Est ce possible qu'un malwaye efface des dossiers sur le bureau

coolkarinel Messages postés 29 Statut Membre -  
jacques.gache Messages postés 34829 Statut Contributeur sécurité -
Bonjour,

Hier j'ai remarqué qu'un dossier important a disparu de mon bureau. Il s'agit d'un dossier sur lequel j'ai mis plus de 100 heures de travail. Je sais pertinemment que je n'est pas placer ce dossier a la corbeille. Je ne sais pas où il peut se trouver, ni pourquoi il n'est plus là.

Par mesure de sécurité, j'ai refais quelques étapes de sécurité dont anti-malware, voici ce que cela a donner? (Est ce possible qu'un malware efface des dossiers ou bien je dois plutôt penser que c'est la faute d'une de mes multiples enfants? ce malware a été trouvé sur la session de mon fils (encore!!) et les documents étaient sur ma session.)



Malwarebytes Anti-Malware 1.70.0.1100
www.malwarebytes.org

Version de la base de données: v2013.02.19.05

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
Karine :: KARINE-PC [administrateur]

2013-02-19 15:35:37
mbam-log-2013-02-19 (15-35-37).txt

Type d'examen: Examen complet (C:\|D:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 492231
Temps écoulé: 2 heure(s), 17 minute(s), 36 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 1
C:\Users\Joe\AppData\Local\Temp\.exe (Trojan.Agent) -> Mis en quarantaine et supprimé avec succès.

(fin)




A voir également:

1 réponse

jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 617
 
bonjour, c'est le seul fichier qui a disparu ??

oui il arrive que certaine infection fasse disparraitre certain fichier en les mettant en cachés !!

je te proposes de passer pré scan , et puis tu nous dira si il est revenu !!!

Attention !!! : Seuls ces liens sont officiels ne pas telecharger l'outil sur d'autres liens !!
Attention !!! : cet outil peut etre détecté à tort comme virus
Attention !!! : cet outil est puissant suivre scrupuleusement les instructions ci-dessous


tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail. Il y aura une extinction du bureau pendant le scan --> pas de panique.

Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....: https://forum.pcastuces.com/default.asp

telecharge et enregistre Pre_Scan sur ton bureau :

http://www.archive-host.com (renommé winlogon)

ou

http://www.security-helpzone.com/Tools/g3n/winlogon.exe (renommé winlogon)


si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Scan|Kill"

si l'outil est bloqué par l'infection utilise cette version avec ces autres extensions :

http://www.archive-host.com

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut que des fenêtres noires clignotent , laisse-le travailler.

Laisse l'outil redemarrer ton pc.

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra à la racine de ton disque système ( généralement C:\ )

NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur https://www.cjoint.com/ puis donne le lien obtenu en echange sur le forum où tu te fais aider
0
coolkarinel
 
Oui il semble que ce sot le seul fichier. ll contenait plusieurs sous-fichiers. Avant d'écrire sur ce post, j'ai fais plusieurs recherches avec ''recherches programmes et fichiers'' dans démarrer, mais en vain. Heureusement j'ai récupéré environ 80% des documents dans ma boite de courriels envoyés sur mon Iphone.

J'ai suivit vos conseils et voici le lien pour rapport Pre_scan.


http://cjoint.com/?3BvnFWuahde


Merci
0
jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 617
 
bonjour, et depuis pré scan toujours pas revenu ?? as tu affichier les fichier cachès de windows des fois que !!!

pour voire si pas d'autre infection sur le pc postes un zhpdiag!!

Ouvre ce lien et télécharge ZHPDiag :

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/


Enregistres le sur ton Bureau.

Une fois le téléchargement achevé

pour XP, double-clique sur ZHPDiag

pour Vista,et seven tu fais un clic droit sur l'icône et exécute en tant qu'administrateur.

N'oublies pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

/|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix.

Double cliques sur le raccourci ZHPDiag sur ton Bureau pour XP sinon clique droit et en tant que administrateur !!

Cliques sur la loupe pour lancer l'analyse.

si tu as un message te demandant la validation pour SIGCHECK acceptes avec OK cela est pour nous faire un rapport plus complet et pouvoir en faire une lecture plus approfondis

Laisses l'outil travailler, il peut être assez long

A la fin de l'analyse,clique sur l'appareil photo et enregistre le rapport sur ton Bureau.


Fermes ZHPDiag en fin d'analyse.


Pour me le transmettre clique sur ce lien :

https://www.cjoint.com/


Clique sur Parcourir et cherche le fichier C:\Documents and settings\le_nom_de_ta_session\bureau\.ZHPDiag.txt

ou directement en choisissant bureau et ZHPDiag.txt clique dessus

Clique sur Ouvrir.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://cjoint.com/data/0KAoeRbq7Szgg.htm

est ajouté dans la page.

Copie ce lien dans ta réponse.


et si problème passe par celui ci : http://pjjoint.malekal.com/
0
coolkarinel Messages postés 29 Statut Membre
 
j'ai téléchargé le ZHP tel que décrit ci haut, et j'ai exécuté le programme. On me répond que le serveur zébulon n'est pas disponible. Est ce que je dois essayer plus tard ou bien il est hors usage?
0
coolkarinel Messages postés 29 Statut Membre
 
ok il s'est mis en marche, je vous reviens après l'analyse
0
coolkarinel Messages postés 29 Statut Membre
 
https://www.cjoint.com/?3BwqqTfGNxw

Voici le résultat de l'analyse ZHP
0