magical-hackers.blogfa.com Résolu

Question

bonjour a toutes et a tous
voilà mon probleme
sur mon autre ordinateur, je viens de recevoir le message suivant hahaha we hacked you et et une adresse www.magical-hackers.blogfa.com
je ne peux plus rien faire ni en mode sans echec, je voudrai eviter de tout perdre mes données importantes.
je suis allé sur cette adresse avec mon autre ordinateur c'est un site en langue arabe donc je n y comprend rien !!!!
quelqu un a t il une solution ou des pistes a me proposer
je vais essayer de mettre mon disque dur en slave chez une amie pour recuperer mes données mais je ne voudrai pas lui pourrir son ordi egalement
merci d'avance pour vos lumières

Lyonnais92 · Answer

Bonjour,

Je ne suis pas capable de résoudre ton problème, mais je peux faire avancer les choses.

1) Mais je pense que tu l'as fait, couper l'ordi malade du net.

2) Ton ordi sain est il bien protégé (1 seul antivirus, 1 seul parefeu, à jours tous les 2, le système est à jour ?, le navigateur aussi ?)

3) Quels sont les moyens que tu as de communiquer entre tes ordi (clés USB, CD gravé, ...).

4) Quand tu dis que tu ne peux rien faire sur l'ordi malade, même en mode sans échec, ça veut dire quoi ? Que se passe t'il quand tu démarres ?

5) Quelles étaient les protections de l'ordi atteint ?

Bon courage.

malcy45 · Answer

bonjour lyonnais

merci pour ta reponse
sur l ordi piraté il s'allume ouvre une session windows et annonce hacked avec le blabla et l'adresse que j'ai mise dans le titre et j'ai essayé en mode normal mode sans echec,
une fois la session ouverte, impossible d'acceder a lexplorateur, au menu de commande et l'ordi me dit que l'admi,istrateur de l'ordi a bloqué toutes les fonctions.
J'ai essayé de passer par la racine et effectivement tous lesz fichiers sont la mais je ne sais pas comment les transferez car pas de lecteur disquette et il ne reconnait pas ma cle usb.
Je n'ai pas de lien entre les deux ordis j'ai juste mis mon portable a la place de l'ordi infecté.
J'ai un firewall et kaspersky et tout est a jour
kaspersky m'a annoncé hier qu un trojan avait ete arrete et j'ai eu l'alerte trois quatre fois aujourd hui et puis d un coup le bureau a disparu et puis c'etait fini .......

Regis59 · Answer

Salut

As tu un lecteur CD?
C'est possible que tu grave un programme sur un CD et ensuite que tu l installes sur ton pc "hacké"?

télécharge HijackThis ici sur ton pc sain:
https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/29061.html

Grave le sur un un cd.

Sur ton pc "infecté":
Dézippe le dans un dossier prévu à cet effet.
Par exemple C:\hijackthis < Enregistre le bien dans c : !
Démo : (Merci a Balltrap34 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/Hijenr.gif

Lance le puis:
clique sur "do a system scan and save logfile" (cf démo)
faire un copier coller du log entier sur le forum

Démo : (Merci a Balltrap34 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/demohijack.htm

Bon courage

A+

malcy45 · Answer

bonjour regis,
merci pour ta reponse je testerai tout ca demain il est un peu tard ce soir..
J'ai juste un doute c'est que sur mon pc "hacké" je n'ai acces a aucune commande mais je vais essayer.
Je suis allé chez une amie hier soir et j ai mis mon disque dur en slave ; j'ai pu recuperer une partie de mes données , mon disque dur est partitionné tout le cote c:\ a l'air d etre ok au niveau contenu mais coté d:\ l ordi m'annonce que l'acces a des fichiers sont en "acces protege" alors que je n'ai jamais installé de mots de passe ni quoi que ce soit.
J ai avancé un peu mais j'aurai les boules de perdre certains document indispensables pour mon travail....
Toutes les solutions sont les bienvenues et regis j'essaie ton truc demain, promis et je te le colle sur le forum
bye et merci

Regis59 · Answer

Salut malcy,D'accord, on s y retrouve demain :-)a+

Regis59 · Answer

Salut

Pour les hackers, bha ce serait un jeu sans fin ! Certains ne savent pas ce qu est un vrai hacker ! C'est completement different. Un vrai hacker s infiltre dans ton pc et fais des choses saines dans ton pc, ca c est le vrai. Le reste qui hack pour detruite, c est des cons.

Dis moi, Si tu fais ctlr + alt +supp
Tu as le gestionnaire de tache qui s ouvre?

Onglet processus.
Tu peux faire des prises d ecrans et les enregistrer sous word?
J aimerais voir tous les processus present.

A+

malcy45 · Answer

re bonjour
non je n'ai pas acces au gestionnaire
et pour la suite je ne peux vraiment ouvrir aucun programme ce que je vais faire pour aider ta reflexion c'est que je vais essayer de faire des photos de l'ecran et te les mettre en pieces jointes si c'est possible
a tout de suite

Regis59 · Answer

Re,

Je ne communiques pas d adresses mails sinon je vais etre embété lol

Tu les enregistre sur ton pc puis tu les herberge ici
https://www.cjoint.com/

Clik parcrourir, recherche le fichier et valide
Ensuite cree le lien et donne le moi.

A+

Lyonnais92 · Answer

Bonjour à tous les 2.

Pour les hackers, le NET ne fournit que peu d'infos;

Blogfra.com est un site de blog iranien.

magic-hackersd est un des blogs de ce site.

On peut accéder à blogfra.com, mais, faute de connaitre lme persan ....

L'info complémentaire que celà donne est que le blog est hébergé ("hosted") par la société ouriran.com.

On peut accéder à leur site ( http://www.ouriran.com ) ce qui informe que c'est une société relevant à la fois de la loi iranienne et de la loi canadienne;

Tu peux envisager de saisir l'hébergeur (sur la partie canadienne) des pratiques du blog qu'ils hébergent.

Bon courage mais pas de raison de jeter l'éponge avant que regis59 soit à court d'idée. Arriver à réparer sans reformatter, c'est emporter la victoire sur ces cons (pour reprendre le mot de Regis59).

malcy45 · Answer

https://www.cjoint.com/?hwsQXSgNin
https://www.cjoint.com/?hwsTs6U8J1
https://www.cjoint.com/?hwsTPpoRTu
voila
merci a notre ami le lyonnais pour les renseigements qu il m'a fourni, mais le persan a part le chat le reste bof ma foi
bon je croise les doigts et prend patience
merci a vous deux pour vos propositions

Regis59 · Answer

Re,Tu ne peux meme  pas faire demarer < executer? (afin d acceder au registre?)Sinon, si tu fais demarer < poste de travail < tu as acces ici a ton disque dur?a+

malcy45 · Answer

bonsoir regis
non je n'ai acces a rien du tout helas
meme pas au poste de travail je me prend quasiment le meme message qque qur la photo que tu as du voir.
Je crois que je vais reformater tout simplement et garder mes yeux pour pleurer

Regis59 · Answer

Re,Nan faut pas pleurer !Le logiciel que je t avais envoyé au debut du poste, tu as essaye de le graver sur cd et le lancer sur le pc?a+

malcy45 · Answer

oui mais l ordi ne lit pas le cd automatiquement et comme je n'ai pas acces au poste de travail !!!!!!snif!!

Regis59 · Answer

Et une clé USB ?

malcy45 · Answer

non avec la cle usb idemaucune detection

M&M · Answer

Bonsoir Malcy45
démarre en mode sans échec, il est probable que tu regagneras accès à windows et que tu pourras lancer un nettoyage des crasses qui se sont installées.

Je vois que tu n'as même pas décrit ton PC, ce n'est que par une photo de l'écran qu'on découvre que tu as un windows XP et que probablement tu réponds au doux prénom de Martine !

Si tu vas chez ta copine et que tu places ton disque dur dans son PC en disque secondaire, elle le verra en D: ou E: et pourra lancer ses programmes de nettoyage de virus, trojans et spyware... C'est efficace, mais n'essayez pas de booter sur ce disque dans un autre PC, pour ne pas perturber la base de registre et pour éviter de propager tes virus dans son disque...

Ton programme de hack est arrivé par un trou de sécurité ancien de XP, Je pense donc que tu n'as probablement pas installé les Service Packs pour XP.
Kaspersky ets-il bien à jour ou la licence est-elle arrivée à expiration ?
_ç_§:
(.)#(.)

malcy45 · Answer

bonsoir
de toute façon j'ai craqué et je suis en train de reformater mon pc ; j'espere juste que mon disque dur etant partitionné je conserve mes données en d :
sinon tant pis
meerci a ceux qui ont repondu mais je crois hélas que je n'y serai pas arrive
mais merci de vos encouragements
et a bientot

malcy45 · Answer

https://www.cjoint.com/?hxdiqoHQEO
j ai reformate l ordi coté c seulement d reste en l'etat avant le piratage
mais je n'arrive plus a avoir acces a un repertoire et je n'arrive meme pas a le supprimer il me dit acces refuse oiu en cours d utilisation
je vous ai copier le truc que m'avait demande regis
j'aimerai bien pouvoir reouvrir ce repertoire
merci de votre aide

Lyonnais92 · Answer

Bonjour Marcy,

1) je suis en train de procéder )à des vérifications sur ton log Hijackthis.

2) Ton PC est bien un Packard-Bell ?

3) Dans quelle partition est le dossier bloqué (celle reformatté ou l'autre) ? C'est un dossier système ou un dossier de données ?

4) On va essayer les trucs simples. Si tu fais click droit, Propriétés, as tu les même infos que pour un dossier "sain" ? Tu regardes aussi dans avancé si les propriétés sont les mêmes; Tu peux aussi aller voir si tu y accèdes en mode sans échec.

5) Ton Os et ton navigateur sont à jour. Mais as tu chargé tous les patchs de sécurité (démarrer, Aide et support, maintenez votre ordinateur à jour avec Windows update, suivre les instructions en choisissant l'option recommandé quand on la propose)).

6) Je te propose de tester la vulnérabilité de ton ordi aux ointrusions, par exemple ici : https://www.grc.com/x/ne.dll?bh0bkyd2 Tu fais les tests (proceed), en particulier celuyi sur ce que l'on sait de toi sur Internet (adresse IP, ...) et l'état de tes ports. Si nécessaire, tu poses des questions mais prend garde aux infos que tu donnes (pas de recopie d'écran par exemple).

7) Je te suggère aussi de vérifier les paramètres de ton firewall Norton.

______________
Régis, si tu passes par ici, y a t'il encore une chance de savoir quel était le mécanisme du blocage ou bien c'est sans espoir ?

@ +

Regis59 · Answer

Salut,Quel zone tu n arrives pas a ouvrir?N oublie pas de répondre aux questions de Lyonnais !Etant donné qu elle a formaté, tu sais ce que ca fait un formatage, donc a moins qu il en reste, je vois pas comment !Tu peux eventuellement demander un silent runner au cas ou quelque chose trainerait encore....A+

Lyonnais92 · Answer

Re,Pour Régis59,Oui merci.Pour malcy45Pour vérifier si tu es en sécurité, tu peux aussi aller voir ici https://assiste.com/404_La_page_demandee_n_existe_pas.phpC'est en français.@+

malcy45 · Answer

bonjour vous deuxdésolé pour le retard aux reponses; j etais surbooké et je ne comprend plus grand chose finalementj'ai donc reformaté et l ordi a conservé la partie d la ou se trouve tous les documents et settings des utilisateursj'ai supprimé norton pour le remplacer par kaspersky 6 il me trouve tous les jours des trojans du style dropper psw je vais vous faire un fichier joint de tout ce qui est defectueux en bloc notes et leurs emplacementsmais je ne comprend rie nalors que je viens de reformater mais vous pourrez certainement m expliquer pourquoimerci pour votre patience

malcy45 · Answer

https://www.cjoint.com/?hzmLNRM0sple lien avec la liste virus supprimemerci d'avance

malcy45 · Answer

reoui c'est bien un packard bellet c'est quoi un silent runner (désolé)la zone qui pose probleme se trouve dans d:\docu et settet le nom de l'utilisateurce sont la ou se trouve mes photos persos et mes documents de travailje n'ai pas acces au dossier en passant par le service dos il me refuse en acces protegeet oui depuis ce week end j'ai telecharge toutes les mises a jour windows updatebonne journée a tous les deuxet a plus

Lyonnais92 · Answer

Bonjour,Pour le retard, ne t'excuses pas.Silent runner est un programme qui permet de voir l'état de l'ordinateur. Regis59 le préconisera peut être dans la journée.Là, on va faire ceci  (merci Green day) :3/ Télécharger HijackThis : http://telechargement.zebulon.fr/license-1-160.html - L'installer dans un dossier prévu à cet effet. Par exemple, C:\HijackThis - Choisir l'option "Do a system scan and save a logfile" et attendre que le log se génère puis copier et coller le rapport sur le forum. Regarder la démo d'utilisation : http://pageperso.aol.fr/balltrap34/demohijack.htm (Merci à balltrap34 pour cette réalisation).Deux choses, mets bien hijackthis dans un dossier sous c:\ et utilise si nécessaire un éditeur de texte pour cacher des informations personnelles dans le log (dy genre ton nom que tu remplaces par ton pseudo).@+

M&M · Answer

Bonjour malcy55,
Fais gaffe avec ton PC dans cet état, pas question d'acheter en ligne avec ta carte de crédit car il y a des t'ites bêbêtes qui écoutent ce que tu tape au clavier.  Et elles se planquent dans des endroits strictement fermés  du système comme le répertoire c:\system volume information...

Suis donc mon conseil : installe ccleaner disponible sur https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/  et utilise-le pour "nettoyer". il va vider les zones temporaires inutiles, cela va déjà enlever plein de crasses qui y résident.

Puis installe le programme superantispyware  dont on parle sur http://ww38.portail-du-gratuit.frbb.net/ftopic1843.SUPERAntiSpyware.htm
disponible sur https://www.superantispyware.com/downloadfile.html?productid=SUPERANTISPYWAREFREE 
 _ç_§: 
(.)#(.)

Séb08 · Answer

slt,

Vire ce log :

C:\Program Files\RXToolBar via ajout /suppression de prog.

Et scanne ton PC avec ccleaner :

ccleaner (gratuit)
Tutorial là :
 https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php
Téléchargement :
https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/

Fais ceci avec ccleaner: 
¤Relance Ccleaner ,vas dans l'onglet "nettoyeur" présent sur la gauche, décoche la dernière case (Avancé si elle est cochée) puis clique sur "lancer le nettoyage"

Tu peux aussi réparer les erreurs de ton registre :
Dans l'onglet "Erreurs" cliquez sur "Chercher des erreurs" puis, avant de cliquer sur "Réparer les erreurs sélectionnées" effectuez une sauvegarde de votre registre (comme proposé).

Et ensuite mets un log Hijack comme te la suggèré Lyonnais.

A+

                                       ***** Have a good day *****

Lyonnais92 · Answer

Bonjour à tous,Pour ma formation/information, c'est la lecture du cjoint.com qui vous amène à réagir ? (pour séb08, 1)  remerci, 2) je crois avoir la réponse pour RXtoolbar) ?Ma stratégie était de voir l'état du système, de nettoyer et, ensuite, de chercher à résoudre l'accès aux fichiers (si les maneuvres de désinfection n'avaient pas suffit).Pour M&M, à ta connaissance, quelqu'un a testé que SUPER... n'était pas un rogue ?Vous avez des idées sur pourquoi, après reformatage, on retrouve des problèmes ? Le hackage aurai-il laissé des traces sur la partition d qui reviendraient infecter la partition c après redémarrage ? Ou j'ai tout faux ?Merci.@+PS, pour ne pas polluer ce post, les réponses peuvent attendre que le problème soit résolu.

malcy45 · Answer

https://www.cjoint.com/?hAx1ta5rfzle lien fait par hijackthisje continue a etre embete par des codes malicieuxpeut on dire que kaspersky est un bon anti virus ????

malcy45 · Answer

bonsoirje ne sais plus qui m'a demande de faire un ccleaner pour corriger les erreurs registre donc j'ai commence mais je ne trouve pas le moyen de sauvegarder le registre avant de reparer les erreursil semble y en avoir une cinquantaine aussi differente les unes que les autres ma foidur dur l informatique !!!!

malcy45 · Answer

et ^puis pour conclure cette soirée mouvementée en recherche et en decouverte je ne trouve pas ce que seb me demande de supprimer le fameux rxtoolbardonc kezaco suis je miro ????amicalementgrand merci a vous tous en tout cas

Séb08 · Answer

Il est tard mais ton log Hijack me parait clean ...Pour ce prog RXToolBar va voir via ce chemin s'il s'y trouve :C:\Program Files\RXToolBarMais peut être qu'il a été viré avec le scan AV..Pour ccleaner tout est expliquer dans mon intervention au dessus.(cf <31>) lorsque tu répare les incohéreznce de ton registre avec ce log à la fin on te demande si tu veux faire une sauvegarde de ton registre si c'est le cas (tu veux en faire une) tu réponds "oui" il va te demander ou tu veux l'enregistrer et tu choisi l'endroit c'est juste au cas ou ...A+

malcy45 · Answer

bonjour sebje vais refaire un ccleaner alors et je verrai bienpour le rxtoolbar je te confirme bien qu il a ete viré apparementpour le moment je n'ai pas de mauvaises surprises mais je n'arrive toujours pas a lire ce fichu dossier dont j ai besoin ni meme a le supprimer toujours en acces refuse il me dit n'est pas accessibleouin bouha plus

Séb08 · Answer

Tu peux nous redire quel dossier tu n'arrives pas à ouvrir ?Lance  ccleaner et repare les incohérences de ton registre avec , fais le plusieur fois si besoin.A+

malcy45 · Answer

bonjour sebje fait un ccleaner tous les jours lol on sait jamais !!et puis pour le dossier c'est un dossier qui se trouve sur la partie d partitionnée de mon disque durcette partie n a pas ete reformatée lors du plantage seulement c:et je peux ouvrir tous les autres utilisateurs sauf celui ou la session etait ouverte lors de ce fameux ""piratage""voilàj espère avoir repondu a ta demandeamities

Lyonnais92 · Answer

Bonjour malcy et séb,un petit coucou au passage et une suggestion (que tu fais passer après les propositions de Séb).Peux tu regarder si tu as exactement les même items  quand tu fais un clic droit sur le dossier bloqué que sur le dossier équivalent d'une autre session. Si non, quelels sont les différences ?Si oui,  peux tu poursuivre la comparaison en ouvrant la fenêtre propriétés. Il y a des paramètres sur le premier onglet. Sont ils les mêmes ?Il y en a aussi une batterie de 3 sur l'onglet "sécurité" (en espérant que Windows Xp soit semblable à Windows NT que j'ai sous les yeux sur ce sujet).L'idée est que ce dossier était "ouvert" au moment du plantage et que certaines caractéristiques (pas son contenu, je l'espère pour toi) ont été altérées.Pour vérification : c'est un dossier d:\documents and settings\userchose ; as tu recrée c:\documents and settings\userchose (ou userchose sont identiques) ?Bonne suite.

malcy45 · Answer

https://www.cjoint.com/?hCkYn37o3Utiens c'est le lien de la capture d ecran du dossier altere a gauche et du bon a droiteje sais que celui de gauche qui dit avoir 0 octet est rempli de fichiers car ma partie d n'a que 60 gh de dispo au lieu des 150 prevus alors que comme tu le vois sur l image le dossier de droite n'en fait que 20 donc il m'en manque une bonne partieje souhaiterais a defaut de pouvoir recuperer ces données pouvoir au moins les supprimer de mon disque dur et de faire une croix dessus de manière definitivemerci a tous et au fait, pour se detendre un peu, vous arretez de parler en langage informatique parce que moi j'attaque la brasse coulée avec vos dials amitiés

Lyonnais92 · Answer

Bonjour,Peux tu essayer d'aller un cran plus loin en examinant ce qui se cache sous "avancé" (sur la même page) et sur la "page" personnaliser ?L'image écran est une très bonne idée, surtout s'il y a des différences.Et, toujours pour continuer à se détendre, je veux bien que l'on parle le langage de la brasse coulée, mais je crois que ça va pas le faire pour ton problème . lol.Mais sur le fond, tu as raison. J'ai écrit "page", pas onglet.  lol.@+

M&M · Answer

Bonjour à tous,une suggestion, malcy45,  lance la commande diskmgmt.msc et envoie-nous une photo d'écran pour qu'on voie à quoi ressemble les partitions de ton disque dur.Il est possible qu'il existe une zone inutilisée sur ton disque.

malcy45 · Answer

https://www.cjoint.com/?hCudmzBm05lien des partitions de disques comme demandé par m&met apparement rien mais vous verrez mieux que moiet puis pour le lyonnais j'ai regardé et tout semble identique quel que soit le dossier utilisateur ....j'ai une idée de neophyte, est il possible que techniquement la personne qui a piraté l ordi est eu le temps d installer un mot de passe sur ce dossier et de ce fait ne le connaissant pas il m'en refuse l'acces....Dites moi aussi si mon idée n'est pas bonne promis je ne vous en voudrais paset merci pour l'effort de traduction en langage humain lolamities

M&M · Answer

Bonsoir malcy45,rien d'anormal sur ton disque. Le format NTFS est supérieur au format précédentFAT32, il résiste mieux aux coupures de courant et permet de spécifier des droits d'accès par utilsateur et non plus seulement les attributs fichier caché, système ou read-only.Mais justement tu es confrontée à un problème nouveau qui est dû à ton récent reformatage: comme les fichiers documents and settings étaient sur le D: et que tu as réinstallé windows XP en lui donnant ce même chemin vers D: il tout simplement respecté ton ordre en préservant ce qui s'y trouvait déjà: il a créé de nouveaux sous-répertoires Matritine avec un suffixe différent. L'ennui c'est que l'identifiant des utilisateurs c'est un numéro binaire auquel microsoft associe un pseudo, ici martine, et entre les deux installations, même si les pseudos sont les mêmes, pour lui il s'agit de deux personnes différentes et il a maintenu la confidentialité sur le réperpoire de cet autre utilisateur qu'était la première Martine, t'empêchant d'y accéder.Pour réparer cela, il faut avoir tous les droits sur le disque dur, c'est à dire être administrateur, il n'apparaît qu'en mode sans échec, ou équivalent.Puis dans l'explorateur windows tu iras ajouter des droits d'accès au répertoire et en cascade aux fichiers et sous-répertoires inclus.C'est en cliquant sur le bouton de droite de la souris qu'apparaissent des ongletsdont celui "propriété" qui nous intéresse, clique encore sur Sécurité, Avancé, Ajouter : "tout le monde" a droit à parcourir, modifier, créer, effacer, exécuter...Tu coches toute la série de cases et tu confirmes l'effet en cascade.Autre façon, tu télécharges unlocker sur http://collomb.free.fr/unlockerqui s'occupera de cela.P.S. Inutile de lancer ccleaner à tour de bras, si tu le lances une fois par semaine c'est déjà suffisant. Par contre je te conseille comme déjà dit plus haut d'installer superantispyware: tu auras un bon outil de nettoyage, quitte à l'enlever demain quand tu auras vérifié l'absence de spyware et ensuite d'installer Microsoft Defender (pas les deux en même temps) _ç_§: (.)#(.)

malcy45 · Answer

bonjourdeux ou trois trucs plutot bizarre et beaucoup de mal a tout comprendre1/ impossible de faire marcher l ordi en mode sans echec ne veut rien savoir ????2/ hier soir un truc de fou sur le bureau les icones avaient changé d'endroit sans changer de noms, pour etre plus clair les noms des programmes n'avaient pas bouge du bureau mais les icones s'etaient inverses je peux vous dire que je me suis pincé tres fort croyant rever et en rallumant l ordi plus rien tout etait revenu dans l ordre ?????le bub de l'an 3000 ????3/j'ai essaye de lancer unlocker mais je n'ai pas tres bien compris la finalite du logiciel et j'ai eu peur de faire des betises (est ce que c'est lui qui a pu me mettre le brun du numero 2 ???)heu sinon il a plu et j ai mouillé lolallez bonne reprise a touson va y arriver ...... un jour

M&M · Answer

Le mode sans échec fonctionne forcément puisque le mode normal fonctionne, il s'agit de presser sur F8 au démarrage au bon moment.mais il est possible que la touche F8 soit intercepté par le BIOS our autre chose... Réessaye.Les icones peuvent être arrangé par ordre alphabétique en un clic, est-ce cela qui s'est passé ? Si ce n'est pas cela, installe donc superantispyware et nettoye ton PC, c'est gratuit puis enlève-le si tu crain quelque chose.Tu peux faire scannerton PC en ligne sen cliquant sur l'icone Scan Online sur la page http://www.bitdefender.fr/bd/site/page.phpTu as installé unlocker, clique sur le répertoire qui est inaccessible et unlocker va se lancer automatiquement et proposer de débloquer. _ç_§: (.)#(.)

malcy45 · Answer

bonjourpour f8, je connaisj'appuie je choisis mode sans echec, le systeme se lance mais reste bloqué avec le curseur en haut a gauche de l'ecran et rien au bout de 10 minutes, je pense que ce n'est pas normal ???Pour les icones ce n'est pas cela, tout etait melange entre les noms des applications et les icones qui s'etaient interverti j aurai du faire une photo car moi meme je croyais avoir reve ???j'ai deja antispyware depuis les premiere fois ou vous me l'avez conseiller et je mens sert de temps en temps Pour unlocker, je le lance au niveau du dossier a ""probleme"" et il m ouvre une fenetre avec plusieurs icones de programmes et j ai peur de faire une grosse betise je te fais une capture d'ecran pour que tu me dises ca sera plus simplehttps://www.cjoint.com/?hFjTo40VENsinon tu as raison sur le fait que j'essaye de debloquer l'ancien dossier et c'est le nouveau ayant le meme nom mais avec trois zero en plus derriere qui s ouvre et reagis neanmoins, vu la capacite de mon dique D de 150 je pense qu il m'en manque une bonne partieMerci pour toutes les astuces et tous ces conseils en tout cas

malcy45 · Answer

en tout cas je confirme il me manque environ 60 go sur le disque, je peux vous dire que avant j'avais quelques sauvegardes de dvd sur ce fameux dossier inaccessible et que j'ai l impression que c'est a peu pres les fameux 60 go qui me manque alors soit cette partie du disque est morte soit j'en sais rien du tout en fait lol

Lyonnais92 · Answer

Bonjour,Je n'ai pas abaondonné le suivi de cette histoire, mais je crois que M&M en sait plus que moi et qu'il vaut mieux n'avoior qu'une idée à suivre.Je voulais faire remarquer que, dans ton image écran, c'est le dossier en .000 qui est affiché et non le dossier "original".Pour le démarrage en mode sans échec, il m'est arrivé aussi de le trouver très très long. Donc, essayer à un moment où il y a le temps.Enfin, mais il vaut mieux attendre de voir ce que M&M en pensera, il faut peut être commencer à regarder de ce côté :recuperation de donnees perduesPour ça, il vaut mieux ajouter le moins possible de chose sur la partition et éviter de la défragmenter.@+

M&M · Answer

Dans unlocker, clique sur "Tout débloquer",  et surtout traite les virus et spyware, les comportements aberrants j'aime pas cela. Pour les droits de propriété de l'ancien répertoire "Mes documents" sur D:  tu peux changer le propriétaire 'owner' en anglais) comme décrit dans le très long article sur le sujet en anglais sur https://www.informit.com/imprint/index.aspx?st=61090et aussi ici: http://ww11.kellys-korner-xp.com/win_xp_mydocs.htmet en français sur https://www.figer.com/Publications/xpsec.htmet http://www.clubic.com/forum/droits-et-securites-sous-xp-nt-t297387.htmlLes droits se propagent par héritage (inheritance en anglais) donc si tu n'as pas accès, va dans le répertoire immédiatement supérieur et change les privilèges de droits d'accès et de propriété. Par héritage, tu retrouveras accès aux sous-répertoires. _ç_§: (.)#(.)

malcy45 · Answer

bonsoirmerci le lyonnaisj'epluche le lien que tu m'as donne et je vais essayer celapour m&m je n'ai pas de xp pro mais familial donc apparement je n'ai aps les options indiquées sur les topics en lien en tout cas je trouve pas rien ne ressemble snif de nouveau (marre de pleurer)je viens de refaire le calcul j ai un disque d qui fait 150 go, et je me retrouve avec un espace dispo de 63 go donc theoriquement 87 go occupéje vais sur chaque repertoire present je vais dans proprietes et je regarde l'espace utilise et j'additionne et j arrive a peine a 30 go alors la ??????????????????????et quand je me met sur le fameux dossier a soucis il me dit o octects alors que je suis sur que les go manquants sont lavosu allez me dire que je focalise la dessus et vous aurez raisonj'ai fait unlocker et j'ai cliqué partou lolmais rien de bon et de nouveaudes que j essaie de unlocker mon fameux dossier il bascule sur le nouveau refait depuis mon reformatageau secours je vais me taper la tete contre les murs c'est surbon je vais retourner voir vos trucs que vous m'avez mis en lien voir si quelque chose m'a echappétant mieux je n'ai aps sommeil ce soirbon courage et bonne nuit a vous tous et merci

Lyonnais92 · Answer

Bonjour,Ton post me rappelle que je devais t'envoyer çà :windows xp familial rajouter l onglet securite manquantXp Home ne les a pas en natif. Hors c'est là que tu peux modifier les "appartenances et les droits sur les fichiers et dossiers).Pour la récupératioon de l'espace, il y a toujours la solution du formatage (après sauvegarde de toutes les données sur un DD externe ou tout autre support physiquement distinct);Mais, j'explorais toutes les possibilités de récupération des données (et des heures de travail).Pour la récupération, tu as pu avancer ?

Lyonnais92 · Answer

re, suiteLe site rame, j''ai même cru que mon message  n'avait pas été envoyé du tout.En fait, il manque la fin :Je suis en congé à partir de jeudi. J'espère que tu auras une vision claire à ce moment là.Bonne suite

Lyonnais92 · Answer

Bonjour,M&M rappelle, à bon droit, avoir fourni  une manip plus simple pour faire apparaître l'onglet "sécurité".@+

malcy45 · Answer

bonjour a tousje viens d installer un recovery files qui lui m a effectivement trouvé les fichiers qui sont la mais que je n'arrivais pas a recuperer, ils sont bien la mais comme supprimés mais ils utilisent quand meme une partie du dique dur au niveau memoire ??????ca j'aimerai bien qu on me l'explique !!j ai recupere ce que je voulaisdonc maintenant comment puis je reformater ma partition d: sans risquer de tout faire planter ma partie c: sachant que ce ne sont que des partitions et que je ne m y connais pas plus que ça !!!!!quoi que avec vous j avance vite loln ai je aucun risque de foutre en l air mon windows je vais faire des sauvegardes soyez en certain avant quoi que ce soit !!je veux surtout recuperer mes 150go de d: car la il ne m'en laisse plus que 80 a peine avec ce fameux dossier.Et si tout va bien je pourrai crier haut et fort que vous etes les meilleurs du monde et que grace a votre aide, l informatique est a la portée du plus grand nombre et je m inclinerais devant vos statues érigées dans mon jardin (je crois que j'en fait un peu trop la !!!!!!)plaisanteries mises a part merci mille fois, vous me redonnez gout en l'espèce humaine dans ce qu'elle a de meilleur l'entraide, merci a vous le lyonnais regis m&m et seb et si j'en oublie grondez moi !!!

malcy45 · Answer

re c'est encore moicomment ca marre, qui c'est qui en a marre !!!je vous met trois capture d'ecran sur l onglet des repertoires qui me posaient probleme car il y apparait une ligne avec pleins de numero et meme windows met un point d interro ne semblant pas savoir ce que c'est, je compte sur vos lumieres of coursej'ai besoin de comprendre pour avancer,https://www.cjoint.com/?ickvBwFj5Drep a problemehttps://www.cjoint.com/?ickwQfPPSjcelui la il est bonet le troisieme c'etait celui invite mais on retrouve la meme lignehttps://www.cjoint.com/?ickxxAU458voili voilaa plus

Lyonnais92 · Answer

Bonjour,on va essayer ça :tu te mets en mode sans échec avec le compte administrateur, tu te mets là où tu as pris l'image du fichier c-joint du dossier bloqué,tu choisis "ajouter", je pense qu'il va te proposer la liste de tes sessions normales (celles que tu vois quand tu ouvres windows).tu  en choisis une (variante, tu crées d'abord un nouveau compte, c'est à dire un nouvel utilisateur à qui tu donnes les droits d'administrateur et tu choisis  ce compte, qui ne va servir, pour le moment qu'à voir ce que l'on peut faire)  (j'utilise session, utilisateur et compte comme désignant des choses identiques)tu lui donnes tous les droits sur le dossier (de contrôle total à écriture)tu redémarres en mode normal, sur la session que tu as choisi ci-dessustu te positionne avec l'explorateur Windows sur le dossier,toujours bloqué ?@+

malcy45 · Answer

bonjourpas le temps ce soir de tester ton truc mon ami le lyonnaisdonc promis demain matinet pour la ligne j'ai compris cet am sur un ordi au travailca correspond a un point de restauration windows par contre je sais pas ce que ca fout la je l'ai jete..Un peu brute parfois loldonc reply demainbonne soirée a tous

Lyonnais92 · Answer

Bonsoir,J'ai assez bon espoir du résultat.Sur mon micro, j'ai fait ceci. J'ai choisi un fichier et une session.Je me suis mis en mode sans échec sur le compte administrateur et j'ai supprimmé tous les droits de cette session sur ce dossier.J'ai redémarré et choisi la session dont j'avais supprimé les droits.En me positionnant sur le dossier et en regardant les propriétés, je retrouve les caractéristiques de ton dossier "bloqué", en particulier espace et nombre de fichiers sont nuls. La réattribution des droits à la session va lui  redonner accès à ce dossier.Il faudra peut être que tu passes par les options de paramètres avancés, que tu utilise l'option vérification des noms (je te suggère de comparer l'état de ce dossier avec celui d'un dossier sain).Mais je crois que tu vas réussir à récupérer la totalité.Une remarque supplémentaire qui va dans le même sens : tu as, si j'ai bien compris, réussi à récupérer tous tes fichiers par le logiciel de récupération. Cela montre que cet espace était protégée en écriture et valide le fait que le plantage a seulement supprimmé les droits des utilisateurs.Je regarderai le résultat à mon retour  fin août (avant si je peux me connecter).Bonne chance.

M&M · Answer

Juste sur la pointe des pieds, on avait parlé à peu près de cela sur suppression d un dossier acces refusexp home sp2 grosse connerie#5 _ç_§: (.)#(.)

malcy45 · Answer

bonjouralors la les mots me manquentj ai trouve bravo ou magnifique ou trop fort vous etes enfin bref MERCI MILLE FOIS MERCI franchement c'est plus une epine que vous m'avez sorti c'est une poutrelle metallique donc mercije voulais savoir si il y avait moyen de contribuer d une quelconque manière au bon fonctionnement du site meme a envoyer une quote part car ce site merite d'etre reconnu d utilite informatique publique lol !!m&m si tu veux que je t'en fasse parvenir des m&m tu me laisses tes coordonnées pour te remercierle lyonnais je sais pas ce qui te ferai plaisir mais n hesite pas a demanderregis je t'ai perdu de vue mais je suis sur que tu n'es pas loinil y avait seb aussiet j'espère n'avoir oublié personnemerci pour votre patience devant ma maladresse et mon incomprehensionje vous confirme bien que le truc de changer de proprio marche en mode sans echecj'avais reussi a recup une partie avec file recovery pro mais pas la totaliteet je vais donc conclure en vous redisant a tous grand merci et que les dieux de l informatique vous bénissent tousAmen (lol!)

M&M · Answer

De rien, on a réussi ! Hourra, si tu veux m'écrire, va sur  http://viadresse.com?13311331Voici l'explication: Or donc cependant dans une vie antérieure avant ton reformatage,  un soir t'en souvient-il, tu étais allée sur c:\documents and settings\martine, tu avais cliqué sur le bouton de droite pour avoir le menu contextuel "Partage et Sécurité", et tu avais coché la case "Rendre ce dossier confidentiel".Après reformatage il avait trouvé un répertoire-utilisateur orphelin et l'avait laissé sur la touche, trop confidentiel que pour être récupéré facilement.  _ç_§: (.)#(.)

Regis59 · Answer

Salut a tous !Ah super, je suis vachement content qu ils ont réussi parce que tu meritais que l aide soit efficace et pertinente.bravo a tousMerci l'Entraide.

Lyonnais92 · Answer

Bonjour malcy45,Comme M&M et régis59, je suis content que ton problème soit totalement résolu.Pour aider (en tout cas pour m'aider moi), pourrais tu préciseer si, dans tes souvenirs, il serait possible que tu ais, par erreur, modifié les paramètres de sécurité du dossier (ou de sous-dossiers) ou si il est quasiment certain que c'est le résultat du hackage;Mon idée : si c'est le cas, cela vaut la peine que nous réfléchissions à une méthode de réparation qui évite le reformatage et qui consisterait à redonner les droits aux utilisateurs et administrateurs de l'ordi  sur les fichiers système. Dans ton cas,  tu avais pris la précaution de séparer partition système, partition utiulisateur, ce qui a permis de conserver tes fichiers jusqu'à la solution. Pour beaucoup, le reformatage aurait fait tout perdre.Au plaisir d'avoir de tes nouvelles.

Magical-hackers.blogfa.com

62 réponses

Discussions similaires

Newsletters