Fichiers personnels disparus

[invitea7f7c1f4]

Bonjour,

Je pense que je suis sur le bon forum, dumoins j'espère.
Voilà, je vous expose mon soucis, il y a quelques jours mon PC a eu "un probleme", un anti virus scannait et détecté des fichiers dangereux. Anti virus que je n'avais pas installé je précise. Un réparateur l'a désinstallé en nous disons que tout allait bien maintenant. Le souci c'est que suite a ca, je ne retrouve plus aucun fichier perso : mes docs, mes videos et surtout mes photos (snifffff).
Alors j'ai cherchée, oui comme une enfant qui a perdu son doudou, et je me rend compte que mon disque dur présente bien un espace utilisé comme auparavant, la partie utilisateur est vide mais quand je demande les propriétés on m'indique 168G...???!!????
Alors oui je crois que un malwares, ou je ne sais pas quoi, à caché mes fichiers. j'ai contacté le réparateur, qui n'est pas dispo (grrrr).
Quelqu'un pourrait il m'aider svp
Cassy
-----

[invite42302d4e]

hello,

Bizarre cette histoire, peux être que tu es toujours infecté...

Pour tes doc, je ne te promet rien...

Fais cela stp...

télécharge Malwarebytes' Anti-Malware
Installe-le et fais un scanne Complet, coche tout ce qu'il trouvera puis clique sur "Supprimer la sélection"
puis poste le rapport généré en fin de suppression.

Ensuite...

* Télécharge >> OTL <<sur ton bureau.

* Fait un double-clic sur l'icône d'OTL pour le lancer

* Assure toi d'avoir fermé toutes les applications en court de fonctionnement.

* Quand la fenêtre d'OTL apparaît, assure toi que dans la section "Rapport" (en haut à droite) la case "rapport minimal " soit cochée.

* Coches les case situées devant "Tous les utilisateurs", " Recherche LOP" et "Recherche Purity".

* Copier et colle le contenue de cette citation dans la partie inférieure d'OTL "personnalisation"

NetSvcs
%systemroot%\system32\drivers\ *.sys /lockedfiles
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
netsvcs
%SYSTEMDRIVE%\*.exe
/md5start
explorer.exe
userinit.exe
winlogon.exe
wininit.exe
tcpip.sys
Sfloppy.sys
Changer.sys
cdrom.sys
disk.sys
ndis.sys
usbscan.sys
usbprint.sys
tdtcp.sys
tdpipe.sys
swmidi.sys
splitter.sys
rdpwd.sys
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
sceclt.dll
ntelogon.dll
logevent.dll
RASACD.SYS
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
nvrd32.sys
/md5stop
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles

* Cliques sur l'icône "Analyse" (en haut à gauche) .
* Laisse le scan aller à son terme sans te servir du PC
* A la fin du scan deux rapports vont s'ouvrir "OTL.Txt" et ( ou ) "Extras.Txt"( réduit dans la barre des taches).
* Poste les rapports dans ta réponse stp...
* Comment poster les rapports sur le forum
* Au cas où, tu peux les retrouver dans le dossier C:\OTL

@++

[invitea7f7c1f4]

Merci beaucoup pour votre réponse...
Cela me parait relativement long et compliqué. Alors j ai une question...ce weekend je suis en repos, est ce que cette "réparation" peut attendre jusque là ou alors est ce urgent au point que je doive m y mettre immédiatement sous peine de perdre mes donner ou pire d'infecter d'autres personnes ou pire que pire qu'on me vole mes codes divers?
Merci
Cassy

[invite42302d4e]

Bonsoir,

difficile à dire sans aperçu de ton système...

Mais si tu veux attaquer ce weekend, pas de soucis, par contre tu peux faire le scanne Malwarebyte car ce n'est pas très long à faire (5 mn d'installation et 15 mn de scanne environ ) cela limitera les dégât en attendant ce Weekend au cas où des malwares seraient encore présent .

@++

[A voir en vidéo sur Futura]

[invitea7f7c1f4]

Salut
Voilà c'est à n'y rien comprendre. le rapport ne signale aucune erreur!!!
Que fais je? je lance l'autre ou c'est pas la peine?
Je ne retrouve quand meme pas mes documents, photos, musique etc...
Merci d'avance

[invite42302d4e]

hello,

oui, j'ai besoin des rapports OTL pour voir si rien d'infectieux b'est présent (malwarebyte ne voit pas tout)

@++

[invitea7f7c1f4]

Voici les rapports dont tu as besoin... Finalement la manipulation a été plus rapide que je ne le pensais.

Merci beaucoup de ton aide
@+ Cassy

[invite42302d4e]

hello cassy,

* Fais un double-clic sur l'icône d'OTL pour le lancer
/!\ pour Vista/Seven fais un clic-droit sur l'icône d'OTL et choisis "Exécuter en tant qu'administrateur"

* Assure toi d'avoir fermé toutes les applications en court de fonctionnement.

* Quand la fenêtre d'OTL apparaît, assure toi que dans la section "Rapport" (en haut à droite) la case "Rapport minimal" soit cochée.

* Copies et colles le contenue du fichier texte "fix_cassy.txt" que je t'ai mis sur CIJOINT (lien en dessous) dans la partie inférieure d'OTL "Personnalisation"
http://www.cijoint.fr/cjlink.php?fil...cij8CRD0PR.txt

*Une fois que le texte apparait dans la fenêtre d'OTL...
* Cliques sur l'icône "Correction" (en haut à gauche) .
* Laisse le scanne aller à son terme sans te servir du PC
* A la fin du scanne un rapport va s'ouvrir "OTL.Txt"
* Copie et colle le rapports dans ta réponse stp...
* Au cas où, tu peux le retrouver dans le dossier C:\OTL

ensuite...

Télécharge >>> AD-Remover <<< ( de C_XX ) sur ton bureau.

- Double-clique sur le fichier AD-R.exe pour lancer le tool.

- Pour Vista /Seven faire un cliques droit sur l'icône et choisir "Exécuter en tant qu'administrateur"

- Cliques sur "Nettoyer".

- Ensuite laisse le scan s'effectuer tranquillement sans te servir du PC

- Poste le rapport.txt qui s'ouvre.

au cas ou,le rapport est sauvegarder ici
C:\AD-Report-scan+"date"

Si jamais tu dois relancer AD-R.exe tu devras te servir du raccourci créer durant son installation

@++

[invitea7f7c1f4]

voici les nouveau rapports OTL 'celui ou j'ai cliqué sur correction) ainsi que le rapport AD-R

Merci

[invite42302d4e]

bon c'est pas mal,

maintenant on même l’enquête pour tes dossiers/fichiers disparu...

Affiche les dossiers cachés ...

Pour cela tu va devoir afficher les dossiers/fichiers cachés de cette manière...

• Cliques sur menu démarrer > ordinateur > cliques en haut à gauche sur organiser et choisie option des dossiers et de recherche
• Dans la fenêtre qui s'ouvre clic sur l'onglet affichage
• Coches "Afficher les Fichiers et dossiers cachés"
• Décoches" Masquer les fichiers protégés du système d'exploitation (recommandé)"
• Décoches "Masquer les extensions dont le type est connu"
• Ensuite cliques sur appliquer > ok> et fermes la fenêtre.

Ensuite dis moi si tu as des dossiers/fichiers qui te manquaient qui ré-apparaissent suite à cette manip...

[invitea7f7c1f4]

Ho yes!!! jeanmi vous êtes trop fort. J'ai retrouvé mes dossiers en revanche ils apparaissent en sous brillance. je ne sais pas si c'est normal...mais tres vite ils vont allé faire un petit voyage du coté d'un disque dur externe pour sauvegarde méritait :·)
Un grand merci à vous.
Cassy

[invite42302d4e]

hello,

lol, le malware leurs a donner l'attribue "h" (hidden=caché)

Fais un clique droit sur les dossier qui son en sous-brillances et choisie "propriété" puis à l'onglet "Général", décoche la case "Caché" puis clique sur "appliquer" et il seront à nouveau visible

relance ARD et choisis l'option "désinstaller"
relance OTL et clique sur "Purge outils" pour le désinstaller.

et bonne semaine

[invitea7f7c1f4]

Ben j'ai tout plein de travail en perspective mais au moins j'ai tout mes fichiers.
Je suis super contente.
Vraiment un grand merci a toi, merci a ce forum egalement....
MERRRRRRRRRRRRRCCCCCCCCCCIIIII IIIIIII
cassy

[invitea7f7c1f4]

Je dois etre une plaie...
Je reviens car...mon pc faisait un bruit bizarre (bip bip sans savoir d'ou ca vient)
Alors je relance malware bytes....et grrr pas contente du rapport, je suis alors les premieres consignes qui m'ont été donné et voila les rapports!

[invite42302d4e]

coucou,

il est où le rapport malwarebytes stp...?

[invitea7f7c1f4]

Et voila...oups lol

[invitea7f7c1f4]

je lance otl j'obtiens ce rapport mais pas extra....

[invite42302d4e]

re,

fais cela stp...

* Fais un double-clic sur l'icône d'OTL pour le lancer
/!\ pour Vista/Seven fais un clic-droit sur l'icône d'OTL et choisis "Exécuter en tant qu'administrateur"

* Assure toi d'avoir fermé toutes les applications en cour de fonctionnement.

* Quand la fenêtre d'OTL apparaît, assure toi que dans la section "Rapport" (en haut à droite) la case "Rapport minimal" soit cochée.

* Copies et colles le contenue de cette citation dans la partie inférieure d'OTL "Personnalisation"

:files
C:\Windows\System32\549CAF56F7.sys

:OTL
MsConfig - StartUpReg: Kmixitejigucine - hkey= - key= -  File not found
MsConfig - StartUpReg: KUGHGZXAKT - hkey= - key= -  File not found

:Commands
[emptytemp] 
[EMPTYFLASH]

* Cliques sur l'icône "Correction" (en haut à gauche) .
* Laisse le scan aller à son terme sans te servir du PC
* A la fin du scan un rapport va s'ouvrir "OTL.Txt"
* Copie et colle le rapports dans ta réponse stp...
* Au cas où, tu peux le retrouver dans le dossier C:\OTL

[invitea7f7c1f4]

et voila le rapport....
Je me demande quand meme ou je chope ces trucs là moi????

[invite42302d4e]

re,

c'est OK, tu peux lancer OTL et cliquer sur "purge outils" pour le désinstaller.

Tu n'est plus infecté !

@++

[invitea7f7c1f4]

Merci beaucoup.
J'espere que je vais continuer a ne plus etre infecté lol en tout cas j'aime bien cette phrase là "tu n'es plus infecté"!!!

Bonne continuation a toi!