Problème d'affichage des fichiers cachés
Fermé
Demg
-
12 juin 2008 à 23:32
hamza_bba Messages postés 78 Date d'inscription jeudi 18 octobre 2007 Statut Membre Dernière intervention 6 août 2009 - 1 juil. 2008 à 17:12
hamza_bba Messages postés 78 Date d'inscription jeudi 18 octobre 2007 Statut Membre Dernière intervention 6 août 2009 - 1 juil. 2008 à 17:12
A voir également:
- Problème d'affichage des fichiers cachés
- Wetransfer gratuit fichiers lourd - Guide
- Renommer des fichiers en masse - Guide
- Affichage double ecran - Guide
- Explorateur de fichiers - Guide
- Fichiers epub - Guide
24 réponses
salut
juste pour le valeur de cle rearraraitre après 5 minute c'est que le virus est entrain d'executer, en fait ce que je peu vous aider est d'ouvrir le gestionnaire des taches (ctrl+alt+suppr) et dans l'ongle processus supprimer tout les process dont le nom d'utilisateur est administrator (ou le nom que tu lui attribuit ) sauft ce que vous avez sure que c'est pas un virus apres vous pouvez supprimer le cle.
bonne journée
juste pour le valeur de cle rearraraitre après 5 minute c'est que le virus est entrain d'executer, en fait ce que je peu vous aider est d'ouvrir le gestionnaire des taches (ctrl+alt+suppr) et dans l'ongle processus supprimer tout les process dont le nom d'utilisateur est administrator (ou le nom que tu lui attribuit ) sauft ce que vous avez sure que c'est pas un virus apres vous pouvez supprimer le cle.
bonne journée
Bonjour,
Bonne réponse, en effet cela m'a permis de changer la Value mais comment l'enregistrer ? Car après reboot le CheckedValue de départ (REG_SZ) est revenu...
Une suggestion ?
Bonne réponse, en effet cela m'a permis de changer la Value mais comment l'enregistrer ? Car après reboot le CheckedValue de départ (REG_SZ) est revenu...
Une suggestion ?
hamza_bba
Messages postés
78
Date d'inscription
jeudi 18 octobre 2007
Statut
Membre
Dernière intervention
6 août 2009
1
13 juin 2008 à 12:12
13 juin 2008 à 12:12
salut
effictivement oui après le reboot le virus se lance automatiquement et tout revient à zero vous pouvez faire 3 choses :
1- toujour dans reg aller a HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run , vous voyer sur droit tout les process qui se lance automatiquement après le reboot (le virus est un de ces process a vous de le déterminer). supprimer le cle pour le desactiver.
2- dans executer tappez msconfig dans l'ongle démarage vous trouver également d'une liste des process qui démarre automatiquement (si vous pouver pas determiner ou est le virus décocher tout)
3- puisque vous savez que c'est un virus qui fait tou ça purquoi tu casse ta tète telecharger un antivirus (il existe des antivirus gratuit comme Avira ou AVG ...) est avec une denière mis a jour fait une scan a ton pc.
A vous de choissir ce que vous convient
bonne journée
effictivement oui après le reboot le virus se lance automatiquement et tout revient à zero vous pouvez faire 3 choses :
1- toujour dans reg aller a HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run , vous voyer sur droit tout les process qui se lance automatiquement après le reboot (le virus est un de ces process a vous de le déterminer). supprimer le cle pour le desactiver.
2- dans executer tappez msconfig dans l'ongle démarage vous trouver également d'une liste des process qui démarre automatiquement (si vous pouver pas determiner ou est le virus décocher tout)
3- puisque vous savez que c'est un virus qui fait tou ça purquoi tu casse ta tète telecharger un antivirus (il existe des antivirus gratuit comme Avira ou AVG ...) est avec une denière mis a jour fait une scan a ton pc.
A vous de choissir ce que vous convient
bonne journée
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
ReBonjour,
Alors j'ai effectué ce que vous m'aviez proposé de faire sans la 3eme car j'ai déjà fais des scans sans conclusion.
Mais j'ai remarqué une chose, dans le 1er lien que j'ai proposé, à la réponse n°7, "sa" nous propose de supprimer msfun80.exe, effectivement il se lance au démarrage donc j'ai effectué les techniques que vous m'avez donné pour l'enlever d'abord dans les registres, plus quelques autres clés, ensuite dans msconfig-->Démarrage j'ai décoché ce qui ne me servait à rien au démarrage ainsi que msfun80.exe. J'ai redémarré mais msfun80.exe reste coché (Appliquer--->Fermer ou Fermer directement) donc conseillez-vous de le supprimer manuellement après l'avoir recherché ?
Alors j'ai effectué ce que vous m'aviez proposé de faire sans la 3eme car j'ai déjà fais des scans sans conclusion.
Mais j'ai remarqué une chose, dans le 1er lien que j'ai proposé, à la réponse n°7, "sa" nous propose de supprimer msfun80.exe, effectivement il se lance au démarrage donc j'ai effectué les techniques que vous m'avez donné pour l'enlever d'abord dans les registres, plus quelques autres clés, ensuite dans msconfig-->Démarrage j'ai décoché ce qui ne me servait à rien au démarrage ainsi que msfun80.exe. J'ai redémarré mais msfun80.exe reste coché (Appliquer--->Fermer ou Fermer directement) donc conseillez-vous de le supprimer manuellement après l'avoir recherché ?
hamza_bba
Messages postés
78
Date d'inscription
jeudi 18 octobre 2007
Statut
Membre
Dernière intervention
6 août 2009
1
13 juin 2008 à 12:48
13 juin 2008 à 12:48
comme même je pense pas que vous pouvez le supprimer manualement ,
es ce dans le Run il reappraitre le msfun80.exe ?
es ce dans le Run il reappraitre le msfun80.exe ?
hamza_bba
Messages postés
78
Date d'inscription
jeudi 18 octobre 2007
Statut
Membre
Dernière intervention
6 août 2009
1
13 juin 2008 à 12:52
13 juin 2008 à 12:52
et dans le gistionnaire des taches ?
Non plus mais j'ai remarqué dans Apllications du Gestionnaire de tâches que j'ai toujours un fichier Excel d'ouvert alors qu'il n'apparait pas...
hamza_bba
Messages postés
78
Date d'inscription
jeudi 18 octobre 2007
Statut
Membre
Dernière intervention
6 août 2009
1
13 juin 2008 à 13:00
13 juin 2008 à 13:00
Normalement si celui la cause ton problème est résoulu (rebooter ton pc est voir si tout ça marche bien) sinon il faut déterminer le nom de virus qui !!!
tu dit aussi que il existe un ficher execl malgré que n'est pas , donc rebooter ton pc est voir si toujours existe
tu dit aussi que il existe un ficher execl malgré que n'est pas , donc rebooter ton pc est voir si toujours existe
Bon après avoir décoché le 2e msfun80.exe, il reste cocher après reboot et toujours un fichier Excel invisible
hamza_bba
Messages postés
78
Date d'inscription
jeudi 18 octobre 2007
Statut
Membre
Dernière intervention
6 août 2009
1
13 juin 2008 à 15:13
13 juin 2008 à 15:13
alors il faut supprimer le démarrage automatique de ce process excel ,trouvez vous ce process dans run et msconfig ?
Non je ne trouve pas ce fichier ni dans Run ni dans msconfig, et malheureusement je viens de m'apercevoir que msfun80.exe et revenu dans Run, je l'ai supprimé et reviens comme CheckedValue après 5sec
hamza_bba
Messages postés
78
Date d'inscription
jeudi 18 octobre 2007
Statut
Membre
Dernière intervention
6 août 2009
1
16 juin 2008 à 00:01
16 juin 2008 à 00:01
si si je vous donne une autre astuce et cette foi çi pour connaitre le nom de virus qui faire cacher les fichiers , toujours dans reg aller au :
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2
auvrir les sous tree vous trouver comme autrun ->command puis dans droit ouvrir le cle defaut ,vous trouvez dans le champ donnee un nom du fichier, alors donner moi les noms que vous avez trouvé.
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2
auvrir les sous tree vous trouver comme autrun ->command puis dans droit ouvrir le cle defaut ,vous trouvez dans le champ donnee un nom du fichier, alors donner moi les noms que vous avez trouvé.
Désolé du retard, j'étais en semaine de bac...
C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL fun.xls.exe
E:\setupSNK.exe
C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL fun.xls.exe
Voila ce que j'ai trouvé dans tous les AutoRun---> Commande
Mais j'ai trouvé un truc pour que ça marche sans reboot, j'ouvre le Gestionnaire de Tâches, je clic droit sur le fichier Excel (soi-disant ouvert) puis Aller dans le Processus et je fais Terminer le Processus et cela me permet de changer les clés de registre sans quelles réapparaisses après rafraîchissement. Mais cela n'est pas permanent et se remet à 0 après reboot.
C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL fun.xls.exe
E:\setupSNK.exe
C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL fun.xls.exe
Voila ce que j'ai trouvé dans tous les AutoRun---> Commande
Mais j'ai trouvé un truc pour que ça marche sans reboot, j'ouvre le Gestionnaire de Tâches, je clic droit sur le fichier Excel (soi-disant ouvert) puis Aller dans le Processus et je fais Terminer le Processus et cela me permet de changer les clés de registre sans quelles réapparaisses après rafraîchissement. Mais cela n'est pas permanent et se remet à 0 après reboot.
hamza_bba
Messages postés
78
Date d'inscription
jeudi 18 octobre 2007
Statut
Membre
Dernière intervention
6 août 2009
1
20 juin 2008 à 10:22
20 juin 2008 à 10:22
Voilà vous voyer le nom fun.xls.exe qui est un fichier excel executable, je pense que celui la cause et il est situe dans le chemin C:\WINDOWS\system32\fun.xls.exe (ou fun.xls)
donc ce tu devra faire et que
1- supprimer la phrase ,ShellExec_RunDLL fun.xls.exe
2- aller au chemin ci dessus et supprimer le fichier si vous le voyer pas ou vous pouvez pas le supprimer ,telecharger l'outil killbox et supprimer le.
donc ce tu devra faire et que
1- supprimer la phrase ,ShellExec_RunDLL fun.xls.exe
2- aller au chemin ci dessus et supprimer le fichier si vous le voyer pas ou vous pouvez pas le supprimer ,telecharger l'outil killbox et supprimer le.
hamza_bba
Messages postés
78
Date d'inscription
jeudi 18 octobre 2007
Statut
Membre
Dernière intervention
6 août 2009
1
21 juin 2008 à 20:38
21 juin 2008 à 20:38
non c'est simple tu trouve dans le milieu un champ de text mettre dedans le lien ou ce trouve le fichier càd
C:\WINDOWS\system32\fun.xls.exe
ou
C:\WINDOWS\system32\fun.xls
puis clicker sur le button X en rouge
C:\WINDOWS\system32\fun.xls.exe
ou
C:\WINDOWS\system32\fun.xls
puis clicker sur le button X en rouge
1 juil. 2008 à 17:12