Volatilisation de fichiers ,est ce possible ?
Bonjour,
Grosse surprise hier, alors que j'etais connecté sur internet msn, j'ai jeté un coup d'oeil sur le bureau et j'ai vu que de nombreux fichiers avaient disparu, j'ai cru que c'etais un problème d'affichage, alors j'ai laissé puis j'ai redemarer et je ne les ai pas retrouver, j'ai commencer à etre paniquer, j'ai rechercher par nom certain fichier et rien !
J'ai commencer a allé dans les forum voir si il y avait pas eu de cas similaire, j'ai essayer de recuperer les fichier effacé avec tunup utilities et rien !
Aujourd'hui je degouté car j'ai perdu le fruit d'un travail important, des fichiers personnels que j'aimais bien etc ...
Donc ma piste c'est que mon ordinateur a été infecté, mais est ce possible qu'un tiers puisse volé mes donné(via un trojan) et les recuperer sur son pc sachant qu'il y avait des gros fichiers ?
Ou alors un tiers est rentré et les a effacé ?
Ou encore les fichiers sont encore mais suite à une manipulation ce tiers fait qu'ils ne soit pas visible ?
Le truc est simple imaginé vous surfer sur un site, hop vous recliquez sur le bureau et vous voyez votre bureau presque vide, c'est cela qui m'est arrivé.
Bref , vraiment je serais tres reconnaissant si il y a parmis vous quelqu'un qui peut m'aider
Merci.
Grosse surprise hier, alors que j'etais connecté sur internet msn, j'ai jeté un coup d'oeil sur le bureau et j'ai vu que de nombreux fichiers avaient disparu, j'ai cru que c'etais un problème d'affichage, alors j'ai laissé puis j'ai redemarer et je ne les ai pas retrouver, j'ai commencer à etre paniquer, j'ai rechercher par nom certain fichier et rien !
J'ai commencer a allé dans les forum voir si il y avait pas eu de cas similaire, j'ai essayer de recuperer les fichier effacé avec tunup utilities et rien !
Aujourd'hui je degouté car j'ai perdu le fruit d'un travail important, des fichiers personnels que j'aimais bien etc ...
Donc ma piste c'est que mon ordinateur a été infecté, mais est ce possible qu'un tiers puisse volé mes donné(via un trojan) et les recuperer sur son pc sachant qu'il y avait des gros fichiers ?
Ou alors un tiers est rentré et les a effacé ?
Ou encore les fichiers sont encore mais suite à une manipulation ce tiers fait qu'ils ne soit pas visible ?
Le truc est simple imaginé vous surfer sur un site, hop vous recliquez sur le bureau et vous voyez votre bureau presque vide, c'est cela qui m'est arrivé.
Bref , vraiment je serais tres reconnaissant si il y a parmis vous quelqu'un qui peut m'aider
Merci.
Configuration: Windows XP Internet Explorer 6.0
7 réponses
-
Bonjour,
Télécharge HiJackThis: http://www.commentcamarche.net/telecharger/telecharger 159 hijackthis
* Dézippe-le dans un dossier prévu à cet effet à la racine du disque. Par exemple C:\hijackthis
* Exécute-le puis clic sur "Do a system scan and save a logfile"
* Copie-colle le rapport dans ta prochaine réponse. -
Salut,
Ton cas ressemble à s'y méprendre à une attaque de "ver" ou "worm" dans la langue de Shakespeare, la plupart du temps ces saloperies commencent par s'infiltrer un peu partout sur ta machine avant de ratiboiser un à un tes programmes. J'imagine qu'ils sont même capables de supprimmer des fichiers.
Dans un premier temps suis le conseil de Powax, je dirais même plus commence par une bête analyse anti-spyware (j'utilise pour ma part AVG Antispy), la plupart du temps le worm est détecté comme un spyware à risque élevé.
N'hésite pas à nous tenir au courant :p
-
Bonjour,
Merci pour vos reponses Powax,et TontonMeLkoR ,
Alors voici l'analyse :
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:50:55, on 18/02/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\Program Files\Intel\Wireless\Bin\WLKeeper.exe
C:\Program Files\Intel\Wireless\Bin\ZcfgSvc.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\wltrysvc.exe
C:\WINDOWS\System32\bcmwltry.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
C:\Program Files\Dell\NICCONFIGSVC\NICCONFIGSVC.exe
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\hkcmd.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\PROGRA~1\Eraser\Eraser.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [DLBUCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\DLBUtime.dll,_RunDLLEntry@16
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Eraser] C:\PROGRA~1\Eraser\Eraser.exe -hide
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Statistiques d’Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\scieplugin.dll
O9 - Extra button: PalTalk - {4EAFEF58-EEFA-4116-983D-03B49BCBFFFE} - C:\Program Files\Paltalk Messenger\Paltalk.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O20 - Winlogon Notify: SafenSec - C:\WINDOWS\SYSTEM32\snsntfy.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Program Files\Ares\chatServer.exe
O23 - Service: Kaspersky Anti-Virus 6.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
O23 - Service: dlbu_device - Dell - C:\WINDOWS\system32\dlbucoms.exe
O23 - Service: EvtEng - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NICCONFIGSVC - Dell Inc. - C:\Program Files\Dell\NICCONFIGSVC\NICCONFIGSVC.exe
O23 - Service: RegSrvc - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
O23 - Service: WLANKEEPER - Intel® Corporation - C:\Program Files\Intel\Wireless\Bin\WLKeeper.exe
O23 - Service: Dell Wireless WLAN Tray Service (wltrysvc) - Unknown owner - C:\WINDOWS\System32\wltrysvc.exe
-
Bonjour,
Le scan indique quelque chose...? -
Comment savoir si c'est du hack et recuperer les documents ?
-
Bonsoir
Pas de reponses ? -
Hello !
Désolé, je ne vois rien de suspect dans ton rapport.
1) Télécharge, installe et scanne:
http://www.commentcamarche.net/telecharger/telecharger 34055347 dr web cureit
http://www.commentcamarche.net/telecharger/telecharger 34055294 superantispyware
Poste les rapports.
2) Fais une analyse BitDefender à partir d'IE: https://www.bitdefender.fr/
(bouton BitDefender scan online dans la colonne de gauche)
Poste le rapport stp.
