Discussion :

[Jimy6000]

Bonjour le Forum
Bien dans la mouise depuis vendredi
Une saleté de virus (ou je ne sais quoi) m'empêche d'ouvrir certains fichiers
comme Word ou Excel Et fout une de ces Pagaille dans le Pc !
Et Ni MalwareBytes Ni Avira ne détectent quoi que ce soit !
Autres Symptômes: Il a renommé les fichiers (Voir la photo) Et pas moyen de les supprimer ni de les renommer !
Est ce que quelqu'un peut m'aider ? Svp ?

[Jimy6000]

Ou voir en meilleur qualité:
http://cjoint.com/data/htjzJA2WYJ.htm

[pi-2r]

Bonjour,

il a renommé tous les fichiers présent sur ton pc ou seulement ceux se trouvant dans le dossier "Programme télécharger" ?

[Jimy6000]

Bonjour Pierre
Ce sont les fichiers seulement sur la clé Usb
Mais les fichiers du Ps n'ont pas été renommé.
Les fichiers dont je me sers le plus souvent sont comme corrompu ou illisible Fichiers Word Excel même dans mes document sont impossibles a ouvrir !
Regardes le lien:
http://cjoint.com/data/htk0XdRUPl.htm
je joins aussi le rapport Hijackthis:

[Jimy6000]

Rapport:

[Jimy6000]

Bonjour Pierre
Tu m'as abandonné ?
Je sais, c'est pas facile Je me bats contre ce virus depuis vendredi !
Autre chose que j'ai remarqué, Pour les fichiers que je n'arrive pas à
ouvrir, ce ne sont Que les fichiers office 2007 (Pas les 93-2003)
et les plus touchés sont ceux sur la clé Usb.
Mais il y en a quand même dans mes documents (Office 2007) que
je n'arrive pas à ouvrir (les plus utilisé)
Help

[pi-2r]

Bonjour,

d'après leur site, le rapport d'analyse ne détecte rien d'alarmant (même avec les faux post-it )...
Donc si je comprends bien, il n'y a que les fichiers office 2007 qui sont cryptés et se sont tous ceux présents sur la clé usb ?

Télécharge l'outil Autoruns de chez Microsoft, il permet de lister tous les programmes qui se lancent au démarrage. Pour ne pas surcharger l'affichage il faut veiller à cocher les paramètres suivants : Verifiy Code Signature et Hide Microsoft Signed Entries, se trouvant l'option du menu. Il est à noté que l'onglet Logon liste tous les programmes exécutés à l'ouverture d'une session.
Aprés a toi de voir les programmes ont lieux d'etre présent ou non sur ton pc...

Si tu ne trouves rien, télécharge l'une des iso bootable pour scanner ton os:
- AVG
- Kaspersky

bon courage

[Jimy6000]

Bonjour Pi-2r
Et merci de ton aide
Il est bien cet utilitaire AutoRun !
Il trouve pas mal de trucs dont certaines clés de registre Caduc
On peut cliquer "Jump to" et ça nous amène directement aux clés concerné !
ça c'est bien !
Par contre il y a des clés que je ne comprends pas :

HKLM\Software\Classes\Directory\Background\ShellEx\ContextMenuHandlers

Et l'application inhérente à cette cle est:

XXX Groove GFS Context Menu Handler XXX Microsoft SharePoint Workspace Extensions (Verified) Microsoft Corporation d:\program files\microsoft office\office14\grooveex.dll

Dis moi, c'est normal tous ces X ?
Pour ta question:
Ce sont les fichiers présent sur la clé Usb ET ceux dans mes documents qui sont rendu inaccessible
J'espère pouvoir trouver quelque chose
En tout cas merci de ton aide.
Cdlt

[Jimy6000]

Bonjour le Forum
Alors c'était bien un virus que j'ai trouvé
Un Autorun.inf
Que j'ai du supprimer manuellement étant donné qu'il était vérouillé
Merci de ton aide en tout cas
Cdlt

[tigzy]

Salut

Dans le même genre, tu aurais pu utiliser USBFix
(Tu peux toujours d'ailleurs).
En plus de virer les infections USB, il vaccine les lecteurs