Dossier caché Introuvable, Acces impo dans C:

amartik -  
Bonjour,
Voilà j'ai constater ce phénomène depuis hier ?
Je n'arrive plus a aller dans le disque C: et D: ( 1 DD en 2 partitions)

Et lorsque je fais clic droit dessus , des caractères bizarres remplace les options Ouvrir et Explorer.
ça me fait pareil pour mon DD externe mais je peux aller dedans , et en plus de ça les fichiers cachés sont introuvables.

j'ai fais une capture d'écran

http://imagik.fr/view-rl/132624

Merci d'avance
Configuration: Windows XP
Firefox 3.0.3

19 réponses

Résumé de la discussion

Le descriptif présente un problème sur Windows XP où les disques C: et D: deviennent inaccessibles et où le clic droit affiche des caractères bizarres, le DD externe restant lisible et les fichiers cachés introuvables. Plusieurs éléments recommandent d'utiliser UsbFix pour détecter et nettoyer l'infection et de redémarrer l'ordinateur pour générer un rapport, ou consulter le rapport UsbFix.txt pour identifier les sources. Réponse recommandée: télécharger UsbFix sur le bureau, l'installer par défaut, connecter les sources externes non fiables, puis redémarrer et consulter le rapport UsbFix.txt sauvegardé à la racine. Par ailleurs, certains échanges s'éloignent du problème et proposent des conseils non vérifiables, reflétant des dynamiques communautaires variables.

Bobot (l’IA à votre service)
  1. jorginho67 Contributeur sécurité
    C'est là...

    http://www.commentcamarche.net/communaute/inscription.php3#desinscription

    Les modos ne peuvent pas le faire a ta place.
    1. snoop13120
      Sa sent mauvais ton affaire mon pot je me souvien avoir eu un problème similaire j'avais chopé un virus qui m'empéchait d'ouvrir mon DD lorque je naviguais sur le net il y avait affiché sur la fenêtre internet explorer "Hacked by godzylla" j'avais chopé un vers mais m'en suis débarrassé assez facilement...
      1. amartik Auteur
        Là il ne se passe rien , j'essaye d'ouvrir le C: ou D: c'est impossible que ce soit en double cliquant ou clic droit etc...

        par contre j'arrive à ouvrir le dd externe ou la cléf usb Car je peux selectionner l'option " exécution automatique " en cliquant droit
        1. snoop13120
          Je vois pas trop mais je peut te dire dans ces cas là, fait un rapport avec HijackThis et poste le rapport quelqu'un qui connait mieux que mois va surement passer et te demandé de faire pareil ensuite moi HijackThis jutilise pas top j'arive toujours à me démerder sans poste le rapport comme sa je peut voir ta config t'es antivirus ce qui est installés sur ton PC sa sera déjà ça...

          lien pour télécharger HijackThis

          https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/29061.html
          2. elvega
            - Télécharge HijackThis V 2.02 (HijackThis Installer) :
            http://www.trendsecure.com/portal/en-US/threat_analytics/HJT­­­­Install.exe
            -Rennome hijackthis.
            - Fais un double-clic sur HJTInstall.exe afin de lancer l'installation

            - Clique sur Install ensuite sur I Accept

            - Clique sur Do a scan system and save log file
            -poste le rapport.
            2. elvega
              Lol Elvega je parlais sans te conaître ...

              comment sa? j'ai pas bien compris.
              1. snoop13120
                Je disait que quelqu'un allait venir et demander un rapport hijacktis ben voila tu est là désormais.
            3. amartik Auteur
              Logfile of Trend Micro HijackThis v2.0.2
              Scan saved at 14:44:51, on 19/10/2008
              Platform: Windows XP SP2 (WinNT 5.01.2600)
              MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
              Boot mode: Normal

              Running processes:
              C:\WINDOWS\System32\smss.exe
              C:\WINDOWS\system32\winlogon.exe
              C:\WINDOWS\system32\services.exe
              C:\WINDOWS\system32\lsass.exe
              C:\WINDOWS\system32\svchost.exe
              C:\WINDOWS\System32\svchost.exe
              C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
              C:\Program Files\Alwil Software\Avast4\ashServ.exe
              C:\WINDOWS\system32\spoolsv.exe
              C:\WINDOWS\Explorer.EXE
              C:\WINDOWS\SOUNDMAN.EXE
              C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe
              C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
              C:\Program Files\iTunes\iTunesHelper.exe
              C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
              C:\WINDOWS\system32\RUNDLL32.EXE
              C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
              C:\WINDOWS\system32\nvsvc32.exe
              C:\WINDOWS\system32\ctfmon.exe
              C:\WINDOWS\System32\svchost.exe
              C:\Program Files\Electronic Arts\EADM\Core.exe
              C:\Program Files\Messenger\msmsgs.exe
              C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe
              C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
              C:\Program Files\Wireless\Client Manager\CMags.EXE
              C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe
              C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
              C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
              C:\Program Files\iPod\bin\iPodService.exe
              C:\Program Files\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe
              C:\Program Files\Mozilla Firefox\firefox.exe
              C:\WINDOWS\system32\wuauclt.exe
              C:\WINDOWS\system32\wuauclt.exe
              C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

              R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
              O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
              O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
              O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
              O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
              O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe"
              O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
              O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
              O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
              O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
              O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
              O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
              O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
              O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
              O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
              O4 - HKCU\..\Run: [Steam] "c:\program files\steam\steam.exe" -silent
              O4 - HKCU\..\Run: [EA Core] C:\Program Files\Electronic Arts\EADM\Core.exe -silent
              O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
              O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
              O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
              O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
              O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
              O4 - Global Startup: hp psc 1000 series.lnk = ?
              O4 - Global Startup: hpoddt01.exe.lnk = ?
              O4 - Global Startup: Wireless Client Manager.lnk = ?
              O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
              O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
              O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
              O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
              O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
              O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
              O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
              O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
              O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
              O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
              O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
              O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
              O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
              O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
              O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
              O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
              O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
              O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
              1. elvega
                Peux tu faire ceci stp :
                > Télécharge ComboFix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe (par sUBs) sur ton Bureau.
                Déconnecte toi du net et désactive ton antivirus pour que Combofix puisse s'exécuter normalement.
                - Double clique combofix.exe
                - Tape sur la touche 1 (Yes) pour démarrer le scan.
                Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer la machine.
                - Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.
                NOTE : Le rapport se trouve également ici : C:\Combofix.txt
                PS2 : Il peut s'avérer que le rapport Combofix soit trop long pour être supporter par CCM.net. Dans ce cas utilise ce service http://www.cijoint.fr pour me l'envoyer (dépose le fichier puis poste le lien sur le forum).

                Bon courage.

                A+
                1. ^^Marie^^
                  Bonjour

                  Pour tous les lecteurs :
                  -- Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.
                  -- Ne pas utiliser en dehors de ce cas de figure : dangereux!

                  Donc évite le.
                  Tu as d'autres outils.

              2. elvega
                marie moi c'est bon je me casse j'ai rien a utiliser je suis pas le bienvenue ici.
                1.  ^^Marie^^
                  Je ne t'ai rien dit de spécial
                  Simplement qu' AVANT d'utiliser ComboFix tu as d'autres outils a utiliser

                  Et d'ailleurs pourquoi l'utiliser ici ???

                  Si tu prends la mouche c'est ton soucis.
                  pas le mien

              5. elvega
                pourquoi je lai utiliser ici? par ce que personne voulait m'encadrer car par ce que je suis de l'algerie dès que je pose question a quel qu'un par mp on me répond pas ou si on me répond on me repond mal.
              6.  chimay8 Contributeur sécurité
                Et tu crois que le fait de mentir à la communauté va mieux passer???

                ?????????????????
                1. elvega
                  oulalala ,c'est bon je me tire de se site.je vois que tout le monde est monter contre moi.c'est bon j'ai rien dis.marie pouvez vous svp supprimer tout les message que j'avais poster depuis mon inscription.comme sa on ferai comme si j'ai jamais exister.
                  adieu
                  1. ^^Marie^^
                    Je ne supprimerai rien du tout.
                    Tu veux, tu souhaites apprendre, tu changes d'attitude.
                    Tout le monde sera la pour t'aider.

                2. Utilisateur anonyme
                  armatik -;)

                  Telecharge UsbFix sur ton bureau

                  --> Lance l installation avec les parametres par default

                  Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir

                  --> Double clic sur le raccourci UsbFix sur ton bureau

                  --> Le pc va redémarer

                  -->Apres redémarrage post le rapport UsbFix.txt

                  Note : le rapport UsbFix.txt est sauvegardé a la racine du disque
                  1. elvega
                    marie j'ai trois compte. jessy c'était pour tester des gens ici , et elvega celui ci et elvega_algeria. pouvez vous les supprimer tous les trois svp.en tous cas je vais plus m'asservir.si je reviendrais sur se site c'est just pour lire si je suis coincer mais pas pour participer.alors pas besoin d'un compte.
                    1.  ^^Marie^^
                      Je le sais que tu as 3 comptes
                      Je ne peux pas les supprimer
                      ++

                  Discussions similaires

                  question pix mot caché
                  aorum10

                  7 réponses
                  Changer la couleur de fond d'un en-tête
                  Adamantine

                  5 réponses
                  Facebook rencontres a disparu.
                  Dav3601

                  12 réponses