Cle usb et pc infecté
Bonjour,
j'ai des documents important sur une clé usb je n'arrive plus a l'ouvrir chaque fois que je clic dessus un message me demande de formaté, je pense qu'elle doit être infecté car même chkdsk f: /f /r affiche un autre message qui dit que le System est REW. le clé est reconnue par windows, pouvez vous m'aidé s'il vous plait par avance merci.
j'ai des documents important sur une clé usb je n'arrive plus a l'ouvrir chaque fois que je clic dessus un message me demande de formaté, je pense qu'elle doit être infecté car même chkdsk f: /f /r affiche un autre message qui dit que le System est REW. le clé est reconnue par windows, pouvez vous m'aidé s'il vous plait par avance merci.
19 réponses
Résumé de la discussion
Une clé USB contenant des documents importants est bloquée: chaque tentative d'ouverture demande un formatage et le système signale un état RAW ou des messages d'erreur. Plusieurs approches se concentrent sur des solutions techniques : utiliser diskpart pour lister disques et volumes, sélectionner le volume RAW et tenter une récupération sans réécrire la partition. D'autres proposent des outils comme HDDFIX pour établir un rapport sans toucher à la clé et des vérifications complémentaires avec zhpdiag afin d'identifier les éventuels indices de défaillance. Le parcours des tentatives illustre une progression, du constat RAW jusqu’à la génération de rapports et leur partage via des services en ligne, sans conclusion unanime sur la récupération ou le statut final.
-
Contributeur sécuritéHello
Pas une infection mais tout simplement ta clé est passée en RAW
-
Bonjour, merci d'avoir répondu aussi vite ! :) alors que dois-je faire ?
-
Contributeur sécuritéEssaie Testdisk mais je crains fortement que tu puisses pas la récupérer
Ton sujet va être déplacé ;)
-
c'est déjà fait il ne trouve pas la partition !
-
Contributeur sécuritéPoste le rapport
-
Contributeur sécuritéIci
-
############################## | UsbFix V 7.167 | [Recherche]
Utilisateur: jj (Administrateur) # JJ-PC
Mis à jour le 13/03/2014 par El Desaparecido - Team SosVirus
Lancé à 10:08:55 | 28/03/2014
Site Web : https://www.usbfix.net/
Changelog : https://www.usb-antivirus.com/fr/maj/
Support : https://depannageinformatique.org/acheter/reservation/?f=6
Upload Malware : http://www.sosvirus.net/upload_malware.php
Contact : https://www.usb-antivirus.com/fr/contact/
PC: Acer, Inc. (Mantasta )
CPU: AMD Turion(tm) X2 Dual-Core Mobile RM-74
RAM -> [Total : 2526 Mo| Free : 1432 Mo]
Bios: Acer
Boot: Normal boot
OS: Microsoft Windows 7 Édition Familiale Premium (6.1.7601 32-Bit) Service Pack 1
WB: Windows Internet Explorer : 11.0.9600.16521
WB: Google Chrome : 33.0.1750.154
SC: Security Center [Enabled]
WU: Windows Update [Enabled]
AV: Microsoft Security Essentials [Enabled | Updated]
AS: Windows Defender [(!) Disabled | Updated]
AS: Microsoft Security Essentials [Enabled | Updated]
FW: Windows FireWall [(!) Disabled]
AS: Malwarebytes' Anti-Malware : 1.75.0001
C:\ (%systemdrive%) -> Disque fixe # 68 Go (22 Go libre(s) - 32%) [] # NTFS
D:\ -> Disque fixe # 65 Go (55 Go libre(s) - 85%) [DATA] # NTFS
E:\ -> CD-ROM
################## | Processus Actif |
C:\Windows\system32\csrss.exe (ID: 396 |ParentID: 388)
C:\Windows\system32\wininit.exe (ID: 456 |ParentID: 388)
C:\Windows\system32\csrss.exe (ID: 468 |ParentID: 448)
C:\Windows\system32\services.exe (ID: 504 |ParentID: 456)
C:\Windows\system32\lsass.exe (ID: 528 |ParentID: 456)
C:\Windows\system32\lsm.exe (ID: 536 |ParentID: 456)
C:\Windows\system32\svchost.exe (ID: 636 |ParentID: 504)
C:\Windows\system32\svchost.exe (ID: 700 |ParentID: 504)
C:\Program Files\Microsoft Security Client\MsMpEng.exe (ID: 752 |ParentID: 504)
C:\Windows\system32\winlogon.exe (ID: 816 |ParentID: 448)
C:\Windows\system32\atiesrxx.exe (ID: 928 |ParentID: 504)
C:\Windows\System32\svchost.exe (ID: 968 |ParentID: 504)
C:\Windows\System32\svchost.exe (ID: 1008 |ParentID: 504)
C:\Windows\system32\svchost.exe (ID: 1052 |ParentID: 504)
C:\Windows\system32\svchost.exe (ID: 1080 |ParentID: 504)
C:\Windows\system32\svchost.exe (ID: 1276 |ParentID: 504)
C:\Windows\system32\atieclxx.exe (ID: 1340 |ParentID: 928)
C:\Windows\System32\spoolsv.exe (ID: 1512 |ParentID: 504)
C:\Windows\system32\svchost.exe (ID: 1552 |ParentID: 504)
C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe (ID: 1632 |ParentID: 504)
C:\Windows\system32\svchost.exe (ID: 1688 |ParentID: 504)
C:\Windows\System32\WUDFHost.exe (ID: 1868 |ParentID: 1008)
C:\Windows\System32\WUDFHost.exe (ID: 1436 |ParentID: 1008)
C:\Windows\system32\sppsvc.exe (ID: 2688 |ParentID: 504)
C:\Program Files\Windows Media Player\wmpnetwk.exe (ID: 2744 |ParentID: 504)
C:\Windows\system32\SearchIndexer.exe (ID: 2824 |ParentID: 504)
C:\Windows\system32\taskhost.exe (ID: 4040 |ParentID: 504)
C:\Windows\system32\Dwm.exe (ID: 1836 |ParentID: 1008)
C:\Windows\Explorer.EXE (ID: 512 |ParentID: 1856)
C:\Program Files\Microsoft Security Client\msseces.exe (ID: 1756 |ParentID: 512)
C:\Windows\System32\svchost.exe (ID: 3844 |ParentID: 504)
C:\Program Files\Microsoft Security Client\NisSrv.exe (ID: 3620 |ParentID: 504)
C:\Program Files\Google\Chrome\Application\chrome.exe (ID: 324 |ParentID: 3708)
C:\Program Files\Google\Chrome\Application\chrome.exe (ID: 2952 |ParentID: 324)
C:\Program Files\Google\Chrome\Application\chrome.exe (ID: 3996 |ParentID: 324)
C:\Program Files\Mysearchdial\1.8.29.0\mysearchdialsrv.exe (ID: 4084 |ParentID: 512)
C:\Program Files\Mysearchdial\1.8.29.0\mysearchdialsrv.exe (ID: 2420 |ParentID: 512)
C:\Program Files\Mysearchdial\1.8.29.0\mysearchdialsrv.exe (ID: 3956 |ParentID: 512)
C:\Program Files\Mysearchdial\1.8.29.0\mysearchdialsrv.exe (ID: 3128 |ParentID: 512)
C:\Program Files\Mysearchdial\1.8.29.0\mysearchdialsrv.exe (ID: 3272 |ParentID: 512)
C:\Program Files\Mysearchdial\1.8.29.0\mysearchdialsrv.exe (ID: 4028 |ParentID: 512)
C:\Program Files\Mysearchdial\1.8.29.0\mysearchdialsrv.exe (ID: 1700 |ParentID: 512)
C:\Program Files\Mysearchdial\1.8.29.0\mysearchdialsrv.exe (ID: 2320 |ParentID: 512)
C:\Program Files\Mysearchdial\1.8.29.0\mysearchdialsrv.exe (ID: 2880 |ParentID: 512)
C:\Program Files\Mysearchdial\1.8.29.0\mysearchdialsrv.exe (ID: 884 |ParentID: 512)
C:\Program Files\Mysearchdial\1.8.29.0\mysearchdialsrv.exe (ID: 2564 |ParentID: 512)
C:\Program Files\Mysearchdial\1.8.29.0\mysearchdialsrv.exe (ID: 3492 |ParentID: 512)
C:\Program Files\Virtual Console\Flash Drive Tester v1.14\FlashTester.exe (ID: 1296 |ParentID: 512)
C:\Windows\system32\taskeng.exe (ID: 1312 |ParentID: 1080)
C:\Program Files\Google\Chrome\Application\chrome.exe (ID: 3208 |ParentID: 324)
C:\Program Files\Google\Chrome\Application\chrome.exe (ID: 3704 |ParentID: 324)
C:\Windows\system32\SearchProtocolHost.exe (ID: 3152 |ParentID: 2824)
C:\Windows\system32\SearchFilterHost.exe (ID: 3204 |ParentID: 2824)
C:\Windows\system32\wbem\wmiprvse.exe (ID: 1200 |ParentID: 636)
################## | Regedit Run |
F2 - HKLM\..\Winlogon : [Shell] explorer.exe
F2 - [64bit] HKLM\..\Winlogon : [Shell] explorer.exe
F2 - HKLM\..\Winlogon : [Userinit] C:\Windows\system32\userinit.exe,
F2 - [64bit] HKLM\..\Winlogon : [Userinit] C:\Windows\system32\userinit.exe,
04 - HKCU\..\Run : [Facebook Update] "C:\Users\jj\AppData\Local\Facebook\Update\FacebookUpdate.exe" /c /nocrashserver
04 - HKCU\..\RunOnce : [Del79153175] cmd.exe /Q /D /c del "C:\Users\jj\AppData\Local\Temp\0.del"
04 - HKLM\..\Run : [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
04 - HKLM\..\Run : [MSC] "C:\Program Files\Microsoft Security Client\msseces.exe" -hide -runkey
04 - HKLM\..\Run : [Free USB Security] C:\Program Files\Free USB Disk Security\USBSecurity.exe
04 - HKLM\..\Run : [fst_fr_130]
04 - HKLM\..\Run : [stv_fr_3]
04 - HKLM\..\RunOnce : [Del79153175] cmd.exe /Q /D /c del "C:\Users\jj\AppData\Local\Temp\0.del"
04 - HKLM\..\RunOnce : []
04 - HKU\S-1-5-19\..\Run : [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
04 - HKU\S-1-5-20\..\Run : [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
04 - HKU\S-1-5-21-3956544003-290463138-1872299857-1001\..\Run : [Facebook Update] "C:\Users\jj\AppData\Local\Facebook\Update\FacebookUpdate.exe" /c /nocrashserver
04 - HKU\S-1-5-19\..\RunOnce : [mctadmin] C:\Windows\System32\mctadmin.exe
04 - HKU\S-1-5-20\..\RunOnce : [mctadmin] C:\Windows\System32\mctadmin.exe
04 - HKU\S-1-5-21-3956544003-290463138-1872299857-1001\..\RunOnce : [Del79153175] cmd.exe /Q /D /c del "C:\Users\jj\AppData\Local\Temp\0.del"
04 - HKU\S-1-5-18\..\RunOnce : [SPReview] "C:\Windows\System32\SPReview\SPReview.exe" /sp:1 /errorfwlink:"https://support.microsoft.com/en-us/windows/install-windows-7-service-pack-1-sp1-b3da2c0f-cdb6-0572-8596-bab972897f61" /build:7601
################## | Recherche générique |
Présent! C:\Users\jj\AppData\Local\Temp\WinkHandler.exe3d41b2
################## | Registre |
################## | E.O.F | https://www.usbfix.net/ - https://www.sosvirus.net/ |
-
-
Contributeur sécuritéMouais
Passe adwcleaner ;)
Il a détecté un adware pas une infection usb :)
-
-
# AdwCleaner v3.022 - Rapport créé le 28/03/2014 à 11:21:55
# Mis à jour le 13/03/2014 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (32 bits)
# Nom d'utilisateur : jj - JJ-PC
# Exécuté depuis : C:\Users\jj\Downloads\adwcleaner (1).exe
# Option : Scanner
***** [ Services ] *****
***** [ Fichiers / Dossiers ] *****
Dossier Présent C:\Program Files\Mysearchdial
Dossier Présent C:\Users\jj\AppData\LocalLow\Mysearchdial
Dossier Présent C:\Users\jj\AppData\Roaming\Mysearchdial
***** [ Raccourcis ] *****
***** [ Registre ] *****
Clé Présente : HKCU\Software\InstallCore
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{77AA745B-F4F8-45DA-9B14-61D2D95054C8}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{C292AD0A-C11F-479B-B8DB-743E72D283B0}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{D40753C7-8A59-4C1F-BE88-C300F4624D5B}
Clé Présente : HKLM\SOFTWARE\Classes\esrv.mysearchdialesrvc
Clé Présente : HKLM\SOFTWARE\Classes\esrv.mysearchdialesrvc.1
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{C292AD0A-C11F-479B-B8DB-743E72D283B0}
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{77AA745B-F4F8-45DA-9B14-61D2D95054C8}
***** [ Navigateurs ] *****
-\\ Internet Explorer v11.0.9600.16521
Paramètre Présent : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page] - hxxp://start.mysearchdial.com/?f=1&a=ir_14_13_ch&cd=2XzuyEtN2Y1L1QzutDtDtByCzy0EtBzytD0C0Ezyzy0FtAzytN0D0Tzu0SzztCyBtN1L2XzutBtFtCzytFyEtFtDtN1L1CzutCyEtDtAtDyD1V1OtN1L1G1B1V1N2Y1L1Qzu2StB0F0ByDzy0AyCtCtG0E0AyC0CtGtA0BtCtAtG0CtAyBtCtGtBtDtC0D0ByDzz0FtA0DyCyD2QtN1M1F1B2Z1V1N2Y1L1Qzu2StC0Ezyzy0C0DyBtCtG0B0C0FyCtGtBzy0DyEtGtC0DtA0AtGtD0E0C0AyByCyCyBtA0CyB0B2Q&cr=1671684028&ir=
Paramètre Présent : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page] - hxxp://start.mysearchdial.com/?f=1&a=ir_14_13_ch&cd=2XzuyEtN2Y1L1QzutDtDtByCzy0EtBzytD0C0Ezyzy0FtAzytN0D0Tzu0SzztCyBtN1L2XzutBtFtCzytFyEtFtDtN1L1CzutCyEtDtAtDyD1V1OtN1L1G1B1V1N2Y1L1Qzu2StB0F0ByDzy0AyCtCtG0E0AyC0CtGtA0BtCtAtG0CtAyBtCtGtBtDtC0D0ByDzz0FtA0DyCyD2QtN1M1F1B2Z1V1N2Y1L1Qzu2StC0Ezyzy0C0DyBtCtG0B0C0FyCtGtBzy0DyEtGtC0DtA0AtGtD0E0C0AyByCyCyBtA0CyB0B2Q&cr=1671684028&ir=
-\\ Google Chrome v33.0.1750.154
[ Fichier : C:\Users\jj\AppData\Local\Google\Chrome\User Data\Default\preferences ]
Trouvée : homepage
Trouvée : icon_url
Trouvée : search_url
Trouvée : keyword
*************************
AdwCleaner[R0].txt - [5558 octets] - [27/03/2014 10:22:25]
AdwCleaner[R1].txt - [913 octets] - [27/03/2014 10:29:26]
AdwCleaner[R2].txt - [2629 octets] - [28/03/2014 11:21:55]
AdwCleaner[S0].txt - [4959 octets] - [27/03/2014 10:24:10]
AdwCleaner[S1].txt - [973 octets] - [27/03/2014 10:31:33]
########## EOF - C:\AdwCleaner\AdwCleaner[R2].txt - [2808 octets] ##########
-
-
Contributeur sécuritéFais nettoyer
-
# AdwCleaner v3.022 - Rapport créé le 28/03/2014 à 11:34:09
# Mis à jour le 13/03/2014 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (32 bits)
# Nom d'utilisateur : jj - JJ-PC
# Exécuté depuis : C:\Users\jj\Downloads\adwcleaner (1).exe
# Option : Nettoyer
***** [ Services ] *****
***** [ Fichiers / Dossiers ] *****
Dossier Supprimé : C:\Program Files\Mysearchdial
Dossier Supprimé : C:\Users\jj\AppData\LocalLow\Mysearchdial
Dossier Supprimé : C:\Users\jj\AppData\Roaming\Mysearchdial
***** [ Raccourcis ] *****
***** [ Registre ] *****
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.mysearchdialesrvc
Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.mysearchdialesrvc.1
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{C292AD0A-C11F-479B-B8DB-743E72D283B0}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{D40753C7-8A59-4C1F-BE88-C300F4624D5B}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{C292AD0A-C11F-479B-B8DB-743E72D283B0}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{77AA745B-F4F8-45DA-9B14-61D2D95054C8}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{77AA745B-F4F8-45DA-9B14-61D2D95054C8}
Clé Supprimée : HKCU\Software\InstallCore
***** [ Navigateurs ] *****
-\\ Internet Explorer v11.0.9600.16521
Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
-\\ Google Chrome v33.0.1750.154
[ Fichier : C:\Users\jj\AppData\Local\Google\Chrome\User Data\Default\preferences ]
Supprimée : homepage
Supprimée : icon_url
Supprimée : search_url
Supprimée : keyword
*************************
AdwCleaner[R0].txt - [5558 octets] - [27/03/2014 10:22:25]
AdwCleaner[R1].txt - [913 octets] - [27/03/2014 10:29:26]
AdwCleaner[R2].txt - [2888 octets] - [28/03/2014 11:21:55]
AdwCleaner[S0].txt - [4959 octets] - [27/03/2014 10:24:10]
AdwCleaner[S1].txt - [973 octets] - [27/03/2014 10:31:33]
AdwCleaner[S2].txt - [2079 octets] - [28/03/2014 11:34:09]
########## EOF - C:\AdwCleaner\AdwCleaner[S2].txt - [2139 octets] ##########
-
-
Contributeur sécuritéOn continue cet AM vers 16h30
-
-
J'ai utilisé diskpart : liste disk .il me sort : 3 disk. Liste volume me sort : 5 volumes. Je fais select volume 4 RAW clé usb, puis liste partition il me sort : 1 partition par contre sélect partition=1 ne fonctionne pas, un message dit qu'il n'y a aucune partition sélectionné. la partition a un Astérix, (*) devant type principale, taille : 3855 M Décalage : 0
c'est tout ce que je sais faire lol.... à tt !
-
-
Contributeur sécuritéTu es là?
-
Contributeur sécuritéTu peux faire l'option listing avec ta clé connectée avec cet outil
https://www.sosvirus.net/wp-content/uploads/2014/02/HDDfix.png
Tu hébergeras le rapport sur cjoint
Tu ne toucheras à aucun bouton ^^(sur HDDFIX)
Si problème il y a il existe toujours une solution
~~~~~~ Cs ~~~~~~ -
Contributeur sécuritéSur cjoint
Tu as eu un rapport?
-
Contributeur sécuritéhttps://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers
Si problème il y a il existe toujours une solution
~~~~~~ Cs ~~~~~~-
merci j'aurais jamais trouvé toute seule :) https://www.cjoint.com/?3CCsyNqvnEa
-
-
Contributeur sécuritéRelancer , cliquer sur repair , puis sur "change partition type" puis rentrer le chiffre 7 puis ok , puis disk number => 1, partition number => 1, puis poster le nouveau rapport
-
Contributeur sécuritéTu n'es même pas sûre de récupérer quoique ce soit!
Ta clé est RAW!!!!
Fais ce que je te demande!!
Si problème il y a il existe toujours une solution
~~~~~~ Cs ~~~~~~-
ok ! c'est fait et voila le rapport : https://www.cjoint.com/?3CCteLHMkxe
-
-
Contributeur sécuritéça craint tu peux réessayer avec 07
-
Contributeur sécurité:(
Clé foutue
-
Contributeur sécurité:)
Plus d'autres soucis?
-
Contributeur sécuritéSuper :)
Tu ne veux pas vérifier avec zhpdiag?
