DD externe, lecteur J: & K: ont disparus

Question

Bonjour, 

Alors je vous explique mon soucis. j'ai un dd externe multimedia que mon ordi ne reconnait plus, ni n'importe quel autre ordi, j'ai utilisé un autre cable et pareil. comme j'ai des photos... je ne veux pas le formater. je l'ai donc ouvert et utilisé via un boitier et miracle j'ai eu acces à mes fichiers. comme je pensais que mes fichiers étaients infectés, je me suis dit que j'allais qd meme faire une analyse ac avast. sauf, que ceci a du réinstallé le virus car rebelotte je n'ai plus acces à mon dd.

pour resumer, dans poste de travail lorsque je branche mon disque dur, rien n'apparait. c'est comme s'il n'était pas connecté.

j'espère que vous pourrez m'aider, et merci par avance.

Configuration: Windows XP / Internet Explorer 8.0

vieu bison boiteu · Answer

salut  lylya82,

commence par mettre ces fichiers à jour

*USBSTOR.INF - Version: 5.1.2600.0
https://www.infdump.com/download-inf-files_new.php/inffiles/U/USBSTOR.INF/5.1.2600.0/download.html
(télécharger ces fichiers avec Internet Explorer)
https://forums.commentcamarche.net/forum/affich-2098576-usbstor-inf
à copier dans C:\Windows\inf
page info Microsoft = https://support.microsoft.com/en-us/help/823732/how-can-i-prevent-users-from-connecting-to-a-usb-storage-device

*USBSTOR.PNF
http://www.pnfdump.com/download-pnf-files.php/pnffiles/U/usbstor.PNF/download.html
à copier dans C:\windows\system32

*USBSTOR.SYS
http://sanderriere.free.fr/upload/USBSTOR.SYS
à copier dans C:\windows\system32\drivers

et ensuite
* télécharges ce correctif pour les USB sur ton "Bureau" => script (~jean-marc~) 
http://msmvps.com/blogs/docxp/archive/2006/09/18/USB_5F00_GenericDriverFix.vbs-ver.-1.5.aspx
il suffit de double cliquer dessus pour l' exécuter , et redémarrer le PC

à+

lylya82 · Answer

Slt Vieux bison boiteux, merci de m'avoir répondu j'ai fait ce que tu m'as demandé.
Qu'est ce que je dois faire maintenant, est ce que je réessaye de connecté mon dd???

merci

lylya82 · Answer

malheuresement, tjs rien qui n'apparait

vieu bison boiteu · Answer

cela se pourrait que ce soit le boîtier , ou le disque dur qui aie un problème

le mieux serait de le démonter du boîtier
et de le monter en interne dans un PC tour , si tu peux

vieu bison boiteu · Answer

salut  lylya82,

donc tu le vois
on va essayer de voir ce qui se passe coté infection , si il y en a une

1°) Télécharge Random's System Information Tool (RSIT) de random/random et enregistre l'exécutable sur ton Bureau.

-> http://images.malwareremoval.com/random/RSIT.exe

* Déconnecte toi ( de internet ) , et ferme toutes tes applications en cours !
* Double-clique sur " RSIT.exe " pour le lancer .
* Une première fenêtre s'ouvre avec en titre : " Disclaimer of warranty " .
* Devant l'option "List files/folders created ..." , tu choisis : 2 months
* clique ensuite sur " Continue " pour lancer l'analyse ...

-> laisse faire le scan et ne touche pas au PC ...

Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront (probablement avec le bloc-note).
Poste le contenu de "log.txt" (c'est celui qui apparait à l'écran), ainsi que de "info.txt" (que tu verras dans la barre des tâches) comme indiqué ci dessous , pour analyse et attends la suite ...

Important : poste les rapports sur = http://www.cijoint.fr/
( pour ne pas allonger le poste inutilement )
cocher la case "Rendre public le fichier"
avec "Parcourir , tu vas rechercher les fichiers
une fois déposé , cela te donnera un lien ( en bleu ) de cette sorte
http://www.cijoint.fr/cjlink.php?file=cj200912/cij96FsPRI.png
que tu copieras et colleras dans ta réponse

( Note : les rapports seront en outre sauvegardés dans ce dossier -> C:\rsit ) 

aide en image :
http://www.bibou0007.com/outils-specifiques-f78/rsit-t3035.htm

2°) télécharges Malwarebytes' Anti-Malware ( à garder et passer une fois par semaine )
https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/
lancer un scann rapide en fin d'installation , puis relancer le PC , faire une mise à jour et lancer un scann approfondi ( toutes sources externes branchées )
tuto : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
(NB : S'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : https://www.malekal.com/tutorial-aboutbuster/ ; à copier dans C:\WINDOWS\system32 )
tu postes les rapports

à+

lylya82 · Answer

bonsoir,

alors j'ai fait ce que tu m'as demandée, j'espère que je n'ai rien oublié.

j'ai téléchargé rsit et voila les deux rapports : 

info

http://www.cijoint.fr/cjlink.php?file=cj201012/cijxtArX1O.txt 

log

http://www.cijoint.fr/cjlink.php?file=cj201012/cijmg52yWX.txt 

et apres la suppression de malwarebytes, voici le rapport

http://www.cijoint.fr/cjlink.php?file=cj201012/cijARtcx0h.txt 

voilà et merci pour ton aide

vieu bison boiteu · Answer

1°) pour la console Java , la mettre à jour :
https://www.java.com/fr/download/manual.jsp
vérification de la version : https://www.java.com/fr/download/uninstalltool.jsp
regardes aussi si Java est en mise à jour automatique ( pas si il y a un logiciel "propriétaire" )
double-clique sur "Poste de travail" puis sur "Panneau de configuration" , puis sur l' icône Java
dans l' onglet "Mise à jour" , cocher la case "Automatiser la détection de mise à jour"
sur "Paramètres avancés ..." , cocher la fréquence que l'on veut , le jour , et l' heure
_______________________________________________________

2°) pour nettoyer le PC , avec CCleaner :
* tuto et téléchargement pour ccleaner : https://www.malekal.com/tutoriel-ccleaner/
https://www.ccleaner.com/ccleaner/download
https://www.01net.com/
http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm
https://www.pcastuces.com/pratique/securite/nettoyer_windows/page1.htm­­page1.htm
( attention de ne pas installer la Yahoo ToolBar qui ne sert à rien )
( attention de ne pas installer Google Chrome si vous avez déjà un navigateur )
_______________________________________________________

3°) Télécharge ToolBar-S&D ( Merci à Eric_71, Angeldark, Sham_Rock et XmichouX )
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cpVobGk5bHnxrhQ4yaoEUDJvOYNnEGyYjgqHZz5GqZLfutR3fMFPlsC3-CGIilfupPAguYATNyua3csodN_frdMK8sSzUpit10Yac-QJCOkMqJKkbdKcP6ySs8trWPgoNVIq4TGGWCe6o0txXQv-ZueJF9vZzw3RXsGwFYIqN2lvF2LPdQzS8mE1d5kWOVOz6EMzQuE5-lClSJM869uq3oc7-t7yg%3D%3D&attredirects=3

Aide en images: https://sites.google.com/site/toolbarsd/aideenimages

Lances l'installation du programme en exécutant le fichier téléchargé.
Double-clique maintenant sur le raccourci de Toolbar-S&D.
Sélectionnes la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée.
Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche.
Postes le rapport généré. (C:\TB.txt)

Suppression option 2
Relance Toolbar-S&D en double-cliquant sur le raccourci. Tape sur "2" puis valide en appuyant sur "Entrée".
! Ne ferme pas la fenêtre lors de la suppression !
Un rapport sera généré, poste son contenu ici.

NOTE : Si ton Bureau ne réapparait pas, appuie simultanément sur "Ctrl + Alt + Suppr" pour ouvrir le Gestionnaire des tâches.
Rends-toi sur l'onglet "Processus". Clique en haut à gauche sur Fichier et choisis "Exécuter..."
Tape explorer puis valide. 
_______________________________________________________

4°) Télécharge UsbFix ( de El Desaparecido , C_XX , Chimay8 & Chiquitine29 ) sur ton bureau :

https://www.malekal.com/usbfix-supprimer-virus-usb/
http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe
https://www.ionos.fr/?affiliate_id=77097 


Impératif :
Branche toutes tes unités externes à ton PC (clé USB, HDD externe, flash disk, lecteur MP3,carte SD, etc...) susceptibles d'avoir été infectés ( mais sans les ouvrir ! ) .

/!\ Utilisateur de vista et windows 7 : ne pas oublier de désactiver Le contrôle des comptes utilisateurs 
https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac

! Déconnecte toi d'internet et ferme toutes applications en cours !
( si tu es en WiFi , tu éteins le modem ADSL le temps de l' analyse ou de la désinfection )

--> Double-clique sur l' .exe pour lancer l'installation de l'outil ( ne touche pas aux paramètres d'installation ) .

# Double clique sur le raccourci UsbFix présent sur ton bureau pour lancer l'outil.
# Choisis l' option 1 ( Recherche )
# Laisse travailler l'outil et ne touche à rien pendant le scan .
# Une fois terminé, poste le rapport UsbFix.txt qui apparaitra.

Le rapport est en outre sauvegardé à la racine du disque maitre ( C:\UsbFix.txt ).

( "CTRL + A" pour tout sélectionner , "CTRL + C" pour copier , et "CTRL + V" pour coller )

Note :
"Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
Site de l'auteur > http://pagesperso-orange.fr/NosTools/usbfix.html 

( si les icônes du bureau ne réapparaissent pas , faire "Alt + Ctrl + Suppr" , choisir "Nouvelle tâche" , taper "explorer.exe" et OK )

lylya82 · Answer

Alors : 
1 - j'ai mis à jour Java
2 - fais un nettoyage avec ccleaner
3- j'ai téléchargé ToolBar-S&D et voici les deux rapports :
le premier


   -----------\  ToolBar S&D 1.2.9   XP/Vista

   Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Multiprocessor Free :               Intel(R) Pentium(R) 4 CPU 2.93GHz )
   BIOS : Default System BIOS
   USER : Proprio ( Administrator )
   BOOT : Normal boot
   Antivirus : avast! Antivirus 5.0.83886757 (Activated)
   A:\ (USB)
   C:\ (Local Disk) - NTFS - Total:90 Go (Free:72 Go)
   D:\ (Local Disk) - FAT32 - Total:90 Go (Free:1 Go)
   E:\ (CD or DVD)
   F:\ (Local Disk) - FAT32 - Total:244 Go (Free:89 Go)
   G:\ (Local Disk) - NTFS - Total:352 Go (Free:186 Go)
   H:\ (USB)
   I:\ (USB)
   J:\ (USB)
   K:\ (USB)
   L:\ (USB) - NTFS - Total:7711 Mo (Free:4 Go)

   "C:\ToolBar SD" ( MAJ : 22-08-2009|18:42 )
   Option : [1] ( 03/12/2010|13:56 )

   -----------\  Recherche de Fichiers / Dossiers ...

   C:\WINDOWS\Prefetch\SEARCHSETTINGS.EXE-0569EFBA.pf
   C:\DOCUME~1\Imyana\APPLIC~1\Search Settings
   C:\DOCUME~1\Imyana\APPLIC~1\Search Settings\kb130
   C:\DOCUME~1\Imyana\APPLIC~1\Search Settings\kb130	emp
   C:\DOCUME~1\Imyana\APPLIC~1\Search Settings\kb130	emp\ws-14900.log
   C:\DOCUME~1\Proprio\APPLIC~1\Search Settings
   C:\DOCUME~1\Proprio\APPLIC~1\Search Settingses
   C:\DOCUME~1\Proprio\APPLIC~1\Search Settings	emp
   C:\WINDOWS\iun6002.exe

   -----------\  Extensions

   (Proprio) - {20a82645-c095-46ed-80e3-08825760534b} => chrome_user


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Start Page"="https://fr.yahoo.com/"
   "Search Page"="https://www.google.com/?gws_rd=ssl"
   "Search Bar"="http://www.google.com/toolbar/ie8/sidebar.html"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
   "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Start Page"="https://www.msn.com/fr-fr/?ocid=iehp"


   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !


   1 - "C:\ToolBar SD\TB_1.txt" - 03/12/2010|13:56 - Option : [1]

   -----------\  Fin du rapport a 13:56:48,81

le second apres suppression :


   -----------\  ToolBar S&D 1.2.9   XP/Vista

   Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Multiprocessor Free :               Intel(R) Pentium(R) 4 CPU 2.93GHz )
   BIOS : Default System BIOS
   USER : Proprio ( Administrator )
   BOOT : Normal boot
   Antivirus : avast! Antivirus 5.0.83886757 (Activated)
   A:\ (USB)
   C:\ (Local Disk) - NTFS - Total:90 Go (Free:72 Go)
   D:\ (Local Disk) - FAT32 - Total:90 Go (Free:1 Go)
   E:\ (CD or DVD)
   F:\ (Local Disk) - FAT32 - Total:244 Go (Free:89 Go)
   G:\ (Local Disk) - NTFS - Total:352 Go (Free:186 Go)
   H:\ (USB)
   I:\ (USB)
   J:\ (USB)
   K:\ (USB)
   L:\ (USB) - NTFS - Total:7711 Mo (Free:4 Go)

   "C:\ToolBar SD" ( MAJ : 22-08-2009|18:42 )
   Option : [2] ( 03/12/2010|13:57 )

   -----------\ SUPPRESSION

   Supprime! - C:\WINDOWS\Prefetch\SEARCHSETTINGS.EXE-0569EFBA.pf
   Supprime! - C:\DOCUME~1\Imyana\APPLIC~1\Search Settings\kb130
   Supprime! - C:\DOCUME~1\Proprio\APPLIC~1\Search Settingses
   Supprime! - C:\DOCUME~1\Proprio\APPLIC~1\Search Settings	emp
   Supprime! - C:\WINDOWS\iun6002.exe
   Supprime! - C:\DOCUME~1\Imyana\APPLIC~1\Search Settings
   Supprime! - C:\DOCUME~1\Proprio\APPLIC~1\Search Settings

   -----------\  Recherche de Fichiers / Dossiers ...


   -----------\  Extensions

   (Proprio) - {20a82645-c095-46ed-80e3-08825760534b} => chrome_user


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Start Page"="https://fr.yahoo.com/"
   "Search Page"="https://www.google.com/?gws_rd=ssl"
   "Search Bar"="http://www.google.com/toolbar/ie8/sidebar.html"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
   "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Start Page"="https://www.msn.com/fr-fr/"


   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !


   1 - "C:\ToolBar SD\TB_1.txt" - 03/12/2010|13:56 - Option : [1]
   2 - "C:\ToolBar SD\TB_2.txt" - 03/12/2010|13:58 - Option : [2]

   -----------\  Fin du rapport a 13:58:25,40

4 - et pour finir voici le rapport de usbfix 

############################## | UsbFix 7.035 | [Recherche]

Utilisateur: Proprio (Administrateur) # ACER-755E621E64 [ ]
Mis à jour le 22/11/10 par El Desaparecido / C_XX
Lancé à 14:09:03 | 03/12/2010
Site Web: http://www.teamxscript.org
Contact: eldesaparecido@teamxscript.org

CPU:  Intel(R) Pentium(R) 4 CPU 2.93GHz
CPU 2:  Intel(R) Pentium(R) 4 CPU 2.93GHz
Microsoft Windows XP Édition familiale (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 8.0.6001.18702

Pare-feu Windows: Activé
Antivirus: avast! Antivirus 5.0.83886757 [(!) Disabled | Updated]
RAM -> 1023 Mo 
C:\ (%systemdrive%) -> Disque fixe # 90 Go (73 Go libre(s) - 80%) [ACER] # NTFS
D:\ -> Disque fixe # 91 Go (1 Go libre(s) - 2%) [ACERDATA] # FAT32
E:\ -> CD-ROM
F:\ -> Disque fixe # 244 Go (89 Go libre(s) - 37%) [VERBATIM] # FAT32
G:\ -> Disque fixe # 352 Go (187 Go libre(s) - 53%) [VERBATIM] # NTFS
L:\ -> Disque amovible # 8 Go (4 Go libre(s) - 60%) [] # NTFS

################## | Éléments infectieux |



################## | Registre |

Présent! HKLM\software\microsoft\windows nt\currentversion\winlogon|Taskman

################## | Mountpoints2 |

HKCU\.\.\.\.\Explorer\MountPoints2\{b73d9a6c-b522-11df-9412-0014d16c6598}
Shell\Auto\Command = J:\launcher.exe
Shell\AutoRun\Command = C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL launcher.exe


################## | Vaccin |

C:\autorun.inf -> Dossier créé par Flash_Disinfector (sUBs)

################## | E.O.F |


voili voilou

vieu bison boiteu · Answer

tu relances USBfix , option 2 = nettoyage
* Fermer toutes les fenêtres actives.
* Pour lancer le nettoyage via USBFix, relancez le programme.
* Dans le menu principal, tapez 2 puis validez par entrée.
* Le menu démarrer et les icônes vont à nouveau disparaître.. c'est normal.
* Le nettoyage va prendre quelques minutes... Appuyez sur OK sur la fenêtre d'informations
* Le fix peux avoir besoin de redémarrer l'ordinateur, un message vous en avertit, vous devez appuyer sur une touche.
* Au redémarrage, le fix se relance... laissez l'opération s'effectuer.
* Un rapport de nettoyage vous est proposé... appuyez sur une touche pour ouvrir ce rapport, et le poster

NOTE : Si ton Bureau ne réapparait pas, appuie simultanément sur "Ctrl + Alt + Suppr" pour ouvrir le Gestionnaire des tâches.
Rends-toi sur l'onglet "Processus". Clique en haut à gauche sur Fichier et choisis "Exécuter..."
Tape explorer puis valide. 

pour finir , le relancer et prendre l'option 5 = Désinstaller
_______________________________________________________

tu as installé ce logiciel
http://www.01net.com/telecharger/mobile/mobile/Utilitaire/fiches/telecharger200845.html
car = Présent! HKLM\software\microsoft\windows nt\currentversion\winlogon|Taskman 
_______________________________________________________

par contre , je vois cette ligne
L:\ -> Disque amovible # 8 Go (4 Go libre(s) - 60%) [] # NTFS 
c'est une clé USB formatée en NTFS ???!!!
_______________________________________________________

c'est sur ce disque que tu as sorti du boitier et monté en interne 
F:\ -> Disque fixe # 244 Go (89 Go libre(s) - 37%) [VERBATIM] # FAT32 

là , il est bien reconnu
tu dois pouvoir lire les fichiers , les copier , voir les supprimer si nécessaire
_______________________________________________________

concernant  ToolBar SD , tu peux supprimer le fichier et le répertoire
C:\ToolBar SD\TB_1.txt

regarde à la racine de "C:\" , supprimer les fichiers textes "*.txt"
( tu devrais en trouver trois normalement )
_______________________________________________________

faire aussi le vide dans le répertoire
C:\Documents and Settings\Proprio\Local Settings\Temp
il ne devrait y avoir qu'un sous répertoire "MessengerCache" , et un fichier "Perflib_Perfdata_xxx.dat" qui ne peut être supprimé

lylya82 · Answer

alors voici le rapport de usbfix :

############################## | UsbFix 7.035 | [Suppression]

Utilisateur: Proprio (Administrateur) # ACER-755E621E64 [ ]
Mis à jour le 22/11/10 par El Desaparecido / C_XX
Lancé à 20:41:13 | 03/12/2010
Site Web: http://www.teamxscript.org
Contact: eldesaparecido@teamxscript.org

CPU:  Intel(R) Pentium(R) 4 CPU 2.93GHz
CPU 2:  Intel(R) Pentium(R) 4 CPU 2.93GHz
Microsoft Windows XP Édition familiale (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 8.0.6001.18702

Pare-feu Windows: Activé
Antivirus: avast! Antivirus 5.0.83886757 [(!) Disabled | Updated]
RAM -> 1023 Mo 
C:\ (%systemdrive%) -> Disque fixe # 90 Go (70 Go libre(s) - 78%) [ACER] # NTFS
D:\ -> Disque fixe # 91 Go (1 Go libre(s) - 2%) [ACERDATA] # FAT32
E:\ -> CD-ROM
F:\ -> Disque fixe # 244 Go (89 Go libre(s) - 37%) [VERBATIM] # FAT32
G:\ -> Disque fixe # 352 Go (189 Go libre(s) - 54%) [VERBATIM] # NTFS
L:\ -> Disque amovible # 8 Go (4 Go libre(s) - 60%) [] # NTFS

################## | Éléments infectieux |


Supprimé! C:\Recycler\S-1-5-21-4124901393-2941209269-1741845606-1006
Supprimé! G:\Recycler\S-1-5-21-4124901393-2941209269-1741845606-1006

################## | Registre |


################## | Mountpoints2 |


################## | Listing |

[19/07/2010 - 22:36:49 | D ] 	C:\899f2840f75475145c27
[18/07/2010 - 11:04:48 | D ] 	C:\a37a39f73f239fd1200de8a3
[26/04/2006 - 07:02:36 | D ] 	C:\Acer
[16/12/2005 - 02:20:00 | N | 50] 	C:\AUTOEXEC.BAT
[03/12/2010 - 20:28:32 | RASHD ] 	C:\Autorun.inf
[25/04/2006 - 23:47:37 | N | 216] 	C:\boot.ini
[05/08/2004 - 06:00:00 | N | 4952] 	C:\Bootfont.bin
[16/12/2005 - 02:08:06 | N | 0] 	C:\CONFIG.SYS
[01/08/2010 - 12:02:20 | D ] 	C:\Documents and Settings
[26/04/2006 - 07:10:49 | D ] 	C:\dotnetfx
[26/04/2006 - 07:11:29 | D ] 	C:\drv
[26/04/2006 - 07:43:09 | D ] 	C:\GUIDE
[03/12/2010 - 19:27:16 | ASH | 1073139712] 	C:\hiberfil.sys
[13/08/2010 - 22:09:40 | D ] 	C:\i386
[16/12/2005 - 02:08:06 | N | 0] 	C:\IO.SYS
[16/12/2005 - 02:08:06 | N | 0] 	C:\MSDOS.SYS
[14/06/2010 - 20:19:08 | RHD ] 	C:\MSOCache
[05/08/2004 - 06:00:00 | N | 47564] 	C:\NTDETECT.COM
[29/05/2010 - 13:19:40 | N | 252240] 	C:
tldr
[03/12/2010 - 19:27:16 | ASH | 1610612736] 	C:\pagefile.sys
[16/12/2005 - 18:57:30 | N | 75] 	C:\Preload.aaa
[02/12/2010 - 20:42:11 | D ] 	C:\Program Files
[03/12/2010 - 20:42:34 | SHD ] 	C:\RECYCLER
[02/12/2010 - 20:17:21 | D ] 	C:sit
[26/04/2006 - 07:25:38 | D ] 	C:\SYSINFO
[25/04/2006 - 23:47:40 | SHD ] 	C:\System Volume Information
[03/12/2010 - 20:25:31 | N | 2074] 	C:\TB.txt
[03/12/2010 - 20:25:31 | D ] 	C:\ToolBar SD
[03/12/2010 - 20:42:34 | D ] 	C:\UsbFix
[03/12/2010 - 20:42:34 | A | 1190] 	C:\UsbFix.txt
[05/08/2004 - 06:00:00 | D ] 	C:\VALUEADD
[03/12/2010 - 14:21:01 | D ] 	C:\WINDOWS
[08/08/2006 - 17:37:22 | SHD ] 	D:\System Volume Information
[03/12/2010 - 20:28:34 | RASHD ] 	D:\Autorun.inf
[01/12/2010 - 20:43:06 | D ] 	D:\disque dur
[15/05/1998 - 20:01:00 | N | 222390] 	D:\IO.SYS
[15/05/1998 - 20:01:00 | N | 69127] 	D:\DRVSPACE.BIN
[28/05/2009 - 17:03:42 | N | 6] 	D:\MSDOS.SYS
[15/05/1998 - 20:01:00 | N | 95864] 	D:\COMMAND.COM
[05/10/2006 - 00:03:32 | SHD ] 	D:\Recycled
[25/03/2010 - 21:09:52 | SHD ] 	D:\$RECYCLE.BIN
[01/12/2010 - 20:41:44 | D ] 	D:\avant disque dur
[08/01/2009 - 15:25:54 | SHD ] 	F:\System Volume Information
[27/08/2009 - 21:38:32 | SHD ] 	F:\Recycled
[27/08/2009 - 21:40:36 | D ] 	F:\DivX
[28/08/2009 - 05:44:32 | SHD ] 	F:\$RECYCLE.BIN
[08/01/2010 - 16:19:14 | N | 47509] 	F:\episode-du-08-janvier-5626332.html
[03/12/2010 - 20:28:34 | RASHD ] 	F:\Autorun.inf
[03/12/2010 - 20:26:18 | SHD ] 	G:\$RECYCLE.BIN
[14/12/2009 - 01:25:51 | D ] 	G:\04b487a44dc1726d7771c086a3
[14/12/2009 - 01:26:34 | D ] 	G:\66f6fd2485201d0fbec8926a7b8c50
[14/12/2009 - 01:26:29 | D ] 	G:\6ccd4062e5983c32b2bf2b4b93
[14/12/2009 - 01:25:09 | D ] 	G:\70d3b54dc38807b0ab
[03/12/2010 - 20:28:32 | RASHD ] 	G:\Autorun.inf
[02/01/2010 - 19:55:03 | D ] 	G:\INTERDIT sous peine de cramage en enfer
[03/12/2010 - 20:42:34 | SHD ] 	G:\RECYCLER
[10/11/2009 - 22:57:00 | SHD ] 	G:\System Volume Information
[10/02/2009 - 22:55:06 | N | 185344] 	L:\17.doc
[24/10/2008 - 20:02:06 | N | 159744] 	L:\21.doc
[03/12/2010 - 20:28:32 | RASHD ] 	L:\Autorun.inf
[29/03/2010 - 21:51:53 | D ] 	L:\Documents and Settings
[29/03/2010 - 21:53:00 | N | 12236858] 	L:\I.dat
[13/04/2010 - 21:18:21 | D ] 	L:\maroc 2006
[24/11/2010 - 18:10:24 | N | 134260] 	L:\message envoyé.xlsx
[24/11/2010 - 15:45:04 | N | 195398] 	L:\message recu.xlsx
[14/06/2010 - 20:16:38 | D ] 	L:\Office 2007 Pro. FR {final v12 + serial - Windows 2003, XP & Vista}
[29/03/2010 - 23:57:42 | D ] 	L:\oooo
[29/03/2010 - 21:51:54 | N | 935] 	L:eport.txt

################## | Vaccin |

C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
D:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
F:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
G:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
L:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

################## | E.O.F |


2- non, je n'ai pas installé le logiciel traskan, par contre j'ai bien un sony ericsson et j'avais installé le logiciel fourni ac le téléphone. alors est ce qu'il en fait parti ou pas je n'en sais rien mais autant le supprimer dans le doute.

3- oui c'est bien une clef formaté en ntfs car fat ne prend pas les gros fichiers, du coup je l'avais formaté

4- je vais remettre mon disque dur dans son boitier pour voir si j'y ai à nouveau acces et te tiens au courant.

5- j'ai supprimé les fichiers test (3) et les temp par contre dans celà, je n'avais pas le fichier dont tu parlais "Perflib_Perfdata_xxx.dat"

voilà et encore merci pour ton aide

lylya82 · Answer

j'ai remis bon disque dur dans son boitier mais il n'a pas été reconnu. j'ai essayé ac mon boitier externe et pas mieux. je l'ai remis dans ma tour et là il fonctionne par contre.

vieu bison boiteu · Answer

OK

pourrais-tu disposer d'un CD de Windows temporairement ???

tu pourrais aussi indiquer la marque et la référence du PC

en complément , pour connaitre les processus lancés au démarrage = MDG.bat
http://sd-2.archive-host.com/membres/up/135518691112296573/MDG.bat
enregistrer le fichier sur le "Bureau" , et le lancer tout de suite une fois le "Bureau" chargé après le démarrage du PC
soit double clic dessus , soit clic "droit" et "Exécuter en tant que..."
une liste sera générée et tu la recopies dans ta prochaine réponse

lylya82 · Answer

alors juste pour info, j'attends un autre ordi pour essayer et de trouver un windows. celui que j'ai est sur les cd qu'il faut graver lorsqu'on achete l'ordi donc je sais pas si je peux vraiment l'utiliser mais je devrais pouvoir en trouver un.

sinon j'ai un acer aspire 500 voici son nom complet acer-755e621e64.

et enfin voici la liste que tu m'as demandé

 UTILISATEUR           NOM SESSION         ID    PID  IMAGE
>proprio               console              0   2412  explorer.exe
>proprio               console              0   2976  rthdcpl.exe
>proprio               console              0   3000  ntimui.exe
>proprio               console              0   3072  jusched.exe
>proprio               console              0   3100  pdvdserv.exe
>proprio               console              0   3704  monitor.exe
>proprio               console              0   3728  aspireservic...
>proprio               console              0   3764  mediasync.exe
>proprio               console              0   3780  ituneshelper...
>proprio               console              0   3800  athan.exe
>proprio               console              0   3808  avastui.exe
>proprio               console              0   3820  rundll32.exe
>proprio               console              0   3844  ctfmon.exe
>proprio               console              0   3880  msnmsgr.exe
>proprio               console              0   4052  9props.exe
>proprio               console              0    736  mmagent.exe
>proprio               console              0   1684  devices.exe
>proprio               console              0   2144  reader_sl.exe
>proprio               console              0   2520  wlancu.exe
>proprio               console              0   2744  cmd.exe
>proprio               console              0   2820  qprocess.exe

lylya82 · Answer

alors c'est bon j'ai trouvé ce qu'il me manquait.
j'ai le cd de windows xp
j'ai essayé mon disque dur sur un autre ordi et donc :
j'ai essayé avec le boitiier simple et il a été reconnu 
par contre avec le boitier originel du disque dur multimédia il n'a pas ét reconnu

donc comme tu disais mon port usb doit avoir un soucis mais ce qui est bizzard c'est qu'il reconnait les clefs usb et mon boitier multimédia lui est surement infecté.

voili voilou, merci

lylya82 · Answer

il y a bien des petites point d'interrogation sur le controleur ethernet et sur péripherique d'interface utilisateur usb

vieu bison boiteu · Answer

tu crées volontairement un point de restauration

tu redémarres en mode sans échec , tapoter la touche de fonction "F5" au démarrage du PC ( cela pourrait aussi être la touche "F8" )
tu prends ta cession habituelle
tu désinstalles le contrôleur ethernet
tu nettoies la base de registre avec CCleaner
et tu exécutes le setup.exe

lylya82 · Answer

j'ai toujours le meme message malheuresement

vieu bison boiteu · Answer

essaie avec le dernier pilote en date
https://www.touslesdrivers.com/index.php?v_page=23&v_code=28310
Speccy trouve bien une carte réseau Marwell ???
car là je commence à sécher

tu as internet sur le PC ???

lylya82 · Answer

oui j'ai internet sur l'ordi en wifi mais je crois que je t'ai induis en erreur. speecy trouve trendet en carte réseau. c'est ma clef wifi mais celle qui est installé dans l'ordi est une marwell. je pensais qu'une carte réseau était à l'interieur de l'ordi et qu'une clef wifi avait rien a voir ac ca mais bon c vrai q je m'y connais pas trop.
merci et désolé si je t'ai amené sur la mauvaise piste

vieu bison boiteu · Answer

pour le boitier simple , soit Windows qui beugue , soit la carte mère qui commence à lâcher

comme tu peux disposer du CD de Windows , tenter une réparation du système
tu démarres sur le CD , faire comme si tu voulais l'installer
et arrivé à la fenêtre des trois options = installer... : réparer ou récupére... ; quitter
prendre "R" réparer ou récupérer

pour réparer certaines fonctionnalités de Windows , il existe deux petits logiciels
* Zeb-Restore
http://telechargement.zebulon.fr/telecharger-zeb-restore.html
( pour le fichier Host , tu le fais seul et en premier ) 
* Zeb-Utility
https://www.zebulon.fr/telechargements/utilitaires/optimisation/zeb-utility.html
https://codes-sources.commentcamarche.net/
( il te sera demandé de mettre le CD de Windows dans le lecteur )


après , on regardera ce problème
D:\ -> Disque fixe # 91 Go (1 Go libre(s) - 2%) [ACERDATA] # FAT32

lylya82 · Answer

j'ai utilisé windows xplorsque je fais R j'arrive dans un écran noir, j'ai oublié d enoter la phrase ou je dois taper dans c:/ exit. du coup, je ne sais pas si la restauration à eu lieu.
j'ai téléchargé les 2 petits logiciels,^pr le premier est ce que je dois exécuter les autres choix???
pour le second je choisit quoi dan sle menu???
merci

lylya82 · Answer

j'ai tenté une réparation mais à un moment j'ai eu un ecran bleu au moment ou il cherche un emplacement pour windows. du coup, j'ai redémarrer mais je crois qu'il vaut mieux que j'évite sinon je vais faire une boulette.
on peut regarder le deuxième problème si t'en a pas encore marre :-)

lylya82 · Answer

oui car il pas trouvé l'emplacement dans c

vieu bison boiteu · Answer

donc pour ce problème
D:\ -> Disque fixe # 91 Go (1 Go libre(s) - 2%) [ACERDATA] # FAT32

c'est l'ancienne partition de restauration qui était "cachée" 
maintenant elle est visible , et le volume a été modifié => 91 Go
le plus embêtant , c'est ( 1 Go libre(s) - 2% )
tu y as mis plein de fichiers de travail ???

dans le "Poste de travail" , tu fais un clic "droit" dessus et prendre "Propriétés" 
dans l'onglet "Général" , tu regarderas l'espace utilisé et l'espace libre
si ils correspondent bien

lylya82 · Answer

comme mon ordi m'a déjà planté du coup maintenant j'utilise le lecteur d pour éviter de tt perde si j'ai à formater.
qd je click droit sur D, j'ai espace utilisé : 89.5 espace libre : 1.43 capacité 90.9

vieu bison boiteu · Answer

pour les boitiers multimédias , je n'en ai jamais démonté    
alors pour dire quelque chose ???!!!...    

pour récupérer des fichiers , plusieurs possibilités    
http://www.zebulon.fr/actualites/4643-recuperation-donnees-recuva-plus-rapide.html    
https://forums.commentcamarche.net/forum/affich-10544270-recuperation-de-fichier-open-office-suprimer#11    
https://forums.commentcamarche.net/forum/affich-1475512-recuperation-de-donnees-sur-dd-formate    
https://forums.commentcamarche.net/forum/affich-37640569-recuperer-des-donnees-sur-disque-dur-et-cle-usb    
http://www.trucs-et-astuces-windows.com/telechargement/logiciel_et_utilitaire.html     
https://www.clubic.com/telecharger-fiche14192-restoration.html    
https://www.zdnet.fr/telecharger/logiciel/pc-inspector-file-recovery-39046507s.htm    
pour pro : https://www.ontrack.com/fr-fr    

récupération de données : GetDataBack for NTFS version 3.32    
http://www.recuperation-de-fichiers.com    
quelques images = http://www.cijoint.fr/cjlink.php?file=cj200912/cij0M6ENTk.zip    
il faut le monter en esclave , détruire la partition , recréer une partition    
mais ne pas la formater    
avoir un disque dur qui puisse recevoir toutes les information    
et utiliser "GetDataBack"    
- installer , suivant    
- il recherche les HDD , et sélectionner son HDD ( marqué HD129 ) , suivant    
- il recherche les fichiers qu'il y avait ( pour 200 Go, il faut compter 1H30mn )    
- puis sélectionner la partition = rond vert ( si le HDD était partitionner )    
- sélectionner ses répertoires si nécessaire , suivant    
- "Récupération" , "Copier" , suivant    
- sélectionner le répertoire de destination , OK , OK    
- et la récupération se lance ( pour 200 Go , il faut compter 5H00 )     

aussi "TestDisk FR" = https://www.cgsecurity.org/wiki/TestDisk_FR    
PhotoRec = https://www.cgsecurity.org/wiki/PhotoRec_FR    
https://freewares-tutos.blogspot.com/2008/01/photorec-rcuprateur-de-photos.html    
pas de lien sur page web en anglais , je vole déjà assez tout seul

EDIT: si tes disques sont lisibles en interne , et que tu peux copier tes fichiers , ce n'est pas la peine de passer par un logiciel de récupération

DD externe, lecteur J: & K: ont disparus

26 réponses

Votre réponse

Discussions similaires

Newsletters