Fichiers disparus

[jeanda]

Bonjour,

C'est incroyable sur un pc windows 8 Lenovo G700 suite à la suppression des dossiers et fichiers photos etc mis à la corbeille et ensuite supprimé de la corbeille quand on ouvre l'arborescence dans l'explorateur il y a bien les dossiers mais plus les fichiers reste quand même les photos dans certains dossiers.
Peut être qu'il n'y a pas de rapport entre le fait de vider la corbeille et la disparition des fichiers.
Micrsoft office (2007) fonctionne bien pourtant on dirait bien qu'il y a peut être une liaison entre office et le système d'exploitation.
J'ai essayé de réparer l'office via le panneau il y a un message qui dit que c'est impossible. 
Ce qui me pose tracas aussi c'est que le pc ne veut pas faire de restauration suivant une date antérieur j'ai un message du même genre que pour office.
Merci d'avance d'une aide éclairée.

[jeanda]

Re:

Juste une petite question en rapport à mon post est ce qu'il existe un logiciel qui pourrait récupérer des fichiers mis dans la corbeille?
J'en ai vu mais je ne veux pas m'aventurer dans des manipulations que je ne maitrise pas. merci par avancee

[Longaripa]

Bonjour

Il semble normal que supprimer des fichiers et vider la corbeille entraine la disparition de ces fichiers.
Et quel rapport avec Office ?

Pour essayer de récupérer des fichiers, il y a Recuva.

Et quel est le message d'erreur pour la tentative de restauration ?

[jeanda]

Hello Longaripa,

Je te remercie beaucoup pour la réponse apporté à mon problème.
Le rapport avec office en fait il n'y en a pas c'est juste moi qui extrapolait car les fichiers  pour la plupart sont liés à Office mais mon bof me dit qu'il y a aussi d'autres en PDF et autre extension donc rien à voir.
Je viens d'essayer récuva sur mon pc perso apparemment ça fonctionne assez bien.
Pour le message de restauration je ne me rappelle pas exactement, je n'ai pas le PC à porter de main il appartient à mon bof, je ferai la manip ce soir ou demain et je te redirai le message, et si cela a fonctionné pour la récup de la corbeille.

[jeanda]

Hello,

Il a tout récupéré merci beaucoup.
Pour le message de la restauration je n'arrive pas à l'avoir car il a créé un point de restauration et je n'ose pas l'effacer.
Maintenant j'ai vu un autre problème avec l'anti virus  peut être dois je faire un autre poste?
J'ai désinstallé kapersky et voudrait réinstaller défender mais impossible le message dit qu'il est désactivé et dans la sécurité il m’envoie dans l'explorateur et là je ne sais que faire il n'y a pas de setup ou autre. Merci de ta réponse

[Longaripa]

Bonjour

Pour defender, il y a un tuto ici : https://www.windows8facile.fr/desactiver-antivirus-windows-8/

[jeanda]

Hello,

Merci apparemment mon bof a trouvé la solution car depuis que les fichiers sont récupérés plus de nouvelle.
On peut clore le sujet. Merci encore 

[jeanda]

Hello,

Merci de n'avoir pas clos le sujet mon bof s'est réveillé et il me dit qu'il ne peut pas ouvrir les dossiers recuva et qu'en plus défendeur ne veut pas s'installer. Il a suivi le tuto et rien à faire, j'ai lu un article sur le net je ne sais plus sur quel site qui disait que karpriski mettait un barrage pour empêcher d'installer un autre antivirus que faudrait-il faire pour le supprimer? merci de votre aide.

[Longaripa]

Bonjour

Il arrive que recuva ne puisse pas récupérer les fichiers dans un état correct.
D'autant plus si il y a de l'activité sur le disque.

Pour defender, on va regarder avec FRST :


Nous allons commencer par établir un diagnostic du PC . Pour cela ,
Télécharger Farbar Recovery Scan Tool (de Farbar) sur le Bureau.(IMPORTANT)
Attention: Il faut  lancer la version compatible avec  le  système : 32 ou  64bits.
Cliquer ici pour la version 32 bits
Cliquer ici pour la version 64 bits
Info : comment savoir quelle version de Windows j'utilise ?
Sous IE9 ou IE10, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

• Faire un click droit  sur l'outil, puis executer en tant qu'administrateur pour le lancer. Quand l'outil se lance, cliquer sur Oui pour accepter le disclaimer.
  
• Cliquer sur le bouton  Analyser.
  
  
  
  
• L'outil va créer un rapport nommé FRST.txt, enregistré dans le même dossier que l'outil.
  
• A son premier lancement, l'outil va aussi créer un fichier nommé Addition.txt.

Poster les deux rapports générés.

• Pour les rapports, merci d'utiliser ce service de rapport en ligne : déposer le fichier via "parcourir" et poster simplement les liens obtenus dans votre réponse.
  Une aide à l'utilisation ici
  
  
  Sont attendus  les rapports :
  frst.txt
  addition.txt
  

[jeanda]

Bonjour,

Je m'excuse de tout ce temps perdu mais mon bof était parti quelques jours et j'ai récupéré le pc que ce soir.
J'ai lancé FRST64 et ça commence mal j'ai un message de refus de window.
https://up.security-x.fr/file.php?h=R08e195e6f02fdad4d59aeeb3545c212f
Merci de ton aide

[jeanda]

Hello,

J'ai été un peu vite j'ai déconnecté smart et voici les rapports merci pour lui:
https://up.security-x.fr/file.php?h=R052624ac5b8058e8b5a246d2b7a0693f
https://up.security-x.fr/file.php?h=R3c0b18b0847b2c35b8919a1ddd058c8e

[Longaripa]

Bonjour

Le fichier addition est incomplet.

Le logiciel  Kit Caméra, c'est quoi ? Il est utilisé ?

Dans un premier temps, on va faire une correction minimaliste.


FRST - Correctif :

• Fermer toutes les applications, y compris le navigateur
  
• Exécuter FRST64.exe par clic-droit -> Exécuter en tant qu'administrateur
  
• Copier la totalité du contenu, de Start:: à End:: (clic-droit -> Sélectionner -> Copier) de ce correctif hébergé ici -> https://textup.fr/644068TH
  
• Inutile de le coller , ca sera fait automatiquement par le programme. Il faut juste copier .
  
• Sur le menu principal de FRST, cliquer une seule fois sur Corriger et patienter le temps de la correction
  
  
• Accepter le redémarrage du système si demandé
• L'outil va créer un rapport de correction Fixlog.txt. Poster ce rapport dans la prochaine réponse.

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnements et endommager Windows /!\

1 rapport à poster
Fixlog.txt.

ensuite, refaire l'analyse FRST, poster les 2 fichiers complets.

Et enfin, faire une analyse avec  Malwarebytes Anti-Malware, en suivant le tuto :

https://forum.security-x.fr/tutoriels-317/tutoriel-malwarebytes-anti-malware-22723/

Poster le rapport .

4 rapports à poster

[jeanda]

Bonjour,Longaripa,

Merci de ta réponse rapide, je te retransmet les deux rapports car je pense que j'ai du arrêter avant la fin de l'analyse car je pensais que le pc était planté.
https://up.security-x.fr/file.php?h=R0a017d701f4fd0785375bf265b01a9a8
https://up.security-x.fr/file.php?h=R8c6394ff5b37148168218f434f5075a8

Le logiciel Kit caméra je pense que c'est celui qui génère le message d'entrée il m'a dit qu'il ne l'avait pas mis qu'il ne se sert pas de la caméra.
https://up.security-x.fr/file.php?h=R12373bf1ac6ae8d2c040d587ef3870f6

Il y a un truc que je n'ai pas du assimiler je copie bien le contenu hébergé ici  https://textup.fr/644068TH
Je fais corrigé et il me donne ce message
https://up.security-x.fr/file.php?h=Rcfa137ddaf3adf43966d673af1e473b7
Merci d'éclairer ma lanterne peut être n'aurai je pas du fermer FRST64 après l'analyse merci de ton aide

[Longaripa]

Re

Pour FRST, c'est bien la procédure.
Sélectionner le texte en entier, y compris start:: et end::
Faire copier
puis dans FRST, cliquer sur "corriger".

[jeanda]

Hello,

J'étais en train d'écrire lorsque j'ai reçu ton message, j'ai compris pour la procédure je ne prenais pas le start et end.
voici les rapports:
https://up.security-x.fr/file.php?h=R62d0559cd48b7f4ab1ff6ca78f8b376c
https://up.security-x.fr/file.php?h=Raf56e9f22080dde61aa448b8f31a6f35
https://up.security-x.fr/file.php?h=R1b058ce9f3fd9f2d59c9642c1a5c42e8
Je n'arrive pas à envoyer le rapport anti malware le site d'hébergement le refuse

[Longaripa]

Je n'arrive pas à envoyer le rapport anti malware le site d'hébergement le refuse

Bizarre, il n'y a pas de raison.

et avec cjoint ?   https://cjoint.com/

[jeanda]

re:

J'ai essayé plusieurs fois impossible:
https://cjoint.com/

[jeanda]

toujours trop vite.....

https://cjoint.com/c/LHjom57QeFf

[Longaripa]

Re

L'hébergement a été refusé parce que c'est un fichier .docx.
Les rapports doivent TOUJOURS être postés sous forme texte .txt

- Désinstaller Kit Camera

ON va faire un peu de ménage.

Effectuer la correction de la même manière que précédemment, avec ce fichier : https://textup.fr/644114zr

Poster le rapport fixlog.txt

Est-il possible d'activer Windows Defender, maintenant ?

[jeanda]

Re:
Voilà impossible d'enlever la caméra message suivant:

https://up.security-x.fr/file.php?h=R0eda27258eb6ae716833f6099eb066a2
Par contre je ne l'ai pas vu au démarrage je regarderai mieux au prochain

Rapport correction:
https://up.security-x.fr/file.php?h=Rab69f8eede4a31ded2e0b92e36500c98

Defender est actif par contre faut-il que je réactive Smartsceen?
J'ai une autre demande pour reconnecter un lecteur là je ne comprends pas bien que faire? merci
https://up.security-x.fr/file.php?h=R93b7c11724ad8ddfe5d5246fac71009f

[Longaripa]

Pour smartscreen, c'est une bonne idée de l'activer.

Il va bloquer l'exécution des indésirables.

Il y a un lecteur externe qui servait à des sauvegardes?

[jeanda]

re:

Oui il a un lecteur externe! donc c'est bon c'est fini?

[Longaripa]

Oui, pour moi, c'est fini.

Pour nettoyer les outils utilisés, renommer FRST64.exe en uninstall.exe , et l'exécuter.

Pour MBAM, le laisser ou le désinstaller, au choix.

[jeanda]

 

Donc on peut clore le sujet? Je te remercie beaucoup ce fût un plaisir.
Je te souhaite une bonne fin de journée

[Longaripa]

On peut clore .

à une prochaine ...