Help virus qui m'empêche d'acceder au DD Résolu/Fermé

Question

Bonjour, 

Il y a quelques minutes avira m'a informé qu'un virus était arrivé sur mon PC. j'ai demandé sa destruction mais une seconde après, mon DD n'était plus accessible et j'ai des dizaines de messages d'erreur du type : 
virus failed to save all the components for the file \system32\ etc etc 

J'ai lancé un scan avec malware bytes, j'attends la fin.

Que puis-je faire d'autre pour sauver mon PC ?

Je vous remercie d'avance

ps : je ne suis pas informaticienne :) 

Configuration: Windows 7 / Firefox 10.0.2

Alex_Ma · Answer

Voici le report rogue killer (si ça peut aider : (je ne sais pas le lire par contre) Demarrage : Mode normal Utilisateur: ALEXI [Droits d'admin] Mode: Recherche -- Date: 18/03/2012 17:08:16 ¤¤¤ Processus malicieux: 3 ¤¤¤ [WINDOW : System Check] 2CC5ltIwh9xpW0.exe -- C:\ProgramData\2CC5ltIwh9xpW0.exe -> KILLED [TermProc] [SUSP PATH] ycVEDYkOmkxvLr.exe -- C:\ProgramData\ycVEDYkOmkxvLr.exe -> KILLED [TermProc] [SUSP PATH] 2CC5ltIwh9xpW0.exe -- C:\ProgramData\2CC5ltIwh9xpW0.exe -> KILLED [TermProc] ¤¤¤ Entrees de registre: 22 ¤¤¤ [SUSP PATH] HKCU\[...]\Run : ycVEDYkOmkxvLr.exe (C:\ProgramData\ycVEDYkOmkxvLr.exe) -> FOUND [SUSP PATH] HKUS\S-1-5-21-264117676-3351720031-1723016492-1000[...]\Run : ycVEDYkOmkxvLr.exe (C:\ProgramData\ycVEDYkOmkxvLr.exe) -> FOUND [PROXY IE] HKCU\[...]\Internet Settings : ProxyServer (200.252.201.144:80) -> FOUND [WallPP] HKCU\[...]\Desktop : Wallpaper () -> FOUND [HJ] HKCU\[...]\Advanced : Start_ShowMyComputer (0) -> FOUND [HJ] HKCU\[...]\Advanced : Start_ShowSearch (0) -> FOUND [HJ] HKCU\[...]\Advanced : Start_ShowMyDocs (0) -> FOUND [HJ] HKCU\[...]\Advanced : Start_ShowRecentDocs (0) -> FOUND [HJ] HKCU\[...]\Advanced : Start_ShowUser (0) -> FOUND [HJ] HKCU\[...]\Advanced : Start_ShowMyPics (0) -> FOUND [HJ] HKCU\[...]\Advanced : Start_ShowMyGames (0) -> FOUND [HJ] HKCU\[...]\Advanced : Start_ShowMyMusic (0) -> FOUND [HJ] HKCU\[...]\Advanced : Start_ShowControlPanel (0) -> FOUND [HJ] HKCU\[...]\Advanced : Start_ShowHelp (0) -> FOUND [HJ] HKCU\[...]\Advanced : Start_ShowPrinters (0) -> FOUND [HJ] HKCU\[...]\Advanced : Start_ShowRun (0) -> FOUND [HJ] HKCU\[...]\Advanced : Start_ShowSetProgramAccessAndDefaults (0) -> FOUND [HJ] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> FOUND [HJ] HKCU\[...]\ClassicStartMenu : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> FOUND [HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> FOUND [HJ] HKCU\[...]\ClassicStartMenu : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> FOUND [HJ] HKCU\[...]\ClassicStartMenu : {645FF040-5081-101B-9F08-00AA002F954E} (1) -> FOUND ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤ ¤¤¤ Driver: [NON CHARGE] ¤¤¤ ¤¤¤ Infection : Rogue.FakeHDD ¤¤¤ ¤¤¤ Fichier HOSTS: ¤¤¤ ¤¤¤ MBR Verif: ¤¤¤ +++++ PhysicalDrive0: FUJITSU MJA2320BH G1 +++++ --- User --- [MBR] e0460206ef8c5d3837f76e8b1f324af7 [BSP] 84ad6d680c92031ffeac7a2abbffb767 : Windows 7 MBR Code Partition table: 0 - [XXXXXX] ACER (0x27) [VISIBLE] Offset (sectors): 2048 | Size: 12786 Mo 1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 26187776 | Size: 100 Mo 2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 26392576 | Size: 292357 Mo User = LL1 ... OK! User = LL2 ... OK! Termine : << RKreport[1].txt >> RKreport[1].txt

kalimusic · Answer

Bonsoir,

1.  Relance RogueKiller.exe  
&#x25CF; Clique sur Suppression
&#x25CF; Clique sur Rapport pour l'ouvrir 

2. Relance RogueKiller.exe 
&#x25CF; Clique sur Racc. RAZ 
&#x25CF; Clique sur Rapport pour l'ouvrir 

3. Copie/colle les rapports dans ton prochain message.

Dis moi si tu as retrouvé ton bureau, tes documents, l'accès à ton DD, etc....

A +

Alex_Ma · Answer

RogueKiller V7.3.1 [10/03/2012] par Tigzy mail: tigzyRKgmailcom Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html Blog: http://tigzyrk.blogspot.com Systeme d'exploitation: Windows 7 (6.1.7601 Service Pack 1) 64 bits version Demarrage : Mode normal Utilisateur: ALEXI [Droits d'admin] Mode: HOSTS RAZ -- Date: 18/03/2012 17:16:14 ¤¤¤ Processus malicieux: 0 ¤¤¤ ¤¤¤ Driver: [NON CHARGE] ¤¤¤ ¤¤¤ Fichier HOSTS: ¤¤¤ ¤¤¤ Nouveau fichier HOSTS: ¤¤¤ Termine : << RKreport[7].txt >> RKreport[1].txt ; RKreport[2].txt ; RKreport[3].txt ; RKreport[4].txt ; RKreport[5].txt ; RKreport[6].txt ; RKreport[7].txt RogueKiller V7.3.1 [10/03/2012] par Tigzy mail: tigzyRKgmailcom Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html Blog: http://tigzyrk.blogspot.com Systeme d'exploitation: Windows 7 (6.1.7601 Service Pack 1) 64 bits version Demarrage : Mode normal Utilisateur: ALEXI [Droits d'admin] Mode: Recherche -- Date: 18/03/2012 17:12:15 ¤¤¤ Processus malicieux: 0 ¤¤¤ ¤¤¤ Entrees de registre: 22 ¤¤¤ [SUSP PATH] HKCU\[...]\Run : ycVEDYkOmkxvLr.exe (C:\ProgramData\ycVEDYkOmkxvLr.exe) -> FOUND [SUSP PATH] HKUS\S-1-5-21-264117676-3351720031-1723016492-1000[...]\Run : ycVEDYkOmkxvLr.exe (C:\ProgramData\ycVEDYkOmkxvLr.exe) -> FOUND [PROXY IE] HKCU\[...]\Internet Settings : ProxyServer (200.252.201.144:80) -> FOUND [WallPP] HKCU\[...]\Desktop : Wallpaper () -> FOUND [HJ] HKCU\[...]\Advanced : Start_ShowMyComputer (0) -> FOUND [HJ] HKCU\[...]\Advanced : Start_ShowSearch (0) -> FOUND [HJ] HKCU\[...]\Advanced : Start_ShowMyDocs (0) -> FOUND [HJ] HKCU\[...]\Advanced : Start_ShowRecentDocs (0) -> FOUND [HJ] HKCU\[...]\Advanced : Start_ShowUser (0) -> FOUND [HJ] HKCU\[...]\Advanced : Start_ShowMyPics (0) -> FOUND [HJ] HKCU\[...]\Advanced : Start_ShowMyGames (0) -> FOUND [HJ] HKCU\[...]\Advanced : Start_ShowMyMusic (0) -> FOUND [HJ] HKCU\[...]\Advanced : Start_ShowControlPanel (0) -> FOUND [HJ] HKCU\[...]\Advanced : Start_ShowHelp (0) -> FOUND [HJ] HKCU\[...]\Advanced : Start_ShowPrinters (0) -> FOUND [HJ] HKCU\[...]\Advanced : Start_ShowRun (0) -> FOUND [HJ] HKCU\[...]\Advanced : Start_ShowSetProgramAccessAndDefaults (0) -> FOUND [HJ] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> FOUND [HJ] HKCU\[...]\ClassicStartMenu : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> FOUND [HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> FOUND [HJ] HKCU\[...]\ClassicStartMenu : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> FOUND [HJ] HKCU\[...]\ClassicStartMenu : {645FF040-5081-101B-9F08-00AA002F954E} (1) -> FOUND ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤ ¤¤¤ Driver: [NON CHARGE] ¤¤¤ ¤¤¤ Infection : ¤¤¤ ¤¤¤ Fichier HOSTS: ¤¤¤ ¤¤¤ MBR Verif: ¤¤¤ +++++ PhysicalDrive0: FUJITSU MJA2320BH G1 +++++ --- User --- [MBR] e0460206ef8c5d3837f76e8b1f324af7 [BSP] 84ad6d680c92031ffeac7a2abbffb767 : Windows 7 MBR Code Partition table: 0 - [XXXXXX] ACER (0x27) [VISIBLE] Offset (sectors): 2048 | Size: 12786 Mo 1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 26187776 | Size: 100 Mo 2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 26392576 | Size: 292357 Mo User = LL1 ... OK! User = LL2 ... OK! Termine : << RKreport[2].txt >> RKreport[1].txt ; RKreport[2].txt

Alex_Ma · Answer

Hum j'ai plein de rapports mais je ne sais plsu à quoi ils correspodent dc je vais tous les copier (désolée ) RogueKiller V7.3.1 [10/03/2012] par Tigzy mail: tigzyRKgmailcom Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html Blog: http://tigzyrk.blogspot.com Systeme d'exploitation: Windows 7 (6.1.7601 Service Pack 1) 64 bits version Demarrage : Mode normal Utilisateur: ALEXI [Droits d'admin] Mode: Recherche -- Date: 18/03/2012 17:12:15 ¤¤¤ Processus malicieux: 0 ¤¤¤ ¤¤¤ Entrees de registre: 22 ¤¤¤ [SUSP PATH] HKCU\[...]\Run : ycVEDYkOmkxvLr.exe (C:\ProgramData\ycVEDYkOmkxvLr.exe) -> FOUND [SUSP PATH] HKUS\S-1-5-21-264117676-3351720031-1723016492-1000[...]\Run : ycVEDYkOmkxvLr.exe (C:\ProgramData\ycVEDYkOmkxvLr.exe) -> FOUND [PROXY IE] HKCU\[...]\Internet Settings : ProxyServer (200.252.201.144:80) -> FOUND [WallPP] HKCU\[...]\Desktop : Wallpaper () -> FOUND [HJ] HKCU\[...]\Advanced : Start_ShowMyComputer (0) -> FOUND [HJ] HKCU\[...]\Advanced : Start_ShowSearch (0) -> FOUND [HJ] HKCU\[...]\Advanced : Start_ShowMyDocs (0) -> FOUND [HJ] HKCU\[...]\Advanced : Start_ShowRecentDocs (0) -> FOUND [HJ] HKCU\[...]\Advanced : Start_ShowUser (0) -> FOUND [HJ] HKCU\[...]\Advanced : Start_ShowMyPics (0) -> FOUND [HJ] HKCU\[...]\Advanced : Start_ShowMyGames (0) -> FOUND [HJ] HKCU\[...]\Advanced : Start_ShowMyMusic (0) -> FOUND [HJ] HKCU\[...]\Advanced : Start_ShowControlPanel (0) -> FOUND [HJ] HKCU\[...]\Advanced : Start_ShowHelp (0) -> FOUND [HJ] HKCU\[...]\Advanced : Start_ShowPrinters (0) -> FOUND [HJ] HKCU\[...]\Advanced : Start_ShowRun (0) -> FOUND [HJ] HKCU\[...]\Advanced : Start_ShowSetProgramAccessAndDefaults (0) -> FOUND [HJ] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> FOUND [HJ] HKCU\[...]\ClassicStartMenu : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> FOUND [HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> FOUND [HJ] HKCU\[...]\ClassicStartMenu : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> FOUND [HJ] HKCU\[...]\ClassicStartMenu : {645FF040-5081-101B-9F08-00AA002F954E} (1) -> FOUND ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤ ¤¤¤ Driver: [NON CHARGE] ¤¤¤ ¤¤¤ Infection : ¤¤¤ ¤¤¤ Fichier HOSTS: ¤¤¤ ¤¤¤ MBR Verif: ¤¤¤ +++++ PhysicalDrive0: FUJITSU MJA2320BH G1 +++++ --- User --- [MBR] e0460206ef8c5d3837f76e8b1f324af7 [BSP] 84ad6d680c92031ffeac7a2abbffb767 : Windows 7 MBR Code Partition table: 0 - [XXXXXX] ACER (0x27) [VISIBLE] Offset (sectors): 2048 | Size: 12786 Mo 1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 26187776 | Size: 100 Mo 2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 26392576 | Size: 292357 Mo User = LL1 ... OK! User = LL2 ... OK! Termine : << RKreport[2].txt >> RKreport[1].txt ; RKreport[2].txt

Alex_Ma · Answer

RogueKiller V7.3.1 [10/03/2012] par Tigzy mail: tigzyRKgmailcom Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html Blog: http://tigzyrk.blogspot.com Systeme d'exploitation: Windows 7 (6.1.7601 Service Pack 1) 64 bits version Demarrage : Mode normal Utilisateur: ALEXI [Droits d'admin] Mode: Suppression -- Date: 18/03/2012 17:12:56 ¤¤¤ Processus malicieux: 0 ¤¤¤ ¤¤¤ Entrees de registre: 21 ¤¤¤ [SUSP PATH] HKCU\[...]\Run : ycVEDYkOmkxvLr.exe (C:\ProgramData\ycVEDYkOmkxvLr.exe) -> DELETED [PROXY IE] HKCU\[...]\Internet Settings : ProxyServer (200.252.201.144:80) -> NOT REMOVED, USE PROXYFIX [WallPP] HKCU\[...]\Desktop : Wallpaper () -> REPLACED (C:\Users\ALEXI\AppData\Roaming\Mozilla\Firefox\Fond d'écran.bmp) [HJ] HKCU\[...]\Advanced : Start_ShowMyComputer (0) -> REPLACED (1) [HJ] HKCU\[...]\Advanced : Start_ShowSearch (0) -> REPLACED (1) [HJ] HKCU\[...]\Advanced : Start_ShowMyDocs (0) -> REPLACED (1) [HJ] HKCU\[...]\Advanced : Start_ShowRecentDocs (0) -> REPLACED (1) [HJ] HKCU\[...]\Advanced : Start_ShowUser (0) -> REPLACED (1) [HJ] HKCU\[...]\Advanced : Start_ShowMyPics (0) -> REPLACED (1) [HJ] HKCU\[...]\Advanced : Start_ShowMyGames (0) -> REPLACED (1) [HJ] HKCU\[...]\Advanced : Start_ShowMyMusic (0) -> REPLACED (1) [HJ] HKCU\[...]\Advanced : Start_ShowControlPanel (0) -> REPLACED (1) [HJ] HKCU\[...]\Advanced : Start_ShowHelp (0) -> REPLACED (1) [HJ] HKCU\[...]\Advanced : Start_ShowPrinters (0) -> REPLACED (1) [HJ] HKCU\[...]\Advanced : Start_ShowRun (0) -> REPLACED (1) [HJ] HKCU\[...]\Advanced : Start_ShowSetProgramAccessAndDefaults (0) -> REPLACED (1) [HJ] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REPLACED (0) [HJ] HKCU\[...]\ClassicStartMenu : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REPLACED (0) [HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REPLACED (0) [HJ] HKCU\[...]\ClassicStartMenu : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REPLACED (0) [HJ] HKCU\[...]\ClassicStartMenu : {645FF040-5081-101B-9F08-00AA002F954E} (1) -> REPLACED (0) ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤ ¤¤¤ Driver: [NON CHARGE] ¤¤¤ ¤¤¤ Infection : ¤¤¤ ¤¤¤ Fichier HOSTS: ¤¤¤ ¤¤¤ MBR Verif: ¤¤¤ +++++ PhysicalDrive0: FUJITSU MJA2320BH G1 +++++ --- User --- [MBR] e0460206ef8c5d3837f76e8b1f324af7 [BSP] 84ad6d680c92031ffeac7a2abbffb767 : Windows 7 MBR Code Partition table: 0 - [XXXXXX] ACER (0x27) [VISIBLE] Offset (sectors): 2048 | Size: 12786 Mo 1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 26187776 | Size: 100 Mo 2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 26392576 | Size: 292357 Mo User = LL1 ... OK! User = LL2 ... OK! Termine : << RKreport[3].txt >> RKreport[1].txt ; RKreport[2].txt ; RKreport[3].txt

Alex_Ma · Answer

RogueKiller V7.3.1 [10/03/2012] par Tigzy mail: tigzyRKgmailcom Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html Blog: http://tigzyrk.blogspot.com Systeme d'exploitation: Windows 7 (6.1.7601 Service Pack 1) 64 bits version Demarrage : Mode normal Utilisateur: ALEXI [Droits d'admin] Mode: Suppression -- Date: 18/03/2012 17:13:13 ¤¤¤ Processus malicieux: 0 ¤¤¤ ¤¤¤ Entrees de registre: 1 ¤¤¤ [PROXY IE] HKCU\[...]\Internet Settings : ProxyServer (200.252.201.144:80) -> NOT REMOVED, USE PROXYFIX ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤ ¤¤¤ Driver: [NON CHARGE] ¤¤¤ ¤¤¤ Infection : ¤¤¤ ¤¤¤ Fichier HOSTS: ¤¤¤ ¤¤¤ MBR Verif: ¤¤¤ +++++ PhysicalDrive0: FUJITSU MJA2320BH G1 +++++ --- User --- [MBR] e0460206ef8c5d3837f76e8b1f324af7 [BSP] 84ad6d680c92031ffeac7a2abbffb767 : Windows 7 MBR Code Partition table: 0 - [XXXXXX] ACER (0x27) [VISIBLE] Offset (sectors): 2048 | Size: 12786 Mo 1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 26187776 | Size: 100 Mo 2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 26392576 | Size: 292357 Mo User = LL1 ... OK! User = LL2 ... OK! Termine : << RKreport[5].txt >> RKreport[1].txt ; RKreport[2].txt ; RKreport[3].txt ; RKreport[4].txt ; RKreport[5].txt

Alex_Ma · Answer

J'ai récupéré le bureau mais le contenu du DD ne réapparait pas dans le menu démarrer

kalimusic · Answer

Tu as bien utiliser le bouton Racc. RAZ  car le rapport correspondant ne figure pas.

1. Relance RogueKiller.exe 
&#x25CF; Clique sur Proxy RAZ 

2. Télécharge l'utilitaire TDSSKiller (de Kaspersky) sur ton Bureau.

&#x25CF; Lance TDSSKiller.exe 
- Sous XP double-clic sur l'icône pour lancer l'outil. 
- Sous Vista/Seven  clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel. 
&#x25CF; Clique sur Start scan.
&#x25CF; Laisse l'outil balayer ton système sans l'interrompre et sans utiliser le PC.
&#x25CF; Conserve l'action proposée par défaut par l'outil
&#9656; Pour TDSS.tdl2 : l'option Delete sera cochée.
&#9656; Pour TDSS.tdl3 ou TDSS.tdl4 : assure toi que Cure est bien cochée.
&#9656; Pour "Suspicious object" laisse sur "Skip"
&#9656; Pour Rootkit.Win32.ZAccess : Choisir Cure pour les fichiers .sys et Delete pour le fichier .exe
&#x25CF; Clique sur Continue puis sur Reboot now si le redémarrage est proposé.
&#x25CF; Le rapport se trouve à la racine du disque principal : C:\TDSSKiller.n° de version_date_heure_log.txt 

3. Héberge le rapport sur un des sites suivants :
https://www.cjoint.com/
http://pjjoint.malekal.com/
http://threat-rc.com/ 
https://textup.fr/ 
Tu obtiendras un lien que tu me donneras dans ton prochain message afin que je puisse le consulter.

A +

Alex_Ma · Answer

je vais faire ça (merci pour votre aide) 

Puis je le faire maintenant ou dois-je attendre la fin du scan malware bytes que j'ai lancé tout à l'heure ? (avant Rogue) 

Il a trouvé pour l'instant 3 éléments.

Alex_Ma · Answer

Voici le rapport pour racc RAZ RogueKiller V7.3.1 [10/03/2012] par Tigzy mail: tigzyRKgmailcom Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html Blog: http://tigzyrk.blogspot.com Systeme d'exploitation: Windows 7 (6.1.7601 Service Pack 1) 64 bits version Demarrage : Mode normal Utilisateur: ALEXI [Droits d'admin] Mode: Raccourcis RAZ -- Date: 18/03/2012 17:19:22 ¤¤¤ Processus malicieux: 0 ¤¤¤ ¤¤¤ Driver: [NON CHARGE] ¤¤¤ ¤¤¤ Attributs de fichiers restaures: ¤¤¤ Bureau: Success 1052 / Fail 0 Lancement rapide: Success 30 / Fail 0 Programmes: Success 2517 / Fail 0 Menu demarrer: Success 36 / Fail 0 Dossier utilisateur: Success 22516 / Fail 0 Mes documents: Success 948 / Fail 0 Mes favoris: Success 48 / Fail 0 Mes images: Success 4894 / Fail 0 Ma musique: Success 17 / Fail 0 Mes videos: Success 1 / Fail 0 Disques locaux: Success 1355 / Fail 0 Sauvegarde: [FOUND] Success 236 / Fail 0 Lecteurs: [C:] \Device\HarddiskVolume3 -- 0x3 --> Restored [D:] \Device\HarddiskVolume4 -- 0x2 --> Restored [E:] \Device\HarddiskVolume5 -- 0x2 --> Restored [F:] \Device\CdRom0 -- 0x5 --> Skipped ¤¤¤ Infection : Rogue.FakeHDD ¤¤¤ Termine : << RKreport[8].txt >> RKreport[1].txt ; RKreport[2].txt ; RKreport[3].txt ; RKreport[4].txt ; RKreport[5].txt ; RKreport[6].txt ; RKreport[7].txt ; RKreport[8].txt

Alex_Ma · Answer

TDSSKiller ne trouve rien : http://cjoint.com/?BCsr3Gb2REG

kalimusic · Answer

RogueKiller semble avoir tout remis pourtant.

Laisse le scan de Malwarebytes se terminer et poste le rapport
Et ensuite, fait ceci : https://forums.commentcamarche.net/forum/affich-24740421-help-virus-qui-m-empeche-d-acceder-au-dd#8

A +

kalimusic · Answer

Non, on se croise dans les messages depuis tout à l'heure.

Dis moi où tu en es maintenant stp

A +

Alex_Ma · Answer

Là je n'ai toujours pas récupéré mon menu démarrer en entier : http://cjoint.com/?BCssixrOWz3  
, en dehors de ça tout fonctionne. 

j'attends la fin du scan Malware

kalimusic · Answer

Attends la fin de scan de Malwarebytes, supprime ce qu'il trouve, puis poste le rapport.

Si tu n'as pas fait l'option Proxy RAZ avec RogueKiller, fait le puis poste le rapport.

Clic-droit sur le bouton "Démarrer" > "Propriétés" -> onglet "Menu Démarrer" > "Personnaliser" > Clique sur "Paramètres par défaut" 
Redémarre  et regarde si tu as retrouvé ton menu.

A +

Alex_Ma · Answer

Voici le rapport Malwarebytes, j'ai supprimé les trois elements

http://cjoint.com/?BCssXcqARVo

Alex_Ma · Answer

Et voilà, j'ai redémarré et tout est ok !

Merci infiniment pour votre aide !

kalimusic · Answer

ok,

On va vérifier que tout est ok avec cet outil de diagnostic, avant de te laisser repartir :

Télécharge OTL  (de OldTimer) sur ton Bureau. 

 Ferme toutes tes applications en cours 

&#x25CF;  Lance OTL.exe  
- Sous XP double-clic sur l'icône pour lancer l'outil. 
- Sous Vista/Seven  clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel. 
&#x25CF;  L'interface principale s'ouvre : 
&#x25CF;  Dans la section Rapport en haut à droite de la fenêtre, coche Rapport minimal 
&#x25CF;  Coche la case également Tous les utilisateurs
&#x25CF;  Laisse tous les autres paramètres par défaut 
&#x25CF;  Dans la partie du bas "Personnalisation", copie/colle la liste en citation : 

msconfig 
safebootminimal 
safebootnetwork 
%temp%\*.exe /s 
%ALLUSERSPROFILE%\Application Data\*.exe /s 
%ALLUSERSPROFILE%\Application Data\*.
%APPDATA%\*.exe /s 
%APPDATA%\*.
%SYSTEMDRIVE%\*.exe 
%systemroot%\Tasks\*.* /s
hklm\system\CurrentControlSet\Control\Session Manager\SubSystems /s 
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs
CREATERESTOREPOINT 
&#x25CF;  Clique sur le bouton Analyse rapide, patiente pendant le balayage du système.   
&#x25CF;  2 rapports vont s'ouvrir au format bloc-note : 
OTL.txt (qui sera affiché) ainsi que Extras.txt (réduit dans la barre des tâches)  
&#x25CF;  Ne les poste pas sur le forum, ils seraient trop long  
&#x25CF;  Héberge les sur un des sites suivants :
https://www.cjoint.com/
http://pjjoint.malekal.com/
http://threat-rc.com/ 
https://textup.fr/ 
&#x25CF;  Tu obtiendras 2 liens que tu me donneras dans ton prochain message. 

A +

Help virus qui m'empêche d'acceder au DD

18 réponses

Discussions similaires