Passer un fichier caché en non caché

Résolu
psyko -  
¡El Desaparecido! Messages postés 1519 Date d'inscription   Statut Membre Dernière intervention   -
Bonjour ,
Ma clé usb a été victime d'un virus sur une autre machine que la mienne , le virus en question a transformé tous les fichiers normaux en fichiers "système" caché et impossible de décocher l'icône "caché" dans propriétés.
Comment rendre les fichiers à nouveau "normaux" ?

(Windows 7 64 bits)
Merci d'avance :)
A voir également:

4 réponses

Réponse 1 / 4
¡El Desaparecido! Messages postés 1519 Date d'inscription   Statut Membre Dernière intervention   195
 
Hello,

Sans réponse de ta part, je considère le problème comme résolu.

Bonne semaine :)

Développeur : UsbFix ## Webmaster : SosVirus
Comme dis Birdy -> People help the people
1
Réponse 2 / 4
Utilisateur anonyme
 
Bonsoir

Télécharge et installe UsbFix de El Desaparecido & g3n-h@ckm@n

https://www.usbfix.net/

si problème ici

http://general-changelog-team.fr/fr/outils/71-usbfix


Tutoriel de Malekal_Morte si besoin, merci à lui : https://www.malekal.com/usbfix-supprimer-virus-usb/

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir
*
Si votre antivirus affiche une alerte, ignorez-la et désactivez l'antivirus temporairement.

* Double clic sur UsbFix (pour les utilisateurs de windows Vista , windows 7 , windows 8) , clique droit => exécuter en tant qu'administrateur"
* Cliquer sur recherche.
# Laisse travailler l outil.

# Ensuite post le rapport UsbFix.txt qui apparaîtra.

# Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. (C:\UsbFix [Scan ].txt)

(CTRL+A Pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)


@+


0
¡El Desaparecido! Messages postés 1519 Date d'inscription   Statut Membre Dernière intervention   195
 
Hello Guillaume,

Tu veux bien modifier ton canned UsbFix stp, le tuto de malekal.com n'est pas du tout suivi par son rédacteur.

Tu trouveras ce qu'il te faut ici : http://www.commentcamarche.net/forum/affich-28724394-usbfix#10
Y'a plus qu'a copier - coller ;-)

Have Fun !
0
Utilisateur anonyme
 
Hello

Canned modifiés ;-))

@+
0
¡El Desaparecido! Messages postés 1519 Date d'inscription   Statut Membre Dernière intervention   195
 
Merci Guillaume :)

Bonne soirée :)
0
Utilisateur anonyme
 
Bonne soirée également
0
Réponse 3 / 4
psyko
 
############################## | UsbFix V 7.169 | [Recherche]

Utilisateur: T5UN4M1 (Administrateur) # TSUNAMI541
Mis à jour le 31/03/2014 par El Desaparecido - Team SosVirus
Lancé à 18:37:06 | 08/05/2014

Site Web : http://www.usbfix.net/
Changelog : http://www.usbfix.net/maj/
Support : http://www.sosvirus.net/forum-virus-securite.html
Upload Malware : http://www.sosvirus.net/upload_malware.php
Contact : http://www.usbfix.net/contact/

PC: ASUSTeK Computer INC. (M4A78LT-M-LE)
CPU: AMD Phenom(tm) II X4 945 Processor
RAM -> [Total : 4095 Mo| Free : 854 Mo]
Bios: American Megatrends Inc.
Boot: Normal boot

OS: Microsoft Windows?7 édition Intégrale (6.1.7601 64-Bit) Service Pack 1
WB: Windows Internet Explorer : 11.0.9600.17105
WB: Google Chrome : 34.0.1847.131
WB: Mozilla Firefox : 24.0

SC: Security Center [Enabled]
WU: Windows Update [Enabled]
AV: avast! Antivirus [Enabled | Updated]
AS: Windows Defender [Enabled | Updated]
AS: avast! Antivirus [Enabled | Updated]
FW: Windows FireWall [(!) Disabled]
AS: Malwarebytes' Anti-Malware : 1.46.0001

C:\ (%systemdrive%) -> Disque fixe # 883 Go (168 Go libre(s) - 19%) [] # NTFS
D:\ -> Disque fixe # 1736 Go (1657 Go libre(s) - 95%) [Main] # NTFS
E:\ -> CD-ROM
F:\ -> CD-ROM
G:\ -> Disque amovible # 7 Go (4 Go libre(s) - 55%) [] # FAT32
M:\ -> Disque fixe # 49 Go (49 Go libre(s) - 100%) [Share] # NTFS
S:\ -> Disque fixe # 233 Go (175 Go libre(s) - 75%) [Storage] # NTFS
W:\ -> Disque fixe # 49 Go (49 Go libre(s) - 100%) [XP] # NTFS
Y:\ -> Disque fixe # 78 Go (53 Go libre(s) - 67%) [SYS] # NTFS

################## | Processus Actif |

C:\Windows\system32\csrss.exe (ID: 456 |ParentID: 440)
C:\Windows\system32\wininit.exe (ID: 528 |ParentID: 440)
C:\Windows\system32\csrss.exe (ID: 560 |ParentID: 540)
C:\Windows\system32\services.exe (ID: 592 |ParentID: 528)
C:\Windows\system32\lsass.exe (ID: 608 |ParentID: 528)
C:\Windows\system32\lsm.exe (ID: 616 |ParentID: 528)
C:\Windows\system32\winlogon.exe (ID: 664 |ParentID: 540)
C:\Windows\system32\svchost.exe (ID: 780 |ParentID: 592)
C:\Windows\system32\svchost.exe (ID: 892 |ParentID: 592)
C:\Windows\system32\atiesrxx.exe (ID: 956 |ParentID: 592)
C:\Windows\System32\svchost.exe (ID: 1016 |ParentID: 592)
C:\Windows\System32\svchost.exe (ID: 364 |ParentID: 592)
C:\Windows\system32\svchost.exe (ID: 464 |ParentID: 592)
C:\Windows\system32\svchost.exe (ID: 540 |ParentID: 592)
C:\Windows\system32\svchost.exe (ID: 1168 |ParentID: 592)
C:\Program Files\AVAST Software\Avast\AvastSvc.exe (ID: 1248 |ParentID: 592)
C:\Windows\system32\atieclxx.exe (ID: 1284 |ParentID: 956)
C:\Windows\System32\spoolsv.exe (ID: 1524 |ParentID: 592)
C:\Windows\system32\svchost.exe (ID: 1560 |ParentID: 592)
C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe (ID: 1692 |ParentID: 592)
C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe (ID: 1748 |ParentID: 592)
C:\Program Files (x86)\LogMeIn Hamachi\LMIGuardianSvc.exe (ID: 1804 |ParentID: 592)
C:\Program Files\Microsoft SQL Server\90\Shared\sqlwriter.exe (ID: 2004 |ParentID: 592)
C:\Windows\system32\svchost.exe (ID: 1376 |ParentID: 592)
C:\Program Files (x86)\LogMeIn Hamachi\hamachi-2.exe (ID: 2136 |ParentID: 592)
C:\Windows\system32\svchost.exe (ID: 2720 |ParentID: 592)
C:\Windows\System32\svchost.exe (ID: 2912 |ParentID: 592)
C:\Windows\system32\svchost.exe (ID: 2940 |ParentID: 592)
C:\Windows\system32\Dwm.exe (ID: 2872 |ParentID: 364)
C:\Windows\Explorer.EXE (ID: 2524 |ParentID: 792)
C:\Windows\system32\taskhost.exe (ID: 680 |ParentID: 592)
C:\Program Files\AVAST Software\Avast\AvastUI.exe (ID: 2780 |ParentID: 1536)
C:\Windows\system32\SearchIndexer.exe (ID: 904 |ParentID: 592)
C:\Program Files\Windows Media Player\wmpnetwk.exe (ID: 3096 |ParentID: 592)
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (ID: 3236 |ParentID: 2524)
C:\Program Files (x86)\Skype\Phone\Skype.exe (ID: 3468 |ParentID: 2524)
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (ID: 3640 |ParentID: 3236)
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (ID: 3860 |ParentID: 3236)
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (ID: 3880 |ParentID: 3236)
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (ID: 3928 |ParentID: 3236)
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (ID: 3108 |ParentID: 3236)
C:\Windows\System32\svchost.exe (ID: 3312 |ParentID: 592)
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (ID: 4352 |ParentID: 3236)
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (ID: 4512 |ParentID: 3236)
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (ID: 4604 |ParentID: 3236)
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (ID: 4680 |ParentID: 3236)
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (ID: 4748 |ParentID: 3236)
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (ID: 4824 |ParentID: 3236)
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (ID: 4880 |ParentID: 3236)
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (ID: 5028 |ParentID: 3236)
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (ID: 5036 |ParentID: 3236)
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (ID: 4964 |ParentID: 3236)
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (ID: 5048 |ParentID: 3236)
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (ID: 2708 |ParentID: 3236)
C:\Windows\system32\DllHost.exe (ID: 5368 |ParentID: 780)
C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe (ID: 4116 |ParentID: 2124)
C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe (ID: 3412 |ParentID: 4116)
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (ID: 3736 |ParentID: 3236)
C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\AAM Updates Notifier.exe (ID: 5888 |ParentID: 5584)
C:\Program Files\Sony\Vegas Pro 10.0\vegas100.exe (ID: 2896 |ParentID: 2524)
C:\Program Files\Sony\Vegas Pro 10.0\ErrorReportLauncher.exe (ID: 976 |ParentID: 2896)
C:\Program Files\Sony\Vegas Pro 10.0\x86\FileIOSurrogate.exe (ID: 4124 |ParentID: 2896)
C:\Program Files\Sony\Vegas Pro 10.0\x86\sfvstserver.exe (ID: 5336 |ParentID: 2896)
C:\Windows\system32\AUDIODG.EXE (ID: 5900 |ParentID: 1016)
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (ID: 5840 |ParentID: 3236)
C:\Windows\System32\WUDFHost.exe (ID: 4464 |ParentID: 364)
C:\Windows\system32\sppsvc.exe (ID: 4192 |ParentID: 592)
C:\Windows\system32\svchost.exe (ID: 3456 |ParentID: 592)
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (ID: 4348 |ParentID: 3236)
C:\Windows\system32\SearchProtocolHost.exe (ID: 5748 |ParentID: 904)
C:\Windows\system32\SearchFilterHost.exe (ID: 1316 |ParentID: 904)
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (ID: 6056 |ParentID: 3236)
C:\Windows\system32\wbem\wmiprvse.exe (ID: 4452 |ParentID: 780)

################## | Regedit Run |

F2 - HKLM\..\Winlogon : [Shell] explorer.exe
F2 - [x64] HKLM\..\Winlogon : [Shell] explorer.exe
F2 - HKLM\..\Winlogon : [Userinit] C:\Windows\system32\userinit.exe,
F2 - [x64] HKLM\..\Winlogon : [Userinit] C:\Windows\system32\userinit.exe,
04 - HKCU\..\Run : [AdobeBridge]
04 - HKLM\..\Run : [AvastUI.exe] "C:\Program Files\AVAST Software\Avast\AvastUI.exe" /nogui
04 - HKLM\..\Run : [StartCCC] "C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\amd64\CLIStart.exe" MSRun
04 - HKLM\..\RunOnce : []
04 - HKU\S-1-5-19\..\Run : [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
04 - HKU\S-1-5-20\..\Run : [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
04 - HKU\S-1-5-21-691787221-1844464498-2841957366-1000\..\Run : [AdobeBridge]
04 - HKU\S-1-5-19\..\RunOnce : [mctadmin] C:\Windows\System32\mctadmin.exe
04 - HKU\S-1-5-20\..\RunOnce : [mctadmin] C:\Windows\System32\mctadmin.exe

################## | Recherche générique |

Présent! G:\iTunesHelper.vbe

################## | Registre |


################## | E.O.F | http://www.usbfix.net/ - http://www.sosvirus.net |

Voila le rapport mais le virus est déjà éradiqué de la clé usb.
Une fois la clé usb mise sur le pc infecté il transformait tous les fichiers et dossiers de la racine en raccourcis , cliquer sur l'un d'eux infecte la machine actuelle.Je les ai supprimés mais les fichiers originaux ont été cachés en tant que fichiers système par le virus lorsque la clé était sur le pc infecté.Je suis sur un pc sur lequel le virus n'est pas présent , je cherche juste à remettre mes fichiers à la normale et non en mode caché.Cependant vu que la checkbox est cochée et grisée je ne sais pas comment faire c'est pourquoi je cherche une solution.
(la machine infectée en question n'est pas a moi et je ne cherche pas à la désinfecter)
merci pour l'aide
0
Réponse 4 / 4
¡El Desaparecido! Messages postés 1519 Date d'inscription   Statut Membre Dernière intervention   195
 
mais les fichiers originaux ont été cachés en tant que fichiers système par le virus lorsque la clé était sur le pc infecté.Je suis sur un pc sur lequel le virus n'est pas présent , je cherche juste à remettre mes fichiers à la normale et non en mode caché.Cependant vu que la checkbox est cochée et grisée je ne sais pas comment faire c'est pourquoi je cherche une solution.
(la machine infectée en question n'est pas a moi et je ne cherche pas à la désinfecter)
merci pour l'aide

Nettoie la clé Usb et la machine concernée avec UsbFix, et tout rentrera dans l'ordre :

# Branche toutes tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir.
# Double clique sur UsbFix.exe.
# Clique sur Suppression.


# Note : L'ordinateur va redémarrer automatiquement, au redémarrage, clique sur le message transmis par UsbFix et laisse le programme travailler.



# Laisse travailler l'outil, ton bureau ne sera pas accessible durant la phase de nettoyage, c'est normal.

# À la fin du scan, un rapport va s'afficher, poste-le dans ta prochaine réponse sur le forum.

# Le rapport est aussi sauvegardé à la racine du disque système ( C:\UsbFix [Clean ?] Nom de l'ordinateur.txt ).
( CTRL+A pour sélectionner, CTRL+C pour copier et CTRL+V pour coller )
# ->> Tutoriel (aide) en images sur le site de l'auteur.
0

Discussions similaires

question pix mot caché
aorum10 -
astrid-g85 -

6 réponses