Forum informatique

FORUM INFORMATIQUE,ASTUCES PC,AIDE EN LIGNE,HARDWARE,SECURITE INFORMATIQUE

Forum informatique Index du Forum -> Sécurité informatique -> [RESOLU] Virus / sauvetage disque dur Aller à la page Précédente  1, 2, 3, 4, 5, 6, 7  Suivante
Poster un nouveau sujet  Répondre au sujet Voir le sujet précédent :: Voir le sujet suivant 
MessagePosté le: 21 Avr 2008, 21:48 Répondre en citant
débranché
Chef de gang
Chef de gang
 
Inscrit le: 01 Mai 2005
Messages: 249
Localisation: perdu




Bonsoir.
Quand il y a le cd, il démarre depuis le cd. Sinon ça plante, alors je le laisse dedans.
Et pour ftdisk c'était avec le cd en tentant une réparation.

_________________
WAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA
Voir le profil de l'utilisateur Envoyer un message privé
MessagePosté le: 21 Avr 2008, 22:22 Répondre en citant
Bilifly
Administrateur & Secu
Administrateur & Secu
 
Inscrit le: 08 Avr 2005
Messages: 11778
Localisation: Bolshoi Booze




Est-ce que tu peux booter sous Windows normalement afin de réparer Windows en faisant :

Démarrer
Exécuter
Tape cmd
Ok
Tape sfc /scannow
Valide par Entrée
Si tu reçois une fenetre te disant que le CD n'est pas original, clic sur "Recommencer" autant de fois jusqu'à ce qu'il fini

A suivre

_________________
Voir le profil de l'utilisateur Envoyer un message privé Visiter le site web de l'utilisateur MSN Messenger
MessagePosté le: 21 Avr 2008, 23:17 Répondre en citant
débranché
Chef de gang
Chef de gang
 
Inscrit le: 01 Mai 2005
Messages: 249
Localisation: perdu




J'ai l'impression que ça a du marcher =+
Ca a été lent mais je n'ai point eu de message d'erreur.

_________________
WAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA
Voir le profil de l'utilisateur Envoyer un message privé
MessagePosté le: 22 Avr 2008, 10:44 Répondre en citant
Bilifly
Administrateur & Secu
Administrateur & Secu
 
Inscrit le: 08 Avr 2005
Messages: 11778
Localisation: Bolshoi Booze




Bonjour à toi

Ok, as-tu réussi à supprimer ceci ?

C:\Documents and Settings\All Users\Application Data\hujcbupm

_________________
Voir le profil de l'utilisateur Envoyer un message privé Visiter le site web de l'utilisateur MSN Messenger
MessagePosté le: 22 Avr 2008, 22:09 Répondre en citant
débranché
Chef de gang
Chef de gang
 
Inscrit le: 01 Mai 2005
Messages: 249
Localisation: perdu




Bonsoir

Je ne trouve pas Application Data. Apparament c'est normal mais existe-t-il un autre chemin d'accès?
J'avais essayé de mettre le nom du fichier dans "rechercher" mais en vain.

_________________
WAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA
Voir le profil de l'utilisateur Envoyer un message privé
MessagePosté le: 22 Avr 2008, 22:18 Répondre en citant
Bilifly
Administrateur & Secu
Administrateur & Secu
 
Inscrit le: 08 Avr 2005
Messages: 11778
Localisation: Bolshoi Booze




Il faut que tu affiches les dossiers cachés, j'avais donné la manip pour les afficher, je te redonne la manip :

Clic droit sur le bouton Démarrer
Explorer
Outils
Options des dossiers
Onglet "Affichage"
Coches la case "Afficher les fichiers et dossiers cachés"
Décoches la case "Masquer les extensions des fichiers dont le type est connu"
Décoches aussi "Masquer les fichiers protégés du système d'exploitation (recommandé)"
Confirmes le message par "Oui"
Ok

_________________
Voir le profil de l'utilisateur Envoyer un message privé Visiter le site web de l'utilisateur MSN Messenger
MessagePosté le: 22 Avr 2008, 22:33 Répondre en citant
débranché
Chef de gang
Chef de gang
 
Inscrit le: 01 Mai 2005
Messages: 249
Localisation: perdu




Je vois tout à fait comment procéder mais... il n'y a plus l'option pour afficher les répertoires et fichiers cachés :(

_________________
WAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA
Voir le profil de l'utilisateur Envoyer un message privé
MessagePosté le: 22 Avr 2008, 22:37 Répondre en citant
Bilifly
Administrateur & Secu
Administrateur & Secu
 
Inscrit le: 08 Avr 2005
Messages: 11778
Localisation: Bolshoi Booze




Tu es vraiment sûr ?

Es-tu Administrateur de ta session ?

Pour le vérifier :

Démarrer
Panneau de configuration
Comptes Utilisateurs

Juste en dessous le nom de ta session c'est indiqué si tu es en Compte limité ou Administrateur de l'ordinateur

_________________
Voir le profil de l'utilisateur Envoyer un message privé Visiter le site web de l'utilisateur MSN Messenger
MessagePosté le: 22 Avr 2008, 22:44 Répondre en citant
débranché
Chef de gang
Chef de gang
 
Inscrit le: 01 Mai 2005
Messages: 249
Localisation: perdu




Certain.
Alors je suis en comte administrateur. Le compte se nomme xp.
D'ailleurs comme j'ai jamais d'idée mon ancien compte se nommait pc.
Ca me fait perdre du temps au démarrage d'ailleurs ce menu bleu où il faut choisir entre les différents utilisateurs... surtout lorsqu'il n'y en a qu'un seul Arrow

Sinon il y a "asp.net machine A" comme compte limité.
Et le compte invité est désactivé.

_________________
WAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA
Voir le profil de l'utilisateur Envoyer un message privé
MessagePosté le: 22 Avr 2008, 23:09 Répondre en citant
Bilifly
Administrateur & Secu
Administrateur & Secu
 
Inscrit le: 08 Avr 2005
Messages: 11778
Localisation: Bolshoi Booze




Ok, essaye de faire ceci :

Ouvre le bloc notes, copie ce qui suit (en gras) :

Windows Registry Editor Version 5.00


[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hid­den]
"Text"="Fichiers et dossiers cachés"
"Type"="group"
"Bitmap"="C:\\Windows\\system32\\shell32.dll,4"
"HelpID"="TBD"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hid­den\NOHIDDEN]
"RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced­"
"Text"="Ne pas afficher les fichiers et dossiers cachés"
"Type"="radio"
"CheckedValue"=dword:00000002
"ValueName"="Hidden"
"DefaultValue"=dword:00000002
"HKeyRoot"=dword:80000001
"HelpID"="TBD"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hid­den\SHOWALL]
"RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced­"
"Text"="Afficher les fichiers et dossiers cachés"
"Type"="radio"
"CheckedValue"=dword:00000001
"ValueName"="Hidden"
"DefaultValue"=dword:00000002
"HKeyRoot"=dword:80000001
"HelpID"="TBD"


Enregistre le fichier sur ton bureau en lui donnant comme nom option.reg

Ensuite, ferme le bloc notes, double clic sur le fichier option.reg, valide Oui pour fusionner dans le registre, redémarre ta machine et regarde si tu vois l'option

A+

_________________
Voir le profil de l'utilisateur Envoyer un message privé Visiter le site web de l'utilisateur MSN Messenger
MessagePosté le: 22 Avr 2008, 23:36 Répondre en citant
débranché
Chef de gang
Chef de gang
 
Inscrit le: 01 Mai 2005
Messages: 249
Localisation: perdu




Merci beaucoup pour ce code.
L'option est bien revenue, mais pas les dossiers cachés .

_________________
WAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA
Voir le profil de l'utilisateur Envoyer un message privé
MessagePosté le: 23 Avr 2008, 09:17 Répondre en citant
Bilifly
Administrateur & Secu
Administrateur & Secu
 
Inscrit le: 08 Avr 2005
Messages: 11778
Localisation: Bolshoi Booze




Bonjour à toi

Essaye cette manip (pas adepte du copier/coller mais le temps court après moi ce matin) :

Citation:
Il te suffira de double-cliquer sur ces fichiers pour les inscrire dans le registre puis de redémarrer ton PC

Si cela ne fonctionne toujours pas, il faut vérifier les autorisations. Pour cela, tu dois te loguer sur un compte administrateur:
- Démarrer>>>Exécuter>>>tape regedit et valide
- déroule les clés HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder
- fais 1 clic droit sur la clé Hidden et sélectionne Autorisations...
- clique sur bouton Paramètres avancés>>>onglet Autorisations>>>coche la case Hérite de l'objet parent les entrées d'autorisation.. .puis clique sur Appliquer
- dans la Liste des autorisations, sélectionne Utilisateurs puis clique sur bouton Modifier>>>coche l'option Contrôle total dans colonne Autoriser et clique sur OK puis sur Appliquer

Source

Redémarre ta machine après cette manip

Bonne journée =+

_________________
Voir le profil de l'utilisateur Envoyer un message privé Visiter le site web de l'utilisateur MSN Messenger
MessagePosté le: 23 Avr 2008, 15:43 Répondre en citant
débranché
Chef de gang
Chef de gang
 
Inscrit le: 01 Mai 2005
Messages: 249
Localisation: perdu




Bonjour Bilify

C'est pardonné pour le copier coller =+

Alors je suis allé voir; je peux mettre l'autorisation sur chacun sauf le "createur".
La case "d'héritage" était déjà cochée, je l'ai décochée puis recochée puis "appliquer".
J'ai malheureusement l'impression que ça n'a rien donné.
J'ai essayé de jongler avec les valeurs 1 et 2 des clefs, mais ça ne change rien.
Plus bas il y a une autre clef que j'ai remarqué et qui se nomme "superhidden" .

Sinon cette nuit j'avais eu une idée, c'est d'entrer dans les dossiers cachés depuis ms-dos. Ca marche ! Bon il faut connaitre le nom.
Dommage qu'il démarre avec c:documents&settings/xp
J'aimerais C: tout seul, je ne sais plus comment ça marche.
Pour mettre un répertoire c'est CD mais pour revenir en arrière?

Comme ça on pourrait retrouver le virus et lui dire "erase" toi '(

Je ne sais pas si mon idée est bonne =+

_________________
WAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA
Voir le profil de l'utilisateur Envoyer un message privé
MessagePosté le: 23 Avr 2008, 16:08 Répondre en citant
Bilifly
Administrateur & Secu
Administrateur & Secu
 
Inscrit le: 08 Avr 2005
Messages: 11778
Localisation: Bolshoi Booze




débranché a écrit:
J'aimerais C: tout seul, je ne sais plus comment ça marche.
Pour mettre un répertoire c'est CD mais pour revenir en arrière?

J'allais te proposer cela justement, tu as lu dans mes pensées

Alors, il suffit de faire : cd C:\ >> Entrée

Pour aller directement dans le répertoire : C:\Documents and Settings\All Users\Application Data, il suffit de faire :

cd C:\Documents and Settings\All Users\Application Data

Pour supprimer le dossier, faire :

rmdir /S hujcbupm

Valider par "o"

Ensuite refais un scan en ligne =+

_________________
Voir le profil de l'utilisateur Envoyer un message privé Visiter le site web de l'utilisateur MSN Messenger
MessagePosté le: 23 Avr 2008, 18:19 Répondre en citant
débranché
Chef de gang
Chef de gang
 
Inscrit le: 01 Mai 2005
Messages: 249
Localisation: perdu




/i/

hujcbupm '(
HAHA bon débarras lui

Voila une bonne chose de faite /i/ *très content*

Par contre pour le scan, es-ce que ça gène si les fichiers cachés le restent ou es-ce que ça peut se réparer après?

_________________
WAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA
Voir le profil de l'utilisateur Envoyer un message privé
MessagePosté le: 23 Avr 2008, 19:08 Répondre en citant
Bilifly
Administrateur & Secu
Administrateur & Secu
 
Inscrit le: 08 Avr 2005
Messages: 11778
Localisation: Bolshoi Booze




Tu peux laisser les fichiers/cachés afficher ça ne pausera pas de problème =+

_________________
Voir le profil de l'utilisateur Envoyer un message privé Visiter le site web de l'utilisateur MSN Messenger
MessagePosté le: 23 Avr 2008, 22:53 Répondre en citant
débranché
Chef de gang
Chef de gang
 
Inscrit le: 01 Mai 2005
Messages: 249
Localisation: perdu




J'essaie depuis tout à l'heure...
L'uc est à 100%. Pour faire 1% du scan ça prend 1h au lieu de 10 minutes.

Ca m'a rendu fou
En plus je n'ai plus de son.

J'ai voulu supprimer des processus, mais ça n'a fait qu'empirer.
Si seulement ça allait à la bonne vitesse ce serait déjà fini
*pleure*

Comment es-ce que ça se vide?

_________________
WAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA
Voir le profil de l'utilisateur Envoyer un message privé
MessagePosté le: 24 Avr 2008, 09:35 Répondre en citant
Bilifly
Administrateur & Secu
Administrateur & Secu
 
Inscrit le: 08 Avr 2005
Messages: 11778
Localisation: Bolshoi Booze




Bonjour à toi

Fais le scan en mode sans echec avec prise en charge du réseau

Ne fait rien d'autres que le scan sinon on ne va pas avancé

Bonne journée

_________________
Voir le profil de l'utilisateur Envoyer un message privé Visiter le site web de l'utilisateur MSN Messenger
MessagePosté le: 24 Avr 2008, 18:04 Répondre en citant
débranché
Chef de gang
Chef de gang
 
Inscrit le: 01 Mai 2005
Messages: 249
Localisation: perdu




Merci, la journée fut bien bonne. J'ai fait du vélo histoire d'oublier tout ça.

Alors quand je veux le mode sans échec avec ou sans réseau, ça redémarre :/
J'ai demandé les derniers paramètres fonctionnels mais ça ne change rien.

( sinon en général pendant le scan j'ai que mirc d'ouvert, ça ne consomme pas trop )

_________________
WAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA
Voir le profil de l'utilisateur Envoyer un message privé
MessagePosté le: 24 Avr 2008, 21:09 Répondre en citant
Bilifly
Administrateur & Secu
Administrateur & Secu
 
Inscrit le: 08 Avr 2005
Messages: 11778
Localisation: Bolshoi Booze




Bonsoir

Ok, fais le scan en ligne sous Windows normalement alors

_________________
Voir le profil de l'utilisateur Envoyer un message privé Visiter le site web de l'utilisateur MSN Messenger
[RESOLU] Virus / sauvetage disque dur
Forum informatique Index du Forum -> Sécurité informatique
Vous ne pouvez pas poster de nouveaux sujets dans ce forum
Vous ne pouvez pas répondre aux sujets dans ce forum
Vous ne pouvez pas éditer vos messages dans ce forum
Vous ne pouvez pas supprimer vos messages dans ce forum
Vous ne pouvez pas voter dans les sondages de ce forum
Toutes les heures sont au format GMT + 2 Heures  
Page 2 sur 7  
Aller à la page Précédente  1, 2, 3, 4, 5, 6, 7  Suivante
  
  
 Poster un nouveau sujet  Répondre au sujet  


CNIL N° 1107956


phpBB SEO
Traduction par : phpBB-fr.com