comment enlever le ''caché' sur mes documents Résolu

Question

Bonjour,   
mon flash disk a été infecter par le virus qui fait les raccourcis puis j'ai fais un scan pour mon pc avec l'antiv maccafé parske avira n'a rien détecté ...sa marcher avec le macccafé mais le probleme c que mes documents sont devenus des fichiers cachés   + en lecture seul et impossible de les modifier sur propriétés  et quand par exemple je joue je ne trouve pas les sauvegarde parske mes documents  ''en lecture seul'' voila 2 photos pour expliquer   
http://www14.0zz0.com/2011/06/13/18/638173695.jpg
http://www3.0zz0.com/2011/06/13/18/385910856.jpg 
comment je fais pour enlever sa !!!  
merci d'avance

jlpjlp · Answer

bonjour


branches tes supports externes puis colle un rapport de recherche avec le logiciel usbfix

a plus

zaki milanista · Answer

jlpjlp
merci d'avoir rependre...normalement mac café a supprimé le virus et sa ses les restes de ce virus .....mais je fais le rapport quand meme

jlpjlp · Answer

mac café ? pas mal celle là :)

keke266 · Answer

Bonjour esseye le logiciel tu le trouvera sur http://www.01net.com/telecharger/windows/Utilitaire/gestion_de_fichier/fiches/37587.html

zaki milanista · Answer

jlpjlp  
La page demandée pour usbfix ne se trouve plus!!!

jlpjlp · Answer

ici alors: http://www.teamxscript.org/usbfixTelechargement.html

zaki milanista · Answer

keke266
idem page non trouver :(

zaki milanista · Answer

jlpjlp 
c bon sa marcher !!!

jlpjlp · Answer

le rapport ?

zaki milanista · Answer

############################## | UsbFix 7.048 | [Recherche]

Utilisateur: ZAKI (Administrateur) # ZAKI-PC [ ]
Mis à jour le 11/06/2011 par TeamXscript
Lancé à 19:46:53 | 13/06/2011
Site Web: http://www.teamxscript.org
Submit your sample: http://www.teamxscript.org/Upload.php
Contact: TeamXscript.ElDesaparecido@gmail.com

CPU:  Intel(R) Pentium(R) 4 CPU 3.00GHz
CPU 2:  Intel(R) Pentium(R) 4 CPU 3.00GHz
Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 8.0.6001.18702

Pare-feu Windows: Désactivé /!\
Antivirus: VirusScan Enterprise + AntiSpyware Enterprise 8.7.0.570 [Enabled | (!) Outdated]
RAM -> 2047 Mo 
C:\ (%systemdrive%) -> Disque fixe # 75 Go (14 Go libre(s) - 19%) [] # NTFS
D:\ -> Disque fixe # 149 Go (16 Go libre(s) - 11%) [Disque local] # NTFS
E:\ -> CD-ROM
F:\ -> CD-ROM
G:\ -> Disque amovible # 2 Go (2 Go libre(s) - 100%) [ZAKI] # FAT32

################## | Eléments infectieux |

Présent! G:\autorun.inf

################## | Registre |

Présent! HKLM\Software\Microsoft\Windows\CurrentVersion\Run|MsUpdate

################## | Mountpoints2 |

HKCU\.\.\.\.\Explorer\MountPoints2\{06ce61c0-f1b4-11df-ab44-001e908bda78}
Shell\AutoRun\Command = C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL explorer.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{06ce61c1-f1b4-11df-ab44-001e908bda78}
Shell\AutoRun\Command = C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL explorer.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{0fb81c43-6450-11e0-a082-001921da5cbb}
Shell\AutoRun\Command = E:\AutoRun.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{39a3d040-ed44-11df-ae34-001e908bda78}
Shell\AutoRun\Command = C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL KeARiI.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{c6c5e943-feec-11df-aa93-806d6172696f}
Shell\AutoRun\Command = F:\setup.exe


################## | Vaccin |

G:\Autorun.inf -> Vaccin créé par Panda USB Vaccine

################## | E.O.F |

jlpjlp · Answer

ok colle un rapport de nettoyage

puis dis nous comment  se comporte ton pc

zaki milanista · Answer

c bon le rapport c en haut
pon pc
2 gb ram
3.0 proce
240gb dd
c graph nvidia 8500 1gb gt sli
wind xp pack 3

jlpjlp · Answer

oui mais c'est un rapport de recherche

et maintenant je voudrai un rapport de nettoyage/suppression ...  il faut bien lire ;)

zaki milanista · Answer

############################## | UsbFix 7.048 | [Suppression]

Utilisateur: ZAKI (Administrateur) # ZAKI-PC [ ]
Mis à jour le 11/06/2011 par TeamXscript
Lancé à 20:15:51 | 13/06/2011
Site Web: http://www.teamxscript.org
Submit your sample: http://www.teamxscript.org/Upload.php
Contact: TeamXscript.ElDesaparecido@gmail.com

CPU:  Intel(R) Pentium(R) 4 CPU 3.00GHz
CPU 2:  Intel(R) Pentium(R) 4 CPU 3.00GHz
Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 8.0.6001.18702

Pare-feu Windows: Désactivé /!\
Antivirus: VirusScan Enterprise + AntiSpyware Enterprise 8.7.0.570 [Enabled | (!) Outdated]
RAM -> 2047 Mo 
C:\ (%systemdrive%) -> Disque fixe # 75 Go (14 Go libre(s) - 19%) [] # NTFS
D:\ -> Disque fixe # 149 Go (16 Go libre(s) - 11%) [Disque local] # NTFS
E:\ -> CD-ROM
F:\ -> CD-ROM
G:\ -> Disque amovible # 2 Go (2 Go libre(s) - 100%) [ZAKI] # FAT32

################## | Eléments infectieux |

Supprimé! C:\Recycler\S-1-5-21-1715567821-1897051121-1644491937-500
Supprimé! C:\Recycler\S-1-5-21-1715567821-57989841-1177238915-500
Supprimé! C:\Recycler\S-1-5-21-1923782373-1412760374-3802898684-1003
Supprimé! C:\Recycler\S-1-5-21-220523388-1972579041-1644491937-1003
Supprimé! C:\Recycler\S-1-5-21-3984460504-565241806-1055330835-1003
Supprimé! C:\Recycler\S-1-5-21-73586283-1645522239-1606980848-500
Supprimé! D:\Recycler\S-1-5-21-1614895754-1682526488-1606980848-1003
Supprimé! D:\Recycler\S-1-5-21-1715567821-1897051121-1644491937-500
Supprimé! D:\Recycler\S-1-5-21-1715567821-57989841-1177238915-500
Supprimé! D:\Recycler\S-1-5-21-1801674531-1645522239-682003330-500
Supprimé! D:\Recycler\S-1-5-21-1923782373-1412760374-3802898684-1003
Supprimé! D:\Recycler\S-1-5-21-2000478354-764733703-839522115-1003
Supprimé! D:\Recycler\S-1-5-21-220523388-1220945662-725345543-500
Supprimé! D:\Recycler\S-1-5-21-220523388-1972579041-1644491937-1003
Supprimé! D:\Recycler\S-1-5-21-3984460504-565241806-1055330835-1003
Supprimé! D:\Recycler\S-1-5-21-73586283-1645522239-1606980848-500
Supprimé! D:\Recycler\S-1-5-21-861567501-839522115-478207683-1003
Supprimé! G:\autorun.inf

################## | Registre |

Supprimé! HKLM\Software\Microsoft\Windows\CurrentVersion\Run|MsUpdate

################## | Mountpoints2 |

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{06ce61c0-f1b4-11df-ab44-001e908bda78}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{0fb81c43-6450-11e0-a082-001921da5cbb}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{39a3d040-ed44-11df-ae34-001e908bda78}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{c6c5e943-feec-11df-aa93-806d6172696f}

################## | Listing |

[02/10/2010 - 12:56:27 | N | 0] 	C:\AUTOEXEC.BAT
[27/10/2010 - 16:23:59 | D ] 	C:\BJPrinter
[16/12/2010 - 16:57:08 | N | 210] 	C:\boot.ini
[12/01/2010 - 07:24:34 | N | 4952] 	C:\Bootfont.bin
[02/10/2010 - 12:56:27 | N | 0] 	C:\CONFIG.SYS
[29/12/2004 - 07:57:36 | N | 17505] 	C:\DBI.EXE
[02/10/2010 - 13:02:44 | D ] 	C:\Documents and Settings
[08/04/2011 - 16:18:55 | D ] 	C:\found.000
[02/10/2010 - 12:56:27 | N | 0] 	C:\IO.SYS
[25/02/2011 - 21:25:46 | N | 426] 	C:\IPH.PH
[02/10/2010 - 12:56:27 | N | 0] 	C:\MSDOS.SYS
[07/10/2010 - 03:48:43 | RHD ] 	C:\MSOCache
[12/01/2010 - 07:24:34 | N | 47564] 	C:\NTDETECT.COM
[12/01/2010 - 07:24:34 | N | 252240] 	C:
tldr
[04/10/2010 - 17:00:25 | D ] 	C:\NVIDIA
[13/06/2011 - 17:11:08 | ASH | 2146742272] 	C:\pagefile.sys
[29/03/2011 - 20:23:12 | D ] 	C:\ProgFinder
[13/06/2011 - 17:11:07 | D ] 	C:\Program Files
[13/06/2011 - 18:49:08 | D ] 	C:\QUARANTINE
[13/06/2011 - 20:18:01 | SHD ] 	C:\RECYCLER
[02/05/2011 - 14:29:26 | SHD ] 	C:\System Volume Information
[13/06/2011 - 20:18:02 | D ] 	C:\UsbFix
[13/06/2011 - 20:18:41 | A | 2262] 	C:\UsbFix.txt
[08/06/2011 - 14:31:40 | D ] 	C:\VTPFiles
[13/06/2011 - 20:13:13 | D ] 	C:\WINDOWS
[16/12/2010 - 16:39:49 | ASH | 2414071808] 	D:\hiberfil.sys
[02/04/2011 - 12:47:18 | D ] 	D:\JEUX
[16/12/2010 - 16:39:49 | N | 2145386496] 	D:\pagefile.sys
[13/06/2011 - 20:18:01 | SHD ] 	D:\RECYCLER
[21/02/2011 - 12:46:05 | SHD ] 	D:\System Volume Information
[23/05/2011 - 18:19:41 | D ] 	D:\ZAKI

################## | Vaccin |

C:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
D:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
G:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_ZAKI-PC.zip
http://www.teamxscript.org/Upload.php
Merci de votre contribution.

################## | E.O.F |

jlpjlp · Answer

puis dis nous comment se comporte ton pc

zaki milanista · Answer

voila le probleme
http://www14.0zz0.com/2011/06/13/18/638173695.jpg 
http://www3.0zz0.com/2011/06/13/18/385910856.jpg

jlpjlp · Answer

non savoir si cela va mieux ou si tes soucis persistent

zaki milanista · Answer

nn il reste comme il est !!!

zaki milanista · Answer

t'as vu le rapport ?

jlpjlp · Answer

ok passe l'option 6 maintenant

a plus

Comment enlever le ''caché' sur mes documents

30 réponses

Discussions similaires

Newsletters