Tjrs des dossiers cachés / Windows recovery

Fermé
lyc34 Messages postés 8 Date d'inscription lundi 30 mai 2011 Statut Membre Dernière intervention 10 avril 2021 - 30 mai 2011 à 17:35
 lyc34 - 31 mai 2011 à 21:48
Bonjour,

J'ai été victime pour la premiere fois de ma vie informatique hier de "Windows Recovery".
J'ai trouvé des astuces ici et aileurs pour le supprimer. Au passage, merci pour ce site et merci au concepteur de Roguekiller.

Roguekiller a été efficace. Apres mode 1, 2 et 6 j'ai retrouvé mon bureau, mes programmes et l'ensemble des fichiers. J'ai aussi passé malwarebyte qui m'a enlevé 4 fichiers infectés. ensuite, j'ai passé CCleaner et supprimé les configs de sauvegarde.
MAIS
Pendant l'attaque de WIndows recovery, j'ai eteint l'ordi, debranché mes deux disques SATA présents lors de l'infection... QUand je les ai rebranché apres avoir desinfecté le bouzin, il n'y avait plus de dossiers ni fichiers. Ils sont apparentés à des fichiers cachés. J'ai coché l'option "montrer fichiers cachés" et ils apparaissent bien à nouveau les bougres. MAIS j'aimerais qu'ils redeviennent des fichiers et dossiers normaux... comment faire ?

Autre question, apres une desinfection. Comment etre sur de ne pas etre encore touché par le Rogue ?

Merci pour vos réponses.



A voir également:

9 réponses

Utilisateur anonyme
30 mai 2011 à 17:37
bonjour,

regarde l'attribution de tes fichiers,, il doivent être cachés :D

il aurait fallu désinfecter ton pc avec tes disques sures branchés sur le pc !

si tu ne vois pas tes fichiers, c'est que tes DD sont infectés !

0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 660
30 mai 2011 à 17:38
Salut,

Plusieurs solutions.
Refaire un RogueKiller option 6 avec les disques branchés.

Clic droit sur les dossiers / propriétés et tu décoches "fichiers cachés"
et tu dis d'appliquer à tous les sous-dossiers.

Sinon : Menu Démarrer / Tous les Programmes / Accessoires / Invites de commandes.
Dans l'invite de commande, tu tapes la commande suivante à valider par entrée :

Attrib -h E:\* /S

ici on considère que E:\ est le lecteur de tes disques.
A remplacer par la bonne lettre : F:\* G:\* etc..
0
lyc34 Messages postés 8 Date d'inscription lundi 30 mai 2011 Statut Membre Dernière intervention 10 avril 2021
30 mai 2011 à 17:48
<quote>si tu ne vois pas tes fichiers, c'est que tes DD sont infectés ! </quote>
Disons que quand je fais afficher les dossiers cachés, ils sont affichés sur tous les disques durs...
Quand je prend un fichier Openoffice, j'arrive à l'ouvrir, réécrire dessus mais quand j'enregistre il reste "caché" mais visible bien sur.

<quote>
Attrib -h E:\* /S </quote>

L'invite de commande me permet de faire tout ça d'un coup. C'est sans doute une bonne solution...
Disons qu'en repassant Roguekiller en mode 6, j'ai peur qu'il remette du bazard, vu que j'ai nettoyer la base de registre depuis etc...

Merci pour vos réponses éclairs.
0
Utilisateur anonyme
30 mai 2011 à 17:56
ne t'inquette pas, relance Roguekiller en option 6, tout va bien se passer, ou presque :P

coucou Mak ;-)

0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 660
30 mai 2011 à 19:27
yop :)
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
lyc34 Messages postés 8 Date d'inscription lundi 30 mai 2011 Statut Membre Dernière intervention 10 avril 2021
30 mai 2011 à 19:12
merci.
J'ai passé roguekiller mode 6 et tout a à peu près bien fonctionné...
Dans le compte rendu, y a quand même une bizarrerie...
Je vous passe l'intégralité avec les SUCCESS.

Disques locaux: Success 15182 / Fail 16
Sauvegarde: [FOUND] Success 0 / Fail 282


Qu'est-ce que ca signifie ?
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 660
30 mai 2011 à 19:27
qu'il n'a pas pu remettre certains fichiers en normal..
Pas accès, lockés etc.
0
lyc34 Messages postés 8 Date d'inscription lundi 30 mai 2011 Statut Membre Dernière intervention 10 avril 2021
30 mai 2011 à 19:44
OK.
Et donc je fais comment pour récupérer ces dossiers ?
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 660
31 mai 2011 à 08:55
Ben faut voir quels dossiers c'est etc.
Ca se trouve c'est normal qu'il soit caché.

Bref retour là : https://forums.commentcamarche.net/forum/affich-22233407-tjrs-des-dossiers-caches-windows-recovery#2
0
J'ai retenté un mode 6 avec RogueKiller sans succès.
J'ai aussi tenté la commande MS-Dos, sans succès.

Le dossier "sauvegarde" reste invisible... et comme son nom l'indique, il était plutot important et n'a pas de raisons d'etre caché.

Que me reste-t-il à faire ?
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 660
31 mai 2011 à 15:40
C'est quoi le chemin complet de ce dossier ?
Si tu fais un clic droit / propriétés, tu peux pas changer l'attribut ?

Tu peux écrire dans ce dossier ?
0
Je ne connais pas le chemin complet du dossier. J'ai tellement de disques durs que je n'arrive plus à savoir où je l'ai placé ce dossier. Sans doute T:\Sauvegarde
Je pensais que RogueKiller me donnerait cette info, vu qu'il connait son existence...

Sinon, un truc assez troublant, c'est que lors de la premiere operation mode 6, RK a trouvé :

Sauvegarde: [FOUND] Success 4 / Fail 278


et que lors de la seconde et de la troisième (j'avais encore oublié un peripherique usb), il a trouvé :
Sauvegarde: [FOUND] Success 0 / Fail 282

Dans le premier cas, il a 4 réussites, dans l'autre aucune...

Donc en résumé, a premiere vue, je ne retrouve pas ce dossier dans mes disques durs.
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 660
31 mai 2011 à 21:40
Je vois pas comment on peux t'aider, si toi même tu sais pas où se trouve ce dossier.
Si tu affiches les fichiers cachés, tu dois pouvoir le trouver...
Fais une recherche.

Sinon pour la restauration là, c'est des restaurations depuis des points de sauvegarde de l'infection et pas sur les disques amovibles.
0
N'empêche, comment se fait-il que dans un cas la restauration fonctionne au moins pour 4 fichiers et dans l'autre que rien ne fonctionne ? A moins que je n'ai pas compris ton explication sur la restauration.

Normalement, je devrais voir ce dossier quelque part mais j'avoue que je ne trouve pas. J' y retourne.
0