Critical error hard disk problemRésolu/Fermé

Question

Bonjour, 

J'ai vu quelques post sur le même poblème auquel je suis confronté, j'ai suivi les instructions suivantes : 

https://forums.commentcamarche.net/forum/affich-23868038-windows-detected-a-hard-disk-problem 

Mais je n'ai toujours pas récupéré mes données, seul l'arrière plan est revenu à la normal.

Je m'explique, hier j'ai eu des fenêtres en quantité qui sont apparues sur mon ordinateur m'expliquant en anglais que mon disque dur était dans un état critique... Comme le problème qu'a rencontré l'internaute sur le lien ci-dessus.

Mon fond d'écran est ensuite devenu noir, et je n'avais plus aucune donnée dans l'ordinateur, plus aucun logiciel, plus rien sur le bureau juste la corbeille.

Quelqu'un peut-il m'aider svp???

Merci d'avance :)


Configuration: Windows 7 / Safari 534.51.22

g3n-h@ckm@n · Answer

salut poste les rapports corrrespondants que tu as

Lolita_25 · Answer

Alors voici le rapport de RogueKiller : RogueKiller V7.1.0 [15/02/2012] par Tigzy mail: tigzyRKgmailcom Remontees: https://www.luanagames.com/index.fr.html Blog: http://tigzyrk.blogspot.com Systeme d'exploitation: Windows 7 (6.1.7600 ) 64 bits version Demarrage : Mode normal Utilisateur: Lolita [Droits d'admin] Mode: Recherche -- Date: 15/02/2012 16:31:08 ¤¤¤ Processus malicieux: 0 ¤¤¤ ¤¤¤ Entrees de registre: 0 ¤¤¤ ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤ ¤¤¤ Driver: [NON CHARGE] ¤¤¤ ¤¤¤ Infection : ¤¤¤ ¤¤¤ Fichier HOSTS: ¤¤¤ ¤¤¤ MBR Verif: ¤¤¤ +++++ PhysicalDrive0: WDC WD10 EADS-22M2B0 SCSI Disk Device +++++ --- User --- [MBR] 5d3ad9bfa75f98f21dc2c1d0487acb03 [BSP] 7c2559f2a629ae9b8f61353657ed0c09 : Windows 7 MBR Code Partition table: 0 - [XXXXXX] ACER (0x27) [VISIBLE] Offset (sectors): 2048 | Size: 15360 Mo 1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 31459328 | Size: 100 Mo 2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 31664128 | Size: 468942 Mo 3 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 992057344 | Size: 469465 Mo User = LL1 ... OK! Error reading LL2 MBR! Termine : << RKreport[1].txt >> RKreport[1].txt

g3n-h@ckm@n · Answer

telecharge et enregistre ceci sur ton bureau :

Pre_Scan

Avertissement: tous les processus non-vitaux de windows seront coupés --> pas de panique. 

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition du rapport sur le bureau.

si 'outil est bloqué par l'infection utilise cette version : Version .pif

ou encore cette version renommée : Winlogon.exe

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

 Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler 

Si l'outil ouvre une fenetre "Lecteurs virtuels" , fais exactement ce qui est indiqué dans cettte fenetre

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan après redemarrage

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

heberge le rapport sur http://pjjoint.malekal.com et donne le lien obtenu

Lolita_25 · Answer

https://pjjoint.malekal.com/files.php?id=20120215_s1214b8z15q8

g3n-h@ckm@n · Answer

windows pas à jour => à faire
internet explorer pas à jour => à faire
Mozilla pas à jour => à faire

===

desinstalle tout Java
desinstalle Vuze Remote toolbar
desinstalle µtorrent_Bar
desinstalle Conduit Engine
 
===

Fais analyser le(s) fichier(s) suivants sur Virustotal :

Virus Total

    clique sur "Parcourir" et trouve puis selectionne ce(s) fichier(s) :

C:\Windows\Integrator.exe      

    * Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
    * Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
    * Lorsque l'analyse est terminée colle le lien de(s)( la) page(s)  dans ta prochaine réponse.

Lolita_25 · Answer

Comment je fais pour mettre à jour?

g3n-h@ckm@n · Answer

demarrer/programmes/windows update

Lolita_25 · Answer

https://www.virustotal.com/gui/file/86dd79447a7dfd24db24ef072e38b0664b19a1b2a7819f5290f03280b448b32d

g3n-h@ckm@n · Answer

desinstalle ca si tu peux :

Media Get LLC  
Dealio Toolbar v4.9 
SweetIM toolbar

=====   

open office n'est pas à jour non plus

=====

fais glisser une icone n'importe quel fichier sur Pre_scan , pre_script va apparaitre

Lance Pre_script , une page vierge va s'ouvrir.

selectionne tout le texte en gras ci-dessous, puis (clic droit/copier ou ctrl+c) :
___________________________________________________
Kill::

Registry::
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 
"TkBellExe"=-
"QuickTime Task"=-
"iTunesHelper"=-
""=- 
[-HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}]
[-HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA}]
[-HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{4B5A1DA6-71BA-41AF-929B-22A423CEBF75}]
[-HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\a3b4dac6-744a-4513-b64a-4104ea0243b5]
[-HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{670B4397-CD00-49BC-AC42-7454AD41D593}]
[-HKCU\Software\FunWebProducts]     
[-HKCU\Software\Spointer]     

file::
C:\Windows\_detmp.1 
c:\windows\UnSetup.exe 
C:\Users\Lolita\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Notification de cadeaux MSN.lnk 
C:\Users\Lolita\AppData\Roaming\KB8888239.log 

folder::
C:\Users\Lolita\AppData\Roaming\Mozilla\Firefox\Profiles\fnrklk96.default\extensions\dealio@mybrowserbar.com 
C:\Users\Lolita\AppData\Roaming\Mozilla\Firefox\Profiles\fnrklk96.default\extensions\{ba14329e-9550-4989-b3f2-9732e92d17cc}     
C:\ProgramData\Media Get LLC     

Mbr::    

clean::      

Reboot::        
___________________________________________________

colle-le ensuite (clic droit/coller ou ctrl+V) dans la page vierge.

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille 

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail 

========

&#9654 Télécharge Sur cette page : AdwCleaner (de Xplode) 

&#9654 clique sur Télécharger et enregistre le fichier sur ton Bureau

&#9654 Double-clique sur l'icône AdwCleaner0.exe pour lancer l'installation

==================================

&#9654&#9654&#9654  Sous Vista et Windows 7 /!\ :

il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur

==================================

Sur le menu principal :
    
&#9654 clique sur Suppression et patiente le temps de l'analyse

&#9654 poste le contenu du rapport que tu trouveras dans ton disque dur c:\ADwcleaner[Sx].txt ou son contenu s'il s'ouvre.

Lolita_25 · Answer

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script | 2.214 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤ XP | Vista | Seven - 32/64 bits ¤¤¤¤¤

Mis à jour : 14/02/2012 | 00.20 Par g3n-h@ckm@n
Utilisateur : Lolita (Administrateurs)
Ordinateur : LOLITA-PC
Système d'exploitation : Windows 7 Home Premium (64 bits) 
Internet Explorer : 8.0.7600.16385
Mozilla Firefox : 3.6.13 (fr)

Switchs possibles :

processes:: | file:: | folder:: | Registry::
Driver:: | replace:: | DNS:: | Command:: 
txt:: | Host:: | NsLook:: | DLL:: | Unhide_Part::
list:: | IP:: | Kill:: | clean:: | Del_Part:: 
Reboot:: | MBR:: | Fixmbr:: | 40:: | Zip::
Tray::

Script : 20:25:54

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Modification du registre effectuée

¤

Supprimé : C:\Windows\_detmp.1 
Supprimé : c:\windows\UnSetup.exe 
Supprimé : C:\Users\Lolita\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Notification de cadeaux MSN.lnk 
Supprimé : C:\Users\Lolita\AppData\Roaming\KB8888239.log 

¤

non Supprimé : C:\Users\Lolita\AppData\Roaming\Mozilla\Firefox\Profiles\fnrklk96.default\extensions\dealio@mybrowserbar.com 
Supprimé : C:\Users\Lolita\AppData\Roaming\Mozilla\Firefox\Profiles\fnrklk96.default\extensions\{ba14329e-9550-4989-b3f2-9732e92d17cc} 
Supprimé : C:\ProgramData\Media Get LLC 

¤

¤¤¤¤¤¤¤¤¤¤ | MBR

Windows Version:		Windows 7 Home Premium Edition
Windows Information:		 (build 7600), 64-bit
Base Board Manufacturer:	Packard Bell
BIOS Manufacturer:		American Megatrends Inc.
System Manufacturer:		Packard Bell
System Product Name:		imedia S3720
Logical Drives Mask:		0x000003dc

Analysis of file "C:\Kill'em\MBR.bin":
Windows 7 MBR code detected

¤


¤¤¤¤¤¤¤¤¤¤ | Nettoyage disque

Nettoyage du disque effectué

¤


explorer.exe -> Processus redémarré

Fin : 20:26:59

¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤

Lolita_25 · Answer

# AdwCleaner v1.409 - Rapport créé le 15/02/2012 à 20:32:24
# Mis à jour le 12/02/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium  (64 bits)
# Nom d'utilisateur : Lolita - LOLITA-PC (Administrateur)
# Exécuté depuis : C:\Users\Lolita\Desktop\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [Registre] *****


***** [Registre (x64)] *****


***** [Navigateurs] *****

-\ Internet Explorer v8.0.7600.16385

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v3.6.13 (fr)

Profil : fnrklk96.default
Fichier : C:\Users\Lolita\AppData\Roaming\Mozilla\Firefox\Profiles\fnrklk96.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\ Google Chrome v [Impossible d'obtenir la version]

Fichier : C:\Users\Lolita\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [1011 octets] - [15/02/2012 20:32:24]

*************************

Dossier Temporaire : 12 dossier(s) et 14 fichier(s) supprimés

########## EOF - C:\AdwCleaner[S1].txt - [1233 octets] ##########

g3n-h@ckm@n · Answer

&#9654 Télécharge Malwarebytes' Anti-Malware (MBAM).

Malwarebytes : clique pour la version FREE

ou : lien mirroir

&#9654 enregistre l'exécutable sur le bureau. (attention! ne pas télécharger Registry booster ou autre chose que MBAM.)

&#9654 Installe-le puis configure-le comme ceci :

Configuration

si tu n'as rien modifié fais directement quitter sinon enregistrer 

&#9654 Si MBAM est déjà installé, aller directement à la mise à jour puis à l'analyse.

&#9654&#9654&#9654 Ce logiciel gratuit est à garder.

===================================================

Uniquement en cas de problème de mise à jour:

Télécharger mises à jour manuelles MBAM

&#9654 Exécute le fichier après l'installation de MBAM

===================================================

Connecter les supports amovibles (clés usb etc.) avant de lancer l'analyse.

&#9654 Double clique sur le fichier téléchargé pour lancer le processus d'installation.
&#9654 Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte.
&#9654 Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche".
&#9654 Sélectionne "Exécuter un examen complet"
&#9654 Clique sur "Rechercher"
&#9654 L'analyse démarre, le scan est relativement long, c'est normal.

A la fin de l'analyse, un message s'affiche :

 Citation :

    L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.

&#9654 Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
&#9654 Ferme tes navigateurs.
&#9654 Si des malwares ont été détectés, clique sur Afficher les résultats.
&#9654 Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
    MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. 

&#9654 Copie-colle ce rapport et poste-le dans ta prochaine réponse.

Si MBAM demande à redémarrer le pc : &#9654  fais-le.

Si au redémarrage Windows te dit qu'il a bloqué certains programmes de démarrage : &#9654 clique sur la bulle puis sur Exécuter les programmes bloqués/Malwarebytes Anti-Malware.

Lolita_25 · Answer

Malwarebytes Anti-Malware (Essai) 1.60.1.1000
www.malwarebytes.org

Version de la base de données: v2012.02.15.03

Windows 7 x64 NTFS
Internet Explorer 8.0.7600.16385
Lolita :: LOLITA-PC [administrateur]

Protection: Désactivé

15/02/2012 21:24:30
mbam-log-2012-02-15 (21-24-30).txt

Type d'examen: Examen complet
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 511516
Temps écoulé: 1 heure(s), 20 minute(s), 26 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 1
C:\Program Files (x86)\Windows Live\Messenger\riched20.dll (PUP.FunWebProducts) -> Mis en quarantaine et supprimé avec succès.

(fin)

Lolita_25 · Answer

L'ordinateur a été redémarré mais je n'ai toujours pas retrouvé mes dossiers et mes logiciels c'est normal?

g3n-h@ckm@n · Answer

ils sont dans le pc ou dans un disque externe ?

Lolita_25 · Answer

Dans le PC

g3n-h@ckm@n · Answer

repasse pre_scan en mode sans echec

Lolita_25 · Answer

Comment je fais pour lancer Pre Scan en mode sans échec? Parce que si je l'ouvre ça me propose script ou kill je fais quoi? Il faut que je recolle le texte plus haut dans la page vierge de Pre-script?

g3n-h@ckm@n · Answer

non pardon tu fais kill

Lolita_25 · Answer

Toutes mes données sont revenus ainsi que tous les programmes c'est génial! Y a-t-il autre chose à faire?
Et en fait mon ordi a eu quoi?

Critical error hard disk problem

27 réponses

Discussions similaires

Newsletters