infection disque dure externe Fermé

Question

Bonjour, 



infection disque dure externe, 
disque dur la cie de 500 G n'est plus capté lors du démarrage de windows xp, essayé sur d'autres pc , mm soucis, essayé sur tv via connectikes rca, le DD externe parait vidé de son contenu.

Svp aider moi, j'ai 320 G de données dedant !!

jacques.gache · Answer

bonjour, passes usbfix en ayant bien ton DD externe de connecté 

comme tu nous dis pas ton os je te donne pas de procédure juste le site officiel à toi de voir http://www.teamxscript.org/usbfix.html

matthew_ · Answer

Merci pour la réponse, 

voici le rapport de usbfix : 

############################# | UsbFix 7.035 | [Recherche]

Utilisateur: Sofien (Administrateur) # SWEET-4E4901B5F [ ]
Mis à jour le 05/12/10 par El Desaparecido / C_XX
Lancé à 23:21:26 | 05/12/2010
Site Web: http://www.teamxscript.org
Contact: eldesaparecido@teamxscript.org

CPU:  Intel(R) Pentium(R) 4 CPU 2.80GHz
CPU 2:  Intel(R) Pentium(R) 4 CPU 2.80GHz
Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 7.0.5730.13

Antivirus: AntiVir Desktop 9.0.1.26 [(!) Disabled | (!) Outdated]
RAM -> 1023 Mo 
C:\ (%systemdrive%) -> Disque fixe # 77 Go (3 Go libre(s) - 4%) [] # NTFS
D:\ -> CD-ROM
E:\ -> CD-ROM
F:\ -> CD-ROM
G:\ -> CD-ROM

################## | Éléments infectieux |


Présent! C:\WINDOWS.0\system32\sshnas21.dll
Présent! C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\xmlUpdater.exe
Présent! C:\WINDOWS.0\msa.exe
Présent! C:\WINDOWS.0\Tasks\{35DC3473-A719-4d14-B7C1-FD326CA84A0C}.job
Présent! C:\WINDOWS.0\Tasks\{66BA574B-1E11-49b8-909C-8CC9E0E8E015}.job
Présent! C:\y.bat
Présent! C:\autorun.inf
Présent! C:\uqgvf.exe
Présent! C:\v1cbvsmq.exe
Présent! C:\vb0hsoay.exe
Présent! C:\vk0w.exe
Présent! C:\wcgswa.exe
Présent! C:\wfx062.exe
Présent! C:\wu1n.exe
Présent! C:\xmor.exe
Présent! C:\yu3.exe
Présent! D:\autorun.inf

################## | Registre |

Présent! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|forceclassiccontrolpanel
Présent! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoDrives
Présent! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoRecentDocsHistory
Présent! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoRecentDocsHistory
Présent! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoRecentDocsMenu
Présent! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoResolveSearch
Présent! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoSMHelp

################## | Mountpoints2 |

HKCU\.\.\.\.\Explorer\MountPoints2\{2f7d2b8a-f355-11df-964e-0008a1a20980}
Shell\AutoRun\Command = H:\WDSetup.exe


################## | Vaccin |

C:\Autorun.inf -> Dossier créé par Panda USB Vaccine
D:\Autorun.inf -> Dossier créé par Panda USB Vaccine

################## | E.O.F |


Que me conseillez vous de faire svp ?

J'ai lu un topic sur un soucis ressemblant au mien, (Probleme disque dur externe [Résolu]- posté par maxens06440-24Messages postés 28 juin 2010 -  - Dernière réponse le 28 jun 2010 à 14:10 )
Dois je suivre la même procedure ou est ce un soucis différent ?

Merci d'avance

matthew · Answer

Bonjour, 

Desolé pour le retard, 

Pour répondre à votre première question, oui, je l'ai bien connecté le DD avant de faire l'analyse sur USB FIx.

Pour publier les rapports, cijoint buge.

Bref, voici le rapport de suppression des bug sur USB fix, sur ce lien : 

http://file.aygalenq.net/file-Ra975580b608132a037e99a3d0c193039

et ci dessous le lien pour le rapport de ZHP Diag

http://file.aygalenq.net/file-R9f7e20d4e07b4c36b29512dee8eb9055

Que me proposez vous de faire svp ?

Merci d'avance pour votre réponse

matthew · Answer

Bonjour,

Merci de m'avoir répondu aussi vite, 

J'ai liberé mon DD interne, il est à 12 G de libre donc c bon.

mon DD externe est branché, il mouline, mais en le connectant et en le déconnectant, windows ne detecte rien.

J'ai scrupuleusement suivi les étapes, 
Le DD externe n'est pas reconnu suite au redemarrage du pc.

voici le rapport de malware suite au redémarrage de windows:

Malwarebytes' Anti-Malware 1.50
www.malwarebytes.org

Version de la base de données: 5363

Windows 5.1.2600 Service Pack 3
Internet Explorer 7.0.5730.13

21/12/2010 02:40:56
mbam-log-2010-12-21 (02-40-56).txt

Type d'examen: Examen complet (C:\|D:\|E:\|F:\|G:\|)
Elément(s) analysé(s): 286394
Temps écoulé: 3 heure(s), 52 minute(s), 41 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 7
Dossier(s) infecté(s): 2
Fichier(s) infecté(s): 60

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Start_ShowHelp (PUM.Hijack.StartMenu) -> Bad: (0) Good: (1) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
c:\documents and settings\Mouha\local settings\Temp\E_4 (Worm.AutoRun) -> Quarantined and deleted successfully.
c:\documents and settings\user-1\local settings\Temp\E_4 (Worm.AutoRun) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
c:\system volume information\_restore{adb0d79a-a4bd-41bc-8df5-cd91f381cc06}p271\a0076458.exe (Spyware.OnlineGames) -> Quarantined and deleted successfully.
c:\system volume information\_restore{adb0d79a-a4bd-41bc-8df5-cd91f381cc06}p271\a0076480.exe (Spyware.OnlineGames) -> Quarantined and deleted successfully.
c:\usbfix\quarantine\c\uqgvf.exe.vir (Worm.Taterf) -> Quarantined and deleted successfully.
c:\usbfix\quarantine\c\vb0hsoay.exe.vir (Spyware.OnlineGames) -> Quarantined and deleted successfully.
c:\usbfix\quarantine\c\vk0w.exe.vir (Spyware.OnlineGames) -> Quarantined and deleted successfully.
c:\usbfix\quarantine\c\wcgswa.exe.vir (Spyware.OnlineGames) -> Quarantined and deleted successfully.
c:\usbfix\quarantine\c\wfx062.exe.vir (Spyware.OnlineGames) -> Quarantined and deleted successfully.
c:\usbfix\quarantine\c\wu1n.exe.vir (Spyware.OnlineGames) -> Quarantined and deleted successfully.
c:\usbfix\quarantine\c\xmor.exe.vir (Spyware.OnlineGames) -> Quarantined and deleted successfully.
c:\usbfix\quarantine\c\yu3.exe.vir (Spyware.OnlineGames) -> Quarantined and deleted successfully.
c:\usbfix\quarantine\c\windows.0\msa.exe.vir (Trojan.Downloader) -> Quarantined and deleted successfully.
c:\windows	aipingtianguov1.1.exe (Worm.AutoRun) -> Quarantined and deleted successfully.
c:\windows\system32\1c0479\123.exe (Trojan.FlyStudio) -> Quarantined and deleted successfully.
c:\WINDOWS\system32\1C0479\dp1.fne (Worm.Autorun) -> Quarantined and deleted successfully.
c:\WINDOWS\system32\1C0479\internet.fne (HackTool.Patcher) -> Quarantined and deleted successfully.
c:\windows\system32\1c0479\u-7t82.exe (Trojan.FlyStudio) -> Quarantined and deleted successfully.
c:\windows\system32\1c0479\u5-9e348.exe (Trojan.Aesevin) -> Quarantined and deleted successfully.
c:\windows\system32\1c0479\w-bt82.exe (Trojan.FlyStudio) -> Quarantined and deleted successfully.
c:\windows\system32\1c0479\w-bt83.exe (Trojan.Flystudio) -> Quarantined and deleted successfully.
c:\windows\system32\1c0479\xl-ae09b.exe (Trojan.FlyStudio) -> Quarantined and deleted successfully.
c:\windows\system32\1c0479\xt-cf8d4.exe (Trojan.Flystudio) -> Quarantined and deleted successfully.
c:\windows\system32\1c0479\z7-c7664.exe (Trojan.FlyStudio) -> Quarantined and deleted successfully.
c:\windows\system32\1c0479\z88n-67a.exe (Trojan.FlyStudio) -> Quarantined and deleted successfully.
c:\windows\system32\1c0479\zc-7f7e6.exe (Trojan.FlyStudio) -> Quarantined and deleted successfully.
c:\windows\system32\1c0479\zoon-57a.exe (Trojan.Aesevin) -> Quarantined and deleted successfully.
c:\windows\system32\1c0479\zr-80c90.exe (Trojan.FlyStudio) -> Quarantined and deleted successfully.
c:\documents and settings\administrateur\mes documents	éléchargements\mywebfacesetup2.3.70.1.sa.hp.grfox000.exe (Adware.MyWebSearch) -> Quarantined and deleted successfully.
c:\documents and settings\all users.windows.0\application data\avira\antivir desktop	emp\avscan-20101113-084241-06ef2a74\ark2e.tmp (Spyware.OnlineGames) -> Quarantined and deleted successfully.
c:\documents and settings\mouha\local settings	emp\herss.exe (Spyware.OnlineGames) -> Quarantined and deleted successfully.
c:\documents and settings\mouha\local settings	emp\cvasds0.dll (Spyware.OnlineGames) -> Quarantined and deleted successfully.
c:\documents and settings\mouha\local settings	emp\cvasds1.dll (Spyware.OnlineGames) -> Quarantined and deleted successfully.
c:\documents and settings\Mouha\local settings\Temp\E_4\dp1.fne (Worm.Autorun) -> Quarantined and deleted successfully.
c:\documents and settings\Mouha\local settings\Temp\E_4\internet.fne (HackTool.Patcher) -> Quarantined and deleted successfully.
c:\documents and settings\mouha.sweet-4e4901b5f\application data\hotfix.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
c:\documents and settings\mouha.sweet-4e4901b5f\local settings	emp\jjc.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
c:\documents and settings\mouha.sweet-4e4901b5f\local settings\Temp\4E.tmp (Trojan.Agent.Gen) -> Quarantined and deleted successfully.
c:\documents and settings\mouha.sweet-4e4901b5f\local settings\Temp\51.tmp (Trojan.Agent.Gen) -> Quarantined and deleted successfully.
c:\documents and settings\user-1\application data\vlc\art\artistalbum\black label society\hangover music vol. vi\art (Trojan.Goldun) -> Quarantined and deleted successfully.
c:\documents and settings\user-1\local settings\application data\Ahead
ero home\idx\deletable (Trojan.Goldun) -> Quarantined and deleted successfully.
c:\documents and settings\user-1\local settings\application data\Ahead
ero startsmart\cache\flg.dat (Trojan.Goldun) -> Quarantined and deleted successfully.
c:\documents and settings\user-1\local settings\Temp\E_4\dp1.fne (Worm.Autorun) -> Quarantined and deleted successfully.
c:\documents and settings\user-1\local settings\Temp\E_4\internet.fne (HackTool.Patcher) -> Quarantined and deleted successfully.
c:\documents and settings\Mouha\menu démarrer\programmes\démarrage\¡¡¡¡¡¡.lnk (Worm.AutoRun) -> Quarantined and deleted successfully.
c:\documents and settings\user-1\menu démarrer\programmes\démarrage\¡¡¡¡¡¡.lnk (Worm.AutoRun) -> Quarantined and deleted successfully.
c:\documents and settings\user-1\local settings\Temp\cvasds0.dll (Spyware.OnlineGames) -> Quarantined and deleted successfully.
c:\documents and settings\user-1\local settings\Temp\cvasds1.dll (Spyware.OnlineGames) -> Quarantined and deleted successfully.
c:\documents and settings\Mouha\local settings\Temp\E_4\krnln.fnr (Spyware.Agent) -> Quarantined and deleted successfully.
c:\documents and settings\user-1\local settings\Temp\E_4\krnln.fnr (Spyware.Agent) -> Quarantined and deleted successfully.
c:\documents and settings\user-1\local settings\Temp\herss.exe (Spyware.OnlineGames) -> Quarantined and deleted successfully.
c:\documents and settings\mouha.sweet-4e4901b5f\Bureau	hinkpoint.lnk (Rogue.ThinkPoint) -> Quarantined and deleted successfully.
c:\documents and settings\mouha.sweet-4e4901b5f\menu démarrer\programmes	hinkpoint.lnk (Rogue.ThinkPoint) -> Quarantined and deleted successfully.
c:\documents and settings\Mouha\local settings\Temp\E_4\eAPI.fne (Worm.AutoRun) -> Quarantined and deleted successfully.
c:\documents and settings\Mouha\local settings\Temp\E_4\RegEx.fnr (Worm.AutoRun) -> Quarantined and deleted successfully.
c:\documents and settings\Mouha\local settings\Temp\E_4\shell.fne (Worm.AutoRun) -> Quarantined and deleted successfully.
c:\documents and settings\Mouha\local settings\Temp\E_4\spec.fne (Worm.AutoRun) -> Quarantined and deleted successfully.
c:\documents and settings\user-1\local settings\Temp\E_4\com.run (Worm.AutoRun) -> Quarantined and deleted successfully.
c:\documents and settings\user-1\local settings\Temp\E_4\eAPI.fne (Worm.AutoRun) -> Quarantined and deleted successfully.
c:\documents and settings\user-1\local settings\Temp\E_4\RegEx.fnr (Worm.AutoRun) -> Quarantined and deleted successfully.
c:\documents and settings\user-1\local settings\Temp\E_4\shell.fne (Worm.AutoRun) -> Quarantined and deleted successfully.
c:\documents and settings\user-1\local settings\Temp\E_4\spec.fne (Worm.AutoRun) -> Quarantined and deleted successfully.


Que me conseillez vous de faire svp ?? 

Le dd externe n'est toujours et encore pas reconnu. 

dois je l'ouvrir et connecter mon dd en slave dans mon pc ??

matthew · Answer

Bonjour, 

J'ai suivi comme toujours es conseils à la lettre, 

je viens de terminer avec Combo fix, il a trouvé des fichiers , supprimé d'autres .....créé d'autres ....

Voici le rapport via le lien ci dessous :

http://file.aygalenq.net/file-R855e78f7340a7bb8e3651a9d9ed6a995

Le pc à été redemarré avant que je ne poste ce commentaire, le DD externe n'est pas reconnu , encore et toujours.

Je n'ai pas ouvert le boitier du DD jusqu'a ce que toutes les tentatives de le regler s'usent.

Que me conseillez vous de faire mnt ? qu'est ce qui reste encore a faire ? je suis (presque) désespéré !!

matthew · Answer

J'ai fait peut être l'erreur  de laisser mon DD externe connecté en permanence avec mon pc.

C'est un modèle Cie 500 G multimedia avec fiches rca, coaxial et commande pour le branchement avec la télé, il est alimenté à part via un adaptateur pour le courant alternatif0. le cable usb sert pour transmettre les infos et pour 'connecter le DD.

Je l'ai connecté sur mon laptop du boulot, plusieurs fois et sur plusieurs ports ... et RIEN.

Je l'ai rebranché sur plusieurs ports de mon Desktop et rien.
Je l'ai laissé branché en demarrant le pc et rien.
J'ai demarré le pc seul puis branché le DD externe et rien.
Je l'ai connecté tt el temps sur l'arrière du pc ... et rien 

J'ai changé le cable usb, par celui de l'imprimante .. et rien.

voici le diag de ZHP Diag ci dessous .

http://file.aygalenq.net/file-R88e294de674b91dbf87943ee333e9d41

Que pensez vous que ce soit ? un virus si malin qu'il n'est mmpas detecté ni supprimé ?

Qu'avez vous fait pour que votre dd externe soit un beau matin reapparu dans votre pc ?

Merci d'avance

matthew · Answer

Bonsoir, 

Pour info, le dd externe marche bien, il fonctionne normalement quand je le branche via USB, il fait le mm bruit habituel au debut quand je le branche, le voyant bleu est allumé, les disques et le ventilateur tournent très normalement.

J'ai essayé de le brancher avec la télé, et en cherchant dans le disque... j'ai l'impression qu'il a été formaté, pas un seul dossier qui s'affiche sur l'ecran de télé.

voici le rapprt de AD fix : 
http://file.aygalenq.net/file-Rfbf760d539d15a97f117546674dbd0ba

Quoi de nouveau donc ?

matthew · Answer

Bonsoir, 

J'ai galeré pour trouver list kill'em, tous les liens proposés ne sont pas valides...Du coup j'ai rien pu faire.
 

Apparemment avec le modele du DD Sata, (Marque Seagate barracuda 7200) il est pas possible de le mettre en slave. il propose un truc ki s'appelle Jumper...


Regarde les lien ci dessous, ça se presente comme ça : 

http://www.hv20.com/showthread.php?16547-Seagate-SATA-II-jumper-settings-to-enable-3.0-Gbps

https://www.sharkyforums.com/

g essayé de brancher le DD seul dans l'unité mais il capte rien.( j'ai laissé le 'Jumper tel qu'il )

En plus, le dd du pc est IDE, du coup j'ai du brancher le cable sata directement sur la carte mère, en gardant l'alimentation courant du boitier originel....

Du bricolage de gamins me diras tu ...

Bref ça n'a rien capté du tout...

que dois je faire ?

Et si le virus avait tt masqué pour que j'accede à rien ?

Je sais pas mais 320 G ça part pas comme ça et le DD ronronne normalement et il se declanche dès que je branche le cable usb...

Que dois faire svp svp ??

gen-hackman · Answer

bonsoir :

un lien alternatif :

http://www.cijoint.fr/cjlink.php?file=cj201012/cijNF1Ci4H.zip

gen-hackman · Answer

Fais analyser le(s) fichier(s) suivants sur Virustotal :

Virus Total

    *  * Colle directement le chemin des fichiers , un par un , dans l'espace "Parcourir" apres chaque analyse :

c:\windows\system32\winlogon.exe    
c:\windows\explorer.exe  
c:\windows\system32\wininit.exe    



    * Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
    * Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
    * Lorsque l'analyse est terminée colle le lien de(s)( la) page(s)  dans ta prochaine réponse.

matthew · Answer

Bonsoir;

Voici le lien de l'analyse de c:\windows\system32\winlogon.exe 

123eea158f74d0f67a51dcdf065d1091

http://www.virustotal.com/file-scan/report.html?id=262ae73f4859e7a3bfef32eee343ff6e47afe155d009ae8457ddf922c1c2fcc2-1293224576

Le lien pour l'analyse de c:\windows\explorer.exe

http://www.virustotal.com/file-scan/report.html?id=6d5d3e85925a8fbab957db67103f12fc753d7e28a0fc71c3bfc8100bf152efa6-1254079009

pour l'analyse de c:\windows\system32\wininit.exe, le fichier est introuvable chez moi, il est semple t il inexistant.

Je constate que j'ai deux virus dans le c:\windows\system32\winlogon.exe 

Que dois je faire pour les exterminer ? 

Est ce que cela explique le blocage de mon dd ?

Merci d'avance

gen-hackman · Answer

possible 

Télécharge SEAF.exe de C_XX 


*Double clique sur SF.exe (Exécuter en tant qu'administrateur pour Vista/7) . 

*Une fenêtre va s'ouvrir . 

*Tape winlogon.exe dans cette fenêtre  

confirme la recherche MD5 et [Entrée]. 

*Patiente pendant la recherche. 

*Une fenêtre avec un log.txt va s'afficher. 

*Copie/colle ce rapport dans ta prochaine réponse. 
¤¤¤¤¤¤?G3?-?@¢??@?(TM)©®?¤¤¤¤¤&#164......gros helper ^^

matthew · Answer

voici le rapport :

http://file.aygalenq.net/file-R7b1cc58f87f6ffa77b670fd51ec11dcc

quoi de neuf doc ?

gen-hackman · Answer

tu as oublié de confirmer la recherche MD5

matthew · Answer

Effectivement pardon, 

voici le lien du bon rapport :

http://file.aygalenq.net/file-R8b8dbe10aaf656fbb3e6e6cb4001810d

gen-hackman · Answer

telecharge et mets ceci dans C:\

http://sd-4.archive-host.com/membres/up/829108531491024/Mes_Tools/Tmp/winlogon.exe

ensuite :

&#9654 Relance List&Kill'em(soit en clic droit pour vista / 7),avec le raccourci sur ton bureau.

mais cette fois-ci :

&#9654 choisis l'option Tools puis Command Lines

un document texte va s'ouvrir à l'apparition de : Text Please

&#9654copie/colle le texte en gras ci-dessous :


change.L_K C:\Winlogon.exe C:\Windows\System32\Winlogon.exe
shutdown -r -t 0

 

ensuite onglet "Fichier" clic sur enregistrer , puis ferme ce bloc notes

Laisse travailler l'outil 

ton pc va redemarrer

une fois fait , repasse c:\windows\system32\winlogon.exe sur virus total

matthew · Answer

pardon de t'embeter mais le lien :

http://sd-4.archive-host.com/membres/up/829108531491024/Mes_Tools/Tmp/winlogon.exe

Ne fonctionne pas chez moi, il mouline puis firefox me dit "erreur de chargement"

peut tu me proposer un autre lien stp ?

gen-hackman · Answer

oui il faudra que tu le decompresses pour mettre le fichier dans C:\

http://www.cijoint.fr/cjlink.php?file=cj201012/cij0dpSlih.zip

matthew · Answer

quand tu dis 


"Laisse travailler l'outil" c'est a dire que une fois je ferme le bloc notes , il est censé demarrer ? 

Ou dois je cliquer sur un autre onglet après la fermeture du bloc notes, pour laisser travailler List&Kill'em ?

gen-hackman · Answer

"Laisse travailler l'outil" c'est a dire que une fois je ferme le bloc notes , il est censé demarrer ? 

oui et ton pc est censé redemarrer

matthew · Answer

List_Kill'em ne travaille pas après la fermeture du bloc notes.
Le Pc ne fait le reboot tt seul. je l'ai rebooté par moi mm, ensuite passage de winlonon sur virus total : les 2 virus existent toujours.

Bon alors voila ce que j'ai fait : 

J'ai decompressé winlogon.exe
ensuite je l'ai copié du bureau et installé dans le c:
ensuite j'ai demarré List-Kill'em , tools , puis command lines.

Un ecran bleu apparait brievement et disparait pour faire ouvrir le bloc notes.

J'ai copié : 

change.L_K C:\Winlogon.exe C:\Windows\System32\Winlogon.exe
shutdown -r -t 0 

puis fichier-enregistrer ensuite fichier-quitter ou clic sur la croix rouge à droite.

j'ai fait plusieurs tentatives, rien ne se passe.

List_kill'em reste figé et ne semble pas réagir.

Ou est ce que j'ai raté mon coup ?

matthew · Answer

Pour info, depuis la date du bug, mon poste de travail me fait sortir 4 lecteurs cd alors que j'en ai que 3.

En plus, la denomination du 4ème lecteur est celle de mon DD externe à l'epoque ou il etait normalement branché ( g:)

Mais ce lecteur cd fictif apparait toujours quand je redemarre le pc.

Même si je debranche et rebranche le DD externe, le 4eme lecteur disque est toujours affiché. et le DD eterne non reconnu.

Est ce que cela peut expliquer le blocage de mon dd ?

Merci d'avance.

gen-hackman · Answer

salut on va tenter autrement __________________________________________________ =>/!\Le script qui suit a été écrit spécialement cet ordinateur/!\ <= =>il est fort déconseillé de le transposer sur un autre ordinateur !<= ---------------------------------------------------------------------------- Toujours avec toutes les protections désactivées, fais ceci : ▶ Ouvre le bloc-notes (Menu démarrer --> programmes --> accessoires --> bloc-notes) ▶ Copie/colle dans le bloc-notes ce qui entre les lignes ci dessous (sans les lignes) : ---------------------------------------------------------- KillAll:: FMOVE:: C:\Winlogon.exe C:\Windows\System32\Winlogon.exe ------------------------------------------------------------------ ▶ Enregistre ce fichier sur ton Bureau (et pas ailleurs !) sous le nom CFScript.txt ▶ Quitte le Bloc Notes ▶ Fais un glisser/déposer de ce fichier CFScript sur le fichier combofix ▶ Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal ! Ne touche à rien tant que le scan n'est pas terminé. ▶ Une fois le scan achevé, un rapport va s'afficher: poste son contenu. ▶ Si le fichier ne s'ouvre pas, il se trouve ici => C:\ComboFix.txt

matthew · Answer

voici le rapport de combofix : 

http://file.aygalenq.net/file-R8decb7aaf4be297c3caa25fced017dc4

et voici le rapport de virus total : 

http://www.virustotal.com/file-scan/report.html?id=262ae73f4859e7a3bfef32eee343ff6e47afe155d009ae8457ddf922c1c2fcc2-1293224576


que dois je faire svp ?

gen-hackman · Answer

et oui ton windows est un windows pirate donc ben....les outils conventionnels ne fonctionnent pas comme il le faut

matthew_ · Answer

Merci les gars de me le rappeler, mon windows est craké, et c une pratique assez répandue par ici, et quand j'installais l'os sur mon pc , j'en étaiS bien conscient.

mais cela n'a pas pu rendre l'âme a mon DD externe.

Svp, que dois je faire ? ya t il une issue de secours ? 

Le dd est de marque Seagate 500 go, Type sata. j'ai posté plus haut ses branchements et une photo du modele.

Que puis je faire pour le brancher sur la carte mère et retrouver mes fichiers au moins ?

ya t il un tuto sur le branchement d'un dd externe sata sur une carte mère ?

Infection disque dure externe

26 réponses

Discussions similaires