Trojan = tous mes fichiers sont cacher

Résolu/Fermé
nico5102 Messages postés 64 Statut Membre -  
nico5102 Messages postés 64 Statut Membre -
Bonjour à tous,

Hier un Trojan a infecter mon Pc portable. Tous mes fichiers avez disparus. Mais enfaite le virus les avait tous mis en "fichier caché"

Depuis tous mes fichiers apparaissent en fichier cachés, mais vraiment tous (photos, music, docs perso etc) !!!

D'ou ma question comment faire pour les remettre en "normal" sans faire un par un propriété etc...

Merci par avance de vous réponse.

Nico
A voir également:

82 réponses

nico5102 Messages postés 64 Statut Membre
 
http://www.cijoint.fr/cjlink.php?file=cj201104/cij3Ewrl8G.jpg
0
nico5102 Messages postés 64 Statut Membre
 
http://www.cijoint.fr/cjlink.php?file=cj201104/cijEufPc8g.jpg

voila la derniere photo
0
juju666 Messages postés 38404 Statut Contributeur sécurité 4 796
 
vu ... je comprends mieux ^^
0
nico5102 Messages postés 64 Statut Membre
 
Que dois je faire maintenant ?
0
juju666 Messages postés 38404 Statut Contributeur sécurité 4 796
 
t'as essayé combo en mode sans échec ?
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
nico5102 Messages postés 64 Statut Membre
 
non non j'essaie demain dans l'aprem et je te tiens au courant bonne soirée
0
juju666 Messages postés 38404 Statut Contributeur sécurité 4 796
 
ok bonne soirée :-)
0
nico5102 Messages postés 64 Statut Membre
 
Salut,

voila le rapport aucun probleme en mode sans echec

https://pjjoint.malekal.com/files.php?id=0c454b307f1586
0
juju666 Messages postés 38404 Statut Contributeur sécurité 4 796
 
peux tu m'envoyer la quarantaine de combofix stp ?
C:\Qoobox.
Tu fais clic droit>envoyer vers>dossier compressé

et tu envoie le tout sur cijoint.fr ou cjoint.com

tu m'envoie ça par mp, si tu n es pas inscrit, à la limite, colle le lien ici et je supprimerai par la suite. merci de ta contribution :-)
0
nico5102 Messages postés 64 Statut Membre
 
envoyé en MP
0
juju666 Messages postés 38404 Statut Contributeur sécurité 4 796
 
parfait merci ;)

la suite :

Nous allons effectuer un diagnostic de ton PC:
Télécharge ZHPDiag sur ton bureau :

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
ou :
http://www.premiumorange.com/zeb-help-process/zhpdiag.html
ou :
https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

▶ Laisse toi guider lors de l'installation,coche "Ajouter une icône sur le bureau" et décoche la case "Exécuter ZHPDiag"

/!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »

▶ Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
▶ Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
▶ Héberge le rapport ZHPDiag.txt sur un des sites ci dessous, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
http://pjjoint.malekal.com/

Si indispo:
http://www.cijoint.fr/
ou :
http://ww38.toofiles.com/fr/documents-upload.html
ou :
https://www.cjoint.com/
ou :
https://www.casimages.com/

▶ Tuto zhpdiag :
http://www.premiumorange.com/zeb-help-process/zhpdiag.html


Hébergement de rapport sur pjjoint.malekal.com

▶ Rends toi sur pjjoint.malekal.com
▶ Clique sur le bouton Parcourir
▶ Sélectionne le fichier que tu veux heberger et clique sur Ouvrir
▶ Clique sur le bouton Envoyer
▶ Un message de confirmation s'affiche (L'upload a réussi ! - Le lien à transmettre à vos correspondant pour visualiser le fichier est : https://pjjoint.malekal.com/files.php?id=df5ea299241015 Copie le lien dans ta prochaine réponse.
0
nico5102 Messages postés 64 Statut Membre
 
http://www.cijoint.fr/cjlink.php?file=cj201104/cijG14CO5e.txt
0
juju666 Messages postés 38404 Statut Contributeur sécurité 4 796
 
tu es presque sauvé =D

▶ Copie tout le texte présent dans la balise code ci-dessous ( tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )

P2 - FPN: [HKLM] [@viewpoint.com/VMP] - (.Pas de propriétaire - Pas de description.) -- C:\Program Files\Viewpoint\Viewpoint Experience Technology\npViewpoint.dll (.not file.)    
[HKLM\Software\Google\Chrome\Extensions\bjeikeheijdjdfjbmknpefojickbkmom]
[HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{37F4A335-D085-423e-A425-0370799166FB}]
[HKLM\Software\mozilla\firefox\extensions]:offerboxffx@offerbox.com
O64 - Services: CurCS - (.not file.) - appdrv01.fs.{A7E56839-0B44-4261-8167-6DCA58E79946} (appdrv01.fs.{A7E56839-0B44-4261-8167-6DCA58E79946})  .(...) - LEGACY_APPDRV01.FS.{A7E56839-0B44-4261-8167-6DCA58E79946}
O64 - Services: CurCS - (.not file.) - MPRIFL (MPRIFL)  .(...) - LEGACY_MPRIFL
O64 - Services: CurCS - (.not file.) - ugdiapob (ugdiapob)  .(...) - LEGACY_UGDIAPOB
EmptyTemp
EmptyFlash
FirewallRAZ
SysRestore


▶ Puis Lance ZHPFix depuis le raccourci du bureau .

▶ Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .

▶ Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

▶ Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

▶ Clique sur le bouton « GO » pour lancer le nettoyage

▶ Copie/Colle le rapport à l'écran dans ton prochain message

▶ (le rapport se trouve aussi dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport.txt)

▶ Redémarre ton ordinateur, refais une analyse avec ZHPDiag et héberge son rapport
0
nico5102 Messages postés 64 Statut Membre
 
Rapport de ZHPFix 1.12.3269 par Nicolas Coolman, Update du 30/03/2011
Fichier d'export Registre : C:\ZHPExportRegistry-11-04-2011-19-48-16.txt
Run by nico at 11/04/2011 19:48:16
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
P2 - FPN: [HKLM] [@viewpoint.com/VMP] - (.Pas de propriétaire - Pas de description.) -- C:\Program Files\Viewpoint\Viewpoint Experience Technology\npViewpoint.dll (.not file.) => Clé supprimée avec succès
HKLM\Software\Google\Chrome\Extensions\bjeikeheijdjdfjbmknpefojickbkmom => Clé supprimée avec succès
HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{37F4A335-D085-423e-A425-0370799166FB} => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - appdrv01.fs.{A7E56839-0B44-4261-8167-6DCA58E79946} (appdrv01.fs.{A7E56839-0B44-4261-8167-6DCA58E79946}) .(...) - LEGACY_APPDRV01.FS.{A7E56839-0B44-4261-8167-6DCA58E79946} => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MPRIFL (MPRIFL) .(...) - LEGACY_MPRIFL => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - ugdiapob (ugdiapob) .(...) - LEGACY_UGDIAPOB => Clé supprimée avec succès

========== Valeur(s) du Registre ==========
FirewallRaz : Aucune valeur présente dans la clé de registre "Standard Profile"
FirewallRaz : Aucune valeur présente dans la clé de registre "Domain Profile"

========== Dossier(s) ==========
Dossiers Flash Cookies supprimés : 19

========== Fichier(s) ==========
Fichiers Flash Cookies supprimés : 8

========== Restauration Système ==========
Point de restauration du système créé avec succès


========== Récapitulatif ==========
6 : Clé(s) du Registre
2 : Valeur(s) du Registre
1 : Dossier(s)
1 : Fichier(s)
1 : Restauration Système


End of the scan
0
juju666 Messages postés 38404 Statut Contributeur sécurité 4 796
 
Voilà qui est mieux :-)

Fin :

▶ télécharge Ccleaner et enregistre le sur le bureau

▶ double-clique sur le fichier pour lancer l'installation

/!\Utilisateur de Vista et windows 7 : Clique droit sur le logo de Ccleaner, « exécuter en tant qu'administrateur »

▶ sur la fenêtre de l'installation langage bien choisir français et OK
▶ clique sur suivant
▶ lis la licence et j'accepte
▶ cliques sur suivant
▶ là tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner
▶ cliques sur installer
▶ cliques sur fermer
▶ double-cliques sur l'icône de Ccleaner pour l'ouvrir
▶ ▶ une fois ouvert tu cliques sur option et puis avancé
▶ tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures
▶ ▶ cliques sur nettoyeur
▶cliques sur windows et dans la colonne avancé
▶coches la première case vieilles données du perfetch que celle-la ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la
▶ cliques sur analyse une fois l'analyse terminé
▶ cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vérifs en appuyant de nouveau sur analyse pour être sur qu'il n'y est plus rien
▶ ▶ cliques maintenant sur registre et puis sur rechercher les erreurs
▶ laisses tout cochées et cliques sur réparer les erreurs sélectionnées
▶ il te demande de sauvegarder OUI
▶ tu lui donnes un nom pour pouvoir la retrouver et enregistre
▶ cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK
▶ il supprime et fermer tu vérifies en relançant rechercher les erreurs
▶ tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch
▶ tu peux fermer Ccleaner

------

▶ Désactivation, puis Réactivation de la restauration système après désinfection :

Il est nécessaire de désactiver puis réactiver la restauration système pour la purger car les points de restauration peuvent être infectés :

XP/Vista : http://www.forum-fec.net/t97-purger-la-restauration-du-systeme
Seven: http://www.forum-fec.net/faq-tutoriel-astuces-f10/purger-la-restauration-du-systeme-sous-windows-7-t142.htm

------

Mise à jour Windows :

Windows Update XP (uniquement avec Internet Explorer): http://update.microsoft.com/windowsupdate/v6/thanks.aspx?ln=fr&&thankspage=5

Windows Update Vista/Seven : cliquer sur le logo windows, dans la rechercher taper "Windows Update", cliquer sur le résultat.

-----

▶ Mets à jour Java : https://www.java.com/fr/download/uninstalltool.jsp

▶ Désinstaller les anciennes versions de Java :

▶ Télécharge JavaRa.zip

▶ Décompresse le fichier sur ton bureau (clique droit > Extraire tout.)

▶ Double-clique sur le répertoire JavaRa obtenu.

▶ Puis double-clique sur le fichier JavaRa.exe (le .exe peut ne pas s'afficher)

▶ Clique sur Remove Older Versions.

▶ Clique sur Oui pour confirmer. L'outil va travailler, clique ensuite sur Ok, puis une deuxième fois sur Ok.

▶ Un rapport va s'ouvrir, copie-colle le dans ta prochaine réponse.

▶ Note : le rapport se trouve aussi là : ( C:\JavaRa.log )

▶ Tu peux fermer l'application

▶ ▶ Met à jour Adobe :

▶ Reader : https://get2.adobe.com/fr/reader/otherversions/
▶ ▶ Décocher le scan Macàfric

▶ Flash Player: https://get.adobe.com/flashplayer/?loc=fr

-----

▶ ▶ pour supprimer les outils de désinfection :

▶ Télécharge Delfix sur ton bureau :

▶ Clique sur le bouton « Suppression » et poste son rapport sur ton prochain message
▶ ▶ Pour le désinstaller, il suffit de le relancer et cliquer sur le bouton de désinstallation.

------

Tu peux garder Malwarebytes pour un scan de temps à autres

-----

Tu peux lire ce sujet sur les logiciels recommandés, et les attitudes responsables sur le web
Et celui ci, sur les logiciels gratuits à éviter

------

▶ ▶ Pense à marquer le fil comme résolu

------

Si tu as d'autres questions, je t'écoute avec plaisir :)

@+
0
nico5102 Messages postés 64 Statut Membre
 
oki merci voila le scan après redémarrage :


je fais le reste de ton post dans 3h je dois m'absenter un peu.
0
juju666 Messages postés 38404 Statut Contributeur sécurité 4 796
 
le rapport n est pas complet fallait l héberger mais pas grave
0
nico5102 Messages postés 64 Statut Membre
 
ok par contre j'ai pas la case marqué comme résolu
0
juju666 Messages postés 38404 Statut Contributeur sécurité 4 796
 
c est fait !! :o)
0
nico5102 Messages postés 64 Statut Membre
 
ok lol tant mieux !!!!

Par contre je viens de faire l'analyse avec JavaRa, tout c'est bien passé mais je trouve pas le fichier que je dois te donner même dans C:\
0
juju666 Messages postés 38404 Statut Contributeur sécurité 4 796
 
laisse pour javara c est pas important son rapport ^^
0
nico5102 Messages postés 64 Statut Membre
 
et voila le rapport de delfix

http://www.cijoint.fr/cjlink.php?file=cj201104/cijS0T8iys.txt
0
juju666 Messages postés 38404 Statut Contributeur sécurité 4 796
 
vu c est nickel comme d hab ^^
0
nico5102 Messages postés 64 Statut Membre
 
pas mal tes petits liens,

En tout cas merci, pour le temps que tu m'a consacré et toute ton aide.
0
juju666 Messages postés 38404 Statut Contributeur sécurité 4 796
 
pas des soucis prudence et bon surf ^^
0
nico5102 Messages postés 64 Statut Membre
 
réponse de rogue killer

RogueKiller V4.3.8 par Tigzy
contact sur https://www.luanagames.com/index.fr.html
mail: tigzyRK<at>gmail<dot>com
Remontees: https://www.luanagames.com/index.fr.html

Systeme d'exploitation: Windows Vista (6.0.6002 Service Pack 2) 32 bits version
Demarrage : Mode normal
Utilisateur: nico [Droits d'admin]
Mode: Raccourcis RAZ -- Date : 13/04/2011 16:44:25

Processus malicieux: 0

Attributs de fichiers restaures:
Bureau: Success 0 / Fail 0
Lancement rapide: Success 0 / Fail 0
Programmes: Success 0 / Fail 0
Menu demarrer: Success 0 / Fail 0
Dossier utilisateur: Success 3 / Fail 0
Mes documents: Success 0 / Fail 0
Mes favoris: Success 0 / Fail 0
Mes images: Success 0 / Fail 0
Ma musique: Success 0 / Fail 0
Mes videos: Success 0 / Fail 0
Disques locaux: Success 1 / Fail 0

Termine : << RKreport[1].txt >>
RKreport[1].txt
0
juju666 Messages postés 38404 Statut Contributeur sécurité 4 796
 
il t as restauré un fichier :-)
0
nico5102 Messages postés 64 Statut Membre
 
et je fais un scan avec mon antivirus il me dis qu'il y a un trojan je l'aiimis en quarantaine
0
juju666 Messages postés 38404 Statut Contributeur sécurité 4 796
 
montre le rapport ?
0
nico5102 Messages postés 64 Statut Membre
 
Attend je supprime le fichier ou le Trojan se situe (il me sert a rien), je refait une analyse et je te dis si il y est encore la.
0
nico5102 Messages postés 64 Statut Membre
 
le scan ne detecte plus rien, impec !
0
juju666 Messages postés 38404 Statut Contributeur sécurité 4 796
 
tu peux me montrer le rapport où il détectait des trucs stp?
je suis aveugle là...
0