Virus "hard drive critical error"

paname56 Messages postés 547 Statut Membre -  
paname56 Messages postés 547 Statut Membre -
Bonjour,



j'ai comme qui dirait un probleme.. un message "hard drive critical error" apparait
sur mon pc, mon bureau a été supprimé, et mon lecteur externe n'est plus reconnu par mon pc.. mes connaissances en le domaine sont pour le moins limitées, je sais juste que ca sent le roussi.. que dois je faire ?

Si une ame charitable passe dans le coins je lui adresse un merci !!
A voir également:

6 réponses

Malekal_morte- Messages postés 184348 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 693
 
Salut,

Télécharge RogueKiller : https://www.luanagames.com/index.fr.html
Lances en option 2 (Suppression).
Poste le rapport ici.

Si RogueKiller est bloqué - tente de le renommer en iexplore ou winlogon
Si tjrs pas - affiche les extensions de fichiers : https://www.commentcamarche.net/informatique/windows/185-afficher-les-extensions-et-les-fichiers-caches-sous-windows/
Renomme RogueKiller.exe en RogueKiller.com
1
paname56 Messages postés 547 Statut Membre 1
 
merci beaucoup ^^^^

je vais tenter ca
0
paname56 Messages postés 547 Statut Membre 1
 
Voici le rapport :

RogueKiller V6.1.7 [05/11/2011] par Tigzy
mail: tigzyRK<at>gmail<dot>com
Remontees: https://www.luanagames.com/index.fr.html
Blog: http://tigzyrk.blogspot.com

Systeme d'exploitation: Windows Vista (6.0.6002 Service Pack 2) 32 bits version
Demarrage : Mode normal
Utilisateur: ian [Droits d'admin]
Mode: Suppression -- Date : 09/11/2011 09:35:59

¤¤¤ Processus malicieux: 2 ¤¤¤
[SUSP PATH] DnTXBoOsyX.exe -- C:\ProgramData\DnTXBoOsyX.exe -> KILLED [TermProc]
[SUSP PATH] RgXPFRPlpcStMJ.exe -- C:\ProgramData\RgXPFRPlpcStMJ.exe -> KILLED [TermProc]

¤¤¤ Entrees de registre: 11 ¤¤¤
[SUSP PATH] HKCU\[...]\Run : {81C4057B-C582-AD7C-2707-50DD2E0873C0} (C:\Users\ian\AppData\Roaming\Yvmajy\ywmig.exe) -> DELETED
[SUSP PATH] HKCU\[...]\Run : KB460365.exe ("C:\Users\ian\AppData\Roaming\KB460365.exe") -> DELETED
[SUSP PATH] HKCU\[...]\Run : DnTXBoOsyX.exe (C:\ProgramData\DnTXBoOsyX.exe) -> DELETED
[WallPP] HKCU\[...]\Desktop : Wallpaper () -> REPLACED (C:\Users\ian\AppData\Roaming\Microsoft\Windows Photo Gallery\Papier peint de la Galerie de photos Windows.jpg)
[HJ] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REPLACED ()
[HJ] HKCU\[...]\ClassicStartMenu : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REPLACED ()
[HJ] HKCU\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REPLACED ()
[HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REPLACED ()
[HJ] HKCU\[...]\ClassicStartMenu : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REPLACED ()
[HJ] HKCU\[...]\ClassicStartMenu : {645FF040-5081-101B-9F08-00AA002F954E} (1) -> REPLACED ()
[APPINIT_DLL] HKLM\[...]\Windows : AppInit_DLLs (C:\PROGRA~2\pData\Local\Temp\MACROM~1\SWFUPD~1\swfupdate.dll C:\PROGRA~1\IMESHA~1\MediaBar\Datamngr\datamngr.dll C:\PROGRA~1\IMESHA~1\MediaBar\Datamngr\IEBHO.dll ) -> REPLACED ()

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

¤¤¤ Driver: [LOADED] ¤¤¤

¤¤¤ Infection : ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤
127.0.0.1 localhost
::1 localhost

Termine : << RKreport[1].txt >>
RKreport[1].txt
0
Malekal_morte- Messages postés 184348 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 693
 
Relance RogueKiler avec l'option 6 et poste le rapport ici.

~~

Passe un coup de TDSSKiller : https://forum.malekal.com/viewtopic.php?t=28637&start=
Lire ce qui est écrit au niveau des suppressions/réparation (delete et cure), ne pas supprimer n'importe quoi.
Poste le rapport ici.

0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
paname56 Messages postés 547 Statut Membre 1
 
RogueKiller V6.1.7 [05/11/2011] par Tigzy
mail: tigzyRK<at>gmail<dot>com
Remontees: https://www.luanagames.com/index.fr.html
Blog: http://tigzyrk.blogspot.com

Systeme d'exploitation: Windows Vista (6.0.6002 Service Pack 2) 32 bits version
Demarrage : Mode normal
Utilisateur: ian [Droits d'admin]
Mode: Raccourcis RAZ -- Date : 09/11/2011 09:49:52

¤¤¤ Processus malicieux: 0 ¤¤¤

¤¤¤ Driver: [LOADED] ¤¤¤

Attributs de fichiers restaures:
Bureau: Success 0 / Fail 0
Lancement rapide: Success 0 / Fail 0
Programmes: Success 0 / Fail 0
Menu demarrer: Success 0 / Fail 0
Dossier utilisateur: Success 2 / Fail 1
Mes documents: Success 0 / Fail 0
Mes favoris: Success 0 / Fail 0
Mes images: Success 0 / Fail 0
Ma musique: Success 0 / Fail 0
Mes videos: Success 0 / Fail 0
Disques locaux: Success 2 / Fail 1
Sauvegarde: [FOUND] Success 0 / Fail 46

Lecteurs:
[C:] \Device\HarddiskVolume2 -- 0x3 --> Restored
[D:] \Device\HarddiskVolume3 -- 0x3 --> Restored
[E:] \Device\CdRom0 -- 0x5 --> Skipped
[F:] \Device\HarddiskVolume4 -- 0x3 --> Restored
[H:] \Device\HarddiskVolume5 -- 0x2 --> Restored

¤¤¤ Infection : Fake HDD ¤¤¤

Termine : << RKreport[4].txt >>
RKreport[1].txt ; RKreport[2].txt ; RKreport[3].txt ; RKreport[4].txt

Concernant TDSSKILLER, j'ai plusieurs possibilités de telechargement et je ne sais pas laquelle choisir

TDSS TDL 2, la 3 ou la 4.. ?
0
paname56 Messages postés 547 Statut Membre 1
 
ca a l'air de repartir, merci a toi pour ton aide !! ^^
0