Récupérer Fichiers Infectés Par Trojan Et Supprimés

Bonjour,

En branchant ma clé USB bitdefender a procédé à un scan. Il a détecté des fichiers infectés puis les a supprimés sans me demander mon avis ou tenter de les réparer.

Le problème est que la majorité des fichiers supprimés n'ont pas été sauvegardés en double.

Les fichiers avaient pour extension d'origine .ODT et ont été modifiés en .EXE par le virus

Voici le rapport du journal :

BitDefender - Fichier journal

Produit : BitDefender Internet Security 2010

Version : BitDefender Antivirus Scanner

Tâche d'analyse : Analyse des périphériques détectés

Date du journal : 19/04/2010 21:25:02

Chemin du journal : C:\Users\RAPH\AppData\Roaming\BitDefender\Desktop\Profiles\Logs\device_detection\1271705102_1_01.xml

Chemins d'analyse :

Chemin 0000: G:\

Options d’analyse :

Détecter les virus : Oui

Détecter les adwares : Oui

Détecter les spywares : Oui

Détecter les applications : Oui

Détecter les dialers : Oui

Détecter les rootkits : Non

Recherche de keyloggers : Oui

Options d'analyse antivirus :

Analyse des clés de registre : Non

Analyser les cookies : Non

Analyser les secteurs de boot : Non

Analyser les processus mémoire : Non

Analyser les archives : Oui

Analyser les packers lors de leur exécution : Oui

Analyser les e-mails : Non

Analyser tous les fichiers : Oui

Analyse heuristique : Oui

Extensions analysées : non configuré

Extensions exclues : non configuré

Traitement de la cible :

Première action par défaut pour les objets infectés : Désinfecter

Seconde action par défaut pour les objets infectés : Aucune

Première action par défaut pour les objets suspects : Aucune

Seconde action par défaut pour les objets suspects : Aucune

Action par défaut pour les objets camouflés : Aucune

Première action par défaut pour les objets cryptés infectés : Désinfecter

Seconde action par défaut pour les objets cryptés infectés : Aucune

Première action par défaut pour les objets cryptés suspects : Aucune

Seconde action par défaut pour les objets cryptés suspects : Aucune

Action par défaut pour les objets protégés par mot de passe : Enregistrer seulement

Résumé de l'analyse

Signatures de virus : 5682420

Plugins archives : 44

Plugins e-mail : 6

Plugins d'analyse : 13

Plugins système : 5

Plugins de décompression : 8

De base

Éléments analysés : 1711

Éléments infectés : 7

Éléments suspects : 0 (aucun élément suspect n'a été détecté)

Éléments cachés : 0 (les options d'analyse n'incluent pas l'analyse antirootkit)

Éléments résolus : 7

Éléments non résolus : 0 (aucun problème n'est demeuré non résolu)

Avancé

Temps d'analyse : 00:01:43

Fichiers par seconde : 16

Éléments ignorés : 31

Éléments avec mot de passe : 0

Éléments ultra-compressés : 0

Virus individuels trouvés : 1

Dossiers analysés : 42

Secteurs de boot analysés : 0

Archives analysées : 91

Erreurs I/O : 0

Processus analysés : 0

Processus infectés : 0

Clés de registre analysées : 0

Clés de registre infectées : 0

Cookies analysés : 0

Cookies infectés : 0

Problèmes résolusChemin d'accès à l'objet Nom de la menace État final

G:\The.Day.The.Earth.Stood.Still.2008.FRENCH.DVDRiP.XviD-ULTRASON.exe Trojan.Hider.I Supprimé

G:\SYAF.exe Trojan.Hider.I Supprimé

G:\Anniv maryline 30ans.exe Trojan.Hider.I Supprimé

G:\Mémoire M2 partie théorique.exe Trojan.Hider.I Supprimé

G:\phénomène Jackass.exe Trojan.Hider.I Supprimé

G:\CTL.exe Trojan.Hider.I Supprimé

G:\dossier ffam.exe Trojan.Hider.I Supprimé

Merci de votre aide

bonsoir,

vous avez commis une grave erreur,en 1er action d'analyse il faut toujours demander la

mise en quarantaine en cas de detection d'elements infectes!....

je vous conseille de corriger ca tres vite pour eviter de nouvelles surprises....

apres il me semble difficile de recuperer vos fichiers supprimés...

Bonjour

Il ne faut pas tout mettre sur le dos du p2p, même si l'utilisation du p2p pour certains fichiers est une attitude risquée.

Je ne pense pas que Anniv maryline 30ans Mémoire M2 partie théorique venait du P2p.

Pour la récupération effectivement il existe des outils qui permettent de récupérer les fichiers effacés, mais l'entreprise n'est pas gagnée d'avance, surtout si tu as ré-écrit sur ta clef usb

Il en existe, en voici un parmi d'autres si tu veux essayer http://www.numerama.com/telecharger/7080-undelete-plus.html

Avant de restaurer les fichiers (si tu y arrives), pense à modifier la configuration de BD pour qu'il ne les efface pas, ou désactive l'anti-virus le temps de la restauration.

Bonne journée

Bonsoir Monsieur Fedor

Encore une fois il faut que tu agresses les autres.

Je ne me suis pas adressé à toi, j'ai juste essayé de compléter la réponse des contributeurs, alors que tu n'as fait que répéter ce que jessi59 avait répondu juste avant toi. D'ailleurs tu es assez coutumier du fait car 3 fois sur 4, tu recopies les réponses de Yann.

Une simple règle de politesse voudrait que tu cites la source (Yann) au lieu de recopier sa solution, ou alors de donner le lien. Mais à priori tu ne sais pas ce qu'est la nétiquette et tu veux donner des leçons aux autres.

bonjour ricouz je parler du 1er fichier trouver et non des autres.

Déjà tu devrais apprendre à utiliser un correcteur orthographique, si tu ne sais pas écrire, ça aussi c'est respecter les autres.

arrete un peut de te foutre de la gueule des autres,je l'avait bien remarquer que les autres fichiers ne venait pas du p2p.

Je ne me fiche de la gueule de personne, mais toi oui 4 fautes dans cette phrase.

Tu ne comprends toujours pas l'humour. Le nom d'un fichier n'a jamais déterminé sa provenance, ces fichiers peuvent également venir d'un site plutôt douteux, même si en l'occurence raph1912 n'a pas démenti.

on a apporter une reponse a la question de raph1912.et toi tu arrive avec tes remarques a deux balles.

Ce ne sont pas des remarques à 2 balles c'est juste un conseil pour tenter de restaurer les fichiers effacés.

Contrairement à ce que tu disais, même si cela n'est pas le but du forum, cela ne coute pas grand-chose d'indiquer comment on peut essayer de restaurer ces fichiers.

D'ailleurs, je n'avais même pas commenté ta réponse qui à mon avis est contestable mais puisque tu insistes je vais le faire, tu le cherches bien.

On peut très bien mettre en première action "Désinfecter" et en 2° la quarantaine, pourquoi, tout simplement parce que si BD n'arrive pas à désinfecter le fichier il le mettra en quarantaine, si je me trompe dans mon raisonnement j'espère que Yann me reprendra.

D'ailleurs je pense que certains ont un mauvais souvenir de la mise en quarantaine de BD " />

Et pour terminer, tu n'es pas chargé de faire la police ici, il y a des modérateurs voir administrateurs, si mes réponses ne te plaisent pas, ne les lis pas.

Re

bonsoir je n'est pas repeter ce que jessi59 a ecrit car jessi59 a ecrit la reponse juste avant moi.

donc je persiste tu as répété ce que jessi59 a écrit. Lorsque je m'aperçois que je fais ce genre d'erreur, j'édite mon post pour m'excuser de la répétition en disant par exemple "désolé jessi59 ma grillé ou a été plus rapide que moi. (nétiquette)

pourquoi toi tu ne recopie jamais ?moi je recopie surtout les problemes que j'ai deja eu.

ça n'est pas ce que j'ai dit, et ça n'est pas ce que je t'ai reproché, encore une fois tu t'attaches à la forme et pas au fond, j'ai dit lorsque je recopie la réponse de quelqu'un d'autre, je cite la source ou je donne un lien. (nétiquette ou la règle de la bien-séance dans un forum ou autrement appelée la politesse)

pour ce qui est des fautes d'orthographe je t'es deja expliquer dans une precedent topic,ce n'est pas de ma faute si tu ne te rappel pas ce que je t'es deja dit.

Sorry, effectivement j'avais zappé , ceci dit en utilisant un correcteur orthographique tu en élimineras un certain nombre.

en plus me va pas meler -yann- dans tes histoires

Je ne mèle pas Yann à tes histoires, (au passage je me permets de te faire remarquer que ce sont tes histoires, c'est quand même toi qui a commencé à me faire des reproches. Encore une fois c'est du grand n'importe quoi, je demande juste à Yann (Groupe technique de BD) de me reprendre (donc de me corriger) si mon raisonnement n'est pas bon. Et je pense que Yann est assez grand et suffisemment posé pour répondre lui même sans avoir besoin d'un avocat (et je suis poli en utilisant le mot avocat).

si tu n'est pas content va te plaindre au moderateur ou administrateur.

Heuuuu jusqu'à preuve du contraire c'est toi qui n'avait pas l'air content, je n'ai fait que répondre à ton billet d'humeur.

toi tu parle d'humour?je suis mort de rire,tu as fait l'ecole du rire mais apparament tu as etes virer.bonne soiree rigolo.

C'est sûr toi tu ne connait pas l'usage des émoticone, et à part employer des insultes....... tu manques juste un peu de modération " />

Qu'est-ce que tu veux, je suis depuis 30 dans le développepement informatique je n'ai pas eu le temps de faire l'école du rire.