Hard disk failure / data recovery

monaww Messages postés 14 Statut Membre -  
Smart91 Messages postés 30146 Statut Contributeur sécurité -
Bonjour,

Alors que j'étais en train d'utiliser internet, le navigateur s'est fermé et j'ai eu une série de message type "hard disk failure" puis on m'a proposé d'acheter un programme "data recovery". J'en déduis donc que c'est un virus.

Je n'ai pas eu le temps de noter précisément le contenu du message, et mon ordi a redémarré tout seul... Une fois redémarré, je ne vois que la photo de fond d'écran et les onglets "ordinateur" et "corbeille". Je vois que mes données sont toujours là parce que les disques ont le même niveau de remplissage qu'avant, mais quand j'essaye de les ouvrir je vois "le dossier est vide.

Dans la barre des taches j'ai touours avaast et skype... et c'est tout. j'ai lancé un scan avec avaast (version payante), qui est en cours.

J'écris depuis un autre ordinateur, ne pouvant aller sur internet depuis le mien (un asus de 2 ans et demi, avec windows 7).

Si quelqu'un sait comment m'aider, ça me rendrait un grand service.

Merci, Mona.

A voir également:

28 réponses

Smart91 Messages postés 30146 Statut Contributeur sécurité 2 328
 
Tu es sûr d'avoir bien mis le fichier log.txt car il est vide

Smart
0
Nicolas Coolman Messages postés 1119 Statut Contributeur sécurité 27
 
Hello Smart,monaww

Il devrait au moins y avoir l'entête du rapport !

Pour obtenir quand même un rapport ZHPDiag en attendant de trouver ce qui bogue, j'ai mis la possibilité de décocher le module O2/BHO dans les options

A bientôt...
0
monaww Messages postés 14 Statut Membre
 
en fait il me dit "impossible de créer le fichier "log.txt" accès impossible"

et effectivement l'entête est là :

Rapport de ZHPDiag v1.31.084 par Nicolas Coolman, Update du 13/05/2012
Run by carmina at 15/05/2012 17:23:35
Web site : http://www.premiumorange.com/zeb-help-process/zhpdiag.html
Web site : http://nicolascoolman.skyrock.com/
State :


---\\ Web Browser
MSIE: Internet Explorer v9.0.8112.16421 (Defaut)
GCIE: Google Chrome v18.0.1025.168

---\\ Windows Product Information
~ Langage:
Windows 7 Home Premium Edition, 64-bit (Build 7600)
Windows Server License Manager Script : OK

---\\ System Information
~ Processor: Intel64 Family 6 Model 23 Stepping 10, GenuineIntel
~ Operating System: 64 Bits
Boot mode: Normal (Normal boot)
Total RAM: 4095 MB (64% free)
System Restore: Activé (Enable)
System drive C: has 11 GB (14%) free of 75 GB

---\\ Logged in mode
~ Computer Name: CARMINA-PC
~ User Name: carmina
~ All Users Names: HomeGroupUser$, carmina, Administrateur,
~ Unselected Option: Hosts,tique,etup,rrage,allés,mmuns,crées,tcher,Hooks,risée,e LSA, Boot,tions,l Key, Data,upReg,iders,ystem,lorer,otkit,steme,ction,e DNS,ateur, File,rimer,egacy,ignés,ments,wning,ernet,ction,ction,trols,Files,vices,vices,older,ction,ction, List,ogram,ookUp
Logged in as Administrator

---\\ Environnement Variables
~ System Unit : C:\
~ %AppData% : C:\Users\carmina\AppData\Roaming\
~ %Desktop% : C:\Users\carmina\Desktop\
~ %Favorites% : C:\Users\carmina\Favorites\
~ %LocalAppData% : C:\Users\carmina\AppData\Local\
~ %StartMenu% : C:\Users\carmina\AppData\Roaming\Microsoft\Windows\Start Menu\
~ %Windir% : C:\Windows\
~ %System% : C:\Windows\System32\

---\\ DOS/Devices
C:\ Hard drive, Flash drive, Thumb drive (Free 11 Go of 75 Go)
D:\ Hard drive, Flash drive, Thumb drive (Free 52 Go of 209 Go)
E:\ CD-ROM drive (Not Inserted)



---\\ Security Center & Tools Informations
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] AntiSpywareOverride: OK
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] AntiVirusOverride: OK
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] FirewallOverride: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: Modified
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System] DisableTaskMgr: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system] EnableLUA: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN] CheckedValue: OK
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced] Start_ShowSearch: OK
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced] Start_ShowMyComputer: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL] CheckedValue: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations] Application: OK
[HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] Shell: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\Results\Install] LastSuccessTime : OK
~ Scan Security Center in 00mn 00s
0
Smart91 Messages postés 30146 Statut Contributeur sécurité 2 328
 
Merci Nicolas d'être intervenu

@ monaww

Tu lances ZHPDiag, tu cliques sur la flèche vert pour installer la mise à jour.

Tu relances ZHPDiag, tu cliques sur le bouton à droite représentant un tournevis (juste à côté de la flèche verte) et tu décoches la case :
Browser Helper Object (O2)
C'est la dernière case en bas
Tu refais un scan et tu postes le rapport via pjjoint

Smart
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
monaww Messages postés 14 Statut Membre
 
oui merci à vous deux :)

bon en fait il ne se passe rien quand je clique sur le tournevis, j'ai essayé de désinstaller et réinstaller le logiciel, mais c'est toujours pareil :(
0
Smart91 Messages postés 30146 Statut Contributeur sécurité 2 328
 
Normalement quand tu cliques sur le tournevis, tu dois voie apparaître une liste des options sur fond vert
Et c'est la dernière option que tu dois décocher

Ce n'est pas le cas ?

Smart
0
monaww Messages postés 14 Statut Membre
 
bonjour !
non... juste un fond blanc et rien dessus.

je dois m'absenter quelques jours, est ce que mon ordinateur peut rester comme ça pour le moment ?

un grand merci pour ton aide.
0
Smart91 Messages postés 30146 Statut Contributeur sécurité 2 328
 
Oui. Tu peux laisser ton PC comme cela.
Je vais voir avec Nicolas qui est le développeur;

En attendant on va utiliser un autre outil de diagnostic

- Télécharge OTL de Old Timer sur ton bureau.
- Fais un double-clic sur l'icône d'OTL pour le lancer/!\ pour Vista/Seven fais un clic-droit sur l'icône d'OTL et choisis "Exécuter en tant qu'administrateur"
- Assure toi d'avoir fermé toutes les applications en court de fonctionnement.
- Quand la fenêtre d'OTL apparaît, assure toi que dans la section "Rapport" (en haut à droite) la case "Rapport minimal" soit cochée.
- Copie et colle les lignes en gras ci-dessous dans la partie inférieure d'OTL "Personnalisation"

-------------------------------------------------------------netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
wininit.exe
/md5stop

---------------------------------------------------------------

- Clique sur l'icône "Analyse" (en haut à gauche) .
- Laisse le scan aller à son terme sans te servir du PC
- A la fin du scan un ou deux rapports vont s'ouvrir "OTL.Txt" et ( ou ) "Extras.Txt"( dans certains cas).
- Copie et colle le ou les rapports dans ta réponse stp...
* Au cas où, tu peux les retrouver dans le dossier C:\OTL ou sur ton bureau en fonction des cas rencontrés

Utilise pjjoint pour poster les rapports

Smart
0