Orphaned file?

Résolu
Jmp.anon Messages postés 69 Date d'inscription   Statut Membre Dernière intervention   -  
Jmp.anon Messages postés 69 Date d'inscription   Statut Membre Dernière intervention   -
Bonjour,

J'ai lancé un chkdsk car j'ai de gros soucis avec mon ordi.

Il me dit en gros avoir trouvé un "orphaned file" qui devrait être "recovered into directory file 10834".

Sauriez vous m'aider pour corriger cela ?

Merci

A voir également:

35 réponses

pamynx Messages postés 953 Date d'inscription   Statut Membre Dernière intervention   87
 
0
pamynx Messages postés 953 Date d'inscription   Statut Membre Dernière intervention   87
 
suprime ton up (someone)sinon tu n'est plus dans les question non resolu
0
Jmp.anon Messages postés 69 Date d'inscription   Statut Membre Dernière intervention  
 
Merci ;)
0
rapide
 
Salut ; avez-vous pensé à vérifier les infos smart du disque dur ; la santé du disque dur ?

(faire un chkdsk avec écriture sur un disque physiquement défectueux est risqué)

(achetez un disque dur neuf et faites un clonage complet si besoin et choix)
(vous pouvez aussi selon le problème; faire les partitions en excluant la zone abimée)
0
Jmp.anon Messages postés 69 Date d'inscription   Statut Membre Dernière intervention  
 
Bonjour rapide!

Non, je n'ai pas fait ça. Si je comprends le tuto que je viens de lire suite à ton message, il faut que je mette en enabled l'option de vérifier sur le bios (ça, ça devrai être faisable), puis que je télécharge un logiciel de type HDD Health pour faire la vérif (ça, je peux essayer mais je ne sais pas si ça va marcher).

J'essaierai ce soir ! Merci!
0
rapide
 
salut ; c'est indépendant (pas besoin d'enabled) ; l'option smart dans le bios si tu dis que tu en as une, alertera au démarrage selon les critères définis. Avec un outil, tu verras tout, dès que tu le veux. Windows alerte aussi (mais tu as le temps de perdre des données ; et chkdsk analyse très mal les espaces libres, ce qui veut dire que si chkdsk te dis qu'il n'y a plus d'erreur, grave erreur de le croire, au prochain déplacement de données, ou lors d'une défragmentation, tu risques de perdre des données ; chkdsk verra des erreurs alors qu'il avait dit c'est ok) ...

(J'utilise cela, activé en permanence (icône (alarme sans son réglé à 38 degrés) température (uniquement pas l'autre) à coté de l'horloge) en version portable ; Download Center - Crystal Dew World : http://crystalmark.info/download/index-e.html#CrystalDiskInfo ; il y a une version customisé avec une fille qui cause en japonnai = "New Generation Disk Information Tool : CrystalDiskInfo 5 Shizuku Edition" = http://crystalmark.info/Shizuku/index-en.html ; au choix.)

(SUGGESTION(S) POUR TOUS : Il faudrait une base locale qui récolte les hashs, noms, infos (versions, ... = metadata), tailles, des fichiers, pour vérifier si les fichiers (tous = données et fichiers du système) sont intactes ; quand le disque déconne ou pour vérifier l'intégrité des copies. Encore une chose, si 7-Zip vous dit qu'une archive est intacte, c'est faux (je me suis fait avoir) ; seuls les hashs (4 ensembles pour la fiabilités = crc32 + md5 + sha1 + sha256 et la taille en octet) sont fiables ; faut avoir récupéré les infos avant of course ou à la source sur le web ou avoir une copie fiable pour comparer. Une copie locale de chacun des fichiers avec hashs et tailles stockés à part est utile pour remplacer la copie abimée (certains sites web disparaissent). On pourrait réserver une zone dans les fichiers (que les calculateurs de hashs connaîtraient) pour écrire les hashs (4 hashs = crc32 + md5 + sha1 + sha256) et les tailles. + Les fichiers PDF c'est chiant à cause des dates d'enregistrement qui changent (à l'intérieur du fichier ; rien à voir avec la date dans les propriétés) ; les calculateurs de hashs n'en tiennent malheureusement pas compte ... ; ce serait utile pour comparer 2 copies "Enregistrer sous" avec adobe reader.)
0
pamynx Messages postés 953 Date d'inscription   Statut Membre Dernière intervention   87
 
ca a marché la solution de "rapide" ?
en general elle sont plutot bonne
0
Jmp.anon Messages postés 69 Date d'inscription   Statut Membre Dernière intervention  
 
Salut pamynx!
Merci pour ton intérêt pour moi!
Pour être honnête, je n'ai pas franchement compris, quand j'ai essaye, ce qu'il fallait faire ... Et en outre, comme tu le sais, il est compliqué pour moi d'enregistrer un fichier dans mon ordi défectueux. De plus, j'ai du rendre le portable qu'on m'avait prêté. Je ne le récupérerai que dimanche. Enfin, je pense essayer de sauver les données sauvables sur un DD externe et remettre à zéro mon ordi...
0
Jmp.anon Messages postés 69 Date d'inscription   Statut Membre Dernière intervention  
 
Mais lorsque je récupérerai le portable, je connecterai mon DD interne (grâce à un câble IDE qu'on m'a prêté pour faire la sauvegarde): j'en profiterai pour essayer smart.

Avec le logiciel HDD Health
0
pamynx Messages postés 953 Date d'inscription   Statut Membre Dernière intervention   87
 
tu a ca comme moniteur s.m.a.r.t gratuit version portable (pas d'installation juste une decompression donc peux fonctionner a partir d'une clé usb )
https://portableapps.com/apps/utilities/crystaldiskinfo_portable
0
Jmp.anon Messages postés 69 Date d'inscription   Statut Membre Dernière intervention  
 
Bonjour !

du nouveau du coté de mon ordi !

déja,j'ai fait du scan SMART et tout est au vert. cool. Merci Rapide.

Ensuite, j'ai branché mon DD sur usb d'un ordi portable pour sauvegarder mes données et figure toi que j'ai lancé l'antivirus et il m'a trouvé un trojan (drop.agent). Avira me l'a mis en quarantaine. Quand je regarde les infos sur ce virus, il est indiqué qu'il fout le boxon dans le registre, ce qui est cohérent avec les symptomes

Donc Pamynx, j'aurais ptetre encore besoin de toi pour m'assurer que j'ai bien retirer tout probleme sur mon DD.

J'ai lancé hier soir Malware et aucun virus detecté.

Est ce que tu veux que je lance un Hijackthis ? un TDSS? Un roguekiller ? (Si ca ne t'embete de continuer avec moi).

(n'oublie pas, juste, que j'ai acces a ce DD que par USB comme un externe).

Merci !
0
Jmp.anon Messages postés 69 Date d'inscription   Statut Membre Dernière intervention  
 
ah flute, je viens de lancer un scan avira sur mon nouveau DDexterne (que j'ai acheté pour sauvegarder mes données) et le virus y est apparu, le même...
0
Jmp.anon Messages postés 69 Date d'inscription   Statut Membre Dernière intervention  
 
rapport Avira:



Avira AntiVir Personal
Date de création du fichier de rapport : lundi 3 décembre 2012 12:39

La recherche porte sur 4472126 souches de virus.

Le programme fonctionne en version intégrale illimitée.
Les services en ligne sont disponibles.

Détenteur de la licence : Avira AntiVir Personal - Free Antivirus
Numéro de série : 0000149996-ADJIE-0000001
Plateforme : Windows Vista
Version de Windows : (Service Pack 2) [6.0.6002]
Mode Boot : Démarré normalement
Identifiant : Delphine
Nom de l'ordinateur : DELPHINEZ

Informations de version :
BUILD.DAT : 10.2.0.167 Bytes 25/10/2012 10:42:00
AVSCAN.EXE : 10.3.0.7 484008 Bytes 23/10/2011 14:09:34
AVSCAN.DLL : 10.0.5.0 56680 Bytes 23/10/2011 14:09:34
LUKE.DLL : 10.3.0.5 45416 Bytes 23/10/2011 14:09:38
LUKERES.DLL : 10.0.0.0 13672 Bytes 04/02/2011 10:09:08
AVSCPLR.DLL : 10.3.0.7 119656 Bytes 23/10/2011 14:09:39
AVREG.DLL : 10.3.0.9 88833 Bytes 23/10/2011 14:09:39
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 16:24:26
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14/12/2010 17:38:09
VBASE002.VDF : 7.11.19.170 14374912 Bytes 20/12/2011 22:56:51
VBASE003.VDF : 7.11.21.238 4472832 Bytes 01/02/2012 23:27:11
VBASE004.VDF : 7.11.26.44 4329472 Bytes 28/03/2012 08:58:55
VBASE005.VDF : 7.11.34.116 4034048 Bytes 29/06/2012 21:14:21
VBASE006.VDF : 7.11.41.250 4902400 Bytes 06/09/2012 23:10:27
VBASE007.VDF : 7.11.50.230 3904512 Bytes 22/11/2012 22:30:58
VBASE008.VDF : 7.11.50.231 2048 Bytes 22/11/2012 22:30:58
VBASE009.VDF : 7.11.50.232 2048 Bytes 22/11/2012 22:30:58
VBASE010.VDF : 7.11.50.233 2048 Bytes 22/11/2012 22:30:58
VBASE011.VDF : 7.11.50.234 2048 Bytes 22/11/2012 22:30:58
VBASE012.VDF : 7.11.50.235 2048 Bytes 22/11/2012 22:30:58
VBASE013.VDF : 7.11.50.236 2048 Bytes 22/11/2012 22:30:58
VBASE014.VDF : 7.11.51.27 133632 Bytes 23/11/2012 22:31:00
VBASE015.VDF : 7.11.51.95 140288 Bytes 26/11/2012 22:54:24
VBASE016.VDF : 7.11.51.221 164352 Bytes 29/11/2012 23:20:59
VBASE017.VDF : 7.11.52.29 158208 Bytes 01/12/2012 23:20:59
VBASE018.VDF : 7.11.52.30 2048 Bytes 01/12/2012 23:20:59
VBASE019.VDF : 7.11.52.31 2048 Bytes 01/12/2012 23:20:59
VBASE020.VDF : 7.11.52.32 2048 Bytes 01/12/2012 23:20:59
VBASE021.VDF : 7.11.52.33 2048 Bytes 01/12/2012 23:20:59
VBASE022.VDF : 7.11.52.34 2048 Bytes 01/12/2012 23:20:59
VBASE023.VDF : 7.11.52.35 2048 Bytes 01/12/2012 23:20:59
VBASE024.VDF : 7.11.52.36 2048 Bytes 01/12/2012 23:20:59
VBASE025.VDF : 7.11.52.37 2048 Bytes 01/12/2012 23:20:59
VBASE026.VDF : 7.11.52.38 2048 Bytes 01/12/2012 23:20:59
VBASE027.VDF : 7.11.52.39 2048 Bytes 01/12/2012 23:20:59
VBASE028.VDF : 7.11.52.40 2048 Bytes 01/12/2012 23:21:00
VBASE029.VDF : 7.11.52.41 2048 Bytes 01/12/2012 23:21:00
VBASE030.VDF : 7.11.52.42 2048 Bytes 01/12/2012 23:21:00
VBASE031.VDF : 7.11.52.62 32768 Bytes 02/12/2012 23:21:00
Version du moteur : 8.2.10.214
AEVDF.DLL : 8.1.2.10 102772 Bytes 26/07/2012 21:19:34
AESCRIPT.DLL : 8.1.4.70 467323 Bytes 02/12/2012 23:21:03
AESCN.DLL : 8.1.9.4 131445 Bytes 25/11/2012 22:31:19
AESBX.DLL : 8.2.5.12 606578 Bytes 26/07/2012 21:19:40
AERDL.DLL : 8.2.0.74 643445 Bytes 07/11/2012 20:27:49
AEPACK.DLL : 8.3.0.40 815479 Bytes 12/11/2012 10:30:35
AEOFFICE.DLL : 8.1.2.50 201084 Bytes 07/11/2012 20:27:39
AEHEUR.DLL : 8.1.4.156 5579128 Bytes 02/12/2012 23:21:03
AEHELP.DLL : 8.1.25.2 258423 Bytes 07/11/2012 20:26:55
AEGEN.DLL : 8.1.6.10 438646 Bytes 25/11/2012 22:31:04
AEEXP.DLL : 8.2.0.16 119157 Bytes 02/12/2012 23:21:03
AEEMU.DLL : 8.1.3.2 393587 Bytes 26/07/2012 21:18:25
AECORE.DLL : 8.1.29.2 201079 Bytes 07/11/2012 20:26:48
AEBB.DLL : 8.1.1.4 53619 Bytes 07/11/2012 20:26:46
AVWINLL.DLL : 10.0.0.0 19304 Bytes 04/02/2011 10:08:50
AVPREF.DLL : 10.0.3.2 44904 Bytes 23/10/2011 14:09:34
AVREP.DLL : 10.0.0.10 174120 Bytes 26/06/2011 14:08:54
AVARKT.DLL : 10.0.26.1 255336 Bytes 23/10/2011 14:09:32
AVEVTLOG.DLL : 10.0.0.9 203112 Bytes 23/10/2011 14:09:33
SQLITE3.DLL : 3.6.19.0 355688 Bytes 17/06/2010 12:28:02
AVSMTP.DLL : 10.0.0.17 63848 Bytes 04/02/2011 10:08:49
NETNT.DLL : 10.0.0.0 11624 Bytes 17/06/2010 12:28:01
RCIMAGE.DLL : 10.0.0.35 2589544 Bytes 23/10/2011 14:09:29
RCTEXT.DLL : 10.0.64.0 100712 Bytes 23/10/2011 14:09:29

Configuration pour la recherche actuelle :
Nom de la tâche...............................: ShlExt
Fichier de configuration......................: C:\Users\Delphine\AppData\Local\Temp\9110bd18.avp
Documentation.................................: par défaut
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: G:,
Recherche dans les programmes actifs..........: arrêt
Recherche en cours sur l'enregistrement.......: arrêt
Recherche de Rootkits.........................: arrêt
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Sélection de fichiers intelligente
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: avancé
Catégories de dangers divergentes.............: +APPL,+JOKE,+PCK,+SPR,

Début de la recherche : lundi 3 décembre 2012 12:39

La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'G:\' <My Passport>
G:\copie lecteur C\Documents\Nous\Delphine\APA\APA bis\PERSO\kdo\monAlbumPhoto_Setup.exe
[0] Type d'archive: Inno Setup
--> {app}\ref\Maprdb2xml.exe
[RESULTAT] Contient le cheval de Troie TR/Drop.Agent.hatk

Début de la désinfection :
G:\copie lecteur C\Documents\Nous\Delphine\APA\APA bis\PERSO\kdo\monAlbumPhoto_Setup.exe
[RESULTAT] Contient le cheval de Troie TR/Drop.Agent.hatk
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '54183069.qua' !


Fin de la recherche : lundi 3 décembre 2012 12:55
Temps nécessaire: 14:57 Minute(s)

La recherche a été effectuée intégralement

4681 Les répertoires ont été contrôlés
162756 Des fichiers ont été contrôlés
1 Des virus ou programmes indésirables ont été trouvés
0 Des fichiers ont été classés comme suspects
0 Des fichiers ont été supprimés
0 Des virus ou programmes indésirables ont été réparés
1 Les fichiers ont été déplacés dans la quarantaine
0 Les fichiers ont été renommés
0 Impossible de scanner des fichiers
162755 Fichiers non infectés
1225 Les archives ont été contrôlées
0 Avertissements
1 Consignes
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
pamynx Messages postés 953 Date d'inscription   Statut Membre Dernière intervention   87
 
salut

ok voyons ca

télécharge et installe puis lance ça :

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

faire clic droit sur l icone zhpdiag pour seven/vista executer en tant qu'administrateur
une fois lancer ZHPDIAG clic sur la loupe laisse l'analyse se faire
une fois fini clic sur la disquette et enregistre le fichiers rapport sur ton bureau
va sur ce site

https://www.cjoint.com/

clic sur parcourir choisie le fichier rapport fait ok
et poste le lien que le site te donne ici
0
Jmp.anon Messages postés 69 Date d'inscription   Statut Membre Dernière intervention  
 
Hello
Je suis en train de faire tourner zhp mais il va analyser le portable que j'utilise, pas mon DD, non?
0
Jmp.anon Messages postés 69 Date d'inscription   Statut Membre Dernière intervention  
 
0
pamynx Messages postés 953 Date d'inscription   Statut Membre Dernière intervention   87
 
toujours en mode sans echec desintalle
McAfee Security Scan Plus : inutile tu a avira antivir
Spybot - Search & Destroy : obsolete car tu a malwarebyte antimalware

Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner
Lance AdwCleaner
Sous XP double-clic sur l'icône pour lancer l'outil.
Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
Clique sur Suppression
Patiente le temps du scan, le rapport doit s'ouvrir spontanément à la fin.

Le rapport est sauvegardé à la racine du disque C:\AdwCleaner[S1].txt
poste le rapport ici

telecharger Malwarebytes :
https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

installe le et met le a jour et lance un examen complet
mise a jour sans accès internet télécharge ça :
https://data-cdn.mbamupdates.com/tools/mbam-rules.exe
installe ce fichiers après l'installation de malwarebyte.


- Une fois l'analyse terminée, cliquez sur Ok.
- Cliquez sur Afficher les résultats.
Par défaut, aucune action n'est entreprise, pour supprimer les infections trouvées, cliquez sur Supprimer la sélection.
3- Validez par Ok.
Le bloc-notes s'ouvre avec le rapport d'analyse, vous pouvez poster le rapport.
poste le rapport de fin ici
0
Jmp.anon Messages postés 69 Date d'inscription   Statut Membre Dernière intervention  
 
En train de tourner (là, suis sur mon portable). Donc tu penses que tu pourras voir ce qui déconne dans mon ordi même si on lance tout ça de l'ordi de ma pote?
0
pamynx Messages postés 953 Date d'inscription   Statut Membre Dernière intervention   87
 
ces logiciels sont a faire tourné sur l'ordinateur qui a un probleme
0
Jmp.anon Messages postés 69 Date d'inscription   Statut Membre Dernière intervention  
 
Ben oui mais comme tu le sais, ça ne marche pas .. Tu te souviens du début de notre conversation ... Rien ne se lancer ...
0
pamynx Messages postés 953 Date d'inscription   Statut Membre Dernière intervention   87
 
tu un graveur?
0
pamynx Messages postés 953 Date d'inscription   Statut Membre Dernière intervention   87
 
https://www.commentcamarche.net/faq/34284-pre-scan-pe-sous-environnement-win-7-live
0
Jmp.anon Messages postés 69 Date d'inscription   Statut Membre Dernière intervention  
 
Et non...
0
pamynx Messages postés 953 Date d'inscription   Statut Membre Dernière intervention   87
 
tout n'est pas perdu
tu a une clé usb?
un lecteur cd/dvd virtuel (deamon tools,etc..)?
tu lis un peu l'anglais?
0
Jmp.anon Messages postés 69 Date d'inscription   Statut Membre Dernière intervention  
 
Clé USB oui. Je lis l'anglais.
Pas de graveur virtuel.
0
pamynx Messages postés 953 Date d'inscription   Statut Membre Dernière intervention   87
 
telecharger ca (pas d'installation juste une decompression)
http://www.hirensbootcd.es/download/Hirens.BootCD.15.2.zip

telecharge et installe le lecteur cd/dvd virtuel
https://www.commentcamarche.net/telecharger/utilitaires/6887-daemon-tools-lite/

ensuite suite cette procedure pour la clé usb
https://www.hirensbootcd.org/usb-booting/

tiens moi en jus quand toute est fini
0
Jmp.anon Messages postés 69 Date d'inscription   Statut Membre Dernière intervention  
 
salut !

bon... 2 choses:

1/ je vais te mettre ci dessous le rapport de malware: il y avait un virus dans le portable de ma pote.
2/ pour mon cas, figure toi que j'ai rebranché mon DD et maintenant mon pc ne s'allume meme plus... je ne vois pas pourquoi ... les ventilos tournent, ce n'est donc pas un pb d'alimentation,mais le pc ne se lance pas. je crois qu'il est bon à jeter là... Qu'en penses tu ?
0
Jmp.anon Messages postés 69 Date d'inscription   Statut Membre Dernière intervention  
 
malwarebyte:

Malwarebytes Anti-Malware 1.65.1.1000
www.malwarebytes.org

Version de la base de données: v2012.12.02.04

Windows Vista Service Pack 2 x86 NTFS (Mode sans échec)
Internet Explorer 8.0.6001.19328
Delphine :: DELPHINEZ [administrateur]

03/12/2012 21:44:40
mbam-log-2012-12-03 (21-44-40).txt

Type d'examen: Examen complet (C:\|E:\|F:\|G:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 616815
Temps écoulé: 2 heure(s), 20 minute(s), 43 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 1
C:\Program Files\Active GIF Creator 3.1\AGif.exe (Trojan.Downloader) -> Mis en quarantaine et supprimé avec succès.

(fin)
0
pamynx Messages postés 953 Date d'inscription   Statut Membre Dernière intervention   87
 
ah si il s'allume plus la oui pas grand chose a faire a part en changer

pour le portable de ta pote reste a passer ca :
telecharger delfix (pour supprimé tout les utilitaire de desinfection et les rapports)
https://www.commentcamarche.net/telecharger/securite/7111-delfix/

tu le lance clic sur suppression puis sur désinstallation

https://gen-hackman.kanak.fr/#1037
0
Jmp.anon Messages postés 69 Date d'inscription   Statut Membre Dernière intervention  
 
Hello !

nouvelles du jour : j'ai nettoyé mes ventilos de leur poussiere et mon ordi a pu se rallumer. Je me suis pas embeté, j'ai réinstallé windows d'un CD que j'ai retrouvé. En ce moment, j'installe les windows update.

Hé ben, quelle histoire.... !


Je verrai bien ce qu'il en advient dans les prochains jours, mais j'ai bien l'impression, que c'etait seulement un probleme de virus/ de windows/

EN tout cas, un grand MERCI à toi Pamynx pour m'avoir suivi dans cette période. Si tu passes (ou es) à PAris, n'hésite pas me dire,j't'offre un verre !
0
pamynx Messages postés 953 Date d'inscription   Statut Membre Dernière intervention   87
 
bon ben c'est parfait alors malheureusement je ne suis pas a paris et y viens que tres rarement (c'est un peu loin)
perso j'ai ma carte graphique qui vient de me lâcher ça a fait beuger pc du coup moi aussi je vient de me retaper une installe de Windows
je compté acheter un nouveau proc pour noël du coup j'ai tout commander maintenant proc + cg
0
Jmp.anon Messages postés 69 Date d'inscription   Statut Membre Dernière intervention  
 
Bon courage !
0