disparition de fichiers

Bonjour *Florence Denison* :

Je vais avoir besoin d'un vrai sherlock holmes informatique. En effet,
des fichiers disparaissent de mon disque dur et ne se trouvent pas dans
la corbeille. Je ne fais aucune manipulation en ce sens, mais ils
disparaissent quand même ! Cela vient de m'arriver aujourd'hui. Je n'ai
plus retrouvé un fichier que je devais envoyer à quelqu'un alors que je
l'avais reçu la veille et enregistré dans un dossier. De même, j'avais
téléchargé de la documentation sur un logiciel et elle aussi a disparu.

Pourriez-vous me dire s'il existe une fonction de configuration de la
durée de vie des fichiers ?
Non.

Faites un scan avec HijackThis, ne cochez rien et postez le résultat
ici (en format texte soit par collé-copié ou en PJ).

Je vais examiner le log et vous dire s'il y a quelque chose à supprimer.

:)
--
Claude LaFrenière [MVP] :-{ )
http://viadresse.com?39135017
«My Principal Design Was To Inform, Not To Amuse Thee.»
Lemuel Gulliver, The Travels (IV:12)

Bonjour *Florence Denison* :

http://www.merijn.org/downloads.html

:)


--
Claude LaFrenière [MVP] :-{ )
http://viadresse.com?39135017
«My Principal Design Was To Inform, Not To Amuse Thee.»
Lemuel Gulliver, The Travels (IV:12)

Bonjour *Florence Denison* :

http://www.merijn.org/downloads.html

:)


Aussitôt dit, aussitôt fait :

Logfile of HijackThis v1.99.1
Scan saved at 23:41:31, on 08/09/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSsystem32spoolsv.exe
C:PROGRA~1GrisoftAVGFRE~1avgupsvc.exe
C:WINDOWSsystem32slserv.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSExplorer.EXE
C:Program FilesJavaj2re1.4.2_02binjusched.exe
C:WINDOWSSystem32igfxtray.exe
C:WINDOWSSystem32hkcmd.exe
C:Program FilesQuickTimeqttask.exe
C:WINDOWSsystem32ctfmon.exe
C:Program FilesMessengerMSMSGS.EXE
C:Program FilesTiscaliDialerDialer.exe
C:PROGRA~1MOZILL~1THUNDE~1.EXE
C:PROGRA~1GrisoftAVGFRE~1avgamsvr.exe
C:PROGRA~1GrisoftAVGFRE~1avgcc.exe
C:PROGRA~1GrisoftAVGFRE~1avgemc.exe
C:WINDOWSsystem32slrundll.exe
C:Program FilesInternet Exploreriexplore.exe
C:Documents and SettingsFlorenceMes documentsApplisHijackThis.exe

R0 - HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName =
Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} -
C:Program FilesAdobeAcrobat 6.0ReaderActiveXAcroIEHelper.dll
O4 - HKLM..Run: [SunJavaUpdateSched] C:Program
FilesJavaj2re1.4.2_02binjusched.exe
O4 - HKLM..Run: [IgfxTray] C:WINDOWSSystem32igfxtray.exe
O4 - HKLM..Run: [HotKeysCmds] C:WINDOWSSystem32hkcmd.exe
O4 - HKLM..Run: [QuickTime Task] "C:Program
FilesQuickTimeqttask.exe" -atboottime
O4 - HKLM..Run: [NeroCheck] C:WINDOWSSystem32\NeroCheck.exe
O4 - HKLM..Run: [AVG7_CC] C:PROGRA~1GrisoftAVGFRE~1avgcc.exe /STARTUP
O4 - HKLM..Run: [AVG7_EMC] C:PROGRA~1GrisoftAVGFRE~1avgemc.exe
O4 - HKLM..Run: [TiscaliParam] C:Program
FilesTiscaliDialerbootparam.exe
O4 - HKCU..Run: [CTFMON.EXE] C:WINDOWSsystem32ctfmon.exe
O4 - HKCU..Run: [MSMSGS] "C:Program FilesMessengerMSMSGS.EXE"
/background
O4 - Global Startup: Microsoft Office.lnk = C:Program FilesMicrosoft
OfficeOffice10OSA.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel -
res://C:PROGRA~1MICROS~2Office10EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} -
C:Program FilesJavaj2re1.4.2_02binnpjpi142_02.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) -
{08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:Program
FilesJavaj2re1.4.2_02binnpjpi142_02.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} -
C:Program FilesMessengermsmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger -
{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:Program
FilesMessengermsmsgs.exe
O17 -
HKLMSystemCCSServicesTcpip..{5B19B96D-78C8-41DF-B123-10F517409483}:
NameServer = 213.36.80.1
O20 - Winlogon Notify: igfxcui - C:WINDOWSSYSTEM32igfxsrvc.dll
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. -
C:PROGRA~1GrisoftAVGFRE~1avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. -
C:PROGRA~1GrisoftAVGFRE~1avgupsvc.exe
O23 - Service: SmartLinkService (SLService) - -
C:WINDOWSSYSTEM32slserv.exe

Alors, le verdict est si terrible ?

Merci d'avance,

Florence

Bonjour *Florence Denison* :

Aussitôt dit, aussitôt fait :

Logfile of HijackThis v1.99.1

Très bien Madame. Je regarde ça et vous donne le résultat bientôt.

:)
--
Claude LaFrenière [MVP] :-{ )
http://viadresse.com?39135017
«My Principal Design Was To Inform, Not To Amuse Thee.»
Lemuel Gulliver, The Travels (IV:12)

Bonjour *Florence Denison* :

Bonjour *Florence Denison* :

http://www.merijn.org/downloads.html

:)

Aussitôt dit, aussitôt fait :

[...]

Alors, le verdict est si terrible ?

Bonne nouvelle : aucun maliciel. Voilà donc une possibilité d'éliminée.

Les fichiers disparaissent... faites les vérifications suivantes:

Entretien préventif de Windows XP

1- Utilisez chkdsk pour vérifier l'intégrité du disque:

Explorateur Windows | clic droit sur l'icône du disque |
propriétés | onglet "outils" | "vérification des erreurs" |
cocher les 2 options | validez et redémarrez.

ou

Démarrer | exécuter | cmd | chkdsk X: /F /V ,
où X= le volume du disque

Pour le résultat dans l'observateur d'événements:

Type de l'événement : Informations
Source de l'événement : Winlogon
ID de l'événement : 1001

2) Nettoyez les fichiers temporaires

Démarrer | Exécuter | cleanmgr.exe

ou

Utilisez CleanCache de William Baugh

http://www.buttuglysoftware.com/

3) Défragmentez les volumes du disque:

Démarrer | Exécuter | Defrag.msc

Pour une défragmentation multiple:
http://www.dougknox.com/utility/scripts_desc/defrag_all.htm

4) Vérifiez les pilotes

Vérifier l'état et la mise à jour des pilotes:
Démarrer | exécuter | devmgmt.msc

a)
Explication des codes d'erreur générés par le Gestionnaire de périphériques
http://support.microsoft.com/Default.aspx?kbid10123

b)
pour trouver les pilotes les plus récents:

www.eu.microsoft.com/france/telechargements/drivers/default.asp
www.touslesdrivers.com
www.clubic.com/pilotes.html

5) Vérifiez la configuration des services

Les services nécessaires démarrés et en mode automatique
les autres en manuel ou désactivés...

Explications et exemple:
http://climenole.serendipia.net/archives/3-La-Configuration-des-Services-de-Windows-XP.html


6) Vérifiez les applications lancées au démarrage et gardez-les au minimum:

Utilisez Starter de CodeStuff plutôt que msconfig:
http://codestuff.mirrorz.com/

Vérifiez les application démarrées dans les comptes
d'utilisateur ET All Users...

7) Contrôlez ce qui s'exécute sur votre ordinateur:

Autorun :

http://www.sysinternals.com/ntw2k/freeware/autoruns.shtml

Process Explorer :

http://www.sysinternals.com/ntw2k/freeware/procexp.shtml

8) Defragmentez les fichiers protégés:

C:hiberfil.sys
C:pagefile.sys
C:WINDOWSSystem32*.evt
C:WindowsSystem32configdefault
C:WindowsSystem32configSAM
C:WindowsSystem32configSECURITY
C:WindowsSystem32configsoftware
C:WindowsSystem32configsystem

PageDefrag :

http://www.sysinternals.com/ntw2k/freeware/pagedefrag.shtml


9) Optimisez le prefetching

Lancez cette commande:
%windir%system32Rundll32.exe advapi32.dll,ProcessIdleTasks

Utile seulement si l'ordinateur est en "idle" ...
Le service Planificateur des tâches doit être démarré et en automatique:

Vérifiez cette valeur:
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSession ManagerMemoryManagementPrefetchParameters
La clé EnablePrefetcher REG_DWORD doit être à 3.


10) Vérifiez ces paramètres de l'explorateur:

a) Utilisez le multi-thread pour l'explorateur:

HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionExplorer
Créez cette clé:

DesktopProcess
Reg_DWord
value 1

b) Changez la valeur du "Windows priority separation" :

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlPriorityControl
Créez cette clé

Win32PrioritySeparation
Reg_DWord
Value 26 in HEX

c) Modifiez les options des dossiers :

HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionExplorerAdvanced

Ne pas cacher les extensions de fichier
HideFileExt
Reg_Dword
1

Ouvrir les dossiers dans des processus séparés
SeparateProcess
Reg_Dword
1

Afficher les fichiers protégés de Windows XP
[lorsque l'option d'afficher les dossiers et fichiers cachés est choisie]
ShowSuperHidden
Reg_Dword
1

Optionellement [ne pas confondre avec le précédent]
Ne pas cacher les extension "Super cachées"
[.lnk,.pif,.shs,.shb,.scf..url]
SuperHidden
Reg_Dword
1

ou

Décochez dans les Options des Dossiers | Onglet "affichage":

Masquer les extensions de fichiers dont le type est connu
Masquer les fichiers protégés par le système d'exploitation

11) Safe & Cool ...

a) Conservez votre système libre de maliciels.

Quelques liens utiles:
http://climenole.serendipia.net/archives/5-Quelques-liens-utiles-pour-la-securite-de-Windows-XP.html

b) Conservez votre système libre de poussière et vérifiez la température:

À propos des données S.M.A.R.T.
http://climenole.serendipia.net/archives/9-INTERPRTATION-DES-DONNES-S.M.A.R.T..html


C) Outils

Everest:
http://www.lavalys.com/

SpeedFan
http://www.almico.com/speedfan.php

Voilà.
Pas d'autre idée pour le moment.

Pour question, problèmeetc.
retour ici sur le même fil de discussion.

A+

:)
--
Claude LaFrenière [MVP] :-{ )
http://viadresse.com?39135017
«My Principal Design Was To Inform, Not To Amuse Thee.»
Lemuel Gulliver, The Travels (IV:12)

Merci monsieur,

j'avais répondu il y a quelques jours, mais mon message n'a pas eu l'air
de passer. Je réitère donc : merci pour l'ordonnance;-)

florence

Bonjour *Florence Denison* :

Bonjour *Florence Denison* :

http://www.merijn.org/downloads.html

:)

Aussitôt dit, aussitôt fait :

[...]

Alors, le verdict est si terrible ?

Bonne nouvelle : aucun maliciel. Voilà donc une possibilité d'éliminée.

Les fichiers disparaissent... faites les vérifications suivantes:

Entretien préventif de Windows XP

Bonjour *Florence Denison* :

Merci monsieur,

j'avais répondu il y a quelques jours, mais mon message n'a pas eu l'air
de passer. Je réitère donc : merci pour l'ordonnance;-)

florence

OK.
Ça arrive de temps à autre:
certains messages (dont les miens ) se perdent dans le cyber-espace !

Le PC va-t-il mieux maintenant ?

:)
--
Claude LaFrenière [MVP] :-{ )
http://viadresse.com?39135017
«My Principal Design Was To Inform, Not To Amuse Thee.»
Lemuel Gulliver, The Travels (IV:12)

Bonjour *Florence Denison* :

Merci monsieur,

j'avais répondu il y a quelques jours, mais mon message n'a pas eu l'air
de passer. Je réitère donc : merci pour l'ordonnance;-)

florence

OK.
Ça arrive de temps à autre:
certains messages (dont les miens ) se perdent dans le cyber-espace !

Le PC va-t-il mieux maintenant ?

:)
Eh bien, j'avoue que je n'ai pas suivi la prescription à la lettre.

D'autre part, comme je suis en vacances et que seuls les fichiers de
travail que j'utilise tous les jours disparaissent, je ne me suis pas
rendue compte s'il était guéri ou non ;-) mais je compte bien suivre
l'ordonnance à dose homéopathique, dès que je reprendrai mon activité ;-)

merci, en tous cas,

Florence