Documents transformés en jscript, dossiers vides, etc

Aide à la désinfection pour supprimer les virus, adwares, ransomwares, trojans.

Modérateurs : Mods Windows, Helper

Sixters

Documents transformés en jscript, dossiers vides, etc

par Sixters »

Bonjour,

On m'a récemment apporté un PC dont tout les documents ont disparus, la plupart remplacés par des fichiers .JS
Les dossiers principaux existent toujours, mais il manque certains des sous-dossiers qu'ils contenaient, et la majorité des sous-dossiers finaux sont vides.
Par exemple un C/mesdocs/photos/anniversaires/annivX20ans/ qui serait présent mais dedans plus aucune photo.
Dans d'autre ce sont des fichiers .JS a la place des photos, il n'y a plus rien de valable sur le poste a pars deux documents sur le bureau qui curieusement eux fonctionnent encore.
Il disposait d'une sauvegarde sur son DD externe, mais il avait paramétré la sauvegarde en automatique et donc, la derniers sauvegarde est déjà "infectée".

Le propriétaire du poste avait bien tenté une restauration système au 25/01/15 qui à fonctionné, avant que le problème se présente de nouveau. Et désormais malgré d'autres tentatives de restauration (au 25 ou bien encore avant) rien ne change.
J'ai déjà vérifié, les documents ne sont pas cachés ni mis en mode système, ils ont soit disparus soit sont devenus des fichiers .js que windows ne peut ouvrir.

J'ai passé quelques outils de nettoyage dessus tels JRT et ADW cleaner , Mais je sèche un peu.
Voici le rapport de nettoyage d'ADW :
http://www.cjoint.com/15fe/EBclT7xTI4k.htm

Je n'arrive pas à obtenir de rapport ZPHDiag. Autant ZHPFix se lance sans problème, autant lorsque ZHPDiag se lance j'ai une petite fenêtre qui s'ouvre sur le bureau mais se referme instantanément.

En espérant obtenir de l'aide, merci d'avance à vous tous,
Sixters.
Malekal_morte
Messages : 113253
Inscription : 10 sept. 2005 13:57

Re: Documents transformés en jscript, dossiers vides, etc

par Malekal_morte »

Salut,

C'est exactement le même nom ?
Simplement l'extension a changé ?
Sur une photos, si tu mets .jpg et que tu ouvres, elles s'ouvrent ?


Pour voir :


Suis ce tutoriel FRST: https://www.malekal.com/tutorial-farbar ... tool-frst/
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
* FRST.txt
* Shortcut.txt
* Additionnal.txt

Envoie comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et donne les trois liens pjjoint de ces rapports afin qu'ils puissent être consultés.
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
Sixters

Re: Documents transformés en jscript, dossiers vides, etc

par Sixters »

Bonjour,

Désolé de ne pas être revenu vers vous plus rapidement, mais voici les rapports demandés:

FSRT : http://pjjoint.malekal.com/files.php?re ... 11e13e10i5
Addition : http://pjjoint.malekal.com/files.php?re ... v811m6o5o6
Shortcuts: http://pjjoint.malekal.com/files.php?re ... 11l12o6s12


Merci de votre aide
Malekal_morte
Messages : 113253
Inscription : 10 sept. 2005 13:57

Re: Documents transformés en jscript, dossiers vides, etc

par Malekal_morte »

Rien d'anormal.
Faut répondre aux autres questions.
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
  • Sujets similaires
    Réponses
    Vues
    Dernier message

Revenir à « Supprimer/Desinfecter les virus (Trojan, Adwares, Ransomwares, Backdoor, Spywares) »