Problème WINDOWS tous les fichiers et dossiers ont disparus

[gege12]

bonjour à tous

J'ai un souci avec mon pc portable Acer Aspire ,depuis hier tous les fichiers ,les photos ,les dossiers etc...Dans mes logiciels tout est vide .j'ai fais un nettoyage avec ZHP Cleaner ,apparemment il y avait un ou plusieurs virus .J'ai essayé avec un point de restauration ,un message me dit qu'il n'y a aucun point de restauration.J'avais fais une sauvegarde sur DD Externe le 10/07/2021 avec AOMEI Backupper .Quelle est la meilleur solution ? MERCI.Au départ j'avais 1 message "Paramètres ,votre administrateur ou organisation a défini le paramètre de données de diagnostic windows de votre appareil sur : obligatoire" .Je ne suis pas un spécialiste de l'informatique .

Cordialement,

[zelandonii]

Bonjour @gege12,

Tu dis avoir fait une sauvegarde avec Aomei, as-tu tentée de la réinstaller ?

[gege12]

Bonjour Zelandonii et merci pour ta réponse .

Je n'ai pas essayé de réinstaller la sauvegarde car je préférai avoir l'avis d'un spécialiste (comme c'est la 1ère fois ) ,comment se passe la réinstallation ,y a t'il des choses particulières à faire ? merci.

[zelandonii]

Non c'est un peu comme un point de restauration, cela réimprime l'image exacte que tu as sauvegardée en écrasant l'actuelle. Après je ne suis pas un spécialiste Aomei .

[gege12]

ok merci,tout c'est bien passé ,ça fonctionne et j'ai commencé à faire les mises à jour des logiciels vu que la sauvegarde date de début juillet 2021 .Le seul soucis que j'ai maintenant c'est que le pc est vraiment très lent par rapport à avant ,j'ai fais un nettoyage avec glary utilities mais c'est pareil ,aurais tu une idée ,merci .

[zelandonii]

Ok merci. Donc, sur conseils de @Yves B., je contacte nos spécialistes désinfection @Christian-S et @Firebird.

[gege12]

Merci pour ton aide ,c'est vraiment très gentil ,je vais donc attendre la suite .

Cordialement,

[Firebird]

Bonjour @gege12

Bienvenue sur le Forum LeCrabe.net - Forum d'aide informatique / Sécurité.

Selon ses disponibilités, @Christian-S te prendra en charge, sinon je le ferai.

Il y a 1 heure, gege12 a dit :

j'ai fais un nettoyage avec glary utilities

Très mauvaise idée. C'est un programme potentiellement indésirable.
https://assiste.com/Craptheque/Glary_Utilities.html

➡ Consignes de désinfection
Si tu as exécuté des outils de désinfection, par exemple ZHPCleaner que tu as mentionné,
poste les liens des rapports de ces outils dans ton prochain message.
Ne passe plus aucun outil de désinfection de ta propre initiative.

➡ Analyse ZHPSuite et analyse FRST
=> Procédure ici : https://community.lecrabeinfo.net/blogs/entry/183-consignes-analyse-zhpsuite-analyse-frst/

=> Attendus quatre rapports : ZHPDiag.txt, FRST.txt, Addition.txt et Shortcut.txt.

À te relire.

[gege12]

Bonjour à tous et merci de m'aider .

Voici les liens .https://www.cjoint.com/c/KInpgA5Jbnc

https://www.cjoint.com/c/KInpnlmyGyc

https://www.cjoint.com/c/KInp2Fe8kAc

https://www.cjoint.com/c/KInp5mUtixc

https://www.cjoint.com/c/KInp6k2lRUc

https://www.cjoint.com/c/KInp73SD7yc

J'espère que j'ai tout bien !! merci.

 

 

 

[Firebird]

Bonjour @gege12

Merci pour les rapports.
Tu as posté deux fois le rapport ZHPDiag.txt.

Si tu as fait le nettoyage ZHPCleaner, transmets le rapport de nettoyage ZHPCleaner-R-.txt, car tu n'as fourni que le rapport d'analyse ZHPCleaner-S-.txt.
Sinon, ne fais pas le nettoyage, ne passe plus aucun outil de désinfection de ta propre initiative.

Selon ses disponibilités, @Christian-S te prendra en charge, sinon je le ferai demain dans la soirée.

[Christian-S]

Hello @gege12

Bienvenue à vous sur le Forum LeCrabe.net

Je vais vous prendre en charge.
Je reviendrai plus tard après analyse des Rapports

Ensuite

Donc mon conseil pour bien démarrer une désinfection, je vous conseille de terminer celle-ci jusqu’à la fin et au moment ou on vous le dira.

 Christian-S

[Christian-S]

Hello

Relancer ZHPcleaner

Clic droit " Exécuter en tant que en tant qu'administrateur " sur ZHPCleaner.exe

Cliquer sur le bouton options

 

Cliquer sur " Tout Cocher "
Décocher ces deux cases :

Afficher le bilan et Afficher le rapport.

 

Cliquer ensuite sur Fermer

Cliquez sur Scanner

 

A la fin du scan,
Si des malveillants ont été trouvés.

1) Cliquer sur Nettoyer

 

Tous les éléments sont sélectionnés par défaut
Laisser toutes les cases cochées

2) Cliquer sur Valider

3) Cliquer à nouveau sur Nettoyer

 

 

Acceptez dans cette fenêtre

 

 

Cliquer sur Fermer dans cette fenêtre

 

Patienter le temps du nettoyage

Redémarrer le PC

Poster le lien du rapport hébergé du nom > ZHPCleaner (R).txt se trouvant sur le bureau

Le rapport se trouvera aussi sous > %APPDATA%\ZHP
Suffit de Coller dans la barre de Recherche

%APPDATA%\ZHP

ou

Appuyer simultanément sur les touches Windows + R

Dans la fenêtre Exécuter,

Copier/coller :

  %APPDATA%\ZHP

Dans la fenêtre

Chercher le rapport

Hébergez le rapport  sur ce site,
Ici > http://cjoint.com
Cliquer sur Parcourir
Trouver > le rapport que tu viens d'enregistrer qui doit par exemple être sur ton bureau   
Valider en cliquant sur > Créer le lien Cjoint.

 

Mettre le lien généré dans le prochain message.

Ne pas héberger les raccourcis HTML de ZHPCleaner

 

Si le PC ne redémarre pas > Redémarrer le PC

 

Christian-S

[gege12]

Merci beaucoup Christian

voici le lien :https://www.cjoint.com/c/KInsp3hFTbc

J'espère que ce sera bon ,un grand merci .Juste une question ,je n'arrive pas à faire de points de restauration ,depuis déjà plusieurs mois ,j'ai essayé encore une fois ,ça ne marche toujours pas .

[Christian-S]

Hello

 

Il y a 10 heures, gege12 a dit :

Juste une question ,je n'arrive pas à faire de points de restauration ,depuis déjà plusieurs mois ,j'ai essayé encore une fois ,ça ne marche toujours pas .

 

D'après le rapport ZHPDiag, la restauration est activée, on va vérifier :

 

Appuyer simultanément sur les touches Windows + R

Dans la fenêtre Exécuter,

Tapez :

SystemPropertiesProtection.exe

Valider par OK

Vérifiez que sur le disque système, la restauration soit Activée.

 

revenez me dire ou faites une capture d'écran.

 

Christian-S

 

[gege12]

Bonjour,

J'ai essayé ça ne marche pas ,je te joins le message d'erreur ,merci

2.message d'erreur.pdf

[Christian-S]

Hello 

Une vérification dans la console MSC :

Appuyer simultanément sur les touches Windows + R

Dans la fenêtre Exécuter, 

Tapez :

 services.msc

Valider par OK

Cherchez la ligne=> Cliché instantané des Volumes => on devrait être en " Manuel " 

 

Christian-S

[gege12]

ok ,c'est bien en manuel ,je dois quoi? merci

[Christian-S]

Hello 

 

Pendant la correction il y aura un contrôle des fichiers de votre système, ne soyez pas étonné !!
L'exécution du script de suppression peut durer un bon moment alors ne vous inquiétez pas et laissez l'outil travailler.

/!\ Ce script est personnalisé et a été établi pour le PC de @gege12
Il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnements et endommager votre Windows /!\

Fermer toutes vos applications en cours ....

Cliquer sur ce lien => Fixlist-1_gege12

Dans la fenêtre qui s'ouvre ,
Clic droit et choisir > tout sélectionner ou Ctrl A
Nouveau clic droit > Copier ou Ctrl C

Clic droit sur FRST64 > Exécuter en tant qu'administrateur pour le lancer

Cliquer une seule fois sur Corriger,

Nul besoin de coller le script dans FRST qui le prends direct dans le presse papier.

 

Patientez le temps de la correction

A cette fenêtre vous demandant de redémarrer

Cliquer sur OK

 

 

L'outil va créer un rapport de correction Fixlog.txt

Hébergez le rapport  sur ce site, 
Ici > http://cjoint.com
Choisir ces Options >  diffusion: privée, durée: 4 jours
Cliquer sur Parcourir
Trouver > le rapport que tu viens d'enregistrer qui doit par exemple être sur ton bureau   
Valider en cliquant sur > Créer le lien Cjoint.

 

 

Poste le lien du rapport hébergé dans le prochain message.

 

Christian-S

[gege12]

J'ai fais la correction qui a durée un peu plus d'une heure ,la fenêtre s'est fermée toute seule ,j'ai donc redémarré le pc mais aucun rapport n'est apparu .je ne sais pas ce qui s'est passé !

Merci

[gege12]

Hello ,excuse moi ,je viens de trouver le fichier (il n'était pas sur le bureau)

https://www.cjoint.com/c/KIolBG8blZc

[Christian-S]

Hello

 

Vérifiez à nouveau

Le 14/09/2021 à 06:31, Christian-S a dit :

 

Appuyer simultanément sur les touches Windows + R

Dans la fenêtre Exécuter,

Tapez :

SystemPropertiesProtection.exe

Valider par OK

Vérifiez que sur le disque système, la restauration soit Activée.

 

 

Christian-S

Modifié le 16 septembre 2021 par Christian-S

[gege12]

Hello

La restauration n'est toujours pas activée ,je joins la capture d'écran et je continue la suite que tu m'as indiqué ,merci.

Classeur1.pdf

[gege12]

Hello

j'ai terminé ,je t'envoie le lien ,merci.

https://www.cjoint.com/c/KIorHr0oDvc

[Christian-S]

Hello

 

Lire ceci en Premier et faire le cas échéant:

PS : si vous avez encore powershell en menu démarrer à la place de l'invite de commandes.

Cliquer avec le bouton droit de la souris dans la barre des tâches dans un emplacement vide
Choisir " Paramètres de la barre des tâches "
Désactiver le bouton " Remplacer Invite de Commandes par PowerShell dans le menu, lorsque que je clique
avec le bouton droit sur le bouton démarrer ou que j'appuie sur les touches Windows + X

Ensuite

En --> invite de commande (admin), pas avec PowerShell

Appuyer simultanément sur les touches Windows + X de votre clavier et appuyer sur la touche A

ou

Fais un clic droit sur  Démarrer 
Choisir =>  invite de commande (admin)
A  La fenêtre de Contrôle de Compte Utilisateur s' ouvre >> " Voulez-vous autoriser le programme..."
clique sur "oui "

Copier-coller , dans la fenêtre de commandes,
la commande suivante  :

 net start vss

Valider par Entrée

Ensuite toujours dans le même fenêtre

Tapez ou Copier-coller , dans la fenêtre de commandes,
la commande suivante :

 rstrui.exe /offline:C:\windows=active

Valider par Entrée

Redémarrer votre PC

 

Vérifiez à nouveau

 

Il y a 13 heures, Christian-S a dit :

 

Appuyer simultanément sur les touches Windows + R

Dans la fenêtre Exécuter,

Tapez :

SystemPropertiesProtection.exe

Valider par OK

Vérifiez que sur le disque système, la restauration soit Activée.

 

revenez me dire ou faites une capture d'écran.

 

 

Christian-S

[gege12]

J'ai tout fais mais à la fin j'ai une fenêtre qui s'ouvre avec un message d'erreur .je joins la capture du message .

Erreur restauration système.pdf