Un virus supprime mes fichiers

Virus

archeo-seas Messages postés 24 Date d'inscription Statut Membre Dernière intervention -
Utilisateur anonyme - 25 nov. 2011 à 01:19

Bonjour,

Un virus supprime mes fichiers. Il met la pagaille dans mes dossiers, les renomme et termine par tout mettre à la poubelle... Jusqu'ici je n'ai pas réussi à identifier la saleté qui est à l'origine de tout ça, ni avec Avast, ni avec Kaspersky, ni avec aucun des autres logiciels que j'ai essayés. Quelqu'un a-t-il vécu la même expérience? Quelqu'un a-t-il une solution? Merci par avance. Je suis sous Windows 7, 64 bits

Répondre (43)

A voir également:

Mon ordinateur a supprimé tous mes fichiers
Mon ordinateur rame - Guide
Ordinateur - Guide
Recuperer message whatsapp supprimé - Guide
Réinitialiser ordinateur - Guide
Fichier impossible à supprimer - Guide

43 réponses

Réponse 1 / 43

archeo-seas Messages postés 24 Date d'inscription Statut Membre Dernière intervention 1

Ok, merci pour le lien.
Voilà donc les liens pour la lecture des rapports
1- de Pre-scan :
https://pjjoint.malekal.com/files.php?id=x6i7c9f15i9h11q15t12q7y13y11w9p5q5h5c6w15y7e149

2- de USBfix
https://pjjoint.malekal.com/files.php?id=h5x15i9g13d8x611o11z7h8q9x14k7g15y15b15x6t9n9y5

Réponse 2 / 43

Utilisateur anonyme

salut

▶ Télécharge ici : USBFIX sur ton bureau

branche tous tes periphériques USB sans les ouvrir

/!\ Désactive provisoirement et seulement le temps de l'utilisation d'USBFIX, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."

sur l'icône Usbfix située sur ton Bureau.
Sur la page, clique sur le bouton :

▶ choisi l option Suppression

▶ UsbFix scannera ton pc , laisse travailler l outil.

▶ Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

▶ Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

======================================

desactive ton antivirus
desactive Windows defender si présent
desactive ton pare-feu

Ferme toutes tes appilications en cours

telecharge et enregistre ceci sur ton bureau :

Pre_Scan

si le lien ne fonctionne pas :

http://www.archive-host.com

Avertissement: Il y aura une extinction du bureau pendant le scan --> pas de panique.

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan.txt" sur le bureau.

si 'outil est bloqué par l'infection utilise cette version : Version .pif

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

si l'outil semble ne pas avoir fonctionné renomme-le winlogon , ou change son extension en .com ou .scr

Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan

▶▶▶ NE LE POSTE PAS SUR LE FORUM (il est trop long)

clique sur ce lien : http://www.cijoint.fr/

▶ Clique sur Parcourir et cherche le fichier ci-dessus.

▶ Clique sur Ouvrir.

▶ Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

▶ Copie ce lien dans ta réponse.

si ton bureau ne reapparait pas => ctrl+alt+supp , gestionnaire des taches => onglet fichier => nouvelle tache puis tape explorer

Réponse 3 / 43

archeo-seas Messages postés 24 Date d'inscription Statut Membre Dernière intervention 1

Un grand merci pour les programmes anti-virus!
Il semble que USBfix ait trouvé des fichiers infectieux, mais le décryptage du rapport est un peu difficile pour moi, quant à celui dePre_scan, là c'est pour moi carrément du Chinois. Le lien http://www.cijoint.fr/ ne fonctionne pas. Il semble que le site ne soit plus en usage. Comment puis-je faire pour savoir si mon ordi est désinfecté?

moment de grace Messages postés 29042 Date d'inscription Statut Contributeur sécurité Dernière intervention 2 274

hello

Rend toi sur http://pjjoint.malekal.com/

Clique sur "Parcourir "

Sélectionne le rapport
Clique ensuite sur "Envoyer le fichier " et copie/colle le lien dans ton prochain message

Réponse 4 / 43

Utilisateur anonyme

desinstalle :

moovida
fluendo
spybot search and destroy (devaccine avant via le menu expert)
Babylon

===============================

fais glisser une icone n'importe quel fichier sur Pre_scan , pre_script va apparaitre

Lance Pre_script , une page vierge va s'ouvrir.

selectionne tout le texte en gras ci-dessous, puis (clic droit/copier ou ctrl+c) :
___________________________________________________
Registry::
[-HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}]
[-HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{FBBDE1B0-F39E-4E56-83D4-B28B8B84A635}]
[-HKCU\Software\Moovida]
[-HKLM\Software\Moovida]
[-HKLM\Software\Safer Networking Limited]

file::
C:\Users\SEAS\Downloads\trjsetup682.exe
C:\Users\SEAS\Downloads\spybot-search-and-destroy_spybot_-_search_destroy_1.6.2.46_francais_10965.exe

folder::
C:\Windows\System5537 Data.Repository
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Moovida
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Spybot - Search & Destroy
C:\Users\SEAS\AppData\Roaming\Babylon
C:\Users\SEAS\AppData\Roaming\moovida-1
C:\ProgramData\Babylon
C:\ProgramData\regid.1986-12.com.adobe
C:\ProgramData\Spybot - Search & Destroy
C:\Users\SEAS\AppData\Local\Babylon
C:\Users\SEAS\AppData\Local\Moovida
C:\Program Files (x86)\Babylon
C:\Program Files (x86)\Fluendo
C:\Program Files (x86)\Spybot - Search & Destroy

Host::

attrib::

clean::
___________________________________________________

colle-le ensuite (clic droit/coller ou ctrl+V) dans la page vierge.

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail

si ton bureau ne reapparait pas => ctrl+alt+supp , gestionnaire des taches => onglet fichier => nouvelle tache puis tape explorer

=====================================

Télécharge et enregistre ADWcleaner sur ton bureau :

ADWCleaner (Merci à Xplode)

Lance le,

clique sur suppression et poste son rapport.

================================

▶ Télécharge ici : Ad-remover sur ton bureau :

▶ Déconnecte toi et ferme toutes applications en cours !

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."

▶ sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut .

▶ clique le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .

▶ Au menu principal choisis "option Nettoyer" et tape sur [entrée] .

▶ Laisse travailler l'outil et ne touche à rien ...

▶ Poste le rapport qui apparait à la fin , sur le forum ...

( Le rapport est sauvegardé aussi sous C:\Ad-report.log )
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question

Réponse 5 / 43

archeo-seas Messages postés 24 Date d'inscription Statut Membre Dernière intervention 1

Bonsoir, voilà les résultats des scan des différents programmes :
Pre-scan :
https://pjjoint.malekal.com/files.php?id=u6c7r13z13d15c7g10r11y14r6l12y8q5p6x12o10o5c7t11w10
Pre-script :
https://pjjoint.malekal.com/files.php?id=u7n8s15o14e8t5u1313u12o12s15j14o14f9h10x6p12p7p10x6
Adwcleaner :
https://pjjoint.malekal.com/files.php?id=f8c5g6i6s15y7q15g9l14b6s9b8x14v13j5w7g11d7o11v6
Ad-Remover :
https://pjjoint.malekal.com/files.php?id=r9q12k7d11z6d15w15y9w5z14l10v10d12z6x13g14g15e511q8

Réponse 6 / 43

Utilisateur anonyme

hello le rapport pre_script n'est pas entier

Réponse 7 / 43

archeo-seas Messages postés 24 Date d'inscription Statut Membre Dernière intervention 1

Ok, je recommence pre-sript

Réponse 8 / 43

archeo-seas Messages postés 24 Date d'inscription Statut Membre Dernière intervention 1

J'ai recommencé la manip pre_script, voilà le rapport, mais en vérité, j'ai l'impression qu'il n'y pas grand chose dedans:

https://pjjoint.malekal.com/files.php?id=b7r11b7k8h8b7x11p12i6m8w11k7g8v10p9g14s7s9c7f8

Réponse 9 / 43

Utilisateur anonyme

tu es bien sur de copier TOUT ce qui est en gras comme indiqué dedans ?

donc tout ca ? :

Registry::
[-HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}]
[-HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{FBBDE1B0-F39E-4E56-83D4-B28B8B84A635}]
[-HKCU\Software\Moovida]
[-HKLM\Software\Moovida]
[-HKLM\Software\Safer Networking Limited]

file::
C:\Users\SEAS\Downloads\trjsetup682.exe
C:\Users\SEAS\Downloads\spybot-search-and-destroy_spybot_-_search_destroy_1.6.2.46_francais_10965.exe

folder::
C:\Windows\System5537 Data.Repository
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Moovida
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Spybot - Search & Destroy
C:\Users\SEAS\AppData\Roaming\Babylon
C:\Users\SEAS\AppData\Roaming\moovida-1
C:\ProgramData\Babylon
C:\ProgramData\regid.1986-12.com.adobe
C:\ProgramData\Spybot - Search & Destroy
C:\Users\SEAS\AppData\Local\Babylon
C:\Users\SEAS\AppData\Local\Moovida
C:\Program Files (x86)\Babylon
C:\Program Files (x86)\Fluendo
C:\Program Files (x86)\Spybot - Search & Destroy

Host::

attrib::

clean::

Réponse 10 / 43

archeo-seas Messages postés 24 Date d'inscription Statut Membre Dernière intervention 1

Oui, j'ai bien collé ton texte dans pre_script, enregistré, puis fermé. Cela dit, dans le texte que tu me donnes, il me semble que tu opères un nettoyage de Babylon, Moovida et Spybot, mais comme tu me l'as demandé précedemment, note que j'ai désinstalé ces programmes.
J'ai relancé la manip encore une fois, voilà le résultat:

https://pjjoint.malekal.com/files.php?id=i6m6j711m15m5f14q11o14c14j14s5p6v9w10t10u5c6l14c13

Réponse 11 / 43

Utilisateur anonyme

/!\ ATTENTION SUIVRE A LA LETTRE CES INDICATIONS/!\

__________________________________________________________
>Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.<
>>>>>>>Ne pas utiliser en dehors de ce cas de figure : dangereux!<<<<<<<<
=====================================================

▶ Surtout , pense à l'enregistrement à renommer Combofix en "ton prenom.exe" avant qu'il soit enregistré sur ton disque dur

Telecharge ici : Combofix

Avant d'utiliser ComboFix :

Si tu utilises AVG, IL FAUT IMPERATIVEMENT LE DESINSTALLER avant d'utiliser Combofix car il peut causer des dégâts en interaction avec l'outil pouvant mener à la réinstallation totale du système.
La simple désactivation du résident n'est pas suffisante.
Télécharge le désinstalleur d'AVG sur ce lien : https://www.avg.com/fr-fr/avg-remover
Choisis la version adéquate (32 ou 64 bits)/!\

Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement :

▶ Télécharge Defogger (de jpshortstuff) sur ton Bureau

▶ Lance le

Une fenêtre apparait : clique sur "Disable"

▶ Fais redémarrer l'ordinateur si l'outil te le demande

Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable"

_________________________________________________________
>> referme les fenêtres de tous les programmes en cours.
>> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix,
>>la protection en temps réel de ton Antivirus et de tes Antispywares,
>>qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.
°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."

sur combofix renommé

¤¤¤¤¤¤¤¤¤¤ LAISSE-LE INSTALLER LA CONSOLE DE RECUPERATION S'IL TE LE DEMANDE ¤¤¤¤¤¤¤¤¤¤

▶ !!!!!NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS/CLAVIER.....)!!!!!

▶ n'oublie pas de reactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

▶▶ Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

--

Réponse 12 / 43

archeo-seas Messages postés 24 Date d'inscription Statut Membre Dernière intervention 1

Voilà, je viens de terminer la manip avec ComboFix, ci-après le rapport:
https://pjjoint.malekal.com/files.php?id=r5f14f15w10i14l7p9l15c13b6d9d13u5x14y12s6o15r7i15s11

Réponse 13 / 43

Utilisateur anonyme

Fais analyser le(s) fichier(s) suivants sur Virustotal :

Virus Total

clique sur "Parcourir" et trouve puis selectionne ce(s) fichier(s) :

c:\windows\system32\drivers\hrfsmrx.sys

* Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
* Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
* Lorsque l'analyse est terminée colle le lien de(s)( la) page(s) dans ta prochaine réponse.

Réponse 14 / 43

archeo-seas Messages postés 24 Date d'inscription Statut Membre Dernière intervention 1

J'ai un problème, Virus Total ne voit que 4 fichiers dans le dossier Drivers, alors qu'il y en a en fait 322... Je vois ces fichiers, dont hrfsmrx.sys quand j'accède au dossier Drivers en remontant dans l'arborescence de l'ordinateur, mais pas quand j'y accède via la fonction parcourir de Virus Total!
Que puis-je faire au regard de ce qui précède?

Réponse 15 / 43

Utilisateur anonyme

▶ Télécharge : Gmer (by Przemyslaw Gmerek) clique sur "Download EXE" et enregistre-le sur ton bureau

Desactive toutes tes protections le temps du scan de gMer

Pour XP => double clique sur gmer.exe
Pour Vista et 7 => clique droit "executer en tant que...."

▶ clique sur l'onglet rootkit,lances le scan,des lignes rouges vont apparaitre.

▶ Les lignes rouges indiquent la presence d'un rootkit.Postes moi le rapport gmer (cliques sur copy,puis vas dans demarrer ,puis ouvres le bloc note,vas dans edition et cliques sur coller,le rapport gmer va apparaitre,postes moi le)

Réponse 16 / 43

archeo-seas Messages postés 24 Date d'inscription Statut Membre Dernière intervention 1

Salut G3n-h,

Voilà les dernières nouvelles: Gmer n'a rien détecté sur mon disque dur C:, je n'ai donc pas de texte à te poster concernant cette manip.
Par ailleurs, par précaution, j'ai également scanné le secteur F: qui est un disque dur externe sur lequel je me suis dépêché de faire une sauvegarde de mes fichiers dés que j'ai réealisé qu'un virus me les détruisait. Là, Gmer a trouvé trois fichiers suspects qui sont associés à des photos que j'ai téléchargées sur Facebook.
Mon reflexe a été de détruire ces fichiers. J'ai pensé après que je n'aurais peut-être pas du, qu'il aurait peut-être mieux vallu t'en parler avant. Mais, bon, je ne peux pas revenir en arrière. Une remarque cependant, le fichier et le dossier suspects qui étaient associés aux photos téléchargées ne se trouvent pas sur mon disque dur C:. Peut-on en déduire que les différents nettoyages effectués en ont eu raison et que mon ordi est désormais sain?

https://pjjoint.malekal.com/files.php?id=f9e13o10o11h8b6t7m11r5o9t5r10q10g15k10y11y7s88o15

Réponse 17 / 43

Utilisateur anonyme

ok peux-tu copier ce fichier sur ton bureau ?

c:\windows\system32\drivers\hrfsmrx.sys

Réponse 18 / 43

archeo-seas Messages postés 24 Date d'inscription Statut Membre Dernière intervention 1

Ok, c'est fait, il est sur mon bureau. Faut-il faire autre chose maintenant?

Réponse 19 / 43

archeo-seas Messages postés 24 Date d'inscription Statut Membre Dernière intervention 1

Sur le bureau, Virus Total voit hrfsmrx.sys
Je l'ai donc sacnné, voilà le résultat:

https://pjjoint.malekal.com/files.php?id=r12q8c9z7w13m55j12p10n12x7o6r10q14k5o5n89d12c5

Réponse 20 / 43

Utilisateur anonyme

c'est le lien de la page virus total en fin d'analyse que j'aurais voulu

Répondre Posez votre question

Votre réponse

Discussions similaires

Comment enlever mon virus trojan:win32/si...

bryanoulet -
juju666 -

58 réponses

Je suis infestée de virus aidez moi svp

Kenza -
jacques.gache -

5 réponses

Avast trouve que VLC est suspect

SwaggerJacker -
muso -

5 réponses

Toaster.exe c'est quoi?

ketur45 -
ketur45 -

3 réponses

Comment se débarrasser de Welcome to Nginx! ?

polinek -
Kohane -

18 réponses

SOS ==> Comment enlevé un virus sur facebook

Lil-Elow -
Shengsheng -

69 réponses

Devenez membre en quelques clics

Connectez-vous simplement avec ceux qui partagent vos intérêts
Suivez vos discussions facilement et obtenez plus de réponses
Mettez en avant votre expertise et aidez les autres membres
Profitez de nombreuses fonctionnalités supplémentaires en vous inscrivant

S'inscrire