Virus sur sd dossier .exe

Question

Bonjour, j'ai un trèèèèèèèèès gros probléme depuis une semaine j'ai chercher sur internet mais j'ai pas trouver la solution,je suis aller il y a  un cyber ,j'y est insersé mas carte sd,j'ai puis voir toutes mes photos et fichier normalemenent.Puis en entrant chez moi j'ai inseré la carte sd dans mon tél et la suprise touts mes dossier son en .exe,dons impossible de l'ouvrir.J'ai ouvert ma sd sur mon pc et mon anti virus ma détécté un trojan.Et a mis les dossier en quarantaine.Je voudrais savoir si c'est possible de récupéré mes photos dans les dossiers,car j'en est vraiment besoin,il y a dessus le travaille de 3 ans de photos pour mon blog de cuisine.Svp svp svp svp svp aidé,j'ai essayé d'ouvrir les aplication en changeant de forma mais impossible de changé ,j'ai désactivé l'anti virus et réouvert,les dossier son complétement vide j'ai même fait l'option afficher les fichier caché mais rien 
.Mille merci d'avance . 


Configuration: Windows Vista / Internet Explorer 8.0

g3n-h@ckm@n · Accepted Answer

salut   

Faux !!!

l'infection a mis les photos en attribut caché et a créé des fichiers .exe du meme nom ! elles sont toujours là mais invisibles. l'antivirus a seulement mis un fichier .exe créé par l infection en quarantaine. le fait de cliquer sur un des fichiers de la carte relance l'infection 

@HANNA :  

d'abord on desinfecte   

&#9654 Téléchargez UsbFix (créé par El Desaparecido) sur votre Bureau.   

&#9654 Si votre antivirus affiche une alerte, ignorez-la et désactivez l'antivirus temporairement.   
&#9654 Branchez toutes vos sources de données externes à votre PC (clé USB, disque dur externe,telephone portable,carte SD etc...) sans les ouvrir.   
&#9654 Double cliquez sur UsbFix.exe.     

&#9654 Cliquez sur Suppression.   
&#9654 Laissez travailler l'outil.    

&#9654 À la fin du scan, un rapport va s'afficher, postez-le dans votre prochaine réponse sur le forum.   

&#9654 Le rapport est aussi sauvegardé à la racine du disque système ( C:\UsbFix.txt ).   
&#9654 Tutoriel vidéo   





¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

romain7254 · Answer

Bonjour,

Il semble que le virus ai supprimé vos photos, pour laissez place à un virus.
Supprimez le virus, et essayez de récupérer les photos avec Recuva (https://www.ccleaner.com/recuva

Je ne veux pas être pessimiste, mais les photos supprimée et le virus réécris par dessus, je pense que vous n'arriverez pas à récupérer vos photos.

Bonne chance.

hanna · Answer

Bonjour,merci tout d'abord de ma'avoir répondu,alors comme tu ma dit j'ai suivie tes conseil  g3n-h@ckm@n,j'ai télécharger usbfix le l'est installer il est dans les programme,mais je n'est pas de lien sur le bureau,j'ai fait démarré puis j'ai écris usbfix dans rechercher,j'ai fair un double click dessus et j'ai une page qui s'affiche ou il y a écris (usbfix update vous utiliser la version de usbfix V7.088
Une nouvelle version UsbFix est disponible !usbfix V7.088 va être désinstallé!
la nouvelle version vas être déposer sur votre bureau) je fait ok et rien ne se passe et si je ferme le fenétre pareille rien ne se passe .Je suis sous vista.Merci pour ton aide

g3n-h@ckm@n · Answer

as-tu executé avec le clic droit "executer en tant qu'administrateur" avec toutes tes protectioons desactivées ?

hanna · Answer

oui j'ai excuter en tant que administrateur,j'ai désactivé l'antivirus ,j'ai même désactivé le compte utilisateur,franchement je suis dégouté,j'ai même essayé flash disinfector lui il ne veut même pas s'affiché.

g3n-h@ckm@n · Answer

bah on va essayer de biaiser alors :)

=================

laisse tout branché

=================

Désactive toutes tes protections si possible , antivirus , sandbox , etc....

telecharge et enregistre Pre_Scan sur ton bureau :

http://forums-fec.be/gen-hackman/Pre_Scan.exe
https://toolslib.net

Avertissement :Il y aura une extinction du bureau pendant le scan --> pas de panique.

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan_la_date_et_l'heure.txt" sur le bureau.

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Kill"

si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

http://forums-fec.be/gen-hackman/Pre_Scan.pif

ou cette version renommée winlogon.exe :

http://forums-fec.be/gen-hackman/winlogon.exe

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan


NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur http://pjjoint.malekal.com puis donne le lien obtenu en echange sur le forum où tu te fais aider

hanna · Answer

Bon j'ai fait ce que tu ma dit et voici le lien du fichier avec le résultat. 
http://pjjoint.malekal.com/files.php?read=20120606_s7t13w5y105

hanna · Answer

une derniére chose quand je désactive l'antivirus les dossiers sur la carte sd s'ouvre,mais c'est vide aucune photos n'y apparé,et quand je vais dans propriété du dossier la case caché et coché ,mais elle est grisé donc impossible de la décoché.Mille excuse pour les fautes mais je suis tellement énérvé que je sait plus ce que j'écris

g3n-h@ckm@n · Answer

n'essaye rien et attends mes instructions !

g3n-h@ckm@n · Answer

ah ben je vois que tu as deja essayé combofix , que tu telecharges chez softonic , si tu fais n importe quoi on va pas s en sortir 

tu as encore le rapport de combofix ?
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Hanna · Answer

Salut non j'ai beau le chercher je ne l'est pas trouvé.Dit est ce que mon cas est déséspéré?Et encore mille merci de ton aide.

g3n-h@ckm@n · Answer

change le nom de usbfix que tu as telechargé et retente l operation 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Hanna · Answer

j'ai changer de nom,plusieurs fois et au moment de l'installation en administrateur ou normal,j'ai tout essayer j'ai ce message voir sur cette photo. Aprés je click sur ok et tout disparait je retrouve usbfisx que dans les programme  
http://www.imagup.com/data/1153754908.html

g3n-h@ckm@n · Answer

toutes tes protections sont -elles desactivées ? 

tu l'executes avec le clic droit "executer en tant qu'administrateur" ? 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Hanna · Answer

oui toutes l'antivirus,le pare feu vraiment tout.

g3n-h@ckm@n · Answer

tu l'executes avec le clic droit "executer en tant qu'administrateur" ?

hanna · Answer

Je l'est déja exécuté plusieurs fois avec le clic droit  executer en tant qu'administrateur mais j'ai toujours le message de la mise a jour

g3n-h@ckm@n · Answer

je contacte le concepteur de l outil

hanna · Answer

ok merci du fond du coeur pour ton aide, je vient de faire un scanner avec mon antivirus.Et voici le résultat. 
http://pjjoint.malekal.com/files.php?id=20120607_s6m11k10t7q12

g3n-h@ckm@n · Answer

antivir est très mal configuré 

https://www.commentcamarche.net/faq/16831-tutoriel-configuration-optimale-d-antivir-personal 

l'infection que tu as est gérée par usbfix justement....
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Hanna · Answer

Bonjour,c'est bon j'ai régler mon antivirus,mais par contre usbfix ne donne encore la page de la mise a jours.voici les résultat du nouveau scan.
http://pjjoint.malekal.com/files.php?id=20120608_l116r10f7x8

g3n-h@ckm@n · Answer

t'as pas configuré comme il le faut 

Recherche dans les programmes actifs..........: arrêt
Recherche en cours sur l'enregistrement.......: arrêt
Recherche de Rootkits.........................: arrêt => doit etre sur marche

Hanna · Answer

Bon j'ai réussie a lancer usbfix ,mais les fichier infécté sont toujours sur la carte sd.Voici le résultat.
http://pjjoint.malekal.com/files.php?id=20120608_s14x10s12k13y14

g3n-h@ckm@n · Answer

elle est pas bonne ta version d usbfix tu l as prise où ? 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Hanna · Answer

Je l'est télécharger ici,moi qui était super contente,parce que j'ai réussie  a le lancer sans la mise au jours.Je l'est prise ici (http://general-changelog-team.fr/fr/downloads/viewdownload/15-outils-de-el-desaparecido/19-usbfix)

g3n-h@ckm@n · Answer

oué mais elle est pas à jour cette version....

romain7254 · Answer

Bonjour, 

USBFIX : eldesaparecido.com/usbfix.html 

Cordialement, Romain.

Hanna · Answer

Voici ,le dernier scan que j'ai fait avec usbfix. 
http://pjjoint.malekal.com/files.php?id=20120608_s15s8t11c7o7 
Et j'ai trouver les fichiers suprimmer dans C/UsbFix/F/QUARANTAINE/ 
Maintenant ils sonts comme par exemple le dossier video était au format(video.exe) maintenant il est au format (video.exe.vir).comment recuper les photos qui sont dedans.Merci encore de ton aide mille excuses pour le dérangements que je te cose.

g3n-h@ckm@n · Answer

mouais.....;laisse ta carte branchée puis suis ce tutoriel

https://forums.cnetfrance.fr/tutoriels-securite-informatique/179557-dr-web-cureit-le-tutoriel

Hanna · Answer

Bonsoir,bon j'ai formaté mon pc et suivie le tutoriel que tu ma indiqué,et apparament je n'est plus aucun virus.Mais maintenant comment récupéré mes photos,j'ai essayé avec recuva et digital image revorevy,mais ma carte sd et vide.

g3n-h@ckm@n · Answer

repasse la derniere version d usbfix elle devrait tourner maintenant avec tous tes perifs branchés

Hanna · Answer

Bonsoir,je l'est réessayer la nouvelle version de usbfix,elle me fait toujours sa crise de mise a jours.Franchement je suis dégoûté.Un virus de ????? ma gâcher 3 ans de travaille.Mon seul rêves maintenant c'est de récupérer mes photos

g3n-h@ckm@n · Answer

et si tu affiches les fichiers/dossiers cachés et systeme ils reparaissent pas dans la clé ? j'ai joué avec ce virus y ' a pas longtemps mais il avait tout mis en caché et pris les noms de mes trucs sur la clé avec extension .exe pour ses executables... 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Hanna · Answer

Même si  j'ai affiché les dossier caché rien .Ma carte sd est complétement vide.

g3n-h@ckm@n · Answer

les fichiers systeme aussi ?

Hanna · Answer

Bonjour,quel fichier systéme sur la carte sd,je savais pas qu'il y avait des fichier systéme sur une carte sd,non mais la carte est vide.Est ce qu 'il faut que je la formate

Hanna · Answer

Je t'explique ce que je vient de faire,je suis aller dans l'option des dossiers et j'ai déchocher (Masquer les fichiers protéger  du systéme d'exploitation(recommander) et un fichier Auturun.inf est apparue.J'ai voulu l'ouvrir et mon antivirus la bloqué est ce que sa veut dire que le virus et encore sur la carte sd?

g3n-h@ckm@n · Answer

non c'est un vaccin créé par usbfix

il n y a que ca sur la clé ?

Hanna · Answer

Bonjour,oui tu a raison j'ai desactiver l'antivirus,et je l'est ouvert il y a bien le vaccin de usb et il n'y a rien d'autre sur la sd

g3n-h@ckm@n · Answer

alors c est mort pour tes fichiers...tu as du formater la carte sans le faire axpres

Hanna · Answer

OH nonnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnn.Et donc si on formate on peut plus rien récupérer.

g3n-h@ckm@n · Answer

en principe non

Hanna · Answer

Ok alors merci pour tout ton aides que tu ma apporter durant ses derniére jours.Et excuse moi de t'avoir déranger.Bonne continuation

g3n-h@ckm@n · Answer

fais le menage pour finir tout de meme

https://gen-hackman.kanak.fr/

Hanna · Answer

Bonsoir ,j'ai tout nettoyer et aprés j'ai télécharger le logiciel undelete 360 ,j'ai recupérer encore les fichiers ,mais ils sont toujours en executable et quand je fait un double clique dessus ,j'ai uen fenêtre cmd qui s'affiche mais elle est vide.

g3n-h@ckm@n · Answer

oué ben t'as cliqué sur les executables , t'as reinfecté ton pc tout ce qu on a fait n a servi à rien....
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Hanna · Answer

Désolé mais je voulais et je croyé que je pouvais récupérer mes photos,bon je vais refaire touts ce que tu ma dit.

Virus sur sd dossier .exe

47 réponses

Votre réponse

Discussions similaires

Newsletters