Bonsoir à tous,


Je sollicite désespérément votre aide.

Cela fait des mois que je prépare un travail de recherche. J'ai passé un temps énorme à retranscrire des données sous plusieurs document word. J'avais l'habitude d'enregistrer ces documents dans un fichier sur ma clé qui est toujours avec moi. Je n'ai jamais eu de soucis jusqu'à présent...
Aujourd'hui, je voulais enregistrer une image à partir d'internet qui s'est rangée automatiquement dans ce dossier. J'ai supprimé l'image du dossier puisque ça n'avait rien avoir. ça a pris un temps fou, ça aurait dû peut-être m'alerter mais non.
Le soir, en branchant ma clé et en cherchant mon dit-fichier je me suis rendue compte qu'il n'était plus là (quelle horeur!). J'ai essayé de me renseigner sur internet me disant que j'avais peut-être supprimé le fichier. Mais il n'est ni dans ma corbeille, ni autre part quand j'effectue des recherches dans mes documents. En me renseignant, (je n'y connais rien en informatique), j'ai téléchargé Recuva mais mon fichier est introuvable.

En revanche, j'ai peut-être une piste. Mon fichier s'appelle "entretiens" et je viens de le retrouver en format "raccourcis" dans l'onglet Appdata-Roaming. Impossible de l'ouvrir, il ne fait qu'1 Ko.

Pourriez-vous m'aider à retrouver ce fichier ?
Ce sont des mois de travail qui ont disparu. Je crains de devoir tout recommencer mais il me reste très peu de temps.
Je vous en serai très reconnaissante si vous pourriez m'éclairer pour retrouver ces fichiers . Je suis au bord des larmes, mais à quoi bon pleurer, les larmes ne serviront à rien dans de telles circonstances.

Un grand merci.

Mélanie.

Bonjour melthurka

Tous les rapports demandés sans aucune exception doivent être postés en lien et dans la même réponse (si il y en a plusieurs) en utilisant cet hébergeur de fichiers : http://cjoint.com/
Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d'avoir été infectés sans les ouvrir.

Scan UsbFix

• Télécharge UsbFix
• Enregistre ce fichier sur le bureau
• Double clique sur UsbFix.exe qui est sur le bureau.
• Pour Vista et Seven fais un clic droit sur le fichier téléchargé et Exécuter en tant qu’administrateur
• Clique sur Recherche
  
• Laisse travailler l'outil
• Ne supprime rien sans mon accord
• Poste ensuitele rapport UsbFix.txt qui apparaitra.
• Le rapport UsbFix.txt est sauvegardé à la racine du disque. ( C:\UsbFix.txt )

Bonjour Lenapache,

Un grand merci pour ton aide.
J'ai suivi ce que tu m'as dit. Voici le lien : http://www.cjoint.com/15av/EDsruifsVWX.htm

Bonjour melthurka

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d'avoir été infectés sans les ouvrir.

UsbFix Nettoyage

• Double clic sur UsbFix.exe présent sur le bureau
• Pour Vista et Seven fais un clic droit sur UsbFix.exe et Exécuter en tant qu’administrateur
• Clique sur Suppression
  
• Laisse travailler l'outil.
• Poste en lien le rapport UsbFix.txt qui apparaitra avec le bureau .
• Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt ) poste ce rapport en lien

Éjecte la clé USB reconnecte la et dis moi si tu peux lire les fichiers qui sont dessus

Bonjour Lenapache

J'ai suivi tes instructions. Par contre, je ne trouve pas de bouton "supprimer"sur Usbfix. C'est bien un nettoyage qu'il fallait faire ?
J'ai quand même fait le nettoyage au cas où, voici le rapport : http://cjoint.com/?EDtn1tXLpdq
Dis moi si c'est bon, sinon je reprends sans problème. J'ai éjecté la clé USB et l'ai reconnecté mais les fichiers perdus n'y sont pas (sûrement parce que j'ai dû faire une mauvaise manipulation...).

Merci encore.

Bonjour melthurka

C'est bien un nettoyage qu'il fallait faire.

Cela fait des mois que je prépare un travail de recherche. J'ai passé un temps énorme à retranscrire des données sous plusieurs document word. J'avais l'habitude d'enregistrer ces documents dans un fichier sur ma clé qui est toujours avec moi. Je n'ai jamais eu de soucis jusqu'à présent...

La plus élémentaire des prudences veut que l'on aie toujours une sauvegarde des fichiers créés, la tu en a la preuve.
Sur le disque G plusieurs fichiers et dossiers sont présents, crée un dossier sur le disque dur de ton pc copie les ensuite dedans, dis moi ensuite si tu voit dans la liste les fichiers qui t'intéressent. En cas de réponse négative nous utiliserons un outil de récupération de données pour tenter de les retrouver.

Bonjour Lenapache

J'ai suivi ce que tu m'as dit de faire. Mais malheureusement tous les fichiers actuellement présents sur ma clé apparaissent exceptés ceux que j'ai perdus.

Même avec Recuva tu n'a pas pu les récupérer ?

Je viens de lancer un scan avec Recuva ce matin pour essayer une nouvelle fois de voir. J'ai perdu 10 documents word importants qui étaient sur le disque G et qui n'y sont plus. Ils étaient tous dans le même dossier sur ma clé.
Recuva a récupéré plus d'une centaine de fichiers. Je les ai ouverts un par un et j'ai pu "récupérer" 6 fichiers sur 10. Le problème c'est qu'ils étaient enregistrés sous d'autres noms (par exemple, le fichier "entretien 1" que je cherchais était dans le fichier de Recuva qui s'appelait "CV"). Donc j'ai tout checké parce que les noms des fichiers ne correspondaient pas à leur contenu. J'ai dû remettre en forme les fichiers parce qu'ils avaient changé de mise en page. Du coup ce ne fut pas une mince affaire...
Ceci étant, oui j'ai pu récupérer 6 fichiers sur 10 (c'est déjà une grande joie!) . J'ai ouvert tous les fichiers récupérés par Recuva parce que je me dis que s'il y a 6, ils doivent tous y être (je les ai rangés ensemble). Il me manque 4 fichiers qui sont en fait les suites des 6 fichiers retrouvés. Le problème c'est que certains fichiers sont tellement endommagés que c'était impossible de les ouvrir. J'ai checké plus de 150 fichiers plusieurs fois, les 4 derniers n'y sont malheureusement pas...

les 4 derniers n'y sont malheureusement pas...

On va tout de même tenter une dernière solution ta clé branchée :
Appuie sur les touches Windows + R , puis tape control folders
Sur l'onglet Affichage coche Afficher les fichiers, dossiers et lecteurs cachés
Décoche Masquer les fichiers protégés du système clique sur Appliquer et Ok

Dis moi ensuite si tu les voit ces fameux fichiers mais je crains la que ce soit cuit.

J'ai fait ce que tu m'as dit de faire, mais non ces fichiers n'y sont pas...
Mais comment se fait-il que j'ai pu récupérer les autres et pas ceux-là? Ils doivent être quelque part non?
Tu penses que c'est dû à quoi? Un virus?

Comme je l'avais mis sur mon 1er post, il y a 3 jours le dossiers que j'avais perdu apparaissait en format raccourci dans l'onglet Appdata/Roaming. Je viens de voir, il n'y est plus à présent. Il doit peut-être quelque part d'autre non? Je cherche...
Désolée d'insister, mais il faut à tout prix que je les retrouve. Je n'ai aucun moyen de faire autrement, il s'agit de retranscriptions d'entretiens de recherche. Et je ne peux pas les retranscrire car je n'ai même plus les audios...

Bonjour melthurka

Je suis désolé mais la c'est cuit on ne les récupèrera pas.

Bonjour Lenapache,

Ce n'est pas grave, j'ai quand même réussi à récupérer quelques uns.
Malgré tout, je te remercie pour ton aide et le temps que tu m'as accordée.

Bonne continuation!

Bonjour melthurka

Maintenant c'est ton pc qu'il faut analyser il n'est pas certain qu'il soit tout à fait propre.

Suis la Procédure de demande d'aide et désinfection nettoyage poste ensuite le résultat du scan en lien

Bonjour Lenapache

J'ai un petit soucis, je ne parviens pas à tlécharger ZHPDiag pour le nettoyage du pc: Avast ne l'accepte pas et le met en quarantaine (ou je ne sais où). Est-ce normal?

Bonjour melthurka

Désactive provisoirement l'agent des fichiers et l'agent web d'Avast si tu ne sait pas comment faire consulte ce lien : Désactiver un agent d'avast

Tu pourra ensuite télécharger, installer et utiliser ZHPDiag.

Merci Lenapache.
Voici le lien : http://cjoint.com/?3DznpQmOBx5

Bonjour melthurka

Vista n'est même pas à jour pour quelles raisons le pack SP2 n'a pas été installé ?

Ce pc est bien infecté.
Désinstalle Malwarebytes Anti-Malware version 1.75.0.1300 cette version est trop ancienne elle sera remplacée par la dernière en date en cours de désinfection.

La désinfection devra être suivie jusqu'au bout même si une amélioration est constatée, quand ce sera terminé je te préviendrais.
Tous les rapports demandés sans aucune exception doivent être postés en lien et dans la même réponse en utilisant cet hébergeur de fichiers http://cjoint.com/

Procédure à suivre en entier

ZHPCleaner

Désactive provisoirement ton antivirus il pourrait gêner l'outil.

• Télécharge ZHPCleaner (de Nicolas Coolman) enregistre ce fichier sur le bureau sur le bureau
• Il ne nécessite aucune installation.
• Ferme ton navigateur internet
• Pour Vista,Seven et Windows 8 clic droit sur ZHPCleaner.exe et Exécuter en tant qu'administrateur
• Accepte la licence.
• Clique ensuite sur Nettoyer
  
• Poste en lien le rapport qui se trouve sur le bureau

AdwCleaner nettoyage

Télécharge AdwCleaner ( d'Xplode ) Enregistre ce fichier sur le bureau et pas ailleurs

• Double clique sur AdwCleaner.exe qui est sur le bureau.
• Pour Vista et Seven fais un clic droit sur le fichier téléchargé et Exécuter en tant qu'administrateur
• Clique sur Scanner
• Ce dernier terminé Clique sur Nettoyer Laisse l'outil travailler
  
• Le nettoyage effectué, un rapport sera créé et sauvegardé sous C:\AdwCleaner[S0].txt Poste son contenu en lien dans ta prochaine réponse.

Scan Malwarebyte's

Télécharge Malwarebytes Anti-Malware et enregistre-le sur le Bureau.

• Double clic sur le fixhier téléchargé et suis les invites pour installer le programme.
• Pour Vista/7/8/8.1 clic droit sur le raccourci de MalwareBytes' Anti-Malware et choisis Exécuter en tant qu'administrateur
• Décoche la case devant Activer l'essai gratuit de Malwarebytes Anti-Malware Premium
  
  
  
• Clique sur Terminer Malwarebytes se lancera automatiquement.
• L'outil demandera une mise à jour de ses bases fais la
• Si l'outil n'est pas en français clique en haut sur Settings puis sur Général settings et chosis à la ligne Language Français comme langue par défaut.
• Après la fin de la mise à jour, clique sur Examiner maintenant
  
  
• Un Examen Menaces va démarrer.
• Quand l'examen est terminé, si des éléments ont été détectés, clique sur Appliquer les actions pour laisser MBAM nettoyer ce qui a été détecté.
• Si l'outil demande un redémarrage accepte en clquant sur oui sur Oui.
• Pour retrouver le rapport clique en haut sur Historique puis à gauche sur Jouraux de l'application
• Clique sur Scan log ayant la date la plus récente clique sur Afficher
• Clique ensuite sur Exporter choisis Fichier texte (.txt) donne un nom à ce fichier clique pour terminer sur Enregistrer
• Poste le contenu de ce rapport en utilisant cet hébergeur de fichiers : http://www.cjoint.com/

Nouveau scan ZHPDiag

Refais un scan avec ZHPDiag poste ensuite son rapport en lien.

Note : Tu as quatre rapports à me faire parvenir.

Bonjour Lenapache,

J'ai suivi ce que tu m'as dit mais je suis bloquée à l'étape 1 avec ZHPCleaner: Impossible pour moi de cliquer sur nettoyer comment cela se fait-il?
Faut-il passer par un scanner avant ? (j'ai quand même essayé de cliquer sur scanner, le scan s'arrête au bout de quelques instants signalant une erreur, mais détectant une cinquantaine d'infections...).

Pour te répondre, je ne sais pas vraiment que faire pour les mises à jour etc. C'est un ordi que j'utilise pour mes cours essentiellement, ça fait 5 ans que je l'ai il est en parfait état (en tout cas pour l'utilisation que j'en fais) sauf que cela fait à peu près 1 an que du jour au lendemain, mon fond d'écran est noir n'affichant aucun autre élément (du coup je passe par "mes documents" pour trouver les fichiers qui doivent être sur le bureau). Je ne sais pas ce qui s'est passé. Sûrement faudrait-il que je mette à jour quelque chose?

Merci de ton aide.

Bonjour melthurka

Si tu as des ennuis avec ZHPCleaner abandonne et passe à l'étape suivante nous reviendrons dessus après si cela est nécessaire.