Dossier caché trop bien cacherRésolu/Fermé

Question

Bonjour (et par avance désolé si je ne suis pas au bon endroit, je ne savais pas trop poster),
Alors voici mon problème, depuis quelques mois, j'ai remarqué que quand je créais un Nouveau Dossier sur mon bureau, il devenait Nouveau Dossier (2), je me suis dis, normal, je dois en avoir un nommé Nouveau Dossier, et bien non, j'ai essayé de chercher un peu à l'époque mais je ne l'ai pas trouvé et je n'ai pas vraiment compris du coup j'ai laissé couler.
 Sauf qu'hier j'ai eu la bonne idée d'ajouter sur mon bureau, un dossier que je n'avais pas renommé (donc nommé Nouveau Dossier) avec un document assez important dedans, or, ils ont fusionné et du coup bye bye.
Je n'arrive vraiment pas à comprendre où est-ce qu'il peut être, surtout que j'ai activé l'option pour voir les dossiers cachés, même dans l'explorateur de document il n'apparait  pas. Alors je sais plus quoi du tout quoi faire.

En tout cas merci par avance à l'attention que vous porterez à mon problème.

fabul · Answer

Salut,

Tu a affiché les dossiers cachés, mais a tu affiché les protégés système ?

fabul · Answer

Affiche tes dossiers protégés aussi, juste pour le temps de le trouver.

Si sur le bureau il n'apparait pas, après avoir eu un bureau trop plein, qu'il se soit ajouté par la suite, ça peut arriver.

Sinon, c'est peut être du a une infection vu qu'il est caché.

On peut vérifier.

Fais un nettoyage avec AdwCleaner

Installe RegRun Reanimator

Clic sur "Fix problems".

Clic sur "Scan windows startup...".

Coche la case "Use deep level scanning once (For advanced users)".

Clic sur "Make scan now".

Patiente durant l'analyse.

Clic sur "Fix problems".

Si il y a plus d'une quinzaine de détections, Prohibited/Suspicious , tu peux me le dire, on procédera différemment. 

Clic-droit dans le milieu de la fenêtre et choisis "Save to file" pour copier le résultat dans un fichier texte.

Tu peux le nommer 1 (tout court), le .txt sera généré automatiquement.

Clic sur la flèche verte pour passer a l'item suivant, fait comme pour le premier et nomme le 2, et ainsi de suite avec les autres.

A la fin, clic sur "Exit".

Poste les résultats contenus dans les fichiers texte dans ton prochain message.

Met un espace d'une ligne entre chaque item détecté pour que ça soit lisible.

Oxo_infini · Answer

Bon alors du coup suite à tes conseil j'ai suivis la procédure donc voici :

2 Prohibited / 5 suspicious / 1 autre
____________________________________________
Item Name: C:\PROGRAM FILES (X86)\SOFTWARE\UPDATE\
Author: 
Current Setting: C:\PROGRAM FILES (X86)\SOFTWARE\UPDATE\
Type: Unwanted Software Files
_____________________________________________
Item Name: SOFTWAREUPDATE.EXE
Author: 
Current Setting: C:\PROGRAM FILES (X86)\SOFTWARE\UPDATE\SOFTWAREUPDATE.EXE
Type: Unwanted Software Files
____________________________________________
Item Name: D:\desktop.ini
Author: 
Current Setting: D:\desktop.ini
Type: Autorun.inf
____________________________________________
Item Name: VBoxAswDrv
Author: 
Current Setting: \??\C:\Program Files\AVAST Software\Avast
g\vbox\VBoxAswDrv.sys
Type: Drivers
____________________________________________
Item Name: RGSC
Author: 
Current Setting: F:\Installe Sav Jeux\Rockstar Games\Rockstar Games Social Club\RGSCLauncher.exe /silent
Type: Registry Run
____________________________________________
Item Name: Sublimessages
Author: 
Current Setting: C:\SUBLIMESSAGES\SUBLIMESSAGES.EXE
Type: Registry Run
____________________________________________
Item Name: ShadowPlay
Author: 
Current Setting: C:\WINDOWS\SYSTEM32\NVSPCAP64.DLL
Type: Registry Run(x64)
_____________________________________________
Item Name: C:\Users\Baptiste\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Anaconda (64-bit)\Wakari (in the cloud).lnk
Author: 
Current Setting: -M WEBBROWSER -T "HTTPS://WWW.WAKARI.IO/"
Type: Internet Shortcuts

fabul · Answer

Si tu ne connais pas du tout la provenance de ça, tu peux tout supprimer, ce n'est peut ètre pas tout mauvais, mais en tout cas , pas utile a Windows.

Je n'ai pas inclu D:\desktop.ini mais si il n'a pas de raison d'ètre la , tu peux le supprimer aussi.

____________________________________________
Item Name: C:\PROGRAM FILES (X86)\SOFTWARE\UPDATE\
Author:
Current Setting: C:\PROGRAM FILES (X86)\SOFTWARE\UPDATE\
Type: Unwanted Software Files
_____________________________________________
Item Name: SOFTWAREUPDATE.EXE
Author:
Current Setting: C:\PROGRAM FILES (X86)\SOFTWARE\UPDATE\SOFTWAREUPDATE.EXE
Type: Unwanted Software Files
____________________________________________
Item Name: Sublimessages
Author:
Current Setting: C:\SUBLIMESSAGES\SUBLIMESSAGES.EXE
Type: Registry Run
_____________________________________________
Item Name: C:\Users\Baptiste\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Anaconda (64-bit)\Wakari (in the cloud).lnk
Author:
Current Setting: -M WEBBROWSER -T "HTTPS://WWW.WAKARI.IO/"
Type: Internet Shortcuts

Dossier caché trop bien cacher

4 réponses

Discussions similaires

Newsletters