Virus ?? connexion Hdd impossible

Résolu/Fermé
bigstif Messages postés 6 Date d'inscription dimanche 30 octobre 2011 Statut Membre Dernière intervention 3 novembre 2011 - 30 oct. 2011 à 15:04
bigstif Messages postés 6 Date d'inscription dimanche 30 octobre 2011 Statut Membre Dernière intervention 3 novembre 2011 - 3 nov. 2011 à 19:34
Bonjour, alors mon problème est le suivant; je tourne sous Xp(3.0 Ghz, 1Gb, 150Gb), et à chaque fois que je connecte mon disque dur externe (My book passport 1Tb) le système bug. Mais il bug uniquement avec les HDD, avec les clés Usb, il n'y a aucun problème. J'ai formatté le système croyant que cela allait régler le problème, mais rien n'y fait.
A vrai dire, lorsque je connecte le HDD dès le démmarage de l'OS, çà marche, mais une fois l'OS démmarré, impossible de connecter quelconque Hdd. Je pense qu'il s'agit d'un virus, mais je n'en suis pas sûr.
Quelqu'un pourrait-il m'aider?



A voir également:

7 réponses

Utilisateur anonyme
30 oct. 2011 à 15:06
salut

▶ Télécharge ici : USBFIX sur ton bureau

branche tous tes periphériques USB sans les ouvrir

/!\ Désactive provisoirement et seulement le temps de l'utilisation d'USBFIX, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."


sur l'icône Usbfix située sur ton Bureau.
Sur la page, clique sur le bouton :

▶ choisi l option Suppression

▶ UsbFix scannera ton pc , laisse travailler l outil.

▶ Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

▶ Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

0
bigstif Messages postés 6 Date d'inscription dimanche 30 octobre 2011 Statut Membre Dernière intervention 3 novembre 2011
30 oct. 2011 à 15:16
D'accord, j'essaye çà et je te dis après. merci.
0
bigstif Messages postés 6 Date d'inscription dimanche 30 octobre 2011 Statut Membre Dernière intervention 3 novembre 2011
30 oct. 2011 à 18:38
############################## | UsbFix V 7.064 | [Suppression]

Utilisateur: Administrateur (Administrateur) # STEPHANE
Mis à jour le 27/10/2011 par El Desaparecido
Lancé à 17:20:06 | 30/10/2011

Site Web: https://www.sosvirus.net/
Fichier suspect ? : http://eldesaparecido.com/support.php
Contact: contact@eldesaparecido.com

PC: Gateway (E-4000 ) (X86-based PC) # Desktop Computer
CPU: Intel(R) Pentium(R) 4 CPU 3.00GHz (1499)
RAM -> [ Total : 1023 | Free : 400 ]
BIOS: BIOS Date: 10/16/02 08:39:45 Ver: 08.00.05
BOOT: Normal boot

OS: Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 3
WB: Windows Internet Explorer 8.0.6001.18702

SC: Security Center Service [ (!) Disabled ]
WU: Windows Update Service [ Enabled ]
FW: Windows FireWall Service [ Enabled ]

C:\ (%systemdrive%) -> Disque fixe # 37 Go (29 Go libre(s) - 78%) [] # NTFS
D:\ -> Disque fixe # 112 Go (112 Go libre(s) - 100%) [] # NTFS
E:\ -> CD-ROM
F:\ -> CD-ROM
G:\ -> CD-ROM
H:\ -> Disque amovible # 7 Go (523 Mo libre(s) - 7%) [MUMMY] # FAT32
I:\ -> Disque fixe # 932 Go (415 Go libre(s) - 45%) [THE BIG ONE!] # NTFS
J:\ -> Disque amovible # 4 Go (788 Mo libre(s) - 20%) [BIGSTIF_FL] # FAT32

################## | Processus Actif |

C:\WINDOWS\System32\smss.exe (660)
C:\WINDOWS\system32\winlogon.exe (748)
C:\WINDOWS\system32\services.exe (792)
C:\WINDOWS\system32\lsass.exe (804)
C:\WINDOWS\system32\Ati2evxx.exe (972)
C:\WINDOWS\system32\svchost.exe (984)
C:\WINDOWS\System32\svchost.exe (1192)
C:\WINDOWS\system32\Ati2evxx.exe (1268)
C:\WINDOWS\Explorer.EXE (1600)
C:\WINDOWS\system32\spoolsv.exe (1792)
C:\Program Files\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe (1372)
C:\Program Files\Google\Google Talk\googletalk.exe (1388)
C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe (1396)
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe (1416)
C:\Program Files\iTunes\iTunesHelper.exe (1440)
C:\Program Files\SuperCopier2\SuperCopier2.exe (1488)
C:\Program Files\Globe Software\StatBar\StatBar.exe (1536)
C:\WINDOWS\system32\ctfmon.exe (1548)
C:\Program Files\Fichiers communs\Nero\Lib\NMIndexStoreSvr.exe (1460)
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\AppleMobileDeviceService.exe (1940)
C:\Program Files\Bonjour\mDNSResponder.exe (168)
C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe (216)
C:\WINDOWS\system32\svchost.exe (480)
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe (1144)
C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe (2868)
C:\Program Files\iPod\bin\iPodService.exe (2980)
C:\WINDOWS\System32\svchost.exe (3768)
C:\Program Files\Mozilla Firefox\firefox.exe (1704)
C:\Program Files\Mozilla Firefox\plugin-container.exe (268)
C:\WINDOWS\system32\wuauclt.exe (240)
C:\UsbFix\UsbFix.exe (3328)

################## | Processus Stoppés |

Stoppé! C:\WINDOWS\system32\Ati2evxx.exe (972)
Stoppé! C:\WINDOWS\system32\Ati2evxx.exe (1268)
Stoppé! C:\WINDOWS\Explorer.EXE (1600)
Stoppé! C:\WINDOWS\system32\spoolsv.exe (1792)
Stoppé! C:\Program Files\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe (1372)
Stoppé! C:\Program Files\Google\Google Talk\googletalk.exe (1388)
Stoppé! C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe (1396)
Stoppé! C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe (1416)
Stoppé! C:\Program Files\iTunes\iTunesHelper.exe (1440)
Stoppé! C:\Program Files\SuperCopier2\SuperCopier2.exe (1488)
Stoppé! C:\Program Files\Globe Software\StatBar\StatBar.exe (1536)
Stoppé! C:\WINDOWS\system32\ctfmon.exe (1548)
Stoppé! C:\Program Files\Fichiers communs\Nero\Lib\NMIndexStoreSvr.exe (1460)
Stoppé! C:\Program Files\Fichiers communs\Apple\Mobile Device Support\AppleMobileDeviceService.exe (1940)
Stoppé! C:\Program Files\Bonjour\mDNSResponder.exe (168)
Stoppé! C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe (216)
Stoppé! C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe (1144)
Stoppé! C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe (2868)
Stoppé! C:\Program Files\iPod\bin\iPodService.exe (2980)
Stoppé! C:\Program Files\Mozilla Firefox\firefox.exe (1704)
Stoppé! C:\Program Files\Mozilla Firefox\plugin-container.exe (268)
Stoppé! C:\WINDOWS\system32\wuauclt.exe (240)

################## | Éléments infectieux |

Supprimé! C:\Recycler\S-1-5-21-790525478-329068152-1644491937-500
Supprimé! D:\Recycler\S-1-5-21-790525478-329068152-1644491937-500
Supprimé! I:\$RECYCLE.BIN\S-1-5-21-2005457093-2415001386-2998225168-1000
Supprimé! I:\$RECYCLE.BIN\S-1-5-21-2058993304-1306970596-654345328-1000
Supprimé! I:\Recycler\S-1-5-21-1123561945-492894223-725345543-1003
Supprimé! I:\Recycler\S-1-5-21-1214440339-1580436667-515967899-500
Supprimé! I:\Recycler\S-1-5-21-1644491937-842925246-515967899-500
Supprimé! I:\Recycler\S-1-5-21-1801674531-1644491937-1547161642-500
Supprimé! I:\Recycler\S-1-5-21-1844237615-1454471165-1547161642-500
Supprimé! I:\Recycler\S-1-5-21-1935655697-651377827-1547161642-500
Supprimé! I:\Recycler\S-1-5-21-790525478-329068152-1644491937-500

(!) Fichiers temporaires supprimés.

################## | Registre |

Supprimé! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|forceclassiccontrolpanel
Supprimé! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoResolveSearch

################## | Mountpoints2 |


################## | Listing |

[29/10/2011 - 16:03:36 | N | 0] C:\AUTOEXEC.BAT
[29/10/2011 - 21:45:41 | AD ] C:\autorun.inf
[29/10/2011 - 15:57:08 | N | 212] C:\boot.ini
[14/04/2008 - 12:00:00 | N | 4952] C:\Bootfont.bin
[29/10/2011 - 16:03:36 | N | 0] C:\CONFIG.SYS
[29/10/2011 - 16:13:38 | D ] C:\Documents and Settings
[29/10/2011 - 16:03:36 | N | 0] C:\IO.SYS
[29/10/2011 - 16:03:36 | N | 0] C:\MSDOS.SYS
[14/04/2008 - 12:00:00 | N | 47564] C:\NTDETECT.COM
[14/04/2008 - 12:00:00 | N | 252240] C:\ntldr
[30/10/2011 - 17:06:12 | ASH | 1610612736] C:\pagefile.sys
[30/10/2011 - 12:15:11 | D ] C:\Program Files
[30/10/2011 - 17:22:17 | SHD ] C:\RECYCLER
[29/10/2011 - 16:13:03 | SHD ] C:\System Volume Information
[30/10/2011 - 17:22:17 | D ] C:\UsbFix
[30/10/2011 - 17:27:24 | A | 5440] C:\UsbFix.txt
[30/10/2011 - 12:23:24 | D ] C:\WINDOWS
[29/10/2011 - 21:45:41 | AD ] D:\autorun.inf
[30/10/2011 - 17:22:17 | SHD ] D:\RECYCLER
[29/10/2011 - 18:48:43 | SHD ] D:\System Volume Information
[29/10/2011 - 11:50:44 | N | 782186496] H:\1Spider-Man 1.avi
[29/10/2011 - 15:49:16 | N | 735905792] H:\Spiderman 2.avi
[29/10/2011 - 02:28:26 | N | 692420608] H:\Les+hommes+de+main+truefrench+dvdrip+xvid.avi
[24/10/2011 - 21:06:56 | N | 733480960] H:\La.Couleur.Du.Mensonge.avi
[25/10/2011 - 21:35:50 | N | 736836820] H:\Blow.2001.TRUEFRENCH.DVDRIP.XviD-ArRoWs.avi
[26/10/2011 - 20:51:20 | N | 733696000] H:\Mardi. Gras.Spring.Break.2011.FRENCH.DVDRiP.XViD-AViTECH-wWw.Extreme-Down.Com.avi
[27/10/2011 - 00:19:00 | D ] H:\angy
[27/10/2011 - 00:38:20 | N | 734197760] H:\01Change.Up.UNRATED.FRENCH.DVDRip.XviD-AYMO.CD1-wWw.Extreme-Down.Com.avi
[27/10/2011 - 00:47:38 | N | 726898688] H:\02Change.Up.UNRATED.FRENCH.DVDRip.XviD-AYMO.CD2-wWw.Extreme-Down.Com.avi
[28/10/2011 - 01:41:48 | N | 607719424] H:\La.Guerre.des.mondes.et.Le.Journal.secret.d'Hitler.avi
[25/10/2011 - 08:08:10 | N | 732323840] H:\L.ile.Aux.Sorciers.LiMiTED.FRENCH.DVDRiP.avi
[29/10/2011 - 13:26:16 | D ] H:\Recycled
[30/10/2011 - 17:22:15 | SHD ] I:\$RECYCLE.BIN
[30/10/2011 - 07:41:00 | D ] I:\01 Softwares
[29/10/2011 - 21:45:42 | AD ] I:\autorun.inf
[29/10/2011 - 16:49:27 | D ] I:\Backup
[29/10/2011 - 16:51:32 | N | 770627] I:\bookmarks.html
[09/07/2011 - 18:50:51 | D ] I:\CV
[17/10/2011 - 15:23:33 | D ] I:\DATA LOSS
[26/10/2011 - 14:30:59 | D ] I:\Mes images
[29/10/2011 - 03:20:18 | D ] I:\Music
[27/10/2011 - 23:02:06 | D ] I:\P4 gateway
[03/09/2011 - 06:41:27 | D ] I:\Recycled
[30/10/2011 - 17:22:17 | SHD ] I:\RECYCLER
[29/10/2011 - 21:44:36 | SHD ] I:\System Volume Information
[15/08/2011 - 09:36:22 | D ] I:\Vidéos
[29/10/2011 - 03:40:50 | N | 444272640] J:\CJQOCLM.05.La.Nuit.de.cristal.et.La.Naissance.de.l.Etat.d'Israël.avi
[30/10/2011 - 11:29:16 | N | 42119112] J:\Louis Farrakhan avertit et conseille Obama sur la Libye VOSTFR.avi
[21/10/2011 - 13:08:38 | D ] J:\angela
[24/10/2011 - 16:19:20 | D ] J:\danny
[17/10/2011 - 15:08:50 | N | 739790848] J:\1legion-fireball_2011_ac3-cd1.avi
[27/10/2011 - 18:18:18 | N | 726216704] J:\2legion-fireball_2011_ac3-cd2.avi
[27/10/2011 - 23:53:42 | N | 454893568] J:\CJQOCLM.10.L.Assassinat.de.Martin.Luther.King.et.La.Liberation.de.Nelson.Mandela.avi
[29/10/2011 - 21:45:42 | RASHD ] J:\autorun.inf
[29/10/2011 - 11:54:20 | N | 671088640] J:\Spiderman.3.FRENCH.DVDRiP.XviD-Bodade.avi
[30/10/2011 - 12:49:28 | N | 36] J:\syncguid.dat

################## | Vaccin |

C:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
D:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
H:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
I:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
J:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_STEPHANE.zip
http://eldesaparecido.com/support.php
Merci de votre contribution.

################## | E.O.F |
0
bigstif Messages postés 6 Date d'inscription dimanche 30 octobre 2011 Statut Membre Dernière intervention 3 novembre 2011
30 oct. 2011 à 19:31
Malgré la désinfection, le problème reste entier.
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
bigstif Messages postés 6 Date d'inscription dimanche 30 octobre 2011 Statut Membre Dernière intervention 3 novembre 2011
30 oct. 2011 à 21:01
Une autre solution?????????
Quelqu'un?????
0
Utilisateur anonyme
31 oct. 2011 à 02:21
re

on est benevoles ici donc on vous consacre notre temps libre :)

laisse tous tes disques branchés puis :

▶ Télécharge Reload_TDSSKiller

▶ Lance le

choisis : lancer le nettoyage

l'outil va automatiquement télécharger la derniere version puis

TDSSKiller va s'ouvrir , clique sur "Start Scan"

Si TDSS.tdl2 est détecté l''option delete sera cochée par défaut.
Si TDSS.tdl3 est détecté assure toi que Cure est bien cochée.
Si TDSS.tdl4(\HardDisk0\MBR) est détecté assure toi que Cure est bien cochée.
Si Suspicious file est indiqué, laisse l''option cochée sur Skip
Si Rootkit.Win32.ZAccess.* est détecté règle sur "cure" en haut , et "delete" en bas

une fois qu'il a terminé , redemarre s'il te le demande pour finir de nettoyer

sinon , ferme tdssKiller et le rapport s'affichera sur le bureau

▶ Copie/Colle son contenu dans ta prochaine réponse.
0
bigstif Messages postés 6 Date d'inscription dimanche 30 octobre 2011 Statut Membre Dernière intervention 3 novembre 2011
3 nov. 2011 à 19:34
c'est bon, çà à marché. Merci à toi g3n-h@ckm@n!
0