Dossiers metamophosés en raccourcis sur mon DD externe

Citation:

Envoyé par tarbala

Bonjour,
J'ai un disque dur externe de 300 Go qui contient 240Go de données. Je viens de constater désagréablement que mes dossiers ont été transformés en raccourcis portant les mêmes noms que les dossiers en question. Par exemple le dossier Docs "bureautiques" devenu raccourci a pour cible (lorsque je fait vais à propriétés de ce dossier ) :

"%windir%\system32\cmd.exe /c "start %cd%RECYCLER\6dc09d8d.exe &&%windir%\explorer.exe %cd%Docs Bureatiques" .

Et lorsque je tente de l'ouvrir, je reçois le message suivant :

"Windows ne trouve pas 'H:\RECYCLER\6dc09d8d.exe'. Vérifiez que vous avez entré le nom correctement et essayez à nouveau. Pour rechercher un fichier, cliquez sur le bouton Démarrer, puis sur Rechercher" ( H:\ représente mon disque externe.)

accompagnée d'une fenêtre DOS toute noire portant le nom "Docs bureautiques" qui s'ouvre ;
Aussi, je constate la présence du dossier RECYCLER et d'un raccourci $RECYCLER.BIN sur mon H:\. Les propriétés du dossier RECYCLER me disent qu'il contient 1250 fichiers et 181 sous-dossiers, mais quand je l'ouvre il est vide, bien que j'ai pris soin d'afficher les fichiers et dossiers cachés.

Je ne sais pas ce qui se passe et je pense d'emblée à l'effet d'un malware. Je viens donc par là pour chercher une solution qui pourrait m'aider à retrouver mes données. MERCI d'avance pour toutes vos contributions qui sont les bienvenues.

:salut:
Effectivement je crois que tu as attraper un malware qui se cache en se faire passer en dossiers systèmes et des fichiers systèmes.
Tout d'abord tu peux vérifier vos lecteurs en lançant cette commande en DOS pour voir les dossiers et fichiers systèmes cachés.
Lançez une console Dos puis saisies cette commande puis valides la par entrer
par exemple si tu veux vérifier le lecteur H:\
Code:

1 2 H: enter H:>attrib -s -h -r *.* enter
et je crois tu va retrouver tous des dossiers et tes fichiers qui ont été cachés par ce Malware.