Impossible Afficher les dossiers / fichiers cachés

[Doudiiiiiiii]

Bonjour a tous,

Si je poste sur ce forum, c'est que j'ai un soucis qui me gène depuis un certain temps (deux semaines pour être précis), je sais pas si vous pouvez m'aider.

En gros à chaque fois que j'essaye de ré afficher mes dossiers cachés via les options de dossier en cochant la case "Afficher les dossiers, fichiers et lecteurs cachés" celle si se décoche après avoir valider. J'ai l'impression que c'est du à un virus, pourtant Kaspersky Internet Security, mon antivirus détecte rien du tout.

J'ai déjà essayé de modifier les clés de registre HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL
et
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN
suivant ce que j'ai lu sur un autre forum en mettant les bonnes valeurs, mais ça ne change pas grand chose...

J'ai fais l'analyse FRST si ça peut éclairer quelqu'un :
FRST : https://pjjoint.malekal.com/files.php? ... s66r10z12
Shortcut : https://pjjoint.malekal.com/files.php?i ... 12b11d9q15
Addition : https://pjjoint.malekal.com/files.php? ... 914y13k14

Franchement si vous m'aidez à trouver la solution je vous serez très reconnaissant

[angelique]

Bonjour/Bonsoir





Télécharge à coté de FRST.EXE , PAS AILLEURS !!!!! le fichier fixlist.txt en pièce jointe en bas du message.

➯ Relance FRST(clic droit exécuter en tant qu'administrateur) et clic sur le bouton corriger/fix
Un redémarrage peut être nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message avec ton commentaire.

[Doudiiiiiiii]

Bonjour angelique et merci de ton aide.

Voilà le contenu du fichier texte après avoir fait ce que tu as dit :

Code : Tout sélectionner

Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 24.10.2018
Exécuté par Doudiiiiiiii (27-10-2018 16:14:02) Run:1
Exécuté depuis C:\Users\Doudiiiiiiii\Desktop
Profils chargés: Doudiiiiiiii (Profils disponibles: Doudiiiiiiii)
Mode d'amorçage: Normal
==============================================

fixlist contenu:
*****************
CreateRestorePoint:
HKU\S-1-5-21-127665115-1088114538-50796075-1001\...\Run: [Plays] => C:\Users\Doudiiiiiiii\AppData\Local\Plays\update.exe [1945736 2018-10-15] ()
HKU\S-1-5-21-127665115-1088114538-50796075-1001\...\Run: [GoogleChromeAutoLaunch_0B7B9EF5348378C3D8D90CD703EF35AA] => C:\Program Files (x86)\Google\Chrome\Application\chrome.exe [1469784 2018-09-15] (Google Inc.)
BHO: Pas de nom -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> Pas de fichier
BHO-x32: Pas de nom -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> Pas de fichier
C:\Users\Doudiiiiiiii\AppData\Local\Plays\update.exe
C:\Users\Doudiiiiiiii\AppData\Local\Plays
EmptyTemp:


*****************

Le Point de restauration a été créé avec succès.
"HKU\S-1-5-21-127665115-1088114538-50796075-1001\Software\Microsoft\Windows\CurrentVersion\Run\\Plays" => supprimé(es) avec succès
"HKU\S-1-5-21-127665115-1088114538-50796075-1001\Software\Microsoft\Windows\CurrentVersion\Run\\GoogleChromeAutoLaunch_0B7B9EF5348378C3D8D90CD703EF35AA" => supprimé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} => supprimé(es) avec succès
HKLM\Software\Classes\CLSID\{D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} => supprimé(es) avec succès
HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} => supprimé(es) avec succès
HKLM\Software\Wow6432Node\Classes\CLSID\{D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} => supprimé(es) avec succès
C:\Users\Doudiiiiiiii\AppData\Local\Plays\update.exe => déplacé(es) avec succès
C:\Users\Doudiiiiiiii\AppData\Local\Plays => déplacé(es) avec succès

=========== EmptyTemp: ==========

BITS transfer queue => 10772480 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 38479641 B
Java, Flash, Steam htmlcache => 612907973 B
Windows/system/drivers => 4476347 B
Edge => 624296 B
Chrome => 473376161 B
Firefox => 383470861 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 6656 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
systemprofile32 => 1 B
LocalService => 39814 B
LocalService => 0 B
NetworkService => 6656 B
NetworkService => 0 B
Doudiiiiiiii => 18680440 B

RecycleBin => 0 B
EmptyTemp: => 1.4 GB données temporaires supprimées.

================================


Le système a dû redémarrer.

==== Fin de Fixlog 16:15:38 ====

Le problème ne semble pas être résolu, je ne peux toujours pas afficher mes dossiers cachés.

J'ai refait une analyse FRST si ça peut t'éclairer à trouver la solution : https://pjjoint.malekal.com/files.php?i ... 8n12d11i11

[angelique]

rapport correct.

tu fais bien comme ça ? ➯ https://www.malekal.com/afficher-fichie ... windows10/

[Doudiiiiiiii]

Yes. Que ce soit en essayant de cliquer sur "Eléments masqués" ou à travers les options de dossier cela ne marche toujours pas.

J'ai bien suivi ton tuto, après avoir décoché l'option "Masquer les fichiers protégés du système d’exploitation" et avoir validé, quand j'ouvre à nouveau les options de dossier, l'option est recochée à nouveau. Et pareil quand j'essaye de cocher "Afficher les dossiers, fichiers et lecteurs cachés"...

J'ai essayé aussi de régler le problème avec Fixwin, ça n'a pas fonctionné...

Si vous avez d'autres pistes, je suis preneur !

[angelique]

faut faire applquer et ok et pas simplement ok, c'est ce que tu fais ?

cet outils devrait peut être résoudre ton problème ➯ https://www.malekal.com/windows-10-soft ... pair-tool/

[Doudiiiiiiii]

Oui c'est bien ce que j'ai fais, sans succès.

Sinon j'ai pas trouvé l'emplacement de tes 2 clés de registre.

Ce que j'avais fais c'étais ça :

HKEY_LM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\ADVANCED\FOLDER\HIDDEN\SHOWALL
Modifier les entrées:
CheckedValue=1
DefaultValue=2

et dans :
HKEY_LM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\ADVANCED\FOLDER\HIDDEN\NOHIDDEN­­
Modifier les entrées:
CheckedValue=2
DefaultValue=2

C'étais une solution que j'avais trouvé dans un forum mais qui marche pas dans mon cas...

[angelique]

Passe un coup de l’outil mentionné dans mon message précédent

[Doudiiiiiiii]

Maintenant que tu mentionnes ce logiciel, justement j'ai essayé de trouver son lien de téléchargement avant de créer le topic, mais à chaque fois que je clique sur le lien http://aka.ms/windowsselfhealing, je suis redirigé vers la page d'accueil de microsoft https://www.microsoft.com/fr-fr/

Est-ce que tu aurais par hazard un lien de téléchargement vers ce logiciel qui fonctionne ?

[Parisien_entraide]

Bonjour,

Les liens ont disparu de tous les sites microsoft (diverses langues) néanmoins :

https://www.majorgeeks.com/mg/getmirror ... ool,1.html

[Malekal_morte]

et histoire de s'assurer qu'il n'y a plus de malwares :
Procède à un nettoyage Malwarebytes Anti-Malware (MBAM) version gratuite
Refais un scan FRST pour voir s'il reste des éléments.

[Doudiiiiiiii]

Rebonjour/bonsoir à tous et merci de votre aide.

Du coup j'ai fais tout ce que vous avez dit. Grâce à Parisien_entraide j'ai pu télécharger Microsoft software Repair Tools. J'ai laissé le logiciel faire son travail et redémarré mon pc.

J'ai installé ensuite MBAM pour nettoyer les Malwares, il m'a mis 2 fichiers en quarantaine, pas des fichiers system, juste des fichiers d'un programme que je n'utilisais plus et que j'ai désinstallé par la suite d'ailleurs.

La mauvaise nouvelle c'est que mon soucis n'est toujours pas résolu, foutu virus !

Je met le lien du dernier scan FRST que j'ai fais si ça peut vous aider... : https://pjjoint.malekal.com/files.php?i ... e6x8j6t149

Sinon peut être qu'on a loupé une piste sur le registre ? Je sais pas c'est juste une supposition

[Malekal_morte]

il manque le rapport Addition.txt

[Doudiiiiiiii]

ah oui le voilà : https://pjjoint.malekal.com/files.php?i ... 13j13x5c12

[Malekal_morte]

Je pense qu'il faudrait essayer en désinstallant Kaspersky pour être sûr que ce n'est pas lui qui cause cela.