Virus qui supprime toutes mes données

Résolu
sowomar83 Messages postés 624 Date d'inscription   Statut Membre Dernière intervention   -  
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonjour,
Mon amie a un soucis avec son ordinateur portable, elle ne peut plus rien faire quand il démarre. Ses fichiers se suppriment tout seul et impossible de faire quoi que ce soit pour annuler la suppression, j'ai essayé de lui installer un anti virus mais c'est mission impossible parce-que j'ai une centaine de fenêtre qui s'ouvre pour annuler l'installation et c'est impossible de les fermées.
Je ne peux installer aucune application.
Elle est vraiment dans l'impasse.

En attente d'une réponse, merci et bonne soirée
A voir également:

6 réponses

Réponse 1 / 6
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Salut,

Quels fichiers sont supprimés par exemple ?

Pour vérifier l'ordinateur, je t'invite à faire cette analyse FRST et donner les rapports en retour :

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST,
Attendre la fin du scan, un message indique que l'analyse est terminée.

Trois rapports FRST seront générés :
  • FRST.txt
  • Shortcut.txt
  • Additionnal.txt


Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ afin de les partager.
En retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.


1
Réponse 2 / 6
sowomar83 Messages postés 624 Date d'inscription   Statut Membre Dernière intervention   53
 
Merci d'avoir répondu aussi rapidement ,
les fichiers supprimés sont ses fichiers personnels : images , videos , documents , programmes

J'ai un message me disant windows Defender smartscreen a empeché le démarrage d'une application donc je peux pas lancer FRST
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
clic droit propriétés puis débloquer en bas à droite sur le fichier FRST qui doit être dans le dossier téléchargement.
0
sowomar83 Messages postés 624 Date d'inscription   Statut Membre Dernière intervention   53
 
Merci j'ai pu exécuter le logiciel et lancer le scan , mais j'ai l'impression qu'il n'avance pas, la fenêtre du logiciel ne fait que s'actualiser et je ne vois aucune barre de progression
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685 > sowomar83 Messages postés 624 Date d'inscription   Statut Membre Dernière intervention  
 
Les éléments scannés doivent défiler en bas à gauche normalement
0
Réponse 3 / 6
sowomar83 Messages postés 624 Date d'inscription   Statut Membre Dernière intervention   53
 
Voici les liens du rapport
FRST
https://pjjoint.malekal.com/files.php?id=FRST_20180801_g10g6n10l12t7
Shortcut
https://pjjoint.malekal.com/files.php?id=20180801_e912x107j10
Addition :
https://pjjoint.malekal.com/files.php?id=20180801_6t7q76z14
0
Réponse 4 / 6
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Pas de malware en soi.

Désinstalle TotalAV.
Lire : https://www.malekal.com/antivirus-totalav-avis-presentation/

~~

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci. 

CreateRestorePoint:
CloseProcesses:
HKU\S-1-5-21-1795920378-13346648-2103583503-1001\...\Run: [McAfeeSafeConnect] => C:\Program Files (x86)\McAfee Safe Connect\McAfee Safe Connect.exe
Task: {AD140907-F9BD-42FF-98CC-2AEA45519FBF} - System32\Tasks\DRPNPS => Command(1): mshta.exe -> "http://update.drp.su/nps/offline/bin/tools/run.hta" "17.7.56" "1509094102744" "c01c5168-d7fc-4982-9f16-f62383e4d4c6"
Task: {AD140907-F9BD-42FF-98CC-2AEA45519FBF} - System32\Tasks\DRPNPS => Command(2): SCHTASKS -> /Delete /TN DRPNPS /F
C:\Program Files (x86)\McAfee Safe Connect
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:


Enregistre le contenu par le menu fichier puis enregistrer.

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.


0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 6
sowomar83 Messages postés 624 Date d'inscription   Statut Membre Dernière intervention   53
 
Bonjour , bizarrement après le scan tout est redevenu normal je ne comprends vraiment pas pourquoi tout se supprimait seul ...

Les résulats de la correction demandée

Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 01.08.2018
Exécuté par HP (02-08-2018 11:37:40) Run:1
Exécuté depuis C:\Users\HP\Desktop
Profils chargés: HP (Profils disponibles: HP)
Mode d'amorçage: Normal
==============================================

fixlist contenu:

CreateRestorePoint:
CloseProcesses:
HKU\S-1-5-21-1795920378-13346648-2103583503-1001\...\Run: [McAfeeSafeConnect] => C:\Program Files (x86)\McAfee Safe Connect\McAfee Safe Connect.exe
Task: {AD140907-F9BD-42FF-98CC-2AEA45519FBF} - System32\Tasks\DRPNPS => Command(1): mshta.exe -> "http://update.drp.su/nps/offline/bin/tools/run.hta" "17.7.56" "1509094102744" "c01c5168-d7fc-4982-9f16-f62383e4d4c6"
Task: {AD140907-F9BD-42FF-98CC-2AEA45519FBF} - System32\Tasks\DRPNPS => Command(2): SCHTASKS -> /Delete /TN DRPNPS /F
C:\Program Files (x86)\McAfee Safe Connect
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:


Le Point de restauration a été créé avec succès.
Processus fermé avec succès.
"HKU\S-1-5-21-1795920378-13346648-2103583503-1001\Software\Microsoft\Windows\CurrentVersion\Run\\McAfeeSafeConnect" => supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{AD140907-F9BD-42FF-98CC-2AEA45519FBF}" => supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{AD140907-F9BD-42FF-98CC-2AEA45519FBF}" => supprimé(es) avec succès
C:\WINDOWS\System32\Tasks\DRPNPS => déplacé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\DRPNPS" => supprimé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{AD140907-F9BD-42FF-98CC-2AEA45519FBF} => non trouvé(e)
"C:\WINDOWS\System32\Tasks\DRPNPS" => non trouvé(e)
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\DRPNPS => non trouvé(e)
C:\Program Files (x86)\McAfee Safe Connect => déplacé(es) avec succès
C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
Hosts restauré(es) avec succès.

========= RemoveProxy: =========

"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès
"HKU\S-1-5-21-1795920378-13346648-2103583503-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\S-1-5-21-1795920378-13346648-2103583503-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès


========= Fin de RemoveProxy: =========


=========== EmptyTemp: ==========

BITS transfer queue => 8151040 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 57009385 B
Java, Flash, Steam htmlcache => 887 B
Windows/system/drivers => 308073395 B
Edge => 3971850 B
Chrome => 788939058 B
Firefox => 0 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
systemprofile32 => 0 B
LocalService => 890 B
LocalService => 0 B
NetworkService => 41958 B
NetworkService => 0 B
HP => 282925962 B

RecycleBin => 191043 B
EmptyTemp: => 1.3 GB données temporaires supprimées.

================================


Le système a dû redémarrer.

Fin de Fixlog 11:40:35

--
 C'est en forgeant qu'on devient forgeront alors à tous ceux qui sont débutants comme moi ne vous découragez pas
0
Réponse 6 / 6
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Tu as pu désinstaller TotalAV ?
0
sowomar83 Messages postés 624 Date d'inscription   Statut Membre Dernière intervention   53
 
Oui je l'ai désinstaller
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685 > sowomar83 Messages postés 624 Date d'inscription   Statut Membre Dernière intervention  
 
Du coup il reste quel problème ?
0
sowomar83 Messages postés 624 Date d'inscription   Statut Membre Dernière intervention   53
 
Aucun , merci beaucoup et désoler du retard
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685 > sowomar83 Messages postés 624 Date d'inscription   Statut Membre Dernière intervention  
 
de rien :)
0

Discussions similaires

PIX
plart -
jordane45 -

1 réponse