Infecté par un ver..

Mon ordi est infecté par un ver je pense et malgré une analyse complète avec Kaspersky 6.0 des messages d'erreur apparaissent à l'ouverture de certaine application "explorer.exe a renconter un problème..." Ceci quand je veux accéder a mon dossier média player par l'explorateur windows, quand je branche mon disque dur externe pour effectuer des sauvegarde il m'annonce que le port est inconnu...

Que dois je faire pour identifier et éliminer ce virus?

Merci pour votre aide
Configuration: Windows XP
Internet Explorer 7.0

34 réponses

Résumé de la discussion

Un utilisateur signale une suspicion d'infection par un ver sur Windows XP, avec des messages d'erreur à l'ouverture d'applications et des ports inconnus lors de la connexion d'un disque dur externe. Des réponses proposées suggèrent des démarches matérielles et logicielles: passer par le gestionnaire de disques pour diagnostiquer ou réinitialiser le disque externe, démonter et installer en interne, puis supprimer les partitions si nécessaire. D'autres intervenants proposent des analyses avec HijackThis et listent des éléments suspects, notamment des services antivirus, des modules d'outilterie et des entrées de démarrage, pour déterminer les composants potentiellement malveillants. La discussion montre des approches convergentes entre diagnostic disque et nettoyage logiciel, tout en évoquant des outils et des garanties du constructeur pour les disques externes.

Bobot (l’IA à votre service)
  1. Contributeur
    bonjour Comme convenu je te copie / colle la reponse de mes collegues au sujet de la possibilité de formater un dd externe non reconnu

    "Peut-etre via le gestionnaire de disque (clic droit sur le poste de travail, choisir "gérer", puis "gestionnaire de disque") s'il le voit....

    Sinon, il faut démonter et sortir le disque du boitier pour l'installer en interne (en esclave) sur un PC et le désinfecter (s'il est reconnus),
    Et là, s'il n'est toujours pas reconnus:
    On boot depuis le cd de Windows, et on supprime toutes les partitions de ce disque.

    Et si il est toujours pas reconnus ??

    Grande chance qu'il soit mort......il faut la marque du disque et télécharger les utilitaires de diagnostique du constructeur pour lui faire le grand jeux, en cas de diagnostique négatif, c'est le RMA, les disques sont garantis 3 ans (5 ans dans certains cas)
    Pour un externe, il faut voir, mais les durées de garantie se test sur les sites des fabricants."

    en esperant que ca va t'aidé un peu

    a++
    1. Contributeur
      bonsoir telecharge hijackthis et colle le resultat ici :

      http://www.infos-du-net.com/telecharger/HijackThis.html
      demo :
      http://pageperso.aol.fr/balltrap34/demohijack.htm

      a++
      1. Salut j'ai le meme probleme avec ce virus, j'ai telecharger hijackthis et voici le scan:

        Logfile of Trend Micro HijackThis v2.0.0 (BETA)
        Scan saved at 11:39:51, on 01/05/2007
        Platform: Windows XP SP2 (WinNT 5.01.2600)
        Boot mode: Normal

        Running processes:
        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\system32\spoolsv.exe
        C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
        C:\Program Files\Alwil Software\Avast4\ashServ.exe
        C:\WINDOWS\system32\nvsvc32.exe
        C:\WINDOWS\System32\svchost.exe
        C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
        C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\system32\wscntfy.exe
        C:\WINDOWS\Explorer.exe
        C:\Program Files\DAEMON Tools\daemon.exe
        C:\WINDOWS\system32\RUNDLL32.EXE
        C:\WINDOWS\system32\ctfmon.exe
        C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
        C:\Program Files\Internet Explorer\iexplore.exe
        C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
        C:\Documents and Settings\Famille\Bureau\Raisken\Dossier jeux\Logiciel\HiJackThis_v2.exe

        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://tchatpassion.com/
        R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.sweetim.com
        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
        F2 - REG:system.ini: Shell=Explorer.exe "C:\WINDOWS\eksplorasi.exe"
        O1 - Hosts: <!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN"
        O1 - Hosts: "http://www.w3.org/TR/html4/loose.dtd">
        O1 - Hosts: <html>
        O1 - Hosts: <head>
        O1 - Hosts: <script LANGUAGE="JavaScript">
        O1 - Hosts: <!--
        O1 - Hosts: if (window != top)
        O1 - Hosts: top.location.href = location.href;
        O1 - Hosts: // -->
        O1 - Hosts: </script>
        O1 - Hosts: <title>Site Unavailable</title>
        O1 - Hosts: <meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1">
        O1 - Hosts: <style type="text/css">
        O1 - Hosts: body{text-align:center;}
        O1 - Hosts: .geohead {font-family:Verdana, Arial, Helvetica, sans-serif; font-size:10px;width:750px;margin:10px 0 10px 0;height:35px;}
        O1 - Hosts: .geohead #geologo {width:270px;display:block; float:left; }
        O1 - Hosts: .geohead #rightside {width:480px;display:block; float:right;border-bottom:1px solid #999999; height:27px;}
        O1 - Hosts: .geohead #rightside #welcome {width:50%;display:block; float:left; text-align:left;}
        O1 - Hosts: .geohead #rightside #wlinks {width:50%;display:block; float:right; text-align:right;}
        O1 - Hosts: .ftr { margin:0px; color:#404040; font:x-small Arial,sans-serif; text-align:center; width:750px;}
        O1 - Hosts: .bodywrap{display:block;height:470px;}
        O1 - Hosts: .bodycnt{width:510px; display:block; float:left; background-color:#EEE9F5; height:auto; text-align:left; font-family:Arial, Helvetica, sans-serif;font-size:13px; color:#000000; padding:20px 20px 35px 20px;}
        O1 - Hosts: .title { font-family:Arial, Helvetica, sans-serif; font-weight:bold; font-size:24px; color:#7C56A9}
        O1 - Hosts: .adcnt{width:172px; display:block; float:right; text-align:left;cursor:pointer;cursor:hand;}
        O1 - Hosts: .adcnt td {text-align:left;}
        O1 - Hosts: .adsubt{font-size:10px; font-family:verdana; font-weight:bold; color:#b4b4b4; cursor:default;margin-top:5px;}
        O1 - Hosts: .ybadge { font-family: Verdana, Arial, Helvetica, sans-serif; font-size:10px; color: #666666; margin-top:10px;}
        O1 - Hosts: .ybadge img {margin-top:6px;}
        O1 - Hosts: .adtable {font-family:Verdana, Arial, Helvetica, sans-serif; font-size:10px;border: 1px solid #d6dbe7; background-color:#eff7ff; padding:3px; margin-bottom:10px; width:172px;}
        O1 - Hosts: .adttl{font-weight:bold;margin-bottom:3px;}
        O1 - Hosts: .addescr{color:#6b6b6b; margin-bottom:3px;}
        O1 - Hosts: .adlink a {color:#008200; text-decoration:none;}
        O1 - Hosts: </style>
        O1 - Hosts: </head>
        O1 - Hosts: <body>
        O1 - Hosts: <!-- following code added by server. PLEASE REMOVE -->
        O1 - Hosts: <!-- preceding code added by server. PLEASE REMOVE -->
        O1 - Hosts: <div id="maincnt">
        O1 - Hosts: <div class="geohead"><div id="geologo"><a href="https://smallbusiness.yahoo.com/"><img height=33 alt="Yahoo! GeoCities" src="http://us.i1.yimg.com/us.yimg.com/i/us/nt/ma/ma_geo_1.gif" width=259 border=0></a></div>
        O1 - Hosts: <div id="rightside"><div id="wlinks"><a href="https://smallbusiness.yahoo.com/">GeoCities Home</a> - <a href="https://fr.yahoo.com/?p=us">Yahoo!</a> - <a href="https://help.yahoo.com/kb/account">Help</a></div>
        O1 - Hosts: </div></div>
        O1 - Hosts: <div class="bodywrap">
        O1 - Hosts: <div class="bodycnt">
        O1 - Hosts: <div class="title">Sorry, this GeoCities site is currently unavailable.</div>
        O1 - Hosts: <p>The GeoCities web site you were trying to view has temporarily exceeded its data transfer limit. Please try again later. </p>
        O1 - Hosts: <p>Are you the site owner?
        O1 - Hosts: Avoid service interruptions in the future by increasing your data transfer limit!
        O1 - Hosts: <a href="https://help.yahoo.com/kb/account" target="_blank">Find out how.</a> </p>
        O1 - Hosts: <p><a href="https://help.yahoo.com/kb/account" target="_blank">Learn more about data transfer.</a></p>
        O1 - Hosts: </div>
        O1 - Hosts: <div class="adcnt">
        O1 - Hosts: <a target="_top" href="https://smallbusiness.yahoo.com/"><img src="http://us.i1.yimg.com/us.yimg.com/i/us/smbiz/b/geo_mast_small2.gif" alt="Yahoo! GeoCities" border="0" height="15" hspace="0" vspace="0" width="141"></a>
        O1 - Hosts: <div class="adsubt">SPONSORED LINKS</div>
        O1 - Hosts: <!--<table width="172" border="0" bgcolor="#FFFFFF" class="adtable"><tr><td align=left>-->
        O1 - Hosts: <div class="adtable">
        O1 - Hosts: <div class="adttl" title="Reliable plans include domain & 24x7 support."><a href="https://fr.yahoo.com/?p=us*http://us.rd.yahoo.com/evt=27166/*https://smallbusiness.yahoo.com/hosting" target="_blank">Yahoo! Web Hosting<br>
        O1 - Hosts: $25 Setup Waived</a></div>
        O1 - Hosts: <div class="addescr" title="Reliable plans include domain & 24x7 support.">Reliable plans include domain & 24x7 support.</div>
        O1 - Hosts: <div class="adlink" title="Reliable plans include domain & 24x7 support."><a href="https://fr.yahoo.com/?p=us*http://us.rd.yahoo.com/evt=27166/*https://smallbusiness.yahoo.com/hosting" target="_blank">webhosting.yahoo.com</a></div>
        O1 - Hosts: </div>
        O1 - Hosts: <div class="adtable">
        O1 - Hosts: <div class="adttl" title="Reliable plans include domain & 24x7 support."><a href="https://fr.yahoo.com/?p=us*http://us.rd.yahoo.com/evt=27176/*https://smallbusiness.yahoo.com/domains" target="_blank">Domain Names from Yahoo! only $9.95/yr</a></div>
        O1 - Hosts: <div class="addescr" title="Includes starter web page, email & domain forwarding, 24x7 support.">Includes starter web page, email & domain forwarding, 24x7 support.</div>
        O1 - Hosts: <div class="adlink" title="Includes starter web page, email & domain forwarding, 24x7 support."><a href="https://fr.yahoo.com/?p=us*http://us.rd.yahoo.com/evt=27176/*https://smallbusiness.yahoo.com/domains" target="_blank">domains.yahoo.com</a></div>
        O1 - Hosts: </div>
        O1 - Hosts: <div class="adtable">
        O1 - Hosts: <div class="adttl" title="Setup fee waived. Up to 10 emails, SpamGuard, forwarding & virus scanning."><a href="https://fr.yahoo.com/?p=us*http://us.rd.yahoo.com/evt=27184/*https://smallbusiness.yahoo.com/mail" target="_blank">Yahoo! Business Email<br> Domain Included</a></div>
        O1 - Hosts: <div class="addescr" title="Setup fee waived. Up to 10 emails, SpamGuard, forwarding & virus scanning.">Setup fee waived. Up to 10 emails, SpamGuard, forwarding & virus scanning.</div>
        O1 - Hosts: <div class="adlink" title="Setup fee waived. Up to 10 emails, SpamGuard, forwarding & virus scanning."><a href="https://fr.yahoo.com/?p=us*http://us.rd.yahoo.com/evt=27184/*https://smallbusiness.yahoo.com/mail" target="_blank">smallbusiness.yahoo.com</a></div>
        O1 - Hosts: </div>
        O1 - Hosts: <div class="adtable">
        O1 - Hosts: <div class="adttl" title="$50 setup fee waived. A reliable ecommerce plan, 24x7 support."><a href="https://fr.yahoo.com/?p=us*http://us.rd.yahoo.com/evt=/27190/*https://smallbusiness.yahoo.com/stores" target="_blank">Ecommerce from Yahoo!<br> 1 Month Free</a></div>
        O1 - Hosts: <div class="addescr" title="$50 setup fee waived. A reliable ecommerce plan, 24x7 support.">$50 setup fee waived. A reliable ecommerce plan, 24x7 support.</div>
        O1 - Hosts: <div class="adlink" title="$50 setup fee waived. A reliable ecommerce plan, 24x7 support."><a href="https://fr.yahoo.com/?p=us*http://us.rd.yahoo.com/evt=/27190/*https://smallbusiness.yahoo.com/stores" target="_blank">smallbusiness.yahoo.com</a></div>
        O1 - Hosts: </div>
        O1 - Hosts: <div class="ybadge">
        O1 - Hosts: Get your own web site at <br><a target="_top" href="https://smallbusiness.yahoo.com/">Yahoo! GeoCities</a>
        O1 - Hosts: <a href="https://smallbusiness.yahoo.com/hosting" target="_top"><img src="http://us.i1.yimg.com/us.yimg.com/i/us/wh/gr/badge_hostedby_purp_2.gif" alt="Hosted by Yahoo! Web Hosting" align="middle" border="0" height="31" width="88"></a>
        O1 - Hosts: </div>
        O1 - Hosts: </div>
        O1 - Hosts: </div>
        O1 - Hosts: <div class=ftr>
        O1 - Hosts: <hr size=1 width=100%>
        O1 - Hosts: Copyright ©
        O1 - Hosts: 2005 Yahoo! Inc. All rights reserved<br>
        O1 - Hosts: <a href="https://www.verizonmedia.com/policies/">Privacy Policy</a>
        O1 - Hosts: - <a href="https://fr.yahoo.com/?p=us">Copyright Policy</a>
        O1 - Hosts: - <a href="https://fr.yahoo.com/?p=us">Guidelines</a>
        O1 - Hosts: - <a href="https://fr.yahoo.com/?p=us">Terms of Service</a>
        O1 - Hosts: - <a href="https://help.yahoo.com/kb/account">Help</a>
        O1 - Hosts: </div>
        O1 - Hosts: </div>
        O1 - Hosts: </body>
        O1 - Hosts: </html>
        O1 - Hosts: <!-- text below generated by server. PLEASE REMOVE --></object></layer></div></span></style></noscript></table></script></applet>
        O1 - Hosts: <IMG SRC="http://geo.yahoo.com/serv?s=19190039&t=1174557177&f=us-w66" ALT=1 WIDTH=1 HEIGHT=1>
        O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
        O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\APP\EoAdv\EoRezobho.dll (file missing)
        O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
        O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
        O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
        O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
        O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
        O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
        O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
        O4 - HKLM\..\Run: [Easy-PrintToolBox] C:\Program Files\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon
        O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
        O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
        O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
        O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
        O4 - HKCU\..\Run: [Data Secure] C:\APPS\DataSecure\PBBckupUI.exe /HIDDEN
        O4 - HKCU\..\Run: [Tok-Cirrhatus] "C:\Documents and Settings\Famille\Local Settings\Application Data\smss.exe"
        O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
        O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
        O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
        O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
        O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
        O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
        O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
        O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
        O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
        O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
        O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
        O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
        O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
        O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
        O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
        O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\System32\browseui.dll
        O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\System32\browseui.dll
        O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
        O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
        O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
        O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
        O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
        O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
        O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
        O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\System32\imapi.exe
        O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\System32\mnmsrvc.exe
        O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
        O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
        O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
        O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
        O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
        O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
        O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\System32\wbem\wmiapsrv.exe
      2. Re salut voici mes problemes (je sais pas si c à cause du virus)
        -j'ai un disque dur externe de 160 go et mon ordi ne veut plus le lire! J'avais une fois reussi a le faire fonctionner mais il ramer comme pas possible, genre il me fallait 5mn pour faire une copie d'un document word!!!! La galere!! Voila Salwa5
        J'attent avec impatience ta reponse!
      3. @Raiskenbonjour

        tu utilise, TuneUp Utilities 2007, avec se ci sa naitoye l'hordinateur
      4. @oliveSalut olive, j'ai telecharger tuneUp et quand je fais l'option pour verifier les disque et resoudre leur probleme, il ne m'affiche que mon disque interne!! Le salo!!LOL
    2. Contributeur
      bonsoir desolé pour le retard ...

      fait ceci

      scan kaspersky https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr

      Clic sur l'image Kaspersky Online Scanner
      Clic sur J'accepte
      Installes le ActiveX
      Tu attends que la mise à jour se termine, une fois terminé,
      clic sur Suivant
      Clic sur Paramètres d'analyse
      Coche la case Étendue >> Ok
      Clic sur Poste de travail pour faire un scan complet
      Une fois le scan fini à 100%, clic sur Enregistrer rapport
      sous...
      Enregistrer le rapport au format .txt (en nom tu mets rapport ou
      ce que tu veux et en type tu choisis fichier texte (*.txt)
      Tu ouvres le fichier que tu viens de sauvegarder, copie et colle
      le rapport ici si tu es infecté

      a++
      1. merci pour ta reponse Salwa5, mais j'ai reussi à eliminer le probleme!! Enfin!! LOL
        Parcontre pourrais tu me diriger sur un autre probleme:
        voila j'ai un disque dur externe de 160 go dont la plupart est utilisé (environ 120 go) et il est lui aussi infeste par le virus brontok! probleme: mon ordi ne le reconnais plus pourtant il fonctionne!!
        C'est un packard bell, j'ai un cd avec alors si tu sais comment faire ou si tu connais des forums avec la solution je suis partant!! Merci d'avance!! Tes conseil nous aide beaucoup!!
        1. Contributeur
          bonjour essay de debrancher /rebrancher le disk extern ensuite si il le reconnait pas , va dans paneau de configuration / ajout de materiel et tu suis les etape

          a+++
          1. J'ai essayer mais dans gestinnaire d eperipherique, sur stockage de masse usb, il est ecrit que le peripherique ne peut pas demarer (code10) voila
        2. Contributeur
          rebonjour essay ceci

          1.debranche le disk dur externe
          2.desinstalle le pilote du disk externe via ajout suppression de programe
          3.rebranche le disk externe et redemare le pc
          4.au demarrage reinstalle le pilote a l'aide du cd fourni

          et dit moi ce que ca donne

          a+++
          1. Contributeur
            essay aussi de desinstaller/reinstaller les pilote usb de windows comme ceci

            dans le panneau de configuration /systême / matériel,

            click sur "gestionnaires de périfique" et désinstalle toute les lignes dans contrôleur de bus USB

            (cliquer droit sur chaque ligne , puis désinstaller, et répondre oui au message de suppression...)

            redemare le pc normalement les pilote supprimer vont se reinstaller automatiquement

            a++
            1. J'ai essayer de tous desinstaller comme tu l'a dit et au demarrage rien de plus, toujours le point d'exclamation, je pense que c'est le virus qui bloque/empeche de le connecter.
              1. Contributeur
                ok dans ce cas la on va essayé d'eliminer le virus brontok on s'occupera du probleme du disk extern plus tard

                Télécharge l'outil de Sophos, qui est celui qui traite le plus de variantes:
                http://www.sophos.com/support/cleaners/brontgui.com

                Redemarre en mode sans echec et lance le fichier brontgui.com.
                Puis clic sur [Configuration] et coche l'option "Scan all files"
                Valide avec ok et clic sur le bouton [GO]
                Le scan peut durer assez longtemps...
                Une fois terminé, un rapport sera crée dans le fichier texte à la racine de ton disque dur:
                C:\resolved.txt avec la liste des fichiers trouvés et supprimé

                poste aussi un nouveau raport hijathis

                a+++
                1. voici le scan avec brontgui:

                  RESOLVE Version 1.07
                  Copyright (c) 2004, Sophos Plc, www.sophos.com

                  System disinfection for W32/Brontok

                  Data Version 1.03

                  System scan started at 18:56 on 5 May 2007

                  Checking for W32/Brontok in memory

                  Checking for registry keys affected by W32/Brontok

                  Reset registry value HKCU\software\microsoft\windows\currentversion\explorer\advanced\ShowSuperHidden
                  Reset registry value HKCU\software\microsoft\windows\currentversion\explorer\advanced\HideFileExt
                  Reset registry value HKCU\software\microsoft\windows\currentversion\explorer\advanced\Hidden
                  Reset registry value HKCU\software\microsoft\windows\currentversion\policies\explorer\NoFolderOptions
                  Reset registry value HKCU\software\microsoft\windows\currentversion\policies\system\DisableRegistryTools
                  Deleted registry value HKCU\software\microsoft\windows\currentversion\run\Tok-Cirrhatus

                  Checking for files affected by W32/Brontok

                  Scanning C:

                  Error opening file C:\Documents and Settings\Famille\Cookies\index.dat

                  RESOLVE Version 1.07
                  Copyright (c) 2004, Sophos Plc, www.sophos.com

                  System disinfection for W32/Brontok

                  Data Version 1.03

                  System scan started at 18:59 on 5 May 2007

                  Checking for W32/Brontok in memory

                  Checking for registry keys affected by W32/Brontok

                  Checking for files affected by W32/Brontok

                  Scanning C:

                  Error opening file C:\Documents and Settings\Famille\Cookies\index.dat

                  Error opening file C:\Documents and Settings\Famille\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat

                  Error opening file C:\Documents and Settings\Famille\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG

                  Error opening file C:\Documents and Settings\Famille\Local Settings\Historique\History.IE5\index.dat

                  Error opening file C:\Documents and Settings\Famille\Local Settings\Temporary Internet Files\Content.IE5\index.dat

                  Error opening file C:\Documents and Settings\Famille\ntuser.dat

                  Error opening file C:\Documents and Settings\Famille\ntuser.dat.LOG

                  Error opening file C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat

                  Error opening file C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG

                  Error opening file C:\Documents and Settings\NetworkService\NTUSER.DAT

                  Error opening file C:\Documents and Settings\NetworkService\ntuser.dat.LOG

                  Error opening file C:\pagefile.sys

                  Error opening file C:\resolve.log

                  Error opening file C:\WINDOWS\Debug\PASSWD.LOG

                  Error opening file C:\WINDOWS\system32\config\Antivirus.Evt

                  Error opening file C:\WINDOWS\system32\config\AppEvent.Evt

                  Error opening file C:\WINDOWS\system32\config\default

                  Error opening file C:\WINDOWS\system32\config\default.LOG

                  Error opening file C:\WINDOWS\system32\config\SAM

                  Error opening file C:\WINDOWS\system32\config\SAM.LOG

                  Error opening file C:\WINDOWS\system32\config\SecEvent.Evt

                  Error opening file C:\WINDOWS\system32\config\SECURITY

                  Error opening file C:\WINDOWS\system32\config\SECURITY.LOG

                  Error opening file C:\WINDOWS\system32\config\software

                  Error opening file C:\WINDOWS\system32\config\software.LOG

                  Error opening file C:\WINDOWS\system32\config\SysEvent.Evt

                  Error opening file C:\WINDOWS\system32\config\system

                  Error opening file C:\WINDOWS\system32\config\system.LOG

                  Error opening file C:\WINDOWS\system32\drivers\dtscsi.sys

                  Error opening file C:\WINDOWS\system32\drivers\sptd.sys

                  Error opening file C:\WINDOWS\system32\drivers\sptd4797.sys

                  Error opening file C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR

                  Error opening file C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP

                  Error opening file C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER

                  Error opening file C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP

                  Error opening file C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP

                  Error opening file C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA

                  Error opening file C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP

                  Scanning C:\WINDOWS

                  Error opening file C:\WINDOWS\Debug\PASSWD.LOG

                  Error opening file C:\WINDOWS\system32\config\Antivirus.Evt

                  Error opening file C:\WINDOWS\system32\config\AppEvent.Evt

                  Error opening file C:\WINDOWS\system32\config\default

                  Error opening file C:\WINDOWS\system32\config\default.LOG

                  Error opening file C:\WINDOWS\system32\config\SAM

                  Error opening file C:\WINDOWS\system32\config\SAM.LOG

                  Error opening file C:\WINDOWS\system32\config\SecEvent.Evt

                  Error opening file C:\WINDOWS\system32\config\SECURITY

                  Error opening file C:\WINDOWS\system32\config\SECURITY.LOG

                  Error opening file C:\WINDOWS\system32\config\software

                  Error opening file C:\WINDOWS\system32\config\software.LOG

                  Error opening file C:\WINDOWS\system32\config\SysEvent.Evt

                  Error opening file C:\WINDOWS\system32\config\system

                  Error opening file C:\WINDOWS\system32\config\system.LOG

                  Error opening file C:\WINDOWS\system32\drivers\dtscsi.sys

                  Error opening file C:\WINDOWS\system32\drivers\sptd.sys

                  Error opening file C:\WINDOWS\system32\drivers\sptd4797.sys

                  Error opening file C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR

                  Error opening file C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP

                  Error opening file C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER

                  Error opening file C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP

                  Error opening file C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP

                  Error opening file C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA

                  Error opening file C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP

                  Checking for registry keys affected by W32/Brontok

                  System scan finished at 20:12 on 5 May 2007

                  Processes found : 0
                  Processes terminated or disinfected : 0
                  Registry keys affected : 0
                  Registry keys changed : 0
                  Files found : 0
                  Files deleted : 0

                  -------------------------
                  Le scan avec hijackthis

                  Logfile of Trend Micro HijackThis v2.0.0 (BETA)
                  Scan saved at 18:50:41, on 05/05/2007
                  Platform: Windows XP SP2 (WinNT 5.01.2600)
                  Boot mode: Normal

                  Running processes:
                  C:\WINDOWS\System32\smss.exe
                  C:\WINDOWS\system32\winlogon.exe
                  C:\WINDOWS\system32\services.exe
                  C:\WINDOWS\system32\lsass.exe
                  C:\WINDOWS\system32\svchost.exe
                  C:\WINDOWS\System32\svchost.exe
                  C:\WINDOWS\system32\spoolsv.exe
                  C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                  C:\Program Files\Alwil Software\Avast4\ashServ.exe
                  C:\Documents and Settings\Famille\Bureau\Raisken\Dossier jeux\Logiciel\Avg\AVG Anti-Spyware 7.5\guard.exe
                  C:\WINDOWS\system32\nvsvc32.exe
                  C:\WINDOWS\System32\svchost.exe
                  C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                  C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                  C:\WINDOWS\System32\svchost.exe
                  C:\WINDOWS\system32\wscntfy.exe
                  C:\WINDOWS\Explorer.EXE
                  C:\Program Files\DAEMON Tools\daemon.exe
                  C:\WINDOWS\system32\RUNDLL32.EXE
                  C:\Documents and Settings\Famille\Bureau\Raisken\Dossier jeux\Logiciel\Avg\AVG Anti-Spyware 7.5\avgas.exe
                  C:\WINDOWS\system32\ctfmon.exe
                  C:\APPS\DataSecure\PBBckupUI.exe
                  C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
                  C:\Program Files\Internet Explorer\iexplore.exe
                  C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
                  C:\Documents and Settings\Famille\Bureau\Raisken\Dossier jeux\Logiciel\HiJackThis_v2.exe

                  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://tchatpassion.com/
                  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://home.sweetim.com/
                  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                  R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                  O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                  O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
                  O2 - BHO: EoBho Class - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\APP\EoAdv\EoRezobho.dll (file missing)
                  O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
                  O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                  O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                  O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
                  O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
                  O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
                  O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                  O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
                  O4 - HKLM\..\Run: [Easy-PrintToolBox] C:\Program Files\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon
                  O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
                  O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
                  O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
                  O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Documents and Settings\Famille\Bureau\Raisken\Dossier jeux\Logiciel\Avg\AVG Anti-Spyware 7.5\avgas.exe" /minimized
                  O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
                  O4 - HKCU\..\Run: [Data Secure] C:\APPS\DataSecure\PBBckupUI.exe /HIDDEN
                  O4 - HKCU\..\Run: [Tok-Cirrhatus] "C:\Documents and Settings\Famille\Local Settings\Application Data\smss.exe"
                  O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
                  O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
                  O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
                  O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                  O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
                  O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
                  O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
                  O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
                  O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
                  O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
                  O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
                  O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
                  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
                  O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
                  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                  O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                  O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
                  O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
                  O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
                  O20 - AppInit_DLLs: C:\WINDOWS\system32\perfc000.dat
                  O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\System32\browseui.dll
                  O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\System32\browseui.dll
                  O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                  O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
                  O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                  O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                  O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Documents and Settings\Famille\Bureau\Raisken\Dossier jeux\Logiciel\Avg\AVG Anti-Spyware 7.5\guard.exe
                  O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
                  O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
                  O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                  O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\System32\imapi.exe
                  O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\System32\mnmsrvc.exe
                  O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
                  O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
                  O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
                  O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
                  O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
                  O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
                  O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\System32\wbem\wmiapsrv.exe
                  O23 - Service: Service Partage réseau du Lecteur Windows Media (WMPNetworkSvc) - Unknown owner - C:\Program Files\Windows Media Player\WMPNetwk.exe
                  1. Contributeur
                    ok ouvre hijathis coches ces lignes puis clic sur fix checked

                    O2 - BHO: EoBho Class - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\APP\EoAdv\EoRezobho.dll (file missing)
                    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

                    O4 - HKCU\..\Run: [Tok-Cirrhatus] "C:\Documents and Settings\Famille\Local Settings\Application Data\smss.exe"

                    O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1

                    O20 - AppInit_DLLs: C:\WINDOWS\system32\perfc000.dat

                    telecharge the killbox

                    http://www.downloads.subratam.org/KillBox.exe

                    Double clic sur killbox.exe (Pocket Killbox)

                    - coche: delete on reboot: qui veut dire = ( supprimer au demarrage)
                    - Dans "Full Path of File to Delete"
                    copie et colle:

                    C:\Documents and Settings\Famille\Local Settings\Application Data\smss.exe

                    - clique sur la croix rouge
                    - une fenêtre va apparaître pour confirmation de suppression clique sur YES
                    - une seconde fenêtre te demande si tu veux redémarrer clique sur YES

                    Si ce message s’affiche ignore le :
                    http://tinypic.com/images/goodbye.jpg
                    Laisse le pc redémarrer ou redemarre manuellement s il le fait pas.

                    fait pareil avec ce fichier :

                    C:\WINDOWS\system32\perfc000.dat

                    supprime les fichiers inutiles (fichiers temporaire , cookies .. ect avec ceci

                    Ccleaner
                    https://www.malekal.com/tutoriel-ccleaner/

                    a+++
                    1. Voila j'ai fait ce que tu as dit et maintenant, c'est cense faire fonctionner mon disque dur externe parce dans la gestion des periph c'est toujours pareil, le point ! jaune y est toujours et dans le bureau , le disque n'est pas reconnu! TU croix que c possible de le faire fonctionner à nouveau? Bon aller a++
                      1. Contributeur
                        non les manip etait censé erradiqué les restes du virus brontok :p

                        pour le disk dur externe je ne vois pas d'autre solution que de reparer windows j'espere que tu as toujour le cd d'instalation windows xp

                        il suffit just de suivre les manipulation de ce sites :)

                        http://www.informatruc.com/reparer-windows-xp-2

                        bon courage

                        a+++
                        1. j'ai fait les manip du site et maintenant le peripherique affiche une fois connecter l'erreur 45 , il dit qu'il faut que je deconnect puis reconnect le periph Voila merci pour tous.
                          1. Contributeur
                            dans le panneau de configuration /systême / matériel,

                            click sur "gestionnaires de périfique" et désinstalle toute les lignes dans contrôleur de bus USB regarde si il y'a toujour des point d'interogation

                            si c'est le cas essay de reinstaller les driver de ta carte mere , as tu toujour le cd fourni?

                            a+++
                            1. j'ai essayer de desinstaller les ports usb, ca change rien et les drivers de ma carte mere sont correctement installer, je les ai quand meme reinstaller, rien de nouveau! C'est nul ces virus!! Ca bousille tous!! LOL
                              1. Contributeur
                                on va y'arrivé :)

                                as tu essayé de branché le disk extern sur un autre ordi pour voir si ca fonctionne?

                                essay de debranché tout les materieux qui utilise les ports usb ( modem , clée usb, imprimante ..ect) ensuite essay de branché le disk externe car je pense que ca vien d'un probleme d'alimentation , donc il faut liberrer le maximum de ports usb pour voir si ca vien de la

                                sinon je pense a un truc c de formaté le disk externe , peu etre que ca va resoudre le probleme

                                je vais demandé a mes collegues specialist en materiel de se pencher sur ton probleme

                                a+++
                                1. ok j'ai essayer de brancher le DD externe sur le pc portable de mon frere et c pareil (c un portable sous XP familliale), code(10), il ne peut demarrer! Je suis d'accord de le formater si tu trouve comment faire!! Mais il faut qu'il fonctionne. Je vais essayer de debrancher le max de peripherique juste apres que j'ai frager des types a battlefield 2 LOL!Merci pour tout!
                                  1. Contributeur
                                    je pense que ca vien du disque dur puisque il fonctionne pas sur les autre ordi , peu etre que le cable qui relie le disque extern au pc est defectueux ? (on verra ca plus tard)

                                    pour l'instant debranche le maximum de peripheriques et dit moi ce que ca donne

                                    si ca marche pas essay de formater le disk extern , je ne sais pas si ca va fonctionné vu que le disk n'est pas detecté , mais ca ne coute rien d'essayé

                                    Démarrer >> Panneau de conf >> outils d'administration >> gestion de l'ordi >> stockage >> gestion des disque

                                    ensuite click droit sur le disk externe ( si tu le trouve) et choisi formaté

                                    bon courage :)

                                    a+++
                                    1. J'ai debranche le max de periph (tous sauf ma souri et mon clavier lol). Dans gestion des peripheriques, il n'y a plus d'erreur mais le disque n'est pas present dans gestion des disque, ni dans le bureau par contre quand je l'ai branche un icone en bas disait qu'il etait detecter. Pour l'instant je le laisse tourner au cas ou il s'affiche.
                                      • 1
                                      • 2