Erreur critique disque dur

Résolu
makiya -  
Lyonnais92 Messages postés 25159 Date d'inscription   Statut Contributeur sécurité Dernière intervention   -
Bonjour,
J'ai un pti souci. Mon PC m'indique une erreur critique, pas d'espace dans disque dur, clusters endommagés, etc etc. Je viens de faire une analyse avec RogueKiller et voici ce que cela me donne ...



RogueKiller V5.2.2 [05/06/2011] par Tigzy
contact sur http://www.sur-la-toile.com
mail: tigzyRK<at>gmail<dot>com
Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html

Systeme d'exploitation: Windows Vista (6.0.6002 Service Pack 2) 32 bits version
Demarrage : Mode normal
Utilisateur: Jessica [Droits d'admin]
Mode: Raccourcis RAZ -- Date : 15/06/2011 14:03:42

Processus malicieux: 1
[SUSP PATH] ProcasPR.dll -- C:\Users\Jessica\AppData\Local\ProcasPR.dll -> UNLOADED

Attributs de fichiers restaures:
Bureau: Success 633 / Fail 0
Lancement rapide: Success 6 / Fail 0
Programmes: Success 853 / Fail 0
Menu demarrer: Success 40 / Fail 0
Dossier utilisateur: Success 8177 / Fail 0
Mes documents: Success 868 / Fail 0
Mes favoris: Success 60 / Fail 0
Mes images: Success 914 / Fail 0
Ma musique: Success 81 / Fail 0
Mes videos: Success 2 / Fail 0
Disques locaux: Success 4998 / Fail 0
Sauvegarde: [FOUND] Success 14 / Fail 0

Lecteurs:
[C:] \Device\HarddiskVolume2 -- 0x3 --> Restored
[D:] \Device\CdRom0 -- 0x5 --> Skipped

Termine : << RKreport[2].txt >>
RKreport[1].txt ; RKreport[2].txt


Quelqu'un aurait une idée du problème? Merciii
A voir également:

7 réponses

makiya
 
Ah effectivement je n'ai pas pensé au ScanDisk mais g téléchargé MalWarebytes et le problème est enfin résolu. J'ai retrouvé photos, dossiers, etc etc ... que je pensais à jamais perdus. Oufff :) .

Merci quand même thevinou ;)
0
Lyonnais92 Messages postés 25159 Date d'inscription   Statut Contributeur sécurité Dernière intervention   1 537
 
Bonjour,

c'est roguekiller qui a restauré les dossiers et fichiers.

Pour vérifier qu'il ne reste rien d'infectieux, je te suggère de faire ça :

Télécharge la dernière version de ZHPDiag

Enregistre le sur ton Bureau.

Une fois le téléchargement achevé,fais un double clic sur ZHPDiag.exe et suis les instructions.

N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

pour Xp :Double clique sur le raccourci ZHPDiag sur ton Bureau.

pour vista et Seven : fais un clic droit sur le raccourci ZHPDiag sur ton Bureau et choisis "exécuter en tant qu'administrateur".

/|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix.

Clique sur la loupe pour lancer l'analyse.

Laisse l'outil travailler, il peut être assez long.

Ferme ZHPDiag en fin d'analyse.


Pour transmettre le rapport clique sur Cijoint

Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag).

Sélectionne le fichier ZHPDiag.txt.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse.
0
Makiya
 
Lyonnais92,

Je gardes ton post sous le coude car comme j'ai reglé le reste avec Malwarebytes et que sa m'a pris bcp de temps à faire tout ça, je ne recompte pas le faire de sitôt. Mais merci bcp de ton aide qui me sera sûrement précieuse un jour :) .

En vous remerciant tous.
0
Lyonnais92 Messages postés 25159 Date d'inscription   Statut Contributeur sécurité Dernière intervention   1 537
 
Bonjour,

tu as tort de ne pas prendre le temps de faire ce que je te demande.

Il y en a pour 10 mn et tu ne sais pas ce qui peux apparaître.
0
Makiya
 
Je suis passée par RogueKiller, puis Malwarbytes, puis Ccleaner puis réinstallation d'un anti-virus avec suppression de tous les cookies, fichiers tempo, etc etc. Lol, j'ai passé environ 5h sur mon PC hier à tout refaire, j'espères que c'est largement suffisant :D . Je veux pas que tu le prennes mal mais étant enceinte de 8 mois, mon pc m'a sérieusement enervée hier, aujourdui, j'aimerais qu'il me laisse tranquille :) . Mais c'est vraiment sympa à toi, je te l'assures ;)
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Tigzy Messages postés 7498 Date d'inscription   Statut Contributeur sécurité Dernière intervention   582
 
Salut

Serait il possible d'avoir le premier rapport de RogueKiller?
0
Makiya
 
Salut. Ui bien sûr, je n'ai rien effacé :)

RogueKiller V5.2.2 [05/06/2011] par Tigzy
contact sur http://www.sur-la-toile.com
mail: tigzyRK<at>gmail<dot>com
Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html

Systeme d'exploitation: Windows Vista (6.0.6002 Service Pack 2) 32 bits version
Demarrage : Mode normal
Utilisateur: Jessica [Droits d'admin]
Mode: Suppression -- Date : 15/06/2011 14:01:05

Processus malicieux: 6
[SUSP PATH] questbrowse155.exe -- c:\programdata\questbrwsearch\questbrowse155.exe -> KILLED
[SUSP PATH] ProcasPR.dll -- C:\Users\Jessica\AppData\Local\ProcasPR.dll -> UNLOADED
[SUSP PATH] PLFSetI.exe -- c:\windows\plfseti.exe -> KILLED
[SUSP PATH] dzpfdrhd.exe -- c:\users\jessica\appdata\local\dzpfdrhd.exe -> KILLED
[SUSP PATH] gkXdirORACMUlO.exe -- c:\programdata\gkxdiroracmulo.exe -> KILLED
[ROGUE ST] 49600980.exe -- c:\programdata\49600980.exe -> KILLED

Entrees de registre: 13
[SUSP PATH] HKCU\[...]\Run : dzpfdrhd ("c:\users\jessica\appdata\local\dzpfdrhd.exe" dzpfdrhd) -> DELETED
[SUSP PATH] HKCU\[...]\Run : gkXdirORACMUlO (C:\ProgramData\gkXdirORACMUlO.exe) -> DELETED
[BLACKLIST DLL] HKCU\[...]\Run : Hpunuyihitam (rundll32.exe "C:\Users\Jessica\AppData\Local\ProcasPR.dll",Startup) -> DELETED
[SUSP PATH] HKLM\[...]\Run : PLFSetI (C:\Windows\PLFSetI.exe) -> DELETED
[SUSP PATH] LimeWire On Startup.lnk : C:\Users\Jessica\Desktop\flavien\LimeWire\LimeWire.exe -> DELETED
[HJ] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REPLACED (0)
[HJ] HKCU\[...]\ClassicStartMenu : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REPLACED (0)
[HJ] HKCU\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REPLACED (0)
[HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REPLACED (0)
[HJ] HKCU\[...]\ClassicStartMenu : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REPLACED (0)
[HJ] HKCU\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REPLACED (0)
[HJ] HKCU\[...]\ClassicStartMenu : {645FF040-5081-101B-9F08-00AA002F954E} (1) -> REPLACED (0)
[HJ] HKCU\[...]\NewStartPanel : {645FF040-5081-101B-9F08-00AA002F954E} (1) -> REPLACED (0)

Fichier HOSTS:
127.0.0.1 localhost
::1 localhost


Termine : << RKreport[1].txt >>
RKreport[1].txt



Voilou :)
Et merci à toi pour la merveille de logiciel que tu as fais. J'ai failli m'arracher les tifs en voyant mon écran tout noir :'(
0
Tigzy Messages postés 7498 Date d'inscription   Statut Contributeur sécurité Dernière intervention   582
 
Merci :)
0
Makiya
 
Non merci à toi :) !
Si besoin d'autres rapports, tu me dis puis voilà
++
0
Lyonnais92 Messages postés 25159 Date d'inscription   Statut Contributeur sécurité Dernière intervention   1 537
 
Re,

besoin du rapport ZHPDiag.
0
thevinou Messages postés 1008 Date d'inscription   Statut Membre Dernière intervention   190
 
Pour les cluster, le scandisk fait parfois des miracles.
-1