Donnes Hd invisible, VIRUS autorun.inf ?

Question

Bonjour,

Du jour au lendemain, je n'ai plus eu acces a mon disque dur externe. A savoir que Windows me demandait avec quel type de logiciel je souhaitais l'ouvrir. Lorsque j'ai reussi a l'ouvrir, il etait vide. Cependant lorsque que je regarde les priorites du disque, il y a bien 271Go utilise.
Que faire ? Je crois que cela a a voir avec le virus qui supprime l'autorun du disque ou quelque chose comme ca. Mais je ne m'y connais pas plus que ca. J'ai un peu tout sur ce disque...

Merci par avance

jlpjlp · Answer

slt


Télécharge ici :

http://images.malwareremoval.com/random/RSIT.exe

random's system information tool (RSIT) par andom/random et sauvegarde-le sur le Bureau.

Double-clique sur RSIT.exe afin de lancer RSIT.

Clique Continue à l'écran Disclaimer.

Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.

Poste le contenu de log.txt (<<qui sera affiché)
ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).

NB : Les rapports sont sauvegardés dans le dossier C:\rsit

john.john · Answer

Bonjour,

Deja, merci pour ta reponse si rapide. Voici ce que tu m'as demande. Je mets le log et le info dans 2 fichiers messages differents.

Le LOG.TXT

Logfile of random's system information tool 1.06 (written by random/random)
Run by Mamma at 2009-05-12 11:48:48
Microsoft Windows XP Professionnel Service Pack 1
System drive C: has 110 GB (96%) free of 114 GB
Total RAM: 1023 MB (74% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:48:49, on 12/05/2009
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\System32\CTsvcCDA.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\System32\CTHELPER.EXE
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\Program Files\D-Link\AirPlus G\AirGCFG.exe
C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
C:\Documents and Settings\Mamma\Bureau\RSIT.exe
C:\Program Files\Trend Micro\HijackThis\Mamma.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.google.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [WINDVDPatch] CTHELPER.EXE
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [Jet Detection] "C:\Program Files\Creative\SBLive\PROGRAM\ADGJDet.exe"
O4 - HKLM\..\Run: [CTStartup] C:\Program Files\Creative\Splash Screen\CTEaxSpl.EXE /run
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\isuspm.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [D-Link AirPlus G] C:\Program Files\D-Link\AirPlus G\AirGCFG.exe
O4 - HKLM\..\Run: [ANIWZCS2Service] C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE R…SEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htm
O14 - IERESET.INF: START_PAGE_URL=http://www.google.fr/
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: ANIWZCSd Service (ANIWZCSdService) - Wireless Service - C:\Program Files\ANI\ANIWZCS2 Service\ANIWZCSdS.exe
O23 - Service: Avira AntiVir Personal ñ Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal ñ Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: Leadtek Driver Helper Service (nvsvc) - Unknown owner - C:\WINDOWS\System32
vsvc32.exe (file missing)

john.john · Answer

Le INFO.TXT

info.txt logfile of random's system information tool 1.06 2009-05-12 11:48:50

======Uninstall list======

-->"C:\Program Files\Creative\SBLive\Program\Ctzapxx.EXE" /X /U /S /L:FRN
-->C:\Program Files\Nero\Nero 7
ero\uninstall\UNNERO.exe /UNINSTALL
-->C:\WINDOWS\UNNeroBackItUp.exe /UNINSTALL
-->C:\WINDOWS\UNNeroMediaHome.exe /UNINSTALL
-->C:\WINDOWS\UNNeroShowTime.exe /UNINSTALL
-->C:\WINDOWS\UNNeroVision.exe /UNINSTALL
-->C:\WINDOWS\UNRecode.exe /UNINSTALL
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{435E969D-867E-4364-8E74-3DC8A69C5BDB}\setup.exe" -l0x40c 
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{435E969D-867E-4364-8E74-3DC8A69C5BDB}\setup.exe" -l0x40c  /remove
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{48E3A9E6-FA13-11D5-8CC9-00A0C98192B6}\setup.exe" -l0x40c 
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{48E3A9E6-FA13-11D5-8CC9-00A0C98192B6}\setup.exe" -l0x40c  /remove
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{58582977-44D2-44A0-A09B-031CC2AE5938}\setup.exe" -l0x40c 
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{58582977-44D2-44A0-A09B-031CC2AE5938}\setup.exe" -l0x40c  /remove
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{9A4D2983-4662-4387-BE3D-4CFC2FA9C100}\setup.exe" -l0x40c 
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{9A4D2983-4662-4387-BE3D-4CFC2FA9C100}\setup.exe" -l0x40c  /remove
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{A731533B-B325-4D9C-91A4-D93C8E294C19}\setup.exe" -l0x40c 
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{A731533B-B325-4D9C-91A4-D93C8E294C19}\setup.exe" -l0x40c  /remove
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{AC157741-3285-4D6A-B934-9174587A3493}\setup.exe" -l0x40c 
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{AC157741-3285-4D6A-B934-9174587A3493}\setup.exe" -l0x40c  /remove
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{E7337A45-3FE5-4392-ABBB-26B794D060C9}\setup.exe" -l0x40c 
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{E7337A45-3FE5-4392-ABBB-26B794D060C9}\setup.exe" -l0x40c  /remove
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{FD851F7E-F887-405D-9E1C-488811113EF3}\setup.exe" -l0x40c 
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{FD851F7E-F887-405D-9E1C-488811113EF3}\setup.exe" -l0x40c  /remove
-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
Adobe Acrobat 5.0-->C:\WINDOWS\ISUN040C.EXE -f"C:\Program Files\Fichiers communs\Adobe\Acrobat 5.0\NT\Uninst.isu" -c"C:\Program Files\Fichiers communs\Adobe\Acrobat 5.0\NT\Uninst.dll"
AirPlus G-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\10\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{2B7E4354-0492-460A-BDB1-1F59EE141025}\setup.exe" -l0x40c  -removeonly
ANIO Service-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{7B5CE976-C7A9-4E38-A7F3-6C8EF025DD8E}\Setup.exe" 
ANIWZCS2 Service-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{4C590030-7469-453E-8589-D15DA9D03F52}\Setup.exe" 
Avira AntiVir Personal ñ Free Antivirus-->C:\Program Files\Avira\AntiVir PersonalEdition Classic\SETUP.EXE /REMOVE
HijackThis 2.0.2-->"C:\Program Files\Trend Micro\HijackThis\HijackThis.exe" /uninstall
Marvell Miniport Driver-->MsiExec.exe /X{C950420B-4182-49EA-850A-A6A2ABF06C6B}
Microsoft Office XP Professional avec FrontPage-->MsiExec.exe /I{9028040C-6000-11D3-8CFE-0050048383C9}
Nero 7 Premium-->MsiExec.exe /I{B123EBD8-89B7-4834-B06D-F758815E1036}
Realtek AC'97 Audio-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{FB08F381-6533-4108-B7DD-039E11FBC27E}\setup.exe" REMOVE
Skypeô 3.5-->MsiExec.exe /X{5C82DAE5-6EB0-4374-9254-BE3319BA4E82}
Sound Blaster Live!-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{9115E7DB-3B29-445A-802D-11E0AA945B7F}\SETUP.EXE" -l0x40c 
Windows Media Format Runtime-->"C:\Program Files\Windows Media Player\wmsetsdk.exe" /UninstallAll

======System event log======

Computer Name: MAMMA-T6E1Z1LYQ
Event Code: 6011
Message: Le nom NetBIOS et le nom de l'hÙte DNS de cet ordinateur ont ÈtÈ modifiÈs de MACHINENAME vers MAMMA-T6E1Z1LYQ.

Record Number: 5
Source Name: EventLog
Time Written: 20080911131901.000000+120
Event Type: Informations
User: 

Computer Name: MACHINENAME
Event Code: 2
Message: Pendant la validation de \Device\Serial0 en tant que port sÈrie, une FIFO a ÈtÈ dÈtectÈe. La FIFO sera utilisÈe.

Record Number: 4
Source Name: Serial
Time Written: 20080911140959.000000+120
Event Type: Informations
User: 

Computer Name: MACHINENAME
Event Code: 6005
Message: Le service d'Enregistrement d'ÈvÈnement a dÈmarrÈ.

Record Number: 3
Source Name: EventLog
Time Written: 20080911140940.000000+120
Event Type: Informations
User: 

Computer Name: MACHINENAME
Event Code: 6009
Message: Microsoft (R) Windows (R) 5.01. 2600 Service Pack 1 Multiprocessor Free.

Record Number: 2
Source Name: EventLog
Time Written: 20080911140940.000000+120
Event Type: Informations
User: 

Computer Name: MACHINENAME
Event Code: 2
Message: Pendant la validation de \Device\Serial1 en tant que port sÈrie, une FIFO a ÈtÈ dÈtectÈe. La FIFO sera utilisÈe.

Record Number: 1
Source Name: Serial
Time Written: 20080911140959.000000+120
Event Type: Informations
User: 

=====Application event log=====

Computer Name: MAMMA-T6E1Z1LYQ
Event Code: 1000
Message: Les compteurs de performances pour le service MSDTC (MSDTC) ont ÈtÈ chargÈs.
Les donnÈes d'enregistrement contiennent les nouvelles valeurs d'index
assignÈes ‡ ce service.

Record Number: 5
Source Name: LoadPerf
Time Written: 20080911132215.000000+120
Event Type: Informations
User: 

Computer Name: MAMMA-T6E1Z1LYQ
Event Code: 1000
Message: Les compteurs de performances pour le service TermService (Services Terminal Server) ont ÈtÈ chargÈs.
Les donnÈes d'enregistrement contiennent les nouvelles valeurs d'index
assignÈes ‡ ce service.

Record Number: 4
Source Name: LoadPerf
Time Written: 20080911132211.000000+120
Event Type: Informations
User: 

Computer Name: MAMMA-T6E1Z1LYQ
Event Code: 1000
Message: Les compteurs de performances pour le service RemoteAccess (Routage et accËs distant) ont ÈtÈ chargÈs.
Les donnÈes d'enregistrement contiennent les nouvelles valeurs d'index
assignÈes ‡ ce service.

Record Number: 3
Source Name: LoadPerf
Time Written: 20080911131930.000000+120
Event Type: Informations
User: 

Computer Name: MAMMA-T6E1Z1LYQ
Event Code: 1000
Message: Les compteurs de performances pour le service PSched (PSched) ont ÈtÈ chargÈs.
Les donnÈes d'enregistrement contiennent les nouvelles valeurs d'index
assignÈes ‡ ce service.

Record Number: 2
Source Name: LoadPerf
Time Written: 20080911131916.000000+120
Event Type: Informations
User: 

Computer Name: MAMMA-T6E1Z1LYQ
Event Code: 1000
Message: Les compteurs de performances pour le service RSVP (QoS RSVP) ont ÈtÈ chargÈs.
Les donnÈes d'enregistrement contiennent les nouvelles valeurs d'index
assignÈes ‡ ce service.

Record Number: 1
Source Name: LoadPerf
Time Written: 20080911131907.000000+120
Event Type: Informations
User: 

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem
"windir"=%SystemRoot%
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=15
"PROCESSOR_IDENTIFIER"=x86 Family 15 Model 4 Stepping 1, GenuineIntel
"PROCESSOR_REVISION"=0401
"NUMBER_OF_PROCESSORS"=2
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP

-----------------EOF-----------------


Merci a toi

jlpjlp · Answer

windows SP1!  il n'est pa a jour depuis des années? il est legal? si oui mets a jour avec le sp2 et Sp3 via windows update (DEMARREr puis TOUS LES PROGRAMMES puis WINDOWS UPDATE)

sinon mets de suite un parefeu:

comme zone alarm, comodo, oneline armor, kerio ...

https://www.zonealarm.com/software/free-firewall
manuel
https://www.malekal.com/tutoriel-zonealarm-firewall/


__________________

colle un rapport avec antivir que tu as

puis

colle un rapport malwarebyte
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

john.john · Answer

Windows pas tres legal en fait, donc pas d'update... Le truc c'est que je n'utilise plus ce PC maintenant, je m'en fous un peu. Je suis passe sur MAC. Le seul truc c'est que je veux recuperer mes donnees du disque dur externe et ensuite mettre le pc a la poubelle, ou a la cave.
Que puis-je faire pour le disque dur ??

Merci

jlpjlp · Answer

et si tu branche le disque sur le mac il ne voit pas les données?

john.john · Answer

Non, evidemment c'est le meme probleme, sans le soucis du virus sur mac par contre.
Et je ne crois que les logiciels qui pourraient sauver mon hdd soient dispo sur mac. C'est le principal probleme avec mac finalement. 
J'ai oublie de te dire que je n'ai pas internet sur le pc en ce moment. J'ai donc tout telecharger via mon mac.
Si jamais il le faut absolument je pourrais me pencher sur la connexion de mon pc.
Est-ce que grace aux fichiers log et info tu as pu voir un peu e qui n'allait pas?

jlpjlp · Answer

essaie de passer ceci et dis si cela marche ensuite:

Télécharge RavAntivirus d'Evosla :
http://ww25.evosla.com/compteur.php?soft=rav_antivirus

# Si tu as une clé USB, disque dur externe, etc, branche-les sans les ouvrir avant de lancer ce FIX
# Fais un clic droit sur le fichier .ZIP > Extraire sur > le Bureau
# Doucle-clique sur >> RAV.exe << afin de lancer l'outil.
# Une fois RAV ANTIVIRUS lancé, laisse-le réagir , il scanne automatiquement tout les lecteurs (disques fixes et amovibles)
# Si infection > un log s'établira, sinon le soft affichera (très rapide) ==>Votre Ordinateur est sain .
# Retire tes disques amovibles et redémarrez votre ordinateur.
# Poste le rapport, si infection!

2/ Télécharge sur le bureau Flash Disinfector (de SUBS) à cette adresse : http://www.techsupportforum.com/sectools/sUBs/Flash_Disinfector.exe

Double-clique sur l’icône.
Les icônes vont disparaître. C’est normal.
Si un rapport est généré en cas d'infection, sauvegarde-le sur le bureau, et poste le ensuite
Redémarre ensuite le PC.

john.john · Answer

Les 2 logiciels n'ont rien trouve d'anormal... All clean

jlpjlp · Answer

restaure ton pc avant le souci pour voir:

http://www.infoprat.net/astuces/windows2k_xp/astuces/divers_004.php

_________________


sinon mets pc inspector file recovry sur le pc et regarde si il peut récupérer les fichiers du disque dur externe

https://www.01net.com/telecharger/windows/Utilitaire/disque_dur_cdrom_dvd/fiches/26520.html

john.john · Answer

Etant donne que c'est un hdd externe je ne sais pas si une estauration windows serait vraiment utile.
Quant aux logiciel de recup, il ne voit rien egalemen dans mon disque. Pourtant sont tjr la...
Est-ce que je ne pourrait pas essaye d'installer windows sur l'externe, il installera donc tout ce qu'il faut au niveau autorun... et peut-etre que mes donnes seront lisibles. J'ai malgre tout peur qu'il m'efface des donnees, meme s'il reste beaucoup de place dessus.
Qu'en penses-tu ?

jlpjlp · Answer

voici un lien de chez microsoft pour réparer l'autorun 
https://www.microsoft.com/fr-fr/ 

si cela ne fonctionne pas, 

Télécharge Zeb-Restore 

http://telechargement.zebulon.fr/zeb-restore.html 

enregistre ce fichier sur le bureau. 

-Clic droit Zeb-Restore.zip ==> Extraire tout choisis comme lieu d'enregistrement le bureau. 
-Ouvre le dossier ZR_1.0.0.37 ==> double clic sur Zeb-Restore.exe 
- Coche la case devant : Clés RUN 
- Ne coche aucune autre case 
-Clique sur Restaurer 
-Redémarre ton PC+++ 

si cela ne fonctionne pas, 

Télécharger ce petit utilitaire (autofix.exe) à cette adresse : 
http://perso.wanadoo.fr/doc.jm/b1n/AutoFix.exe 
et l'appliquer. 


si cela ne fonctionne toujours pas 

Démarrer~> exécuter~> tape regedit 
dirige toi vers la clé 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom] 
regarde dans le panneau de droite sur "AutoRun" si la valeur est=dword:00000000 c'est qu'elle est désactivée 
fais alors ceci 
clic droit sur"AutoRun" puis modifier 
dans "donnée de la valeur" tape 1 puis clic sur "ok" pour réactiver 

dis moi quoi?

jlpjlp · Answer

sinon

essaie  pour récupérer tes données effacées:

en gratuit:
restoration:

https://www.01net.com/actualites/


ou recuva:

http://www.ccleaner.com/go/recuva.com

ou free undelete:

http://www.officerecovery.com/freeundelete/



ou en payant 
recuperez vos fichiers
https://www.avanquest.com/France/logiciels-utilitaires/sauvegarde-recuperation/recuperation/?rs2=REDIRECT_FP_NVELLE_REF

ou smart data recovry
https://www.01net.com/telecharger/windows/Utilitaire/manipulation_de_fichier/fiches/34262.html

john.john · Answer

Le probleme avec zeb restore c'est qu'il ne s'applique qu'au disque dur interne de mon pc et non a l'externe...
Et dis moi, penses-tu qu'installer windows sur l'externe pourrait me permettre de "revoir" mes donnes ?

Merci beaucoup pour ton temps

jlpjlp · Answer

Et dis moi, penses-tu qu'installer windows sur l'externe pourrait me permettre de "revoir" mes donnes ? 

 cela va formater tout le disque externe ... 

sinon essaye de mettre un cd linux ubuntu et de demarrer depuis celui ci et vois si tu peux acceder au fichiers

http://www.ubuntu-fr.org/

jlpjlp · Answer

sinon pour voir si il y a une infection scanne ton disque dur externe avec antivir que tu as

Donnes Hd invisible, VIRUS autorun.inf ?

16 réponses

Votre réponse

Discussions similaires

Newsletters