Programmes disparus et disque C vide

jotel1952 Messages postés 4 Statut Membre -  
 jotel1952 -
bonjour,
en essayant de mettre mon ordi portable en réseau avec mon fixe, j'ai vu disparaitre tous les fichiers de mon disque C qui est mantenant vide et que je n'arrive plus à ouvrir ni a y mettre un fichier.
SCAN / TROJAN donc désinfection par Avast mais toujours pas de disque. redémarage en mode sans echec et mes fichiers sont toujours là.
que puis-je faire pour retrouver une situation normale ?

16 réponses

  1.
    lilidurhone Messages postés 800 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 818
     
    * Télécharge sur le bureau RogueKiller

    * Quitte tous tes programmes en cours.

    * Sous Vista/Seven et windows 8 , clique droit -> lancer en tant qu'administrateur

    * Sinon lance simplement RogueKiller.exe

    * Patiente pendant le pre-scan, puis clique sur le bouton Scan

    * Un rapport RKreport.txt a du se créer sur le bureau, poste-le.
    0
  2. jotel1952 Messages postés 4 Statut Membre
     
    merci, mais impossible de ma connecter au réseau
    message d'erreur sur Internet exploreur
    La, je suis sur l'ordi du salon et le problème est sur mon ordi portable
    Est-ce que je peux télécharger sur l'ordi de salon et sur une cle USB pour l'envoyer ensuite sur le bureau du portable ?
    0
    1. lilidurhone Messages postés 800 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 818
       
      Oui tu peux ;)

      On se retrouve vers 16h
      0
  3. jotel1952 Messages postés 4 Statut Membre
     
    je viens de faire la manoeuvre mais je ne sais pas comment envoyer le rapport (je n'ai jamais fait ce genre de chose) Peux-tu m'aider ?
    0
  4. lilidurhone Messages postés 800 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 818
     
    Tu le poste ici :)
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. jotel1952 Messages postés 4 Statut Membre
     
    j'ai bien compris que c'était là qu'il fallait le poster, ce que je ne sais pas , c'est comment faire : je fais un coopier et je ne peux pas le coller. Dois-je recopier la ligne .txt
    0
  7. lilidurhone Messages postés 800 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 818
     
    Tu l'héberges sur cjoint
    0
  8. lilidurhone Messages postés 800 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 818
     
    Hello

    Le rapport ^^ ici :)
    0
    1. JOTEL1952
       
      RogueKiller V8.7.8 [Nov 14 2013] par Tigzy
      mail : tigzyRK<at>gmail<dot>com
      Remontees : http://www.adlice.com/forum/
      Site Web : http://www.sur-la-toile.com/RogueKiller/
      Blog : http://tigzyrk.blogspot.com/

      Systeme d'exploitation : Windows Vista (6.0.6002 Service Pack 2) 32 bits version
      Demarrage : Mode normal
      Utilisateur : jo [Droits d'admin]
      Mode : Recherche -- Date : 12/27/2006 07:18:19
      | ARK || FAK || MBR |

      ¤¤¤ Processus malicieux : 1 ¤¤¤
      [SUSP PATH] setup.exe -- C:\Windows\Temp\CR_40A40.tmp\setup.exe [7] -> TUÉ [TermProc]

      ¤¤¤ Entrees de registre : 4 ¤¤¤
      [HJ SMENU][PUM] HKCU\[...]\Advanced : Start_ShowRecentDocs (0) -> TROUVÉ
      [HJ SMENU][PUM] HKCU\[...]\Advanced : Start_TrackProgs (0) -> TROUVÉ
      [HJ DESK][PUM] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> TROUVÉ
      [HJ DESK][PUM] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> TROUVÉ

      ¤¤¤ Tâches planifiées : 2 ¤¤¤
      [V2][SUSP PATH] DealPly : C:\Users\jo\AppData\Roaming\DealPly\UPDATE~1\UPDATE~1.EXE - /Check [7] -> TROUVÉ
      [V2][SUSP PATH] Funmoods : C:\Users\jo\AppData\Roaming\Funmoods\UPDATE~1\UPDATE~1.EXE - /Check [x] -> TROUVÉ

      ¤¤¤ Entrées Startup : 0 ¤¤¤

      ¤¤¤ Navigateurs web : 0 ¤¤¤

      ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

      ¤¤¤ Driver : [CHARGE] ¤¤¤
      [Inline] ***@*** (FwDoNothingOnObject) : FirewallAPI.dll -> HOOKED (Unknown @ 0x3631E966)
      [Inline] ***@*** (FwEnableMemTracing) : FirewallAPI.dll -> HOOKED (Unknown @ 0x3631E966)
      [Inline] ***@*** (FwSetMemLeakPolicy) : FirewallAPI.dll -> HOOKED (Unknown @ 0x3631E966)

      ¤¤¤ Ruches Externes: ¤¤¤

      ¤¤¤ Infection : ¤¤¤

      ¤¤¤ Fichier HOSTS: ¤¤¤
      --> %SystemRoot%\System32\drivers\etc\hosts


      127.0.0.1 localhost
      ::1 localhost


      ¤¤¤ MBR Verif: ¤¤¤

      +++++ PhysicalDrive0: (\\.\PHYSICALDRIVE0 @ IDE) TOSHIBA MK1637GSX +++++
      --- User ---
      [MBR] 0f480b4ed23b395c5a519153b5c37622
      [BSP] 72215f4c8b23cce226bab53f4f0c17f7 : Acer MBR Code
      Partition table:
      0 - [XXXXXX] COMPAQ (0x12) [VISIBLE] Offset (sectors): 2048 | Size: 13994 Mo
      1 - [ACTIVE] FAT16 (0x06) [VISIBLE] Offset (sectors): 28663808 | Size: 69400 Mo
      2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 170795008 | Size: 65817 Mo
      3 - [XXXXXX] COMPAQ (0x12) [VISIBLE] Offset (sectors): 305588224 | Size: 3413 Mo
      User = LL1 ... OK!
      User = LL2 ... OK!

      +++++ PhysicalDrive1: (\\.\PHYSICALDRIVE1 @ USB) SanDisk Cruzer Slice USB Device +++++
      --- User ---
      [MBR] 33a0f33fb7e7f518f64aedcb9dad35b0
      [BSP] df4f83c1f72e36823a12b0dfc7617313 : Empty MBR Code
      Partition table:
      0 - [XXXXXX] FAT32 (0x0b) [VISIBLE] Offset (sectors): 32 | Size: 7633 Mo
      User = LL1 ... OK!
      Error reading LL2 MBR!

      Termine : << RKreport[0]_S_12272006_071819.txt >>
      0
  9. lilidurhone Messages postés 800 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 818
     
    Hello

    Ok fais suppression puis RACC RAZ
    0
  10. JOTEL1952
     
    excuses moi si je ne paraît pas douée mais je ne sais pas ou faire SUPPRESSION
    0
  11. lilidurhone Messages postés 800 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 818
     
    * Quitte tous tes programmes en cours

    * Sous Vista/Seven , clique droit -> lancer en tant qu'administrateur

    * Sinon lance simplement RogueKiller.exe

    * Patiente pendant le pre-scan, clique sur Scan

    * Vérifie que tous les éléments sont cochés puis clique sur Suppression

    * Poste le rapport RKreport.txt présent sur le bureau.
    0
    1. JOTEL1952
       
      RogueKiller V8.7.8 [Nov 14 2013] par Tigzy
      mail : tigzyRK<at>gmail<dot>com
      Remontees : http://www.adlice.com/forum/
      Site Web : http://www.sur-la-toile.com/RogueKiller/
      Blog : http://tigzyrk.blogspot.com/

      Systeme d'exploitation : Windows Vista (6.0.6002 Service Pack 2) 32 bits version
      Demarrage : Mode normal
      Utilisateur : jo [Droits d'admin]
      Mode : Raccourcis RAZ -- Date : 12/29/2006 02:39:07
      | ARK || FAK || MBR |

      ¤¤¤ Processus malicieux : 0 ¤¤¤

      ¤¤¤ Driver : [CHARGE] ¤¤¤

      ¤¤¤ Ruches Externes: ¤¤¤

      ¤¤¤ Attributs de fichiers restaures: ¤¤¤
      Bureau: Success 0 / Fail 0
      Lancement rapide: Success 0 / Fail 0
      Programmes: Success 0 / Fail 0
      Menu demarrer: Success 0 / Fail 0
      Dossier utilisateur: Success 9 / Fail 0
      Mes documents: Success 0 / Fail 0
      Mes favoris: Success 0 / Fail 0
      Mes images: Success 1 / Fail 0
      Ma musique: Success 3 / Fail 0
      Mes videos: Success 0 / Fail 0
      Disques locaux: Success 6 / Fail 0
      Sauvegarde: [NOT FOUND]

      Lecteurs:
      [C:] \Device\HarddiskVolume2 -- 0x3 --> Restored
      [D:] \Device\HarddiskVolume3 -- 0x3 --> Restored
      [E:] \Device\CdRom0 -- 0x5 --> Skipped
      [F:] \Device\HarddiskVolume5 -- 0x2 --> Restored

      ¤¤¤ Infection : ¤¤¤

      Termine : << RKreport[0]_SC_12292006_023907.txt >>
      RKreport[0]_D_12292006_023832.txt;RKreport[0]_S_12272006_071819.txt;RKreport[0]_S_12292006_021750.txt
      0
    2. JOTEL1952
       
      c'est grave docteur ?
      0
  12. lilidurhone Messages postés 800 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 818
     
    tu as retrouvé tes programmes?
    0
  14. JOTEL1952
     
    je viens de refermer et relancer la machine, mais toujours dans le même état : disque c: inaccessible et d'autres fonctions également.
    0
  15. lilidurhone Messages postés 800 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 818
     
    Ok on va utiliser pre scan
    0
  16. lilidurhone Messages postés 800 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 818
     
    Fais ceci

    => http://www.security-helpzone.com/gen-hackman/pre_scan-2/canned-speech/

    0
  17. jotel1952
     
    bonjour,
    comme je n'ai pas réussi à m'en sortir malgré votre aide, j'ai donc contacté un ai qui m'a refait un scan et retrouver d'autres problèmes; J'ai tout récupéré merci et à une prochaine fois peut-être
    0

Discussions similaires

le frigo ne marche pas....
Nemo6456 -
Templier Nocturne -

1 réponse
Formaté mais pas de connexion Internet ?
VissErale -
VissErale -

4 réponses
Mot de passe perdu et pas de disque de réinitialisation
Matthos37 -
pistouri -

3 réponses
Excel formule : nb.si.ens et critère "différent de vide"
lelion4 -
Mick -

11 réponses