Virus system error

mel -  
lilidurhone Messages postés 800 Date d'inscription   Statut Contributeur sécurité Dernière intervention   -
Bonjour,

Je pense que j'ai un virus sur mon ordi mais je sais pas comment faire pour l'enlever
un des messages
system error. Hard disk failure detected
merci par avance pour votre aide
mel

3 réponses

  1. Utilisateur anonyme
     
    Bonjour

    [*] Télécharger sur le bureau https://www.luanagames.com/index.fr.html (by tigzy)
    [*] Quitter tous les programmes
    [*] Lancer RogueKiller.exe.
    [*] Attendre que le Prescan ait fini ...
    [*] Cliquer sur Scan. Cliquer sur Rapport et copier coller le contenu du rapport

    @+
    1
    1. mel
       
      merci pour l'info

      est ce que c'est facile pour une personne qui ni connait rien en informatique

      et aussi je n'ai plus aucun dossier sur mon ordi
      0
    2. Utilisateur anonyme
       
      Il te suffit de lire et d'appliquer ;-)
      0
    3. mel
       
      ok merci
      0
    4. mel
       
      Bon courage voila le rapport

      RogueKiller V7.3.3 [22/04/2012] par Tigzy
      mail: tigzyRK<at>gmail<dot>com
      Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html
      Blog: http://tigzyrk.blogspot.com

      Systeme d'exploitation: Windows XP (5.1.2600 Service Pack 3) 32 bits version
      Demarrage : Mode normal
      Utilisateur: Compaq_Propriétaire [Droits d'admin]
      Mode: Recherche -- Date: 28/04/2012 14:35:43

      ¤¤¤ Processus malicieux: 1 ¤¤¤
      [SUSP PATH] DloIUQTdEJfL.exe -- C:\Documents and Settings\All Users\Application Data\DloIUQTdEJfL.exe -> KILLED [TermProc]

      ¤¤¤ Entrees de registre: 16 ¤¤¤
      [SUSP PATH] HKLM\[...]\Run : DloIUQTdEJfL.exe (C:\Documents and Settings\All Users\Application Data\DloIUQTdEJfL.exe) -> FOUND
      [HJPOL] HKCU\[...]\Policies\Explorer\Explorer : NoDesktop (1) -> FOUND
      [HJ] HKCU\[...]\Advanced : Start_ShowMyComputer (0) -> FOUND
      [HJ] HKCU\[...]\Advanced : Start_ShowSearch (0) -> FOUND
      [HJ] HKCU\[...]\Advanced : Start_ShowMyDocs (0) -> FOUND
      [HJ] HKCU\[...]\Advanced : Start_ShowRecentDocs (0) -> FOUND
      [HJ] HKCU\[...]\Advanced : Start_ShowUser (0) -> FOUND
      [HJ] HKCU\[...]\Advanced : Start_ShowMyPics (0) -> FOUND
      [HJ] HKCU\[...]\Advanced : Start_ShowMyGames (0) -> FOUND
      [HJ] HKCU\[...]\Advanced : Start_ShowMyMusic (0) -> FOUND
      [HJ] HKCU\[...]\Advanced : Start_ShowControlPanel (0) -> FOUND
      [HJ] HKCU\[...]\Advanced : Start_ShowHelp (0) -> FOUND
      [HJ] HKCU\[...]\Advanced : Start_ShowPrinters (0) -> FOUND
      [HJ] HKCU\[...]\Advanced : Start_ShowRun (0) -> FOUND
      [HJ] HKCU\[...]\Advanced : Start_ShowSetProgramAccessAndDefaults (0) -> FOUND
      [HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> FOUND

      ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

      ¤¤¤ Driver: [CHARGE] ¤¤¤

      ¤¤¤ Infection : ZeroAccess ¤¤¤
      [ZeroAccess] (LOCKED) windir\NtUpdateKBxxxx present!

      ¤¤¤ Fichier HOSTS: ¤¤¤
      127.0.0.1 localhost
      127.0.0.1 www.007guard.com
      127.0.0.1 007guard.com
      127.0.0.1 008i.com
      127.0.0.1 www.008k.com
      127.0.0.1 008k.com
      127.0.0.1 www.00hq.com
      127.0.0.1 00hq.com
      127.0.0.1 010402.com
      127.0.0.1 www.032439.com
      127.0.0.1 032439.com
      127.0.0.1 www.1001-search.info
      127.0.0.1 1001-search.info
      127.0.0.1 www.100888290cs.com
      127.0.0.1 100888290cs.com
      127.0.0.1 www.100sexlinks.com
      127.0.0.1 100sexlinks.com
      127.0.0.1 www.10sek.com
      127.0.0.1 10sek.com
      127.0.0.1 www.123topsearch.com
      [...]


      ¤¤¤ MBR Verif: ¤¤¤

      +++++ PhysicalDrive0: ST3250823AS +++++
      --- User ---
      [MBR] 38bf8abec4338cff104aeabb410c4c47
      [BSP] 8a7884da59e414827f91c43dcf324e78 : Toshiba tatooed MBR Code
      Partition table:
      0 - [XXXXXX] FAT32-LBA (0x0c) [VISIBLE] Offset (sectors): 63 | Size: 6142 Mo
      1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 12579840 | Size: 232322 Mo
      User = LL1 ... OK!
      User = LL2 ... OK!

      Termine : << RKreport[1].txt >>
      RKreport[1].txt
      0
  2. Utilisateur anonyme
     
    Re

    1)Relance Roguekiller option suppression
    Poste moi son rapport

    2) Télécharge TDSSKiller

    *Créez un nouveau dossier sur votre bureau puis décompressez l'archive dedans
    * Lancez le programme en cliquant sur TDSSKiller.exe, l'analyse se fait automatiquement, si l'infection est détectée, des éléments cachés (= hidden) seront alors affichés.

    Si TDSS.tdl2 est détecté: l'option delete sera cochée par défaut.
    Si TDSS.tdl3 est détecté: assure toi que Cure est bien cochée.
    Si TDSS.tdl4(\HardDisk0\MBR) est détecté: assure toi que Cure est bien cochée.
    Si Rootkit.Win32.ZAccess.* est détecté : règle sur "cure" en haut , et "delete" en bas
    Si Suspicious file est indiqué, laisse l''option cochée sur Skip
    une fois qu'il a terminé , redémarre s'il te le demande pour finir de nettoyer

    sinon , ferme TDSSKiller et le rapport s'affichera sur le bureau

    Poste moi son rapport à l'issue; merci

    @+
    0
    1. mel
       
      le rapport de Roguekiller ption suppression

      RogueKiller V7.3.3 [22/04/2012] par Tigzy
      mail: tigzyRK<at>gmail<dot>com
      Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html
      Blog: http://tigzyrk.blogspot.com

      Systeme d'exploitation: Windows XP (5.1.2600 Service Pack 3) 32 bits version
      Demarrage : Mode normal
      Utilisateur: Compaq_Propriétaire [Droits d'admin]
      Mode: Suppression -- Date: 28/04/2012 14:50:38

      ¤¤¤ Processus malicieux: 1 ¤¤¤
      [SUSP PATH] DloIUQTdEJfL.exe -- C:\Documents and Settings\All Users\Application Data\DloIUQTdEJfL.exe -> KILLED [TermProc]

      ¤¤¤ Entrees de registre: 16 ¤¤¤
      [SUSP PATH] HKLM\[...]\Run : DloIUQTdEJfL.exe (C:\Documents and Settings\All Users\Application Data\DloIUQTdEJfL.exe) -> DELETED
      [HJPOL] HKCU\[...]\Policies\Explorer\Explorer : NoDesktop (1) -> DELETED
      [HJ] HKCU\[...]\Advanced : Start_ShowMyComputer (0) -> REPLACED (1)
      [HJ] HKCU\[...]\Advanced : Start_ShowSearch (0) -> REPLACED (1)
      [HJ] HKCU\[...]\Advanced : Start_ShowMyDocs (0) -> REPLACED (1)
      [HJ] HKCU\[...]\Advanced : Start_ShowRecentDocs (0) -> REPLACED (1)
      [HJ] HKCU\[...]\Advanced : Start_ShowUser (0) -> REPLACED (1)
      [HJ] HKCU\[...]\Advanced : Start_ShowMyPics (0) -> REPLACED (1)
      [HJ] HKCU\[...]\Advanced : Start_ShowMyGames (0) -> REPLACED (1)
      [HJ] HKCU\[...]\Advanced : Start_ShowMyMusic (0) -> REPLACED (1)
      [HJ] HKCU\[...]\Advanced : Start_ShowControlPanel (0) -> REPLACED (1)
      [HJ] HKCU\[...]\Advanced : Start_ShowHelp (0) -> REPLACED (1)
      [HJ] HKCU\[...]\Advanced : Start_ShowPrinters (0) -> REPLACED (1)
      [HJ] HKCU\[...]\Advanced : Start_ShowRun (0) -> REPLACED (1)
      [HJ] HKCU\[...]\Advanced : Start_ShowSetProgramAccessAndDefaults (0) -> REPLACED (1)
      [HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REPLACED (0)

      ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

      ¤¤¤ Driver: [CHARGE] ¤¤¤

      ¤¤¤ Infection : ZeroAccess ¤¤¤
      [ZeroAccess] (LOCKED) windir\NtUpdateKBxxxx present!

      ¤¤¤ Fichier HOSTS: ¤¤¤
      127.0.0.1 localhost
      127.0.0.1 www.007guard.com
      127.0.0.1 007guard.com
      127.0.0.1 008i.com
      127.0.0.1 www.008k.com
      127.0.0.1 008k.com
      127.0.0.1 www.00hq.com
      127.0.0.1 00hq.com
      127.0.0.1 010402.com
      127.0.0.1 www.032439.com
      127.0.0.1 032439.com
      127.0.0.1 www.1001-search.info
      127.0.0.1 1001-search.info
      127.0.0.1 www.100888290cs.com
      127.0.0.1 100888290cs.com
      127.0.0.1 www.100sexlinks.com
      127.0.0.1 100sexlinks.com
      127.0.0.1 www.10sek.com
      127.0.0.1 10sek.com
      127.0.0.1 www.123topsearch.com
      [...]


      ¤¤¤ MBR Verif: ¤¤¤

      +++++ PhysicalDrive0: ST3250823AS +++++
      --- User ---
      [MBR] 38bf8abec4338cff104aeabb410c4c47
      [BSP] 8a7884da59e414827f91c43dcf324e78 : Toshiba tatooed MBR Code
      Partition table:
      0 - [XXXXXX] FAT32-LBA (0x0c) [VISIBLE] Offset (sectors): 63 | Size: 6142 Mo
      1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 12579840 | Size: 232322 Mo
      User = LL1 ... OK!
      User = LL2 ... OK!

      Termine : << RKreport[2].txt >>
      RKreport[1].txt ; RKreport[2].txt
      0
    2. mel
       
      lorsque je veux telecharger TDDSKiller.zip il me propose de l'ouvrir ou de l'enregister que doije faire?
      une autre question
      lorsque vous me dite de creer un dossier sur mon bureau je devrai y arriver mais décompressez l'archive dedans je ne comprend pas
      0
    3. Utilisateur anonyme
       
      et bien choisi le fichier exe
      0
    4. mel
       
      ok c'est ce que j'ai fait mais je n'arrivr pas a te copier le rapport il ne s affiche pas sur mon bureau .
      Est qu'il faut que j'arrete mon ordi et le redemarre
      merci
      0
    5. Utilisateur anonyme
       
      Regarde à C:\TDSSKiller_N°Version_Date_Heure.txt
      0
  3. Utilisateur anonyme
     
    Re

    Salut lilidurhone

    Cette personne doit faire pour le mieux avec les explications données.
    Si il lui manque quelque chose elle le demande ou cherche sur Internet.
    Si ce n'est pas le cas elle vend son PC et retourne à la feuille de papier et à ces livres et à son boulier si elle sait comment cela fonctionne.

    @+
    0
    1. lilidurhone Messages postés 800 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 818
       
      Ok pas de souci
      je n'interviens plus sur ce fil
      Faut qu'elle sache se servir de son ordinateur
      @ bientôt sur CCM
      0

Discussions similaires

Rétrodiffusion "Mail Delivery System"
baissaoui -
baissaoui -

0 réponse
Plug ASUS : que signifie "check system power error" ?
Shimrhod -
Jo -

49 réponses
comment faire si on a un mail delivery system
angeldu5954 -
angeldu5954 -

5 réponses
System Fan (90B)
MaryMoumou -
G7 -

17 réponses
Ordi lenovo fan error
citadin6 -
citadin6 -

4 réponses