Comment restaurer des dossiers cacher
Résolu
hkobe
Messages postés
234
Date d'inscription
Statut
Membre
Dernière intervention
-
Utilisateur anonyme -
Utilisateur anonyme -
Bonjour,
j'ai branché mon disque externe sur le pc d'un ami qui était rempli de virus. je me suis rendu compte que tous mes documents étaient passer en raccourci. et depuis lors je n'arrive plus à avoir accès à mes dossiers car ils sont tous passer en dossiers cachés. alors comment les restaurer en permanence.
j'ai branché mon disque externe sur le pc d'un ami qui était rempli de virus. je me suis rendu compte que tous mes documents étaient passer en raccourci. et depuis lors je n'arrive plus à avoir accès à mes dossiers car ils sont tous passer en dossiers cachés. alors comment les restaurer en permanence.
A voir également:
- Comment restaurer des dossiers cacher
- Comment restaurer un ordinateur - Guide
- Restaurer windows 10 - Guide
- Comment restaurer les messages whatsapp - Guide
- Comment cacher ses amis sur facebook - Guide
- Cacher son numéro - Guide
4 réponses
Bonjour
# Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
Télécharge et installe UsbFix de El Desaparecido , C_XX & Chimay8
http://eldesaparecido.com/tools/UsbFix.exe
Ou ici
http://general-changelog-team.fr/telechargements/logiciels/viewdownload/80-outils-de-el-desaparecido/32-usbfix
Tutoriel de Malekal_Morte si besoin, merci à lui : https://www.malekal.com/usbfix-supprimer-virus-usb/
Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir
# Double clic sur le raccourci UsbFix présent sur ton bureau.
# Choisi Recherche
# Laisse travailler l outil.
# Ensuite post le rapport UsbFix.txt qui apparaîtra.
# Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. (C:\UsbFix.txt)
(CTRL+A Pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)
@+
# Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
Télécharge et installe UsbFix de El Desaparecido , C_XX & Chimay8
http://eldesaparecido.com/tools/UsbFix.exe
Ou ici
http://general-changelog-team.fr/telechargements/logiciels/viewdownload/80-outils-de-el-desaparecido/32-usbfix
Tutoriel de Malekal_Morte si besoin, merci à lui : https://www.malekal.com/usbfix-supprimer-virus-usb/
Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir
# Double clic sur le raccourci UsbFix présent sur ton bureau.
# Choisi Recherche
# Laisse travailler l outil.
# Ensuite post le rapport UsbFix.txt qui apparaîtra.
# Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. (C:\UsbFix.txt)
(CTRL+A Pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)
@+
voici le rapport
############################## | UsbFix V 7.077 | [Recherche]
Utilisateur: N'GUETTIA (Administrateur) # N-268950140FE64
Mis à jour le 28/12/2011 par El Desaparecido
Lancé à 16:49:32 | 29/12/2011
Site Web: https://www.sosvirus.net/
Fichier suspect ? : http://eldesaparecido.com/upload.html
Contact: contact@eldesaparecido.com
PC: LENOVO (83267GG) (X86-based PC) # Desktop Computer
CPU: Intel(R) Pentium(R) D CPU 3.40GHz (3391)
RAM -> [ Total : 1013 | Free : 436 ]
BIOS: Phoenix FirstBios(tm) Desktop Pro Version 2.0 for ThinkCentre.
BOOT: Normal boot
OS: Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 3
WB: Windows Internet Explorer 6.0.2900.5512
SC: Security Center Service [ Enabled ]
WU: Windows Update Service [ Enabled ]
FW: Windows FireWall Service [ Enabled ]
C:\ (%systemdrive%) -> Disque fixe # 32 Go (21 Go libre(s) - 65%) [] # NTFS
D:\ -> Disque fixe # 42 Go (2 Go libre(s) - 5%) [] # NTFS
E:\ -> CD-ROM
F:\ -> Disque fixe # 298 Go (62 Go libre(s) - 21%) [BEN ANGAMAN] # NTFS
################## | Processus Actif |
C:\WINDOWS\System32\smss.exe (852)
C:\WINDOWS\system32\winlogon.exe (952)
C:\WINDOWS\system32\services.exe (996)
C:\WINDOWS\system32\lsass.exe (1008)
C:\WINDOWS\system32\svchost.exe (1172)
C:\WINDOWS\System32\svchost.exe (1300)
C:\WINDOWS\system32\spoolsv.exe (1600)
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0 for Windows Workstations\avp.exe (1696)
C:\WINDOWS\system32\svchost.exe (1836)
C:\Program Files\Fichiers communs\Lenovo\tvt_reg_monitor_svc.exe (1848)
C:\Program Files\Fichiers communs\Lenovo\Scheduler\tvtsched.exe (1876)
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe (1928)
C:\Program Files\Lenovo\System Update\SUService.exe (1976)
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0 for Windows Workstations\avp.exe (348)
C:\WINDOWS\Explorer.EXE (1200)
C:\WINDOWS\System32\WScript.exe (1420)
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0 for Windows Workstations\avp.exe (1716)
C:\Program Files\QuickTime\qttask.exe (1804)
C:\Program Files\Fichiers communs\Lenovo\Scheduler\scheduler_proxy.exe (1792)
C:\WINDOWS\system32\ctfmon.exe (2068)
C:\Program Files\SuperCopier2\SuperCopier2.exe (2104)
C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe (2136)
C:\Program Files\Webshots\WebshotsTray.exe (2316)
C:\Program Files\Micro Application\12 DICOS Indispensables\MediaDICO12.EXE (2356)
C:\Program Files\Micro Application\12 DICOS Indispensables\Rac12.EXE (2640)
C:\Program Files\WiMAX Connection Manager\WiMAX Connection Manager.exe (3816)
C:\Program Files\Mozilla Firefox\firefox.exe (844)
C:\UsbFix\Go.exe (2668)
################## | Éléments infectieux |
Présent! F:\Autorun.inf
################## | Registre |
Présent! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System|DisableTaskMgr
Présent! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoFolderOptions
Présent! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run|Updates
################## | Mountpoints2 |
HKCU\.\.\.\.\Explorer\MountPoints2\{04d37661-3125-11e1-a056-0016e67be8fa}
Shell\Auto\Command = wscript satan.vbe
Shell\AutoRun\Command = C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL wscript satan.vbe
HKCU\.\.\.\.\Explorer\MountPoints2\{cbdf422a-0af3-11e1-9ff6-9a7dd118895b}
Shell\AutoRun\Command = CMD /C START DrvMgd.{645FF040-5081-101B-9F08-00AA002F954E}\drvmgd-u8v3h5m8q.x64
Shell\explore\Command = CMD /C START DrvMgd.{645FF040-5081-101B-9F08-00AA002F954E}\drvmgd-u8v3h5m8q.x64
Shell\open\Command = CMD /C START DrvMgd.{645FF040-5081-101B-9F08-00AA002F954E}\drvmgd-u8v3h5m8q.x64
Shell\search\Command = CMD /C START DrvMgd.{645FF040-5081-101B-9F08-00AA002F954E}\drvmgd-u8v3h5m8q.x64
HKCU\.\.\.\.\Explorer\MountPoints2\{dfe789fe-0d48-11e1-9ffe-f13127a03101}
Shell\AutoRun\Command = F:\Setup.exe
################## | Vaccin |
(!) Cet ordinateur n'est pas vacciné!
################## | E.O.F |
############################## | UsbFix V 7.077 | [Recherche]
Utilisateur: N'GUETTIA (Administrateur) # N-268950140FE64
Mis à jour le 28/12/2011 par El Desaparecido
Lancé à 16:49:32 | 29/12/2011
Site Web: https://www.sosvirus.net/
Fichier suspect ? : http://eldesaparecido.com/upload.html
Contact: contact@eldesaparecido.com
PC: LENOVO (83267GG) (X86-based PC) # Desktop Computer
CPU: Intel(R) Pentium(R) D CPU 3.40GHz (3391)
RAM -> [ Total : 1013 | Free : 436 ]
BIOS: Phoenix FirstBios(tm) Desktop Pro Version 2.0 for ThinkCentre.
BOOT: Normal boot
OS: Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 3
WB: Windows Internet Explorer 6.0.2900.5512
SC: Security Center Service [ Enabled ]
WU: Windows Update Service [ Enabled ]
FW: Windows FireWall Service [ Enabled ]
C:\ (%systemdrive%) -> Disque fixe # 32 Go (21 Go libre(s) - 65%) [] # NTFS
D:\ -> Disque fixe # 42 Go (2 Go libre(s) - 5%) [] # NTFS
E:\ -> CD-ROM
F:\ -> Disque fixe # 298 Go (62 Go libre(s) - 21%) [BEN ANGAMAN] # NTFS
################## | Processus Actif |
C:\WINDOWS\System32\smss.exe (852)
C:\WINDOWS\system32\winlogon.exe (952)
C:\WINDOWS\system32\services.exe (996)
C:\WINDOWS\system32\lsass.exe (1008)
C:\WINDOWS\system32\svchost.exe (1172)
C:\WINDOWS\System32\svchost.exe (1300)
C:\WINDOWS\system32\spoolsv.exe (1600)
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0 for Windows Workstations\avp.exe (1696)
C:\WINDOWS\system32\svchost.exe (1836)
C:\Program Files\Fichiers communs\Lenovo\tvt_reg_monitor_svc.exe (1848)
C:\Program Files\Fichiers communs\Lenovo\Scheduler\tvtsched.exe (1876)
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe (1928)
C:\Program Files\Lenovo\System Update\SUService.exe (1976)
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0 for Windows Workstations\avp.exe (348)
C:\WINDOWS\Explorer.EXE (1200)
C:\WINDOWS\System32\WScript.exe (1420)
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0 for Windows Workstations\avp.exe (1716)
C:\Program Files\QuickTime\qttask.exe (1804)
C:\Program Files\Fichiers communs\Lenovo\Scheduler\scheduler_proxy.exe (1792)
C:\WINDOWS\system32\ctfmon.exe (2068)
C:\Program Files\SuperCopier2\SuperCopier2.exe (2104)
C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe (2136)
C:\Program Files\Webshots\WebshotsTray.exe (2316)
C:\Program Files\Micro Application\12 DICOS Indispensables\MediaDICO12.EXE (2356)
C:\Program Files\Micro Application\12 DICOS Indispensables\Rac12.EXE (2640)
C:\Program Files\WiMAX Connection Manager\WiMAX Connection Manager.exe (3816)
C:\Program Files\Mozilla Firefox\firefox.exe (844)
C:\UsbFix\Go.exe (2668)
################## | Éléments infectieux |
Présent! F:\Autorun.inf
################## | Registre |
Présent! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System|DisableTaskMgr
Présent! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoFolderOptions
Présent! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run|Updates
################## | Mountpoints2 |
HKCU\.\.\.\.\Explorer\MountPoints2\{04d37661-3125-11e1-a056-0016e67be8fa}
Shell\Auto\Command = wscript satan.vbe
Shell\AutoRun\Command = C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL wscript satan.vbe
HKCU\.\.\.\.\Explorer\MountPoints2\{cbdf422a-0af3-11e1-9ff6-9a7dd118895b}
Shell\AutoRun\Command = CMD /C START DrvMgd.{645FF040-5081-101B-9F08-00AA002F954E}\drvmgd-u8v3h5m8q.x64
Shell\explore\Command = CMD /C START DrvMgd.{645FF040-5081-101B-9F08-00AA002F954E}\drvmgd-u8v3h5m8q.x64
Shell\open\Command = CMD /C START DrvMgd.{645FF040-5081-101B-9F08-00AA002F954E}\drvmgd-u8v3h5m8q.x64
Shell\search\Command = CMD /C START DrvMgd.{645FF040-5081-101B-9F08-00AA002F954E}\drvmgd-u8v3h5m8q.x64
HKCU\.\.\.\.\Explorer\MountPoints2\{dfe789fe-0d48-11e1-9ffe-f13127a03101}
Shell\AutoRun\Command = F:\Setup.exe
################## | Vaccin |
(!) Cet ordinateur n'est pas vacciné!
################## | E.O.F |
Re
Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir
# Double clic sur le raccourci UsbFix présent sur ton bureau
# choisi Suppression
# Ton bureau disparaîtra et le pc redémarrera.
# Au redémarrage, UsbFix scannera ton pc, laisse travailler l outil.
# Ensuite post le rapport UsbFix.txt qui apparaîtra avec le bureau.
# Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )
@+
Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir
# Double clic sur le raccourci UsbFix présent sur ton bureau
# choisi Suppression
# Ton bureau disparaîtra et le pc redémarrera.
# Au redémarrage, UsbFix scannera ton pc, laisse travailler l outil.
# Ensuite post le rapport UsbFix.txt qui apparaîtra avec le bureau.
# Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )
@+