Soucis dataloss

[skaev]

Bonjour,

En fait j'étais entrain de regarder tranquillement un dvix lorsque soudain des fenetre windows etranges sont apparus. Des fenetres de sécurité me demandant si "installer997" pouvait avoir accès, un genre de truc comme ca.

J'ai spamé non, et puis j'ai quitté mon film, là plus aucune icone sur le bureau à part un raccourci Windows Seven.
Je reboot mon pc en mode sans echec pour restauré le systeme, toutes mes icones réapparaissent sauf... tous mes .mp3, .avi, .jpg, .word etc etc etc... en gros j'avais pas fait de sauvegarde externe depuis 4 mois donc j'ai perdu 4 mois de stockage dont de nombreux dossiers importants (genre des cours, des dossiers a rendre...)

Un ami m'a dit que la restau systeme servait a rien et que j'etais victime d'un dataloss et que en google-ant je pourrais trouver des softs qui puissent m'aider mais rien n'y fait, je ne retrouve rien.

La chose étrange c'est que j'ai pu récupérer certains fichier grâce à mes historiques. Par exemple sur word j'ai pu récupérer 2-3 trucs importants. Pareil dans l'onglet téléchargement de Firefox, j'arrive à lire la plupart des films ou ouvrir des photos et des mp3. Enfin ma liste Itunes fonctionne parfaitement mais je ne trouve pas les musiques sur l'ordi.

Voilà je suis sinon sur Windows 7, j'ai ZoneAlarm comme firewall, et je scan parfois avec A². Je n'ai jamais rencontré de soucis virus jusqu'à présent et je trouve ça vraiment étrange...

Merci de m'avoir lu, en espérant avoir des réponses satisfaisantes !!

[bernard53]

Bonjour

fait ceci s.t.p car pour moi tu es surement victime d'un rogue genre Windows Recovery



Télécharges << ZHPDiag>> (de Nicolas Coolman)

dezzipes le fichier sur ton bureau...
Fais un clic-droit sur l'icône ZHPDiag .exe et choisis "exécuter en tant qu'administrateur".


L'installation va créer raccourcis (ZHPDiag et ZHPFix et MBRchek) sur ton bureau




A la fin de l'installation ZHPDiag va se lancer....

Cliques sur l'icône "Options" (image du tournevis) et coches toutes les options.
Cliques sur "Lancer le diagnostique" (image de la loupe) et patiente...

A la fin du scan cliques sur l'icône "sauvegarder le fichier sous" (image de la disquette bleu) et enregistre le rapport sur ton bureau.

Mets le rapport ici car il prend bien de la place.

http://www.cijoint.fr/index.php

[skaev]

http://www.cijoint.fr/cjlink.php?file=c ... E68vg6.txt

[skaev]

huuummm

j'ai téléchargé RogueKiller et j'ai pu récupérer toutes mes données, génial !!

Merci pour votre aide !!!!!!!!!!!!!

[bernard53]

ok déjà bonne nouvelle.

Ceci pour les restes de traces sur ton pc.


* Copie le tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C)

R3 - URLSearchHook: my-search Toolbar - {d366e137-6c51-46b1-a99a-7b679f8009c2} . (.Conduit Ltd. - Conduit Toolbar.) (5, 3, 5, 4) -- C:\Program Files\my-search\tbmy-s.dll
R3 - URLSearchHook: ZoneAlarm Security Toolbar - {91da5e8a-3318-4f8c-b67e-5964de3ab546} . (.Conduit Ltd. - Conduit Toolbar.) (5, 7, 4, 0) -- C:\Program Files\ZoneAlarm_Security\tbZone.dll
R3 - URLSearchHook: Softonic_France Toolbar - {4daac69c-cba7-45e2-9bc8-1044483d3352} . (.Conduit Ltd. - Conduit Toolbar.) (6.2.2.4) -- C:\Program Files\Softonic_France\tbSoft.dll
R3 - URLSearchHook: my-search Toolbar - {d366e137-6c51-46b1-a99a-7b679f8009c2} . (.Conduit Ltd. - Conduit Toolbar.) (5, 3, 5, 4) -- C:\Program Files\my-search\tbmy-s.dll
R3 - URLSearchHook: ZoneAlarm Security Toolbar - {91da5e8a-3318-4f8c-b67e-5964de3ab546} . (.Conduit Ltd. - Conduit Toolbar.) (5, 7, 4, 0) -- C:\Program Files\ZoneAlarm_Security\tbZone.dll
R3 - URLSearchHook: Softonic_France Toolbar - {4daac69c-cba7-45e2-9bc8-1044483d3352} . (.Conduit Ltd. - Conduit Toolbar.) (6.2.2.4) -- C:\Program Files\Softonic_France\tbSoft.dll
O2 - BHO: Conduit Engine - {30F9B915-B755-4826-820B-08FBA6BD249D} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\ConduitEngine\ConduitEngine.dll
O2 - BHO: Softonic_France Toolbar - {4daac69c-cba7-45e2-9bc8-1044483d3352} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\Softonic_France\tbSoft.dll
O2 - BHO: ZoneAlarm Security Toolbar - {91da5e8a-3318-4f8c-b67e-5964de3ab546} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\ZoneAlarm_Security\tbZone.dll
O2 - BHO: my-search Toolbar - {d366e137-6c51-46b1-a99a-7b679f8009c2} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\my-search\tbmy-s.dll
O3 - Toolbar: my-search Toolbar - {d366e137-6c51-46b1-a99a-7b679f8009c2} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\my-search\tbmy-s.dll
O3 - Toolbar: ZoneAlarm Security Toolbar - {91da5e8a-3318-4f8c-b67e-5964de3ab546} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\ZoneAlarm_Security\tbZone.dll
O3 - Toolbar: Softonic_France Toolbar - {4daac69c-cba7-45e2-9bc8-1044483d3352} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\Softonic_France\tbSoft.dll
O3 - Toolbar: Conduit Engine - {30F9B915-B755-4826-820B-08FBA6BD249D} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\ConduitEngine\ConduitEngine.dll
O4 - Global Startup: C:\Users\votreprénom\Desktop\Ordinateur - Raccourci.lnk - Clé orpheline
O23 - Service: (Microsoft SharePoint Workspace Audit Service) - Clé orpheline
O42 - Logiciel: Conduit Engine - (.Conduit Ltd..) [HKLM] – conduitEngine
O42 - Logiciel: Softonic_France Toolbar - (.Softonic_France.) [HKLM] -- Softonic_France Toolbar
O42 - Logiciel: my-search Toolbar - (.Pas de propriétaire.) [HKLM] -- my-search Toolbar
[HKCU\Software\AppDataLow\Software\Conduit]
[HKCU\Software\AppDataLow\Software\Softonic_France]
[HKCU\Software\AppDataLow\Software\conduitEngine]
[HKCU\Software\AppDataLow\Toolbar]
[HKLM\Software\Conduit]
[HKLM\Software\Softonic_France]
O43 - CFD: 11/10/2010 - 20:54:34 - [1069760] ----D- C:\Program Files\Conduit
O43 - CFD: 12/10/2010 - 22:03:54 - [3984241] ----D- C:\Program Files\ConduitEngine
O43 - CFD: 12/10/2010 - 22:03:58 - [4131966] ----D- C:\Program Files\Softonic_France
O61 - LFC:Last File Created 20/05/2011 - 23:21:05 ---A- C:\Users\votreprénom\AppData\Local\Temp\0.5266492529612854.exe [163627]
[HKLM\Software\Classes\AppID\SoftwareUpdate.exe]
[HKCR\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}]
[HKLM\Software\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}]
FirewallRaz
EmptyFlash
Emptytemp

Puis Lance ZHPFix depuis le raccourci du bureau.

Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse

-> laisse travailler l'outil et ne touche à rien ...

Une fois terminée, un nouveau rapport s'affiche : copie/colle le contenu de ce dernier dans ta prochaine réponse ...

(ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ZHPFixReport.txt)

Important : s'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le de suite !



Ensuite::



Installe Malewarebytes' Antimalware,

http://malwarebytes.org/products/malwarebytes_free

Prends bien la version FREE
*** Met-le à jour puis choisi, Exécuter un examen complet

*** Si une infection est trouvée, coche la case a coté et valides avec l’Onglet Supprimer la sélection

Poste le rapport final.