Virus ?? connexion Hdd impossible

Résolu
Bonjour, alors mon problème est le suivant; je tourne sous Xp(3.0 Ghz, 1Gb, 150Gb), et à chaque fois que je connecte mon disque dur externe (My book passport 1Tb) le système bug. Mais il bug uniquement avec les HDD, avec les clés Usb, il n'y a aucun problème. J'ai formatté le système croyant que cela allait régler le problème, mais rien n'y fait.
A vrai dire, lorsque je connecte le HDD dès le démmarage de l'OS, çà marche, mais une fois l'OS démmarré, impossible de connecter quelconque Hdd. Je pense qu'il s'agit d'un virus, mais je n'en suis pas sûr.
Quelqu'un pourrait-il m'aider?

7 réponses

  1. salut

    ▶ Télécharge ici : USBFIX sur ton bureau

    branche tous tes periphériques USB sans les ouvrir

    /!\ Désactive provisoirement et seulement le temps de l'utilisation d'USBFIX, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

    si tu as XP => double clique
    si tu as Vista ou windows 7 => clic droit "executer en tant que...."


    sur l'icône Usbfix située sur ton Bureau.
    Sur la page, clique sur le bouton :

    ▶ choisi l option Suppression

    ▶ UsbFix scannera ton pc , laisse travailler l outil.

    ▶ Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

    ▶ Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

    ( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

    1. ############################## | UsbFix V 7.064 | [Suppression]

      Utilisateur: Administrateur (Administrateur) # STEPHANE
      Mis à jour le 27/10/2011 par El Desaparecido
      Lancé à 17:20:06 | 30/10/2011

      Site Web: https://www.sosvirus.net/
      Fichier suspect ? : http://eldesaparecido.com/support.php
      Contact: contact@eldesaparecido.com

      PC: Gateway (E-4000 ) (X86-based PC) # Desktop Computer
      CPU: Intel(R) Pentium(R) 4 CPU 3.00GHz (1499)
      RAM -> [ Total : 1023 | Free : 400 ]
      BIOS: BIOS Date: 10/16/02 08:39:45 Ver: 08.00.05
      BOOT: Normal boot

      OS: Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 3
      WB: Windows Internet Explorer 8.0.6001.18702

      SC: Security Center Service [ (!) Disabled ]
      WU: Windows Update Service [ Enabled ]
      FW: Windows FireWall Service [ Enabled ]

      C:\ (%systemdrive%) -> Disque fixe # 37 Go (29 Go libre(s) - 78%) [] # NTFS
      D:\ -> Disque fixe # 112 Go (112 Go libre(s) - 100%) [] # NTFS
      E:\ -> CD-ROM
      F:\ -> CD-ROM
      G:\ -> CD-ROM
      H:\ -> Disque amovible # 7 Go (523 Mo libre(s) - 7%) [MUMMY] # FAT32
      I:\ -> Disque fixe # 932 Go (415 Go libre(s) - 45%) [THE BIG ONE!] # NTFS
      J:\ -> Disque amovible # 4 Go (788 Mo libre(s) - 20%) [BIGSTIF_FL] # FAT32

      ################## | Processus Actif |

      C:\WINDOWS\System32\smss.exe (660)
      C:\WINDOWS\system32\winlogon.exe (748)
      C:\WINDOWS\system32\services.exe (792)
      C:\WINDOWS\system32\lsass.exe (804)
      C:\WINDOWS\system32\Ati2evxx.exe (972)
      C:\WINDOWS\system32\svchost.exe (984)
      C:\WINDOWS\System32\svchost.exe (1192)
      C:\WINDOWS\system32\Ati2evxx.exe (1268)
      C:\WINDOWS\Explorer.EXE (1600)
      C:\WINDOWS\system32\spoolsv.exe (1792)
      C:\Program Files\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe (1372)
      C:\Program Files\Google\Google Talk\googletalk.exe (1388)
      C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe (1396)
      C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe (1416)
      C:\Program Files\iTunes\iTunesHelper.exe (1440)
      C:\Program Files\SuperCopier2\SuperCopier2.exe (1488)
      C:\Program Files\Globe Software\StatBar\StatBar.exe (1536)
      C:\WINDOWS\system32\ctfmon.exe (1548)
      C:\Program Files\Fichiers communs\Nero\Lib\NMIndexStoreSvr.exe (1460)
      C:\Program Files\Fichiers communs\Apple\Mobile Device Support\AppleMobileDeviceService.exe (1940)
      C:\Program Files\Bonjour\mDNSResponder.exe (168)
      C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe (216)
      C:\WINDOWS\system32\svchost.exe (480)
      C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe (1144)
      C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe (2868)
      C:\Program Files\iPod\bin\iPodService.exe (2980)
      C:\WINDOWS\System32\svchost.exe (3768)
      C:\Program Files\Mozilla Firefox\firefox.exe (1704)
      C:\Program Files\Mozilla Firefox\plugin-container.exe (268)
      C:\WINDOWS\system32\wuauclt.exe (240)
      C:\UsbFix\UsbFix.exe (3328)

      ################## | Processus Stoppés |

      Stoppé! C:\WINDOWS\system32\Ati2evxx.exe (972)
      Stoppé! C:\WINDOWS\system32\Ati2evxx.exe (1268)
      Stoppé! C:\WINDOWS\Explorer.EXE (1600)
      Stoppé! C:\WINDOWS\system32\spoolsv.exe (1792)
      Stoppé! C:\Program Files\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe (1372)
      Stoppé! C:\Program Files\Google\Google Talk\googletalk.exe (1388)
      Stoppé! C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe (1396)
      Stoppé! C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe (1416)
      Stoppé! C:\Program Files\iTunes\iTunesHelper.exe (1440)
      Stoppé! C:\Program Files\SuperCopier2\SuperCopier2.exe (1488)
      Stoppé! C:\Program Files\Globe Software\StatBar\StatBar.exe (1536)
      Stoppé! C:\WINDOWS\system32\ctfmon.exe (1548)
      Stoppé! C:\Program Files\Fichiers communs\Nero\Lib\NMIndexStoreSvr.exe (1460)
      Stoppé! C:\Program Files\Fichiers communs\Apple\Mobile Device Support\AppleMobileDeviceService.exe (1940)
      Stoppé! C:\Program Files\Bonjour\mDNSResponder.exe (168)
      Stoppé! C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe (216)
      Stoppé! C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe (1144)
      Stoppé! C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe (2868)
      Stoppé! C:\Program Files\iPod\bin\iPodService.exe (2980)
      Stoppé! C:\Program Files\Mozilla Firefox\firefox.exe (1704)
      Stoppé! C:\Program Files\Mozilla Firefox\plugin-container.exe (268)
      Stoppé! C:\WINDOWS\system32\wuauclt.exe (240)

      ################## | Éléments infectieux |

      Supprimé! C:\Recycler\S-1-5-21-790525478-329068152-1644491937-500
      Supprimé! D:\Recycler\S-1-5-21-790525478-329068152-1644491937-500
      Supprimé! I:\$RECYCLE.BIN\S-1-5-21-2005457093-2415001386-2998225168-1000
      Supprimé! I:\$RECYCLE.BIN\S-1-5-21-2058993304-1306970596-654345328-1000
      Supprimé! I:\Recycler\S-1-5-21-1123561945-492894223-725345543-1003
      Supprimé! I:\Recycler\S-1-5-21-1214440339-1580436667-515967899-500
      Supprimé! I:\Recycler\S-1-5-21-1644491937-842925246-515967899-500
      Supprimé! I:\Recycler\S-1-5-21-1801674531-1644491937-1547161642-500
      Supprimé! I:\Recycler\S-1-5-21-1844237615-1454471165-1547161642-500
      Supprimé! I:\Recycler\S-1-5-21-1935655697-651377827-1547161642-500
      Supprimé! I:\Recycler\S-1-5-21-790525478-329068152-1644491937-500

      (!) Fichiers temporaires supprimés.

      ################## | Registre |

      Supprimé! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|forceclassiccontrolpanel
      Supprimé! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoResolveSearch

      ################## | Mountpoints2 |

      ################## | Listing |

      [29/10/2011 - 16:03:36 | N | 0] C:\AUTOEXEC.BAT
      [29/10/2011 - 21:45:41 | AD ] C:\autorun.inf
      [29/10/2011 - 15:57:08 | N | 212] C:\boot.ini
      [14/04/2008 - 12:00:00 | N | 4952] C:\Bootfont.bin
      [29/10/2011 - 16:03:36 | N | 0] C:\CONFIG.SYS
      [29/10/2011 - 16:13:38 | D ] C:\Documents and Settings
      [29/10/2011 - 16:03:36 | N | 0] C:\IO.SYS
      [29/10/2011 - 16:03:36 | N | 0] C:\MSDOS.SYS
      [14/04/2008 - 12:00:00 | N | 47564] C:\NTDETECT.COM
      [14/04/2008 - 12:00:00 | N | 252240] C:\ntldr
      [30/10/2011 - 17:06:12 | ASH | 1610612736] C:\pagefile.sys
      [30/10/2011 - 12:15:11 | D ] C:\Program Files
      [30/10/2011 - 17:22:17 | SHD ] C:\RECYCLER
      [29/10/2011 - 16:13:03 | SHD ] C:\System Volume Information
      [30/10/2011 - 17:22:17 | D ] C:\UsbFix
      [30/10/2011 - 17:27:24 | A | 5440] C:\UsbFix.txt
      [30/10/2011 - 12:23:24 | D ] C:\WINDOWS
      [29/10/2011 - 21:45:41 | AD ] D:\autorun.inf
      [30/10/2011 - 17:22:17 | SHD ] D:\RECYCLER
      [29/10/2011 - 18:48:43 | SHD ] D:\System Volume Information
      [29/10/2011 - 11:50:44 | N | 782186496] H:\1Spider-Man 1.avi
      [29/10/2011 - 15:49:16 | N | 735905792] H:\Spiderman 2.avi
      [29/10/2011 - 02:28:26 | N | 692420608] H:\Les+hommes+de+main+truefrench+dvdrip+xvid.avi
      [24/10/2011 - 21:06:56 | N | 733480960] H:\La.Couleur.Du.Mensonge.avi
      [25/10/2011 - 21:35:50 | N | 736836820] H:\Blow.2001.TRUEFRENCH.DVDRIP.XviD-ArRoWs.avi
      [26/10/2011 - 20:51:20 | N | 733696000] H:\Mardi. Gras.Spring.Break.2011.FRENCH.DVDRiP.XViD-AViTECH-wWw.Extreme-Down.Com.avi
      [27/10/2011 - 00:19:00 | D ] H:\angy
      [27/10/2011 - 00:38:20 | N | 734197760] H:\01Change.Up.UNRATED.FRENCH.DVDRip.XviD-AYMO.CD1-wWw.Extreme-Down.Com.avi
      [27/10/2011 - 00:47:38 | N | 726898688] H:\02Change.Up.UNRATED.FRENCH.DVDRip.XviD-AYMO.CD2-wWw.Extreme-Down.Com.avi
      [28/10/2011 - 01:41:48 | N | 607719424] H:\La.Guerre.des.mondes.et.Le.Journal.secret.d'Hitler.avi
      [25/10/2011 - 08:08:10 | N | 732323840] H:\L.ile.Aux.Sorciers.LiMiTED.FRENCH.DVDRiP.avi
      [29/10/2011 - 13:26:16 | D ] H:\Recycled
      [30/10/2011 - 17:22:15 | SHD ] I:\$RECYCLE.BIN
      [30/10/2011 - 07:41:00 | D ] I:\01 Softwares
      [29/10/2011 - 21:45:42 | AD ] I:\autorun.inf
      [29/10/2011 - 16:49:27 | D ] I:\Backup
      [29/10/2011 - 16:51:32 | N | 770627] I:\bookmarks.html
      [09/07/2011 - 18:50:51 | D ] I:\CV
      [17/10/2011 - 15:23:33 | D ] I:\DATA LOSS
      [26/10/2011 - 14:30:59 | D ] I:\Mes images
      [29/10/2011 - 03:20:18 | D ] I:\Music
      [27/10/2011 - 23:02:06 | D ] I:\P4 gateway
      [03/09/2011 - 06:41:27 | D ] I:\Recycled
      [30/10/2011 - 17:22:17 | SHD ] I:\RECYCLER
      [29/10/2011 - 21:44:36 | SHD ] I:\System Volume Information
      [15/08/2011 - 09:36:22 | D ] I:\Vidéos
      [29/10/2011 - 03:40:50 | N | 444272640] J:\CJQOCLM.05.La.Nuit.de.cristal.et.La.Naissance.de.l.Etat.d'Israël.avi
      [30/10/2011 - 11:29:16 | N | 42119112] J:\Louis Farrakhan avertit et conseille Obama sur la Libye VOSTFR.avi
      [21/10/2011 - 13:08:38 | D ] J:\angela
      [24/10/2011 - 16:19:20 | D ] J:\danny
      [17/10/2011 - 15:08:50 | N | 739790848] J:\1legion-fireball_2011_ac3-cd1.avi
      [27/10/2011 - 18:18:18 | N | 726216704] J:\2legion-fireball_2011_ac3-cd2.avi
      [27/10/2011 - 23:53:42 | N | 454893568] J:\CJQOCLM.10.L.Assassinat.de.Martin.Luther.King.et.La.Liberation.de.Nelson.Mandela.avi
      [29/10/2011 - 21:45:42 | RASHD ] J:\autorun.inf
      [29/10/2011 - 11:54:20 | N | 671088640] J:\Spiderman.3.FRENCH.DVDRiP.XviD-Bodade.avi
      [30/10/2011 - 12:49:28 | N | 36] J:\syncguid.dat

      ################## | Vaccin |

      C:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
      D:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
      H:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
      I:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
      J:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

      ################## | Upload |

      Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_STEPHANE.zip
      http://eldesaparecido.com/support.php
      Merci de votre contribution.

      ################## | E.O.F |
      1. re

        on est benevoles ici donc on vous consacre notre temps libre :)

        laisse tous tes disques branchés puis :

        ▶ Télécharge Reload_TDSSKiller

        ▶ Lance le

        choisis : lancer le nettoyage

        l'outil va automatiquement télécharger la derniere version puis

        TDSSKiller va s'ouvrir , clique sur "Start Scan"

        Si TDSS.tdl2 est détecté l''option delete sera cochée par défaut.
        Si TDSS.tdl3 est détecté assure toi que Cure est bien cochée.
        Si TDSS.tdl4(\HardDisk0\MBR) est détecté assure toi que Cure est bien cochée.
        Si Suspicious file est indiqué, laisse l''option cochée sur Skip
        Si Rootkit.Win32.ZAccess.* est détecté règle sur "cure" en haut , et "delete" en bas

        une fois qu'il a terminé , redemarre s'il te le demande pour finir de nettoyer

        sinon , ferme tdssKiller et le rapport s'affichera sur le bureau

        ▶ Copie/Colle son contenu dans ta prochaine réponse.