Critical error hard disk problem [Résolu/Fermé]

Signaler
Messages postés
121
Date d'inscription
vendredi 10 juillet 2009
Statut
Membre
Dernière intervention
25 mars 2014
-
 Utilisateur anonyme -
Bonjour,

J'ai vu quelques post sur le même poblème auquel je suis confronté, j'ai suivi les instructions suivantes :

https://forums.commentcamarche.net/forum/affich-23868038-windows-detected-a-hard-disk-problem

Mais je n'ai toujours pas récupéré mes données, seul l'arrière plan est revenu à la normal.

Je m'explique, hier j'ai eu des fenêtres en quantité qui sont apparues sur mon ordinateur m'expliquant en anglais que mon disque dur était dans un état critique... Comme le problème qu'a rencontré l'internaute sur le lien ci-dessus.

Mon fond d'écran est ensuite devenu noir, et je n'avais plus aucune donnée dans l'ordinateur, plus aucun logiciel, plus rien sur le bureau juste la corbeille.

Quelqu'un peut-il m'aider svp???

Merci d'avance :)


27 réponses


salut poste les rapports corrrespondants que tu as
Messages postés
121
Date d'inscription
vendredi 10 juillet 2009
Statut
Membre
Dernière intervention
25 mars 2014
180
Alors voici le rapport de RogueKiller :

RogueKiller V7.1.0 [15/02/2012] par Tigzy
mail: tigzyRK<at>gmail<dot>com
Remontees: https://www.luanagames.com/index.fr.html
Blog: http://tigzyrk.blogspot.com

Systeme d'exploitation: Windows 7 (6.1.7600 ) 64 bits version
Demarrage : Mode normal
Utilisateur: Lolita [Droits d'admin]
Mode: Recherche -- Date: 15/02/2012 16:31:08

¤¤¤ Processus malicieux: 0 ¤¤¤

¤¤¤ Entrees de registre: 0 ¤¤¤

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

¤¤¤ Driver: [NON CHARGE] ¤¤¤

¤¤¤ Infection : ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤


¤¤¤ MBR Verif: ¤¤¤

+++++ PhysicalDrive0: WDC WD10 EADS-22M2B0 SCSI Disk Device +++++
--- User ---
[MBR] 5d3ad9bfa75f98f21dc2c1d0487acb03
[BSP] 7c2559f2a629ae9b8f61353657ed0c09 : Windows 7 MBR Code
Partition table:
0 - [XXXXXX] ACER (0x27) [VISIBLE] Offset (sectors): 2048 | Size: 15360 Mo
1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 31459328 | Size: 100 Mo
2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 31664128 | Size: 468942 Mo
3 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 992057344 | Size: 469465 Mo
User = LL1 ... OK!
Error reading LL2 MBR!

Termine : << RKreport[1].txt >>
RKreport[1].txt

telecharge et enregistre ceci sur ton bureau :

Pre_Scan

Avertissement: tous les processus non-vitaux de windows seront coupés --> pas de panique.

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition du rapport sur le bureau.

si 'outil est bloqué par l'infection utilise cette version : Version .pif

ou encore cette version renommée : Winlogon.exe

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

Si l'outil ouvre une fenetre "Lecteurs virtuels" , fais exactement ce qui est indiqué dans cettte fenetre

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan après redemarrage

▶▶▶ NE LE POSTE PAS SUR LE FORUM (il est trop long)

heberge le rapport sur http://pjjoint.malekal.com et donne le lien obtenu
Messages postés
121
Date d'inscription
vendredi 10 juillet 2009
Statut
Membre
Dernière intervention
25 mars 2014
180
Messages postés
121
Date d'inscription
vendredi 10 juillet 2009
Statut
Membre
Dernière intervention
25 mars 2014
180
Merci pour l'aide ^^

windows pas à jour => à faire
internet explorer pas à jour => à faire
Mozilla pas à jour => à faire

===

desinstalle tout Java
desinstalle Vuze Remote toolbar
desinstalle µtorrent_Bar
desinstalle Conduit Engine

===

Fais analyser le(s) fichier(s) suivants sur Virustotal :

Virus Total

clique sur "Parcourir" et trouve puis selectionne ce(s) fichier(s) :

C:\Windows\Integrator.exe

* Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
* Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
* Lorsque l'analyse est terminée colle le lien de(s)( la) page(s) dans ta prochaine réponse.
Messages postés
121
Date d'inscription
vendredi 10 juillet 2009
Statut
Membre
Dernière intervention
25 mars 2014
180
Comment je fais pour mettre à jour?
Messages postés
121
Date d'inscription
vendredi 10 juillet 2009
Statut
Membre
Dernière intervention
25 mars 2014
180
Et il y a des programmes que je ne trouve pas dans le panneau de config, ceux que je dois désinstaller en ft

demarrer/programmes/windows update
Messages postés
121
Date d'inscription
vendredi 10 juillet 2009
Statut
Membre
Dernière intervention
25 mars 2014
180
Quand je vais dans démarrer/tous les programmes je n'ai que open office...
Messages postés
121
Date d'inscription
vendredi 10 juillet 2009
Statut
Membre
Dernière intervention
25 mars 2014
180

desinstalle ca si tu peux :

Media Get LLC
Dealio Toolbar v4.9
SweetIM toolbar

=====

open office n'est pas à jour non plus

=====

fais glisser une icone n'importe quel fichier sur Pre_scan , pre_script va apparaitre

Lance Pre_script , une page vierge va s'ouvrir.

selectionne tout le texte en gras ci-dessous, puis (clic droit/copier ou ctrl+c) :
___________________________________________________
Kill::

Registry::
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"TkBellExe"=-
"QuickTime Task"=-
"iTunesHelper"=-
""=-
[-HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}]
[-HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA}]
[-HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{4B5A1DA6-71BA-41AF-929B-22A423CEBF75}]
[-HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\a3b4dac6-744a-4513-b64a-4104ea0243b5]
[-HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{670B4397-CD00-49BC-AC42-7454AD41D593}]
[-HKCU\Software\FunWebProducts]
[-HKCU\Software\Spointer]

file::
C:\Windows\_detmp.1
c:\windows\UnSetup.exe
C:\Users\Lolita\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Notification de cadeaux MSN.lnk
C:\Users\Lolita\AppData\Roaming\KB8888239.log

folder::
C:\Users\Lolita\AppData\Roaming\Mozilla\Firefox\Profiles\fnrklk96.default\extensions\dealio@mybrowserbar.com
C:\Users\Lolita\AppData\Roaming\Mozilla\Firefox\Profiles\fnrklk96.default\extensions\{ba14329e-9550-4989-b3f2-9732e92d17cc}
C:\ProgramData\Media Get LLC

Mbr::

clean::

Reboot::

___________________________________________________

colle-le ensuite (clic droit/coller ou ctrl+V) dans la page vierge.

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail

========

Télécharge Sur cette page : AdwCleaner (de Xplode)

▶ clique sur Télécharger et enregistre le fichier sur ton Bureau

▶ Double-clique sur l'icône AdwCleaner0.exe pour lancer l'installation

==================================

▶▶▶ Sous Vista et Windows 7 /!\ :

il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur

==================================

Sur le menu principal :

▶ clique sur Suppression et patiente le temps de l'analyse

▶ poste le contenu du rapport que tu trouveras dans ton disque dur c:\ADwcleaner[Sx].txt ou son contenu s'il s'ouvre.
Messages postés
121
Date d'inscription
vendredi 10 juillet 2009
Statut
Membre
Dernière intervention
25 mars 2014
180
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script | 2.214 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤ XP | Vista | Seven - 32/64 bits ¤¤¤¤¤

Mis à jour : 14/02/2012 | 00.20 Par g3n-h@ckm@n
Utilisateur : Lolita (Administrateurs)
Ordinateur : LOLITA-PC
Système d'exploitation : Windows 7 Home Premium (64 bits)
Internet Explorer : 8.0.7600.16385
Mozilla Firefox : 3.6.13 (fr)

Switchs possibles :

processes:: | file:: | folder:: | Registry::
Driver:: | replace:: | DNS:: | Command::
txt:: | Host:: | NsLook:: | DLL:: | Unhide_Part::
list:: | IP:: | Kill:: | clean:: | Del_Part::
Reboot:: | MBR:: | Fixmbr:: | 40:: | Zip::
Tray::

Script : 20:25:54

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Modification du registre effectuée

¤

Supprimé : C:\Windows\_detmp.1
Supprimé : c:\windows\UnSetup.exe
Supprimé : C:\Users\Lolita\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Notification de cadeaux MSN.lnk
Supprimé : C:\Users\Lolita\AppData\Roaming\KB8888239.log

¤

non Supprimé : C:\Users\Lolita\AppData\Roaming\Mozilla\Firefox\Profiles\fnrklk96.default\extensions\dealio@mybrowserbar.com
Supprimé : C:\Users\Lolita\AppData\Roaming\Mozilla\Firefox\Profiles\fnrklk96.default\extensions\{ba14329e-9550-4989-b3f2-9732e92d17cc}
Supprimé : C:\ProgramData\Media Get LLC

¤

¤¤¤¤¤¤¤¤¤¤ | MBR

Windows Version: Windows 7 Home Premium Edition
Windows Information: (build 7600), 64-bit
Base Board Manufacturer: Packard Bell
BIOS Manufacturer: American Megatrends Inc.
System Manufacturer: Packard Bell
System Product Name: imedia S3720
Logical Drives Mask: 0x000003dc

Analysis of file "C:\Kill'em\MBR.bin":
Windows 7 MBR code detected

¤


¤¤¤¤¤¤¤¤¤¤ | Nettoyage disque

Nettoyage du disque effectué

¤


explorer.exe -> Processus redémarré

Fin : 20:26:59

¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤
Messages postés
121
Date d'inscription
vendredi 10 juillet 2009
Statut
Membre
Dernière intervention
25 mars 2014
180
# AdwCleaner v1.409 - Rapport créé le 15/02/2012 à 20:32:24
# Mis à jour le 12/02/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium (64 bits)
# Nom d'utilisateur : Lolita - LOLITA-PC (Administrateur)
# Exécuté depuis : C:\Users\Lolita\Desktop\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [Registre] *****


***** [Registre (x64)] *****


***** [Navigateurs] *****

-\\ Internet Explorer v8.0.7600.16385

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Mozilla Firefox v3.6.13 (fr)

Profil : fnrklk96.default
Fichier : C:\Users\Lolita\AppData\Roaming\Mozilla\Firefox\Profiles\fnrklk96.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\\ Google Chrome v [Impossible d'obtenir la version]

Fichier : C:\Users\Lolita\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [1011 octets] - [15/02/2012 20:32:24]

*************************

Dossier Temporaire : 12 dossier(s) et 14 fichier(s) supprimés

########## EOF - C:\AdwCleaner[S1].txt - [1233 octets] ##########

▶ Télécharge Malwarebytes' Anti-Malware (MBAM).

Malwarebytes : clique pour la version FREE

ou : lien mirroir

▶ enregistre l'exécutable sur le bureau. (attention! ne pas télécharger Registry booster ou autre chose que MBAM.)

▶ Installe-le puis configure-le comme ceci :

Configuration

si tu n'as rien modifié fais directement quitter sinon enregistrer

Si MBAM est déjà installé, aller directement à la mise à jour puis à l'analyse.

▶▶▶ Ce logiciel gratuit est à garder.

===================================================

Uniquement en cas de problème de mise à jour:

Télécharger mises à jour manuelles MBAM

▶ Exécute le fichier après l'installation de MBAM

===================================================

Connecter les supports amovibles (clés usb etc.) avant de lancer l'analyse.

▶ Double clique sur le fichier téléchargé pour lancer le processus d'installation.
▶ Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte.
▶ Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche".
▶ Sélectionne "Exécuter un examen complet"
▶ Clique sur "Rechercher"
▶ L'analyse démarre, le scan est relativement long, c'est normal.

A la fin de l'analyse, un message s'affiche :

Citation :

L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.

▶ Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
▶ Ferme tes navigateurs.
▶ Si des malwares ont été détectés, clique sur Afficher les résultats.
▶ Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse.

▶ Copie-colle ce rapport et poste-le dans ta prochaine réponse.

Si MBAM demande à redémarrer le pc : ▶ fais-le.

Si au redémarrage Windows te dit qu'il a bloqué certains programmes de démarrage : ▶ clique sur la bulle puis sur Exécuter les programmes bloqués/Malwarebytes Anti-Malware.
Messages postés
121
Date d'inscription
vendredi 10 juillet 2009
Statut
Membre
Dernière intervention
25 mars 2014
180
Malwarebytes Anti-Malware (Essai) 1.60.1.1000
www.malwarebytes.org

Version de la base de données: v2012.02.15.03

Windows 7 x64 NTFS
Internet Explorer 8.0.7600.16385
Lolita :: LOLITA-PC [administrateur]

Protection: Désactivé

15/02/2012 21:24:30
mbam-log-2012-02-15 (21-24-30).txt

Type d'examen: Examen complet
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 511516
Temps écoulé: 1 heure(s), 20 minute(s), 26 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 1
C:\Program Files (x86)\Windows Live\Messenger\riched20.dll (PUP.FunWebProducts) -> Mis en quarantaine et supprimé avec succès.

(fin)
Messages postés
121
Date d'inscription
vendredi 10 juillet 2009
Statut
Membre
Dernière intervention
25 mars 2014
180
L'ordinateur a été redémarré mais je n'ai toujours pas retrouvé mes dossiers et mes logiciels c'est normal?

ils sont dans le pc ou dans un disque externe ?
Messages postés
121
Date d'inscription
vendredi 10 juillet 2009
Statut
Membre
Dernière intervention
25 mars 2014
180
Dans le PC
Messages postés
121
Date d'inscription
vendredi 10 juillet 2009
Statut
Membre
Dernière intervention
25 mars 2014
180
Mais ils sont tjs dans l'ordi puisque le disque dur a toujours la même capacité mais je ne les vois pas

repasse pre_scan en mode sans echec
Messages postés
121
Date d'inscription
vendredi 10 juillet 2009
Statut
Membre
Dernière intervention
25 mars 2014
180
ok
Messages postés
121
Date d'inscription
vendredi 10 juillet 2009
Statut
Membre
Dernière intervention
25 mars 2014
180
Comment je fais pour lancer Pre Scan en mode sans échec? Parce que si je l'ouvre ça me propose script ou kill je fais quoi? Il faut que je recolle le texte plus haut dans la page vierge de Pre-script?

non pardon tu fais kill
Messages postés
121
Date d'inscription
vendredi 10 juillet 2009
Statut
Membre
Dernière intervention
25 mars 2014
180
Toutes mes données sont revenus ainsi que tous les programmes c'est génial! Y a-t-il autre chose à faire?
Et en fait mon ordi a eu quoi?