Je n'arrive pas a afficher mes dossiers caché
Fermé
MoMo
-
13 mars 2008 à 16:04
afideg Messages postés 10517 Date d'inscription lundi 10 octobre 2005 Statut Contributeur sécurité Dernière intervention 12 avril 2022 - 13 mars 2008 à 21:39
afideg Messages postés 10517 Date d'inscription lundi 10 octobre 2005 Statut Contributeur sécurité Dernière intervention 12 avril 2022 - 13 mars 2008 à 21:39
A voir également:
- Je n'arrive pas a afficher mes dossiers caché
- Copie caché - Guide
- Appel caché - Guide
- Afficher taille dossier windows - Guide
- Afficher appdata - Guide
- Dossier caché - Guide
4 réponses
afideg
Messages postés
10517
Date d'inscription
lundi 10 octobre 2005
Statut
Contributeur sécurité
Dernière intervention
12 avril 2022
602
13 mars 2008 à 18:17
13 mars 2008 à 18:17
Bonjour MoMo et fahd_zboot
Pour MoMo
A)- Pour l'option des dossiers, faire ceci:
Voici un fichier .reg qui permet d'automatiser la manipulation:
http://ww1.kellys-korner-xp.com/regs_edits/folderoptions.reg
Il suffit de le télécharger puis de double-cliquer dessus.
NOTE: Redémarrer le PC (après chaque action dans la BdR)
B)- Il y a de fortes chances pour que ton PC soit encore atteint par cette infection qui se propage par clé USB.
Il faut donc désinfecter le PC mais aussi tous les supports amovibles que tu utilises habituellement (Clés USB, disque dur externe, lecteurs MP3 ...)
Désactive tous tes logiciels de sécurité le temps de télécharger et exécuter ComboFix. Ceci afin qu'ils ne gênent pas l'outil quand il travaille.
Désactive la restauration système.
Clic droit sur poste de travail > propriétés > onglet restauration système
Coche "désactiver la restauration système sur tous les lecteurs".
clic sur ok pour valider
Télécharge l'outil Flash_Disinfector de sUBs:
http://www.techsupportforum.com/sectools/sUBs/Flash_Disinfector.exe
Enregistre Flash_Disinfector.exe sur ton bureau.
Double clique sur Flash_Disinfector.exe pour l'exécuter.
Quand le message : [Plug in yours flash drive & clic Ok to begin disinfection] apparaitra :
==> Branche sur ton PC tous les lecteurs amovibles dont tu disposes (et mets les sous tension si nécessaire).
Puis clic sur Ok
Les icônes sur le bureau vont disparaitre jusqu'à l'apparition du message: [Done!!]
Appuies ensuite sur OK, pour faire réapparaitre le bureau.
Si tout a bien fonctionné jusque là, l'infection est supprimé en totalité.
Télécharge ComboFix de sUBs sur ton bureau < http://download.bleepingcomputer.com/sUBs/ComboFix.exe >.
Consulte ce tuto détaillé sur l'utilisation de ComboFix < https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix >.
Il t'explique dans le détail ce que tu dois faire et ne pas faire durant le scan.
Ferme toutes les fenêtres de tous les programmes en cours d'exécution.
Double-clique sur ComboFix.exe pour le lancer.
A la question qu'il te pose, tape sur la touche 1 pour démarrer le scan.
Patiente le temps que ComboFix travaille sans l'interrompre et sans rien toucher.
(Ne clique pas dans la fenêtre de ComboFix quand il est en train de s'exècuter: Ca pourrait planter Windows)
A la fin du scan, un rapport va être généré: C:\ComboFix.txt
Poste ce rapport dans ta prochaine réponse.
Ensuite fais analyser par précaution ton pc par un AV en ligne:
https://www.kaspersky.fr/downloads
Clic sur le bouton [Kaspersky Online Scanner] et laisse toi guider.
Comme cible d'analyse, choisis le Poste de travail.
Si le rapport n'indique aucune infection :
Réactive la restauration systeme.
Clic droit sur poste de travail > propriétés > onglet restauration système
Décoche "désactiver la restauration système sur tous les lecteurs".
Clic sur ok pour valider.
Bonne chance
Al.
Pour MoMo
A)- Pour l'option des dossiers, faire ceci:
Voici un fichier .reg qui permet d'automatiser la manipulation:
http://ww1.kellys-korner-xp.com/regs_edits/folderoptions.reg
Il suffit de le télécharger puis de double-cliquer dessus.
NOTE: Redémarrer le PC (après chaque action dans la BdR)
B)- Il y a de fortes chances pour que ton PC soit encore atteint par cette infection qui se propage par clé USB.
Il faut donc désinfecter le PC mais aussi tous les supports amovibles que tu utilises habituellement (Clés USB, disque dur externe, lecteurs MP3 ...)
Désactive tous tes logiciels de sécurité le temps de télécharger et exécuter ComboFix. Ceci afin qu'ils ne gênent pas l'outil quand il travaille.
Désactive la restauration système.
Clic droit sur poste de travail > propriétés > onglet restauration système
Coche "désactiver la restauration système sur tous les lecteurs".
clic sur ok pour valider
Télécharge l'outil Flash_Disinfector de sUBs:
http://www.techsupportforum.com/sectools/sUBs/Flash_Disinfector.exe
Enregistre Flash_Disinfector.exe sur ton bureau.
Double clique sur Flash_Disinfector.exe pour l'exécuter.
Quand le message : [Plug in yours flash drive & clic Ok to begin disinfection] apparaitra :
==> Branche sur ton PC tous les lecteurs amovibles dont tu disposes (et mets les sous tension si nécessaire).
Puis clic sur Ok
Les icônes sur le bureau vont disparaitre jusqu'à l'apparition du message: [Done!!]
Appuies ensuite sur OK, pour faire réapparaitre le bureau.
Si tout a bien fonctionné jusque là, l'infection est supprimé en totalité.
Télécharge ComboFix de sUBs sur ton bureau < http://download.bleepingcomputer.com/sUBs/ComboFix.exe >.
Consulte ce tuto détaillé sur l'utilisation de ComboFix < https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix >.
Il t'explique dans le détail ce que tu dois faire et ne pas faire durant le scan.
Ferme toutes les fenêtres de tous les programmes en cours d'exécution.
Double-clique sur ComboFix.exe pour le lancer.
A la question qu'il te pose, tape sur la touche 1 pour démarrer le scan.
Patiente le temps que ComboFix travaille sans l'interrompre et sans rien toucher.
(Ne clique pas dans la fenêtre de ComboFix quand il est en train de s'exècuter: Ca pourrait planter Windows)
A la fin du scan, un rapport va être généré: C:\ComboFix.txt
Poste ce rapport dans ta prochaine réponse.
Ensuite fais analyser par précaution ton pc par un AV en ligne:
https://www.kaspersky.fr/downloads
Clic sur le bouton [Kaspersky Online Scanner] et laisse toi guider.
Comme cible d'analyse, choisis le Poste de travail.
Si le rapport n'indique aucune infection :
Réactive la restauration systeme.
Clic droit sur poste de travail > propriétés > onglet restauration système
Décoche "désactiver la restauration système sur tous les lecteurs".
Clic sur ok pour valider.
Bonne chance
Al.
afideg
Messages postés
10517
Date d'inscription
lundi 10 octobre 2005
Statut
Contributeur sécurité
Dernière intervention
12 avril 2022
602
13 mars 2008 à 20:55
13 mars 2008 à 20:55
(suite)
Il faudra aussi mettre de l'ordre dans ceci:
- C:\Program Files\Java\jre1.6.0_02
- C:\Program Files\Adobe\Reader 8.0\Reader
- Ad-Aware 2007 Service (aawservice)
- C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0
C'est-à-dire grosses failles de sécurité.
Faire vérifier ceci:
O23 - Service: MATLAB Server (matlabserver) - Unknown owner - C:\MATLAB70\webserver\bin\win32\matlabserver.exe
=> WebServer MATLAB Server
==> O23 - Service: MATLAB Server (matlabserver) - Unknown owner - G:\matlab\matlab_programme\webserver\bin\win32\matlabserver.exe
INCONNU PEUT ETRE MALWARE
Donc faire analyser matlabserver.exe chez VirusTotal.
Faire vérifier ceci:
O4 - Global Startup: Reboot.exe
==> ANTIVIR, SmitfraudFix, et d'autres contiennent "Reboot.exe".
Il est normal de trouver "reboot.exe" dans le répertoire ProgramFiles/AVPersonal.
Mais à un autre endroit= suspect !!
Où est-il ? ==> OAD.
Quel est le pare-feu ?
Bonne chance
Al.
Il faudra aussi mettre de l'ordre dans ceci:
- C:\Program Files\Java\jre1.6.0_02
- C:\Program Files\Adobe\Reader 8.0\Reader
- Ad-Aware 2007 Service (aawservice)
- C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0
C'est-à-dire grosses failles de sécurité.
Faire vérifier ceci:
O23 - Service: MATLAB Server (matlabserver) - Unknown owner - C:\MATLAB70\webserver\bin\win32\matlabserver.exe
=> WebServer MATLAB Server
==> O23 - Service: MATLAB Server (matlabserver) - Unknown owner - G:\matlab\matlab_programme\webserver\bin\win32\matlabserver.exe
INCONNU PEUT ETRE MALWARE
Donc faire analyser matlabserver.exe chez VirusTotal.
Faire vérifier ceci:
O4 - Global Startup: Reboot.exe
==> ANTIVIR, SmitfraudFix, et d'autres contiennent "Reboot.exe".
Il est normal de trouver "reboot.exe" dans le répertoire ProgramFiles/AVPersonal.
Mais à un autre endroit= suspect !!
Où est-il ? ==> OAD.
Quel est le pare-feu ?
Bonne chance
Al.
afideg
Messages postés
10517
Date d'inscription
lundi 10 octobre 2005
Statut
Contributeur sécurité
Dernière intervention
12 avril 2022
602
13 mars 2008 à 21:39
13 mars 2008 à 21:39
Re,
Bonsoir
Ce n'est pas pour t'embêter, mais chez certains on lit de droite à gauche.
Chez toi, on lit du bas vers le haut.
Ça méritait d'être observé.
Merci de mettre la marche arrière.
1°- As-tu testé la méthode proposée par fahd_zboot ?
Quel est le résultat ?
2°- Si négatif, as-tu poursuivi avec, et dans l'ordre, le post # 2 ?
Si OUI, as-tu maintenant accès à l'option des dossiers ? (cela est probablement dû à une infection).
Si OUI, il me semble avoir demandé un rapport . Merci.
3°- Nous passerons ensuite au traitement.
Bonne soirée
Al.
Bonsoir
Ce n'est pas pour t'embêter, mais chez certains on lit de droite à gauche.
Chez toi, on lit du bas vers le haut.
Ça méritait d'être observé.
Merci de mettre la marche arrière.
1°- As-tu testé la méthode proposée par fahd_zboot ?
Quel est le résultat ?
2°- Si négatif, as-tu poursuivi avec, et dans l'ordre, le post # 2 ?
Si OUI, as-tu maintenant accès à l'option des dossiers ? (cela est probablement dû à une infection).
Si OUI, il me semble avoir demandé un rapport . Merci.
3°- Nous passerons ensuite au traitement.
Bonne soirée
Al.
