Dossier caché Introuvable, Acces impo dans C:

amartik -  
Bonjour,
Voilà j'ai constater ce phénomène depuis hier ?
Je n'arrive plus a aller dans le disque C: et D: ( 1 DD en 2 partitions)

Et lorsque je fais clic droit dessus , des caractères bizarres remplace les options Ouvrir et Explorer.
ça me fait pareil pour mon DD externe mais je peux aller dedans , et en plus de ça les fichiers cachés sont introuvables.

j'ai fais une capture d'écran

http://imagik.fr/view-rl/132624

Merci d'avance
Configuration: Windows XP
Firefox 3.0.3

19 réponses

Résumé de la discussion

Le descriptif présente un problème sur Windows XP où les disques C: et D: deviennent inaccessibles et où le clic droit affiche des caractères bizarres, le DD externe restant lisible et les fichiers cachés introuvables. Plusieurs éléments recommandent d'utiliser UsbFix pour détecter et nettoyer l'infection et de redémarrer l'ordinateur pour générer un rapport, ou consulter le rapport UsbFix.txt pour identifier les sources. Réponse recommandée: télécharger UsbFix sur le bureau, l'installer par défaut, connecter les sources externes non fiables, puis redémarrer et consulter le rapport UsbFix.txt sauvegardé à la racine. Par ailleurs, certains échanges s'éloignent du problème et proposent des conseils non vérifiables, reflétant des dynamiques communautaires variables.

Bobot (l’IA à votre service)
  1. jorginho67 Contributeur sécurité
    C'est là...

    http://www.commentcamarche.net/communaute/inscription.php3#desinscription

    Les modos ne peuvent pas le faire a ta place.
    3. elvega
      marie j'ai trois compte. jessy c'était pour tester des gens ici , et elvega celui ci et elvega_algeria. pouvez vous les supprimer tous les trois svp.en tous cas je vais plus m'asservir.si je reviendrais sur se site c'est just pour lire si je suis coincer mais pas pour participer.alors pas besoin d'un compte.
      1.  ^^Marie^^
        Je le sais que tu as 3 comptes
        Je ne peux pas les supprimer
        ++
    5. Utilisateur anonyme
      armatik -;)

      Telecharge UsbFix sur ton bureau

      --> Lance l installation avec les parametres par default

      Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir

      --> Double clic sur le raccourci UsbFix sur ton bureau

      --> Le pc va redémarer

      -->Apres redémarrage post le rapport UsbFix.txt

      Note : le rapport UsbFix.txt est sauvegardé a la racine du disque
      1. elvega
        oulalala ,c'est bon je me tire de se site.je vois que tout le monde est monter contre moi.c'est bon j'ai rien dis.marie pouvez vous svp supprimer tout les message que j'avais poster depuis mon inscription.comme sa on ferai comme si j'ai jamais exister.
        adieu
        1. ^^Marie^^
          Je ne supprimerai rien du tout.
          Tu veux, tu souhaites apprendre, tu changes d'attitude.
          Tout le monde sera la pour t'aider.

      2. chimay8 Contributeur sécurité
        Et tu crois que le fait de mentir à la communauté va mieux passer???

        ?????????????????
        1. elvega
          pourquoi je lai utiliser ici? par ce que personne voulait m'encadrer car par ce que je suis de l'algerie dès que je pose question a quel qu'un par mp on me répond pas ou si on me répond on me repond mal.
        4.  elvega
          marie moi c'est bon je me casse j'ai rien a utiliser je suis pas le bienvenue ici.
          1.  ^^Marie^^
            Je ne t'ai rien dit de spécial
            Simplement qu' AVANT d'utiliser ComboFix tu as d'autres outils a utiliser

            Et d'ailleurs pourquoi l'utiliser ici ???

            Si tu prends la mouche c'est ton soucis.
            pas le mien

        5. elvega
          Peux tu faire ceci stp :
          > Télécharge ComboFix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe (par sUBs) sur ton Bureau.
          Déconnecte toi du net et désactive ton antivirus pour que Combofix puisse s'exécuter normalement.
          - Double clique combofix.exe
          - Tape sur la touche 1 (Yes) pour démarrer le scan.
          Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer la machine.
          - Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.
          NOTE : Le rapport se trouve également ici : C:\Combofix.txt
          PS2 : Il peut s'avérer que le rapport Combofix soit trop long pour être supporter par CCM.net. Dans ce cas utilise ce service http://www.cijoint.fr pour me l'envoyer (dépose le fichier puis poste le lien sur le forum).

          Bon courage.

          A+
          1. ^^Marie^^
            Bonjour

            Pour tous les lecteurs :
            -- Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.
            -- Ne pas utiliser en dehors de ce cas de figure : dangereux!

            Donc évite le.
            Tu as d'autres outils.

        6. amartik Auteur
          Logfile of Trend Micro HijackThis v2.0.2
          Scan saved at 14:44:51, on 19/10/2008
          Platform: Windows XP SP2 (WinNT 5.01.2600)
          MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
          Boot mode: Normal

          Running processes:
          C:\WINDOWS\System32\smss.exe
          C:\WINDOWS\system32\winlogon.exe
          C:\WINDOWS\system32\services.exe
          C:\WINDOWS\system32\lsass.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\System32\svchost.exe
          C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
          C:\Program Files\Alwil Software\Avast4\ashServ.exe
          C:\WINDOWS\system32\spoolsv.exe
          C:\WINDOWS\Explorer.EXE
          C:\WINDOWS\SOUNDMAN.EXE
          C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe
          C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
          C:\Program Files\iTunes\iTunesHelper.exe
          C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
          C:\WINDOWS\system32\RUNDLL32.EXE
          C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
          C:\WINDOWS\system32\nvsvc32.exe
          C:\WINDOWS\system32\ctfmon.exe
          C:\WINDOWS\System32\svchost.exe
          C:\Program Files\Electronic Arts\EADM\Core.exe
          C:\Program Files\Messenger\msmsgs.exe
          C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe
          C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
          C:\Program Files\Wireless\Client Manager\CMags.EXE
          C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe
          C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
          C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
          C:\Program Files\iPod\bin\iPodService.exe
          C:\Program Files\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe
          C:\Program Files\Mozilla Firefox\firefox.exe
          C:\WINDOWS\system32\wuauclt.exe
          C:\WINDOWS\system32\wuauclt.exe
          C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
          O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
          O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
          O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
          O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
          O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe"
          O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
          O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
          O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
          O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
          O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
          O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
          O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
          O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
          O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
          O4 - HKCU\..\Run: [Steam] "c:\program files\steam\steam.exe" -silent
          O4 - HKCU\..\Run: [EA Core] C:\Program Files\Electronic Arts\EADM\Core.exe -silent
          O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
          O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
          O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
          O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
          O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
          O4 - Global Startup: hp psc 1000 series.lnk = ?
          O4 - Global Startup: hpoddt01.exe.lnk = ?
          O4 - Global Startup: Wireless Client Manager.lnk = ?
          O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
          O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
          O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
          O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
          O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
          O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
          O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
          O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
          O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
          O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
          O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
          O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
          O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
          O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
          O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
          O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
          1. elvega
            Lol Elvega je parlais sans te conaître ...

            comment sa? j'ai pas bien compris.
            1. snoop13120
              Je disait que quelqu'un allait venir et demander un rapport hijacktis ben voila tu est là désormais.
          3. elvega
            - Télécharge HijackThis V 2.02 (HijackThis Installer) :
            http://www.trendsecure.com/portal/en-US/threat_analytics/HJT­­­­Install.exe
            -Rennome hijackthis.
            - Fais un double-clic sur HJTInstall.exe afin de lancer l'installation

            - Clique sur Install ensuite sur I Accept

            - Clique sur Do a scan system and save log file
            -poste le rapport.
            1. snoop13120
              Je vois pas trop mais je peut te dire dans ces cas là, fait un rapport avec HijackThis et poste le rapport quelqu'un qui connait mieux que mois va surement passer et te demandé de faire pareil ensuite moi HijackThis jutilise pas top j'arive toujours à me démerder sans poste le rapport comme sa je peut voir ta config t'es antivirus ce qui est installés sur ton PC sa sera déjà ça...

              lien pour télécharger HijackThis

              https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/29061.html
              1. amartik Auteur
                Là il ne se passe rien , j'essaye d'ouvrir le C: ou D: c'est impossible que ce soit en double cliquant ou clic droit etc...

                par contre j'arrive à ouvrir le dd externe ou la cléf usb Car je peux selectionner l'option " exécution automatique " en cliquant droit
                1. snoop13120
                  Sa sent mauvais ton affaire mon pot je me souvien avoir eu un problème similaire j'avais chopé un virus qui m'empéchait d'ouvrir mon DD lorque je naviguais sur le net il y avait affiché sur la fenêtre internet explorer "Hacked by godzylla" j'avais chopé un vers mais m'en suis débarrassé assez facilement...

                  Discussions similaires

                  question pix mot caché
                  aorum10

                  7 réponses
                  Changer la couleur de fond d'un en-tête
                  Adamantine

                  5 réponses
                  Facebook rencontres a disparu.
                  Dav3601

                  12 réponses
                  Package Cache puis-je supprimer ces éléments
                  4jng730

                  3 réponses