Docs disparus (w32.sillyfd et/ou prb DDur)
poucina94
-
Utilisateur anonyme -
Utilisateur anonyme -
Bonjour,
(désolé si je ne poste pas au bon endroit)
Il y a 10 jours, sur notre PC fixe familial (XP pack3), l'affichage du dossier "Mes documents" (contenant photos, etc) a disparu. J'ai fait plusieurs recherches
(accès internet reste normal)
- aucun dossier/fichier cachés
- les documents existeraient toujours bien quelque part puisque par ex. suite à une recherche des "extensions jpg" les fichiers sont théoriquement là où ils devraient être (mais non visibles dans mes docs)(peut etre pas tous ?)
- auto detection de l'anti virus NORTON a détecté (= mis en quarantaine, résolu, aucune action) trojan horse (zone affectée = 1 cache du navigateur j:host.exe) et surtout w32.sillyFDC (zones affectées = 87 entrées du registre, 3 fichiers et 1 cache du navigateur)
- Dans l'observateur d'évènements, j'ai trouvé une erreur système source NTFS, catégorie disque, ID even 55 (la structure du système de fichiers sur le disque est endommagé et inutilisable. veuillez exécuter l'utilitaire CHKDSK sur le volume C:)
Questions :
Je ne sais pas quelle est la cause de mes problèmes de perte des documents, entre le trojan/ver et/ou l'erreur disque...
- Dois je dans un premier temps lancer un CCleaner, afin de supprimer les fichiers temporaires (et peut être revenir à la normale) ? J'ai "peur" de faire la manip car je me dis que cela pourrait supprimer définitivement mes fichiers que je sais "accessibles" quelque part...
- cela servirait il a quelque chose de faire une restauration à une date antérieure ?
- ou utiliser un logiciel de recupération (type recuva) ?
Merci par avance pour votre aide, en me donnant des explications "claires" et détaillées, car je ne suis pas une experte.
(désolé si je ne poste pas au bon endroit)
Il y a 10 jours, sur notre PC fixe familial (XP pack3), l'affichage du dossier "Mes documents" (contenant photos, etc) a disparu. J'ai fait plusieurs recherches
(accès internet reste normal)
- aucun dossier/fichier cachés
- les documents existeraient toujours bien quelque part puisque par ex. suite à une recherche des "extensions jpg" les fichiers sont théoriquement là où ils devraient être (mais non visibles dans mes docs)(peut etre pas tous ?)
- auto detection de l'anti virus NORTON a détecté (= mis en quarantaine, résolu, aucune action) trojan horse (zone affectée = 1 cache du navigateur j:host.exe) et surtout w32.sillyFDC (zones affectées = 87 entrées du registre, 3 fichiers et 1 cache du navigateur)
- Dans l'observateur d'évènements, j'ai trouvé une erreur système source NTFS, catégorie disque, ID even 55 (la structure du système de fichiers sur le disque est endommagé et inutilisable. veuillez exécuter l'utilitaire CHKDSK sur le volume C:)
Questions :
Je ne sais pas quelle est la cause de mes problèmes de perte des documents, entre le trojan/ver et/ou l'erreur disque...
- Dois je dans un premier temps lancer un CCleaner, afin de supprimer les fichiers temporaires (et peut être revenir à la normale) ? J'ai "peur" de faire la manip car je me dis que cela pourrait supprimer définitivement mes fichiers que je sais "accessibles" quelque part...
- cela servirait il a quelque chose de faire une restauration à une date antérieure ?
- ou utiliser un logiciel de recupération (type recuva) ?
Merci par avance pour votre aide, en me donnant des explications "claires" et détaillées, car je ne suis pas une experte.
A voir également:
- Docs disparus (w32.sillyfd et/ou prb DDur)
- Proton docs - Accueil - Bureautique
- Messages whatsapp disparus - Guide
- Vinted favoris disparus - Forum Navigateur
- Mes enregistrements freebox ont disparus - Forum Box et Streaming vidéo
- Mes enregistrements ont disparu ✓ - Forum Box et Streaming vidéo
128 réponses
Apres redemar sans echec, j'attends toujours ecran noir, bouton de l'UC centrale allumée, petit point jaune allumé sur la facade pour dire que ca tourne je pense. C'est normal que cela soit si long ?
j'ai fait OK mais avant j'ai eu un "panneau "itunes helper exe image incorrecte" qui vient de s'afficher et que j'ai quitté
l'analyse 'rapide' est en cours (et prend du temps !), j'en suis a 1/3 de la barre de defilement... et un trojan.copyself trouvé pour l'instant. Si ca c'est du rapide, je me demande la durée du scan complet que je devrais faire ensuite. Courage....
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
j'en suis aux 2/3 de l'analyse complète. Par contre, comme je suis en demarr sans echec, et sans connex reseau, je le sauverai sur usb et le posterai depuis mon pc portable. j espere que ce n'est pas un souci
questions :
1° a la fin, tu indiques de redemarrer le PC. je suppose que c'est en mode normal, mais merci me confirmer quand meme....
2° Aussi, je viens de remarquer, alors que j'en suis à 8 infections trouvées, qu'a chaque fois, a la question "desinfectee ou mise en quarantaine, etc" j'ai repondu OUI alors que dans ta procedure tu avais indique OUI POUR TOUT. Est ce grave?
questions :
1° a la fin, tu indiques de redemarrer le PC. je suppose que c'est en mode normal, mais merci me confirmer quand meme....
2° Aussi, je viens de remarquer, alors que j'en suis à 8 infections trouvées, qu'a chaque fois, a la question "desinfectee ou mise en quarantaine, etc" j'ai repondu OUI alors que dans ta procedure tu avais indique OUI POUR TOUT. Est ce grave?
si, je pense bien qu'il devait y avoir OUI POUR TOUT mais j'ai mal lu le post de Gene et j'ai fait que OUI. (8 fois pour l'instant, il est fort ce docteur !!!)
aussi, je suis en mode sans echec sans reseau, c'est pas grave ?
merci pour ton aide, j'espère que Gene ne m'en voudra pas de lui avoir fait des infidelités, mais je suis rassurée, j'ai tellement peur de mal faire....
aussi, je suis en mode sans echec sans reseau, c'est pas grave ?
merci pour ton aide, j'espère que Gene ne m'en voudra pas de lui avoir fait des infidelités, mais je suis rassurée, j'ai tellement peur de mal faire....
sur les 8 VIRUS, 2 se sont indiqués SUPPRIMES, 5 en IRREPARABLE QUARANTAINE, 1 en QUARANTAINE et un n'a eu aucune action (trojan.copyself.94 dans c docs & settings all users applic & data norton 0C55c096...
je fais le rapport et redemarre
je fais le rapport et redemarre
euh, c'est bete, mais au redemarrage WIndows ne m'a pas demandé comment je voulais redemarrer (en normal) du coup je suis pas certaine si je suis en mode normal ou en mode sans echec (mais je pense pour le 2)
non, mais en bas, ma barre de tache est grise. et puis NORTON ne s'est pas lancé et je n'ai pas de réseau... je ne peux me connecter. j'ai essayé de copier le zip ou le csv sur clé usb, mais cela ne marche pas a priori...
OUF, laborieux,
a noter donc que je n'ai ni NORTON ni réseau sur le PC fixe,
(heureusement j'ai aussi un PC portable) et que j'ai eu un message d'erreur "i tunes helper non installed please reinstall itunes error 7"
rapport du docteur web (il est fort ce docteur !)
http://www.cijoint.fr/cjlink.php?file=cj201106/cij7hT4T0t.zip
a noter donc que je n'ai ni NORTON ni réseau sur le PC fixe,
(heureusement j'ai aussi un PC portable) et que j'ai eu un message d'erreur "i tunes helper non installed please reinstall itunes error 7"
rapport du docteur web (il est fort ce docteur !)
http://www.cijoint.fr/cjlink.php?file=cj201106/cij7hT4T0t.zip
mouais apparemment toujours pas ce qu'on cherchait.
lance zhpdiag clique sur la flèche verte et accepte la mise à jour
relance le, clique sur la loupe
aux 100% tu le ferme, tu héberge zhpdiag.txt qui est sur ton bureau et tu colle le lien ici :)
lance zhpdiag clique sur la flèche verte et accepte la mise à jour
relance le, clique sur la loupe
aux 100% tu le ferme, tu héberge zhpdiag.txt qui est sur ton bureau et tu colle le lien ici :)
Eh, je viens de vérifier et en fait j'ai retrouvé tous mes documents !!! youpi !!!
il va falloir que je fasse une bonne sauvegarde de mes photos !!!
faut il quand meme que je fasse un ZHPDIAG ?
il va falloir que je fasse une bonne sauvegarde de mes photos !!!
faut il quand meme que je fasse un ZHPDIAG ?
c'est en cours, par contre il m'a mis un message "probleme connexion internet, could not bind socket. address and port are already in use. je vais mettre rapport sur clé USB et après je le poste
merci ENORMEMENT dejà (la je copie mes photos sur cle USB, en esperant que la clé ne sera pas infectée !!!)
je sais qu'il y aura d'autres manips à faire, et puis du ménage à la fin car mon bureau commence a etre bcp encombré LOL.
vous faites un travail remarquable
je sais qu'il y aura d'autres manips à faire, et puis du ménage à la fin car mon bureau commence a etre bcp encombré LOL.
vous faites un travail remarquable
hello re
▶ Télécharge ici : Ad-remover sur ton bureau :
▶ Déconnecte toi et ferme toutes applications en cours !
si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."
▶ sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut .
▶ clique le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .
▶ Au menu principal choisis "option Nettoyer" et tape sur [entrée] .
▶ Laisse travailler l'outil et ne touche à rien ...
▶ Poste le rapport qui apparait à la fin , sur le forum ...
( Le rapport est sauvegardé aussi sous C:\Ad-report.log )
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )
▶ Télécharge ici : Ad-remover sur ton bureau :
▶ Déconnecte toi et ferme toutes applications en cours !
si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."
▶ sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut .
▶ clique le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .
▶ Au menu principal choisis "option Nettoyer" et tape sur [entrée] .
▶ Laisse travailler l'outil et ne touche à rien ...
▶ Poste le rapport qui apparait à la fin , sur le forum ...
( Le rapport est sauvegardé aussi sous C:\Ad-report.log )
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )
bonjour,
sur le PC fixe, comme je n'ai plus de réseau ni NAV dans la barre de tache, j'ai chargé le programme ADR sur mon PC portable, l'ai mis sur clé usb et l'ai copié sur le bureau du PC fixe.
au lancement du programme ADR, j'ai le message suivant :
système d'exploitation non reconnu... votre système d'exploitation n'a pas été reconnu par ADR. Voulez-vous cependant continuer ? (cela n'est pas sans risques !) OUI ou NON
Vu le message, je ne sais pas si je dois confirmer ou non...
sur le PC fixe, comme je n'ai plus de réseau ni NAV dans la barre de tache, j'ai chargé le programme ADR sur mon PC portable, l'ai mis sur clé usb et l'ai copié sur le bureau du PC fixe.
au lancement du programme ADR, j'ai le message suivant :
système d'exploitation non reconnu... votre système d'exploitation n'a pas été reconnu par ADR. Voulez-vous cependant continuer ? (cela n'est pas sans risques !) OUI ou NON
Vu le message, je ne sais pas si je dois confirmer ou non...
