Mon disqu dur c ne ve pa souvrir

Résolu
real81 Messages postés 7 Statut Membre -  
 Utilisateur anonyme -
Bonjour,
il y a peut javais un virus sur mon ordinateur je les suprimer cetait un dossier win 32 et deouis je ne pe plus ouvrir mon disque dur interne C quan je clique desus ou sur ouvrir ou explore jai un fenetre ouvrir avec qui souvre je pense que cest du au virus merci de maider
Configuration: Windows XP
Internet Explorer 7.0

5 réponses

  1. Utilisateur anonyme
     
    Salut ,

    Telecharge et install UsbFix

    Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir

    # Double clic sur le raccourci UsbFix présent sur ton bureau .

    # Choisis l option 1 ( Recherche )

    # Laisse travailler l outil.

    # Ensuite post le rapport UsbFix.txt qui apparaitra.

    # Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

    ( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

    # Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
    Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
    Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
    0
  2. real81 Messages postés 7 Statut Membre
     
    merci jai vais un diagnositig avec ton logigiel mais je ne sais pa quoi faire apres sa cest pour sa que je tenvoy le rapport merci de maider

    ############################## [ UsbFix V3.012 ]

    # User : rodriguez cecile (Administrateurs) # DBSQT62J
    # Update on 24/04/09 by C_XX & Chiquitine29
    # Start at: 11:48:08 | 25/04/2009

    # Intel(R) Celeron(R) M processor 1.50GHz
    # Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
    # Internet Explorer 8.0.6001.18702
    # Windows Firewall Status : Enabled
    # AV : avast! antivirus 4.8.1335 [VPS 090425-0] 4.8.1335 [ (!) Disabled | Updated ]

    # C:\ # Disque fixe local # 34,17 Go (24,25 Go free) # NTFS
    # D:\ # Disque CD-ROM

    ############################## [ Processus actifs ]

    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\csrss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\WLTRYSVC.EXE
    C:\WINDOWS\System32\bcmwltry.exe
    C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    C:\Program Files\Alwil Software\Avast4\ashServ.exe
    C:\WINDOWS\Explorer.EXE
    C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    C:\Program Files\Java\jre6\bin\jusched.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
    C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
    C:\Program Files\Digital Line Detect\DLG.exe
    C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\system32\svchost.exe
    C:\Program Files\Java\jre6\bin\jqs.exe
    C:\Program Files\Dell\NICCONFIGSVC\NICCONFIGSVC.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\wdfmgr.exe
    C:\WINDOWS\system32\wbem\wmiapsrv.exe
    C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
    C:\WINDOWS\system32\wbem\wmiprvse.exe
    C:\WINDOWS\System32\alg.exe
    C:\Program Files\Windows Live\Messenger\usnsvc.exe
    C:\Program Files\Windows Live Safety Center\wlscUploader.exe
    C:\Program Files\Windows Live Safety Center\wlscUploader.exe
    C:\Program Files\Internet Explorer\IEXPLORE.EXE
    C:\Program Files\Internet Explorer\IEXPLORE.EXE
    C:\WINDOWS\system32\wbem\wmiprvse.exe

    ################## [ Registre # Startup ]

    HKCU_Main: "Local Page"="C:\\WINDOWS\\system32\\blank.htm"
    HKCU_Main: "Search Page"="https://www.google.com/?gws_rd=ssl"
    HKCU_Main: "Start Page"="https://www.msn.com/fr-fr/?ocid=iehp"
    HKCU_Main: "Start Page Redirect Cache"="https://www.msn.com/fr-fr?ocid=iehp"
    HKCU_Main: "Start Page Redirect Cache_TIMESTAMP"=hex:1c,c1,f6,61,02,c5,c9,01
    HKCU_Main: "Start Page Redirect Cache AcceptLangs"="fr"
    HKLM_logon: "Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"
    HKLM_logon: "DefaultUserName"="rodriguez cecile"
    HKLM_logon: "AltDefaultUserName"="rodriguez cecile"
    HKLM_logon: "LegalNoticeCaption"=""
    HKLM_logon: "LegalNoticeText"=""
    HKLM_Run: QuickTime Task="C:\Program Files\QuickTime\qttask.exe" -atboottime
    HKLM_Run: avast!=C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    HKLM_Run: SunJavaUpdateSched="C:\Program Files\Java\jre6\bin\jusched.exe"
    HKCU_Run: CTFMON.EXE=C:\WINDOWS\system32\ctfmon.exe
    HKCU_Run: ModemOnHold=C:\Program Files\NetWaiting\netWaiting.exe
    HKCU_Run: MsnMsgr="C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
    HKCU_Run: swg=C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

    ################## [ Informations ]

    # Contenu de l'autorun C:\autorun.inf
    ;j3a1i425wDdLlaeoAk5rdAHK4K820Dj3aK9ko14a0LwkAwija1Os3FoSo4llLqorSL5UwJJdS6fssIw29jenk07j4asKakl2fpfiqSo3
    [AutoRun]
    ;F9DkkHq3
    open=
    ;Lfrw4akofi2jwlew7ar4s0k1wwDaipKjL1sdKmLwdwsDirD2Aqioa50iA215k2w4Fk4s99acisaw3ew0rsKnr2k
    shell\open\Command=rcukd.cmd
    ;Fii7lswi3l2jkLs4as24DSrlldl
    shell\open\Default=1
    ;2
    shell\explore\Command=rcukd.cmd
    ;

    ################## [ Fichiers # Dossiers infectieux ]

    C:\autorun.inf # -> fichier appelé : "C:\rcukd.cmd" ( absent ! )
    Found ! C:\autorun.inf

    ################## [ Registre # Clés Run infectieuses ]

    Found ! HKLM\software\microsoft\security center\\ "AntiVirusDisableNotify"
    # -> ( Value = 0x1 | Good = 0x0 Bad = 0x1 )

    ################## [ Registre # Mountpoints2 ]

    HKCU\Software\Microsoft\....\MountPoints2\{b4547340-ceca-11da-a2a4-806d6172696f}\Shell\AutoRun\command
    HKCU\Software\Microsoft\....\MountPoints2\{b4547340-ceca-11da-a2a4-806d6172696f}\Shell\explore\Command
    HKCU\Software\Microsoft\....\MountPoints2\{b4547340-ceca-11da-a2a4-806d6172696f}\Shell\open\Command
    HKCU\Software\Microsoft\....\MountPoints2\{f478fe9c-ef14-11dd-a400-00038a000015}\Shell\AutoRun\command
    HKCU\Software\Microsoft\....\MountPoints2\{f478fe9c-ef14-11dd-a400-00038a000015}\Shell\explore\Command
    HKCU\Software\Microsoft\....\MountPoints2\{f478fe9c-ef14-11dd-a400-00038a000015}\Shell\open\Command

    ################## [ Cracks / Keygens / Serials ]

    ################## [ ! Fin du rapport # UsbFix V3.012 !
    0
  3. Utilisateur anonyme
     
    re ,

    Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir

    # Double clic sur le raccourci UsbFix présent sur ton bureau

    # choisis l option 2 ( Suppression )

    # Ton bureau disparaitra et le pc redémarrera .

    # Au redémarrage , UsbFix scannera ton pc , laisse travailler l outil.

    # Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

    # Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

    ( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )
    0
  4. real81 Messages postés 7 Statut Membre
     
    merci ton logigiel a bien fonctioner
    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Utilisateur anonyme
     
    de rien & bon week end.
    0