Probleme utilisation combofix

Bonjour,
j'ai uilisé combofix pour enlever le virus "tools security".....évidement j'ai du utilisé le logiciel de la mauvaise manière ( je n'ai constaté hélas qu'après que ce logiciel était difficile a utilisé, dangereux...)et après redémarrage du pc, tout mes fichiers contenus dans mes documents avaient disparus....

en fait mes dossier contenus dans mes documents sont toujours là mais avec une date de modification à l'heure du lancement de combofix et bien sur avec plus aucun de mes fichiers, documents dedans, j'ai tout perdu...

je viens de me rendre compte que tout les mails et le carnet d'adresse d'outlook a disparu....

j'ai fait 3 restauration syteme à des dates antérieurs, j'ai testé des logiciels de reçu de données..rien

aidez moi... le probleme est il du a combofix..tout est définitivement perdu.? suis -je vraiment dans la merde sachant que je n'ai aucune sauvergarde de tout ces docs...

merci..
Configuration: Windows Vista
Firefox 3.0.15

27 réponses

Résumé de la discussion

Plusieurs éléments indiquent qu'un utilisateur a utilisé ComboFix de manière inappropriée sur Windows Vista, provoquant la disparition des fichiers contenus dans Documents et des données Outlook après le redémarrage. Des dossiers de la quarantaine et des fichiers portant l'extension .vir ont été retrouvés, certains fichiers personnels récupérés après renommage, mais un grand nombre nécessitaient une manipulation manuelle et répétée. Plusieurs réponses suggèrent d'examiner les rapports ComboFix, d'identifier le répertoire Qoobox et d'évaluer si les données perdues peuvent être rétablies via les éléments de quarantaine ou de sauvegarde. En cas de détail technique, le rapport peut être localisé à C:\Combofix.txt ou catchme.log dans la quarantaine, ce qui souligne l'importance d'un traitement prudent et des sauvegardes régulières.

Bobot (l’IA à votre service)
  1. Contributeur sécurité
    Slt,

    C'est le dossier mes documents qui nous intéresse.
    0
    1. en fait dans le dossier quarantaine de qoobox, il y a un dossier c, avec les dossiers:

      - mes documents (qui contient mers fichiers persos que j'ai renommé en supprimant l'ext .vir et remis a leur place)

      - Favoris
      -Appdata
      -Taousign
      -dekstop
      -trtacing
      et pleins de fichier ntuser.dat

      ces derniers contiennent tous des extensions .vir, ma question: dois-je faire la même manip que pour mes fichiers persos avec ces dossiers, (a savoir supprimer le .vir et les remettre a leur place )
      sachant qu'il y à des milliers de fichiers a renommer....
      0
      1. Contributeur sécurité
        je ne pense pas qu'il y a tes documents persos dans le dossier Appdata .

        c'est celui là qui est perso à mon avis:
        C:\Users\paul\Desktop\Garmin Mapsource Topo

        Maintenant, décris moi tous tes problèmes d'une façon claire.
        0
        1. oui c'est fait ,effectivement celui ci en fait parti, mais il y en avait pleins d'autres.

          par contre il y a le dossier Appdata qui a eté tout renommer en .vir, il fait 800 mo, il faut que je me le tappe a la main comme les fichiers persos? il y a les dossiers: local et roaming dedans etc...
          0
          1. Contributeur sécurité
            Ok,
            tu as restauré les fichiers perso ?

            car il y a que celui là qui me parrait perso:
            C:\Users\paul\Desktop\Garmin Mapsource Topo
            0
            1. Contributeur sécurité
              Je viens de voir le topic, il y a une commande pour tout restaurer :-)

              Oui, je la connais ;)
              0
              1. c'est fait voici le lien

                http://www.cijoint.fr/cjlink.php?file=cj201001/cijLVnrBht.txt
                0
            2. je viens de voir le topic, il y a une commande pour tout restaurer :-)

              rj01,
              copie le contenu de répertoire Qoobox en format texte sur cijoint :

              http://www.cijoint.fr/index.php
              0
              1. Contributeur sécurité
                Re,

                si le pc a planté, ce n'est pas à cause de combofix.
                il faut creuser pour savoir pourquoi .....


                SI justement,
                c'est à cause de Combofix !
                Il y a eu un un bug important où il supprime plein de fichiers légitimes, c'est pour cela qu'il a été retiré temporairement.
                Là, l'internaute a surement utilisé une ancienne version,
                Le bug est maintenant corrigé dans une nouvelle version.
                0
                1. ma question sur la version de vista avait un sens logique.
                  combofix est compatible vista 32 bit.
                  si le pc a planté, ce n'est pas à cause de combofix.
                  il faut creuser pour savoir pourquoi .....
                  0
                  1. Contributeur sécurité
                    Ok,
                    Une fois fait, donne moi signe stp
                    0
                    1. ok merci beaucoup, je vais faire ça, je vais pouvoir tout récupérer.

                      bonne soirée et encore merci
                      0
                      1. Contributeur sécurité
                        Re,

                        Je viens de retrouver tout les fichiers manquants dans le dossier quarantaine, que tu m'as indiqué, mais ils sont en .vir
                        Ok,

                        - Panneau de configuration > Options des dossiers > onglet Affichage.
                        [Décoche] : Masquer les extensions de fichiers connus
                        ----> Un message de mise en garde va apparaitre. Clique sur OK pour confirmer ton choix.

                        - Rends toi au dossier de quarantaine,
                        Vérifie que c'est bien tes fichiers qui sont la bas
                        Copie colle les dans le repertoire approprié et change l'extension de chaque fichier en enlevant l'extension .vir du nom de chaque fichier.
                        0
                        1. oui c'est bon je l' ai fait c'est bien 32 bits de marqué dans le panneau de config
                          0
                          1. un peu plus précis j'ai essayé et j'y arrivé pas XD donc je résplique

                            1.

                            Pour ouvrir Système, cliquez sur le bouton Démarrer, sur Panneau de configuration, sur Système et maintenance, puis sur Système.
                            2.

                            Sous Système, vous pouvez connaître le type de système.
                            0
                            1. bonsoir,
                              merci ,c'est marqué système d'exploitation 32 bits
                              0
                              1. non rien a voire XD regarde ce que je tai dit au dessus
                                0
                                1. je pense que c'est 32 bits,parceque dans c: windows il y a le dossier system 32..c'est bien ça?
                                  0
                                  1. pour savoir si tu est en 64 ou en 32 fais sa va dans panneau de configuration puis dans système et ya les informations qu'il te faut. cherche ces marqué
                                    0
                                    1. helllo fix200;-)

                                      combofix change tout simplement leur noms mais pas le contenu.
                                      par contre, tu es sous vista 32 bit ou 64 bit ?
                                      0
                                      1. le rapport ci desus n' est pas nommé ComboFix-quarantined-files.txt mais catchme.log dans ce repertoire quarantaine.
                                        0
                                        • 1
                                        • 2