SMART HDD Fermé

Question

Bonjour, 

je profite, si on peut dire, d'un virus (si c'est le bon nom) pour m'inscrire et demander une aide aux maîtres de la bête informatique !

Je m'excuse directement pour le peu de détails techniques, je suis plus utilisateur lambda que connaisseur, mais je peux chercher si quelqu'un pense savoir comment résoudre mon problème.

Donc je naviguais hier tranquillement sur le net, quand mon PC a lancé le logiciel SMART HDD, celui-ci opère un scan rapide sur mon PC et détecte des erreurs fatales sur les disques durs internes, proclamant qu'il faut passer à la version payante pour résoudre le problème, et donc raquer.
Puant l'arnaque, je n'ai pas suivi cette obligation de la peur, et j'ai fais l'état des lieux. Rien sur le Bureau, absolument rien dans le menu Démarrer, accès à aucuns logiciels, aucuns programmes, annonces répétées du danger de mort de mon DD.
Mais j'avais encore des logiciels disponibles sur ma barre de droite, donc je lance un scan avec Avira Antivir, ça en détecte quelques-uns, je supprime tout dans le stress, ça ne change rien.

Je redémare le PC, et là toujours accès à rien, mais Windows Live Messenger se lance, je peux l'ouvrir et à partir de là, en cliquant sur ma messagerie je tombe sur Mozilla Firefox et télécharge MalwareBytes Antimalware et lance un scan, il me trouve quelques malwares que je supprime et une sorte d'amélioration: je peux maintenant, dans le menu Démarrer, accéder à "Ordinateur" et voir un cliché de mon PC, le lecteur DVD et mon fameux DD découpé en 3 sections. Et là il est affiché rempli comme avant l'attaque, et je peux accéder à une chanson de ma bibliothèque à partir de la recherche, et une fois Windows Media ouvert avec ces rares chansons accessibles je peux écouter toute ma sonothèque.

Donc énorme frayeur au départ, des choses très persos et importantes sur le PC, sans COPIE (et oui, maintenant chat échaudé craint l'eau froide, mais là j'ai les boules sévère !). Mais vu que je peux accéder à certaines données (musique, deux, trois vidéos, des broutilles) je me mets à penser que ce virus ou malware fait une sorte d'écran pour m'empêcher d'accéder à mes dossiers sur le DD. Surtout que j'ai pu télécharger MalwareBytes et Ccleaner, donc voilà la situation.

Je m'y connais peu en PC (ma description peu technique le montre malheureusement bien) et je demande de l'aide pour comprendre ce qui m'arrive, et savoir si je pourrais, selon vous, récupérer mes données.

Mon PC a été monté par un pote, en ayant acheté les pièces au détail, et il a installé Windows 7 dessus.

Merci d'avance !

hyuga59 · Accepted Answer

Salut,

Apparemment, tu as été infecté par un rogue. En attendant qu'un helper vienne t'aider, tu peux faire ceci. Merci à Fish66 pour le tuto ci dessous :


Télécharge sur le bureau RogueKiller (par tigzy) 
https://www.luanagames.com/index.fr.html
( Sous Vista/Seven,clique droit, lancer en tant qu'administrateur ) 
Quitte tous tes programmes en cours 
Lance RogueKiller.exe 
Si l'infection bloque le programme, il faut le relancer plusieurs fois ou le renommer en winlogon.exe
Laisse le prescan se terminer, clique sur Scan 
Clique sur Rapport pour l'ouvrir puis copie/colle le sur le dans ton prochain message

Hollenfahrt · Answer

Merci pour ta réponse !

Qu'est-ce qu'un helper ? Je suis tout nouveau sur le site ^^

Merci aussi pour le tuto, je ne pourrais le tenter que ce soir, là je suis au taff et je suis sur ce site parce que j'ai les boules de perdre mes données, tain j'étais dévasté hier soir !

Tu penses que c'est récupérable comme infection sinon ? Enfin, c'est ptêt dur de donner son avis avec si peu d'informations de ma part !

Je ferai ça ce soir, j'espère que ça va pouvoir être déjoué.

Encore merci !

magalie41 · Answer

Bonjour,

Moi aussi je viens "d'attraper" le virus Smart HDD, (je ne sait pas comment) ...Pffff ... :(

J'ai fait une restauration système remontant à 10 jours, de là plus de HDD Smart mais du coup tout mes dossiers sont vides voir même plus là !!
J'ai regardé un peu sur les forums, il est alors conseillé de télécharger RogueKiller,  de Scanner, puis de cliquer sur Racc.RAZ , grâce à cette dernière manip j'ai récupérer tout mes dossiers et ce qui les contients ...
Voilà pour mon vécus ^^ si ça peut aider des personnes ... Et bon courage !!

Malekal_morte- · Answer

Salut,

@magalie, créé ton propre sujet.

@Hollenfahrt :

Il faut que tu lances RogueKiller avec l'option suppression à droite.
Puis ensuite, Raccourcis RAZ.


et ensuite :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/    

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.    
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)    

* Lance OTL    
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :    
netsvcs   
msconfig   
safebootminimal   
safebootnetwork   
activex   
drivers32   
%ALLUSERSPROFILE%\Application Data\*.   
%ALLUSERSPROFILE%\Application Data\*.exe /s   
%APPDATA%\*.   
%APPDATA%\*.exe /s   
%temp%\.exe /s   
%SYSTEMDRIVE%\*.exe   
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\system32\*.dll /lockedfiles   
%systemroot%\Tasks\*.job /lockedfiles   
%systemroot%\system32\drivers\*.sys /lockedfiles   
%systemroot%\System32\config\*.sav   
/md5start   
explorer.exe   
winlogon.exe   
wininit.exe   
/md5stop
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
CREATERESTOREPOINT   
nslookup www.google.fr /c   
SAVEMBR:0   
hklm\software\clients\startmenuinternet|command /rs   
hklm\software\clients\startmenuinternet|command /64 /rs    
* Clique sur le bouton Analyse.    
* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent), donne le ou les liens pjjoint qui pointent vers ces rapports ici dans un nouveau message.

magalie41 · Answer

@Malekal_Morte : Pour ma part pas besoin de creer de nouveau sujet, j'ai juste indiquer mon vécu, mon problème est reglé ;)
Bonne journée !

GlouTarD · Answer

j'ai le meme probleme que citez plus haut voici mon lien:
https://pjjoint.malekal.com/files.php?id=20120401_g514w13f7h13
merci d'avance.

Hollenfahrt · Answer

C'est la merde ^^

J'ai utilisé RogueKiller, et j'ai récupéré l'accès à l'ensemble de mes fichiers mais Windows7 a sauté.

Impossible de le remettre, je peux voir mes fichiers, lire mes textes, regarder mes images mais je n'ai pas de son, pas d'accès à Internet et les logiciels ne se lancent plus: antivirus désactivé, etc.

Là je veux formater mon disque dur C, mais refusé ! Soi-disant il est occupé déjà etc, donc je sais plus quoi faire.

Ah !!!

PS: winlogon.exe c'est quoi ?

Malekal_morte- · Answer

GlouTarD et Hollenfahrt

Créez votre sujet svp.

killerzone93 · Answer

Bonsoir, j'ai eu le même problème hier soir, j'ai utilisé le logiciel KillerRogue puis j'ai fais un scan et j'ai "corrigé" afin de résoudre le problème. Seulement tout ma bibliothèque à disparu donc je n'ai plus rien.
Que faire ?
Y a t'il un moyen de récupérer les donnés disparus ?
Merci à ceux qui répondront à ma question dans les plus brefs délais.

Hollenfahrt · Answer

Voilà le résultat du scan avec RogueKiller RogueKiller V7.3.2 [20/03/2012] par Tigzy mail: tigzyRKgmailcom Remontees: https://www.luanagames.com/index.fr.html Blog: http://tigzyrk.blogspot.com Systeme d'exploitation: Windows 7 (6.1.7601 Service Pack 1) 64 bits version Demarrage : Mode normal Utilisateur: Hollenfahrt [Droits d'admin] Mode: Recherche -- Date: 31/03/2012 17:05:04 ¤¤¤ Processus malicieux: 0 ¤¤¤ ¤¤¤ Entrees de registre: 16 ¤¤¤ [HJ] HKLM\[...]\System : ConsentPromptBehaviorAdmin (0) -> FOUND [HJ] HKLM\[...]\System : EnableLUA (0) -> FOUND [WallPP] HKCU\[...]\Desktop : Wallpaper () -> FOUND [HJ] HKCU\[...]\Advanced : Start_ShowMyDocs (0) -> FOUND [HJ] HKCU\[...]\Advanced : Start_ShowRecentDocs (0) -> FOUND [HJ] HKCU\[...]\Advanced : Start_ShowUser (0) -> FOUND [HJ] HKCU\[...]\Advanced : Start_ShowMyPics (0) -> FOUND [HJ] HKCU\[...]\Advanced : Start_ShowMyGames (0) -> FOUND [HJ] HKCU\[...]\Advanced : Start_ShowMyMusic (0) -> FOUND [HJ] HKCU\[...]\Advanced : Start_ShowControlPanel (0) -> FOUND [HJ] HKCU\[...]\Advanced : Start_ShowHelp (0) -> FOUND [HJ] HKCU\[...]\Advanced : Start_ShowPrinters (0) -> FOUND [HJ] HKCU\[...]\Advanced : Start_ShowRun (0) -> FOUND [HJ] HKCU\[...]\Advanced : Start_ShowSetProgramAccessAndDefaults (0) -> FOUND [HJ] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> FOUND [HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> FOUND ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤ ¤¤¤ Driver: [NON CHARGE] ¤¤¤ ¤¤¤ Infection : ¤¤¤ ¤¤¤ Fichier HOSTS: ¤¤¤ ¤¤¤ MBR Verif: ¤¤¤ +++++ PhysicalDrive0: +++++ --- User --- [MBR] 6f2e29c70528af6d5adefd70ff7a747b [BSP] 3e5b899230c11e8155baeb87c1e35ed7 : MBR Code unknown Partition table: 0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 2048 | Size: 100 Mo 1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 206848 | Size: 409900 Mo 2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 839682048 | Size: 410000 Mo 3 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 1679362048 | Size: 1087727 Mo User = LL1 ... OK! User = LL2 ... OK! Termine : << RKreport[1].txt >> RKreport[1].txt Problème avec Windows 7impossible à réactiver, et quand je cherche à formater ça me marque "Lecteur utilisé par une autre application ou un autre processus: formater quand même ?" Je choisis le formatage et là "Windows ne peut formater ce lecteur.Quittez tous les utilitaires sur disque ou tous les autres programmes utilisant ce lecteur" Comme je n'ai rien d'activer, rien qui tourne je présume que le rogue est encore là à foutre la merde. Si vous avez besoin d'autres infos, j'suis sur le fil. (j'espère que ce message est recentré sur le sujet originel pour pas me faire gronder ^^)

SMART HDD

10 réponses

Discussions similaires