Bonjour à tous,

Je suis nouvelle dans ce forum et je ne connais pas grand chose à l'informatique... Donc j'espère que vous prendrez le temps de m'aider

Je vous explique ma situation.
Étudiante, j'enregistre quelques cours de la fac à l'aide de mon magnétophone qui possède une sorte de Clé USB intégrée. En fait quand j'enregistre un cours, il me suffit par la suite de brancher le magnéto sur le pc et récupérer les dossiers pour les classer dans les fichiers.
Le problème, c'est qu'un jour une collègue m'a demandé de lui envoyer ces cours sur sa clé USB (qui je crois était infectée!). Depuis ce jour, malheureusement je ne parviens plus à récupérer les fichiers enregistrés avec mon magnétophone.
J'arrive à enregistrer les cours, ce n'est pas le problème. Mais une fois que je fais la connexion avec le pc, il n'y a que des fichiers "raccourcis" qui apparaissent et que je ne peux pas ouvrir.
Je suis partie me renseigner sur d'autres posts mais je ne trouve pas la solution à mon problème. Ça m'embête un peu parce que j'essaie de me débrouiller en écoutant les cours sans les sauvegarder mais ce n'est pas très pratique. Et puis, j'avais payé ce magnéto assez cher (90€) et la garantie a expirée depuis bien longtemps du coup je suis vraiment dégoutée ...

Si seulement quelqu'un pouvait m'aider, ce serait vraiment très gentil!

Bonne fin de weekend

Bonjour melthurka, il faudra mettre cette clé usb sur un PC pour tester

Avant de faire quoi que soit on va commencer par un diagnostic

Scan ZHPDiag


Le rapport de ZHPDiag doit être posté en lien, il est parfois trop long pour tenir dans une réponse.

Scan


Télécharge ZHPDiag (de Nicolas coolman)


• Double clique sur le fichier téléchargé, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher Créer une icône sur le bureau)
  
• Pour Vista et Windows 7 clic droit sur le fichier téléchargé et Exécuter en tant qu'administrateur
• Lance ZHPDiag en double cliquant sur présent sur ton bureau
• Pour Vista et Windows 7 clic droit sur le raccourci de ZHPDiag et Exécuter en tant qu'administrateur
• Clique sur Options
• Clique sur
  
• Clique en haut à gauche sur la loupe
• Laisse le scan se dérouler.
  
  
  
• Le scan terminé, clique sur la disquette
• Enregistre le rapport sur le bureau.
• Sinon le rapport se trouvera aussi ici ==> c:\ZHP\ZHPDiag.txt

Pour poster le rapport en lien utilise cet hébergeur de fichiers :

Bonjour Zaede,

Merci de ton aide! J'ai suivi tout ce que tu as dit, voici le lien : http://cjoint.com/data/0JptmklfJ1U.htm

Bonjour melthurka

Étape 1

Script ZHPFix


Le temps de téléchargement du script a été volontairement limité à 4 jours

• Clique sur Script ZHPFix
• Sur la page qui s'ouvre clic droit et Tout sélectionner
• Refais un clic droit et Copier
• Double clique sur qui est sur le bureau.
• Pour Vista et Seven fais un clic droit sur le raccourci de ZHPFix et Exécuter en tant qu'adminstrateur
  
  • Clique en haut à gauche sur la deuxième icône (colller le presse papiers)
  • Le texte copié dans le presse papiers s'affichera dans la fenêtre de ZHPFix
    
    
    
  • Clique sur
  • Confirme le nettoyage des données si demandé
    
    
    
  • Patiente le temps du traitement
  • Un rapport nommé ZHPFix[R*].txt sera créé et sauvegardé sur le bureau poste son contenu en lien dans ta prochaine réponse
• Ce rapport se trouve aussi ici C:\ZHP\ZHPFix[R*].txt

Étape 2


Télécharge AdwCleaner ( d'Xplode )
Enregistre ce fichier sur le bureau et pas ailleurs

- Double clique sur AdwCleaner.exe qui est sur le bureau.
** Pour Vista et Seven fais un clic droit sur le fichier téléchargé et Exécuter en tant qu'administrateur
- Clique sur Suppression laisse l'outil travailler



- Le scan terminé, le bloc notes s'ouvrira avec le résultat du scan. Poste son contenu dans ta prochaine réponse.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt



Étape 3


Télécharge :

Malwarebytes' Anti-Malware (MBAM) et enregistre le sur ton bureau à partir de ce lien :

Mets le à jour


- Lance MalwareByte's Anti-Malware

- Onglet analyse, vérifie que "Exécuter un examen complet" est coché et clique sur le bouton Rechercher pour démarrer l'analyse.

- A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur OK pour poursuivre.

- Si MalwareByte's n'a rien détecté, clique sur Ok Un rapport va apparaître ferme-le.


- Si MalwareByte's a détecté des infections, clique sur:

Afficher les résultat

Ensuite:

Supprimer la sélection

- Enregistre le rapport sur ton Bureau comme cela il sera plus facile à retrouver, poste ensuite ce rapport.

- Le rapport peut être retrouvé sous l'onglet Rapports/logs

- Ferme MBAM en cliquant sur Quitter.



Note : MalwareByte's peut être amené à redémarrer pour terminer la suppression, accepte en cliquant sur Ok

Tutoriel pour MalwareByte's ici


-Poste le rapport de malwarebyte's

Bonjour Zaede,

Voici le lien de l'étape 1 : http://cjoint.com/?BJqsFsbanvT (je l'ai retranscrit sur Word, je n'arrivais pas à retrouver le rapport ...)

J'ai un petit soucis concernant l'étape 2. Je n'arrive pas à ouvrir le fichier car après le téléchargement, Avast le met directement en quarantaine! J'ai essayé plusieurs fois, mais impossible d'ouvrir le fichier. Comment faire pour qu' Avast ne le bloque pas?

Merci d'avance.

Et bien finalement j'ai réussi à faire en sorte que ça marche !

Etape 2 : voici le contenu du bloc note :

# AdwCleaner v2.005 - Rapport créé le 16/10/2012 à 19:23:33
# Mis à jour le 14/10/2012 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Basic Service Pack 1 (32 bits)
# Nom d'utilisateur : confo - PC-DE-CONFO
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\confo\Downloads\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Windows\Installer\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
Fichier Supprimé : C:\Program Files\Mozilla Firefox\.autoreg
Fichier Supprimé : C:\Users\confo\AppData\Roaming\Mozilla\Firefox\Profiles\1g22hkiv.default\searchplugins\daemon-search.xml

***** [Registre] *****

Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AD22EBAF-0D18-4FC7-90CC-5EA0ABBE9EB8}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{79A765E1-C399-405B-85AF-466F52E918B0}

***** [Navigateurs] *****

-\\ Internet Explorer v7.0.6001.18000

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Mozilla Firefox v3.6.23 (fr)

Nom du profil : default
Fichier : C:\Users\confo\AppData\Roaming\Mozilla\Firefox\Profiles\1g22hkiv.default\prefs.js

Supprimée : user_pref("browser.search.defaultengine", "Ask.com");
Supprimée : user_pref("browser.search.defaultenginename", "Ask.com");
Supprimée : user_pref("browser.search.order.1", "Ask.com");
Supprimée : user_pref("extensions.asktb.ff-original-keyword-url", "hxxp://websearch.ask.com/redirect?client=ff&s[...]
Supprimée : user_pref("extensions.asktb.first-launch-url", "hxxp://divertissements.fr.msn.com/television/zapping[...]
Supprimée : user_pref("extensions.asktb.hxxp-header-whitelist-hosts", "[\"static-dev.en.dev.ask.com\", \"ask.com[...]
Supprimée : user_pref("keyword.URL", "hxxp://websearch.ask.com/redirect?client=ff&src=kw&tb=UTR&o=15467&locale=e[...]

-\\ Google Chrome v22.0.1229.94

Fichier : C:\Users\confo\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [2113 octets] - [16/10/2012 19:23:33]

########## EOF - C:\AdwCleaner[S1].txt - [2173 octets] ##########

Enfin, voici le lien pour l'étape 3 : http://cjoint.com/?BJqvLXxAu1K

Merci de ton aide

Bonjour melthurka, on va continuer

- Télécharge Roguekiller (par tigzy) sur le bureau

- Quitte tous tes programmes en cours

- Lance RogueKiller.exe.

- Sous Vista/Seven, clique droit et lancer en tant qu'administrateur

- Attendre que le Prescan ait fini ...

- Clique sur Scan.

- Clique ensuite sur Suppression

- Clique pour finir sur RAZ Racc...

Clique sur Rapport et copier coller le contenu du notepad dans la prochaine réponse

Bonsoir Zaed,

Voici le rapport de Roguekiller :

--- Sauvegarde : No backup found ---
--- Bureau ---
DIR: C:\Users\Public\Desktop -> Attributes restored
--- Lancement rapide ---
--- Programmes ---
DIR: .cache -> Attributes restored
DIR: InstallShield Installation Information -> Attributes restored
DIR: Uninstall Information -> Attributes restored
--- Menu demarrer ---
--- Mes documents ---
--- Mes favoris ---
--- Ma musique ---
--- Mes images ---
--- Mes videos ---
--- Dossier utilisateur ---
DIR: AppData -> Attributes restored
DIR: Feeds Cache -> Attributes restored
DIR: 9H87S1TJ -> Attributes restored
DIR: GD4GOJ77 -> Attributes restored
DIR: VK65SJAS -> Attributes restored
DIR: ZTTV8NWQ -> Attributes restored
DIR: Cache d’images -> Attributes restored
DIR: Synchroniser les selections générées -> Attributes restored
DIR: DBStore -> Attributes restored
DIR: Backup -> Attributes restored
DIR: LogFiles -> Attributes restored
DIR: DBStore -> Attributes restored
DIR: Backup -> Attributes restored
DIR: LogFiles -> Attributes restored
DIR: DBStore -> Attributes restored
DIR: Backup -> Attributes restored
DIR: LogFiles -> Attributes restored
DIR: DBStore -> Attributes restored
DIR: LogFiles -> Attributes restored
DIR: DBStore -> Attributes restored
DIR: Backup -> Attributes restored
DIR: LogFiles -> Attributes restored
DIR: DBStore -> Attributes restored
DIR: LogFiles -> Attributes restored
DIR: DBStore -> Attributes restored
DIR: Backup -> Attributes restored
DIR: LogFiles -> Attributes restored
DIR: DBStore -> Attributes restored
DIR: Backup -> Attributes restored
DIR: LogFiles -> Attributes restored
DIR: DBStore -> Attributes restored
DIR: LogFiles -> Attributes restored
DIR: DBStore -> Attributes restored
DIR: Backup -> Attributes restored
DIR: LogFiles -> Attributes restored
DIR: DBStore -> Attributes restored
DIR: Backup -> Attributes restored
DIR: LogFiles -> Attributes restored
DIR: DBStore -> Attributes restored
DIR: Backup -> Attributes restored
DIR: LogFiles -> Attributes restored
DIR: DBStore -> Attributes restored
DIR: Backup -> Attributes restored
DIR: LogFiles -> Attributes restored
DIR: DBStore -> Attributes restored
DIR: Backup -> Attributes restored
DIR: LogFiles -> Attributes restored
DIR: DBStore -> Attributes restored
DIR: Backup -> Attributes restored
DIR: LogFiles -> Attributes restored
DIR: DBStore -> Attributes restored
DIR: Backup -> Attributes restored
DIR: LogFiles -> Attributes restored
DIR: DBStore -> Attributes restored
DIR: LogFiles -> Attributes restored
DIR: DBStore -> Attributes restored
DIR: Backup -> Attributes restored
DIR: LogFiles -> Attributes restored
DIR: DBStore -> Attributes restored
DIR: Backup -> Attributes restored
DIR: LogFiles -> Attributes restored
DIR: DBStore -> Attributes restored
DIR: Backup -> Attributes restored
DIR: LogFiles -> Attributes restored
DIR: DBStore -> Attributes restored
DIR: Backup -> Attributes restored
DIR: LogFiles -> Attributes restored
DIR: DBStore -> Attributes restored
DIR: LogFiles -> Attributes restored
DIR: DBStore -> Attributes restored
DIR: Backup -> Attributes restored
DIR: LogFiles -> Attributes restored
DIR: DBStore -> Attributes restored
DIR: Backup -> Attributes restored
DIR: LogFiles -> Attributes restored
DIR: Cookies -> Attributes restored
DIR: Fichiers Internet temporaires -> Attributes restored
DIR: Content.IE5 -> Attributes restored
DIR: 4U0BZO6R -> Attributes restored
DIR: JHKF30CX -> Attributes restored
DIR: LNUTG71A -> Attributes restored
DIR: OZ50ARW5 -> Attributes restored
DIR: History -> Attributes restored
DIR: History.IE5 -> Attributes restored
DIR: ProgramData -> Attributes restored
DIR: Power2Go -> Attributes restored
DIR: UserData -> Attributes restored
DIR: Low -> Attributes restored
DIR: 1P6PYG93 -> Attributes restored
DIR: TPHVY65X -> Attributes restored
DIR: Cookies -> Attributes restored
DIR: Low -> Attributes restored

Drives found : [C:D:E:F:G:]
--- [C:] \Device\HarddiskVolume1 -- 0x3 --> Restoring... ---
DIR: boot -> Attributes restored
DIR: HP -> Attributes restored
DIR: MSOCache -> Attributes restored
DIR: ProgramData -> Attributes restored
DIR: EvoParser -> Attributes restored
DIR: 6.0 -> Attributes restored
DIR: 6.00 -> Attributes restored
DIR: 3.7 -> Attributes restored
DIR: Language -> Attributes restored
DIR: Language -> Attributes restored
DIR: PRINTER -> Attributes restored
DIR: Server -> Attributes restored
FILE: _AVPAPP_{BB639333-810A-4bf8-85F5-C537857F55FC}1 -> Fail [5]
FILE: _ISDATAPR_{E8EFD4CD-DE52-4444-9511-EFF3B158724B}1 -> Fail [5]
FILE: _ISDATAPR_{FF9AC67A-E394-46ae-B150-B3365343F166}G -> Fail [5]
DIR: System.sav -> Attributes restored
DIR: Default -> Attributes restored
DIR: AppData -> Attributes restored
DIR: OLReg -> Attributes restored
DIR: 6.0 -> Attributes restored
DIR: 6.00 -> Attributes restored
DIR: Power2Go -> Attributes restored
DIR: Favorites -> Attributes restored
--- [D:] \Device\HarddiskVolume2 -- 0x3 --> Restoring... ---
DIR: D: -> Attributes restored
DIR: boot -> Attributes restored
DIR: HP -> Attributes restored
DIR: PRELOAD -> Attributes restored
DIR: SOURCES -> Attributes restored
DIR: Tools -> Attributes restored
--- [E:] \Device\CdRom0 -- 0x5 --> Skipped. ---
--- [F:] \Device\CdRom1 -- 0x5 --> Skipped. ---
--- [G:] \Device\HarddiskVolume3 -- 0x2 --> Restoring... ---
DIR: SYSTEM -> Attributes restored
DIR: RECORDER -> Attributes restored
DIR: OL_MANUAL -> Attributes restored
DIR: COURClipa -> Attributes restored
DIR: Cours NNC -> Attributes restored
DIR: CS -> Attributes restored
DIR: KIKI -> Attributes restored
DIR: 84612795 -> Attributes restored
DIR: 84612796 -> Attributes restored

Je vois que sur mon dictaphone, d'autres fichiers identiques aux raccourcis se sont crées. Je peux enregistrer et sauvegarder sur le pc (merci beaucoup!!!) mais que faire des autres qui sont en raccourcis ? Je peux les supprimer ?

Bon, avant de faire quoique ce soit j'attends ta réponse, pour ne pas faire n'importe quoi.

Melthurka.

Bonsoir melthurka, oui tu peux supprimer les raccourcis inutile sans problèmes
Les autres ont été restauré dans leurs fonctions d'origine

Tu as encore des soucis?

Bonsoir Zaed,

Tout marche à merveille, j'espère que ça va durer. C'était donc bien dû à une infection ? Je ferai attention cette fois...
En tout cas, je ne te remercierai jamais assez!!!!! Je ne suis pas douée en informatique, mais si jamais tu as des question sur la Psychologie un jour (c'est plutôt mon domaine)....n'hésites pas

A bientôt, et merci encore de ton aide précieuse!

Bonjour melthurka, sait-on jamais avec la psychologie, ma petite dernière a quinze ans lol

Pour en revenir a notre problème, c'etait une infection ou plusieurs en fait

On peut passer au final

- On va maintenant procéder au nettoyage des outils téléchargés.

- Télécharge DelFix (d'Xplode) sur ton bureau :

- Lance le et clique sur Recherche

- Le scan fini clique sur Suppression

- Copie/colle le contenu du rapport qui s'ouvrira à l'écran dans ton prochain message.

Note : Le rapport est également sauvegardé à la racine du disque dur ( C:\DelFixSuppr.txt )

Une fois le rapport posté sur le forum, relance DelFix en sélectionnant Désinstallation.


Garde:

- MalwareByte's, l Un scan tous les dix jours après une mise à jour de l'outil aidera ton PC à rester en forme



Et maintenant je te fais le traditionnel discours de prévention et de sécurité.

- Windows Update parfaitement à jour (catégories critique, Services Pack et Services Release)
- pare-feu bien paramétré
- antivirus bien paramétré et mis à jour régulièrement (quotidiennement s'il le faut) avec un scan complet régulier (journalier s'il le faut).
- une attitude prudente vis à vis de la navigation (pas de sites douteux) et vis à vis de la messagerie (fichiers joints aux messages doivent être scannés avant d'être ouverts)
- une attitude vigilante (être à l'affût d'un fonctionnement inhabituel de son système)
- nettoyage hebdomadaire du système (suppression des fichiers inutiles, nettoyage de la base de registre, scandisk, défragmentation)



Verifie si ta console Java est à jour:

Java Sun et télécharge la dernière version (si ta version actuelle n'est pas à jour)

Après installation et redémarrage (toujours si elle n'était pas à jour), va dans panneau de configuration/Ajouter-Supprimer des programmes afin de désinstaller l'ancienne version, ceci pour récupérer de l'espace disque et éventuellement pour virer les failles présentes dans cette ancienne version.

Retourne ensuite chez Java ci-dessus et clique sur le bouton "Vérifier l'installation" pour t'assurer que tout est en ordre.

En cas de problèmes chez Sun, tu peux aller télécharger la dernière version chez File Hippo

- Si tu considères ton problème comme résolu, édite le premier post et met [Résolu] devant le titre

Bonsoir Zaed,

Voici le rapport de Delfix


# DelFix v9.0 - Rapport créé le 19/10/2012 à 22:41:42
# Mis à jour le 23/09/12 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Basic Service Pack 1 (32 bits)
# Nom d'utilisateur : confo - PC-DE-CONFO (Administrateur)
# Exécuté depuis : C:\Users\confo\Downloads\DelFix-9.1.exe
# Option [Suppression]


~~~~~~ Dossiers(s) ~~~~~~

Supprimé : C:\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Users\confo\Desktop\RK_Quarantine
Supprimé : C:\Program Files\ZHPDiag

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\Users\confo\Desktop\RKreport[1].txt
Supprimé : C:\Users\confo\Desktop\RKreport[2].txt
Supprimé : C:\Users\confo\Desktop\RKreport[3].txt
Supprimé : C:\Users\confo\Desktop\ZHPDiag.txt
Supprimé : C:\Users\confo\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimé : C:\Users\confo\Downloads\adwcleaner.exe
Supprimé : C:\Users\confo\Downloads\RogueKiller.exe
Supprimé : C:\Users\confo\Downloads\ZHPDiag2.exe

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKLM\SOFTWARE\AdwCleaner
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~~~~~~ Autres ~~~~~~

-> Prefetch Vidé

*************************

DelFix[R1].txt - [1491 octets] - [19/10/2012 22:39:32]
DelFix[S1].txt - [1465 octets] - [19/10/2012 22:41:42]

########## EOF - C:\DelFix[S1].txt - [1589 octets] ##########

Bonjour melthurka, c'est parfait, tu as bien travaillé

Tu peux passer en résolu


- Si tu considères ton problème comme résolu, édite le premier post et met [Résolu] devant le titre


A bientôt sur libellules.ch

Merci pour le discours de prévention Je ferais attention!

Juste une dernière question, comme j'avais expliqué, mon magnétophone possède une espèce de clé USB intégrée. En fait, c'est à cause de ça que j'ai eu ces infections car quand des collègues me demandent certains cours enregistrés, je suis obligée d'introduire ma "clé" dans leur pc (qui est ou pas infecté, ça je n'en sais rien au moment même...).
J'aimerais à l'avenir histoire de ne pas avoir ce soucis une nouvelle fois, pouvoir envoyer les enregistrements par mail, ce qui m'inviterait d'introduire le magnéto un peu n'importe où.

Le problème, c'est que les enregistrements sont trop lourds pour passer en pièce-jointe dans un mail (88 Mo). Connaitrais-tu un moyen pour envoyer de gros fichiers par mail ?

Bon, sinon une fois encore merci pour tout

Bon Weekend.

essaie cjoint
Il suffit d'enregistrer le fichier sur l bureau, le faire héberger sur cjoint et envoyer le lien via la messagerie
Un peu comme les rapports
S'ils ne sont acceptés, il suffit de les compresser avec winrar ou winzip ou autres

En plus tu peux choisir la durée d'existence 4 jours, 21jours ou tout le temps

Bonjour Zaede,



Merci de ton aide! J'ai suivi tout ce que tu as dit, voici le lien : http://cjoint.com/?BJtx1KjNM4I

salut toumze
tu ne peux pas te greffer sur un autre sujet...tu as déjà ouvert le tien : virus-transformant-les-dossier-en-raccourcis-t39746.html#p276446
patiente un peu , un helper te prendra en charge...je transfère ton rapport ZHP...

Bonjour,

Je sais que le post date d'un long moment, mais je ne sais ou posté mon message.

J'ai besoin d'un coup de main ou d'une solution. Voilà je suis secrétaire et depuis vendredi tout mes dossier de fichiers enregistré sur mon disque dur externe ne s'ouvrent plus. Je ne sais pas comment, mais ils sont tous en raccourcie ".rar". C'est vraiment embêtant pour moi puisque je ne peux rien faire, tout les documents que j'utilise pour établir devis, facture, commande... sont dans ce disque dur. Du coup je n'ai plus rien.

Auriez-vous quelques chose à me proposer pour restaurer tout comme à l'origine.

Merci d'avance pour vos réponse !