Piratée!!!! :(((

Fermé
Mortiscia Messages postés 130 Date d'inscription dimanche 18 octobre 2009 Statut Membre Dernière intervention 29 juin 2012 - 18 oct. 2009 à 19:34
Mortiscia Messages postés 130 Date d'inscription dimanche 18 octobre 2009 Statut Membre Dernière intervention 29 juin 2012 - 27 déc. 2009 à 22:12
Bonjour,
j'ai été piratée, sur le coup je ne m'en suis pas rendue compte, g éteind mon ordi sans avoir bien lu une fenetre qui me demandait 100$ et d'envoyer un email a une certaine adresse.
Bref, maintenant je n'accede plus a aucun de mes fichier, rien ne s'ouvre, on me dit que je ne suis pas autorisée à acceder aux fichiers word, les images jpg ne s'ouvrent plus "aucun appercu disponible", G TOUT PERDU!!!
AIDEZ MOI SVP!!!
Merci
A voir également:

178 réponses

Mortiscia Messages postés 130 Date d'inscription dimanche 18 octobre 2009 Statut Membre Dernière intervention 29 juin 2012 1
17 nov. 2009 à 19:36
ah ok! oui oui on les trouve...
0
Lyonnais92 Messages postés 25159 Date d'inscription vendredi 23 juin 2006 Statut Contributeur sécurité Dernière intervention 16 septembre 2016 1 536
17 nov. 2009 à 20:13
Re,

c'est quand même étrange cette histoire, l'Explorateur Windows voit et pas Systemlook.

Tu vas ouvrir l'Explorateur Windows et te positionner sur le répertoire

C:\Documents and Settings\moi\Mes documents\Morticia\Nouveau dossier

de manière à faire apparaître le début de la liste des fichiers.

Là, tu cliques sur Affichage et sur Détails (si ce n'est pas l'option actuelle).

Toujours dans Affichage, tu cliques sur Choisir les détails.

Tu coches :

Nom, Raille, Type, Date de modification, Attributs, Propriétaire.

Tu cliques sur Dossier pour cacher l'arborescence.

Tu fais une prise écran de la fenêtre ( https://www.commentcamarche.net/faq/398-comment-faire-une-capture-d-ecran ), tu ouvres Paint (dans Accessoires), tu copies l'image et tu la sauvegarde au format jpg sur ton Bureau.
Tu ouvres cijoint (http://www.cijoint.fr/index.php ), tu fais parcourir pour trouver le fichier que tu viens de sauvegarder puis tu cliques sur "cliquez ici pour déposer le fichier. Un lien va apparaître en bas de la page, mets le moi dans ta réponse.
0
Mortiscia Messages postés 130 Date d'inscription dimanche 18 octobre 2009 Statut Membre Dernière intervention 29 juin 2012 1
17 nov. 2009 à 20:42
http://www.cijoint.fr/cjlink.php?file=cj200911/cijeFKA3gv.jpg
0
Lyonnais92 Messages postés 25159 Date d'inscription vendredi 23 juin 2006 Statut Contributeur sécurité Dernière intervention 16 septembre 2016 1 536
17 nov. 2009 à 21:33
Re,

je n'arrive pas à trouver à quoi correspond l'attribut E (A c'est Archive).

Une évidence, tu n'es plus propriétaire de ces fichiers.

Avant de chercher une solution globale, on va avancer sur un cas.

Fais un clic droit sur le fichier 2.jpg (plus petit que 1.jpg).

Choisis propriétés puis l'onglet Sécurité.

Clique sur Paramètres avancés puis Propriétaire.

Tu (le nom de ta session) dois apparaître dans la liste.

Mets en surbrillance la ligne correspondante puis OK.

Vérifie que le nom du propriétaire a changé dans la fenêtre de l'Explorateur.

Essaye de recopier le fichier ailleurs.

Si tu y arrives, essaye de le décrypter avec le programme que tu as déjà utilisé avec succès.

0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Mortiscia Messages postés 130 Date d'inscription dimanche 18 octobre 2009 Statut Membre Dernière intervention 29 juin 2012 1
17 nov. 2009 à 21:49
"Mets en surbrillance la ligne correspondante puis OK." je met en surbrillance, c'est à dire je clique dessus une fois et apres je clique sur OK en bas? En tout cas si c'est bien ça je l'ai fait et le propriétaire n'a pas changé dans la fenetre de l'explorateur.
Par contre il faut que je te signale que quand j'ai cliqué sur l'onglet sécurité puis sur le nom d'utilisateur (le mien), en bas dans les autorisations pour utilisateur, il y a deux colones: "autoriser" et "refuser", les cases sous "autoriser" sont cochées mais inaccessibles (je ne peux rien cocher ni decocher) par contre "refuser" je peux. bref, je ne sais pas si c'est important ou normal, mais je te le dit quand meme.
0
Lyonnais92 Messages postés 25159 Date d'inscription vendredi 23 juin 2006 Statut Contributeur sécurité Dernière intervention 16 septembre 2016 1 536
17 nov. 2009 à 22:02
Re,

l'affichage du changement de propriétaire ne se voit que si tu changes de répertoire et que tu reviens dessus
0
Mortiscia Messages postés 130 Date d'inscription dimanche 18 octobre 2009 Statut Membre Dernière intervention 29 juin 2012 1
17 nov. 2009 à 22:20
non, ca n'a rien changé...
0
Lyonnais92 Messages postés 25159 Date d'inscription vendredi 23 juin 2006 Statut Contributeur sécurité Dernière intervention 16 septembre 2016 1 536
17 nov. 2009 à 22:39
Re,

on essaye comme ça.


Démarre en mode sans échec (surtout, tu n'utilises pas la méthode avec MSConfig):
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter.
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.

Tu choisis la session Administrateur et non ta session.
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
(Si F8 ne marche pas utilise la touche F5).

Tu essayes de copier un fichier.

Tu essayes de changer le propriétaire

===

Je ne me souviens plus si tu as fabriqué un CD de boot avec la Kaella.
0
Lyonnais92 Messages postés 25159 Date d'inscription vendredi 23 juin 2006 Statut Contributeur sécurité Dernière intervention 16 septembre 2016 1 536
20 nov. 2009 à 12:34
Bonjour,

j'ai trouvé à quoi correspond l'attribut E (Encrypté). Donc il ne faut pas y toucher.

La solution passe très certainement par le Propriétaire.

Je t'ai fait regardé qui était propriétaire des fichiers.

Mais je n'ai pas pensé à te faire regarder qui est propriétaire du dossier

C:\Documents and Settings\moi\Mes documents\Morticia\Nouveau dossier

Pour le connaître, tu suis la même procédure que pour un fichier (clic droit, Propriétés, Onglet Sécurité, paramètres avancés, onglet Propriétaire).

Si c'est TT....., tu cherches le propriétaire de C:\Documents and Settings\moi\Mes documents\Morticia

Si c'est encore lui, tu remontes sur C:\Documents and Settings\moi\Mes documents et ainsi de suite jusqu'au niveau où il ne l'est plus et où c'est toi (le nom de ta session) ou les "Administrateurs".
0
Mortiscia Messages postés 130 Date d'inscription dimanche 18 octobre 2009 Statut Membre Dernière intervention 29 juin 2012 1
20 nov. 2009 à 18:43
C:\Documents and Settings\moi\Mes documents\Morticia\Nouveau dossier --> Attribut AE / Proprietaire: TT...
C:\Documents and Settings\moi\Mes documents\Morticia --> Attribut AE / Proprietaire: TT...
C:\Documents and Settings\moi\Mes documents --> Attribut aucun / Proprietaire: aucun
0
Lyonnais92 Messages postés 25159 Date d'inscription vendredi 23 juin 2006 Statut Contributeur sécurité Dernière intervention 16 septembre 2016 1 536
20 nov. 2009 à 19:10
Re,

mon intuition était exacte.

essaye ceci :

démarre en mode sans échec (par F5 ou F8).

Ouvre l'Explorateur Windows.

Cherche C:\Documents and Settings\moi\Mes documents

Clic droit, Propriétés, Onglet Sécurité, Paramètres avancés, Propriétaire.

Coche la case Remplacer le propriétaire des sous-conteneurs et des objets.

Sélectionne ta session dans la liste des propriétaires possibles et fais OK.

Vérifie ce qu'il en est pour les sous-répertoires

C:\Documents and Settings\moi\Mes documents\Morticia et

C:\Documents and Settings\moi\Mes documents\Morticia\Nouveau dossier

ainsi que pour un de tes fichiers cryptés.

===

Reviens en mode normal.

Vérifie que tu es toujours propriétaire.

Essaye de copier un fichier (puis la totalité de C:\Documents and Settings\moi\Mes documents\Morticia)

Lance l'outil de récupération sur :

C:\Documents and Settings\moi\Mes documents\Morticia ou sa copie.

(c'est à dire sur l'objet de plus haut niveau qui a l'attribut E(ncrypted).

Tiens moi au courant.
0
Mortiscia Messages postés 130 Date d'inscription dimanche 18 octobre 2009 Statut Membre Dernière intervention 29 juin 2012 1
20 nov. 2009 à 19:49
Alors g fais comme tu m'as dit, mais dans la liste des proprietaires il n'y avait que administrateur (TT...) et administrateurs (TT...)
g mis administrateurs (aurai-je du?)
en mode normal, le proprietaire a changé maintenant c'est administrateurs mais quand je fais une copie il ne pe dit plus que je n'ai pas les droits d'acces mais que le fichier est protegé en ecriture ou verifier qu'il n'est pas en cours d'utilisation...
0
Lyonnais92 Messages postés 25159 Date d'inscription vendredi 23 juin 2006 Statut Contributeur sécurité Dernière intervention 16 septembre 2016 1 536
20 nov. 2009 à 21:14
Re,

tu restes en mode normal;

tu cherches le propriétaire de

C:\

C:\Documents and Settings

C:\Documents and Settings\)

C:\Documents and Settings\moi\Bureau\Nouveaux (si tu l'as créé, sinon tu le crées et tu me dis)

===

Tu cherches la description de l'ordinateur :

Ouvrir l'Explorateur, clic droit sur Poste de travail, Propriétés, Onglet Nom de l'ordinateur.

Tu lis quoi dans description de l'ordinateur ?

C'est toi qui l'a mis ?

===
Ta session a les droits d'administrateur ?

Démarrer, Panneau de Configuration, Comptes d'utilisateurs.

Que vois tu ?

"moi" certainement mais avec quelle mention ?

Quoi d'autre ?

===

Quand tu démarrer en mode sans échec, quelles sont les sessions qui sont disponibles :

asministrateur

moi

?
0
Mortiscia Messages postés 130 Date d'inscription dimanche 18 octobre 2009 Statut Membre Dernière intervention 29 juin 2012 1
20 nov. 2009 à 22:01
comment je trouve le proprietaire de C:\? car dans Affichage/choisir les details je n'ai pas une case avec propriétaire, d'ailleurs la liste est beaucoup moins longue que pour les autres dossiers (mes documents, morticia etc...)

===

Dans Poste de travail, Propriétés, Onglet Nom de l'ordinateur je n'ai pas l'onglet dont tu parle il y a general outils materiel partage securite et quota
par contre si tu parle du blanc à coté du l'icone du disque dur dans l'onglet general il n'y a rien d'ecrit dessus

===

Démarrer, Panneau de Configuration, Comptes d'utilisateurs:
Moi (administrateur de l'ordinateur)
Invité (le compte invité est desactivé)

===

Quand tu démarrer en mode sans échec, quelles sont les sessions qui sont disponibles :

asministrateur

moi

oui les deux
0
Lyonnais92 Messages postés 25159 Date d'inscription vendredi 23 juin 2006 Statut Contributeur sécurité Dernière intervention 16 septembre 2016 1 536
20 nov. 2009 à 22:34
Re,

pour trouver le propriétaire de C:, clic droit sur démarrer, explorer, clic droit sur Disque local (C:)

propriétés, onglet sécurité, paramètres avancés, onglet propriétaire

===

pour trouver le nom de l'ordi :

démarrer, Exécuter, tu tapes :

control.exe sysdm.cpl

===
Si rien ne se passe, fais une recherche sur sysdm.cpl

Tu ne devrais pas le trouver dans C:\Windows\system32

As tu un fichier de ce nom de 300 Ko ?

Si oui, copies le dans C:\Windows\system32

===


0
Mortiscia Messages postés 130 Date d'inscription dimanche 18 octobre 2009 Statut Membre Dernière intervention 29 juin 2012 1
21 nov. 2009 à 07:25
Proprietaire de C:\ actuel: Administrateurs(TTT-75E1EA79DB\Administrateurs)
Dans la liste en bas il y a:
Administrateurs(TTT-75E1EA79DB\Administrateurs)
moi(TTT-75E1EA79DB\moi)

===

nom de l'ordi: ttt75e1ea79edb (et non c pas moi qui l'ai appele comme ca)

===
0
Lyonnais92 Messages postés 25159 Date d'inscription vendredi 23 juin 2006 Statut Contributeur sécurité Dernière intervention 16 septembre 2016 1 536
21 nov. 2009 à 10:44
Bonjour,

alors, tu vérifies et si nécessaire, tu corriges :

1) propriétaire de C:\Documents and Settings

Administrateurs(TTT-75E1EA79DB\Administrateurs)

2) propriétaire de C:\Documents and Settings\moi

Administrateurs(TTT-75E1EA79DB\Administrateurs)

3) propriétaire de C:\Documents and Settings\moi\Bureau\

moi(TTT-75E1EA79DB\moi)

4) propriétaire de C:\Documents and Settings\moi\Mes documents

moi(TTT-75E1EA79DB\moi)

5) propriétaire de C:\Documents and Settings\moi\Mes documents\Morticia

moi(TTT-75E1EA79DB\moi)

===

Si tu n'y arrives pas en mode normal sous la session "moi", tu le fais en mode sans échec sous la session "Administrateur".

===

Tu essayes de recopier un fichier crypté dans un répertoire que "moi" a créé (après vérification que "moi" est propriétaire.

Si tu es en mode sans échec, tu le fais dans ce mode.

Sinon, tu essayes en mode normal et, en cas d'échec, tu vas en mode sans échec session administrateur.

===

Tu essayes de décrypter le fichier copié.

De nouveau, tu essayes en mode normal, puis en mode sans échec sous la session "moi" puis en mode sans échec sous la session "admnistrateur".

===

Comme d'habitude, tu me tiens au courant.
0
Mortiscia Messages postés 130 Date d'inscription dimanche 18 octobre 2009 Statut Membre Dernière intervention 29 juin 2012 1
21 déc. 2009 à 20:42
Bonjour! Je profite de quelques instants que j'ai à moi!
Alors, les propietaires, c'est ça, mais je n'ai rien pu copier sous aucun mode et aucune session...
0
Lyonnais92 Messages postés 25159 Date d'inscription vendredi 23 juin 2006 Statut Contributeur sécurité Dernière intervention 16 septembre 2016 1 536
21 déc. 2009 à 20:46
Bonsoir,

est ce que je t'ai fais graver un CD Live ?
0
Mortiscia Messages postés 130 Date d'inscription dimanche 18 octobre 2009 Statut Membre Dernière intervention 29 juin 2012 1
21 déc. 2009 à 21:07
non car mon lecteur CD est HS
0