Disque dur externe passé en Disque amovible Fermé

Question

Bonsoir à tous, 

J'arpente les forums à la recherche d'une solution à mon problème depuis une bonne heure déjà. En fait, je possède un Disque Dur Externe d'environ 600Go qui fonctionnait parfaitement jusqu'à plus tôt dans la journée, jusqu'à tout à l'heure où mon ordinateur ne le détecte plus comme tel mais comme "Disque Amovible" et dès que je clique dessus, mon ordinateur me propose de le formater. J'ai essayé sur un autre PC pour voir si le résultat était le même, et c'est le cas... j'ai également connecté une clé USB, à défaut de me demander de la formater il ne me la détecte pas du tout... J'ai vu un topic similaire, et j'ai essayé de remédier à mon problème avec les divers USBFIX, TESTDISK, MBFS Manager 3.0... cela sans succès. Etant une novice en la matière je me demande si je ne fais pas fausse route...
Comme vous pouvez vous en douter, mon disque dur externe contient tout ce que j'ai plus d'important, et j'aimerais pouvoir récupérer toutes ses données... 

Merci d'avance,
Bonne soirée,

Roxane


Configuration: Windows Vista / Chrome 25.0.1364.172

fabrevirgil · Answer

Personnellement je ne peux pas t'aider sa m'avais fais la même chose avec mon Ipod mais c'est car mon ordinateur étais vieux je crois. Car il commençait à délirer. Bonne chance quand même !

g3n-h@ckm@n · Answer

salut tu as un rapport d'usbfix ?

roxane-33 · Answer

Bonsoir,

Oui j'en ai deux, un que j'ai eu lorsque j'ai fais "rechercher" et un autre en faisant "suppression" je vous les envoie?

roxane-33 · Answer

Rapport [Suppression]

############################## | UsbFix V 7.116 | [Suppression]

Utilisateur: highlander (Administrateur) # PC-DE-HIGHLANDE
Mis à jour le 16/03/2013 par El Desaparecido
Lancé à 20:08:01 | 18/03/2013

Site Web: https://www.sosvirus.net/
Contact: contact@sosvirus.org

PC: eMachines  (eMachines E510  ) (X86-based PC)
CPU: Genuine Intel(R) CPU           T1400  @ 1.73GHz (1729)
RAM -> [Total : 2037 | Free : 586]
BIOS: Default System BIOS
BOOT: Normal boot

OS: Microsoft® Windows Vista(TM) Édition Familiale Basique  (6.0.6002 32-Bit) # Service Pack 2
WB: Windows Internet Explorer 9.0.8112.16421

SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
AV: Microsoft Security Essentials [Enabled | (!) Outdated]
FW: Windows FireWall Service [Enabled]

C:\ (%systemdrive%) -> Disque fixe # 102 Go (28 Go libre(s) - 28%) [OS] # NTFS
D:\ -> CD-ROM

################## | Processus Stoppés |

Stoppé! C:\Program Files\Microsoft Security Client\MsMpEng.exe (1004)
Stoppé! C:\Windows\system32\SLsvc.exe (1344)
Stoppé! C:\Windows\SYSTEM32\WISPTIS.EXE (1800)
Stoppé! C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe (2000)
Stoppé! C:\Windows\SYSTEM32\WISPTIS.EXE (476)
Stoppé! C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe (1532)
Stoppé! C:\Windows\System32\hkcmd.exe (1624)
Stoppé! C:\Windows\System32\igfxpers.exe (1704)
Stoppé! C:\Windows\system32\igfxsrvc.exe (764)
Stoppé! C:\Windows\System32\spoolsv.exe (740)
Stoppé! C:\Windows\system32	askeng.exe (892)
Stoppé! C:\Windows\system32	askeng.exe (1876)
Stoppé! C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe (2312)
Stoppé! C:\Program Files\NewTech Infosystems\NTI Backup Now 5\Client\Agentsvc.exe (2344)
Stoppé! C:\Program Files\Cisco Systems\VPN Client\cvpnd.exe (2388)
Stoppé! C:\Windows\system32\dgdersvc.exe (2400)
Stoppé! C:\Program Files\EMACHINES\eMachines Recovery Management\Service\ETService.exe (2420)
Stoppé! C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe (2540)
Stoppé! C:\Program Files\Common Files\InterVideo\RegMgr\iviRegMgr.exe (2584)
Stoppé! C:\Program Files\Common Files\LightScribe\LSSrvc.exe (2632)
Stoppé! C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe (2740)
Stoppé! C:\Program Files\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe (2788)
Stoppé! C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (2972)
Stoppé! C:\Windows\system32\SearchIndexer.exe (3040)
Stoppé! C:\Windows\system32\atwtusb.exe (3092)
Stoppé! C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe (3112)
Stoppé! C:\Windows\system32\atwtusb.exe (3284)
Stoppé! C:\Program Files\Microsoft Security Client\NisSrv.exe (3328)
Stoppé! C:\Program Files\Launch Manager\LManager.exe (2720)
Stoppé! C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BkupTray.exe (2836)
Stoppé! C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe (2884)
Stoppé! C:\Windows\RtHDVCpl.exe (2928)
Stoppé! C:\Program Files\Apoint2K\Apoint.exe (3216)
Stoppé! C:\Program Files\Common Files\Java\Java Update\jusched.exe (3264)
Stoppé! C:\Windows\system32\igfxext.exe (928)
Stoppé! C:\Program Files\iTunes\iTunesHelper.exe (1296)
Stoppé! C:\Program Files\Microsoft Security Client\msseces.exe (1372)
Stoppé! C:\Windows\system32\igfxsrvc.exe (2700)
Stoppé! C:\Windows\System32\WTMKM.exe (2148)
Stoppé! C:\Program Files\Eraser\Eraser.exe (1636)
Stoppé! C:\Program Files\Windows Sidebar\sidebar.exe (3348)
Stoppé! C:\Program Files\Creative\Shared Files\CamTray.exe (2796)
Stoppé! C:\Program Files\Samsung\Kies\KiesTrayAgent.exe (3464)
Stoppé! C:\Program Files\Skype\Phone\Skype.exe (3640)
Stoppé! C:\Users\highlander\AppData\Roaming\SanDisk\SanDiskSecureAccess_Manager.exe (1416)
Stoppé! C:\Program Files\RALINK\Common\RaUI.exe (2640)
Stoppé! C:\Program Files\Windows Media Player\wmpnscfg.exe (4052)
Stoppé! C:\Program Files\Windows Media Player\wmpnetwk.exe (3752)
Stoppé! C:\Program Files\OpenOffice.org 3\program\soffice.exe (2724)
Stoppé! C:\Program Files\OpenOffice.org 3\program\soffice.bin (2084)
Stoppé! C:\Program Files\iPod\bin\iPodService.exe (4212)
Stoppé! C:\Program Files\Apoint2K\ApMsgFwd.exe (4980)
Stoppé! C:\Program Files\Apoint2K\Apntex.exe (5020)
Stoppé! C:\Windows\system32\conime.exe (5048)
Stoppé! C:\Program Files\Google\Chrome\Application\chrome.exe (5164)
Stoppé! C:\Program Files\Google\Chrome\Application\chrome.exe (3304)
Stoppé! C:\Program Files\Cisco Systems\VPN Client\vpngui.exe (4368)
Stoppé! C:\Program Files\Google\Chrome\Application\chrome.exe (5200)
Stoppé! C:\Program Files\Google\Chrome\Application\chrome.exe (2784)
Stoppé! C:\Program Files\Google\Chrome\Application\chrome.exe (6060)
Stoppé! C:\Program Files\Google\Chrome\Application\chrome.exe (5388)
Stoppé! C:\Program Files\Google\Chrome\Application\chrome.exe (3800)
Stoppé! C:\Program Files\Google\Chrome\Application\chrome.exe (4948)
Stoppé! C:\Program Files\Google\Chrome\Application\chrome.exe (5676)
Stoppé! C:\Program Files\Google\Chrome\Application\chrome.exe (2912)
Stoppé! C:\Program Files\Google\Chrome\Application\chrome.exe (3480)
Stoppé! C:\Program Files\Google\Chrome\Application\chrome.exe (5792)
Stoppé! C:\Windows\system32	askeng.exe (6036)
Stoppé! C:\Program Files\Google\Chrome\Application\chrome.exe (2244)

################## | Éléments infectieux |

Supprimé! C:\Users\HIGHLA~1\AppData\Local\TempemE552.tmp

(!) Fichiers temporaires supprimés.

################## | Registre |


################## | Mountpoints2 |

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{ad8156b0-df38-11dd-a5fd-001eec4f4cfd}

################## | Listing |

[02/03/2011 - 14:56:24 | SHD ] 	C:\$Recycle.Bin
[10/01/2009 - 10:18:02 | D ] 	C:\ACER
[10/01/2009 - 10:17:38 | D ] 	C:\ACERSW
[25/10/2012 - 20:35:41 | N | 6232] 	C:\AdwCleaner[S1].txt
[01/07/2011 - 22:42:21 | N | 2006] 	C:\aqua_bitmap.cpp
[18/09/2006 - 22:43:36 | N | 24] 	C:\autoexec.bat
[22/05/2008 - 05:28:59 | D ] 	C:\book
[20/12/2010 - 13:45:14 | D ] 	C:\Boonty
[21/09/2009 - 13:17:59 | SHD ] 	C:\Boot
[11/04/2009 - 07:36:36 | RASH | 333257] 	C:\bootmgr
[22/05/2008 - 14:32:30 | N | 8192] 	C:\BOOTSECT.BAK
[18/09/2006 - 22:43:37 | N | 10] 	C:\config.sys
[02/11/2006 - 13:59:44 | SHD ] 	C:\Documents and Settings
[10/01/2009 - 11:16:26 | N | 208519] 	C:\ExtractLog.txt
[10/01/2009 - 10:17:59 | D ] 	C:\google
[18/03/2013 - 18:53:31 | ASH | 2136981504] 	C:\hiberfil.sys
[15/11/2009 - 00:59:50 | D ] 	C:\icons
[22/05/2008 - 04:41:59 | D ] 	C:\Intel
[05/11/2009 - 23:11:15 | N | 0] 	C:\IO.SYS
[01/09/2009 - 11:49:54 | D ] 	C:\Live! Cam
[05/11/2009 - 23:11:15 | N | 0] 	C:\MSDOS.SYS
[22/05/2008 - 05:08:03 | RHD ] 	C:\MSOCache
[23/10/2003 - 13:26:44 | N | 3262] 	C:\myson.ico
[08/03/2011 - 07:45:39 | D ] 	C:\NPM
[24/12/2009 - 02:58:57 | N | 723] 	C:\os110921.bin
[18/03/2013 - 18:53:29 | ASH | 2450776064] 	C:\pagefile.sys
[21/01/2008 - 03:43:50 | D ] 	C:\PerfLogs
[18/03/2013 - 19:39:46 | D ] 	C:\Program Files
[20/01/2013 - 16:33:43 | HD ] 	C:\ProgramData
[22/06/2008 - 08:23:51 | N | 477] 	C:\RHDSetup.log
[10/01/2009 - 11:01:10 | D ] 	C:\Securitoo
[10/01/2009 - 11:03:02 | N | 159] 	C:\Setup.log
[06/03/2011 - 19:41:20 | D ] 	C:\SWISNIFE
[30/03/2012 - 00:09:45 | N | 58760] 	C:\symlcsv1.exe
[14/03/2013 - 00:00:20 | SHD ] 	C:\System Volume Information
[14/11/2012 - 18:27:43 | D ] 	C:\TEMP
[21/02/2013 - 21:18:59 | D ] 	C:	emp_buffer
[16/07/2012 - 02:03:42 | N | 184891] 	C:	orrent.exe
[18/03/2013 - 20:11:37 | D ] 	C:\UsbFix
[18/03/2013 - 20:11:54 | A | 7621] 	C:\UsbFix [Clean 1] PC-DE-HIGHLANDE.txt
[18/03/2013 - 19:58:27 | N | 6035] 	C:\UsbFix [Scan 1] PC-DE-HIGHLANDE.txt
[10/01/2009 - 10:17:32 | D ] 	C:\Users
[22/06/2008 - 08:31:18 | N | 471788] 	C:\vcredist_x86.log
[14/02/2013 - 03:08:13 | D ] 	C:\Windows

################## | Vaccin |

C:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

################## | E.O.F | https://www.sosvirus.net/ |












Rapport [Rechercher]

############################## | UsbFix V 7.116 | [Recherche]

Utilisateur: highlander (Administrateur) # PC-DE-HIGHLANDE
Mis à jour le 16/03/2013 par El Desaparecido
Lancé à 19:53:12 | 18/03/2013

Site Web: https://www.sosvirus.net/
Contact: contact@sosvirus.org

PC: eMachines  (eMachines E510  ) (X86-based PC)
CPU: Genuine Intel(R) CPU           T1400  @ 1.73GHz (1729)
RAM -> [Total : 2037 | Free : 626]
BIOS: Default System BIOS
BOOT: Normal boot

OS: Microsoft® Windows Vista(TM) Édition Familiale Basique  (6.0.6002 32-Bit) # Service Pack 2
WB: Windows Internet Explorer 9.0.8112.16421

SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
AV: Microsoft Security Essentials [Enabled | Updated]
FW: Windows FireWall Service [Enabled]

C:\ (%systemdrive%) -> Disque fixe # 102 Go (28 Go libre(s) - 28%) [OS] # NTFS
D:\ -> CD-ROM

################## | Processus Actif |

C:\Windows\system32\csrss.exe (608)
C:\Windows\system32\wininit.exe (652)
C:\Windows\system32\csrss.exe (664)
C:\Windows\system32\services.exe (696)
C:\Windows\system32\lsass.exe (708)
C:\Windows\system32\lsm.exe (716)
C:\Windows\system32\winlogon.exe (800)
C:\Windows\system32\svchost.exe (904)
C:\Windows\system32\svchost.exe (964)
C:\Program Files\Microsoft Security Client\MsMpEng.exe (1004)
C:\Windows\System32\svchost.exe (1144)
C:\Windows\System32\svchost.exe (1208)
C:\Windows\system32\svchost.exe (1232)
C:\Windows\system32\svchost.exe (1328)
C:\Windows\system32\SLsvc.exe (1344)
C:\Windows\system32\svchost.exe (1380)
C:\Windows\SYSTEM32\WISPTIS.EXE (1800)
C:\Windows\system32\svchost.exe (1880)
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe (2000)
C:\Windows\SYSTEM32\WISPTIS.EXE (476)
C:\Windows\system32\Dwm.exe (688)
C:\Windows\Explorer.EXE (712)
C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe (1532)
C:\Windows\System32\hkcmd.exe (1624)
C:\Windows\System32\igfxpers.exe (1704)
C:\Windows\system32\igfxsrvc.exe (764)
C:\Windows\System32\spoolsv.exe (740)
C:\Windows\system32	askeng.exe (892)
C:\Windows\system32\svchost.exe (1848)
C:\Windows\system32	askeng.exe (1876)
C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe (2312)
C:\Program Files\NewTech Infosystems\NTI Backup Now 5\Client\Agentsvc.exe (2344)
C:\Program Files\Cisco Systems\VPN Client\cvpnd.exe (2388)
C:\Windows\system32\dgdersvc.exe (2400)
C:\Program Files\EMACHINES\eMachines Recovery Management\Service\ETService.exe (2420)
C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe (2540)
C:\Program Files\Common Files\InterVideo\RegMgr\iviRegMgr.exe (2584)
C:\Program Files\Common Files\LightScribe\LSSrvc.exe (2632)
C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe (2740)
C:\Program Files\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe (2788)
C:\Windows\system32\svchost.exe (2824)
C:\Windows\System32\svchost.exe (2936)
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (2972)
C:\Windows\system32\SearchIndexer.exe (3040)
C:\Windows\system32\atwtusb.exe (3092)
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe (3112)
C:\Windows\system32\atwtusb.exe (3284)
C:\Program Files\Microsoft Security Client\NisSrv.exe (3328)
C:\Program Files\Launch Manager\LManager.exe (2720)
C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BkupTray.exe (2836)
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe (2884)
C:\Windows\RtHDVCpl.exe (2928)
C:\Program Files\Apoint2K\Apoint.exe (3216)
C:\Program Files\Common Files\Java\Java Update\jusched.exe (3264)
C:\Windows\system32\igfxext.exe (928)
C:\Program Files\iTunes\iTunesHelper.exe (1296)
C:\Program Files\Microsoft Security Client\msseces.exe (1372)
C:\Windows\system32\igfxsrvc.exe (2700)
C:\Windows\System32\WTMKM.exe (2148)
C:\Program Files\Eraser\Eraser.exe (1636)
C:\Program Files\Windows Sidebar\sidebar.exe (3348)
C:\Program Files\Creative\Shared Files\CamTray.exe (2796)
C:\Program Files\Samsung\Kies\KiesTrayAgent.exe (3464)
C:\Program Files\Skype\Phone\Skype.exe (3640)
C:\Users\highlander\AppData\Roaming\SanDisk\SanDiskSecureAccess_Manager.exe (1416)
C:\Program Files\RALINK\Common\RaUI.exe (2640)
C:\Program Files\Windows Media Player\wmpnscfg.exe (4052)
C:\Program Files\Windows Media Player\wmpnetwk.exe (3752)
C:\Program Files\OpenOffice.org 3\program\soffice.exe (2724)
C:\Program Files\OpenOffice.org 3\program\soffice.bin (2084)
C:\Program Files\iPod\bin\iPodService.exe (4212)
C:\Windows\system32\svchost.exe (4600)
C:\Program Files\Apoint2K\ApMsgFwd.exe (4980)
C:\Program Files\Apoint2K\Apntex.exe (5020)
C:\Windows\system32\conime.exe (5048)
C:\Program Files\Google\Chrome\Application\chrome.exe (5164)
C:\Program Files\Google\Chrome\Application\chrome.exe (3304)
C:\Program Files\Cisco Systems\VPN Client\vpngui.exe (4368)
C:\Program Files\Google\Chrome\Application\chrome.exe (5200)
C:\Program Files\Google\Chrome\Application\chrome.exe (2784)
C:\Program Files\Google\Chrome\Application\chrome.exe (6060)
C:\Program Files\Google\Chrome\Application\chrome.exe (5388)
C:\Program Files\Google\Chrome\Application\chrome.exe (3800)
C:\Program Files\Google\Chrome\Application\chrome.exe (4948)
C:\Program Files\Google\Chrome\Application\chrome.exe (5676)
C:\Program Files\Google\Chrome\Application\chrome.exe (2912)
C:\Program Files\Google\Chrome\Application\chrome.exe (3480)
C:\UsbFix\Go.exe (2164)
C:\Windows\system32\wbem\wmiprvse.exe (5852)
C:\Windows\system32undll32.exe (4444)

################## | Éléments infectieux |

Présent! C:\Users\HIGHLA~1\AppData\Local\TempemE552.tmp

################## | Registre |


################## | Mountpoints2 |

HKCU\.\.\.\.\Explorer\MountPoints2\{ad8156b0-df38-11dd-a5fd-001eec4f4cfd}
Shell\AutoRun\Command = F:\LaunchU3.exe -a



################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

################## | E.O.F | https://www.sosvirus.net/ |

g3n-h@ckm@n · Answer

tous tes peripheriques usb possibles etaient branchés là ?

roxane-33 · Answer

Oui, mon disque dur externe, et ma clé USB.

g3n-h@ckm@n · Answer

et dans testdisk il n'apparait meme pas ?

Roxane-33 · Answer

J'ai suivi la création du log sur un site qui indiquait comment faire étape par etape et il ne m'en affiche qu'un seul, celui de l'ordinateur je pense... Mais rien concernant l'autre...

g3n-h@ckm@n · Answer

:( 

http://www.security-helpzone.com/Tools/g3n/tmp/PTEDIT32.EXE 

lance cet outil  

Ne touche à rien dans le tableau 

en haut à gauche à coté de Hard Disk , clique sur la petite fleche , combien en liste-t-il ? 
  
¤¤¤¤¤¤¤¤¤¤_Pre_Scan_Concept_¤¤¤¤¤¤¤¤¤¤

roxane-33 · Answer

Il ne veut pas me le lancer, quand je lance le ".exe" il me dit "Error #5 starting the PowerQuest Engine"  :(

g3n-h@ckm@n · Answer

clique droit "executer en tant qu'administrateur" ?  protections desactivées
  
¤¤¤¤¤¤¤¤¤¤_Pre_Scan_Concept_¤¤¤¤¤¤¤¤¤¤

roxane-33 · Answer

Ah oui comme ça, ça a fonctionné ! Alors là il m'en indique deux !

roxane-33 · Answer

Par contre je viens de me relire, et je me suis trompée j'ai dis "disque amovible" mais en fait il est passé en "disque local" je sais pas si ça change quelque chose... je viens seulement de remarquer l'erreur :s

g3n-h@ckm@n · Answer

oui donc il t'indique bien ton disque externe

selectionne le disque externe (les chiffres/lettres dans le tableau vont changer , c'est normal , n'y touche surtout pas)puis , fais une capture d'ecran 
 
heberge-le sur cjoint.com et donne le lien

roxane-33 · Answer

Voilà : 

https://www.cjoint.com/c/CCtax1jCFrB

g3n-h@ckm@n · Answer

re

clique dans la premiere ligne/premiere colonne et dis-moi ce que ca dit en bas de la fenetre (attention de rien modifier et que ce soit bien ton disque externe qui soit selectionné )

roxane-33 · Answer

Alors il me dit : "Installable File System (NTFS, HPFS), Bootable, 610477 MB" et j'ai également ramené mon disque dur pour l'essayer sur l'ordinateur d'un ami qui a Linux, et sur son ordinateur toutes mes données s'affichent...

g3n-h@ckm@n · Answer

ok laisse-le branché

Attention !!! : Seuls ces liens sont officiels ne pas telecharger l'outil sur d'autres liens !!
Attention !!! : cet outil peut etre détecté à tort comme virus
Attention !!! : cet outil est puissant suivre scrupuleusement les instructions ci-dessous

tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail. Il y aura une extinction du bureau pendant le scan --> pas de panique.

Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....: https://forum.pcastuces.com/default.asp

telecharge et enregistre Pre_Scan sur ton bureau :

http://services.service-webmaster.fr/cpt-clics/clics-30453-6820.html (renommé winlogon)

ou , si le lien n'est pas fonctionnel :

http://www.security-helpzone.com/Tools/g3n/winlogon.exe (renommé winlogon)

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Scan|Kill"

si l'outil est bloqué par l'infection utilise cette version avec ces autres extensions :

http://www.security-helpzone.com/Tools/g3n/Pre_Scan.scr
http://www.security-helpzone.com/Tools/g3n/Pre_Scan.pif
http://www.security-helpzone.com/Tools/g3n/Pre_Scan.com

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut que des fenêtres noires clignotent , laisse-le travailler.

l'outil va envoyer sur un serveur les virus qu'il a mis en quarantaine afin que je puisse l'ameliorer et etudier ces infections plus en profondeur.

Laisse l'outil redemarrer ton pc.

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra à la racine de ton disque système ( généralement C:\ )

NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur https://www.cjoint.com/ puis donne le lien obtenu en echange sur le forum où tu te fais aider

roxane-33 · Answer

Après un petit temps, voilà enfin le document !

http://cjoint.com/confirm.php?cjoint=CCtwmvDOS74

g3n-h@ckm@n · Answer

bon je te suggère de vider le disque avec linux , de le reformater au format NTFS et de remettre tes données dessus

roxane-33 · Answer

Ah c'est si mauvais ^^?
J'ai par prévention déjà acheté un nouveau disque dur pour pouvoir transférer mes données grâce à Linux, une fois que ce sera fait, je pourrais récupérer toutes les capacités de mon disque dur?
Du coup est-ce que mon ordinateur est encore infecté?
Et surtout... si je branche mon nouveau disque dur dessus demain, ne risque-t-il pas de faire la même chose...?

Désolée je me pose beaucoup de questions >_<

g3n-h@ckm@n · Answer

on va verifer tout de meme pour bien faire les choses :)

relance pre_scan , clique sur diag , heberge le rapport pre_diag et donne le lien

roxane-33 · Answer

Voici ce que j'obtiens : 

https://www.cjoint.com/c/CCtxGJDceIM

g3n-h@ckm@n · Answer

Télécharge et enregistre ADWCleaner sur ton bureau :

Lance le,(Pour vista/7/8 => clic droit "executer en tant qu'administrateur")

clique sur suppression et poste C:\Adwcleaner[Sx].txt

g3n-h@ckm@n · Answer

oula on a bien fait ^^

 Télécharge et enregistre ADWCleaner sur ton bureau :

Lance le,(Pour vista/7/8 => clic droit "executer en tant qu'administrateur")

clique sur suppression et poste C:\Adwcleaner[Sx].txt

roxane-33 · Answer

Je sais pas pourquoi j'ai l'impression que c'est mauvais signe ^^...
Et est-ce que je dois faire tout ça toujours en ayant le disque dur branché?

g3n-h@ckm@n · Answer

pour ca non c'est pour virer la pourriture qu'il y a dans tes navigateurs

roxane-33 · Answer

Voilà le rapport :

https://www.cjoint.com/c/CCuwms11zex 

J'ai trouvé que c'était relativement rapide, c'est normal? :(

g3n-h@ckm@n · Answer

fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


&#9654 Télécharge ici :

Malwarebytes  

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

roxane-33 · Answer

Alors j'ai eu ce rapport ci : 

www.malwarebytes.org

Version de la base de données: v2012.12.14.11

Windows Vista Service Pack 2 x86 NTFS
Internet Explorer 9.0.8112.16421
highlander :: PC-DE-HIGHLANDE [administrateur]

Protection: Activé

20/03/2013 23:26:42
mbam-log-2013-03-20 (23-26-42).txt

Type d'examen: Examen complet (C:\|D:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 369351
Temps écoulé: 1 heure(s), 45 minute(s), 51 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 1
HKCR\AppID\{186E19A3-B909-4F48-B687-BB81EB8BC7CE} (Trojan.BHO) -> Mis en quarantaine et supprimé avec succès.

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 2
C:\ProgramData\HappyCloud\Application\hcwebwindow.exe (Trojan.FakeAlert) -> Mis en quarantaine et supprimé avec succès.
C:\Users\highlander\Downloads\winlogon.exe (Heuristics.Reserved.Word.Exploit) -> Mis en quarantaine et supprimé avec succès.

(fin)


celui ci 

2013/03/20 23:11:31 +0100	PC-DE-HIGHLANDE	highlander	MESSAGE	Executing scheduled update:  Daily
2013/03/20 23:11:36 +0100	PC-DE-HIGHLANDE	highlander	MESSAGE	Starting protection
2013/03/20 23:11:36 +0100	PC-DE-HIGHLANDE	highlander	MESSAGE	Protection started successfully
2013/03/20 23:11:36 +0100	PC-DE-HIGHLANDE	highlander	MESSAGE	Starting IP protection
2013/03/20 23:11:43 +0100	PC-DE-HIGHLANDE	highlander	MESSAGE	IP Protection started successfully
2013/03/20 23:17:09 +0100	PC-DE-HIGHLANDE	highlander	ERROR	Scheduled update failed:  Timeout failed with error code 0

et enfin celui ci 

2013/03/21 02:26:10 +0100	PC-DE-HIGHLANDE	(null)	MESSAGE	Starting protection
2013/03/21 02:26:11 +0100	PC-DE-HIGHLANDE	(null)	MESSAGE	Protection started successfully
2013/03/21 02:26:11 +0100	PC-DE-HIGHLANDE	(null)	MESSAGE	Starting IP protection
2013/03/21 02:26:16 +0100	PC-DE-HIGHLANDE	(null)	MESSAGE	IP Protection started successfully







Comme mon disque dur et tout ça ne fonctionnait également pas sur mon autre PC windows est-ce qu'il faudra que je fasse également toutes les manips sur l'autre? :( mais il est bizarre non ce virus, il me fait pas du tout ramer mon PC, si j'avais pas constater un problème avec le DD je m'en serais probablement pas aperçue...

g3n-h@ckm@n · Answer

hello :)

relance pre_scan , clique sur diag , heberge le rapport pre_diag et doonne le lien

roxane-33 · Answer

Ça fait deux fois que je fais "diag" et il m'enregistre plus le fichier ".txt" :(

g3n-h@ckm@n · Answer

Télécharge ici :OTL

&#9654 enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 / 8 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.

&#9654 => Clique ici pour voir la Configuration

&#9654 Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"

/md5start
explorer.exe
winlogon.exe
wininit.exe
volsnap.sys
atapi.sys
ndisuio.sys
ndis.sys
cdrom.sys
i8042prt.sys
iastor.sys
net.exe
tdx.sys
netbt.sys
afd.sys
net1.exe
Rundll32.exe
/md5stop 
netsvcs
safebootminimal
safebootnetwork 
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\system32\*.exe /lockedfiles
%systemroot%\system32\*.ini
%systemroot%\Tasks\*.*
%systemroot%\system32\Tasks\*.*
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\system32\config\*.exe /s
%systemroot%\system32\*.sys 
HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
CREATERESTOREPOINT 

&#9654 Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\<Bureau ou Desktop>\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

heberge OTL.txt et extra.txt sur https://www.cjoint.com/ et donne les liens

roxane-33 · Answer

Voilà le rapport OTL :) !  

http://cjoint.com/?CCvvmd8zw3R

g3n-h@ckm@n · Answer

indication non suivies en plus ! recommence !

essaie de faire attention à bien lire les indications

roxane-33 · Answer

encore désolée ><

pour le rapport "OTL" : 

http://cjoint.com/?CCvwojcKs3g 

pour le rapport "Extras" :

https://www.cjoint.com/c/CCvwoSgK6oX

g3n-h@ckm@n · Answer

desinstalle adobe reader 8

=======================

je sais pas ce que t'as installé directement dans Program Files mais c'est un sacré foutoir !!

======================

ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !! 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.


&#9654Copie la liste qui se trouve en gras ci-dessous,

&#9654 colle-la dans la zone sous "Personnalisation" :


:processes
explorer.exe
iexplore.exe
firefox.exe
msnmsgr.exe
Teatimer.exe

:OTL
FF - prefs.js..browser.search.order.1: "prefs.js" 
FF - prefs.js..extensions.enabledItems: webbooster@iminent.com:5.14.1.0 
FF - prefs.js..extensions.enabledItems: {C9B68337-E93A-44EA-94DC-CB300EC06444}:5.30.4     
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA}:6.0.15     
FF - prefs.js..extensions.enabledItems: @themediafinder.com:1.1.0 
FF - prefs.js..extensions.enabledItems: plugin@yontoo.com:1.20.00 
FF - user.js - File not found
FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=:  File not found
FF - HKLM\Software\MozillaPlugins\@divx.com/DivX Player Plugin,version=1.0.0:  File not found
FF - HKCU\Software\MozillaPlugins\@facebook.com/FBPlugin,version=1.0.3: C:\Users\highlander\AppData\Roaming\Facebook
pfbplugin_1_0_3.dll File not found
[2009/09/01 12:04:47 | 000,000,000 | ---D | M] (Java Console) -- C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA}     
File not found (No name found) -- C:\PROGRAM FILES\IMINENT\WEBBOOSTER@IMINENT.COM 
File not found (No name found) -- C:\USERS\HIGHLANDER\APPDATA\ROAMING\MOZILLA\EXTENSIONS\{EC8030F7-C20A-464F-9B0E-13A3A9E97384}\@THEMEDIAFINDER.COM 
File not found (No name found) -- C:\USERS\HIGHLANDER\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YWW69J6J.DEFAULT\EXTENSIONS\{C9B68337-E93A-44EA-94DC-CB300EC06444}     
File not found (No name found) -- C:\USERS\HIGHLANDER\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\YWW69J6J.DEFAULT\EXTENSIONS\PLUGIN@YONTOO.COM 
CHR - plugin: Application Manager (Enabled) = C:\Users\highlander\AppData\Local\Google\Chrome\User Data\Default\Extensions\pgafcinpmmpklohkojmllohdhomoefph\1.0_0\spext.dll     
O3 - HKU\S-1-5-21-1541741188-374830464-1430000646-1000\..\Toolbar\WebBrowser: (no name) - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - No CLSID value found.
O3 - HKU\S-1-5-21-1541741188-374830464-1430000646-1000\..\Toolbar\WebBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found.
O4 - HKLM\..\Run: [eRecoveryService]  File not found
O4 - HKU\S-1-5-21-1541741188-374830464-1430000646-1000\..\Run: [ieycvqt] "c:\users\highlander\appdata\local\lollipop\ieycvqt.exe" ieycvqt File not found
O4 - Startup: C:\Users\highlander\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OpenOffice.org 3.1.lnk
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinstall-1_6_0_15-windows-i586.cab (Reg Error: Value error.)
O16 - DPF: {CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_15-windows-i586.cab (Java Plug-in 1.6.0_15)     
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_15-windows-i586.cab (Java Plug-in 10.9.2)     
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab (Reg Error: Key error.)
O16 - DPF: Microsoft XML Parser for Java file:///C:/Windows/Java/classes/xmldso.cab (Reg Error: Key error.)

:Reg
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"iTunesHelper"=-
"QuickTime Task"=-

:files
C:\Windows\system32\Tasks\{0B06AF78-F82F-4914-8D8E-AF60788FEBFC} 
C:\Windows\system32\Tasks\{3B663EC1-8F9E-4CC2-9EA7-09260B09D300} 
C:\Windows\system32\Tasks\{663AD1FD-DE7A-4138-9F2C-06AAC148FB2E} 
@Alternate Data Stream - 99 bytes -> C:\ProgramData\TEMP:C46995DA 
@Alternate Data Stream - 132 bytes -> C:\ProgramData\TEMP:A696643D 
@Alternate Data Stream - 129 bytes -> C:\ProgramData\TEMP:F01E7F17 
@Alternate Data Stream - 125 bytes -> C:\ProgramData\TEMP:9F683177 
@Alternate Data Stream - 121 bytes -> C:\ProgramData\TEMP:DB365884 
@Alternate Data Stream - 121 bytes -> C:\ProgramData\TEMP:793F316E 
@Alternate Data Stream - 118 bytes -> C:\ProgramData\TEMP:4F636E25 
@Alternate Data Stream - 118 bytes -> C:\ProgramData\TEMP:4CF61E54 
@Alternate Data Stream - 116 bytes -> C:\ProgramData\TEMP:8AB6C1D7 
@Alternate Data Stream - 115 bytes -> C:\ProgramData\TEMP:580E04D8 
@Alternate Data Stream - 113 bytes -> C:\ProgramData\TEMP:E36F5B57 
@Alternate Data Stream - 113 bytes -> C:\ProgramData\TEMP:4D066AD2 
@Alternate Data Stream - 112 bytes -> C:\ProgramData\TEMP:D1B5B4F1 
@Alternate Data Stream - 111 bytes -> C:\ProgramData\TEMP:B623B5B8 
@Alternate Data Stream - 107 bytes -> C:\ProgramData\TEMP:CF5C4195 
@Alternate Data Stream - 105 bytes -> C:\ProgramData\TEMP:9B52F176 
@Alternate Data Stream - 104 bytes -> C:\ProgramData\TEMP:4BB26BE9 
@Alternate Data Stream - 101 bytes -> C:\ProgramData\TEMP:9E22BBE8 
@Alternate Data Stream - 100 bytes -> C:\ProgramData\TEMP:798A3728 

   

:commands
[CLEARALLRESTOREPOINTS]
[emptytemp]
[start explorer]
[reboot]


&#9654 Clique sur "Correction" pour lancer la suppression.


&#9654 Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail appres le redemarrage.

roxane-33 · Answer

Bonjour  !

Je pensais pas que c'était le bazar à ce point là...
Et la du coup quand je lance OTL, je modifie la configuration comme hier ou pas?

g3n-h@ckm@n · Answer

hello 

moi non plus ^^

non tu colles en bas et tu cliques sur correction juste :)  
  
¤¤¤¤¤¤¤¤¤¤_Pre_Scan_Concept_¤¤¤¤¤¤¤¤¤¤

roxane-33 · Answer

Bonjour !

Et voilà je viens de le faire à l'instant, voici le rapport :)

http://cjoint.com/?CCyuKRPNRx2

g3n-h@ckm@n · Answer

bien , fais le menage

https://gen-hackman.kanak.fr/

Disque dur externe passé en Disque amovible

41 réponses

Discussions similaires