Virus qui empeche d'acceder au contenu du DD

bonjour damdam98

* Télécharge ZHPDiag (de Nicolas Coolman). https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
Rend toi sur Cijoint http://www.cijoint.fr/
et indique l'emplacement du rapport à l'aide du bouton "Parcourir..." Ensuite Clique sur "Cliquez ici pour déposer le fichier"
Un lien sera généré, copie et colle-le dans ta prochaine réponse.

si les outils de désinfections que je te recommande ne fonctionnent pas
sur vista Désactiver le contrôle des comptes utilisateurs (le réactiver à la fin de la désinfection) :
Aller dans démarrer puis panneau de configuration
Double Cliquer sur l'icône "Comptes d'utilisateurs"
Cliquer ensuite sur désactiver et valider.
puis
clic droit sur le raccourci du programme d'analyse ou de desinfection et choisir démarrer en tant qu'administrateur

Télécharge UsbFix (de Chiquitine29) sur ton bureau
http://www.teamxscript.org/usbfixTelechargement.html

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d avoir été infectés sans les ouvrir

--> Double clic sur UsbFix

clic sur le bouton Recherche

et ne touche plus a rien pendant le scan

Une fois l'analyse terminée, un rapport de scan est proposé... appuie sur une touche pour ouvrir ce rapport.
copier/coller ce rapport dans ta prochaine réponse
Note : le rapport UsbFix.txt est sauvegardé à la racine du disque

bjr,
voila le lien demandé, j'espère que tu pourras en tirer qqchose:

http://www.cijoint.fr/cjlink.php?file=cj201011/cij0rAQHBb.txt

Par contre j'ai téléchargé Usbfix, mais le programme ne fonctionne pas
merci de ta prochaine réponse
damien

pour usbfix a tu fait comme je t'ai demandé ?
clic droit sur le raccourci du programme d'analyse ou de desinfection et choisir démarrer en tant qu'administrateur

mais peu etre ne fonctionne t'il pas a cause d'un rootkit , car tu es fortement infecté

Télécharge combofix.exe sur ton bureau
http://download.bleepingcomputer.com/sUBs/ComboFix.exe

double clique combofix.exe.
touche 1 (Yes) pour démarrer le scan.
une fois fini un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.
Le rapport se trouve également ici : C:\Combofix.txt

Déconnecte toi d'internet ferme les fenêtres de tous les programmes en cours.

arrête provisoirement les anti virus et autres protections pendant l'analyse
durant la durée de l'analyse ne te sert pas de ton pc

une fois l'analyse terminé ,remet toutes tes protections antivirus et antispywares

bjr,
j'ai fait le scan voici le lien du fichier
http://www.cijoint.fr/cjlink.php?file=cj201011/cij3qsyOFr.txt
mais usbfix en tant qu'administrateur ne fonctionne pas
damien

télécharge Malwarebyte's ici
http://data-cdn.mbamupdates.com/v0/program/data/mbam-setup-1.46.exe
ou ici
https://www.clubic.com/telecharger-fiche215092-malwarebytes-anti-malware.html
le programme va se mettre automatiquement a jour.

Une fois a jour, le programme va se lancer; click sur l'onglet paramètre, et coche la case : "Arrêter internet explorer pendant la suppression".

Click maintenant sur l'onglet recherche et coche la case : "executer un examen rapide".

Puis click sur "rechercher".

Laisse le scanner le pc...

Si des éléments on été trouvés > click sur supprimer la sélection.

si il t'es demandé de redémarrer > click sur "yes".

A la fin un rapport va s'ouvrir; sauvegarde le de manière a le retrouver en vu de le poster sur le forum.

Copie et colle le rapport stp.

PS : les rapport sont aussi rangé dans l onglet rapport/log

voila le rapport de malwarebytes:

qu'as tu vu sur les précedents rapports que j'avais mis et tu penses qu'il y a moyen d'arriver à bout de ce virus ss tt réinstaller ?
il y a autre chose de bizarre c'est que j'ai commencé a copier des dossiers qui avait disparu de l'explo du dd en passant par treesize . Maintenant les dossiers n'apparaissent + , le dossier est inqiqué vide mais il indique 87 Go !!

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 5216

Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.18975

30/11/2010 21:56:17
mbam-log-2010-11-30 (21-56-17).txt

Type d'examen: Examen complet (C:\|G:\|H:\|I:\|J:\|)
Elément(s) analysé(s): 382599
Temps écoulé: 1 heure(s), 28 minute(s), 57 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 2

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Program Files\DAEMON Tools\SetupDTSB.exe (Adware.WhenU) -> Quarantined and deleted successfully.
C:\Qoobox\Quarantine\C\Program Files\DaemonTools_WhenUSave_Installer\DaemonTools_WhenUSave_Installer.exe.vir (Adware.WhenU) -> Quarantined and deleted successfully.

desinstalle UsbFix et retelecharge le http://www.teamxscript.org/usbfixTelechargement.html

on doit pouvoir y arriver

voila le fichier: y'a un paquet d' éléments infectés !

############################## | UsbFix 7.035 | [Recherche]

Utilisateur: utilisateur (Administrateur) # PC-DE-UTILISATE [ ]
Mis à jour le 22/11/10 par El Desaparecido / C_XX
Lancé à 08:01:11 | 01/12/2010
Site Web: http://www.teamxscript.org
Contact: eldesaparecido@teamxscript.org

CPU: AMD Athlon(tm) 64 X2 Dual Core Processor 3800+
CPU 2: AMD Athlon(tm) 64 X2 Dual Core Processor 3800+
Microsoft® Windows Vista(TM) Édition Familiale Premium (6.0.6002 32-Bit) # Service Pack 2
Internet Explorer 8.0.6001.18975

Pare-feu Windows: Activé
Antivirus: avast! antivirus 4.8.1229 [VPS 081125-1] 4.8.1229 [Enabled | Updated]
RAM -> 3071 Mo
C:\ (%systemdrive%) -> Disque fixe # 128 Go (30 Go libre(s) - 23%) [] # NTFS
D:\ -> CD-ROM
E:\ -> CD-ROM
F:\ -> CD-ROM
G:\ -> Disque fixe # 2 Go (1 Go libre(s) - 57%) [temporaire] # NTFS
H:\ -> Disque fixe # 139 Go (32 Go libre(s) - 23%) [MULTIMEDIA1] # FAT32
I:\ -> Disque fixe # 19 Go (2 Go libre(s) - 12%) [documents] # NTFS
J:\ -> Disque fixe # 93 Go (2 Go libre(s) - 2%) [MULTIMEDIA2] # NTFS
K:\ -> Disque fixe # 233 Go (107 Go libre(s) - 46%) [My Passport] # FAT32
L:\ -> Disque amovible # 4 Go (651 Mo libre(s) - 17%) [RAMBAUD] # FAT32

################## | Éléments infectieux |

Présent! C:\Users\utilisateur\AIO_CDB_Full_Non-Network_fra.exe
Présent! C:\Users\utilisateur\cdbxp_setup_4.2.3.1062.exe
Présent! K:\New Folder.lnk
Présent! K:\Passwords.lnk
Présent! K:\Documents.lnk
Présent! K:\Pictures.lnk
Présent! K:\Music.lnk
Présent! K:\Video.lnk
Présent! K:\$RECYCLE.BIN.lnk
Présent! K:\System Volume Information.lnk
Présent! K:\PHOTOS.lnk
Présent! K:\Recycled.lnk
Présent! K:\Tomb_Raider_Underworld_PAL_Wii-WiiERD.lnk
Présent! K:\VIDEOS-FAMILLE.lnk
Présent! K:\DAMIEN.lnk
Présent! K:\FILMS.lnk
Présent! K:\Podcasts-franceinter.lnk
Présent! K:\1-kite.lnk
Présent! K:\Cartes Nouvelle Calédonie.lnk
Présent! K:\programmes.lnk
Présent! K:\ProgrammesWD.lnk
Présent! L:\Passwords.lnk
Présent! L:\Documents.lnk
Présent! L:\Pictures.lnk
Présent! L:\Music.lnk
Présent! L:\Video.lnk
Présent! L:\nina.lnk
Présent! L:\nouveau-cours.lnk
Présent! L:\Cours Damien.lnk
Présent! L:\capucine.lnk
Présent! L:\.Spotlight-V100.lnk
Présent! L:\peter pan.lnk
Présent! C:\log.txt
Présent! K:\autorun.in_2.org
Présent! K:\msvcr71.dll

################## | Registre |

Présent! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System|DisableRegistryTools
Présent! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoDrives
Présent! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoDrives

################## | Mountpoints2 |

################## | Vaccin |

C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
G:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
H:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
I:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
J:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
K:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
L:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

################## | E.O.F |

oui , je m'y attendais :/

beaucoup ne pose pas de probleme

ca devrait resoudre pas mal de soucies

relance usbfix
et cette fois fait l'option suppression

--> Le pc va redémarer

-->Après redémarrage poste le rapport UsbFix.txt

Note : le rapport UsbFix.txt est sauvegardé à la racine du disque
Note : Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tape explorer.exe et valide!

au rapport !
############################## | UsbFix 7.035 | [Suppression]

Utilisateur: utilisateur (Administrateur) # PC-DE-UTILISATE [ ]
Mis à jour le 22/11/10 par El Desaparecido / C_XX
Lancé à 17:54:55 | 01/12/2010
Site Web: http://www.teamxscript.org
Contact: eldesaparecido@teamxscript.org

CPU: AMD Athlon(tm) 64 X2 Dual Core Processor 3800+
CPU 2: AMD Athlon(tm) 64 X2 Dual Core Processor 3800+
Microsoft® Windows Vista(TM) Édition Familiale Premium (6.0.6002 32-Bit) # Service Pack 2
Internet Explorer 8.0.6001.18975

Pare-feu Windows: Activé
Antivirus: avast! antivirus 4.8.1229 [VPS 081125-1] 4.8.1229 [Enabled | Updated]
RAM -> 3071 Mo
C:\ (%systemdrive%) -> Disque fixe # 128 Go (28 Go libre(s) - 22%) [] # NTFS
D:\ -> CD-ROM
E:\ -> CD-ROM
F:\ -> CD-ROM
G:\ -> Disque fixe # 2 Go (1 Go libre(s) - 52%) [temporaire] # NTFS
H:\ -> Disque fixe # 139 Go (32 Go libre(s) - 23%) [MULTIMEDIA1] # FAT32
I:\ -> Disque fixe # 19 Go (2 Go libre(s) - 12%) [documents] # NTFS
J:\ -> Disque fixe # 93 Go (2 Go libre(s) - 2%) [MULTIMEDIA2] # NTFS
K:\ -> Disque fixe # 233 Go (107 Go libre(s) - 46%) [My Passport] # FAT32
L:\ -> Disque amovible # 4 Go (651 Mo libre(s) - 17%) [RAMBAUD] # FAT32

################## | Éléments infectieux |

Supprimé! C:\Users\utilisateur\AIO_CDB_Full_Non-Network_fra.exe
Supprimé! C:\Users\utilisateur\cdbxp_setup_4.2.3.1062.exe
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-3590861871-1933291958-1934085470-1000
Supprimé! G:\$RECYCLE.BIN\S-1-5-21-3590861871-1933291958-1934085470-1000
Supprimé! G:\$RECYCLE.BIN\S-1-5-21-3590861871-1933291958-1934085470-1001
Supprimé! I:\$RECYCLE.BIN\S-1-5-21-3590861871-1933291958-1934085470-1000
Supprimé! I:\$RECYCLE.BIN\S-1-5-21-3590861871-1933291958-1934085470-1001
Supprimé! J:\$RECYCLE.BIN\S-1-5-21-3590861871-1933291958-1934085470-1000
Supprimé! J:\$RECYCLE.BIN\S-1-5-21-3590861871-1933291958-1934085470-1001
Supprimé! J:\Recycler\S-1-5-21-1337258636-581075911-3976854174-1006
Supprimé! C:\log.txt

################## | Registre |

Supprimé! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System|DisableRegistryTools
Supprimé! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoDrives
Supprimé! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoDrives

################## | Mountpoints2 |

################## | Listing |

[01/12/2010 - 17:55:45 | SHD ] C:\$RECYCLE.BIN
[07/05/2008 - 20:54:32 | D ] C:\0204205b24d82027ab5ac8
[08/11/2009 - 21:04:10 | N | 8429] C:\Ask & Record Toolbar Setup Log.txt
[05/11/2010 - 14:24:12 | D ] C:\Autodesk
[19/09/2006 - 08:43:36 | N | 24] C:\autoexec.bat
[01/12/2010 - 07:42:01 | RASHD ] C:\Autorun.inf
[16/09/2009 - 08:39:58 | D ] C:\Boot
[11/04/2009 - 17:36:36 | RASH | 333257] C:\bootmgr
[04/01/2008 - 22:00:34 | N | 8192] C:\BOOTSECT.BAK
[05/11/2010 - 20:21:18 | D ] C:\Civil 3D Project Templates
[05/11/2010 - 20:57:25 | D ] C:\Civil 3D Projects
[04/09/2010 - 11:12:56 | D ] C:\coktel
[30/11/2010 - 08:06:51 | D ] C:\ComboFix
[30/11/2010 - 08:06:48 | N | 20124] C:\ComboFix.txt
[10/11/2010 - 22:57:34 | D ] C:\Config.Msi
[19/09/2006 - 08:43:37 | N | 10] C:\config.sys
[22/11/2010 - 23:05:40 | D ] C:\divx
[03/11/2006 - 00:02:03 | SHD ] C:\Documents and Settings
[01/05/2010 - 14:34:25 | N | 0] C:\IO.SYS
[01/05/2010 - 14:34:25 | N | 0] C:\MSDOS.SYS
[30/10/2010 - 13:21:29 | D ] C:\OziExplorer
[31/10/2010 - 20:19:44 | N | 921632] C:\PA7302.DAT
[01/12/2010 - 07:12:16 | ASH | 1609564160] C:\pagefile.sys
[20/09/2009 - 08:54:19 | D ] C:\PerfLogs
[02/08/2009 - 09:19:28 | D ] C:\PHIDIAS_1
[30/11/2010 - 20:12:29 | D ] C:\Program Files
[30/11/2010 - 20:12:30 | D ] C:\ProgramData
[17/11/2008 - 13:41:41 | D ] C:\PRONOTE 2008
[30/11/2010 - 08:06:51 | D ] C:\Qoobox
[18/05/2009 - 20:55:25 | D ] C:\rdm6
[27/02/2008 - 19:50:27 | N | 137690520] C:\sauve.reg
[01/12/2010 - 17:23:54 | SHD ] C:\System Volume Information
[12/10/2009 - 19:18:07 | N | 909] C:\updatedatfix.log
[01/12/2010 - 17:55:46 | D ] C:\UsbFix
[01/12/2010 - 17:55:02 | A | 4052] C:\UsbFix.txt
[14/09/2008 - 08:39:11 | D ] C:\Users
[30/11/2010 - 08:18:56 | D ] C:\Windows
[01/12/2010 - 17:55:45 | D ] G:\$RECYCLE.BIN
[01/12/2010 - 07:42:05 | RASHD ] G:\Autorun.inf
[26/11/2010 - 18:40:39 | D ] G:\Fichiers Internet temporaires
[27/02/2008 - 20:48:53 | SHD ] G:\System Volume Information
[01/12/2010 - 17:55:39 | D ] G:\temp
[13/02/2009 - 10:55:00 | N | 374284376] H:\The.Sopranos.S06E16.FRENCH.HDTV.XviD-JMT.avi
[16/05/2009 - 14:19:32 | SHD ] H:\$RECYCLE.BIN
[13/01/2010 - 01:49:02 | D ] H:\Recycled
[13/01/2010 - 01:49:02 | SHD ] H:\System Volume Information
[13/01/2010 - 02:02:40 | D ] H:\films en anglais
[13/01/2010 - 02:06:32 | D ] H:\musique
[13/01/2010 - 02:22:30 | D ] H:\sport
[14/08/2010 - 20:00:08 | D ] H:\Windows Burn Temp Files
[29/09/2010 - 20:24:46 | N | 336416552] H:\Fractales, Ã la recherche de la dimension cachée .avi
[30/10/2010 - 15:47:02 | N | 1437987236] H:\The.Social.Network.2010.TRUEFRENCH.TS.MD.XviD-PERSiAN.MORPH.[emule-island.com].avi
[25/11/2010 - 08:48:02 | D ] H:\paris-samba
[28/11/2010 - 17:46:22 | D ] H:\ddur
[01/12/2010 - 07:42:08 | RASHD ] H:\Autorun.inf
[01/12/2010 - 17:55:45 | D ] I:\$RECYCLE.BIN
[01/12/2010 - 07:42:09 | RASHD ] I:\Autorun.inf
[16/02/2009 - 14:24:24 | N | 4133174] I:\auvergne+annecy2009 451.jpg
[17/10/2009 - 20:34:37 | N | 24452695] I:\judo 030.wmv
[30/11/2010 - 21:17:29 | D ] I:\mes documents
[27/02/2008 - 20:48:53 | SHD ] I:\System Volume Information
[01/12/2010 - 17:55:45 | D ] J:\$RECYCLE.BIN
[22/08/2010 - 11:16:15 | N | 734064640] J:\A.L.Origine.FRENCH.REPACK.1CD.BDRIP.XviD-PTN.MORPH.[emule-island.com].avi
[01/12/2010 - 07:42:10 | RASHD ] J:\Autorun.inf
[17/06/2010 - 20:36:35 | N | 1458550784] J:\Avatar.DVDRip.XVID.SUBFORCED.by.Micounet.(2010).VERSION.FR.NON.CANADIENNE.[emule-island.com].avi
[16/05/2009 - 16:25:45 | D ] J:\Comedies_Courtes_Mais_Bonnes
[13/01/2010 - 11:54:33 | D ] J:\comique
[22/08/2010 - 15:35:54 | D ] J:\comédie
[22/08/2010 - 15:32:52 | D ] J:\drame
[22/08/2010 - 15:45:52 | D ] J:\enfants
[13/01/2010 - 10:54:50 | D ] J:\films divers karine
[13/01/2010 - 12:30:00 | D ] J:\Films Familiaux
[25/08/2010 - 17:05:32 | N | 731002880] J:\L.Arnacoeur.FRENCH.DVDRip.XviD-AYMO.[emule-island.com].avi
[12/09/2010 - 04:53:36 | N | 734691328] J:\L.Autre.Dumas.avi
[30/10/2010 - 17:00:54 | N | 731719680] J:\Menteur.2010.FRENCH.DVDRIP.XVID.ARTEFAC.MORPH.[emule-island.com].avi
[19/10/2010 - 04:45:40 | N | 733974528] J:\Orpailleur.avi
[13/01/2010 - 10:52:09 | D ] J:\RECYCLER
[22/08/2010 - 15:31:59 | D ] J:\six feet under
[22/06/2010 - 13:02:55 | SHD ] J:\System Volume Information
[27/07/2010 - 16:37:53 | N | 733990912] J:\The.Ghost.Writer.2010.French.DVDScr.XViD-DaBzA77.[emule-island.com].avi
[22/08/2010 - 15:38:18 | D ] J:\thriller
[29/08/2010 - 21:13:34 | N | 733947904] J:\Tout.Ce.Qui.Brille.FRENCH.DVDRip.XviD-AYMO.MORPH.[emule-island.com].avi
[16/06/2010 - 22:47:29 | N | 731254784] J:\Une.Execution.Ordinaire.FRENCH.DVDRip.XviD-AYMO.MORPH.[emule-island.com].avi

################## | Vaccin |

C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
G:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
H:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
I:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
J:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_PC-DE-UTILISATE.zip
http://www.teamxscript.org/Upload.php
Merci de votre contribution.

################## | E.O.F |

essai

je me suis trompé ds l'envoi du dernier message ou il est écrit essai

par contre j'ai fait le test usb comme indiqué , il a trouvé et supprimé des fichiers défectueux mais j'arrive tjrs pas a récupérer le contenu du ddur ! ainsi que sur le dossier que j'avais commencé à recopier.
c'est à desespérer !
damien

j'ai essayé de taper (ddur sur k:)
chkdsk/fk ou chkdsk/f k ou chkdsk/f k: (réponse le type du système du fichier est RAW et chkdsk n'est pas dispo pour RAW lecteur )
aucune commande ne fonctionne
damien

j'ai fait chkdsk K: /F
windows a vérifié les fichiers ss trouver de pb,
par contre j'ai fait la même chose avec l'autre clé usb et il me dit que le volume est occupé par une autre application et que les descripteurs ouverts ne seront + valides
en tt cas j'arrive tjrs pas a acceder au ddur

j'ai relancé usbfix sur le ddur est j'ai pu récupérer mes dossiers !
en fait je viens de me rendre compte que c'était mon portable qui était infecté car son antivirus était vieux.je le mets à jour et te tient au courant.
merci pour ton aide
damien