Xp pro : rien de visible sur le c: Fermé

Question

Bonjour, 

Suite a une infection par cheval de Troie, j'ai vu disparaitre l'image du bureau, et les icônes de lancement rapide. Dans le menu démarrer, tous les programmes, il s'affiche : (vide). 

Je peux ouvrir explorateur Windows, mais quand je clique sur c:, il ne s'affiche rien (ni programmes files, ou documents and settings). Un clic droit sur ce c: et propriétés me montre 123Go utilises sur 180.

J'ai désinfecte le PC avec AVG et eset.

Avec mes document, idem que c: En fouillant dans les proprietes, j'ai pu trouver que l'attribut "cache" etait coche. Le contenu de Mes documents est reapparu. Il contient 83Go de musique, photos et fichiers en tous genres. D'ailleurs, en cliquant sur un fichier pdf par exemple, Acrobat s'ouvre et le document s'affiche. Idem pour un fichier musique, si je clique droit, ouvrir avec ITunes, ça marche...

J'ai installe SP3 (il me semble qu'il y était) et j'ai récupère les icônes Poste de travail et Internet Explorer dans la barre de lancement rapide, ainsi que dans le menu démarrer.

Quelqu'un saurait-il ce qui s'est passe ? Le PC est en mode administrateur, sans autre utilisateur. Quelque chose me dit que la solution est par la...

En vous remerciant par avance de l'aide que vous pourrez m'apporter,
Cordialement,

Christophe

Sylvlau · Answer

Bonsoir,

Bonne pioche !!! Un trojan qui s'amuse à cocher l'attribut "Caché" de tous les fichiers utilisateurs.

Il faut passer en revue tes dossiers (Documents and settings et tous les sous-dossiers) et décocher cet attribut.
Travaille au niveau des dossiers (c + rapide :-)

Sinon rien de grave...(j'ai rencontré le même pb dans la famille récemment).

A+

Sylvlau · Answer

Re,

J'oubliais. Un ordi avec un seul compte...c'est une grave erreur !!!
Il faut toujours avoir un autre compte de niveau administrateur.
Exemple : si le profil du seul compte est planté ou un de ses fichiers est mort, le compte est inaccessible. Ton Windows aussi.

Et enfin : ne jamais laisser un compte Administrateur sans mot de passe...ou certains vont se régaler :-)))
Comme sur les Box : ne pas laisser le compte admin avec le mot de passe par défaut...sinon je vais me régaler...lol

A+

Christophe · Answer

Merci de ces réponses rapides ! Je vais m'atteler a tout cela et aux comptes admin et utilisateur !

Question subsidiaire : comment atteindre Documents and settings quand rien ne s'affiche au clic gauche sur c: (via explorateur Windows) ?

Au clic droit sur c: et propriétés, je ne vois pas d'attribut cache.

Cordialement,
Christophe

Smart91 · Answer

Bonjour,

Tu vas faire ceci:

- Télécharge sur le bureau RogueKiller de Tigzy
- Quitte tous tes programmes en cours
- Sous Vista/Seven , clique droit -> lancer en tant qu'administrateur
- Sinon lance simplement RogueKiller.exe
- Lorsque demandé, tape 2 [DELETE] et valide
- Poste le rapport RKreport.txt présent sur le bureau.

* Note : Si le programme a été bloqué, ne pas hésiter à essayer plusieurs fois. Si cela ne passe toujours pas , (cela peut arriver), renommer RogueKiller.exe en Winlogon.exe

Ensuite tu choisis l'option 6 et tu postes le rapport

Smart

Christophe · Answer

Bonsoir Smart91 et merci de ton aide. Voici le rapport après option 2 : RogueKiller V5.2.6 [27/06/2011] par Tigzy contact sur http://www.sur-la-toile.com mail: tigzyRKgmailcom Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html Systeme d'exploitation: Windows XP (5.1.2600 Service Pack 3) 32 bits version Demarrage : Mode normal Utilisateur: Christophe [Droits d'admin] Mode: Suppression -- Date : 28/06/2011 23:09:31 Processus malicieux: 1 [SUSP PATH] stsystra.exe -- c:\windows\stsystra.exe -> KILLED Entrees de registre: 7 [SUSP PATH] HKCU\[...]\Run : api32 (C:\DOCUME~1\CHRIST~1\LOCALS~1\Temp\apiqq.exe) -> DELETED [HJPOL] HKCU\[...]\System : DisableTaskMgr (1) -> DELETED [HJPOL] HKLM\[...]\System : DisableTaskMgr (1) -> DELETED [HJPOL] HKCU\[...]\Explorer : NoDesktop (1) -> DELETED [HJ] HKCU\[...]\ActiveDesktop : NoChangingWallPaper (1) -> REPLACED (0) [WallPP] HKCU\[...]\Desktop : Wallpaper () -> REPLACED (C:\Documents and Settings\Christophe\Application Data\Mozilla\Firefox\Fond d'écran.bmp) [HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REPLACED (0) Fichier HOSTS: 127.0.0.1 localhost Termine : << RKreport[1].txt >> RKreport[1].txt J'ai ensuite fait l'option 6 : j'ai récupéré les icônes de la barre de lancement rapide. Toujours rien dans Démarrer/tous les programmes. Dans c: (via explorateur Windows), j'ai récupéré le dossier Programmes files seulement. Je vais refaire la manipulation. A bientôt, Cordialement, Christophe

Smart91 · Answer

Il faut poster les rapport s'il te plait

Smart

Christophe · Answer

En fait, je n'avais pas vu que l'application est toujours en cours... Le rapport risque d'être très long.

Tu le veux quand même ? Que ve,ux-tu y trouver ?

Cordialement,
Christophe

Christophe · Answer

Voici le rapport après l'option 6 ; il n'est pas si long que ça... RogueKiller V5.2.6 [27/06/2011] par Tigzy contact sur http://www.sur-la-toile.com mail: tigzyRKgmailcom Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html Systeme d'exploitation: Windows XP (5.1.2600 Service Pack 3) 32 bits version Demarrage : Mode normal Utilisateur: Christophe [Droits d'admin] Mode: Raccourcis RAZ -- Date : 28/06/2011 23:26:16 Processus malicieux: 1 [SUSP PATH] RogueKiller-5.2.6.exe -- c:\documents and settings\christophe\bureau\roguekiller-5.2.6.exe -> KILLED Attributs de fichiers restaures: Bureau: Success 5457 / Fail 0 Lancement rapide: Success 23 / Fail 0 Programmes: Success 36289 / Fail 0 Menu demarrer: Success 336 / Fail 0 Dossier utilisateur: Success 26531 / Fail 0 Mes documents: Success 581 / Fail 0 Mes favoris: Success 13 / Fail 0 Mes images: Success 0 / Fail 0 Ma musique: Success 0 / Fail 0 Mes videos: Success 0 / Fail 0 Disques locaux: Success 37569 / Fail 0 Sauvegarde: [FOUND] Success 293 / Fail 5 Lecteurs: [C:] \Device\HarddiskVolume2 -- 0x3 --> Restored [D:] \Device\CdRom0 -- 0x5 --> Skipped Termine : << RKreport[2].txt >> RKreport[1].txt ; RKreport[2].txt Je pense avoir tout récupéré. Merci de cette aide précieuse ! Cordialement, Christophe

Smart91 · Answer

Je parle du rapport RogueKiller avec l'option 6

Que ve,ux-tu y trouver ?
hé bien sans ce rapport je ne sais ce qu'a fait roguekiller et en plus cela me donne des informùations. C'est tout simple

Smart

Xp pro : rien de visible sur le c:

9 réponses

Discussions similaires