTYFLASH]
    * Cliques sur l'icône "Correction" (en haut à gauche) .
    * Laisse le scan aller à son terme sans te servir du PC
    * A la fin du scan un rapport va s'ouvrir
    * Copie et colle le rapports dans ta réponse stp...

    @++

  11. #8
    poweroflove

    Red face Re : problème "WINDOWS RECOVERY"

    salut, comment ca va? Vlà le fichier OTL! Merci beaucoup!!! Dis-moi si tt est en ordre...quant aux programmes ils sont dans prog files mais plus dans le menu démarrer, sinon le dossier "smtmp", je le laisse dans le disque C:/ ou non??? BONNE NUIT.
    Fichiers attachés Fichiers attachés

  12. #9
    jeanmimigab

    Re : problème "WINDOWS RECOVERY"

    hello,

    c'est pas mal, on s'occupe maintenant de ton menu démarrer...

    Li bien mes instructions et fais cela dans l'ordre stp...

    1.Ouvre les disque "C:\" et fais un clic-droit sur le dossier "smtmp",choisis "propriétés" , à l'onglet "Général" décoches le case "Caché" et cliques sur "appliquer" >> "OK"
    au message te demandant si tu veux appliquer à tous les éléments, laisse le choix proposé par défaut

    ensuite ouvre OTL...

    * Copies et colles le contenue de cette citation dans la partie inférieure d'OTL "Personnalisation"

    Code:
    :Files
    C:\Documents and Settings\All Users\Menu Démarrer|c:\smtmp\1\* /replace
    C:\Documents and Settings\All Users\Application Data\Microsoft\Internet Explorer\Quick Launch|c:\smtmp\2\* /replace
    C:\Documents and Settings\All Users\Bureau|c:\smtmp\4\* /replace
    \Application Data\Microsoft\Internet Explorer\Quick Launch
    C:\Documents and Settings\All Users\Bureau|
    * Cliques sur l'icône "Correction" (en haut à gauche) .
    * Laisse le scan aller à son terme sans te servir du PC
    * A la fin du scan un rapport va s'ouvrir
    * Copie et colle le rapports dans ta réponse stp...

    dis moi ensuite si le menu démarrer et de retour à la normal

  13. #10
    poweroflove

    Question Re : problème "WINDOWS RECOVERY"

    Hi, dis, en dessous de la citation que tu m'as indiqué pour OTL, y'a un chemin supplémentaire que tu as mit en dehors de la case simulée pour la personnalisation...c'est une erreur de ta part ou est-ce que je dois l'inclure dans la citation comme suite, ou bien...???

  14. #11
    jeanmimigab

    Re : problème "WINDOWS RECOVERY"

    oups, désolé

    oui, c'est une erreur à l'édition, tient compte uniquement de ce qui est dans la citation

  15. #12
    poweroflove

    Re : problème "WINDOWS RECOVERY"

    Vlà le travail, mais y'a pas grand chose qui soit revenue dans le menu...au fait, ca vient tt seul ce "windows recovery"??? et le dossier "smtmp" que j'ai copié dans C:/ , je le supprime ou je laisse la copie là où elle est? MERCI...
    Fichiers attachés Fichiers attachés

  16. Publicité
  17. #13
    jeanmimigab

    Re : problème "WINDOWS RECOVERY"

    plop,

    ça a merdouiller quelque part, c'est pas grave on va restaurer ton menu démarrer manuellement...

    ouvre le dossier "c:\smtmp\1\" et copie tout ce qui se trouve à l'intérieure...
    ensuite ouvre le dossier "C:\Documents and Settings\All Users\Menu Démarrer\" et fais un clic-droit à l'intérieure et choisis "coller"
    vérifie que tous les dossiers et raccourcis ne soient pas cachés.

    ensuite regarde si tout est revenu dans le menu démarrer et tient moi au courant

    pour l'instant garde le dossier "smtmp" car il contient la sauvegarde des raccourcis de ton menu démarrer.

    @++

  18. #14
    poweroflove

    Re : problème "WINDOWS RECOVERY"

    coucou, j'ai l'impression que c à cause que tous les dossiers sont "cachés"! car j'ai fait ce que tu m'as dit et j'ai trouvé le même contenu...mais caché!!! j'ai décoché et le menu démarrer s'est rempli à nouveau! D'où la question: est ce que je dois remettre tout ce que je vois en apparent...non, je sais, mais quoi exactement???

    Un truc qui apparait à chaque démarrage maintenant est ceci:

    desktop.ini
    [.ShellClassInfo]
    LocalizedResourceName=@%System Root%\system32\shell32.dll,-21787

    alors est ce que c un résidu du "windows recovery"???? Aucune idée!

    Y'a aussi des dossiers genre "system volume information" (contenu vide); autorun.inf; recycler; MSOCache tous en "caché" qui se sont rajoutés au disque C:/, normal?

    MERCI ENORMEMENT POUR TON AIDE PRECIEUSE ET BONNE NUIT...

  19. #15
    jeanmimigab

    Re : problème "WINDOWS RECOVERY"

    hello,
    Y'a aussi des dossiers genre "system volume information" (contenu vide); autorun.inf; recycler; MSOCache tous en "caché" qui se sont rajoutés au disque C:/, normal?
    oui c'est normal, il faut les laissés ainsi, c'est important

    pour le fichier "desktop.ini" qui se trouve dans le menu démarrer, il apparait car à mon avis il a perdu son attribut "system".
    pour résoudre cela c'est très simple...
    Tu fais un clic-droit dessus et tu choisis "Propriétés", puis tu coches les cases "system" et caché".
    contrôle que tous les fichiers "desktop.ini" (tu en a en général un dans le menu démarrer, sur ton bureau...) afin de cocher "system" et "caché"

    en tout cas, dans le dossier "C:\Documents and Settings\All Users\Menu Démarrer", le suel fichier qui doit être caché, c'est le "desktop.ini", tous les autres doivent être visible.

    Pardonne moi un peu le brouillon de cette procédure, mais c'est le première fois que l'on tente une restauration de tous ces éléments avec "windows recovery"

    Le but du jeu est de rendre visible tous les élément qui son dans le dossier C:\smtmp\1\ (dossiers et fichiers) et de tout copier dans le dossier ""C:\Documents and Settings\All Users\Menu Démarrer".

    Si tu as des difficultés pour restaurer tout cela dis le moi et je te préparerai un petit scipt pour faire toutt ça.

    @++

  20. #16
    poweroflove

    Re : problème "WINDOWS RECOVERY"

    Bonsoir cher ami, comment ca va? Désolé de te répondre si tard mais j'étais fort occupé ces derniers jours! Normalement tt est redevenu normal, sauf que dans la barre des taches, les petits raccourcis du côté de la case "démarrer", n'y sont plus! J'ai vite fait regardé dans propriétés, mais j'étais pressé et je n'ai pas bien vérifié ce que je pouvais plus ou moins faire. Si sur ce coup là tu as une solution...ce serait un plaisir de t'obéir...loool. Merci du fond du coeur! Bonne nuit!

  21. #17
    jeanmimigab

    Re : problème "WINDOWS RECOVERY"

    hello,

    Télécharge UnHide.exe (de grinler) sur ton bureau
    exécute -le et dit moi si c'est revenu...

Discussions similaires

  1. Compatibilité "money 2005" avec "windows 7"
    Par Fanchigl dans le forum Logiciel - Software - Open Source
    Réponses: 2
    Dernier message: 18/12/2009, 17h59
  2. Problème avec "Windows Media Player"
    Par Mistick dans le forum Matériel - Hardware
    Réponses: 1
    Dernier message: 31/03/2007, 18h36
  3. Problème Windows ("éxecuter en tant que...")
    Par Hydrofire dans le forum Logiciel - Software - Open Source
    Réponses: 2
    Dernier message: 06/07/2004, 12h38
Découvrez nos comparatifs produits sur l'informatique et les technologies.