Critical error hard disk problem

Résolu
Bonjour,

J'ai vu quelques post sur le même poblème auquel je suis confronté, j'ai suivi les instructions suivantes :

https://forums.commentcamarche.net/forum/affich-23868038-windows-detected-a-hard-disk-problem

Mais je n'ai toujours pas récupéré mes données, seul l'arrière plan est revenu à la normal.

Je m'explique, hier j'ai eu des fenêtres en quantité qui sont apparues sur mon ordinateur m'expliquant en anglais que mon disque dur était dans un état critique... Comme le problème qu'a rencontré l'internaute sur le lien ci-dessus.

Mon fond d'écran est ensuite devenu noir, et je n'avais plus aucune donnée dans l'ordinateur, plus aucun logiciel, plus rien sur le bureau juste la corbeille.

Quelqu'un peut-il m'aider svp???

Merci d'avance :)

27 réponses

Résumé de la discussion

Plusieurs avertissements signalent que le disque dur est dans un état critique et provoquent un fond d'écran noir ainsi que la disparition des données sur Windows, après avoir suivi une référence référencée. Des conseils suggèrent d'utiliser Malwarebytes Anti-Malware (MBAM), de mettre à jour le logiciel, puis de lancer une analyse complète et de supprimer les éléments détectés avant de redémarrer le système. D'autres réponses mentionnent des outils comme AdwCleaner et DelFix pour nettoyer les restes de logiciels malveillants et générer des rapports à copier dans une réponse suivante, parfois après un diagnostic du registre. Des rapports comme RogueKiller et les analyses du MBR sont partagés pour évaluer l'intégrité du disque et orienter les actions, sans garantir la récupération des données.

Bobot (l’IA à votre service)
  1. salut poste les rapports corrrespondants que tu as
    0
    1. Alors voici le rapport de RogueKiller :

      RogueKiller V7.1.0 [15/02/2012] par Tigzy
      mail: tigzyRK<at>gmail<dot>com
      Remontees: https://www.luanagames.com/index.fr.html
      Blog: http://tigzyrk.blogspot.com

      Systeme d'exploitation: Windows 7 (6.1.7600 ) 64 bits version
      Demarrage : Mode normal
      Utilisateur: Lolita [Droits d'admin]
      Mode: Recherche -- Date: 15/02/2012 16:31:08

      ¤¤¤ Processus malicieux: 0 ¤¤¤

      ¤¤¤ Entrees de registre: 0 ¤¤¤

      ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

      ¤¤¤ Driver: [NON CHARGE] ¤¤¤

      ¤¤¤ Infection : ¤¤¤

      ¤¤¤ Fichier HOSTS: ¤¤¤

      ¤¤¤ MBR Verif: ¤¤¤

      +++++ PhysicalDrive0: WDC WD10 EADS-22M2B0 SCSI Disk Device +++++
      --- User ---
      [MBR] 5d3ad9bfa75f98f21dc2c1d0487acb03
      [BSP] 7c2559f2a629ae9b8f61353657ed0c09 : Windows 7 MBR Code
      Partition table:
      0 - [XXXXXX] ACER (0x27) [VISIBLE] Offset (sectors): 2048 | Size: 15360 Mo
      1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 31459328 | Size: 100 Mo
      2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 31664128 | Size: 468942 Mo
      3 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 992057344 | Size: 469465 Mo
      User = LL1 ... OK!
      Error reading LL2 MBR!

      Termine : << RKreport[1].txt >>
      RKreport[1].txt
      0
      1. telecharge et enregistre ceci sur ton bureau :

        Pre_Scan

        Avertissement: tous les processus non-vitaux de windows seront coupés --> pas de panique.

        une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition du rapport sur le bureau.

        si 'outil est bloqué par l'infection utilise cette version : Version .pif

        ou encore cette version renommée : Winlogon.exe

        si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

        Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

        Si l'outil ouvre une fenetre "Lecteurs virtuels" , fais exactement ce qui est indiqué dans cettte fenetre

        Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan après redemarrage

        ▶▶▶ NE LE POSTE PAS SUR LE FORUM (il est trop long)

        heberge le rapport sur http://pjjoint.malekal.com et donne le lien obtenu
        0
        1. windows pas à jour => à faire
          internet explorer pas à jour => à faire
          Mozilla pas à jour => à faire

          ===

          desinstalle tout Java
          desinstalle Vuze Remote toolbar
          desinstalle µtorrent_Bar
          desinstalle Conduit Engine

          ===

          Fais analyser le(s) fichier(s) suivants sur Virustotal :

          Virus Total

          clique sur "Parcourir" et trouve puis selectionne ce(s) fichier(s) :

          C:\Windows\Integrator.exe

          * Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
          * Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
          * Lorsque l'analyse est terminée colle le lien de(s)( la) page(s) dans ta prochaine réponse.
          0
          1. Comment je fais pour mettre à jour?
            0
            1. Et il y a des programmes que je ne trouve pas dans le panneau de config, ceux que je dois désinstaller en ft
              0
          2. demarrer/programmes/windows update
            0
            1. Quand je vais dans démarrer/tous les programmes je n'ai que open office...
              0
          3. desinstalle ca si tu peux :

            Media Get LLC
            Dealio Toolbar v4.9
            SweetIM toolbar

            =====

            open office n'est pas à jour non plus

            =====

            fais glisser une icone n'importe quel fichier sur Pre_scan , pre_script va apparaitre

            Lance Pre_script , une page vierge va s'ouvrir.

            selectionne tout le texte en gras ci-dessous, puis (clic droit/copier ou ctrl+c) :
            ___________________________________________________
            Kill::

            Registry::
            [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
            "TkBellExe"=-
            "QuickTime Task"=-
            "iTunesHelper"=-
            ""=-
            [-HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}]
            [-HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA}]
            [-HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{4B5A1DA6-71BA-41AF-929B-22A423CEBF75}]
            [-HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\a3b4dac6-744a-4513-b64a-4104ea0243b5]
            [-HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{670B4397-CD00-49BC-AC42-7454AD41D593}]
            [-HKCU\Software\FunWebProducts]
            [-HKCU\Software\Spointer]

            file::
            C:\Windows\_detmp.1
            c:\windows\UnSetup.exe
            C:\Users\Lolita\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Notification de cadeaux MSN.lnk
            C:\Users\Lolita\AppData\Roaming\KB8888239.log

            folder::
            C:\Users\Lolita\AppData\Roaming\Mozilla\Firefox\Profiles\fnrklk96.default\extensions\dealio@mybrowserbar.com
            C:\Users\Lolita\AppData\Roaming\Mozilla\Firefox\Profiles\fnrklk96.default\extensions\{ba14329e-9550-4989-b3f2-9732e92d17cc}
            C:\ProgramData\Media Get LLC

            Mbr::

            clean::

            Reboot::

            ___________________________________________________

            colle-le ensuite (clic droit/coller ou ctrl+V) dans la page vierge.

            puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

            des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille

            poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail

            ========

            ▶ Télécharge Sur cette page : AdwCleaner (de Xplode)

            ▶ clique sur Télécharger et enregistre le fichier sur ton Bureau

            ▶ Double-clique sur l'icône AdwCleaner0.exe pour lancer l'installation

            ==================================

            ▶▶▶ Sous Vista et Windows 7 /!\ :

            il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur

            ==================================

            Sur le menu principal :

            ▶ clique sur Suppression et patiente le temps de l'analyse

            ▶ poste le contenu du rapport que tu trouveras dans ton disque dur c:\ADwcleaner[Sx].txt ou son contenu s'il s'ouvre.
            0
            1. ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script | 2.214 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

              ¤¤¤¤¤ XP | Vista | Seven - 32/64 bits ¤¤¤¤¤

              Mis à jour : 14/02/2012 | 00.20 Par g3n-h@ckm@n
              Utilisateur : Lolita (Administrateurs)
              Ordinateur : LOLITA-PC
              Système d'exploitation : Windows 7 Home Premium (64 bits)
              Internet Explorer : 8.0.7600.16385
              Mozilla Firefox : 3.6.13 (fr)

              Switchs possibles :

              processes:: | file:: | folder:: | Registry::
              Driver:: | replace:: | DNS:: | Command::
              txt:: | Host:: | NsLook:: | DLL:: | Unhide_Part::
              list:: | IP:: | Kill:: | clean:: | Del_Part::
              Reboot:: | MBR:: | Fixmbr:: | 40:: | Zip::
              Tray::

              Script : 20:25:54

              ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

              Modification du registre effectuée

              ¤

              Supprimé : C:\Windows\_detmp.1
              Supprimé : c:\windows\UnSetup.exe
              Supprimé : C:\Users\Lolita\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Notification de cadeaux MSN.lnk
              Supprimé : C:\Users\Lolita\AppData\Roaming\KB8888239.log

              ¤

              non Supprimé : C:\Users\Lolita\AppData\Roaming\Mozilla\Firefox\Profiles\fnrklk96.default\extensions\dealio@mybrowserbar.com
              Supprimé : C:\Users\Lolita\AppData\Roaming\Mozilla\Firefox\Profiles\fnrklk96.default\extensions\{ba14329e-9550-4989-b3f2-9732e92d17cc}
              Supprimé : C:\ProgramData\Media Get LLC

              ¤

              ¤¤¤¤¤¤¤¤¤¤ | MBR

              Windows Version: Windows 7 Home Premium Edition
              Windows Information: (build 7600), 64-bit
              Base Board Manufacturer: Packard Bell
              BIOS Manufacturer: American Megatrends Inc.
              System Manufacturer: Packard Bell
              System Product Name: imedia S3720
              Logical Drives Mask: 0x000003dc

              Analysis of file "C:\Kill'em\MBR.bin":
              Windows 7 MBR code detected

              ¤

              ¤¤¤¤¤¤¤¤¤¤ | Nettoyage disque

              Nettoyage du disque effectué

              ¤

              explorer.exe -> Processus redémarré

              Fin : 20:26:59

              ¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤
              0
              1. # AdwCleaner v1.409 - Rapport créé le 15/02/2012 à 20:32:24
                # Mis à jour le 12/02/2012 par Xplode
                # Système d'exploitation : Windows 7 Home Premium (64 bits)
                # Nom d'utilisateur : Lolita - LOLITA-PC (Administrateur)
                # Exécuté depuis : C:\Users\Lolita\Desktop\adwcleaner.exe
                # Option [Suppression]

                ***** [Services] *****

                ***** [Fichiers / Dossiers] *****

                ***** [Registre] *****

                ***** [Registre (x64)] *****

                ***** [Navigateurs] *****

                -\\ Internet Explorer v8.0.7600.16385

                [OK] Le registre ne contient aucune entrée illégitime.

                -\\ Mozilla Firefox v3.6.13 (fr)

                Profil : fnrklk96.default
                Fichier : C:\Users\Lolita\AppData\Roaming\Mozilla\Firefox\Profiles\fnrklk96.default\prefs.js

                [OK] Le fichier ne contient aucune entrée illégitime.

                -\\ Google Chrome v [Impossible d'obtenir la version]

                Fichier : C:\Users\Lolita\AppData\Local\Google\Chrome\User Data\Default\Preferences

                [OK] Le fichier ne contient aucune entrée illégitime.

                *************************

                AdwCleaner[S1].txt - [1011 octets] - [15/02/2012 20:32:24]

                *************************

                Dossier Temporaire : 12 dossier(s) et 14 fichier(s) supprimés

                ########## EOF - C:\AdwCleaner[S1].txt - [1233 octets] ##########
                0
                1. ▶ Télécharge Malwarebytes' Anti-Malware (MBAM).

                  Malwarebytes : clique pour la version FREE

                  ou : lien mirroir

                  ▶ enregistre l'exécutable sur le bureau. (attention! ne pas télécharger Registry booster ou autre chose que MBAM.)

                  ▶ Installe-le puis configure-le comme ceci :

                  Configuration

                  si tu n'as rien modifié fais directement quitter sinon enregistrer

                  ▶ Si MBAM est déjà installé, aller directement à la mise à jour puis à l'analyse.

                  ▶▶▶ Ce logiciel gratuit est à garder.

                  ===================================================

                  Uniquement en cas de problème de mise à jour:

                  Télécharger mises à jour manuelles MBAM

                  ▶ Exécute le fichier après l'installation de MBAM

                  ===================================================

                  Connecter les supports amovibles (clés usb etc.) avant de lancer l'analyse.

                  ▶ Double clique sur le fichier téléchargé pour lancer le processus d'installation.
                  ▶ Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte.
                  ▶ Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche".
                  ▶ Sélectionne "Exécuter un examen complet"
                  ▶ Clique sur "Rechercher"
                  ▶ L'analyse démarre, le scan est relativement long, c'est normal.

                  A la fin de l'analyse, un message s'affiche :

                  Citation :

                  L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.

                  ▶ Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
                  ▶ Ferme tes navigateurs.
                  ▶ Si des malwares ont été détectés, clique sur Afficher les résultats.
                  ▶ Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
                  MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse.

                  ▶ Copie-colle ce rapport et poste-le dans ta prochaine réponse.

                  Si MBAM demande à redémarrer le pc : ▶ fais-le.

                  Si au redémarrage Windows te dit qu'il a bloqué certains programmes de démarrage : ▶ clique sur la bulle puis sur Exécuter les programmes bloqués/Malwarebytes Anti-Malware.
                  0
                  1. Malwarebytes Anti-Malware (Essai) 1.60.1.1000
                    www.malwarebytes.org

                    Version de la base de données: v2012.02.15.03

                    Windows 7 x64 NTFS
                    Internet Explorer 8.0.7600.16385
                    Lolita :: LOLITA-PC [administrateur]

                    Protection: Désactivé

                    15/02/2012 21:24:30
                    mbam-log-2012-02-15 (21-24-30).txt

                    Type d'examen: Examen complet
                    Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
                    Options d'examen désactivées: P2P
                    Elément(s) analysé(s): 511516
                    Temps écoulé: 1 heure(s), 20 minute(s), 26 seconde(s)

                    Processus mémoire détecté(s): 0
                    (Aucun élément nuisible détecté)

                    Module(s) mémoire détecté(s): 0
                    (Aucun élément nuisible détecté)

                    Clé(s) du Registre détectée(s): 0
                    (Aucun élément nuisible détecté)

                    Valeur(s) du Registre détectée(s): 0
                    (Aucun élément nuisible détecté)

                    Elément(s) de données du Registre détecté(s): 0
                    (Aucun élément nuisible détecté)

                    Dossier(s) détecté(s): 0
                    (Aucun élément nuisible détecté)

                    Fichier(s) détecté(s): 1
                    C:\Program Files (x86)\Windows Live\Messenger\riched20.dll (PUP.FunWebProducts) -> Mis en quarantaine et supprimé avec succès.

                    (fin)
                    0
                    1. L'ordinateur a été redémarré mais je n'ai toujours pas retrouvé mes dossiers et mes logiciels c'est normal?
                      0
                      1. ils sont dans le pc ou dans un disque externe ?
                        0
                        1. Dans le PC
                          0
                          1. Mais ils sont tjs dans l'ordi puisque le disque dur a toujours la même capacité mais je ne les vois pas
                            0
                        2. repasse pre_scan en mode sans echec
                          0
                          1. ok
                            0
                        3. Comment je fais pour lancer Pre Scan en mode sans échec? Parce que si je l'ouvre ça me propose script ou kill je fais quoi? Il faut que je recolle le texte plus haut dans la page vierge de Pre-script?
                          0
                          1. Toutes mes données sont revenus ainsi que tous les programmes c'est génial! Y a-t-il autre chose à faire?
                            Et en fait mon ordi a eu quoi?
                            0
                            • 1
                            • 2