DOSSIERS CACHES

[mc guill]

Bonjour,

J'ai un souci. Je ne trouve plus l'option affichés les dossiers cachés dans la fenêtre POSTE DE TRAVAIL - OUTILS - OPTIONS DES DOSSIERS - AFFICHAGE. Comment puis je les retrouver ? Merci pour vos réponses.

[angelique]

c'est souvent l'œuvre d'un Malware !

 

exporte ces 2 clés de registres , sauvegarde les sur ton bureau par exemple, puis clic droit \modifier dessus, et copie colle le contenue de chacune ici

 

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN

 

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL

[mc guill]

c'est souvent l'œuvre d'un Malware !

 

exporte ces 2 clés de registres , sauvegarde les sur ton bureau par exemple, puis clic droit \modifier dessus, et copie colle le contenue de chacune ici

 

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN

 

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL

Excusez moi mais comment faire pour exporter les 2 clés ?

[angelique]

executer ------ regedit

 

tu deroules la branche jusqu'à la valeur en gras , tu clic droit dessus, exporter, tu les enregistres sur ton bureau sous le nom respectif pour chacune d'elle par plop1 , plop2 , plop3

 

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN << tu clic droit dessus, exporter, tu les enregistres sur ton bureau sous le nom respectif plop1

 

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL << tu clic droit dessus, exporter, tu les enregistres sur ton bureau sous le nom respectif plop2

 

j'en rajoute une autre:

 

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer << tu clic droit dessus, exporter, tu les enregistres sur ton bureau sous le nom respectif plop3

 

 

Tu fermes ton registres , tu vas sur ton bureau cliquer droit sur chacun des plop*.reg \modifier \ et copie colle le contenu ici

[mc guill]

executer ------ regedit

 

tu deroules la branche jusqu'à la valeur en gras , tu clic droit dessus, exporter, tu les enregistres sur ton bureau sous le nom respectif pour chacune d'elle par plop1 , plop2 , plop3

 

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN << tu clic droit dessus, exporter, tu les enregistres sur ton bureau sous le nom respectif plop1

 

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL << tu clic droit dessus, exporter, tu les enregistres sur ton bureau sous le nom respectif plop2

 

j'en rajoute une autre:

 

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer << tu clic droit dessus, exporter, tu les enregistres sur ton bureau sous le nom respectif plop3

 

 

Tu fermes ton registres , tu vas sur ton bureau cliquer droit sur chacun des plop*.reg \modifier \ et copie colle le contenu ici

Je ne trouve pas ces 2 clés

[angelique]

celle ci ??

 

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer << tu clic droit dessus, exporter, tu les enregistres sur ton bureau sous le nom respectif plop3

 

 

Tu fermes ton registres , tu vas sur ton bureau cliquer droit sur chacun des plop*.reg \modifier \ et copie colle le contenu ici

[mc guill]

celle ci ??

 

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer << tu clic droit dessus, exporter, tu les enregistres sur ton bureau sous le nom respectif plop3

 

 

Tu fermes ton registres , tu vas sur ton bureau cliquer droit sur chacun des plop*.reg \modifier \ et copie colle le contenu ici

 

Plop3 : Windows Registry Editor Version 5.00

 

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]

"NoDriveTypeAutoRun"=dword:00000091

"ClearRecentDocsOnExit"=hex:00,00,00,00,00,00,00,00

 

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]

"Windows Printing Driver"="WinSpooler.exe"

"WinUpdating"="WinUpdating.exe"

 

les 2 clés HKEY CURRENT LOCAL je ne les ai pas dans le registre

[angelique]

• Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.

http://downloads.andymanchesta.com/RemovalTools/SDFix.exe

Double clique sur SDFix.exe et choisis Install pour l'extraire en c:\SDFix.

 

Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :

 

Redémarre en mode Sans Échec : au redémarrage, tapote immédiatement la touche F8 ; tu verras un écran avec choix de démarrages apparaître. Utilisant les flèches du clavier, choisis "Mode Sans Échec" et valide avec "Entrée". Choisis ton compte usuel, et non Administrateur.

 

 

 

* Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.cmd pour lancer le script.

* Appuie sur Y pour commencer le processus de nettoyage.

* Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.

* Appuie sur une touche pour redémarrer le PC.

* Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.(laisse le s'executer sans rien toucher!!)

* Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.

* Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.(ne touche à rien!!laisse le faire)

* Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.

* Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum

 

• Télécharge combofix.exe (par sUBs) et sauvegarde le sur ton bureau.

http://download.bleepingcomputer.com/sUBs/ComboFix.exe

 

* Double-clique combofix.exe afin de l'exécuter et suis les instructions.

* Lorsque l'analyse sera complétée, un rapport apparaîtra que tu me posteras.

[mc guill]

• Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.

http://downloads.andymanchesta.com/RemovalTools/SDFix.exe

Double clique sur SDFix.exe et choisis Install pour l'extraire en c:\SDFix.

 

Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :

 

Redémarre en mode Sans Échec : au redémarrage, tapote immédiatement la touche F8 ; tu verras un écran avec choix de démarrages apparaître. Utilisant les flèches du clavier, choisis "Mode Sans Échec" et valide avec "Entrée". Choisis ton compte usuel, et non Administrateur.

 

 

 

* Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.cmd pour lancer le script.

* Appuie sur Y pour commencer le processus de nettoyage.

* Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.

* Appuie sur une touche pour redémarrer le PC.

* Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.(laisse le s'executer sans rien toucher!!)

* Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.

* Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.(ne touche à rien!!laisse le faire)

* Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.

* Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum

 

• Télécharge combofix.exe (par sUBs) et sauvegarde le sur ton bureau.

http://download.bleepingcomputer.com/sUBs/ComboFix.exe

 

* Double-clique combofix.exe afin de l'exécuter et suis les instructions.

* Lorsque l'analyse sera complétée, un rapport apparaîtra que tu me posteras.

 

1) j'ai installé sdfix. Quand j'ouvre runthis je ne trouve pas la lettre Y, voici ce que je trouve :

 

To run the SDFix tool please reboot to Safe Mode

(Reboot, tap the F8 Key and choose Safe Mode from the Advanced Menu)

 

(SDFix Requires Administrator Account Privileges)

 

1. Download/Run a-squared from EMSI Software

2. Download/Run Norman Malware Cleaner from Norman

3. Download/Run SAV32CLI from Sophos

 

A. Create System Report

B. Create Service/Driver List

C. Create Catchme Log

D. Export SafeBoot Key

 

U. Download latest version of SDFix

 

E. EXIT

 

(Active Internet Connection Required To Download Files)

 

 

Type A,B,C,D,U,1,2,3,4 or E to Exit....

[mc guill]

1) j'ai installé sdfix. Quand j'ouvre runthis je ne trouve pas la lettre Y, voici ce que je trouve :

 

To run the SDFix tool please reboot to Safe Mode

(Reboot, tap the F8 Key and choose Safe Mode from the Advanced Menu)

 

(SDFix Requires Administrator Account Privileges)

 

1. Download/Run a-squared from EMSI Software

2. Download/Run Norman Malware Cleaner from Norman

3. Download/Run SAV32CLI from Sophos

 

A. Create System Report

B. Create Service/Driver List

C. Create Catchme Log

D. Export SafeBoot Key

 

U. Download latest version of SDFix

 

E. EXIT

 

(Active Internet Connection Required To Download Files)

 

 

Type A,B,C,D,U,1,2,3,4 or E to Exit....

 

De plus le pc ne démarre pas en mode sans échec il démarre normalement.