[résolu] Fichier important changé en raccourci

Section d'analyse de rapports et de désinfection : malwares en tous genre et autres indésirables. Demandes de nettoyage uniquement. Prise en charge restreinte : équipe spécialisée.

Modérateur: Modérateurs

Règles du forum :arrow: Les désinfections sont prises en charge par un groupe spécifique, tout le monde ne peut pas intervenir pour désinfecter les machines (règles).
:arrow: Les procédures sont sur-mesure, ne faites pas la même chose chez vous (explications).
:arrow: Un topic par machine, chacun crée le sien. ;)

[résolu] Fichier important changé en raccourci

Messagepar melthurka » 17 Avr 2015 21:36

Bonsoir à tous,


Je sollicite désespérément votre aide.

Cela fait des mois que je prépare un travail de recherche. J'ai passé un temps énorme à retranscrire des données sous plusieurs document word. J'avais l'habitude d'enregistrer ces documents dans un fichier sur ma clé qui est toujours avec moi. Je n'ai jamais eu de soucis jusqu'à présent...
Aujourd'hui, je voulais enregistrer une image à partir d'internet qui s'est rangée automatiquement dans ce dossier. J'ai supprimé l'image du dossier puisque ça n'avait rien avoir. ça a pris un temps fou, ça aurait dû peut-être m'alerter mais non.
Le soir, en branchant ma clé et en cherchant mon dit-fichier je me suis rendue compte qu'il n'était plus là (quelle horeur!). J'ai essayé de me renseigner sur internet me disant que j'avais peut-être supprimé le fichier. Mais il n'est ni dans ma corbeille, ni autre part quand j'effectue des recherches dans mes documents. En me renseignant, (je n'y connais rien en informatique), j'ai téléchargé Recuva mais mon fichier est introuvable.

En revanche, j'ai peut-être une piste. Mon fichier s'appelle "entretiens" et je viens de le retrouver en format "raccourcis" dans l'onglet Appdata-Roaming. Impossible de l'ouvrir, il ne fait qu'1 Ko.

Pourriez-vous m'aider à retrouver ce fichier ?
Ce sont des mois de travail qui ont disparu. Je crains de devoir tout recommencer mais il me reste très peu de temps.
Je vous en serai très reconnaissante si vous pourriez m'éclairer pour retrouver ces fichiers . Je suis au bord des larmes, mais à quoi bon pleurer, les larmes ne serviront à rien dans de telles circonstances.

Un grand merci.

Mélanie.
Dernière édition par melthurka le 07 Mai 2015 21:59, édité 3 fois.
melthurka
Libellulien
Libellulien
 
Messages: 50
Inscription: 14 Oct 2012 16:27

Re: Fichier important changé en raccourci

Messagepar lenapache » 18 Avr 2015 13:22

Bonjour melthurka

Tous les rapports demandés sans aucune exception doivent être postés en lien et dans la même réponse (si il y en a plusieurs) en utilisant cet hébergeur de fichiers : http://cjoint.com/
Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d'avoir été infectés sans les ouvrir.

Scan UsbFix

  • Télécharge UsbFix
  • Enregistre ce fichier sur le bureau
  • Double clique sur UsbFix.exe qui est sur le bureau.
  • Pour Vista et Seven fais un clic droit sur le fichier téléchargé et Exécuter en tant qu’administrateur
  • Clique sur Recherche
    Image
  • Laisse travailler l'outil
  • Ne supprime rien sans mon accord
  • Poste ensuitele rapport UsbFix.txt qui apparaitra.
  • Le rapport UsbFix.txt est sauvegardé à la racine du disque. ( C:\UsbFix.txt )
Granmére à poréte ale passe
Avatar de l’utilisateur
lenapache
Super Libellulien
Super Libellulien
 
Messages: 5587
Inscription: 11 Sep 2011 11:32
Localisation: Picardie

Re: Fichier important changé en raccourci

Messagepar melthurka » 18 Avr 2015 16:09

Bonjour Lenapache,

Un grand merci pour ton aide.
J'ai suivi ce que tu m'as dit. Voici le lien : http://www.cjoint.com/15av/EDsruifsVWX.htm
melthurka
Libellulien
Libellulien
 
Messages: 50
Inscription: 14 Oct 2012 16:27

Re: Fichier important changé en raccourci

Messagepar lenapache » 19 Avr 2015 09:01

Bonjour melthurka

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d'avoir été infectés sans les ouvrir.

UsbFix Nettoyage
  • Double clic sur UsbFix.exe présent sur le bureau
  • Pour Vista et Seven fais un clic droit sur UsbFix.exe et Exécuter en tant qu’administrateur
  • Clique sur Suppression
    Image
  • Laisse travailler l'outil.
  • Poste en lien le rapport UsbFix.txt qui apparaitra avec le bureau .
  • Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt ) poste ce rapport en lien
Éjecte la clé USB reconnecte la et dis moi si tu peux lire les fichiers qui sont dessus
Granmére à poréte ale passe
Avatar de l’utilisateur
lenapache
Super Libellulien
Super Libellulien
 
Messages: 5587
Inscription: 11 Sep 2011 11:32
Localisation: Picardie

Re: Fichier important changé en raccourci

Messagepar melthurka » 19 Avr 2015 12:43

Bonjour Lenapache

J'ai suivi tes instructions. Par contre, je ne trouve pas de bouton "supprimer"sur Usbfix. C'est bien un nettoyage qu'il fallait faire ?
J'ai quand même fait le nettoyage au cas où, voici le rapport : http://cjoint.com/?EDtn1tXLpdq
Dis moi si c'est bon, sinon je reprends sans problème. J'ai éjecté la clé USB et l'ai reconnecté mais les fichiers perdus n'y sont pas (sûrement parce que j'ai dû faire une mauvaise manipulation...).

Merci encore.
melthurka
Libellulien
Libellulien
 
Messages: 50
Inscription: 14 Oct 2012 16:27

Re: Fichier important changé en raccourci

Messagepar lenapache » 20 Avr 2015 09:01

Bonjour melthurka

C'est bien un nettoyage qu'il fallait faire.
Cela fait des mois que je prépare un travail de recherche. J'ai passé un temps énorme à retranscrire des données sous plusieurs document word. J'avais l'habitude d'enregistrer ces documents dans un fichier sur ma clé qui est toujours avec moi. Je n'ai jamais eu de soucis jusqu'à présent...


La plus élémentaire des prudences veut que l'on aie toujours une sauvegarde des fichiers créés, la tu en a la preuve.
Sur le disque G plusieurs fichiers et dossiers sont présents, crée un dossier sur le disque dur de ton pc copie les ensuite dedans, dis moi ensuite si tu voit dans la liste les fichiers qui t'intéressent. En cas de réponse négative nous utiliserons un outil de récupération de données pour tenter de les retrouver.
Granmére à poréte ale passe
Avatar de l’utilisateur
lenapache
Super Libellulien
Super Libellulien
 
Messages: 5587
Inscription: 11 Sep 2011 11:32
Localisation: Picardie

Re: Fichier important changé en raccourci

Messagepar melthurka » 20 Avr 2015 09:20

Bonjour Lenapache

J'ai suivi ce que tu m'as dit de faire. Mais malheureusement tous les fichiers actuellement présents sur ma clé apparaissent exceptés ceux que j'ai perdus.
melthurka
Libellulien
Libellulien
 
Messages: 50
Inscription: 14 Oct 2012 16:27

Re: Fichier important changé en raccourci

Messagepar lenapache » 20 Avr 2015 09:25

Même avec Recuva tu n'a pas pu les récupérer ?
Granmére à poréte ale passe
Avatar de l’utilisateur
lenapache
Super Libellulien
Super Libellulien
 
Messages: 5587
Inscription: 11 Sep 2011 11:32
Localisation: Picardie

Re: Fichier important changé en raccourci

Messagepar melthurka » 20 Avr 2015 09:42

Je viens de lancer un scan avec Recuva ce matin pour essayer une nouvelle fois de voir. J'ai perdu 10 documents word importants qui étaient sur le disque G et qui n'y sont plus. Ils étaient tous dans le même dossier sur ma clé.
Recuva a récupéré plus d'une centaine de fichiers. Je les ai ouverts un par un et j'ai pu "récupérer" 6 fichiers sur 10. Le problème c'est qu'ils étaient enregistrés sous d'autres noms (par exemple, le fichier "entretien 1" que je cherchais était dans le fichier de Recuva qui s'appelait "CV"). Donc j'ai tout checké parce que les noms des fichiers ne correspondaient pas à leur contenu. J'ai dû remettre en forme les fichiers parce qu'ils avaient changé de mise en page. Du coup ce ne fut pas une mince affaire...
Ceci étant, oui j'ai pu récupérer 6 fichiers sur 10 (c'est déjà une grande joie!) . J'ai ouvert tous les fichiers récupérés par Recuva parce que je me dis que s'il y a 6, ils doivent tous y être (je les ai rangés ensemble). Il me manque 4 fichiers qui sont en fait les suites des 6 fichiers retrouvés. Le problème c'est que certains fichiers sont tellement endommagés que c'était impossible de les ouvrir. J'ai checké plus de 150 fichiers plusieurs fois, les 4 derniers n'y sont malheureusement pas...
melthurka
Libellulien
Libellulien
 
Messages: 50
Inscription: 14 Oct 2012 16:27

Re: Fichier important changé en raccourci

Messagepar lenapache » 20 Avr 2015 09:50

les 4 derniers n'y sont malheureusement pas...


On va tout de même tenter une dernière solution ta clé branchée :
Appuie sur les touches Windows + R , puis tape control folders
Sur l'onglet Affichage coche Afficher les fichiers, dossiers et lecteurs cachés
Décoche Masquer les fichiers protégés du système clique sur Appliquer et Ok

Dis moi ensuite si tu les voit ces fameux fichiers mais je crains la que ce soit cuit.
Granmére à poréte ale passe
Avatar de l’utilisateur
lenapache
Super Libellulien
Super Libellulien
 
Messages: 5587
Inscription: 11 Sep 2011 11:32
Localisation: Picardie

Re: Fichier important changé en raccourci

Messagepar melthurka » 20 Avr 2015 09:58

J'ai fait ce que tu m'as dit de faire, mais non ces fichiers n'y sont pas...
Mais comment se fait-il que j'ai pu récupérer les autres et pas ceux-là? Ils doivent être quelque part non?
Tu penses que c'est dû à quoi? Un virus?

Comme je l'avais mis sur mon 1er post, il y a 3 jours le dossiers que j'avais perdu apparaissait en format raccourci dans l'onglet Appdata/Roaming. Je viens de voir, il n'y est plus à présent. Il doit peut-être quelque part d'autre non? Je cherche...
Désolée d'insister, mais il faut à tout prix que je les retrouve. Je n'ai aucun moyen de faire autrement, il s'agit de retranscriptions d'entretiens de recherche. Et je ne peux pas les retranscrire car je n'ai même plus les audios...
melthurka
Libellulien
Libellulien
 
Messages: 50
Inscription: 14 Oct 2012 16:27

Re: Fichier important changé en raccourci

Messagepar lenapache » 21 Avr 2015 17:01

Bonjour melthurka

Je suis désolé mais la c'est cuit on ne les récupèrera pas.
Granmére à poréte ale passe
Avatar de l’utilisateur
lenapache
Super Libellulien
Super Libellulien
 
Messages: 5587
Inscription: 11 Sep 2011 11:32
Localisation: Picardie

Re: Fichier important changé en raccourci

Messagepar melthurka » 21 Avr 2015 17:34

Bonjour Lenapache,

Ce n'est pas grave, j'ai quand même réussi à récupérer quelques uns.
Malgré tout, je te remercie pour ton aide et le temps que tu m'as accordée.

Bonne continuation!
melthurka
Libellulien
Libellulien
 
Messages: 50
Inscription: 14 Oct 2012 16:27

Re: Fichier important changé en raccourci

Messagepar lenapache » 22 Avr 2015 10:51

Bonjour melthurka

Maintenant c'est ton pc qu'il faut analyser il n'est pas certain qu'il soit tout à fait propre.

Suis la Procédure de demande d'aide et désinfection nettoyage poste ensuite le résultat du scan en lien
Granmére à poréte ale passe
Avatar de l’utilisateur
lenapache
Super Libellulien
Super Libellulien
 
Messages: 5587
Inscription: 11 Sep 2011 11:32
Localisation: Picardie

Re: Fichier important changé en raccourci

Messagepar melthurka » 23 Avr 2015 20:35

Bonjour Lenapache

J'ai un petit soucis, je ne parviens pas à tlécharger ZHPDiag pour le nettoyage du pc: Avast ne l'accepte pas et le met en quarantaine (ou je ne sais où). Est-ce normal?
melthurka
Libellulien
Libellulien
 
Messages: 50
Inscription: 14 Oct 2012 16:27

Re: Fichier important changé en raccourci

Messagepar lenapache » 24 Avr 2015 08:31

Bonjour melthurka

Désactive provisoirement l'agent des fichiers et l'agent web d'Avast si tu ne sait pas comment faire consulte ce lien : Désactiver un agent d'avast

Tu pourra ensuite télécharger, installer et utiliser ZHPDiag.
Granmére à poréte ale passe
Avatar de l’utilisateur
lenapache
Super Libellulien
Super Libellulien
 
Messages: 5587
Inscription: 11 Sep 2011 11:32
Localisation: Picardie

Re: Fichier important changé en raccourci

Messagepar melthurka » 25 Avr 2015 12:02

Merci Lenapache.
Voici le lien : http://cjoint.com/?3DznpQmOBx5
melthurka
Libellulien
Libellulien
 
Messages: 50
Inscription: 14 Oct 2012 16:27

Re: Fichier important changé en raccourci

Messagepar lenapache » 26 Avr 2015 08:47

Bonjour melthurka

Vista n'est même pas à jour pour quelles raisons le pack SP2 n'a pas été installé ?

Ce pc est bien infecté.
Désinstalle Malwarebytes Anti-Malware version 1.75.0.1300 cette version est trop ancienne elle sera remplacée par la dernière en date en cours de désinfection.

La désinfection devra être suivie jusqu'au bout même si une amélioration est constatée, quand ce sera terminé je te préviendrais.
Tous les rapports demandés sans aucune exception doivent être postés en lien et dans la même réponse en utilisant cet hébergeur de fichiers http://cjoint.com/

Procédure à suivre en entier

ZHPCleaner

:arrow: Désactive provisoirement ton antivirus il pourrait gêner l'outil.
  • Télécharge ZHPCleaner (de Nicolas Coolman) enregistre ce fichier sur le bureau sur le bureau
  • Il ne nécessite aucune installation.
  • Ferme ton navigateur internet
  • Pour Vista,Seven et Windows 8 clic droit sur ZHPCleaner.exe et Exécuter en tant qu'administrateur
  • Accepte la licence.
  • Clique ensuite sur Nettoyer
    Image
  • Poste en lien le rapport qui se trouve sur le bureau

AdwCleaner nettoyage

:arrow: Télécharge AdwCleaner ( d'Xplode ) Enregistre ce fichier sur le bureau et pas ailleurs
  • Double clique sur AdwCleaner.exe qui est sur le bureau.
  • Pour Vista et Seven fais un clic droit sur le fichier téléchargé et Exécuter en tant qu'administrateur
  • Clique sur Scanner
  • Ce dernier terminé Clique sur Nettoyer Laisse l'outil travailler
    Image
  • Le nettoyage effectué, un rapport sera créé et sauvegardé sous C:\AdwCleaner[S0].txt Poste son contenu en lien dans ta prochaine réponse.

Scan Malwarebyte's

:arrow: Télécharge Malwarebytes Anti-Malware et enregistre-le sur le Bureau.
  • Double clic sur le fixhier téléchargé et suis les invites pour installer le programme.
  • Pour Vista/7/8/8.1 clic droit sur le raccourci de MalwareBytes' Anti-Malware et choisis Exécuter en tant qu'administrateur
  • Décoche la case devant Activer l'essai gratuit de Malwarebytes Anti-Malware Premium

    Image
  • Clique sur Terminer Malwarebytes se lancera automatiquement.
  • L'outil demandera une mise à jour de ses bases fais la
  • Si l'outil n'est pas en français clique en haut sur Settings puis sur Général settings et chosis à la ligne Language Français comme langue par défaut.
  • Après la fin de la mise à jour, clique sur Examiner maintenant
    Image
  • Un Examen Menaces va démarrer.
  • Quand l'examen est terminé, si des éléments ont été détectés, clique sur Appliquer les actions pour laisser MBAM nettoyer ce qui a été détecté.
  • Si l'outil demande un redémarrage accepte en clquant sur oui sur Oui.
  • Pour retrouver le rapport clique en haut sur Historique puis à gauche sur Jouraux de l'application
  • Clique sur Scan log ayant la date la plus récente clique sur Afficher
  • Clique ensuite sur Exporter choisis Fichier texte (.txt) donne un nom à ce fichier clique pour terminer sur Enregistrer
  • Poste le contenu de ce rapport en utilisant cet hébergeur de fichiers : http://www.cjoint.com/

Nouveau scan ZHPDiag

:arrow: Refais un scan avec ZHPDiag poste ensuite son rapport en lien.

Note : Tu as quatre rapports à me faire parvenir.
Granmére à poréte ale passe
Avatar de l’utilisateur
lenapache
Super Libellulien
Super Libellulien
 
Messages: 5587
Inscription: 11 Sep 2011 11:32
Localisation: Picardie

Re: Fichier important changé en raccourci

Messagepar melthurka » 26 Avr 2015 16:31

Bonjour Lenapache,

J'ai suivi ce que tu m'as dit mais je suis bloquée à l'étape 1 avec ZHPCleaner: Impossible pour moi de cliquer sur nettoyer comment cela se fait-il?
Faut-il passer par un scanner avant ? (j'ai quand même essayé de cliquer sur scanner, le scan s'arrête au bout de quelques instants signalant une erreur, mais détectant une cinquantaine d'infections...).

Pour te répondre, je ne sais pas vraiment que faire pour les mises à jour etc. C'est un ordi que j'utilise pour mes cours essentiellement, ça fait 5 ans que je l'ai il est en parfait état (en tout cas pour l'utilisation que j'en fais) sauf que cela fait à peu près 1 an que du jour au lendemain, mon fond d'écran est noir n'affichant aucun autre élément (du coup je passe par "mes documents" pour trouver les fichiers qui doivent être sur le bureau). Je ne sais pas ce qui s'est passé. Sûrement faudrait-il que je mette à jour quelque chose?

Merci de ton aide.
melthurka
Libellulien
Libellulien
 
Messages: 50
Inscription: 14 Oct 2012 16:27

Re: Fichier important changé en raccourci

Messagepar lenapache » 27 Avr 2015 08:13

Bonjour melthurka

Si tu as des ennuis avec ZHPCleaner abandonne et passe à l'étape suivante nous reviendrons dessus après si cela est nécessaire.
Granmére à poréte ale passe
Avatar de l’utilisateur
lenapache
Super Libellulien
Super Libellulien
 
Messages: 5587
Inscription: 11 Sep 2011 11:32
Localisation: Picardie

Suivante

Retourner vers Désinfections et demandes d'analyse

Qui est en ligne

Utilisateurs parcourant ce forum: Aucun utilisateur enregistré et 0 invités