[Résolu] Problème de disparition de fichiers

Section d'analyse de rapports et de désinfection : malwares en tous genre et autres indésirables. Demandes de nettoyage uniquement. Prise en charge restreinte : équipe spécialisée.

Modérateur: Modérateurs

Règles du forum :arrow: Les désinfections sont prises en charge par un groupe spécifique, tout le monde ne peut pas intervenir pour désinfecter les machines (règles).
:arrow: Les procédures sont sur-mesure, ne faites pas la même chose chez vous (explications).
:arrow: Un topic par machine, chacun crée le sien. ;)

[Résolu] Problème de disparition de fichiers

Messagepar phildes » 09 Mai 2013 11:37

Bonjour,

Je tiens tout d'abord à vous féliciter pour ce merveilleux service, si utile.

Des fichiers ont disparus de mon disque dur, notamment à la racine de C:/.
j'ai envoyé un programme, que j'ai réalisé, à des personnes qui ont l'amabilité de le tester, et nous avons aussi constaté la disparition de fichiers sur leurs disque dur (voici le fichier que je leur ai transmis : http://e-anim.com/setup-e-anim1002034a.exe attention, il est peut-être dangereux).
J'utilise Norton Antivirus sur mon ordinateur.

Voici le résultat de l'analyse de ZHPdiag : http://cjoint.com/data3/3EjmwvONzpl.htm
Pouvez m'indiquer si vous trouvez des indices sur la cause de la disparition inexpliquée de ces fichiers.

Très cordialement

Philippe Destrumel
Dernière édition par phildes le 26 Mai 2013 23:44, édité 1 fois.
phildes
 
Messages: 8
Inscription: 09 Mai 2013 01:20

Re: Problème de disparition de fichiers

Messagepar zaede » 12 Mai 2013 14:47

Bonjour phildes

Ce PC est infecté mais ça n'explique pas les disparitions

Étape 1
Script ZHPFix

Le temps de téléchargement du script a été volontairement limité à 4 jours

  • Clique sur Script ZHPFix
  • Sur la page qui s'ouvre clic droit et Tout sélectionner
  • Refais un clic droit et Copier
  • Double clique sur le raccourci de ZHPFix qui est sur le bureau.
  • Pour Vista et Seven fais un clic droit sur le raccourci de ZHPFix et Exécuter en tant qu'adminstrateur

    Image
    Image
  • Clique sur Ok
  • Clique en haut à gauche sur la deuxième icône (colller le presse papiers) Image
  • Le texte copié dans le presse papiers s'affichera dans la fenêtre de ZHPFix

    Image
  • Clique sur Go
  • Confirme le nettoyage des données si demandé

    Image
  • Patiente le temps du traitement
  • Un rapport nommé ZHPFix[R*].txt sera créé et sauvegardé sur le bureau poste son contenu en lien dans ta prochaine réponse
  • Ce rapport se trouve aussi ici C:\ZHP\ZHPFix[R*].txt




Étape 2


Télécharge :

Malwarebytes' Anti-Malware (MBAM) et enregistre le sur ton bureau à partir de ce lien :

Mets le à jour


- Lance MalwareByte's Anti-Malware

- Onglet analyse, vérifie que "Exécuter un examen complet" est coché et clique sur le bouton Rechercher pour démarrer l'analyse.

- A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur OK pour poursuivre.

- Si MalwareByte's n'a rien détecté, clique sur Ok Un rapport va apparaître ferme-le.


- Si MalwareByte's a détecté des infections, clique sur:

Afficher les résultat

Ensuite:

Supprimer la sélection


- Enregistre le rapport sur ton Bureau comme cela il sera plus facile à retrouver, poste ensuite ce rapport.

- Le rapport peut être retrouvé sous l'onglet Rapports/logs

- Ferme MBAM en cliquant sur Quitter.



Note : MalwareByte's peut être amené à redémarrer pour terminer la suppression, accepte en cliquant sur Ok

Tutoriel pour MalwareByte's ici


-Poste le rapport de malwarebyte's
Avatar de l’utilisateur
zaede
Super Libellulien
Super Libellulien
 
Messages: 2747
Inscription: 10 Sep 2011 21:53

Re: Problème de disparition de fichiers

Messagepar phildes » 13 Mai 2013 19:15

Bonjour,

Voici les liens vers les rapports :
1 - rapport de ZHPfix : http://cjoint.com/?3Enujk3TDFD
2 - rapport de Anti-Malware (MBAM) : http://cjoint.com/?CEnumpMiNO7

Merci

phildes
phildes
 
Messages: 8
Inscription: 09 Mai 2013 01:20

Re: Problème de disparition de fichiers

Messagepar zaede » 13 Mai 2013 23:17

Re, on va continuer nos investigations

Télécharger sur le bureau RogueKiller (by tigzy)
http://www.sur-la-toile.com/RogueKiller/
Quitter tous les programmes
Lancer RogueKiller.exe.
Attendre que le Prescan ait fini ...
Cliquer sur Scan. Cliquer sur Rapport et copier coller le contenu du notepad
Avatar de l’utilisateur
zaede
Super Libellulien
Super Libellulien
 
Messages: 2747
Inscription: 10 Sep 2011 21:53

Re: Problème de disparition de fichiers

Messagepar phildes » 14 Mai 2013 08:01

Bonjour,

Voici le rapport de RogueKiller : http://cjoint.com/?CEoi7JgLPyD

Merci

phildes
phildes
 
Messages: 8
Inscription: 09 Mai 2013 01:20

Re: Problème de disparition de fichiers

Messagepar zaede » 14 Mai 2013 23:38

Bonsoir phildès

- Télécharge Roguekiller (par tigzy) sur le bureau

- Quitte tous tes programmes en cours

- Lance RogueKiller.exe.

- Sous Vista/Seven, clique droit et lancer en tant qu'administrateur

- Attendre que le Prescan ait fini ...

- Clique sur Scan.

- Clique ensuite sur Suppression

- Clique pour finir sur RAZ Racc...

Clique sur Rapport et copier coller le contenu du notepad dans la prochaine réponse
Avatar de l’utilisateur
zaede
Super Libellulien
Super Libellulien
 
Messages: 2747
Inscription: 10 Sep 2011 21:53

Re: Problème de disparition de fichiers

Messagepar phildes » 15 Mai 2013 07:31

Bonjour Zaede,

Voici le rapport de RogueKiller après avoir cliqué sur 'suppression' :
RogueKiller V8.5.4 _x64_ [Mar 18 2013] par Tigzy
mail : tigzyRK<at>gmail<dot>com
Remontees : http://www.sur-la-toile.com/discussion- ... ntees.html
Site Web : http://www.sur-la-toile.com/RogueKiller/
Blog : http://tigzyrk.blogspot.com/

Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 64 bits version
Demarrage : Mode normal
Utilisateur : Destrumel [Droits d'admin]
Mode : Suppression -- Date : 15/05/2013 08:27:00
| ARK || FAK || MBR |

¤¤¤ Processus malicieux : 0 ¤¤¤

¤¤¤ Entrees de registre : 4 ¤¤¤
[HJ] HKLM\[...]\System : ConsentPromptBehaviorAdmin (0) -> REMPLACÉ (2)
[HJ] HKLM\[...]\System : EnableLUA (0) -> REMPLACÉ (1)
[HJ DESK] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REMPLACÉ (0)
[HJ DESK] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REMPLACÉ (0)

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

¤¤¤ Driver : [NON CHARGE] ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤
--> C:\Windows\system32\drivers\etc\hosts



¤¤¤ MBR Verif: ¤¤¤

+++++ PhysicalDrive0: WDC WD5000AAKX-003CA0 ATA Device +++++
--- User ---
[MBR] fda7a1d50917a8f0076630b7dc18d5bd
[BSP] 45200c29158d51b1a36d2fc31f21e617 : Windows 7/8 MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 2048 | Size: 100 Mo
1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 206848 | Size: 476838 Mo
User = LL1 ... OK!
User = LL2 ... OK!

Termine : << RKreport[3]_D_15052013_082700.txt >>
RKreport[1]_S_14052013_085723.txt ; RKreport[2]_S_15052013_081358.txt ; RKreport[3]_D_15052013_082700.txt

Merci

Phildes
phildes
 
Messages: 8
Inscription: 09 Mai 2013 01:20

Re: Problème de disparition de fichiers

Messagepar zaede » 15 Mai 2013 23:35

Re, tu as cliqué aussi sur Clique pour finir sur RAZ Racc... comme demandé dans roguekiller?
Avatar de l’utilisateur
zaede
Super Libellulien
Super Libellulien
 
Messages: 2747
Inscription: 10 Sep 2011 21:53

Re: Problème de disparition de fichiers

Messagepar phildes » 16 Mai 2013 19:05

zaede a écrit:Re, tu as cliqué aussi sur Clique pour finir sur RAZ Racc... comme demandé dans roguekiller?

oups non, désolé.

Je refais la manip' et je réécris

Phildes
phildes
 
Messages: 8
Inscription: 09 Mai 2013 01:20

Re: Problème de disparition de fichiers

Messagepar phildes » 16 Mai 2013 22:53

Bonsoir,

Voici le rapport de RogueKiller (j'ai refait la totalité des étapes : Scan + Suppression + racc. RAZ + rapport)

RogueKiller V8.5.4 _x64_ [Mar 18 2013] par Tigzy
mail : tigzyRK<at>gmail<dot>com
Remontees : http://www.sur-la-toile.com/discussion- ... ntees.html
Site Web : http://www.sur-la-toile.com/RogueKiller/
Blog : http://tigzyrk.blogspot.com/

Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 64 bits version
Demarrage : Mode normal
Utilisateur : Destrumel [Droits d'admin]
Mode : Raccourcis RAZ -- Date : 16/05/2013 23:47:00
| ARK || FAK || MBR |

¤¤¤ Processus malicieux : 0 ¤¤¤

¤¤¤ Driver : [NON CHARGE] ¤¤¤

¤¤¤ Attributs de fichiers restaures: ¤¤¤
Bureau: Success 1 / Fail 0
Lancement rapide: Success 1 / Fail 0
Programmes: Success 14 / Fail 0
Menu demarrer: Success 1 / Fail 0
Dossier utilisateur: Success 104 / Fail 0
Mes documents: Success 599 / Fail 599
Mes favoris: Success 0 / Fail 0
Mes images: Success 0 / Fail 0
Ma musique: Success 0 / Fail 0
Mes videos: Success 0 / Fail 0
Disques locaux: Success 101 / Fail 106
Sauvegarde: [NOT FOUND]

Lecteurs:
[C:] \Device\HarddiskVolume2 -- 0x3 --> Restored

Termine : << RKreport[6]_SC_16052013_234700.txt >>
RKreport[1]_S_14052013_085723.txt ; RKreport[2]_S_15052013_081358.txt ; RKreport[3]_D_15052013_082700.txt ; RKreport[4]_S_16052013_232301.txt ; RKreport[5]_D_16052013_232646.txt ;
RKreport[6]_SC_16052013_234700.txt


Merci

Philippe DEstrumel
phildes
 
Messages: 8
Inscription: 09 Mai 2013 01:20

Re: Problème de disparition de fichiers

Messagepar zaede » 16 Mai 2013 22:56

Re, ok
Les fichiers sont réapparus?
Avatar de l’utilisateur
zaede
Super Libellulien
Super Libellulien
 
Messages: 2747
Inscription: 10 Sep 2011 21:53

Re: Problème de disparition de fichiers

Messagepar phildes » 17 Mai 2013 12:47

Bonjour,

zaede a écrit:Les fichiers sont réapparus?

Je ne peux pas le dire,

Pour les fichiers importants je les avais récupérer de mes sauvegardes.
Je voulais surtout que cela ne se reproduise pas. 8)

Merci infiniment pour votre aide.
Si je je peux vous rendre un quelconque service, j'en serais heureux.

@ bientôt

Phildes :-D
phildes
 
Messages: 8
Inscription: 09 Mai 2013 01:20

Re: Problème de disparition de fichiers

Messagepar zaede » 17 Mai 2013 22:53

Re, ah ok, difficile a dire si cela se reproduira ou non
D'après moi cela semble propre mais si c'etait du a un problème matériel? impossible à dire

- On va maintenant procéder au nettoyage des outils téléchargés.
Télécharge Delfix (d'Xplode) sur ton bureau.

  • Coche Supprimer les outils de désinfection
  • Coche Purger la restauration système
  • Clique sur Exécuter
Image

Garde:

- MalwareByte's, Un scan tous les dix jours après une mise à jour de l'outil aidera ton PC à rester en forme



Et maintenant je te fais le traditionnel discours de prévention et de sécurité.

- Windows Update parfaitement à jour (catégories critique, Services Pack et Services Release)
- pare-feu bien paramétré
- antivirus bien paramétré et mis à jour régulièrement (quotidiennement s'il le faut) avec un scan complet régulier (journalier s'il le faut).
- une attitude prudente vis à vis de la navigation (pas de sites douteux) et vis à vis de la messagerie (fichiers joints aux messages doivent être scannés avant d'être ouverts)
- une attitude vigilante (être à l'affût d'un fonctionnement inhabituel de son système)
- nettoyage hebdomadaire du système (suppression des fichiers inutiles, nettoyage de la base de registre, scandisk, défragmentation)



Verifie si ta console Java est à jour:

Java Sun et télécharge la dernière version (si ta version actuelle n'est pas à jour)

Après installation et redémarrage (toujours si elle n'était pas à jour), va dans panneau de configuration/Ajouter-Supprimer des programmes afin de désinstaller l'ancienne version, ceci pour récupérer de l'espace disque et éventuellement pour virer les failles présentes dans cette ancienne version.

Retourne ensuite chez Java ci-dessus et clique sur le bouton "Vérifier l'installation" pour t'assurer que tout est en ordre.

En cas de problèmes chez Sun, tu peux aller télécharger la dernière version chez File Hippo

- Si tu considères ton problème comme résolu, édite le premier post et met [Résolu] derriere le titre
Avatar de l’utilisateur
zaede
Super Libellulien
Super Libellulien
 
Messages: 2747
Inscription: 10 Sep 2011 21:53

Re: Problème de disparition de fichiers

Messagepar phildes » 26 Mai 2013 15:11

Bonjour,

Désolé pour le retard de réponse, je pensais que l'opération était terminée.
J'exécute vos conseils dans la soirée.

Ok c'est fait. Merci je suivrais vos conseils :learn:

Merci

Phildes
Dernière édition par phildes le 26 Mai 2013 23:42, édité 1 fois.
phildes
 
Messages: 8
Inscription: 09 Mai 2013 01:20

Re: Problème de disparition de fichiers

Messagepar zaede » 26 Mai 2013 20:34

Bonsoir phidès, pas de soucis, il s'agit seulement de nettoyer le PC des outils de désinfection

A bientôt sur libellules.ch

:hello:
Avatar de l’utilisateur
zaede
Super Libellulien
Super Libellulien
 
Messages: 2747
Inscription: 10 Sep 2011 21:53


Retourner vers Désinfections et demandes d'analyse

Qui est en ligne

Utilisateurs parcourant ce forum: Aucun utilisateur enregistré et 0 invités