[disparition de documents d'une session]

Fermé
Titi - 29 août 2005 à 13:26
saga9 Messages postés 5912 Date d'inscription vendredi 1 avril 2005 Statut Contributeur Dernière intervention 17 septembre 2005 - 8 sept. 2005 à 23:05
bonjour,
Après avoir formaté mon ordi il y a quelques semaines, j'ai tout remis en ordre dans 3 session windows différentes.
Tout allait bien quand aujourd'hui, les documents de mon père deviennent écris en bleu dans le poste de travail puis disparaissent !
Depuis, impossible de retrouver ses documents.
Il a tout perdu les paramètres de sa sessions (je suis allé dans sa session, il m'a fait comme si c'était le première fois que l'on allait dans cette session !!!!!!!)

13 réponses

saga9 Messages postés 5912 Date d'inscription vendredi 1 avril 2005 Statut Contributeur Dernière intervention 17 septembre 2005 876
29 août 2005 à 13:33
Salut,
tentes un recherche de fichiers pour voir s'ils ont disparus.
sinon un scan antivirus et anti spywares tous mis à jour s'impose.
0
voila, les fichiers ont bien disparus (ainsi que tous les documents and sitting de cette session windows)
J'ai fait une analyse avec Norton Antivirus qui n'a rien trouvé.
Spy Sweeper rien non plus.
Ad-Aware a trouvé 8 cookies plus " WebHancer Object Recognized!
Type : File
Data : A0007938.exe
TAC Rating : 9
Category : Data Miner
Comment :
Object : C:\System Volume Information\_restore{12DEEEEF-0F49-4136-9B46-926CC8EE894D}\RP132\"
qu 'il a supprimé.
Spybot a touvé juste ceci "Windows Security Center.FirewallOverride: Réglages (Modification du registre, nothing done)
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallOverride!=dword:0"
J'ai gardé les rapports complets de Ad-Aware et Spybot au cas où ça serai utile.
J'aimerais surtout savoir d'où ce problème vient pour plus que ça recommence.
Merci d'avance
0
saga9 Messages postés 5912 Date d'inscription vendredi 1 avril 2005 Statut Contributeur Dernière intervention 17 septembre 2005 876
30 août 2005 à 14:20
Bizarre!!
Tu es sur que personne n'a pu avoir acces à ce pc et qui aurait pas mesgardes supprimer un compte te par la meme les dossiers correspondant?!
As tu un firewall?
0
Il n'y a ke ma soeur, mon père et moi ki utilisent ce PC. Personne n'a effacé koi ke se soit pa mégarde.
Mon firewall : Sygate Personal Firewall Pro
Et oui effectivement c'est bizarre, c'est pour ça que je ne comprend pa du tout pourquoi ça a fait ça.
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
saga9 Messages postés 5912 Date d'inscription vendredi 1 avril 2005 Statut Contributeur Dernière intervention 17 septembre 2005 876
30 août 2005 à 17:14
La seule reponse possible est un trojan ou virus.
Ce que tu peux faire c'est en complement de ton antivirus ( la securite à 100% n'existent pas!!) de faire une analyse antivirale en ligne:
http://assiste.free.fr/p/antivirus_gratuits_en_ligne/antivirus_en_ligne.php

Apers on pourrait penser que windows a bigué mais j'ai jamais entendu parlé d'un pb similaire...et puis ce serait un mechant bogue.
0
Trend Micro n'a rien trouvé. Kaspersky je croi ke si, mais il m'a pas affiché les résultats.
Je vais donc refaire une analyse aves Kaspersky anti-virus.
0
saga9 Messages postés 5912 Date d'inscription vendredi 1 avril 2005 Statut Contributeur Dernière intervention 17 septembre 2005 876
1 sept. 2005 à 14:21
Aussi tu peux toujours tenter de recuperer tes fichies éffacés :
http://www.commentcamarche.net/faq/sujet-309-R%E9cup%E9ration-de-donn%E9es-perdues
0
J'ai déjà essayer de récupérer les fichiers avec PC Inspector File Recovery.
Mais dans fichiers perdus, il me met que cluster0000.xls ou quelque chose dans ce genre (0000 représente un nombre quelconque et xls une extension de fichier). Il y en a tellement que je sais pas ou donner de la tête).
J'ai fait une analyse avec a² qui m'a juste trouvé 2 cookies.
0
saga9 Messages postés 5912 Date d'inscription vendredi 1 avril 2005 Statut Contributeur Dernière intervention 17 septembre 2005 876
1 sept. 2005 à 19:30
Salut, essayes getbackdata qui est efficace, mais en shareware.

si tu veux des conseils envoyes moi un mail:
https://forums.commentcamarche.net/profile/user/saga9
0
Salut
J'ai refait une analyse avec Kaspersky, il m'a trouvé ceci :
C:\System Volume Information\_restore{12DEEEEF-0F49-4136-9B46-926CC8EE894D}\RP134\A0008544.exe Infected: Trojan-Downloader.Win32.Swizzor.de

Sinon, j'ai essayé getbackdata, il est bien, mais il a trouvé enormément de résultats. Je crois que c'est plus rapide de remettre ces documents avec une sauvegarde que j'avais faite avant le formatage (juste quelques fichiers excel ne sont pas à jour.
0
saga9 Messages postés 5912 Date d'inscription vendredi 1 avril 2005 Statut Contributeur Dernière intervention 17 septembre 2005 876
4 sept. 2005 à 15:47
J'ai refait une analyse avec Kaspersky, il m'a trouvé ceci :
C:\System Volume Information\_restore{12DEEEEF-0F49-4136-9B46-926CC8EE894D}\RP134\A0008544.exe Infected: Trojan-Downloader.Win32.Swizzor.de

C'est certainement la raison de ton pb.
0
merci saga9
ms est-ce k'il y a un moyen de savoir si ce trojan peut faire ça ?
0
saga9 Messages postés 5912 Date d'inscription vendredi 1 avril 2005 Statut Contributeur Dernière intervention 17 septembre 2005 876
8 sept. 2005 à 23:05
Franchement non.
Enfin, pour pouvoir le faire il faudrait scruter ton pc mais là ca impose des connaissances que je n'ai pas et beaucoup de temps. C'est pour cela qu'il est quasi impossible de savoir ce qu'à fait ce trojan. Ou alors tu demandes à des societes specialisées en securité informatique... mais là prepares le chequier.

voici un lien pour bien te proteger:
http://sebsauvage.net/safehex.html
0