[disparition de documents d'une session]

Titi -  
saga9 Messages postés 5912 Date d'inscription   Statut Contributeur Dernière intervention   -
bonjour,
Après avoir formaté mon ordi il y a quelques semaines, j'ai tout remis en ordre dans 3 session windows différentes.
Tout allait bien quand aujourd'hui, les documents de mon père deviennent écris en bleu dans le poste de travail puis disparaissent !
Depuis, impossible de retrouver ses documents.
Il a tout perdu les paramètres de sa sessions (je suis allé dans sa session, il m'a fait comme si c'était le première fois que l'on allait dans cette session !!!!!!!)

13 réponses

saga9 Messages postés 5912 Date d'inscription   Statut Contributeur Dernière intervention   876
 
Salut,
tentes un recherche de fichiers pour voir s'ils ont disparus.
sinon un scan antivirus et anti spywares tous mis à jour s'impose.
0
Titi
 
voila, les fichiers ont bien disparus (ainsi que tous les documents and sitting de cette session windows)
J'ai fait une analyse avec Norton Antivirus qui n'a rien trouvé.
Spy Sweeper rien non plus.
Ad-Aware a trouvé 8 cookies plus " WebHancer Object Recognized!
Type : File
Data : A0007938.exe
TAC Rating : 9
Category : Data Miner
Comment :
Object : C:\System Volume Information\_restore{12DEEEEF-0F49-4136-9B46-926CC8EE894D}\RP132\"
qu 'il a supprimé.
Spybot a touvé juste ceci "Windows Security Center.FirewallOverride: Réglages (Modification du registre, nothing done)
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallOverride!=dword:0"
J'ai gardé les rapports complets de Ad-Aware et Spybot au cas où ça serai utile.
J'aimerais surtout savoir d'où ce problème vient pour plus que ça recommence.
Merci d'avance
0
saga9 Messages postés 5912 Date d'inscription   Statut Contributeur Dernière intervention   876
 
Bizarre!!
Tu es sur que personne n'a pu avoir acces à ce pc et qui aurait pas mesgardes supprimer un compte te par la meme les dossiers correspondant?!
As tu un firewall?
0
Titi
 
Il n'y a ke ma soeur, mon père et moi ki utilisent ce PC. Personne n'a effacé koi ke se soit pa mégarde.
Mon firewall : Sygate Personal Firewall Pro
Et oui effectivement c'est bizarre, c'est pour ça que je ne comprend pa du tout pourquoi ça a fait ça.
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
saga9 Messages postés 5912 Date d'inscription   Statut Contributeur Dernière intervention   876
 
La seule reponse possible est un trojan ou virus.
Ce que tu peux faire c'est en complement de ton antivirus ( la securite à 100% n'existent pas!!) de faire une analyse antivirale en ligne:
http://assiste.free.fr/p/antivirus_gratuits_en_ligne/antivirus_en_ligne.php

Apers on pourrait penser que windows a bigué mais j'ai jamais entendu parlé d'un pb similaire...et puis ce serait un mechant bogue.
0
Titi
 
Trend Micro n'a rien trouvé. Kaspersky je croi ke si, mais il m'a pas affiché les résultats.
Je vais donc refaire une analyse aves Kaspersky anti-virus.
0
saga9 Messages postés 5912 Date d'inscription   Statut Contributeur Dernière intervention   876
 
Aussi tu peux toujours tenter de recuperer tes fichies éffacés :
http://www.commentcamarche.net/faq/sujet-309-R%E9cup%E9ration-de-donn%E9es-perdues
0
Titi
 
J'ai déjà essayer de récupérer les fichiers avec PC Inspector File Recovery.
Mais dans fichiers perdus, il me met que cluster0000.xls ou quelque chose dans ce genre (0000 représente un nombre quelconque et xls une extension de fichier). Il y en a tellement que je sais pas ou donner de la tête).
J'ai fait une analyse avec a² qui m'a juste trouvé 2 cookies.
0
saga9 Messages postés 5912 Date d'inscription   Statut Contributeur Dernière intervention   876
 
Salut, essayes getbackdata qui est efficace, mais en shareware.

si tu veux des conseils envoyes moi un mail:
https://forums.commentcamarche.net/profile/user/saga9
0
Titi
 
Salut
J'ai refait une analyse avec Kaspersky, il m'a trouvé ceci :
C:\System Volume Information\_restore{12DEEEEF-0F49-4136-9B46-926CC8EE894D}\RP134\A0008544.exe Infected: Trojan-Downloader.Win32.Swizzor.de

Sinon, j'ai essayé getbackdata, il est bien, mais il a trouvé enormément de résultats. Je crois que c'est plus rapide de remettre ces documents avec une sauvegarde que j'avais faite avant le formatage (juste quelques fichiers excel ne sont pas à jour.
0
saga9 Messages postés 5912 Date d'inscription   Statut Contributeur Dernière intervention   876
 
J'ai refait une analyse avec Kaspersky, il m'a trouvé ceci :
C:\System Volume Information\_restore{12DEEEEF-0F49-4136-9B46-926CC8EE894D}\RP134\A0008544.exe Infected: Trojan-Downloader.Win32.Swizzor.de

C'est certainement la raison de ton pb.
0
Titi
 
merci saga9
ms est-ce k'il y a un moyen de savoir si ce trojan peut faire ça ?
0
saga9 Messages postés 5912 Date d'inscription   Statut Contributeur Dernière intervention   876
 
Franchement non.
Enfin, pour pouvoir le faire il faudrait scruter ton pc mais là ca impose des connaissances que je n'ai pas et beaucoup de temps. C'est pour cela qu'il est quasi impossible de savoir ce qu'à fait ce trojan. Ou alors tu demandes à des societes specialisées en securité informatique... mais là prepares le chequier.

voici un lien pour bien te proteger:
http://sebsauvage.net/safehex.html
0