Virus "hard disk problem unreadable..." ! Résolu/Fermé

Question

Bonjour, et merci à tous ce qui pourront m'aider... ou pas ! 
Bon en fait j'ai l'habitude de venir ici quand j'ai un soucis et je trouve souvent les réponses
en faisant une recherche. J'ai trouver un fil de discussion qui semble traiter du même souçi que je rencontre actuellement. Voici le lien

http://www.commentcamarche.net/forum/affich-23895991-windows-detected-a-hard-disk-problem

J'ai donc essayé de suivre les instructions mais une fois le rapport obtenu avec pre_scan, je suis bloqué car bien incapable de l'interpréter ! C'est donc à partir de là que j'ai besoin de vos lumières !

Merci


Configuration: Windows 7 / Firefox 11.0

Aiden9 · Answer

Bonjour, 

quel est ton antivirus? 
Tu es sous Vista ou sur Seven? 

Peux tu préciser ton problème, quand survient le problème? ce qui est affiché exactement?

helpisrequired · Answer

Whaou, c'est rapide ! L'ordi en question est sous vista !

helpisrequired · Answer

Ah je suis allé trop vite ! J'avais exactement les mêmes symptomes que sur le fil en question, c'est à dire plus rien d'accessible en programme, rien sur le bureau, et ce message apparaissait en boucle, après pre scan des icones sont revenus sur le bureau mais mes programmes ne se lancent pas !

g3n-h@ckm@n · Answer

salut poste ton rapport hébergé sur http://pjjoint.malekal.com et donne le lien
¤¤¤¤¤¤¤¤¤¤_g3n-h@ckm@n_Developpement_¤¤¤¤¤¤¤¤¤¤ 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤_Pre_Scan_¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

helpisrequired · Answer

Voilà, merci beaucoup pour votre aide !

http://pjjoint.malekal.com/files.php?id=20120418_m10i15b12g8g5

Aiden9 · Answer

Je n'ai pas compris, quand tu allumes ton ordinateur tu peux accéder à ta session?

As-tu essayé ceci? si ton bureau ne reapparait pas => ctrl+alt+supp , gestionnaire des taches => onglet fichier => nouvelle tache puis tape explorer

Autrement essayes de démarrer ton ordinateur en mode sans échec et voir si le message d'affiche?

g3n-h@ckm@n · Answer

ok je regarde ton rapport

n'écoute que moi sauf approbation de ma part merci

g3n-h@ckm@n · Answer

il a mille ans ce pre_scan !!! 

Scan : 13:17:03 | 28/03/2012
¤¤¤¤¤¤¤¤¤¤_g3n-h@ckm@n_Developpement_¤¤¤¤¤¤¤¤¤¤ 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤_Pre_Scan_¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

g3n-h@ckm@n · Answer

ouaip mais depuis le programme a beaucoup évolué

====================================

helpisrequired · Answer

Ah ok, alors il faut que j'en refasse un ?

g3n-h@ckm@n · Answer

apres l avoir retelechargé oui je pense que c est pas du luxe

http://www.forums-fec.be/gen-hackman/Pre_Scan.exe

helpisrequired · Answer

ok, merci pour tout, je m'en chargerais demain et posterais le lien du nouveau rapport ici ! Bonne soirée

helpisrequired · Answer

http://pjjoint.malekal.com/files.php?id=20120419_r8j13c7c13f5

Bonjour, voici le nouveau scan !

g3n-h@ckm@n · Answer

hello 

installe le service pack 2 
desinstalle java update 22 
installe internet explorer 9 
desinstalle adobe reader 8 

========================= 

Relance Pre_scan puis choisis l'option "Script" 

une page vierge va s'ouvrir 

selectionne tout le texte en gras ci-dessous, puis (clic droit/copier ou ctrl+c) : 
___________________________________________________ 
Kill:: 

Registry:: 
[HKU\S-1-5-21-3966390810-2560961737-3815542439-1003\Software\Microsoft\Internet Explorer\Toolbar]  
"Locked"=- 
[-HKLM\Software\Trymedia Systems]      

folder:: 
C:\5fead80d779a23a53ebe25dc49e8b8bb 
C:\a7f80e4cbced1d902cf7b3412b4406f7  
C:\e94cc4534434aa67c3b3  

Info:: 
C:\Windows\cgalss.exe 

txt:: 
C:\Windows\System32\Tasks\{588ACE5E-552F-4516-8DCF-37E3EEFE9527} 
C:\Windows\System32\Tasks\{BA9F57D6-042C-483C-AFD2-DDC1281A85ED}  
   
MBR:: 

clean::       

Reboot::         
___________________________________________________ 

colle-le ensuite (clic droit/coller ou ctrl+V) dans la page vierge. 

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte 

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille  

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail  

si ton bureau ne reapparait pas => ctrl+alt+supp , gestionnaire des taches => onglet fichier => nouvelle tache puis tape explorer 

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤_Pre_Scan_Concept_¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

helpisrequired · Answer

Fait !

g3n-h@ckm@n · Answer

ok ben faudrait que je llise le rapport comme demandé

helpisrequired · Answer

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script | 2.306 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Windows Vista (TM) Home Premium (32 bits) Service Pack 2 Switchs possibles : processes:: | file:: | folder:: | Registry:: Driver:: | replace:: | DNS:: | Command:: txt:: | Host:: | NsLook:: | DLL:: | Unhide_Part:: list:: | IP:: | Kill:: | clean:: | Del_Part:: Reboot:: | MBR:: | Fixmbr:: | 40:: | Zip:: search:: | Tray:: Script : 19:51:02 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Modification du registre effectuée ¤ Absent : C:\Windows\@úÅ Absent : C:\Users\Vivien\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\hj8ol0.exe.lnk Absent : ¤ ¤¤¤¤¤¤¤¤¤¤ | Edition de : C:\Windows\System32\Tasks\{588ACE5E-552F-4516-8DCF-37E3EEFE9527} true PT10M PT1H true false IgnoreNew true true true false false true true false false false PT72H 7 C:\Windows\system32\pcalua.exe -a "C:\Users\ANNE-C~1\AppData\Local\Temp\RarSFX0\Supplements\Picture Control Utility\Disk1\setup.exe" -d C:\Windows\system32\spool\drivers\color -c /l1033 /s /v"/qb REGION=EUR" PC-de-Anne-Clém\Anne-Clémence InteractiveToken ¤¤¤¤¤¤¤¤¤¤ | Edition de : C:\Windows\System32\Tasks\{BA9F57D6-042C-483C-AFD2-DDC1281A85ED} true PT10M PT1H true false IgnoreNew true true true false false true true false false false PT72H 7 C:\Windows\system32\pcalua.exe -a F:\autorun.exe -d F:\ PC-de-Anne-Clém\Anne-Clémence InteractiveToken ¤ Supprimé : C:\5fead80d779a23a53ebe25dc49e8b8bb Supprimé : C:\a7f80e4cbced1d902cf7b3412b4406f7 Supprimé : C:\e94cc4534434aa67c3b3 ¤ ¤¤¤¤¤¤¤¤¤¤ | MBR Windows Version: Windows Vista Home Premium Edition Windows Information: Service Pack 2 (build 6002), 32-bit Base Board Manufacturer: Sony Corporation BIOS Manufacturer: Phoenix Technologies LTD System Manufacturer: Sony Corporation System Product Name: VGN-NR38E_S Logical Drives Mask: 0x0000003c Analysis of file "C:\Pre_Scan\MBR.bin": Windows 2008 MBR code detected ¤ ¤¤¤¤¤¤¤¤¤¤ | Nettoyage disque Nettoyage du disque effectué ¤ Fin : 19:54:13 ¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤

g3n-h@ckm@n · Answer

fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


&#9654 Télécharge ici :

Malwarebytes  

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

helpisrequired · Answer

Malwarebytes Anti-Malware (Essai) 1.61.0.1400
www.malwarebytes.org

Version de la base de données: v2012.04.19.03

Windows Vista Service Pack 2 x86 NTFS
Internet Explorer 9.0.8112.16421
Anne-Clémence :: PC-DE-ANNE-CLÉM [administrateur]

Protection: Activé

19/04/2012 21:02:53
mbam-log-2012-04-19 (21-02-53).txt

Type d'examen: Examen complet
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 326511
Temps écoulé: 1 heure(s), 14 minute(s), 50 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 2
C:\Pre_Scan\Quarantine\DfjBtQIc4YAChx.exe.tmp.kill'em (Trojan.FakeAlert) -> Mis en quarantaine et supprimé avec succès.
C:\Pre_Scan\Quarantine\IjtjvlPnQVXOTsL.exe.kill'em (Trojan.FakeAlert) -> Mis en quarantaine et supprimé avec succès.

(fin)

g3n-h@ckm@n · Answer

bien encore des soucis ?

helpisrequired · Answer

je n'ai pas d'icones sur le menu "démarrer"... mais ça a l'air d'aller mieux, même si je n'arrive pas à ouvrir le logiciel en question ortho 4000

g3n-h@ckm@n · Answer

tu as utilisé ccleaner avant d'ouvrir le topic ?

helpisrequired · Answer

Non, je ne sais pas ce que c'est ! Avant d'ouvrir le topic, tout ce que j'avais fait c'est un pre_scan.

g3n-h@ckm@n · Answer

faut que tu les remettes à la main....

tu saisis ton raccourci , tu le laches pas , tu le glisses sur le bouton windows en bas à gauche , le menu s'ouvre , et tu le laches dans le manu demarrer ^^

Virus "hard disk problem unreadable..." !

24 réponses

Discussions similaires