Problème usb et sd w7 Fermé

Question

Bonjour, Je suis sous Windows 7 avec un Thosiba satellite, dernièrement (depuis 2 jours seulement) quand je met une clefs usb ou une carte sd dans mon pc, les données affichés ne sont que des raccourcis (1ko) et je n'ai plus accès a mes dossiers, mieux que ça dès que j'ouvre l'usb avast se met a changer de réseaux (domestique, bureaux, public) et me déconnecte d'internet.
Voici un screen de ce que je vois.

http://img10.imageshack.us/img10/8565/sanstitre1zy.jpg

Si vous savez comment fixé ce problème, merci d'avance.

Configuration: Windows 7 / Chrome 26.0.1410.64

playorz · Answer

UP please le problème est récurrent et infecte les usb de mes amis ...

juju666 · Answer

Salut

&#9654 Téléchargez UsbFix (créé par El Desaparecido) sur votre Bureau.

&#9654 Si votre antivirus affiche une alerte, ignorez-la et désactivez l'antivirus temporairement.
&#9654 Branchez toutes vos sources de données externes à votre PC (clé USB, disque dur externe, etc...) sans les ouvrir.
&#9654 Double cliquez sur UsbFix.exe.  

&#9654 Cliquez sur suppression
&#9654 Laissez travailler l'outil. 

&#9654 À la fin du scan, un rapport va s'afficher, postez-le dans votre prochaine réponse sur le forum.

&#9654 Le rapport est aussi sauvegardé à la racine du disque système ( C:\UsbFix.txt ).

A+

juju666 · Answer

re

donc 2 possibilités :

- inscription à commentcamarche (gratuite, plus de pubs, ...)
- t'envoie le rapport sur cjoint.com et tu copie/colle le lien pour que je le consulte

playorz · Answer

voilà donc http://cjoint.com/?3EFbAAXhgXH
le rapport, si c'est la même procédure que sur sosvirus, j'ai fait le awdcleaner, et j'ai fait le zhpdiag (j'ai le scrip du zhp mais pas du awdcleaner).

Merci d'avance

juju666 · Answer

Réponds avec le bouton bleu merci

====================

Non pas du tout, je n'utilise pas ZHPDiag, on verra après.

Par contre je veux bien lire le rapport d'AdwCleaner.

playorz · Answer

Ok donc http://cjoint.com/?3EFbAAXhgXH
et le rapport d'awd je peux le retrouver quelque part, parce que je l'ai fait déjà mais je sais pas si y'en a un d'enregistré ou si faut refaire.

Merci encore

playorz · Answer

# AdwCleaner v2.301 - Rapport créé le 31/05/2013 à 01:33:06
# Mis à jour le 16/05/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : VALERIE - TOSHIBA-FLORIAN
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\VALERIE\Documents\Downloads\adwcleaner.exe
# Option [Recherche]


***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [Registre] *****


***** [Navigateurs] *****

-\ Internet Explorer v10.0.9200.16576

[OK] Le registre ne contient aucune entrée illégitime.

-\ Google Chrome v27.0.1453.94

Fichier : C:\Users\VALERIE\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [973 octets] - [31/05/2013 01:05:20]
AdwCleaner[R2].txt - [845 octets] - [31/05/2013 01:33:06]
AdwCleaner[S1].txt - [5579 octets] - [31/05/2013 00:30:39]
AdwCleaner[S2].txt - [381 octets] - [31/05/2013 01:16:17]

########## EOF - C:\AdwCleaner[R2].txt - [1023 octets] ##########

Avec rechercher, mais je suppose qu'il faut le "complet" en faisant supprimé ...

juju666 · Answer

Faire un scan OTL pour diagnostiquer les programmes qui tournent et déceler des infections : 

&#9654 Télécharge ici :OTL

&#9654 Fais un double clic sur l'icône pour le lancer (clic droit executer en tant qu'administrateur sous Vista, Windows 7 ou Windows 8). Vérifier que toutes les autres fenêtres sont fermées afin qu'il s'exécute sans interruption.

&#9654 Quand la fenêtre apparaît, Coche la case Tous les utilisateurs
&#9654 Coche les cases à coté de Recherche Lop et Recherche Purity.
&#9654 Laisse tous les autres paramètres par défaut 

&#9654 Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"


msconfig 
netsvcs 
/md5start
explorer.exe
winlogon.exe
userinit.exe
svchost.exe
services.exe
winsock.*
/md5stop
%temp%\*.exe /s 
%ALLUSERSPROFILE%\Application Data\*.exe /s 
%ALLUSERSPROFILE%\Application Data\*.
%APPDATA%\*.exe /s 
%LocalAppData%\*
%LocalAppData%\*. 
%SYSTEMDRIVE%\*.*
BASESERVICES
CREATERESTOREPOINT
SAVEMBR:0

&#9654 Clic sur Analyse.

A la fin du scan, 2 Bloc-Notes vont s'ouvrir avec les rapports (OTL.txt et extras.txt).

NE PAS COPIER/COLLER LE RAPPORT ICI - LIRE JUSQU'AU BOUT

Ces fichiers se trouvent à côté de l'exécutable OTL.exe

héberge OTL.txt et extra.txt sur cjoint et donne les liens obtenus en échange

playorz · Answer

ça c'est tout juste fini alors je poste
http://cjoint.com/?3EFb6J5et1g
http://cjoint.com/?3EFb7yIYeVY

Et pour l'instant ma carte sd semble refonctionner mais je vais faire le processus jusqu'au bout histoire d'être à l'abri :)

Merci :)

g3n-h@ckm@n · Answer

salut ca c'est une bonne initiative !!! ^^

bien on va voir si julien a le temps de te répondre , auquel cas je prendrai la suite......un peu de patience :)

juju666 · Answer

salut j'ai une petite heure devant moi

normal le proxy aux pays-bas ?

Relance OTL, sous personnalisation colle ça :

:OTL
@Alternate Data Stream - 1047 bytes -> C:\Users\VALERIE\AppData\Local\jj7Svu7JAvvpGB:arI0mBGSfxqF9zVjuLVOfKAOu      

:Commands
[EMPTYTEMP] 

Click correction et poste le rapport

playorz · Answer

Voilà le dernier rapport OTL

All processes killed
========== OTL ==========
ADS C:\Users\VALERIE\AppData\Local\jj7Svu7JAvvpGB:arI0mBGSfxqF9zVjuLVOfKAOu deleted successfully.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: All Users
 
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 57472 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes
 
User: Public
 
User: VALERIE
->Temp folder emptied: 14340224 bytes
->Temporary Internet Files folder emptied: 235406725 bytes
->Java cache emptied: 348469 bytes
->Google Chrome cache emptied: 241650679 bytes
->Flash cache emptied: 168793 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32 (64bit) .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 298779060 bytes
%systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 36066397 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 789.00 mb
 
 
OTL by OldTimer - Version 3.2.69.0 log created on 06052013_134551

Files\Folders moved on Reboot...
C:\Users\VALERIE\AppData\Local\Temp\FXSAPIDebugLogFile.txt moved successfully.
C:\Users\VALERIE\AppData\Local\Microsoft\Windows\Temporary Internet Files\counters.dat moved successfully.
C:\Users\VALERIE\AppData\Local\Google\Chrome\User Data\Default\Cache\data_0 moved successfully.
C:\Users\VALERIE\AppData\Local\Google\Chrome\User Data\Default\Cache\data_1 moved successfully.
C:\Users\VALERIE\AppData\Local\Google\Chrome\User Data\Default\Cache\data_2 moved successfully.
C:\Users\VALERIE\AppData\Local\Google\Chrome\User Data\Default\Cache\data_3 moved successfully.
C:\Users\VALERIE\AppData\Local\Google\Chrome\User Data\Default\Cache\index moved successfully.
File move failed. C:\Windows	emp\_avast_\Webshlock.txt scheduled to be moved on reboot.

PendingFileRenameOperations files...

Registry entries deleted on Reboot...

juju666 · Answer

salut 

ok vu

refais la même chose : https://forums.commentcamarche.net/forum/affich-27812708-probleme-usb-et-sd-w7#11

seul OTL.txt s'ouvrira en fin de traitement, envoie le fichier sur cjoint et poste le lien.

playorz · Answer

http://cjoint.com/?CFfwEsp0bZH

juju666 · Answer

Heu je n'ai pourtant pas rêvé ce proxy ... 
Remets en ligne le premier rapport OTL pour voir ?

juju666 · Answer

Non tant pis ^^

Je chipote un peu mais j'aimerais connaître le contenu de deux dossier un peu louches !

&#9654 Télécharge SystemLook sur ton Bureau.

&#9654 Si tu es sur XP : Double-clique sur SystemLook.exe pour le lancer.
&#9654 Si tu es sous Vista/7 : clic droit => exécuter en tant qu'administrateur sur SystemLook.exe pour le lancer.

&#9654 Copie-colle le texte en gras ci-dessous dans la zone texte de SystemLook :

:dir
C:\Users\VALERIE\AppData\Local\jj7Svu7JAvvpGB /S /MD5
C:\Users\VALERIE\AppData\Local\Nego8USkzKt5Vo /S /MD5

&#9654 Clique sur le bouton Look pour démarrer l'examen.

&#9654 A la fin, le Bloc-notes s'ouvre avec le résultat de l'analyse. Copie-colle le rapport dans ta prochaine réponse.

Note : Le rapport peut aussi être trouvé sur ton Bureau sous le nom SystemLook.txt

playorz · Answer

SystemLook 30.07.11 by jpshortstuff
Log created at 00:31 on 06/06/2013 by VALERIE
Administrator - Elevation successful

========== dir ==========

C:\Users\VALERIE\AppData\Local\jj7Svu7JAvvpGB - Parameters: "/S /MD5"

---Files---
None found.

No folders found.

C:\Users\VALERIE\AppData\Local\Nego8USkzKt5Vo - Parameters: "/S /MD5"

---Files---
xoTojQsRt.va_	--ah--- 983 bytes	[06:21 11/07/2012]	[06:21 11/07/2012] F4003FEA8E1885DC21C1D9A0A5A2079B

No folders found.

-= EOF =-

voilà rien de bien concluant je crois haha

playorz · Answer

========== FILES ==========
C:\Users\VALERIE\AppData\Local\Nego8USkzKt5Vo folder moved successfully.
 
OTL by OldTimer - Version 3.2.69.0 log created on 06062013_010415

Le pb usb est réglé depuis ce week-end mais mtn avast s'affole 2/3 fois par jours ... avec un truc du style chrome.exe

juju666 · Answer

T'aurais pas une extension douteuse dans G Chrome ? 
Faudrait en savoir plus sur l'alerte mais je ne connais pas Avast! ...

playorz · Answer

AppData\Local...chrome.exe selon avast

juju666 · Answer

AppData\Local\ ... ok mais ensuite ? ça serait cool d'avoir un chemin de fichier complet :D

playorz · Answer

C:\Users\VALERIE\AppData\Local\Google\Chrome.exe Pour être précis ...

Autre chose c'est l'ancien laptop de ma mère d'ou le nom Valerie, ça ce change ? j'en ai un peu marre d'avoir ça et je trouve pas ou changé pour rétablir avec mon nom, alors que le pc est bien a mon nom mtn ^^'

Merci d'avance pour toute l'aide apportée

juju666 · Answer

Envoie le fichier sur https://www.virustotal.com/gui/ et copie/colle le lien vers l'analyse quand celle-ci sera terminée.

Pour changer de nom d'utilisateur, 5 secondes sur google : http://www.chantal11.com/2009/05/changer-le-nom-utilisateur-apres-installation-windows-7-vista/
MAIS je ne te conseille pas de le faire, sauvegarde tes fichiers ailleurs, créé un nouveau compte utilisateur, puis supprime l'ancien.

Playorz · Answer

Euh les gars j'ai fait tout ce que vous m'avez dit et la désinstallation c'est bien passé mais truc bizarre, pas besoin de rédémarré pas de fichier persistant donc ça se ferme je me dit ok. Premier réflexe cliqué sur google chrome pour voir fonctionne ou pas et là il s'ouvre et je vous écris depuis chrome c'est pas normal on est d'accord ?

PS : je suis pas à l'école, ni au travail, juste mes horaires de connexion sont "habituelle" à ma vie d'étudiant. :p

juju666 · Answer

o_O chelou cette histoire mon lapin ! ^^

Problème usb et sd w7

25 réponses

Discussions similaires