ouvrir photos qui ont un virus

Question

Bonjour, 

Alors avec un logiciel de restoration j'ai reussit à récuperer des photos effacées de mon appareil photo. 
Le soucis c'est que maintenant que je les ai elles ne s'ouvrent plus à cause d'un virus qui a sur mon appareil photo.
Je les ai enregistré sur le bureau et on peut même pas voir un aperçu !
si quelqu'un à une solution ? 
merci 

Configuration: Windows Vista / Internet Explorer 7.0

juju666 · Accepted Answer

Yo,

J'te conseille de passer ça SANS ATTENDRE plus longtemps (désolé gen :P)

Si c est possible, dr web va réparer. Si pas, oublie tes photos, et évite les cracks !!

▶ Télécharge Dr Web CureIt sur ton Bureau :

▶ XP: double clic
▶ ▶ Vista/7: clic droit, exécuter en tant qu'administrateur
▶ ▶ Vista/7 : l'UAC demande confirmation > valider par Oui
▶ clique 2 fois sur Ok
▶ clique sur Commencer le scan
▶ réponds Oui

==> L'analyse rapide démarre
(si un pop up s'ouvre, clique sur la croix pour le fermer)

A la fin du scan rapide, on te demande de restaurer le fichier host > Oui

Ensuite:
touche F9
Onglet Actions
Coté Malwares: choisir Quarantaine pour Adwares, Dialers,...
Valider par Ok

▶ choisi analyse complète et clique sur le Play vert
▶ De retour à la fenêtre principale : clique pour activer <Analyse complète>
▶ Clique le bouton avec flèche verte sur la droite, et le scan débutera.
▶ Clique <Oui> pour tout à l'invite "Désinfecter ?" lorsqu'un fichier est détecté, et ensuite clique "Désinfecter".

>> Si tu as un soucis (type message: la mémoire ne peut pas être Read) clique deux fois sur ok et redémarre en mode sans échec, refais les mêmes manipulations

▶ Lorsque le scan sera complété, regarde si tu peux cliquer sur l' icône, adjacente aux fichiers détectés (plusieurs feuilles l'une sur l'autre). Si oui, alors clique dessus et ensuite clique sur l'icône <Suivant>, au dessous, et choisis <Déplacer en quarantaine l'objet indésirable>.
▶ Du menu principal de l'outil, au haut à gauche, clique sur le menu <Fichier> et choisis <Enregistrer le rapport>. Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv
▶ Ferme Dr.Web Cureit
▶ Redémarre ton ordi (important car certains fichiers peuvent être déplacés/réparés au redémarrage).
▶ Suite au redémarrage, poste (Copie/Colle) le contenu du rapport de Dr.Web dans ta prochaine réponse

gen-hackman · Answer

salut c est quoi le nom du virus ? 

sality ?
G3?-?@¢??@?......Concepteur de List_Kill'em...

louloudu251 · Answer

sa fait koi exactement quand tu veut ouvrir la photo???

booddha · Answer

Une solution à quoi?

Au virus ? Aux photos que tu ne peux pas afficher ?

kotao · Answer

alors le virus apparement c'est win32:sality
Quand j'essaie d'ouvrir ça met " la gallerie de photo ne peut pas ouvrir cette image ou vidéo" 

B solution au 2 si possible j'y connait rien donc je sais pas si c'est récupérable !
merci

booddha · Answer

Si c'est Sality, tu es mal barré

http://www.malekal.com/2010/11/12/supprimer-w32-sality-hwin32zapchastw32-hllp-sality/

gen-hackman · Answer

et tu l'as attrapé en thailande c'est ca ?

louloudu251 · Answer

jolie bete se sality... t dans la ***** si c sa...

kotao · Answer

oui en thaillande j'ai posté un message tout à l'heure !
en fait on a voulut transferer les photos sur une clé et voila ...
Ok b je vais faire ça alors merci beaucoup !!

gen-hackman · Answer

personne a repondu à ton message ?

kotao · Answer

j'ai fait l'analyse ça me dit qu'aucun virus n'a été détecté ...

kotao · Answer

et pour l'autre sujet des gens on répondu mais quand je leur est dit que le virus était sur l'appareil photo pas de solution ...
et la en faisant l'analyse ça confirme qu'il est seulement sur l'appareil !

juju666 · Answer

bien dans ce cas connecte ton appareil photo et:

* Télécharge et installe UsbFix par TeamXScript

(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir


* tapez deux fois le fichier téléchargé ( ou Fais un clic droit sur le raccourci UsbFix présent sur ton bureau et choisis "éxécuter en tant qu'administrateur" pour vista et seven)

* Au menu principal choisis l'option " F " pour français et tape sur [entrée] .

* Au second menu Choisis l'option " 1 " (recherche) et tape sur [entrée]

* Laisse travailler l outil.

* Ensuite post le rapport UsbFix.txt qui apparaitra.

* Note : Le rapport UsbFix.txt est sauvegardé à la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

kotao · Answer

Petit souci alors j'ai tout fait mais quand j'essaie de copier coller sur le forum ça me met "titre du message non renseigné" !!
Alors qu'une simple écriture comme ça passe !!!

juju666 · Answer

envoie le rapport sur cjoint.com
et poste le lien ici en enlevant le http://

kotao · Answer

cjoint.com/?0dxs7vTgqaY

MERCI !

juju666 · Answer

Présent! D:\zPharaoh.exe

c'est bien mabezat et t'as pas nettoyer.
désolé j'ai sorti un vieux canned là....

&#9654 Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir

&#9654 Vista/Seven : Clic droit sur UsbFix > Exécuter en tant qu'administrateur, l'installation se fera automatiquement
XP : double clic sur UsbFix

&#9654 Clique sur "Suppression"

&#9654 Laisse travailler l'outil

&#9654 Ton Bureau va disparaitre: c'est normal

&#9654 A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur)

Ensuite laisse tes sources externes branchées et refais docteur web.

ko.tao · Answer

c'est fait cjoint.com/?1dxuJytxs5p

je le fait maintenant le dr web ou j'attend ?

ko.tao · Answer

et ça a changé pas mal de truc de faire ça ma page d'accueil les barres détaches c'est normal ?

juju666 · Answer

oui normal, oui passe à dr web mais avant envoie ce fichier sur virustotal: F:\okoy$.jpg

si le fichier a déjà été analysé, clique sur réanalyser maintenant.
dis moi si tu as du rouge.

ko.tao · Answer

alors j'ai fais dr web pas de virus ! là j'ai fais virus total :
File name: okoy$.jpg
Submission date: 2011-03-23 20:55:18 (UTC)
Current status: queued (#7) queued analysing finished


Result: 0/ 41 (0.0%)
à part ce 0 tout est en noir !

juju666 · Answer

yop c'est bon c est bon... quoi que dr web aurait du tilter sur la qurantaine d usbfix hein... t es sur que tu l'as fait ?

ko.tao · Answer

b oui c'était long d'ailleurs ! et à la fin y avait marqué pas de virus détecté en bas donc j'ai fais la croix pour fermer et ça a remis une fenetre pour me redire pas de virus détecter et il me disait de faire une analyse complète si c'est pas ce que j'avais fait !! 

j'ai essayé de réouvrir le fichier et avast me redit attention il y a un virus ...
j'abandonne mes photos est ce que je peux pas juste supprimer ce fichier ou y a le virus sur mon appareil photo  ?

juju666 · Answer

bizarre. montre moi le rapport d'avast.
si pas, on va désinfecter en live cd.

ko.tao · Answer

b enfet j'ai un petit souci ... je suis pas douée en ordi et avast depuis plus de 2 mois me dit qu'il a expiré et c'est mon père qui s'en occupe mais je ne l'ai pas vu depuis donc je pense que j'ai pas de protection ....
quand je clique dessus ça met juste qu'il y a un virus ( avec la voix ) et me dit le nom du virus et aprés j'ai soit supprimer mettre en quarantaine ne rien faire ...

désolé de t'embeter ... si je fais supprimer le dossier comme ça c'est regler non ?

juju666 · Answer

dis moi le nom qu'il te donne :D

ko.tao · Answer

win32:sality !!

juju666 · Answer

ouais bon ça craint en plus depuis 2 mois que tu traîne sality... j'parie que dr web a été patché par sality pour ça qu'il ne trouve rien... le live cd sent de plus en plus.

démarre en mode sans échec avec prise en charge du réseau (tapote F8 au démarrage) 
cela permettra d arrêter sality un moment ... j espère.
télécharge SEULEMENT à ce moment les fichiers.

on va mettre avast à jour, commence par désinstaller le tien: https://www.avast.com/fr-fr/uninstall-utility

puis installe celui là : https://www.01net.com/telecharger/windows/Securite/antivirus-antitrojan/fiches/25899.html (lien officiel) (clique sur télécharger gratuitement)

installe le et lance un scan avec.
puis retélécharge le dr web et relance une analyse avec, comme je disais sality l a surement infecté de telle manière qu'il ne trouve rien.

juju666 · Answer

ah oui et avant qu'il ne soit trop tard, ton sality est intéressant, première fois que je vois qu'il zigouille des jpeg...

pourrais tu envoyer à http://upload.malekal.com et à http://www.teamxscript.org/Upload.php ce fichier: C:\UsbFix_Upload_Me_PC-DE-AUDREYDON.zip

merci de ta contribution

juju666 · Answer

hummm.
sality ça... sans aucun doute !
attention, il s peut que tu perde des fichiers système avec ce scan... au moins on éliminera sality mais... au risque d'éliminer windows. Faudra certainement réparer ensuite.

Télécharge l'image de Dr.Web LiveCD.
ftp://ftp.drweb.com/pub/drweb/livecd/drweb-livecd-600.iso
* Il faut graver l'image sur CD ou DVD. Par exemple, si vous utilisez Nero Burning ROM :
          * Met le disque vide CD/DVD dans le lecteur
          * Sélectionne "Ouvrir"
          * Trouve et choisis une image mémorisée
          * Clique sur le bouton "Graver" et attend la fin du processus d'enregistrement 
* Vérifie si ton PC va démarrer depuis le lecteur de CD-ROM où se trouve votre Dr.Web LiveCD, ou depuis un autre support contenant Dr.Web LiveCD. En cas de nécessité, fait entrer les paramétrages nécessaires dans le BIOS de ton  ordinateur
* Au démarrage de Dr.Web LiveCD, une boîte de dialogue va s'afficher et là, tu peux choisir un mode de lancement : standard ou sans échec (safe mode)
* A l'aide des touches flèches du clavier, sélectionne un élément du menu, et clique sur [Enter]:

* Afin de lancer la version du scanner avec GUI, sélectionne le mode standard de lancement de DrWeb-LiveCD (Default)
* Si le mode standard est sélectionné DrWeb-LiveCD (Default)), le système opérationnel trouvera automatiquement toutes les parties disponibles du disque dur et effectuera la connexion au réseau local si c'est possible
* A la fin du chargement, sélectionne tous tes disques durs, clés usb, etc et  et cliques sur Start

@+

Ouvrir photos qui ont un virus

30 réponses

Votre réponse

Newsletters