Dossier personnel sur xp disparu apres connexion disque externe

[inviteee9e39e6]

Bonjour, et merci pour toutes vos propositions d'aide à retrouver mon dossier personnel.

Ce dossier (A) a disparu (ou masqué), alors que j'ai branché un disque dur externe (B)d'un ami sur mon pc. Ce dd (C), infecté, a rendu mon pc, xp, très instable...en étant dans l'incapacité de lancer des logiciels de nettoyages ou d'éradications. Tout se bloque, et suis dans l'obligation d'éteindre et de relancer le pc.

Lorsque je branche ce dd (C) infecté, en disque dur externe, sur seven 64 bits, je ne parviens pas plus à le nettoyer.

Je pense que ce dossier est toujours sur ce dd (C), mais est masqué par un virus ou autre chose...

Ce dossier contient des documents de plusieurs années et suis bien dégouté de ne savoir comment faire, je compte sur votre savoir pour me venir en aide...

Très sincèrement

A très bientôt

David
-----

[hackinginterdit]

Bonjour,

Commence par faire ceci le disque dur externe branché:

Télécharge sur le bureau RogueKiller (par tigzy)
* Quitte tous tes programmes en cours
* Sous Vista/Seven , clique droit -> lancer en tant qu'administrateur
* Lance RogueKiller.exe.
* Lorsque demandé, tape 2 et valide
* Un rapport (RKreport.txt) a du se créer à côté de l'exécutable, colle son contenu dans la réponse
* Si le programme a été bloqué, ne pas hésiter a essayer plusieurs fois.Si vraiment cela ne passe pas (ça peut arriver), le renommer en winlogon.exe

Ensuite tu redémarres ton PC et tu lances a nouveau Roguekiller par l'option "6"

Tu me postes les Rapports

[inviteee9e39e6]

hackinginterdit, BONJOUR ET MERCI PAR AVANCE

je fais ceci et vous le fait parvenir...de suite...

[inviteee9e39e6]

le voici

RogueKiller V6.1.4 [22/10/2011] par Tigzy
contact sur http://www.sur-la-toile.com
mail: tigzyRK<at>gmail<dot>com
Remontees: http://www.sur-la-toile.com/discussi...Remontees.html
Blog: http://tigzyrk.blogspot.com

Systeme d'exploitation: Windows 7 (6.1.7601 Service Pack 1) 64 bits version
Demarrage : Mode normal
Utilisateur: David [Droits d'admin]
Mode: Suppression -- Date : 28/10/2011 15:38:50

Processus malicieux: 0

Entrees de registre: 2
[HJ] HKLM\[...]\System : ConsentPromptBehaviorAdmin (0) -> REPLACED ()
[HJ] HKLM\[...]\System : EnableLUA (0) -> REPLACED (
)

Fichiers / Dossiers particuliers:

Driver: [NOT LOADED]

Fichier HOSTS:
127.0.0.1 localhost


Termine : << RKreport[1].txt >>
RKreport[1].txt

[A voir en vidéo sur Futura]

[inviteee9e39e6]

j'avais déjà utilisé ce programme ce matin...

[hackinginterdit]

Ok mais j'attends la suite ?

[inviteee9e39e6]

c'est tout ce qu'il me donne dans le rapport...

que-voulez vous d'autre ?

[hackinginterdit]

Il faut lire jusqu'en bas regarde ce qui est en gras

Bonjour,

Commence par faire ceci le disque dur externe branché:

Télécharge sur le bureau RogueKiller (par tigzy)
* Quitte tous tes programmes en cours
* Sous Vista/Seven , clique droit -> lancer en tant qu'administrateur
* Lance RogueKiller.exe.
* Lorsque demandé, tape 2 et valide
* Un rapport (RKreport.txt) a du se créer à côté de l'exécutable, colle son contenu dans la réponse
* Si le programme a été bloqué, ne pas hésiter a essayer plusieurs fois.Si vraiment cela ne passe pas (ça peut arriver), le renommer en winlogon.exe

Ensuite tu redémarres ton PC et tu lances a nouveau Roguekiller par l'option "6"

Tu me postes les Rapports

[inviteee9e39e6]

voici les 6 rapports de roguekiller...
##############
à de suite....merci

[inviteee9e39e6]

j'ai renommé roguekiller par winlogon, éteind le pc puis rallumé.

lancé winlogon, exécuté par administrateur, option 6...

voici le rapport :##############

[hackinginterdit]

Au fur et a mesure STP tu peux me dire si tu vois une amélioration a ton problème

On continue

Si tu le possède déjà, passe l'étape de l'installation et va directement à la mise à jour >>

Télécharge MalwareByte's Anti-Malware sur ton Bureau.

• Installe-le en double-cliquant sur le fichier Download_mbam-setup.exe.
  Branche tes disques amovibles à ton PC (clefs USB, disque dur externe, etc...) sans les ouvrir.
  
  Une fois l'installation et la mise à jour effectuées :
  
  
  
• Exécute maintenant MalwareByte's Anti-Malware. Si cela n'est pas déjà fait, sélectionne "Exécuter un examen complet".
• Dans la fenêtre qui s'ouvre, coche toutes les cases pour analyser la totalité des disques:
  
  
  
• Afin de lancer la recherche, clic sur"Rechercher".
• Une fois le scan terminé, une fenêtre s'ouvre, clic sur OK. Deux possibilités s'offrent à toi :
• Si le programme n'a rien trouvé, appuie sur OK. Un rapport va apparaître, ferme-le.
• Si des infections sont présentes, clic sur "Afficher les résultats" puis sur "Supprimer la sélection". Enregistre le rapport sur ton Bureau.
• Fais redémarrer ton ordinateur normalement et poste le rapport dans ta prochaine réponse.
  
  REMARQUE : Si MalwareByte's Anti-Malware a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok.

[inviteee9e39e6]

la mise à jour se fait, je ne vois pas mon dossier réapparu...

à de suite

[inviteee9e39e6]

j'ai lancé la recherche sur c et dd externe g....

[inviteee9e39e6]

la recherche est lancée, Examen complet (C:\lG:\l)

je ne comprends pas les nominations des lecteurs....et vous ?

[inviteee9e39e6]

Examen complet (C:\lG:\l)

je ne comprends pas ces nominations alors que je n'ai pas de lecteur " l "

comprenez-vous ?

[inviteee9e39e6]

Examen complet (C:\lG:\l)

je ne comprends pas ces nominations alors que je n'ai pas de lecteur " l "

comprenez-vous ?

[inviteee9e39e6]

Avant nettoyage - voici rapport

[inviteee9e39e6]

Monsieur bonsoir,

mon dossier ne paraît toujours pas, auriez-vous d'autres propositions ?

Merci

[hackinginterdit]

Evite de me dire ce que tu fais lorsque je te demande d'utiliser un outil poste moi juste le rapport autrement on va se retrouver avec 15O postes

J'ai supprimer ton poste sur Malekal il n'est pas nécessaire de poster sur 50 forums en même temps !

Je crois que tu n'as pas regarder les procédures a suivre du forum . Pour poster les rapports sur ce forum utilise cette procédure :
http://www.futura-sciences.com/fr/do...701/c3/221/p4/


Télécharge OTL sur ton Bureau.

• Prends le soin de fermer toutes les autres fenêtres Windows afin de ne pas interrompre le scan.
• Double-clique sur OTL.exe pour le lancer.Sous Windows Vista/7, faire un clic droit sur OTL.exe puis choisir "Exécuter en tant qu'Administrateur" pour lancer l'outil.
• L'écran principal de OTL s'affiche:

(1) Si ce n'est déjà fait, dans le paragraphe Registre: Approfondi, cocher le bouton-radio Avec liste blanche

(2) Coche (en haut) la case située devant Tous les utilisateurs

(3) Coche également les cases à côté de Recherche Lop et Recherche purity

(4) Sélectionne très précisément tout ce qui est en gras avec la souris et copie/colle le contenu dans la zone Personnalisation de la fenêtre OTL


netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%SYSTEMDRIVE%\*.exe
/md5start
explorer.exe
userinit.exe
winlogon.exe
wininit.exe
/md5stop
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\ *.sys /lockedfiles
%systemroot%\System32\config\* .sav
CREATERESTOREPOINT

(5) Puis cliquer sur le bouton Analyse

- Laisser l'outil travailler sans l'interrompre.

Une fois l'analyse terminée, deux fenêtres vont s'ouvrir dans le Bloc-notes : OTL.txt et Extras.txt. Ils se trouvent au même endroit que OTL (donc par défaut sur le Bureau)

[inviteee9e39e6]

bonsoir, je souhaitais optimiser mes chances de retrouver mes documents...

je fais ce que vous venez de me proposer et vous raconte la suite dès les rapports faits...merci

[inviteee9e39e6]

puisqu'un blocage OTL s'est fait, je vous envoie en pièce jointe le rapport OTL de c, au plus tôt, je vous fait parvenir le rapport de G (infecté)

je ne parviens pas à vous faire parvenir ce rapport OTL.txt, car il fait 585 kilo octects et dépasse la limite de 185 ko

mais je peux vous joindre Extras.txt
merci

[inviteee9e39e6]

bonsoir, bonjour, voici les rapports utiles de c

RAPPORT OTL est divisé en 4 fichiers .txt

et un rapport Extras.txt

Merci, je vous fait parvenir au plus tôt, les rapports de g.

Merci de nouveau pour votre aide

David

[hackinginterdit]

Oh la la j'aime pas les découpes !

Pour le rapport OTL.txt tu peux me l'envoyer ici STP (uniquement OTL.txt)
Utilise le site http://pjjoint.malekal.com/ pour envoyer ton rapport, et poste le lien dans ta prochaine réponse.

[inviteee9e39e6]

bonsoir, voici le lien

http://pjjoint.malekal.com/files.php...6c5n13w15n13o5

merci

à de suite

David

[hackinginterdit]

Pendant que je regarde ton rapport Supprimes tout ce qui concerne Ask via programmes et fonctionnalités

ainsi que UsbFix.exe tu le lances et tu clics sur supprimer

Pourquoi Pc tools?

A première vue je ne vois rien qui bloque ton dossier il avait un nom?

[inviteee9e39e6]

il portais un nom comme personnel avec de nombreux sous dossiers...

tout ceci se trouve sur dd externe, qui a comme os, xp pro...

[inviteee9e39e6]

bonsoir, je viens de supprimer usbfix...

pour ask, bien qu'il paraisse encore dans moteur de recherche, il n'est pas présent dans programmes et fonctionnalité de seven et ne le retrouve nulle part...

pour pc tools, il me trvoue pas mal de bêtises et les nettoies, connaissez-vous mieux ?

Merci

David

[hackinginterdit]

Tu as déja AVG
Sur un PC il ne faut qu'un seul antivirus !
Tu le supprimes ?

[inviteee9e39e6]

il n'y qu'AVG 2012...

je vous précise ma situation

j'avais un pc xp pro, sur lequel j'ai branché, pensant aider un ami (problème avec son disque dur n°2 de son portable)...

ce branchement a fait disparaitre mon dossier personnel et rendu instable mon pc xp pro.

Depuis, j'utilise un autre os, seven 64 b, sur un autre dd, le dd infecté est branché en dd externe.

[hackinginterdit]

Désactive ton antivirus

Relance OTL.exe.

Fais un double clic sur l'icône pour le lancer.Sous Windows Vista/7, faire un clic droit sur OTL.exe puis choisir "Exécuter en tant qu'Administrateur" pour lancer l'outil.
Sélectionne très précisément tout ce qui est en gras depuis RAS avec la souris et copie le contenu dans la zone "Personnalisation" de la fenêtre OTL

RAS
:OTL
IE - HKU\S-1-5-21-1390804546-595184992-3104981300-1003\..\URLSearchHook: {09e55ba0-f9c6-4b81-82df-46853f6f7b3f} - No CLSID value found
FF - prefs.js..browser.search.defau ltengine: "Ask.com"
FF - prefs.js..browser.search.defau ltenginename: "Ask.com"
FF - prefs.js..browser.search.order .1: "Ask.com"
FF - prefs.js..browser.search.selec tedEngine: "Ask.com"
FF - prefs.js..browser.search.useDB ForOrder: true
FF - HKLM\Software\MozillaPlugins\@ Apple.com/iTunes,version=: File not found
FF - HKLM\Software\MozillaPlugins\@ microsoft.com/GENUINE: disabled File not found
[2011/10/21 17:25:03 | 000,000,000 | ---D | M] ("AutocompletePro - Your handy search suggestions tool") -- C:\Users\David\AppData\Roaming \Mozilla\Firefox\Profiles\hpad ydau.default\extensions\suppor t@predictad.com
[2011/10/26 18:24:43 | 000,002,402 | ---- | M] () -- C:\Users\David\AppData\Roaming \Mozilla\Firefox\Profiles\hpad ydau.default\searchplugins\ask com.xml
O4 - HKU\.DEFAULT..\Run: [batch de demarrage] "%SystemDrive%\Windows\Setup\S cripts\batch1.bat" File not found
O4 - HKU\S-1-5-18..\Run: [batch de demarrage] "%SystemDrive%\Windows\Setup\S cripts\batch1.bat" File not found
O4 - HKU\S-1-5-21-1390804546-595184992-3104981300-1003..\Run: [EPSON SX410 Series] C:\Windows\system32\spool\DRIV ERS\x64\3\E_IATIFCE.EXE /FU "C:\Windows\TEMP\E_S27C2.t mp" /EF "HKCU" File not found
O4 - HKU\S-1-5-21-1390804546-595184992-3104981300-1003..\Run: [tcactive] C:\Program Files (x86)\The Cleaner 2012\tcap.exe File not found
O4 - HKU\S-1-5-19..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.e xe File not found
O4 - HKU\S-1-5-20..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.e xe File not found
O4 - HKU\S-1-5-21-1390804546-595184992-3104981300-1003..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.e xe File not found
O4 - Startup: C:\Users\David\AppData\Roaming \Microsoft\Windows\Start Menu\Programs\Startup\Socialbo x.lnk = File not found
O18 - Protocol\Handler\ms-help - No CLSID value found
MsConfig:64bit - StartUpFolder: C:^ProgramData^Microsoft^Windo ws^Start Menu^Programs^Startup^Batch1.b at - - File not found
MsConfig:64bit - StartUpFolder: C:^ProgramData^Microsoft^Windo ws^Start Menu^Programs^Startup^McAfee Security Scan Plus.lnk - - File not found
MsConfig:64bit - StartUpFolder: C:^ProgramData^Microsoft^Windo ws^Start Menu^Programs^Startup^Rainmete r.lnk - - File not found
MsConfig:64bit - State: "services" - Reg Error: Key error.
MsConfig:64bit - State: "startup" - Reg Error: Key error.
MsConfig:64bit - State: "bootini" - Reg Error: Key error.

:Files
ipconfig /flushdns /c
C:\WINDOWS\tasks\*.job
attrib -H c:\*.* /s /d /c
C:\WINDOWS\System32\*.tmp
C:\WINDOWS\*.tmp
@Alternate Data Stream - 204 bytes -> C:\ProgramData\TEMPFC5A2B2
@Alternate Data Stream - 144 bytes -> C:\ProgramData\TEMP:0B4227B4
@Alternate Data Stream - 127 bytes -> C:\ProgramData\TEMP:430C6D84

:Commands
[emptytemp]
[EMPTYFLASH]

• Puis clique sur le bouton Correction en haut de la fenêtre.
• Laisse le programme travailler sans te servir du PC!!!!!
• Copie et colle le rapport dans ta réponse stp