tout dossier est remplacé par raccourcis!!!! Fermé

Question

Bonjour, 

j'ai dd interne que j'ai rendu externe grâce à un cache et adaptateur: IDE-USB, l'ai formaté en 2 partitions ntfs (sans os), pour en faire une unité de stackage (il était interne ds un laptop hp qui est devenu defectueux)
j'y ai copié un taux de 50 go ou plus de programme executables, compressés ou iso pour gravure, en en faisant un compile, pour ne plus avoir besoin de cd ou dvd
il vient de subir une attaque qui a rendu tous les dossiers comme des raccourcis qui ne mènent à rien, je ne 
ça n'a mené à rien
peux plus accéder à mes dossiers
j'ai lancé un scan antivirus normal et au démarrage
le prob persiste
qqun a rencontré ce même prob et a su comment le résoudre?
merci d'avance :)

j'attends votre aide ccmiens
et je vous aide autant que je peux

Configuration: windows 7
firefox

Utilisateur anonyme · Answer

Bonsoir

Télécharge et installe UsbFix de El Desaparecido , C_XX & Chimay8
Ici   http://eldesaparecido.com/usbfix.html

Ou si problème

http://general-changelog-team.fr/telechargements/logiciels/viewdownload/80-outils-de-el-desaparecido/32-usbfix

Tutoriel de Malekal_Morte si besoin, merci à lui : https://www.malekal.com/usbfix-supprimer-virus-usb/ 

 Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir
*	 Si votre antivirus affiche une alerte, ignorez-la et désactivez l'antivirus temporairement.

*	Double cliquez sur UsbFix.exe. 
*	Cliquez sur recherche.


#  Clic droit "Exécuter en tant qu'administrateur" sur le raccourci UsbFix présent sur ton bureau. 

# Choisi  Recherche 

# Laisse travailler l outil. 

# Ensuite post le rapport UsbFix.txt qui apparaîtra. 

# Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. (C:\UsbFix.txt) 

(CTRL+A Pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)


@+

meskasousoubiba · Answer

merci guillaume pour la rapidité de ta réponse
je suiverais ces étapes et te donnerai le résultat du test
j'espère te trouver encore en ligne
encore merci :)

meskasousoubiba · Answer

################## | Éléments infectieux |

Présent! I:\$RECYCLE.BIN.lnk
Présent! I:\Documents.lnk
Présent! I:\found.000.lnk
Présent! I:\FRRGIGACOMP.lnk
Présent! I:\Music.lnk
Présent! I:\New Folder.lnk
Présent! I:
ialu.exe   
Présent! I:\Passwords.lnk
Présent! I:\Pictures.lnk
Présent! I:\semestre2.lnk
Présent! I:\System Volume Information.lnk
Présent! I:\Video.lnk
Présent! I:\x.exe       
Présent! G:\AutoRun.exe
Présent! G:\AUTORUN.INF
Présent! I:\x.exe
Présent! I:\autorun.inf
Présent! I:
ialu.exe

################## | Registre |


################## | Mountpoints2 |

HKCU\.\.\.\.\Explorer\MountPoints2\G
Shell\AutoRun\Command = G:\AutoRun.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{2f0b52f0-899c-11e1-b345-f04da289134e}
Shell\AutoRun\Command = G:\AutoRun.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{538f6571-ac90-11e1-83c3-a035e328d518}
Shell\AutoRun\Command = G:\AutoRun.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{538f657e-ac90-11e1-83c3-a035e328d518}
Shell\AutoRun\Command = G:\AutoRun.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{538f6589-ac90-11e1-83c3-a035e328d518}
Shell\AutoRun\Command = G:\AutoRun.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{687fb4ed-913a-11e1-b55d-001e101f82a7}
Shell\AutoRun\Command = I:\AutoRun.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{95d8b665-8626-11e1-b962-5cac4cda2e33}
Shell\AutoRun\Command = G:\AutoRun.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{bfcc998d-bdfa-11e1-aaa7-faecd7926108}
Shell\AutoRun\Command = G:\AutoRun.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{c1b81236-bbda-11e1-a2a3-89f0f2bc9207}
Shell\AutoRun\Command = G:\AutoRun.exe



################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

################## | E.O.F |

Utilisateur anonyme · Answer

Re

 Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir 

# Clic droit"exécuter en temps qu'administrateur" sur le raccourci UsbFix présent sur ton bureau 

# choisi   Suppression  

# Ton bureau disparaîtra et le pc redémarrera. 

# Au redémarrage, UsbFix scannera ton pc, laisse travailler l outil. 

# Ensuite post le rapport UsbFix.txt qui apparaîtra avec le bureau. 

# Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:UsbFix.txt ) 

( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

@+

meskasousoubiba · Answer

je trouve pas de raccourcis bureaux, ni dt programfiles
**************  j'attends votre aide ccmiens :) ***************** 
*******et je vous aiderai aussi autant que je peux  ;)**********

meskasousoubiba · Answer

# Clic droit"exécuter en temps qu'administrateur" sur le raccourci UsbFix présent sur ton bureau 
je trouve pa le raccourcis

¡El Desaparecido! · Answer

Hello Guillaume,


Et bien tu cherches car tu n'as pas suivis mes instructions

Le helpé dit vrai, UsbFix ne créé pas de raccourci, il ne fait pas redémarré le pc non plus ;)

Ton canned n'est plus à jours de plus d' 1 an

Canned officiel : http://forum.eldesaparecido.com/viewtopic.php?f=15&t=19
Tutoriel : http://forum.eldesaparecido.com/viewtopic.php?f=14&t=16

@meska : 

# Branche toutes tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir.
# Double clique sur UsbFix.exe que tu as téléchargé précédemment.  

# Clique sur Suppression.
# Laisse travailler l'outil. 

# À la fin du scan, un rapport va s'afficher, poste-le dans ta prochaine réponse sur le forum.

# Le rapport est aussi sauvegardé à la racine du disque système ( C:\UsbFix.txt ).

( CTRL+A pour sélectionner, CTRL+C pour copier et CTRL+V pour coller ) 

# Tutoriel en images

Tout dossier est remplacé par raccourcis!!!!

7 réponses

Discussions similaires