Discussion :

[js8bleu]

Bonjour à tous,

j'ai un virus que Kaspersky n'arrive pas à me supprimer. Je souhaiterai savoir si quelqu'un connait un moyen de déverrouiller la case "caché" d'un dossier. En effet ce virus cache tous mes dossiers et même si j'arrive à les affichers il vérrouille la case "caché". Merci d'avance.

Cordialement.

[pi-2r]

Bonsoir,
un petit saut par là pour afficher les dossiers cacher.

Si tu as l'emplacement exact du virus, tu peux le supprimer avec le logiciel Unlocker.

Bon courage.

[js8bleu]

Merci pi-2r pour ton aide. Je connais déjà ce script que j'utilise tout le temps d'ailleurs (mais Merci quand même) car je crois que le premier but de ce virus est de cacher les dossiers puis de verrouiller l'attribut caché. C'est donc grace à ce dernier que j'arrive à accéder à ces dossiers infectés. Je vais essayer "ton" logiciel et je te tiens au courant. Merci d'avance.

Cordialement

[Manankasina]

Ouvre ton régistre. Va dans "HKLM/Software/Microsoft/Windows/CurrentVersion/Explorer/Advanced/Folder/Hidden". Il y a deux clés : vérifie les valeurs suivantes
-NOHIDDEN/CheckedValue : DWORD : 2
-NOHIDDEN/DefaultValue : DWORD : 2
-SHOWALL/CheckedValue : DWORD : 1
-SHOWALL/CheckedValue : DWORD : 2

Si l'une de ces valeurs est changée, tu ne pourras pas changer l'option des fichier cachés.

[js8bleu]

Bonjour et Merci Manankasina pour ton aide. J'ai bien vérifié dans ma base de registre et tout est normal (enfin selon tes indications). Je ne sais vraiment pas pourquoi la case "caché" est verrouillée. J'arrive à afficher les fichiers cachés mais pas à enlever l'attribut caché (désolé mais je rappelle au cas où). Merci d'avance.

Au secours!!!

Cordialement.

[vladock]

Utilise le DOS et sa commande attrib -h sur ton dossier que tu veux decocher
et tu veras ce que ça donne.

[js8bleu]

Salut Vladock. Merci pour ton aide. Le attrib -h mais ça n'a malheureusement pas marché. As-tu une autre proposition? Merci d'avance.

Cordialement

[vladock]

Ce que je te proposerait c'est copier ton dossier sur une clé et essayer la manoeuvre sur un autre poste pour enlever la case à cocher et voir si ça passe.

[js8bleu]

Salut Vladock. Tu avais raison de me demander de faire une copie sur un autre PC car lorsque je copie les dossiers cachés sur quel PC que ce soit il devient "normal" donc non caché mais lorsque je le recopie sur ma clé il redevient caché. C'est vraiment bizarre. Je ne sais plus quoi penser. Merci de m'éclairer.

Cordialement

[Yakko]

As-tu essayé HijackThis? Cela pourrait peut être t'aider pour la suppression de ton "virus".

[js8bleu]

Salut Yakko,

j'ai effectivement utilisé HiJack sans succès. Mais vu le test passé je pense que le problème vient plutôt de ma clé du moment où lorsque je copie le dossier verrouillé de la clé vers un pc il ne l'est plus et lorsque je le ramène il le redevient. Qu'en pensez-vous? Merci d'avance.

Cordialement

[vladock]

Je te demanderais d'essayer quelque chose d'autre, met des documents sur une clé usb autre que la tienne qui cache les fichiers et branche les à ta machine ou tu branche ta clé; Comme ça tu sauras si c'est ta clé ou ton pc qui cache les fichiers. Ensuite dis nous ce qui se passe comme ça on pourras plus t'aider.

[js8bleu]

Lorsque je mets de nouveaux dossiers sur ma clé, ils sont "normaux" et lorsque je copie aussi des dossiers de mon PC vers une autre clé usb ils sont également "normaux", je pense que cela est certainement dû à ma clé usb. Qu'en penses-tu? Merci d'avance.

Cordialement

[ericdeumo]

La question a été posée en 2009. Je suppose que tu as déjà la solution.
Je me permets tout de même de poster ce que j'ai trouver car ayant eu le problème. Ca pourra aider d'autres personnes.
Ainsi, pour afficher automatiquement les fichiers et dossiers caché de la clé USB:
-Lancer l'invite dos en mode administrateur
-Se placer dans la clé (I: si la lettre de la clé est I)
-Taper la commander: attrib /d /s -s -h
Automatiquement, tous les fichiers et dossiers de la clé sont de nouveau affichés.

[topor]

Eric,
Je fais ce poste bien tard, mais ton message nous a été très utile ... et s'avère parfaitement pertinent.
Merci pour cette belle leçon sur attrib!
Reste encore à tester sur des DD, j'espère que cela va fonctionner!
Michel

[MissLucioLe]

Merci beaucoup Eric de ta réponse!! Ça m'a vraiment aidé!