[disparition de documents d'une session]
bonjour,
Après avoir formaté mon ordi il y a quelques semaines, j'ai tout remis en ordre dans 3 session windows différentes.
Tout allait bien quand aujourd'hui, les documents de mon père deviennent écris en bleu dans le poste de travail puis disparaissent !
Depuis, impossible de retrouver ses documents.
Il a tout perdu les paramètres de sa sessions (je suis allé dans sa session, il m'a fait comme si c'était le première fois que l'on allait dans cette session !!!!!!!)
Après avoir formaté mon ordi il y a quelques semaines, j'ai tout remis en ordre dans 3 session windows différentes.
Tout allait bien quand aujourd'hui, les documents de mon père deviennent écris en bleu dans le poste de travail puis disparaissent !
Depuis, impossible de retrouver ses documents.
Il a tout perdu les paramètres de sa sessions (je suis allé dans sa session, il m'a fait comme si c'était le première fois que l'on allait dans cette session !!!!!!!)
Configuration: windows xp pro sp2 intel pentium 4 2,40 Ghz 256 de Ram
13 réponses
-
ContributeurSalut,
tentes un recherche de fichiers pour voir s'ils ont disparus.
sinon un scan antivirus et anti spywares tous mis à jour s'impose. -
voila, les fichiers ont bien disparus (ainsi que tous les documents and sitting de cette session windows)
J'ai fait une analyse avec Norton Antivirus qui n'a rien trouvé.
Spy Sweeper rien non plus.
Ad-Aware a trouvé 8 cookies plus " WebHancer Object Recognized!
Type : File
Data : A0007938.exe
TAC Rating : 9
Category : Data Miner
Comment :
Object : C:\System Volume Information\_restore{12DEEEEF-0F49-4136-9B46-926CC8EE894D}\RP132\"
qu 'il a supprimé.
Spybot a touvé juste ceci "Windows Security Center.FirewallOverride: Réglages (Modification du registre, nothing done)
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallOverride!=dword:0"
J'ai gardé les rapports complets de Ad-Aware et Spybot au cas où ça serai utile.
J'aimerais surtout savoir d'où ce problème vient pour plus que ça recommence.
Merci d'avance -
ContributeurBizarre!!
Tu es sur que personne n'a pu avoir acces à ce pc et qui aurait pas mesgardes supprimer un compte te par la meme les dossiers correspondant?!
As tu un firewall? -
Il n'y a ke ma soeur, mon père et moi ki utilisent ce PC. Personne n'a effacé koi ke se soit pa mégarde.
Mon firewall : Sygate Personal Firewall Pro
Et oui effectivement c'est bizarre, c'est pour ça que je ne comprend pa du tout pourquoi ça a fait ça. -
ContributeurLa seule reponse possible est un trojan ou virus.
Ce que tu peux faire c'est en complement de ton antivirus ( la securite à 100% n'existent pas!!) de faire une analyse antivirale en ligne:
http://assiste.free.fr/p/antivirus_gratuits_en_ligne/antivirus_en_ligne.php
Apers on pourrait penser que windows a bigué mais j'ai jamais entendu parlé d'un pb similaire...et puis ce serait un mechant bogue. -
Trend Micro n'a rien trouvé. Kaspersky je croi ke si, mais il m'a pas affiché les résultats.
Je vais donc refaire une analyse aves Kaspersky anti-virus. -
ContributeurAussi tu peux toujours tenter de recuperer tes fichies éffacés :
http://www.commentcamarche.net/faq/sujet-309-R%E9cup%E9ration-de-donn%E9es-perdues -
J'ai déjà essayer de récupérer les fichiers avec PC Inspector File Recovery.
Mais dans fichiers perdus, il me met que cluster0000.xls ou quelque chose dans ce genre (0000 représente un nombre quelconque et xls une extension de fichier). Il y en a tellement que je sais pas ou donner de la tête).
J'ai fait une analyse avec a² qui m'a juste trouvé 2 cookies. -
ContributeurSalut, essayes getbackdata qui est efficace, mais en shareware.
si tu veux des conseils envoyes moi un mail:
https://forums.commentcamarche.net/profile/user/saga9 -
Salut
J'ai refait une analyse avec Kaspersky, il m'a trouvé ceci :
C:\System Volume Information\_restore{12DEEEEF-0F49-4136-9B46-926CC8EE894D}\RP134\A0008544.exe Infected: Trojan-Downloader.Win32.Swizzor.de
Sinon, j'ai essayé getbackdata, il est bien, mais il a trouvé enormément de résultats. Je crois que c'est plus rapide de remettre ces documents avec une sauvegarde que j'avais faite avant le formatage (juste quelques fichiers excel ne sont pas à jour. -
ContributeurJ'ai refait une analyse avec Kaspersky, il m'a trouvé ceci :
C:\System Volume Information\_restore{12DEEEEF-0F49-4136-9B46-926CC8EE894D}\RP134\A0008544.exe Infected: Trojan-Downloader.Win32.Swizzor.de
C'est certainement la raison de ton pb.
-
merci saga9
ms est-ce k'il y a un moyen de savoir si ce trojan peut faire ça ? -
ContributeurFranchement non.
Enfin, pour pouvoir le faire il faudrait scruter ton pc mais là ca impose des connaissances que je n'ai pas et beaucoup de temps. C'est pour cela qu'il est quasi impossible de savoir ce qu'à fait ce trojan. Ou alors tu demandes à des societes specialisées en securité informatique... mais là prepares le chequier.
voici un lien pour bien te proteger:
http://sebsauvage.net/safehex.html
