Help rapport usbfix

Résolu/Fermé
faissak Messages postés 59 Date d'inscription mardi 2 octobre 2012 Statut Membre Dernière intervention 17 octobre 2012 - 2 oct. 2012 à 15:45
 faissak - 15 nov. 2012 à 21:29
Bonjour,

je n'arrive pas acceder a mon disque dur externe ni a le formater apres avoir essayer plusieurs methodes et logiciels j'espère déloger la saloperie de mon dd avec usefix merci
de votre aide
bonne journee

############################## | UsbFix V 7.097 | [Recherche]

Utilisateur: aissa kessal (Administrateur) # FOOT
Mis à jour le 02/09/2012 par El Desaparecido
Lancé à 15:30:14 | 02/10/2012

Site Web: https://www.sosvirus.net/
Forum: http://forum.eldesaparecido.com
Fichier suspect ? : http://eldesaparecido.com/upload.php
Contact: contact@eldesaparecido.com

PC: Dell Computer Corporation (Dimension 4600i ) (X86-based PC
CPU: Intel(R) Pentium(R) 4 CPU 3.00GHz (2992)
RAM -> [Total : 1535 | Free : 711]
BIOS: Phoenix ROM BIOS PLUS Version 1.10 A09
BOOT: Normal boot

OS: Microsoft Windows XP Édition familiale (5.1.2600 32-Bit) # Service Pack 3
WB: Windows Internet Explorer 8.0.6001.18702

SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
FW: Windows FireWall Service [Enabled]

C:\ (%systemdrive%) -> Disque fixe # 112 Go (3 Go libre(s) - 2%) [] # NTFS
D:\ -> CD-ROM

################## | Processus Actif |

C:\WINDOWS\System32\smss.exe (604)
C:\WINDOWS\system32\winlogon.exe (904)
C:\WINDOWS\system32\services.exe (948)
C:\WINDOWS\system32\lsass.exe (960)
C:\WINDOWS\system32\svchost.exe (1140)
C:\WINDOWS\System32\svchost.exe (1264)
C:\Program Files\Alwil Software\Avast5\AvastSvc.exe (1920)
C:\WINDOWS\system32\LEXBCES.EXE (140)
C:\WINDOWS\system32\spoolsv.exe (216)
C:\Program Files\SUPERAntiSpyware\SASCORE.EXE (424)
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\AppleMobileDeviceService.exe (436)
C:\Program Files\Java\jre6\bin\jqs.exe (764)
C:\Program Files\Malwarebytes' Anti-Malware\mbamscheduler.exe (1640)
C:\WINDOWS\system32\nvsvc32.exe (2020)
C:\WINDOWS\System32\svchost.exe (204)
C:\Program Files\Canon\CAL\CALMAIN.exe (2108)
C:\WINDOWS\Explorer.EXE (4040)
C:\WINDOWS\System32\DSentry.exe (884)
C:\Program Files\Dell AIO Printer A920\dlbkbmgr.exe (2224)
C:\Program Files\Microsoft IntelliType Pro\type32.exe (1572)
C:\WINDOWS\system32\dla\tfswctrl.exe (2988)
C:\Program Files\Alwil Software\Avast5\avastUI.exe (2996)
C:\Program Files\Dell AIO Printer A920\dlbkbmon.exe (2264)
C:\Program Files\iTunes\iTunesHelper.exe (3164)
C:\Program Files\Messenger\msmsgs.exe (3212)
C:\WINDOWS\system32\ctfmon.exe (3232)
C:\Program Files\Microsoft ActiveSync\wcescomm.exe (3412)
C:\PROGRA~1\Microsoft ActiveSync\rapimgr.exe (3508)
C:\WINDOWS\system32\rundll32.exe (3576)
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe (316)
C:\Program Files\iPod\bin\iPodService.exe (1788)
C:\Program Files\Internet Explorer\iexplore.exe (3876)
C:\Program Files\Internet Explorer\iexplore.exe (3888)
C:\Program Files\Internet Explorer\iexplore.exe (2788)
C:\UsbFix\Go.exe (2948)

################## | Éléments infectieux |

Présent! C:\system32

################## | Registre |


################## | Mountpoints2 |

HKCU\.\.\.\.\Explorer\MountPoints2\{296d76dc-6555-11dc-b6db-000cf1de3130}
Shell\AutoRun\Command = F:\LaunchU3.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{296d76dd-6555-11dc-b6db-000cf1de3130}
Shell\Auto\Command = AdobeR.exe e
Shell\AutoRun\Command = C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL AdobeR.exe e



################## | Vaccin |

C:\autorun.inf -> Vaccin créé par Flash_Disinfector (sUBs)

################## | E.O.F |

121 réponses

faissak Messages postés 59 Date d'inscription mardi 2 octobre 2012 Statut Membre Dernière intervention 17 octobre 2012
5 oct. 2012 à 22:15
CMD CHDSK G: /f /R IMPOSSIBLE D ACCEDER AU FICHIER
Microsoft Windows XP [version 5.1.2600]
(C) Copyright 1985-2001 Microsoft Corp.

C:\Documents and Settings\aissa kessal>chkdsh G: /F
'chkdsh' n'est pas reconnu en tant que commande interne
ou externe, un programme exécutable ou un fichier de commandes.

C:\Documents and Settings\aissa kessal>CHKDSK G: /F /R
Impossible d'ouvrir le volume en accès direct.

C:\Documents and Settings\aissa kessal>
0
Utilisateur anonyme
6 oct. 2012 à 06:39
heuu,

toutes les solutions proposées passent par testdisk :

https://www.youtube.com/watch?v=OHS7S0xL9_I


ou ceci :

https://forums.commentcamarche.net/forum/affich-16244777-disque-dur-externe-raw-une-solution#10

je suis absent ce week end, @ ++


0
faissak Messages postés 59 Date d'inscription mardi 2 octobre 2012 Statut Membre Dernière intervention 17 octobre 2012
7 oct. 2012 à 09:49
bonjour
j'espere que tu as passé un bon week end!!!!
j'ai lancé testdisk il a retrouvé mon unique partition mais apres malgré de nombreuses recherches sur le net j'ai pas su quoi faire et mon disque dur est du coup tjrs en raw
peut etre a du la solution?
merci
0
faissak Messages postés 59 Date d'inscription mardi 2 octobre 2012 Statut Membre Dernière intervention 17 octobre 2012
7 oct. 2012 à 15:35
TestDisk 6.13, Data Recovery Utility, November 2011
Christophe GRENIER <grenier@cgsecurity.org>
https://www.cgsecurity.org/


Disk /dev/sdb - 320 GB / 298 GiB - CHS 38913 255 63

>[ Analyse ] Analyse current partition structure and search for lost partitions
[ Advanced ] Filesystem Utils
[ Geometry ] Change disk geometry
[ Options ] Modify options
[ MBR Code ] Write TestDisk MBR code to first sector
[ Delete ] Delete all data in the partition table
[ Quit ] Return to disk selection
J ARRIVE JUSQU ICI ET APRES JE LANCE L ANALYSE C EST A LA FIN DE L ANAYSE QUE CA SE CORSE
0
noctambule28 Messages postés 31937 Date d'inscription samedi 12 mai 2007 Statut Webmaster Dernière intervention 13 février 2022 2 858
7 oct. 2012 à 16:21
J'aurai besoin de la capture d'écran après l'analyse.
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
faissak Messages postés 59 Date d'inscription mardi 2 octobre 2012 Statut Membre Dernière intervention 17 octobre 2012
7 oct. 2012 à 17:14
OK DES QUE CE SERA FINI J EN SUIS A 40%
0
noctambule28 Messages postés 31937 Date d'inscription samedi 12 mai 2007 Statut Webmaster Dernière intervention 13 février 2022 2 858
7 oct. 2012 à 17:34
Tu avances tout seul là

je voulais cette étape :https://www.cgsecurity.org/mw/images/Analyse.gif

Toi tu as du faire quick searck
0
faissak Messages postés 59 Date d'inscription mardi 2 octobre 2012 Statut Membre Dernière intervention 17 octobre 2012
7 oct. 2012 à 18:02
TestDisk 6.13, Data Recovery Utility, November 2011
Christophe GRENIER <grenier@cgsecurity.org>
https://www.cgsecurity.org/

Disk /dev/sdb - 320 GB / 298 GiB - CHS 38913 255 63
Current partition structure:
Partition Start End Size in sectors


Partition: Read error












*=Primary bootable P=Primary L=Logical E=Extended D=Deleted
>[Quick Search]
Try to locate partition
0
noctambule28 Messages postés 31937 Date d'inscription samedi 12 mai 2007 Statut Webmaster Dernière intervention 13 février 2022 2 858
7 oct. 2012 à 19:37
Là, il y a un souci.

Est-ce que tu peux relancer testdisk et me donner l'étape d'avant.
0
faissak Messages postés 59 Date d'inscription mardi 2 octobre 2012 Statut Membre Dernière intervention 17 octobre 2012
7 oct. 2012 à 19:41
TestDisk 6.13, Data Recovery Utility, November 2011
Christophe GRENIER <grenier@cgsecurity.org>
https://www.cgsecurity.org/


Disk /dev/sdb - 320 GB / 298 GiB - CHS 38913 255 63

>[ Analyse ] Analyse current partition structure and search for lost partitions
[ Advanced ] Filesystem Utils
[ Geometry ] Change disk geometry
[ Options ] Modify options
[ MBR Code ] Write TestDisk MBR code to first sector
[ Delete ] Delete all data in the partition table
[ Quit ] Return to disk selection






Note: Correct disk geometry is required for a successful recovery. 'Analyse'
process may give some warnings if it thinks the logical geometry is mismatched.
0
noctambule28 Messages postés 31937 Date d'inscription samedi 12 mai 2007 Statut Webmaster Dernière intervention 13 février 2022 2 858
7 oct. 2012 à 19:50
Et je présume que si tu relances, il ne le lit toujours pas.

Est-ce que tu essayé avec un autre cordon, sur un autre port usb, sur un autre pc.

quel est le modèle exacct du dd externe?
0
faissak Messages postés 59 Date d'inscription mardi 2 octobre 2012 Statut Membre Dernière intervention 17 octobre 2012
7 oct. 2012 à 20:02
c'est un boitier fantec fb 35us avec le disque dur de 320 que tu vois a l'écran c'est un assemblage oui j'ai change de cordon et de port je l'ai meme desinstaller
0
noctambule28 Messages postés 31937 Date d'inscription samedi 12 mai 2007 Statut Webmaster Dernière intervention 13 février 2022 2 858
7 oct. 2012 à 20:17
Ok, tu as une tour? un portable?

Il faudrait sortir le dd du boîtier et essayer en direct dans un pc. Soit le disque est hs (tête de lecture cassée, électronique...) soit c'est le boiter qui ne focntionne pas bien.
Si tu as un autre dd, tu peux le mettre dans ton boitier pour ester le boitier auss.
0
faissak Messages postés 59 Date d'inscription mardi 2 octobre 2012 Statut Membre Dernière intervention 17 octobre 2012
7 oct. 2012 à 21:06
non c est un boitier
tu penses vraiment qu'il est cassé car il est en raw depuis le passage du virus...
qu'electricien du 69 a éradiqué
0
noctambule28 Messages postés 31937 Date d'inscription samedi 12 mai 2007 Statut Webmaster Dernière intervention 13 février 2022 2 858
7 oct. 2012 à 21:25
On va continuer avec test disk, nous verrons pour le reste après si ça ne donne rien.

Tu vas sur advanced et tu me donnes le résultat vu pour ton dd, stp.
0
faissak Messages postés 59 Date d'inscription mardi 2 octobre 2012 Statut Membre Dernière intervention 17 octobre 2012
7 oct. 2012 à 21:27
TestDisk 6.13, Data Recovery Utility, November 2011
Christophe GRENIER <grenier@cgsecurity.org>
https://www.cgsecurity.org/

Disk /dev/sdb - 320 GB / 298 GiB - CHS 38913 255 63


No partition available.















>[ Quit ]
Return to main menu
0
noctambule28 Messages postés 31937 Date d'inscription samedi 12 mai 2007 Statut Webmaster Dernière intervention 13 février 2022 2 858
7 oct. 2012 à 21:37
...

Va dans option met tout sur Yes, et refait les manip du début. (analyse puis advanced) si un écran change, post le .
0
faissak Messages postés 59 Date d'inscription mardi 2 octobre 2012 Statut Membre Dernière intervention 17 octobre 2012
7 oct. 2012 à 22:01
TestDisk 6.13, Data Recovery Utility, November 2011
Christophe GRENIER <grenier@cgsecurity.org>
https://www.cgsecurity.org/

Disk /dev/sdb - 320 GB / 298 GiB - CHS 38913 255 63
Current partition structure:
Partition Start End Size in sectors


Partition: Read error












*=Primary bootable P=Primary L=Logical E=Extended D=Deleted
>[Quick Search]
Try to locate partition
0
faissak Messages postés 59 Date d'inscription mardi 2 octobre 2012 Statut Membre Dernière intervention 17 octobre 2012
7 oct. 2012 à 22:02
TestDisk 6.13, Data Recovery Utility, November 2011
Christophe GRENIER <grenier@cgsecurity.org>
https://www.cgsecurity.org/

Disk /dev/sdb - 320 GB / 298 GiB - CHS 38913 255 63


No partition available.















>[ Quit ]
Return to main menu
ca change rien je crois
0
noctambule28 Messages postés 31937 Date d'inscription samedi 12 mai 2007 Statut Webmaster Dernière intervention 13 février 2022 2 858
7 oct. 2012 à 22:15
Non, ça ne change rien.

Là, tu vas bien faire attention :

Tu vas allez sur MBR, mais si tu récris un secteur de boot, il faut que tu sois sur que c'est bien sur ton dd externe. (si tu as un doute, tu postes, avant de confirmer, l'écran).

Ensuite, tu refais les manip.

Si tout cela ne change rien, Tu vas débrancher électriquement ton dd et l'usb de l'ordi et tu vas chercher une partie métallique d'un meuble (frigo, gazinière) quelque chose qui pourrait décharger de l'énergie résiduelle. Tu mets en contact la tête de l'usb sur une partie métallique. Puis tu recommences les manip.
0
faissak Messages postés 59 Date d'inscription mardi 2 octobre 2012 Statut Membre Dernière intervention 17 octobre 2012
7 oct. 2012 à 22:58
TestDisk 6.13, Data Recovery Utility, November 2011
Christophe GRENIER <grenier@cgsecurity.org>
https://www.cgsecurity.org/


Write error: Can't write new MBR code.












>[Ok]
0
faissak Messages postés 59 Date d'inscription mardi 2 octobre 2012 Statut Membre Dernière intervention 17 octobre 2012
7 oct. 2012 à 23:21
TestDisk 6.13, Data Recovery Utility, November 2011
Christophe GRENIER <grenier@cgsecurity.org>
https://www.cgsecurity.org/


Disk /dev/sdb - 320 GB / 298 GiB - CHS 38913 255 63

[ Analyse ] Analyse current partition structure and search for lost partitions
[ Advanced ] Filesystem Utils
[ Geometry ] Change disk geometry
>[ Options ] Modify options
[ MBR Code ] Write TestDisk MBR code to first sector
[ Delete ] Delete all data in the partition table
[ Quit ] Return to disk selection






Note: Correct disk geometry is required for a successful recovery. 'Analyse'
process may give some warnings if it thinks the logical geometry is mismatched.
0
faissak Messages postés 59 Date d'inscription mardi 2 octobre 2012 Statut Membre Dernière intervention 17 octobre 2012
7 oct. 2012 à 23:23
rien y fait a demain
bonne soiree
0
vieu bison boiteu Messages postés 44314 Date d'inscription lundi 11 avril 2005 Statut Contributeur Dernière intervention 23 décembre 2024 3 553
8 oct. 2012 à 13:28
salut à tous

regarde avec cette méthode si tu arrives à quelque chose
http://no-name.centerblog.net/4-reparer-votre-disque-dur-endommage-passer-de-raw-en-ntfs

à+
0
Utilisateur anonyme
8 oct. 2012 à 07:07
bonjour,

il est en raw depuis le passage du virus... 
qu'electricien du 69 a éradiqué


bah, je n'en suis pas si sûr que toi :

si tu lis bien le topic, tu verars que nous avons viré juste les barres d'outils et juste un tuto que tu avait téléchargé, rien de plus !


je penche pour uen panne de ton disque dur qui a coincidé avec l'arrivée des adwares sur ton pc !


si tu n'as pas d'accès à tes données, malgré le passage de Recuva et testdisk, c'est que ton disque (au moins la patie électronique) a des soucis !


0
faissak Messages postés 59 Date d'inscription mardi 2 octobre 2012 Statut Membre Dernière intervention 17 octobre 2012
8 oct. 2012 à 11:35
bonjour
j'ai demonté le boitier du disque dur c'est un seagate barracuda 7200-12 de 320gb....mais tjrs en raw avez vous d'autres suggestions?
merci
0
mets le disque dur directement sur ton pc, s'il fonctionne, et que tu as accès aux données, c'est pas mal, si non, je pense qu'il y ait une forte chance que ton disque dur ait rendu l'âme !!!

dans ce cas, il n'y a plus rien à faire !


toutes mes condolèances !


ceci dit que on términe le nettoyage après cet essai ;)





<ital><gras>O.o°*Membre, Contributeur sécurité CCM o°.Oø¤º°'°º¤ø
=>>Réspire à fond, Rédige ton message en bon français et de manière claire. Cà va bien se passer, tu verras, enfin on essaie !!! o°.Oø
0
noctambule28 Messages postés 31937 Date d'inscription samedi 12 mai 2007 Statut Webmaster Dernière intervention 13 février 2022 2 858
8 oct. 2012 à 11:50
Donc, tu l'as essayé dans la tour?

On passe à autre chose, et si ça ne fonctionne pas il reste une solution avec testdisk mais c'est chaud et compliqué.

Nous allons utiliser hiren's bootcd

et plus particulièrement ceci

Je te laisse lire le tuto, graver (ou usb), etc. Vu que tu as l'air de te débrouiller, tu devrais aller au moins jusqu'à l'outil de seagate sans avoir besoin d'aide.
Bon courage
0
afideg Messages postés 10517 Date d'inscription lundi 10 octobre 2005 Statut Contributeur sécurité Dernière intervention 12 avril 2022 602
8 oct. 2012 à 12:24
Ensuite, peut-être:
- https://www.pcastuces.com/pratique/materiel/reparer_raw/page1.htm
- https://www.ooreka.fr
- http://poloastucien.free.fr/raw_tuto_h.html
- et pour récupérer les données, faire un "formatage RAPIDE", utiliser Recuva.
Al.
0