System Error. Hard disk failure detected
Fermé
phasort
Messages postés
33
Date d'inscription
lundi 12 novembre 2007
Statut
Membre
Dernière intervention
8 juillet 2015
-
21 mai 2012 à 14:35
Utilisateur anonyme - 22 sept. 2012 à 00:09
Utilisateur anonyme - 22 sept. 2012 à 00:09
A voir également:
- System Error. Hard disk failure detected
- Disk boot failure insert system disk and press enter - Guide
- Hard disk sentinel - Télécharger - Divers Utilitaires
- Reboot system now - Guide
- Check disk - Guide
- Crystal disk - Télécharger - Informations & Diagnostic
25 réponses
Fish66
Messages postés
17505
Date d'inscription
dimanche 24 juillet 2011
Statut
Contributeur sécurité
Dernière intervention
16 juin 2021
1 318
21 mai 2012 à 17:43
21 mai 2012 à 17:43
Salut,
* Télécharge sur le bureau RogueKiller (par tigzy)
https://www.luanagames.com/index.fr.html
* ( Sous Vista/Seven,clique droit, lancer en tant qu'administrateur )
* Quitte tous tes programmes en cours
* Lance RogueKiller.exe
Si l'infection bloque le programme, il faut le relancer plusieurs fois ou le renommer en winlogon.exe
* Laisse le prescan se terminer, clique sur Scan
* Clique sur Rapport pour l'ouvrir puis copie/colle le sur le dans ton prochain message
@+
* Télécharge sur le bureau RogueKiller (par tigzy)
https://www.luanagames.com/index.fr.html
* ( Sous Vista/Seven,clique droit, lancer en tant qu'administrateur )
* Quitte tous tes programmes en cours
* Lance RogueKiller.exe
Si l'infection bloque le programme, il faut le relancer plusieurs fois ou le renommer en winlogon.exe
* Laisse le prescan se terminer, clique sur Scan
* Clique sur Rapport pour l'ouvrir puis copie/colle le sur le dans ton prochain message
@+
lilidurhone
Messages postés
43354
Date d'inscription
lundi 25 avril 2011
Statut
Contributeur sécurité
Dernière intervention
5 mars 2025
3 810
21 mai 2012 à 15:07
21 mai 2012 à 15:07
Bienvenue sur CCM
En attendant qu'un helpeur confirmé vienne t'aider
Est ce que ton message ressemblait à ceci
https://www.malekal.com/hdd-check-smart-hdd-roguescareware/
Si oui attends sagement qu'un helpeur vienne t'aider car c'est un rogue
Bonne chance
En attendant qu'un helpeur confirmé vienne t'aider
Est ce que ton message ressemblait à ceci
https://www.malekal.com/hdd-check-smart-hdd-roguescareware/
Si oui attends sagement qu'un helpeur vienne t'aider car c'est un rogue
Bonne chance
polux125
Messages postés
2039
Date d'inscription
vendredi 5 novembre 2010
Statut
Membre
Dernière intervention
14 décembre 2024
714
21 mai 2012 à 15:10
21 mai 2012 à 15:10
Bonjour,
Attention il peut s'agir d'un virus ! Vous semblez dire que le PC démarre et que Windows se charge.
Si il s'agit d'une reelle panne de disque le PC ne dois pas démarrer. Moi j'aurais tendnace à vous dire de faire un demarrage en mode sans echec avec prise en charge reseau et de passer votre antivirus.
Attention il peut s'agir d'un virus ! Vous semblez dire que le PC démarre et que Windows se charge.
Si il s'agit d'une reelle panne de disque le PC ne dois pas démarrer. Moi j'aurais tendnace à vous dire de faire un demarrage en mode sans echec avec prise en charge reseau et de passer votre antivirus.
Fish66
Messages postés
17505
Date d'inscription
dimanche 24 juillet 2011
Statut
Contributeur sécurité
Dernière intervention
16 juin 2021
1 318
22 mai 2012 à 13:33
22 mai 2012 à 13:33
Re,
1/
Relance RogueKiller puis tapes : Racc.RAZ et poste le rapport
<<<<<<<< AIDE ICI >>>>>>>>
2/
/!\ ATTENTION : cette analyse peut durer quelques heures /!\
* Télécharge MBAM et installe le selon l'emplacement par défaut
https://www.malwarebytes.com/mwb-download/
* Installe-le puis configure-le comme indiqué : <<< ICI >>>
* si tu n'as rien modifié fais directement quitter sinon enregistrer
* Lance Malwarebytes' Anti-Malware
Si MBAM est déjà installé, aller directement à la mise à jour puis à l'analyse.
==> Ce logiciel gratuit est à garder.
* Fais la mise à jour
* Clique dans l'onglet "Recherche"
* Coche l'option "Exécuter un examen complet" puis sur le bouton "Rechercher"
* Choisis de scanner tous tes disques durs, puis clique sur 'Lancer l'examen"
A la fin de l'analyse, si MBAM n'a rien trouvé :
* Clique sur OK, le rapport s'ouvre spontanément
Si des menaces ont été détectées :
* Clique sur OK puis "Afficher les résultats"
*Vérifie que toutes les lignes sont cochées
* Choisis l'option "Supprimer la sélection"
* Si MBAM demande le redémarrage de Windows : Clique sur "Oui"
* Le rapport s'ouvre automatiquement après la suppression, il se trouve aussi dans l'onglet "Rapports/Logs"
* Copie/colle le rapport dans le prochain message
Remarque :
- S'il y'a un problème de mise à jour de mbam, tu peux la faire manuellement en téléchargeant ce fichier puis en l'exécutant.
@+
1/
Relance RogueKiller puis tapes : Racc.RAZ et poste le rapport
<<<<<<<< AIDE ICI >>>>>>>>
2/
/!\ ATTENTION : cette analyse peut durer quelques heures /!\
* Télécharge MBAM et installe le selon l'emplacement par défaut
https://www.malwarebytes.com/mwb-download/
* Installe-le puis configure-le comme indiqué : <<< ICI >>>
* si tu n'as rien modifié fais directement quitter sinon enregistrer
* Lance Malwarebytes' Anti-Malware
Si MBAM est déjà installé, aller directement à la mise à jour puis à l'analyse.
==> Ce logiciel gratuit est à garder.
* Fais la mise à jour
* Clique dans l'onglet "Recherche"
* Coche l'option "Exécuter un examen complet" puis sur le bouton "Rechercher"
* Choisis de scanner tous tes disques durs, puis clique sur 'Lancer l'examen"
A la fin de l'analyse, si MBAM n'a rien trouvé :
* Clique sur OK, le rapport s'ouvre spontanément
Si des menaces ont été détectées :
* Clique sur OK puis "Afficher les résultats"
*Vérifie que toutes les lignes sont cochées
* Choisis l'option "Supprimer la sélection"
* Si MBAM demande le redémarrage de Windows : Clique sur "Oui"
* Le rapport s'ouvre automatiquement après la suppression, il se trouve aussi dans l'onglet "Rapports/Logs"
* Copie/colle le rapport dans le prochain message
Remarque :
- S'il y'a un problème de mise à jour de mbam, tu peux la faire manuellement en téléchargeant ce fichier puis en l'exécutant.
@+
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
phasort
Messages postés
33
Date d'inscription
lundi 12 novembre 2007
Statut
Membre
Dernière intervention
8 juillet 2015
21 mai 2012 à 15:10
21 mai 2012 à 15:10
Merci liliburhome ,oui c'est bien ce message, et comment trouver un helpeur???
lilidurhone
Messages postés
43354
Date d'inscription
lundi 25 avril 2011
Statut
Contributeur sécurité
Dernière intervention
5 mars 2025
3 810
21 mai 2012 à 15:14
21 mai 2012 à 15:14
Rassure toi un helpeur viendra t'aider rapidement
Moi je ne peux pas t'aider car je suis en formation pour devenir helpeur(pas le droit de désinfecter!)
Tu es sans doute un peu stressé mais rassure toi tout va très bien se passer tu es en de très bonne main
Je vais envoyer un message privé à quelqu'un que je connais
Je ne t'en veux pas pour avoir mal écrit mon pseudo
Bonne chance
Moi je ne peux pas t'aider car je suis en formation pour devenir helpeur(pas le droit de désinfecter!)
Tu es sans doute un peu stressé mais rassure toi tout va très bien se passer tu es en de très bonne main
Je vais envoyer un message privé à quelqu'un que je connais
Je ne t'en veux pas pour avoir mal écrit mon pseudo
Bonne chance
phasort
Messages postés
33
Date d'inscription
lundi 12 novembre 2007
Statut
Membre
Dernière intervention
8 juillet 2015
21 mai 2012 à 15:14
21 mai 2012 à 15:14
c'est justement ce à koi je pense, combofix disparait de la clé usb dès ke je l'introduis dans la machine.j'ai désinstallé avast pour installer AVG internet security business édition 2012
lilidurhone
Messages postés
43354
Date d'inscription
lundi 25 avril 2011
Statut
Contributeur sécurité
Dernière intervention
5 mars 2025
3 810
21 mai 2012 à 15:15
21 mai 2012 à 15:15
Ne tente rien avant l'arrivée de ton helpeur car tu risques de faire des bêtises
phasort
Messages postés
33
Date d'inscription
lundi 12 novembre 2007
Statut
Membre
Dernière intervention
8 juillet 2015
21 mai 2012 à 15:18
21 mai 2012 à 15:18
j'ai juste installé AVG et il est en train de scanné actuellment la machine j'espère que j'ai pas encore tout gaché!!!
Et excuse mille fois pour l'écorchure de ton pseudp
Et excuse mille fois pour l'écorchure de ton pseudp
lilidurhone
Messages postés
43354
Date d'inscription
lundi 25 avril 2011
Statut
Contributeur sécurité
Dernière intervention
5 mars 2025
3 810
21 mai 2012 à 15:20
21 mai 2012 à 15:20
Ne tente rien arrête l'analyse d'AVG
Attends sagement que quelqu'un vienne t'aider
Attends sagement que quelqu'un vienne t'aider
phasort
Messages postés
33
Date d'inscription
lundi 12 novembre 2007
Statut
Membre
Dernière intervention
8 juillet 2015
21 mai 2012 à 15:23
21 mai 2012 à 15:23
ok; ça devra trainer??? jste pour savoir car il est super tard ici et je suis encore au bureau dans un quartier pas très sécure.
Merci déjà pour le soutient.
Merci déjà pour le soutient.
lilidurhone
Messages postés
43354
Date d'inscription
lundi 25 avril 2011
Statut
Contributeur sécurité
Dernière intervention
5 mars 2025
3 810
21 mai 2012 à 15:26
21 mai 2012 à 15:26
J'ai envoyé un message privé à un contributeur sécurité que je connais
Je sais que c'est une situation difficile pour toi mais surtout ne paniques pas
Je sais que c'est une situation difficile pour toi mais surtout ne paniques pas
phasort
Messages postés
33
Date d'inscription
lundi 12 novembre 2007
Statut
Membre
Dernière intervention
8 juillet 2015
21 mai 2012 à 15:28
21 mai 2012 à 15:28
Merci bien.
lilidurhone
Messages postés
43354
Date d'inscription
lundi 25 avril 2011
Statut
Contributeur sécurité
Dernière intervention
5 mars 2025
3 810
21 mai 2012 à 16:03
21 mai 2012 à 16:03
Up pour phasort
phasort
Messages postés
33
Date d'inscription
lundi 12 novembre 2007
Statut
Membre
Dernière intervention
8 juillet 2015
22 mai 2012 à 10:23
22 mai 2012 à 10:23
Bonjour et encore merci de l'aide, j'ai effectivement téléchargé et executé Rogekiller et j'ai pu récuperer que le bureau s'affiche mais sans les racourci qui y étaient avant. voici le rapport:
"RogueKiller V7.4.5 [18/05/2012] par Tigzy
mail: tigzyRK<at>gmail<dot>com
Remontees: https://www.luanagames.com/index.fr.html
Blog: http://tigzyrk.blogspot.com
Systeme d'exploitation: Windows XP (5.1.2600 Service Pack 2) 32 bits version
Demarrage : Mode normal
Utilisateur: Wu [Droits d'admin]
Mode: Suppression -- Date: 22/05/2012 09:08:00
¤¤¤ Processus malicieux: 0 ¤¤¤
¤¤¤ Entrees de registre: 17 ¤¤¤
[SUSP PATH] HKLM\[...]\Run : cIKJHFYNMirS.exe (C:\Documents and Settings\All Users\Application Data\cIKJHFYNMirS.exe) -> DELETED
[HJPOL] HKCU\[...]\Policies\Explorer\Explorer : NoDesktop (1) -> DELETED
[WallPP] HKCU\[...]\Desktop : Wallpaper () -> REPLACED (C:\Documents and Settings\Wu\Local Settings\Application Data\Microsoft\Wallpaper1.bmp)
[HJ] HKCU\[...]\Advanced : Start_ShowMyComputer (0) -> REPLACED (1)
[HJ] HKCU\[...]\Advanced : Start_ShowSearch (0) -> REPLACED (1)
[HJ] HKCU\[...]\Advanced : Start_ShowMyDocs (0) -> REPLACED (1)
[HJ] HKCU\[...]\Advanced : Start_ShowRecentDocs (0) -> REPLACED (1)
[HJ] HKCU\[...]\Advanced : Start_ShowUser (0) -> REPLACED (1)
[HJ] HKCU\[...]\Advanced : Start_ShowMyPics (0) -> REPLACED (1)
[HJ] HKCU\[...]\Advanced : Start_ShowMyGames (0) -> REPLACED (1)
[HJ] HKCU\[...]\Advanced : Start_ShowMyMusic (0) -> REPLACED (1)
[HJ] HKCU\[...]\Advanced : Start_ShowControlPanel (0) -> REPLACED (1)
[HJ] HKCU\[...]\Advanced : Start_ShowHelp (0) -> REPLACED (1)
[HJ] HKCU\[...]\Advanced : Start_ShowPrinters (0) -> REPLACED (1)
[HJ] HKCU\[...]\Advanced : Start_ShowRun (0) -> REPLACED (1)
[HJ] HKCU\[...]\Advanced : Start_ShowSetProgramAccessAndDefaults (0) -> REPLACED (1)
[HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REPLACED (0)
¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤
¤¤¤ Driver: [CHARGE] ¤¤¤
¤¤¤ Infection : ¤¤¤
¤¤¤ Fichier HOSTS: ¤¤¤
127.0.0.1 localhost
¤¤¤ MBR Verif: ¤¤¤
+++++ PhysicalDrive0: MAXTOR STM380215AS +++++
--- User ---
[MBR] 2a70dd4821d1eafe2b21500e367a2af0
[BSP] 7eb65664938b5178a537f6d548572eee : Windows XP MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 63 | Size: 35000 Mo
1 - [XXXXXX] EXTEN-LBA (0x0f) [VISIBLE] Offset (sectors): 71682030 | Size: 41307 Mo
User = LL1 ... OK!
User = LL2 ... OK!
+++++ PhysicalDrive1: Imation Nano Pro USB Device +++++
--- User ---
[MBR] fdb7fd41847af920553c5061ef097437
[BSP] 64cbbe16f6631b2dac843459f39830ec : Windows XP MBR Code
Partition table:
0 - [ACTIVE] FAT32 (0x0b) [VISIBLE] Offset (sectors): 63 | Size: 3699 Mo
User = LL1 ... OK!
Error reading LL2 MBR!
Termine : << RKreport[2].txt >>
RKreport[1].txt ; RKreport[2].txt
"
En outre le menu programme dans le menu démarrer est vide.
"RogueKiller V7.4.5 [18/05/2012] par Tigzy
mail: tigzyRK<at>gmail<dot>com
Remontees: https://www.luanagames.com/index.fr.html
Blog: http://tigzyrk.blogspot.com
Systeme d'exploitation: Windows XP (5.1.2600 Service Pack 2) 32 bits version
Demarrage : Mode normal
Utilisateur: Wu [Droits d'admin]
Mode: Suppression -- Date: 22/05/2012 09:08:00
¤¤¤ Processus malicieux: 0 ¤¤¤
¤¤¤ Entrees de registre: 17 ¤¤¤
[SUSP PATH] HKLM\[...]\Run : cIKJHFYNMirS.exe (C:\Documents and Settings\All Users\Application Data\cIKJHFYNMirS.exe) -> DELETED
[HJPOL] HKCU\[...]\Policies\Explorer\Explorer : NoDesktop (1) -> DELETED
[WallPP] HKCU\[...]\Desktop : Wallpaper () -> REPLACED (C:\Documents and Settings\Wu\Local Settings\Application Data\Microsoft\Wallpaper1.bmp)
[HJ] HKCU\[...]\Advanced : Start_ShowMyComputer (0) -> REPLACED (1)
[HJ] HKCU\[...]\Advanced : Start_ShowSearch (0) -> REPLACED (1)
[HJ] HKCU\[...]\Advanced : Start_ShowMyDocs (0) -> REPLACED (1)
[HJ] HKCU\[...]\Advanced : Start_ShowRecentDocs (0) -> REPLACED (1)
[HJ] HKCU\[...]\Advanced : Start_ShowUser (0) -> REPLACED (1)
[HJ] HKCU\[...]\Advanced : Start_ShowMyPics (0) -> REPLACED (1)
[HJ] HKCU\[...]\Advanced : Start_ShowMyGames (0) -> REPLACED (1)
[HJ] HKCU\[...]\Advanced : Start_ShowMyMusic (0) -> REPLACED (1)
[HJ] HKCU\[...]\Advanced : Start_ShowControlPanel (0) -> REPLACED (1)
[HJ] HKCU\[...]\Advanced : Start_ShowHelp (0) -> REPLACED (1)
[HJ] HKCU\[...]\Advanced : Start_ShowPrinters (0) -> REPLACED (1)
[HJ] HKCU\[...]\Advanced : Start_ShowRun (0) -> REPLACED (1)
[HJ] HKCU\[...]\Advanced : Start_ShowSetProgramAccessAndDefaults (0) -> REPLACED (1)
[HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REPLACED (0)
¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤
¤¤¤ Driver: [CHARGE] ¤¤¤
¤¤¤ Infection : ¤¤¤
¤¤¤ Fichier HOSTS: ¤¤¤
127.0.0.1 localhost
¤¤¤ MBR Verif: ¤¤¤
+++++ PhysicalDrive0: MAXTOR STM380215AS +++++
--- User ---
[MBR] 2a70dd4821d1eafe2b21500e367a2af0
[BSP] 7eb65664938b5178a537f6d548572eee : Windows XP MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 63 | Size: 35000 Mo
1 - [XXXXXX] EXTEN-LBA (0x0f) [VISIBLE] Offset (sectors): 71682030 | Size: 41307 Mo
User = LL1 ... OK!
User = LL2 ... OK!
+++++ PhysicalDrive1: Imation Nano Pro USB Device +++++
--- User ---
[MBR] fdb7fd41847af920553c5061ef097437
[BSP] 64cbbe16f6631b2dac843459f39830ec : Windows XP MBR Code
Partition table:
0 - [ACTIVE] FAT32 (0x0b) [VISIBLE] Offset (sectors): 63 | Size: 3699 Mo
User = LL1 ... OK!
Error reading LL2 MBR!
Termine : << RKreport[2].txt >>
RKreport[1].txt ; RKreport[2].txt
"
En outre le menu programme dans le menu démarrer est vide.
phasort
Messages postés
33
Date d'inscription
lundi 12 novembre 2007
Statut
Membre
Dernière intervention
8 juillet 2015
23 mai 2012 à 11:51
23 mai 2012 à 11:51
bonjour, après toute la manipulation conseillée, j'ai bien retrouvé le bureau et les programmes mais j'ai les programmes tels que skype, messenger , oracle et bien d'autres qui utilise les fonctionnalités réseau qui ne démarrent pas ça m'affiche les message "WINDOWS NE PEUT PAS ACCEDER AU PERIPHERIQUE,AU CHEMIN D'ACCES OU AU FICHIER SPECIFIE."VOUS NE DISPOSEZ PEUT-ETRE PAS DES AUTORISATIONS APPROPRIEES POUR AVOIR ACCES A L'ELEMENT" je suis pourtant dans un compte utilisateur administrateur et les autres programmes fonctionnent bien et les reseau local et net vont bien.
voici les rapports de ROGUEKILLER "RogueKiller V7.4.5 [18/05/2012] par Tigzy
mail: tigzyRK<at>gmail<dot>com
Remontees: https://www.luanagames.com/index.fr.html
Blog: http://tigzyrk.blogspot.com
Systeme d'exploitation: Windows XP (5.1.2600 Service Pack 2) 32 bits version
Demarrage : Mode normal
Utilisateur: Wu [Droits d'admin]
Mode: Raccourcis RAZ -- Date: 22/05/2012 15:34:29
¤¤¤ Processus malicieux: 0 ¤¤¤
¤¤¤ Driver: [CHARGE] ¤¤¤
¤¤¤ Attributs de fichiers restaures: ¤¤¤
Bureau: Success 0 / Fail 0
Lancement rapide: Success 0 / Fail 0
Programmes: Success 0 / Fail 0
Menu demarrer: Success 0 / Fail 0
Dossier utilisateur: Success 2 / Fail 0
Mes documents: Success 0 / Fail 0
Mes favoris: Success 0 / Fail 0
Mes images: Success 0 / Fail 0
Ma musique: Success 0 / Fail 0
Mes videos: Success 0 / Fail 0
Disques locaux: Success 12 / Fail 0
Sauvegarde: [FOUND] Success 161 / Fail 1
Lecteurs:
[C:] \Device\HarddiskVolume1 -- 0x3 --> Restored
[D:] \Device\HarddiskVolume2 -- 0x3 --> Restored
[E:] \Device\CdRom0 -- 0x5 --> Skipped
¤¤¤ Infection : Rogue.FakeHDD ¤¤¤
Termine : << RKreport[6].txt >>
RKreport[1].txt ; RKreport[2].txt ; RKreport[3].txt ; RKreport[4].txt ; RKreport[5].txt ;
RKreport[6].txt
"
et le rapport de BAMS "Malwarebytes Anti-Malware 1.61.0.1400
www.malwarebytes.org
Version de la base de données: v2012.05.22.02
Windows XP Service Pack 2 x86 NTFS
Internet Explorer 6.0.2900.2180
Wu :: WU [administrateur]
22/05/2012 18:26:50
mbam-log-2012-05-22 (18-26-50).txt
Type d'examen: Examen complet
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 256375
Temps écoulé: 2 heure(s), 50 minute(s), 35 seconde(s)
Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Clé(s) du Registre détectée(s): 1
HKLM\SYSTEM\CurrentControlSet\Services\amsint32 (Virus.Sality) -> Mis en quarantaine et supprimé avec succès.
Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)
Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)
Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)
Fichier(s) détecté(s): 5
C:\System Volume Information\_restore{F5F92A82-A1F3-4A17-BE45-A8E904BAA994}\RP110\A0113269.exe (Trojan.FakeHDD) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{F5F92A82-A1F3-4A17-BE45-A8E904BAA994}\RP110\A0114301.exe (Trojan.FakeHDD) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{F5F92A82-A1F3-4A17-BE45-A8E904BAA994}\RP110\A0114302.exe (Trojan.FakeHDD) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{F5F92A82-A1F3-4A17-BE45-A8E904BAA994}\RP110\A0114334.EXE (Trojan.FakeMS) -> Mis en quarantaine et supprimé avec succès.
D:\System Volume Information\_restore{F5F92A82-A1F3-4A17-BE45-A8E904BAA994}\RP110\A0114543.pif (Malware.Packer.Gen) -> Mis en quarantaine et supprimé avec succès.
(fin)
"
Merci encore du soutient
voici les rapports de ROGUEKILLER "RogueKiller V7.4.5 [18/05/2012] par Tigzy
mail: tigzyRK<at>gmail<dot>com
Remontees: https://www.luanagames.com/index.fr.html
Blog: http://tigzyrk.blogspot.com
Systeme d'exploitation: Windows XP (5.1.2600 Service Pack 2) 32 bits version
Demarrage : Mode normal
Utilisateur: Wu [Droits d'admin]
Mode: Raccourcis RAZ -- Date: 22/05/2012 15:34:29
¤¤¤ Processus malicieux: 0 ¤¤¤
¤¤¤ Driver: [CHARGE] ¤¤¤
¤¤¤ Attributs de fichiers restaures: ¤¤¤
Bureau: Success 0 / Fail 0
Lancement rapide: Success 0 / Fail 0
Programmes: Success 0 / Fail 0
Menu demarrer: Success 0 / Fail 0
Dossier utilisateur: Success 2 / Fail 0
Mes documents: Success 0 / Fail 0
Mes favoris: Success 0 / Fail 0
Mes images: Success 0 / Fail 0
Ma musique: Success 0 / Fail 0
Mes videos: Success 0 / Fail 0
Disques locaux: Success 12 / Fail 0
Sauvegarde: [FOUND] Success 161 / Fail 1
Lecteurs:
[C:] \Device\HarddiskVolume1 -- 0x3 --> Restored
[D:] \Device\HarddiskVolume2 -- 0x3 --> Restored
[E:] \Device\CdRom0 -- 0x5 --> Skipped
¤¤¤ Infection : Rogue.FakeHDD ¤¤¤
Termine : << RKreport[6].txt >>
RKreport[1].txt ; RKreport[2].txt ; RKreport[3].txt ; RKreport[4].txt ; RKreport[5].txt ;
RKreport[6].txt
"
et le rapport de BAMS "Malwarebytes Anti-Malware 1.61.0.1400
www.malwarebytes.org
Version de la base de données: v2012.05.22.02
Windows XP Service Pack 2 x86 NTFS
Internet Explorer 6.0.2900.2180
Wu :: WU [administrateur]
22/05/2012 18:26:50
mbam-log-2012-05-22 (18-26-50).txt
Type d'examen: Examen complet
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 256375
Temps écoulé: 2 heure(s), 50 minute(s), 35 seconde(s)
Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Clé(s) du Registre détectée(s): 1
HKLM\SYSTEM\CurrentControlSet\Services\amsint32 (Virus.Sality) -> Mis en quarantaine et supprimé avec succès.
Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)
Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)
Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)
Fichier(s) détecté(s): 5
C:\System Volume Information\_restore{F5F92A82-A1F3-4A17-BE45-A8E904BAA994}\RP110\A0113269.exe (Trojan.FakeHDD) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{F5F92A82-A1F3-4A17-BE45-A8E904BAA994}\RP110\A0114301.exe (Trojan.FakeHDD) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{F5F92A82-A1F3-4A17-BE45-A8E904BAA994}\RP110\A0114302.exe (Trojan.FakeHDD) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{F5F92A82-A1F3-4A17-BE45-A8E904BAA994}\RP110\A0114334.EXE (Trojan.FakeMS) -> Mis en quarantaine et supprimé avec succès.
D:\System Volume Information\_restore{F5F92A82-A1F3-4A17-BE45-A8E904BAA994}\RP110\A0114543.pif (Malware.Packer.Gen) -> Mis en quarantaine et supprimé avec succès.
(fin)
"
Merci encore du soutient
Fish66
Messages postés
17505
Date d'inscription
dimanche 24 juillet 2011
Statut
Contributeur sécurité
Dernière intervention
16 juin 2021
1 318
23 mai 2012 à 11:59
23 mai 2012 à 11:59
Salut,
* Télécharge ZHPDiag (de Nicolas Coolman) à partir l'un
des deux liens : Lien 1 ou Lien 2
* Lance-le, (Clic droit "exécuter en tant qu'administrateur" si tu es sous Vista/7)
* Clique sur l'icône en forme de loupe pour lancer le diagnostique
* Héberge le rapport ZHPDiag.txt de ton bureau sur : malekal.com ou cjoint.com
* Fais copier/coller le lien fourni dans ta prochaine réponse
* Aide ZHPDiag : <<< ICI >>>
@+
* Télécharge ZHPDiag (de Nicolas Coolman) à partir l'un
des deux liens : Lien 1 ou Lien 2
* Lance-le, (Clic droit "exécuter en tant qu'administrateur" si tu es sous Vista/7)
* Clique sur l'icône en forme de loupe pour lancer le diagnostique
* Héberge le rapport ZHPDiag.txt de ton bureau sur : malekal.com ou cjoint.com
* Fais copier/coller le lien fourni dans ta prochaine réponse
* Aide ZHPDiag : <<< ICI >>>
@+
phasort
Messages postés
33
Date d'inscription
lundi 12 novembre 2007
Statut
Membre
Dernière intervention
8 juillet 2015
23 mai 2012 à 12:53
23 mai 2012 à 12:53
Merci toujours le lien est le suivant :
https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120523_g11r15j6o11m12
serait-ce parce que sality est dans la resto que je n'arrive plus à restorer le système???
https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120523_g11r15j6o11m12
serait-ce parce que sality est dans la resto que je n'arrive plus à restorer le système???
Fish66
Messages postés
17505
Date d'inscription
dimanche 24 juillet 2011
Statut
Contributeur sécurité
Dernière intervention
16 juin 2021
1 318
23 mai 2012 à 13:37
23 mai 2012 à 13:37
Salut,
@g3n-h@ckm@n merci :-), on va vider la restauration du système
mais il vaut mieux vérifier quand même..
=========================
Télécharge Dr Web CureIt sur ton Bureau :
? redemarre en mode sans échec
?- Double clique (clic droit "en tant qu'admin" sous Vista) <drweb-cureit.exe> et ensuite clique sur <Analyse>;
?- Clique <Ok> à l'invite de l'analyse rapide. S'il trouve des processus infectés alors clique le bouton <Oui>.
Note : une fenêtre s'ouvrira avec options pour "Commander" ou "50% de réduction" : Quitte en cliquant le "X".
?- Lorsque le scan rapide est terminé, clique sur le menu <Options> puis <Changer la configuration> ; Choisis l'onglet <Scanner>, et décoche <Analyse heuristique>. Clique ensuite sur <Ok>.
?- De retour à la fenêtre principale : clique pour activer <Analyse complète>
selectionne tous les disques
?- Clique le bouton avec flèche verte sur la droite, et le scan débutera.
?- Clique <Oui> pour tout à l'invite "Désinfecter ?" lorsqu'un fichier est détecté, et ensuite clique "Désinfecter".
?- Lorsque le scan sera complété, regarde si tu peux cliquer sur l' icône, adjacente aux fichiers détectés (plusieurs feuilles l'une sur l'autre). Si oui, alors clique dessus et ensuite clique sur l'icône <Suivant>, au dessous, et choisis <Déplacer en quarantaine l'objet indésirable>.
?- Du menu principal de l'outil, au haut à gauche, clique sur le menu <Fichier> et choisis <Enregistrer le rapport>. Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv
?-pour le rapport tu l enregistres sur ton bureau , tu clic droit dessus /envoyer vers / dossiers compresses
ensuite héberge le rapport sur : http://pjjoint.malekal.com/
?- Ferme Dr.Web Cureit
?- Redémarre ton ordi (important car certains fichiers peuvent être déplacés/réparés au redémarrage).
Tu trouves ici: un tutoriel explicatif
@+
@g3n-h@ckm@n merci :-), on va vider la restauration du système
mais il vaut mieux vérifier quand même..
=========================
Télécharge Dr Web CureIt sur ton Bureau :
? redemarre en mode sans échec
?- Double clique (clic droit "en tant qu'admin" sous Vista) <drweb-cureit.exe> et ensuite clique sur <Analyse>;
?- Clique <Ok> à l'invite de l'analyse rapide. S'il trouve des processus infectés alors clique le bouton <Oui>.
Note : une fenêtre s'ouvrira avec options pour "Commander" ou "50% de réduction" : Quitte en cliquant le "X".
?- Lorsque le scan rapide est terminé, clique sur le menu <Options> puis <Changer la configuration> ; Choisis l'onglet <Scanner>, et décoche <Analyse heuristique>. Clique ensuite sur <Ok>.
?- De retour à la fenêtre principale : clique pour activer <Analyse complète>
selectionne tous les disques
?- Clique le bouton avec flèche verte sur la droite, et le scan débutera.
?- Clique <Oui> pour tout à l'invite "Désinfecter ?" lorsqu'un fichier est détecté, et ensuite clique "Désinfecter".
?- Lorsque le scan sera complété, regarde si tu peux cliquer sur l' icône, adjacente aux fichiers détectés (plusieurs feuilles l'une sur l'autre). Si oui, alors clique dessus et ensuite clique sur l'icône <Suivant>, au dessous, et choisis <Déplacer en quarantaine l'objet indésirable>.
?- Du menu principal de l'outil, au haut à gauche, clique sur le menu <Fichier> et choisis <Enregistrer le rapport>. Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv
?-pour le rapport tu l enregistres sur ton bureau , tu clic droit dessus /envoyer vers / dossiers compresses
ensuite héberge le rapport sur : http://pjjoint.malekal.com/
?- Ferme Dr.Web Cureit
?- Redémarre ton ordi (important car certains fichiers peuvent être déplacés/réparés au redémarrage).
Tu trouves ici: un tutoriel explicatif
@+
phasort
Messages postés
33
Date d'inscription
lundi 12 novembre 2007
Statut
Membre
Dernière intervention
8 juillet 2015
23 mai 2012 à 17:38
23 mai 2012 à 17:38
J'ai bien télécharger Dr Web CureIt mais
le mode sans échec ne lance pas et quand j'essaye de l'exécuter dans le mode normal de windows, j'ai un écran bleu qui s'affiche. donc impossible de faire la manip.ON fait cmt???
le mode sans échec ne lance pas et quand j'essaye de l'exécuter dans le mode normal de windows, j'ai un écran bleu qui s'affiche. donc impossible de faire la manip.ON fait cmt???
phasort
Messages postés
33
Date d'inscription
lundi 12 novembre 2007
Statut
Membre
Dernière intervention
8 juillet 2015
23 mai 2012 à 17:53
23 mai 2012 à 17:53
de kel live cd tu parles et comment l'utiliser???
Fish66
Messages postés
17505
Date d'inscription
dimanche 24 juillet 2011
Statut
Contributeur sécurité
Dernière intervention
16 juin 2021
1 318
Modifié par Fish66 le 23/05/2012 à 18:07
Modifié par Fish66 le 23/05/2012 à 18:07
Re,
Le virus n'existe pas seulement dans la restauration du système, espérant qu'il n'est pas propagé partout!
===========================
* Ce live CD contient DrWeb CureIt, un antivirus. Le principal avantage du live CD est qu'il permet d'être chargé avant le démarrage de windows.
* Il peut donc être utilisé même si l'ordinateur ne démarre plus.
/!\ Le temps d'analyse peut être très long si l'ordinateur possède beaucoup de données /!\
Tu vas effectuer les deux étapes citées ci-dessous :
* Etape N° 1 : elle s'effectue sur un PC fonctionnel disposant d'un graveur, la deuxième étape s'effectue sur le PC infecté qui ne démarre pas.
****** Etape n°1 : Téléchargement/Gravure du Live CD ******
[x] Télécharge le live CD de DrWeb à cette adresse : ftp://ftp.drweb.com/pub/drweb/livecd/
( prendre le .iso )
[x] Une fois le téléchargement fini, il faut que tu graves l'image ISO sur un CD vierge. Pour ce faire, suis ce tutoriel : https://www.commentcamarche.net/faq/3942-graver-une-image-disque-iso-nrg
****** Etape n°2 : Utilisation du Live CD ******
[x] Une fois en possession du CD correctement gravé, place le dans le lecteur CD du PC infecté.
[x] Redémarre celui ci. Au redémarrage, le live CD se chargera de lui même.
[x] A l'écran principal, sélectionne [Dr.Web LiveCD (Default)] puis appuie sur [Entrée]
[x] Patiente pendant le chargement du système.
[x] Une fois arrivé sur le bureau, une fenêtre "Dr.Web Scanner" s'ouvrira.
[x] Dans la partie supérieure, coche toutes les partitions présentes ( C: , etc.. ) et vérifie que la case "Scan subdirectories" est également cochée.
[x] Clique maintenant sur le rond vert ( Update Bases ) afin de mettre à jour DrWeb.
[x] Une fois la mise à jour terminée, clique sur [Start] pour lancer l'analyse.
[x] Une fois l'analyse terminée, clique sur [Select All] puis sur [Cure]
[x] Clique sur l'icône " Terminal " ( icône en forme de carré noir tout en bas à gauche du bureau )
[x] Tape la commande suivante dans le terminal :
leafpad /root/.drweb/logs/scanner.log
[x] Valide en appuyant sur [Entrée] pour ouvrir le rapport de DrWeb.
[x] Poste son contenu dans ton prochain message en accédant à ce sujet directement via le live CD de DrWeb ( Firefox ).
Note : Si le PC ne démarre pas sur le CD, c'est qu'il faut modifier la séquence de démarrage du BIOS.
Un tutoriel est disponible ici : https://www.commentcamarche.net/faq/7322-booter-sur-cd-changer-sequence-de-boot pour t'aider à modifier ces paramètres.
@+
_ _ _ Fish66_ _ _ I''"""""I_ _ membre contributeur sécurité_ _I''"""""I_ _ _
¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤
Le virus n'existe pas seulement dans la restauration du système, espérant qu'il n'est pas propagé partout!
===========================
* Ce live CD contient DrWeb CureIt, un antivirus. Le principal avantage du live CD est qu'il permet d'être chargé avant le démarrage de windows.
* Il peut donc être utilisé même si l'ordinateur ne démarre plus.
/!\ Le temps d'analyse peut être très long si l'ordinateur possède beaucoup de données /!\
Tu vas effectuer les deux étapes citées ci-dessous :
* Etape N° 1 : elle s'effectue sur un PC fonctionnel disposant d'un graveur, la deuxième étape s'effectue sur le PC infecté qui ne démarre pas.
****** Etape n°1 : Téléchargement/Gravure du Live CD ******
[x] Télécharge le live CD de DrWeb à cette adresse : ftp://ftp.drweb.com/pub/drweb/livecd/
( prendre le .iso )
[x] Une fois le téléchargement fini, il faut que tu graves l'image ISO sur un CD vierge. Pour ce faire, suis ce tutoriel : https://www.commentcamarche.net/faq/3942-graver-une-image-disque-iso-nrg
****** Etape n°2 : Utilisation du Live CD ******
[x] Une fois en possession du CD correctement gravé, place le dans le lecteur CD du PC infecté.
[x] Redémarre celui ci. Au redémarrage, le live CD se chargera de lui même.
[x] A l'écran principal, sélectionne [Dr.Web LiveCD (Default)] puis appuie sur [Entrée]
[x] Patiente pendant le chargement du système.
[x] Une fois arrivé sur le bureau, une fenêtre "Dr.Web Scanner" s'ouvrira.
[x] Dans la partie supérieure, coche toutes les partitions présentes ( C: , etc.. ) et vérifie que la case "Scan subdirectories" est également cochée.
[x] Clique maintenant sur le rond vert ( Update Bases ) afin de mettre à jour DrWeb.
[x] Une fois la mise à jour terminée, clique sur [Start] pour lancer l'analyse.
[x] Une fois l'analyse terminée, clique sur [Select All] puis sur [Cure]
[x] Clique sur l'icône " Terminal " ( icône en forme de carré noir tout en bas à gauche du bureau )
[x] Tape la commande suivante dans le terminal :
leafpad /root/.drweb/logs/scanner.log
[x] Valide en appuyant sur [Entrée] pour ouvrir le rapport de DrWeb.
[x] Poste son contenu dans ton prochain message en accédant à ce sujet directement via le live CD de DrWeb ( Firefox ).
Note : Si le PC ne démarre pas sur le CD, c'est qu'il faut modifier la séquence de démarrage du BIOS.
Un tutoriel est disponible ici : https://www.commentcamarche.net/faq/7322-booter-sur-cd-changer-sequence-de-boot pour t'aider à modifier ces paramètres.
@+
_ _ _ Fish66_ _ _ I''"""""I_ _ membre contributeur sécurité_ _I''"""""I_ _ _
¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤
phasort
Messages postés
33
Date d'inscription
lundi 12 novembre 2007
Statut
Membre
Dernière intervention
8 juillet 2015
25 mai 2012 à 15:59
25 mai 2012 à 15:59
Bjr les amis de CCM
je reviens sur le forum après 24 heures d'absence, c'était le temps d'exécuter les instructions dernières.et voila la bonne nouvelle c'est que la manipulation a permis à mes programmes de redémarrer et je peux de nouveau utiliser la machine sans perte aucune de données.
Je remercie ici toute l'équipe de CCm qui s'est mobilisée pour la résolution de ce problème qui soit dit en passant m'a permis d'apprendre un bon coup. Bonne journée.
je reviens sur le forum après 24 heures d'absence, c'était le temps d'exécuter les instructions dernières.et voila la bonne nouvelle c'est que la manipulation a permis à mes programmes de redémarrer et je peux de nouveau utiliser la machine sans perte aucune de données.
Je remercie ici toute l'équipe de CCm qui s'est mobilisée pour la résolution de ce problème qui soit dit en passant m'a permis d'apprendre un bon coup. Bonne journée.
Fish66
Messages postés
17505
Date d'inscription
dimanche 24 juillet 2011
Statut
Contributeur sécurité
Dernière intervention
16 juin 2021
1 318
25 mai 2012 à 17:04
25 mai 2012 à 17:04
Re,
1/
Il manque le rapport de Dr Web, est ce que tu peux démarrer en
mode sans échec ?
2/
Relance mbam puis poste le rapport stp
@+
1/
Il manque le rapport de Dr Web, est ce que tu peux démarrer en
mode sans échec ?
2/
Relance mbam puis poste le rapport stp
@+