Je n'ai plus accès à mes fichiers de travail :(

unicornhunter Messages postés 18 Date d'inscription   Statut Membre Dernière intervention   -  
g3n-h@ckm@n Messages postés 14350 Statut Membre -
Bonjour,

J'ai été infecté par un virus je crois car je ne peux plus accéder à mes documents. Chaque fois que je veux ouvrir un fichier il y a un message qui apparait et qui me dit "accès refusé" avec un point d'exclamassion.
J'ai lancé mon antivirus en mode scan complet. Je vous tient à jour.

Merci

19 réponses

Résumé de la discussion

Un accès refusé aux documents sous Windows XP survient après une probable infection virale, le système affichant systématiquement l'erreur lors de l'ouverture des fichiers. Les échanges suggèrent une infection par un rogue et recommandent d'accompagner le diagnostic d'un outil de sécurité comme Malwarebytes, puis de relancer l'analyse complète. Les conseils pratiques incluent l'installation et mise à jour de Malwarebytes, l'exécution d'un scannage complet, puis la consultation du rapport et la suppression des éléments détectés. D'autres réponses évoquent des mesures complémentaires et prévoient que les symptômes peuvent nécessiter l'intervention d'un spécialiste sécurité pour restaurer l'accès et la stabilité du système.

Bobot (l'IA à votre service)
  1. unicornhunter Messages postés 18 Date d'inscription   Statut Membre Dernière intervention  
     
    mon antivirus a trouvé deja 12 virus.
    0
  2. cristali Messages postés 9485 Date d'inscription   Statut Membre Dernière intervention   1 579
     
    Bonjour, essaie une restauration a une date avant le problème.
    0
    1. unicornhunter Messages postés 18 Date d'inscription   Statut Membre Dernière intervention  
       
      Jai fait ça mais ça me fait toujours acces refuse. Et maintenant je ne suis pas deçu, je suis chez un ami sur son pc.
      0
    2. unicornhunter Messages postés 18 Date d'inscription   Statut Membre Dernière intervention  
       
      Merci quand m'aime. C'est tres gentil. Je tiens aussi a preciser que je suis pas tres fort en ordinateur donc si vous disez quelque chose de compliqué, je risque de ne pas comprendre. Faite simple. Merci
      0
  3. lilidurhone Messages postés 800 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 818
     
    Hello

    Le plus judicieux serait d'attendre un contributeur sécurité car il me semble que tu es infecté par un rogue

    Rassure toi les pros de la section vont remettre ton pc en forme

    Bon courage
    0
    1. unicornhunter Messages postés 18 Date d'inscription   Statut Membre Dernière intervention  
       
      Merci de ton soutien. En attendant mon antivirus a supprimé plein de virus ;
      Trojan.Kryptik, Worm-Autorun, TrojanSpy..Zbot.
      Je voulais mettre le rappore en complet mais le problème c'est que pour faire un copier-coller des rappores de mon antivirus, il faut payer la version pro.
      0
  4. g3n-h@ckm@n
     
    salut c'est un rogue

    ==

    tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail. Il y aura une extinction du bureau pendant le scan --> pas de panique.

    Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....: https://forum.pcastuces.com/default.asp

    telecharge et enregistre Pre_Scan sur ton bureau :

    http://www.archive-host.com (renommé winlogon)

    ou

    http://www.security-helpzone.com/Tools/g3n/winlogon.exe (renommé winlogon)

    si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Scan|Kill"

    si l'outil est bloqué par l'infection utilise cette version avec ces autres extensions :

    http://www.security-helpzone.com/Tools/g3n/Pre_Scan.scr
    http://www.security-helpzone.com/Tools/g3n/Pre_Scan.pif
    http://www.security-helpzone.com/Tools/g3n/Pre_Scan.com

    si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

    Il se peut que des fenêtres noires clignotent , laisse-le travailler.

    Laisse l'outil redemarrer ton pc.

    Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra à la racine de ton disque système ( généralement C:\ )

    NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

    Heberge le rapport sur https://www.cjoint.com/ puis donne le lien obtenu en echange sur le forum où tu te fais aider

    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. unicornhunter Messages postés 18 Date d'inscription   Statut Membre Dernière intervention  
     
    Merci de ton aide g3n-h@ckm@n seulement il y a eu un soucis lors de lanal yse de ton antivirus. Il y a un message de Windows qui est apparu et qui a dit un truc dans le genre"la protection des machins Windows a bloqué ce programme pour des raisons de sécurité" ou un truc dans le genre. Et au redémarrage(j'ai du redémarrer le pc de force car il y a avait plus rien :(), il y a un autre truc windows qui m'a dit que l'installation de périphérique allait continuer alors que j ai pas installé de périphérique dernièrement(je sais m'aime pas ce que c'est).

    Tu crois que je devrais rééessayer?
    0
  8. g3n-h@ckm@n
     
    relance-le
    0
    1. unicornhunter Messages postés 18 Date d'inscription   Statut Membre Dernière intervention  
       
      ok je fais ça.
      0
  9. unicornhunter Messages postés 18 Date d'inscription   Statut Membre Dernière intervention  
     
    Voilà ça devrait etre bon : https://www.cjoint.com/c/CABqRPW6p5N
    0
    1. unicornhunter Messages postés 18 Date d'inscription   Statut Membre Dernière intervention  
       
      et sinon je peux réactiver mon antivirus pare-feu?
      0
  10. g3n-h@ckm@n
     
    nickel

    relance l'outil , clique sur Diag et heberge le rapport pre_diag puis donne le lien
    0
    2. g3n-h@ckm@n
       
      relance-le , clique sur Reattrib , puis colles les quelques lignes qui apparaitront dans le rapport qui s'ouvrira à la fin
      0
    3. unicornhunter Messages postés 18 Date d'inscription   Statut Membre Dernière intervention  
       
      ¤¤¤¤¤¤¤¤¤¤ | Hidden files

      C'est tout ce qu'il y avait.
      0
    4. g3n-h@ckm@n
       
      donc c'est bon
      0
  11. g3n-h@ckm@n
     
    Selectionne ce texte , puis CTRL + C :

    Kill::

    Key::
    [HKU\S-1-5-21-1644491937-1659004503-725345543-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]|[{0A090C06-3D6D-AD42-981C-10C49D3233D6}]
    [HKU\S-1-5-21-1644491937-1659004503-725345543-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]|[Microsoft Windows Service]
    [HKLM\SYSTEM\CurrentControlSet\Services\sharedaccess\Parameters\FirewallPolicy\standardprofile\authorizedapplications\list]|[C:\Documents and Settings\John\68956435567898775\winsvc.exe]
    [HKLM\System\CurrentControlSet\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]|[13864:UDP]
    [HKLM\System\CurrentControlSet\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]|[29655:TCP]

    File|Fold::
    C:\Documents and Settings\John\Application Data\Mozilla\Firefox\Profiles\62s8rqf4.default\extensions\ffxtlbr@babylon.com
    C:\Documents and Settings\John\Application Data\Mozilla\Firefox\Profiles\62s8rqf4.default\extensions\ffxtlbr@claro.com
    C:\Documents and Settings\John\Application Data\Mozilla\Firefox\Profiles\62s8rqf4.default\searchplugins\claro.xml
    C:\WINDOWS\transp.gif
    C:\Documents and Settings\John\68956435567898775
    C:\Documents and Settings\John\Application Data\Zyyke
    C:\Documents and Settings\John\Application Data\Ibbai
    C:\Documents and Settings\John\Application Data\Babylon
    C:\Documents and Settings\John\Application Data\Claro
    C:\Documents and Settings\John\Application Data\Jabi
    C:\Documents and Settings\John\Local Settings\Application Data\ovtoig.ond

    Driver::
    ASWFILT

    Clean::

    MBR::

    Reboot::

    Relance Pre_scan puis choisis l'option "Script"

    une page va s'ouvrir

    logiquement le texte que tu as sélectionné s'y trouve déjà , donc tu fermes et le programme va travailler.

    sinon colle-le (clic droit/coller ou ctrl+V) dans la page vierge.

    puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

    des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille

    poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail
    0
  13. g3n-h@ckm@n
     
    fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

    ▶ Télécharge ici :

    Malwarebytes

    ▶ Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

    relance malwarebytes en suivant scrupuleusement ces consignes :

    ! Déconnecte toi et ferme toutes applications en cours !

    ▶ Lance Malwarebyte's .

    Fais un examen dit "Complet" .

    ▶ Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
    ▶ à la fin tu cliques sur "résultat" .
    ▶ Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

    ▶ Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !

    ▶ Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

    0
    1. unicornhunter Messages postés 18 Date d'inscription   Statut Membre Dernière intervention  
       
      Ok le scan viens tout juste de partir et il a deja trouvé 2 virus! :( vous croyez que je pourrais retrouver mes ficher? :(
      0
  15. unicornhunter Messages postés 18 Date d'inscription   Statut Membre Dernière intervention  
     
    Malwarebytes Anti-Malware 1.70.0.1100
    www.malwarebytes.org

    Version de la base de données: v2013.01.27.06

    Windows XP Service Pack 2 x86 NTFS
    Internet Explorer 6.0.2900.2180
    John :: SCP-7396998ED2C [administrateur]

    27.01.2013 18:26:31
    MBAM-log-2013-01-27 (18-43-20).txt

    Type d'examen: Examen complet (C:\|)
    Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM | P2P
    Options d'examen désactivées:
    Elément(s) analysé(s): 244090
    Temps écoulé: 10 minute(s), 46 seconde(s)

    Processus mémoire détecté(s): 0
    (Aucun élément nuisible détecté)

    Module(s) mémoire détecté(s): 0
    (Aucun élément nuisible détecté)

    Clé(s) du Registre détectée(s): 0
    (Aucun élément nuisible détecté)

    Valeur(s) du Registre détectée(s): 1
    HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|{0A090C06-3D6D-AD42-981C-10C49D3233D6} (Trojan.FakeMS) -> Données: "C:\Documents and Settings\John\Application Data\Firuu\ullyy.exe" -> Aucune action effectuée.

    Elément(s) de données du Registre détecté(s): 0
    (Aucun élément nuisible détecté)

    Dossier(s) détecté(s): 2
    C:\Program Files\The first evidence\Guatemala is a magical (Trojan.Agent.VBS) -> Aucune action effectuée.
    C:\Program Files\The first evidence\Guatemala is a magical\ee (Trojan.Agent.VBS) -> Aucune action effectuée.

    Fichier(s) détecté(s): 36
    C:\Documents and Settings\John\Application Data\Firuu\ullyy.exe (Trojan.FakeMS) -> Aucune action effectuée.
    C:\Documents and Settings\John\Mes documents\Downloads\b0ber01.exe (Malware.Packer.DLR1) -> Aucune action effectuée.
    C:\Documents and Settings\John\Mes documents\Downloads\clockca.exe (Trojan.Clicker) -> Aucune action effectuée.
    C:\Documents and Settings\John\Mes documents\Downloads\gf_tools_4.8.exe (Trojan.Agent.INNO) -> Aucune action effectuée.
    C:\Documents and Settings\John\Mes documents\Downloads\Happy.exe (Trojan.FakeHeaven) -> Aucune action effectuée.
    C:\Documents and Settings\John\Mes documents\Downloads\nnn.exe (Backdoor.ngrBot) -> Aucune action effectuée.
    C:\Documents and Settings\John\Mes documents\Downloads\setupxv.exe (Rogue.Installer) -> Aucune action effectuée.
    C:\Pre_Scan\Quarantine\C'_WINDOWS_Assembly_GAC_Desktop.ini.P_S (Trojan.0access) -> Aucune action effectuée.
    C:\Pre_Scan\Quarantine\C'_RECYCLER_S-1-5-18_$e1ca1f89689c259138675a43ed3a0709.P_S\U\00000004.@ (Rootkit.Zaccess) -> Aucune action effectuée.
    C:\Pre_Scan\Quarantine\C'_RECYCLER_S-1-5-18_$e1ca1f89689c259138675a43ed3a0709.P_S\U\00000008.@ (Trojan.Dropper.BCMiner) -> Aucune action effectuée.
    C:\Pre_Scan\Quarantine\C'_RECYCLER_S-1-5-18_$e1ca1f89689c259138675a43ed3a0709.P_S\U\000000cb.@ (Rootkit.0Access) -> Aucune action effectuée.
    C:\Pre_Scan\Quarantine\C'_RECYCLER_S-1-5-18_$e1ca1f89689c259138675a43ed3a0709.P_S\U\80000000.@ (Trojan.0Access) -> Aucune action effectuée.
    C:\Pre_Scan\Quarantine\C'_RECYCLER_S-1-5-18_$e1ca1f89689c259138675a43ed3a0709.P_S\U\80000032.@ (Trojan.Clicker) -> Aucune action effectuée.
    C:\Pre_Scan\Quarantine\C'_Documents and Settings_John_68956435567898775.P_S\winsvc.exe (Backdoor.ngrBot) -> Aucune action effectuée.
    C:\Pre_Scan\Quarantine\C'_Documents and Settings_John_Application Data_Jabi.P_S\naape.exe (Trojan.FakeMS) -> Aucune action effectuée.
    C:\System Volume Information\_restore{2E7C1DF2-449B-4819-A0EB-84DBDC856DB1}\RP1\A0001017.ini (Trojan.0access) -> Aucune action effectuée.
    C:\System Volume Information\_restore{2E7C1DF2-449B-4819-A0EB-84DBDC856DB1}\RP1\A0002002.ini (Trojan.0access) -> Aucune action effectuée.
    C:\System Volume Information\_restore{2E7C1DF2-449B-4819-A0EB-84DBDC856DB1}\RP1\A0003002.ini (Trojan.0access) -> Aucune action effectuée.
    C:\System Volume Information\_restore{2E7C1DF2-449B-4819-A0EB-84DBDC856DB1}\RP1\A0004006.ini (Trojan.0access) -> Aucune action effectuée.
    C:\System Volume Information\_restore{2E7C1DF2-449B-4819-A0EB-84DBDC856DB1}\RP1\A0005006.ini (Trojan.0access) -> Aucune action effectuée.
    C:\System Volume Information\_restore{2E7C1DF2-449B-4819-A0EB-84DBDC856DB1}\RP2\A0005379.exe (Trojan.Agent) -> Aucune action effectuée.
    C:\System Volume Information\_restore{2E7C1DF2-449B-4819-A0EB-84DBDC856DB1}\RP2\A0005380.exe (Trojan.Vbkrypt) -> Aucune action effectuée.
    C:\System Volume Information\_restore{2E7C1DF2-449B-4819-A0EB-84DBDC856DB1}\RP3\A0005817.ini (Trojan.0access) -> Aucune action effectuée.
    C:\System Volume Information\_restore{2E7C1DF2-449B-4819-A0EB-84DBDC856DB1}\RP3\A0005821.ini (Trojan.0access) -> Aucune action effectuée.
    C:\System Volume Information\_restore{2E7C1DF2-449B-4819-A0EB-84DBDC856DB1}\RP3\A0009004.ini (Trojan.0access) -> Aucune action effectuée.
    C:\WINDOWS\assembly\GAC\Desktop(2).ini (Trojan.0access) -> Aucune action effectuée.
    C:\Documents and Settings\John\Local Settings\Temp\IEPASS.abc (Malware.Trace) -> Aucune action effectuée.
    C:\Documents and Settings\John\Local Settings\Temp\UuU.uUu (Malware.Trace) -> Aucune action effectuée.
    C:\Documents and Settings\John\Local Settings\Temp\XxX.xXx (Malware.Trace) -> Aucune action effectuée.
    C:\WINDOWS\system32\drivers\etc\hîsts (Hijack.Trace) -> Aucune action effectuée.
    C:\Documents and Settings\John\Application Data\Windows\Sluts (Stolen.Data) -> Aucune action effectuée.
    C:\Program Files\The first evidence\Guatemala is a magical\08a4415e9d594ff960030b921d42b91e.bat (Trojan.Agent.VBS) -> Aucune action effectuée.
    C:\Program Files\The first evidence\Guatemala is a magical\ee\63c4da4fde984fa5c719cdcf2147ab7f.vbs (Trojan.Agent.VBS) -> Aucune action effectuée.
    C:\Program Files\The first evidence\Guatemala is a magical\ee\87dba6b5e5e739d7a8506bbceb19e4be.vbs (Trojan.Agent.VBS) -> Aucune action effectuée.
    C:\Program Files\The first evidence\Guatemala is a magical\ee\she.he (Trojan.Agent.VBS) -> Aucune action effectuée.
    C:\Documents and Settings\John\Bureau\winlogon.exe (Heuristics.Reserved.Word.Exploit) -> Aucune action effectuée.

    (fin)
    0
  16. g3n-h@ckm@n
     
    et dire que j'avais tiqué sur ce programme first evidence....

    t'as rien suppprimé ?
    0
  17. unicornhunter Messages postés 18 Date d'inscription   Statut Membre Dernière intervention  
     
    Si mais j'ai enregistré le rapport avant de le faire.
    Et j'ai vérifié si je pouvais réaccéder à mes fichiers. ça fonctionne toujours pas :(
    0
  18. g3n-h@ckm@n
     
    tu vas directement au dossier ou tu passes par le menu demarrer ?
    0
    1. unicornhunter Messages postés 18 Date d'inscription   Statut Membre Dernière intervention  
       
      Je vais directement au dossier et quand je tente d'ouvrir un document, ça me dit "accès refusé" avec un point d'exclamassion.
      0
    2. g3n-h@ckm@n
       
      je crois avoir compris .... par le menu demarrer tu y as accès?
      0
  19. unicornhunter Messages postés 18 Date d'inscription   Statut Membre Dernière intervention  
     
    Excusez moi de répondre si tard ; j'ai eu énormément de chose à faire cette semaine et je n'ai donc pas pu revenir :(
    Et pour répondre à ta question GenHackman, et bien non j'utilise l'explorateur windows pour y accéder.
    0
  20. g3n-h@ckm@n Messages postés 14350 Statut Membre 949
     
    bien et par le menu demarrer tu y as accès ?
    0

Discussions similaires

Chemin Logo du site de la Cité de l'espace
Keiios -
blux -

11 réponses
comment donner les droits sur fichier partage
ch'ti du 57 -
fil1958 -

2 réponses
dossier introuvable
dsur -
dsur -

3 réponses
droits d'acces
Smeh -
jourun -

1 réponse