System Error. Hard disk failure detected

Salut,
* Télécharge sur le bureau RogueKiller (par tigzy)
https://www.luanagames.com/index.fr.html
* ( Sous Vista/Seven,clique droit, lancer en tant qu'administrateur )
* Quitte tous tes programmes en cours
* Lance RogueKiller.exe
Si l'infection bloque le programme, il faut le relancer plusieurs fois ou le renommer en winlogon.exe
* Laisse le prescan se terminer, clique sur Scan
* Clique sur Rapport pour l'ouvrir puis copie/colle le sur le dans ton prochain message

@+

Bienvenue sur CCM

En attendant qu'un helpeur confirmé vienne t'aider
Est ce que ton message ressemblait à ceci
https://www.malekal.com/hdd-check-smart-hdd-roguescareware/

Si oui attends sagement qu'un helpeur vienne t'aider car c'est un rogue

Bonne chance

Bonjour,

Attention il peut s'agir d'un virus ! Vous semblez dire que le PC démarre et que Windows se charge.

Si il s'agit d'une reelle panne de disque le PC ne dois pas démarrer. Moi j'aurais tendnace à vous dire de faire un demarrage en mode sans echec avec prise en charge reseau et de passer votre antivirus.

Re,

1/
Relance RogueKiller puis tapes : Racc.RAZ et poste le rapport

<<<<<<<< AIDE ICI >>>>>>>>

2/
/!\ ATTENTION : cette analyse peut durer quelques heures /!\

* Télécharge MBAM et installe le selon l'emplacement par défaut
https://www.malwarebytes.com/mwb-download/
* Installe-le puis configure-le comme indiqué : <<< ICI >>>
* si tu n'as rien modifié fais directement quitter sinon enregistrer
* Lance Malwarebytes' Anti-Malware
Si MBAM est déjà installé, aller directement à la mise à jour puis à l'analyse.

==> Ce logiciel gratuit est à garder.
* Fais la mise à jour
* Clique dans l'onglet "Recherche"
* Coche l'option "Exécuter un examen complet" puis sur le bouton "Rechercher"
* Choisis de scanner tous tes disques durs, puis clique sur 'Lancer l'examen"

A la fin de l'analyse, si MBAM n'a rien trouvé :

* Clique sur OK, le rapport s'ouvre spontanément

Si des menaces ont été détectées :

* Clique sur OK puis "Afficher les résultats"
*Vérifie que toutes les lignes sont cochées
* Choisis l'option "Supprimer la sélection"
* Si MBAM demande le redémarrage de Windows : Clique sur "Oui"
* Le rapport s'ouvre automatiquement après la suppression, il se trouve aussi dans l'onglet "Rapports/Logs"

* Copie/colle le rapport dans le prochain message

Remarque :
- S'il y'a un problème de mise à jour de mbam, tu peux la faire manuellement en téléchargeant ce fichier puis en l'exécutant.

@+

Merci liliburhome ,oui c'est bien ce message, et comment trouver un helpeur???

c'est justement ce à koi je pense, combofix disparait de la clé usb dès ke je l'introduis dans la machine.j'ai désinstallé avast pour installer AVG internet security business édition 2012

j'ai juste installé AVG et il est en train de scanné actuellment la machine j'espère que j'ai pas encore tout gaché!!!
Et excuse mille fois pour l'écorchure de ton pseudp

ok; ça devra trainer??? jste pour savoir car il est super tard ici et je suis encore au bureau dans un quartier pas très sécure.
Merci déjà pour le soutient.

Merci bien.

Bonjour et encore merci de l'aide, j'ai effectivement téléchargé et executé Rogekiller et j'ai pu récuperer que le bureau s'affiche mais sans les racourci qui y étaient avant. voici le rapport:
"RogueKiller V7.4.5 [18/05/2012] par Tigzy
mail: tigzyRK<at>gmail<dot>com
Remontees: https://www.luanagames.com/index.fr.html
Blog: http://tigzyrk.blogspot.com

Systeme d'exploitation: Windows XP (5.1.2600 Service Pack 2) 32 bits version
Demarrage : Mode normal
Utilisateur: Wu [Droits d'admin]
Mode: Suppression -- Date: 22/05/2012 09:08:00

¤¤¤ Processus malicieux: 0 ¤¤¤

¤¤¤ Entrees de registre: 17 ¤¤¤
[SUSP PATH] HKLM\[...]\Run : cIKJHFYNMirS.exe (C:\Documents and Settings\All Users\Application Data\cIKJHFYNMirS.exe) -> DELETED
[HJPOL] HKCU\[...]\Policies\Explorer\Explorer : NoDesktop (1) -> DELETED
[WallPP] HKCU\[...]\Desktop : Wallpaper () -> REPLACED (C:\Documents and Settings\Wu\Local Settings\Application Data\Microsoft\Wallpaper1.bmp)
[HJ] HKCU\[...]\Advanced : Start_ShowMyComputer (0) -> REPLACED (1)
[HJ] HKCU\[...]\Advanced : Start_ShowSearch (0) -> REPLACED (1)
[HJ] HKCU\[...]\Advanced : Start_ShowMyDocs (0) -> REPLACED (1)
[HJ] HKCU\[...]\Advanced : Start_ShowRecentDocs (0) -> REPLACED (1)
[HJ] HKCU\[...]\Advanced : Start_ShowUser (0) -> REPLACED (1)
[HJ] HKCU\[...]\Advanced : Start_ShowMyPics (0) -> REPLACED (1)
[HJ] HKCU\[...]\Advanced : Start_ShowMyGames (0) -> REPLACED (1)
[HJ] HKCU\[...]\Advanced : Start_ShowMyMusic (0) -> REPLACED (1)
[HJ] HKCU\[...]\Advanced : Start_ShowControlPanel (0) -> REPLACED (1)
[HJ] HKCU\[...]\Advanced : Start_ShowHelp (0) -> REPLACED (1)
[HJ] HKCU\[...]\Advanced : Start_ShowPrinters (0) -> REPLACED (1)
[HJ] HKCU\[...]\Advanced : Start_ShowRun (0) -> REPLACED (1)
[HJ] HKCU\[...]\Advanced : Start_ShowSetProgramAccessAndDefaults (0) -> REPLACED (1)
[HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REPLACED (0)

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

¤¤¤ Driver: [CHARGE] ¤¤¤

¤¤¤ Infection : ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤
127.0.0.1 localhost

¤¤¤ MBR Verif: ¤¤¤

+++++ PhysicalDrive0: MAXTOR STM380215AS +++++
--- User ---
[MBR] 2a70dd4821d1eafe2b21500e367a2af0
[BSP] 7eb65664938b5178a537f6d548572eee : Windows XP MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 63 | Size: 35000 Mo
1 - [XXXXXX] EXTEN-LBA (0x0f) [VISIBLE] Offset (sectors): 71682030 | Size: 41307 Mo
User = LL1 ... OK!
User = LL2 ... OK!

+++++ PhysicalDrive1: Imation Nano Pro USB Device +++++
--- User ---
[MBR] fdb7fd41847af920553c5061ef097437
[BSP] 64cbbe16f6631b2dac843459f39830ec : Windows XP MBR Code
Partition table:
0 - [ACTIVE] FAT32 (0x0b) [VISIBLE] Offset (sectors): 63 | Size: 3699 Mo
User = LL1 ... OK!
Error reading LL2 MBR!

Termine : << RKreport[2].txt >>
RKreport[1].txt ; RKreport[2].txt

"
En outre le menu programme dans le menu démarrer est vide.

bonjour, après toute la manipulation conseillée, j'ai bien retrouvé le bureau et les programmes mais j'ai les programmes tels que skype, messenger , oracle et bien d'autres qui utilise les fonctionnalités réseau qui ne démarrent pas ça m'affiche les message "WINDOWS NE PEUT PAS ACCEDER AU PERIPHERIQUE,AU CHEMIN D'ACCES OU AU FICHIER SPECIFIE."VOUS NE DISPOSEZ PEUT-ETRE PAS DES AUTORISATIONS APPROPRIEES POUR AVOIR ACCES A L'ELEMENT" je suis pourtant dans un compte utilisateur administrateur et les autres programmes fonctionnent bien et les reseau local et net vont bien.

voici les rapports de ROGUEKILLER "RogueKiller V7.4.5 [18/05/2012] par Tigzy
mail: tigzyRK<at>gmail<dot>com
Remontees: https://www.luanagames.com/index.fr.html
Blog: http://tigzyrk.blogspot.com

Systeme d'exploitation: Windows XP (5.1.2600 Service Pack 2) 32 bits version
Demarrage : Mode normal
Utilisateur: Wu [Droits d'admin]
Mode: Raccourcis RAZ -- Date: 22/05/2012 15:34:29

¤¤¤ Processus malicieux: 0 ¤¤¤

¤¤¤ Driver: [CHARGE] ¤¤¤

¤¤¤ Attributs de fichiers restaures: ¤¤¤
Bureau: Success 0 / Fail 0
Lancement rapide: Success 0 / Fail 0
Programmes: Success 0 / Fail 0
Menu demarrer: Success 0 / Fail 0
Dossier utilisateur: Success 2 / Fail 0
Mes documents: Success 0 / Fail 0
Mes favoris: Success 0 / Fail 0
Mes images: Success 0 / Fail 0
Ma musique: Success 0 / Fail 0
Mes videos: Success 0 / Fail 0
Disques locaux: Success 12 / Fail 0
Sauvegarde: [FOUND] Success 161 / Fail 1

Lecteurs:
[C:] \Device\HarddiskVolume1 -- 0x3 --> Restored
[D:] \Device\HarddiskVolume2 -- 0x3 --> Restored
[E:] \Device\CdRom0 -- 0x5 --> Skipped

¤¤¤ Infection : Rogue.FakeHDD ¤¤¤

Termine : << RKreport[6].txt >>
RKreport[1].txt ; RKreport[2].txt ; RKreport[3].txt ; RKreport[4].txt ; RKreport[5].txt ;
RKreport[6].txt

"
et le rapport de BAMS "Malwarebytes Anti-Malware 1.61.0.1400
www.malwarebytes.org

Version de la base de données: v2012.05.22.02

Windows XP Service Pack 2 x86 NTFS
Internet Explorer 6.0.2900.2180
Wu :: WU [administrateur]

22/05/2012 18:26:50
mbam-log-2012-05-22 (18-26-50).txt

Type d'examen: Examen complet
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 256375
Temps écoulé: 2 heure(s), 50 minute(s), 35 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 1
HKLM\SYSTEM\CurrentControlSet\Services\amsint32 (Virus.Sality) -> Mis en quarantaine et supprimé avec succès.

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 5
C:\System Volume Information\_restore{F5F92A82-A1F3-4A17-BE45-A8E904BAA994}\RP110\A0113269.exe (Trojan.FakeHDD) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{F5F92A82-A1F3-4A17-BE45-A8E904BAA994}\RP110\A0114301.exe (Trojan.FakeHDD) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{F5F92A82-A1F3-4A17-BE45-A8E904BAA994}\RP110\A0114302.exe (Trojan.FakeHDD) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{F5F92A82-A1F3-4A17-BE45-A8E904BAA994}\RP110\A0114334.EXE (Trojan.FakeMS) -> Mis en quarantaine et supprimé avec succès.
D:\System Volume Information\_restore{F5F92A82-A1F3-4A17-BE45-A8E904BAA994}\RP110\A0114543.pif (Malware.Packer.Gen) -> Mis en quarantaine et supprimé avec succès.

(fin)
"
Merci encore du soutient

Salut,

* Télécharge ZHPDiag (de Nicolas Coolman) à partir l'un
des deux liens : Lien 1 ou Lien 2
* Lance-le, (Clic droit "exécuter en tant qu'administrateur" si tu es sous Vista/7)
* Clique sur l'icône en forme de loupe pour lancer le diagnostique
* Héberge le rapport ZHPDiag.txt de ton bureau sur : malekal.com ou cjoint.com
* Fais copier/coller le lien fourni dans ta prochaine réponse
* Aide ZHPDiag : <<< ICI >>>

@+

Merci toujours le lien est le suivant :
https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120523_g11r15j6o11m12

serait-ce parce que sality est dans la resto que je n'arrive plus à restorer le système???

Salut,

@g3n-h@ckm@n merci :-), on va vider la restauration du système

mais il vaut mieux vérifier quand même..

=========================
Télécharge Dr Web CureIt sur ton Bureau :
? redemarre en mode sans échec
?- Double clique (clic droit "en tant qu'admin" sous Vista) <drweb-cureit.exe> et ensuite clique sur <Analyse>;
?- Clique <Ok> à l'invite de l'analyse rapide. S'il trouve des processus infectés alors clique le bouton <Oui>.
Note : une fenêtre s'ouvrira avec options pour "Commander" ou "50% de réduction" : Quitte en cliquant le "X".
?- Lorsque le scan rapide est terminé, clique sur le menu <Options> puis <Changer la configuration> ; Choisis l'onglet <Scanner>, et décoche <Analyse heuristique>. Clique ensuite sur <Ok>.
?- De retour à la fenêtre principale : clique pour activer <Analyse complète>
selectionne tous les disques

?- Clique le bouton avec flèche verte sur la droite, et le scan débutera.
?- Clique <Oui> pour tout à l'invite "Désinfecter ?" lorsqu'un fichier est détecté, et ensuite clique "Désinfecter".
?- Lorsque le scan sera complété, regarde si tu peux cliquer sur l' icône, adjacente aux fichiers détectés (plusieurs feuilles l'une sur l'autre). Si oui, alors clique dessus et ensuite clique sur l'icône <Suivant>, au dessous, et choisis <Déplacer en quarantaine l'objet indésirable>.
?- Du menu principal de l'outil, au haut à gauche, clique sur le menu <Fichier> et choisis <Enregistrer le rapport>. Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv
?-pour le rapport tu l enregistres sur ton bureau , tu clic droit dessus /envoyer vers / dossiers compresses
ensuite héberge le rapport sur : http://pjjoint.malekal.com/
?- Ferme Dr.Web Cureit
?- Redémarre ton ordi (important car certains fichiers peuvent être déplacés/réparés au redémarrage).
Tu trouves ici: un tutoriel explicatif

@+

J'ai bien télécharger Dr Web CureIt mais
le mode sans échec ne lance pas et quand j'essaye de l'exécuter dans le mode normal de windows, j'ai un écran bleu qui s'affiche. donc impossible de faire la manip.ON fait cmt???

je m'y attendais.... faut passer par le live cd

de kel live cd tu parles et comment l'utiliser???

Re,

Le virus n'existe pas seulement dans la restauration du système, espérant qu'il n'est pas propagé partout!
===========================

* Ce live CD contient DrWeb CureIt, un antivirus. Le principal avantage du live CD est qu'il permet d'être chargé avant le démarrage de windows.
* Il peut donc être utilisé même si l'ordinateur ne démarre plus.

/!\ Le temps d'analyse peut être très long si l'ordinateur possède beaucoup de données /!\

Tu vas effectuer les deux étapes citées ci-dessous :

* Etape N° 1 : elle s'effectue sur un PC fonctionnel disposant d'un graveur, la deuxième étape s'effectue sur le PC infecté qui ne démarre pas.

****** Etape n°1 : Téléchargement/Gravure du Live CD ******

[x] Télécharge le live CD de DrWeb à cette adresse : ftp://ftp.drweb.com/pub/drweb/livecd/
( prendre le .iso )

[x] Une fois le téléchargement fini, il faut que tu graves l'image ISO sur un CD vierge. Pour ce faire, suis ce tutoriel : https://www.commentcamarche.net/faq/3942-graver-une-image-disque-iso-nrg

****** Etape n°2 : Utilisation du Live CD ******

[x] Une fois en possession du CD correctement gravé, place le dans le lecteur CD du PC infecté.

[x] Redémarre celui ci. Au redémarrage, le live CD se chargera de lui même.

[x] A l'écran principal, sélectionne [Dr.Web LiveCD (Default)] puis appuie sur [Entrée]

[x] Patiente pendant le chargement du système.

[x] Une fois arrivé sur le bureau, une fenêtre "Dr.Web Scanner" s'ouvrira.

[x] Dans la partie supérieure, coche toutes les partitions présentes ( C: , etc.. ) et vérifie que la case "Scan subdirectories" est également cochée.

[x] Clique maintenant sur le rond vert ( Update Bases ) afin de mettre à jour DrWeb.

[x] Une fois la mise à jour terminée, clique sur [Start] pour lancer l'analyse.

[x] Une fois l'analyse terminée, clique sur [Select All] puis sur [Cure]

[x] Clique sur l'icône " Terminal " ( icône en forme de carré noir tout en bas à gauche du bureau )

[x] Tape la commande suivante dans le terminal :

leafpad /root/.drweb/logs/scanner.log

[x] Valide en appuyant sur [Entrée] pour ouvrir le rapport de DrWeb.

[x] Poste son contenu dans ton prochain message en accédant à ce sujet directement via le live CD de DrWeb ( Firefox ).

Note : Si le PC ne démarre pas sur le CD, c'est qu'il faut modifier la séquence de démarrage du BIOS.
Un tutoriel est disponible ici : https://www.commentcamarche.net/faq/7322-booter-sur-cd-changer-sequence-de-boot pour t'aider à modifier ces paramètres.

@+

_ _ _ Fish66_ _ _ I''"""""I_ _ membre contributeur sécurité_ _I''"""""I_ _ _
¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

Bjr les amis de CCM
je reviens sur le forum après 24 heures d'absence, c'était le temps d'exécuter les instructions dernières.et voila la bonne nouvelle c'est que la manipulation a permis à mes programmes de redémarrer et je peux de nouveau utiliser la machine sans perte aucune de données.
Je remercie ici toute l'équipe de CCm qui s'est mobilisée pour la résolution de ce problème qui soit dit en passant m'a permis d'apprendre un bon coup. Bonne journée.

Re,
1/
Il manque le rapport de Dr Web, est ce que tu peux démarrer en

mode sans échec ?

2/
Relance mbam puis poste le rapport stp

@+