Virus clé usb userinit données effacées

Fermé
joc57 Messages postés 12 Date d'inscription jeudi 17 septembre 2015 Statut Membre Dernière intervention 2 novembre 2015 - 31 oct. 2015 à 17:49
joc57 Messages postés 12 Date d'inscription jeudi 17 septembre 2015 Statut Membre Dernière intervention 2 novembre 2015 - 2 nov. 2015 à 14:10
bonjour tout le monde,
je suis sous windows 7 home premium,
quand j'ouvre la clé usb ca me met que je dois la formater (ca veux dire écraser tout c'est ca ?)....
si je met annuler ca met : E:\ n'es pas accéssible, le volume ne contient pas de système de fichier connu. vérifiez si tous les pilotes de système de fichiers nécessaires sont chargés et si le volume n'est pas endommagé"
quand je quitte ca, et quand je suis revenu dessu après en cliquant sur la clé ca me dit que le contenu est vide.

quand j'essaie d'analyser la clé avec microsoft security essantials ca me dit :
"les lecteurs séléctionnés pour être analysés ne contiennent aucun support. insérez un cd rom, dvd, ou tout autre support et réessayez"
par contre sur l'ordi en général ca ne me met pas de virus (par contre zhpdiag m'en trouve 12 : http://www.cjoint.com/c/EJEwAqoSS4C )

quand je vais dans les propriétés du disque, outils, verification des erreurs ca me dit : "la vérification du disque n'a pas pu être effectuée car windows n'a pas accès au disque" et dans "général" ca me dit que la clé est vide....


j'ai scanner avec smadav (sur les forum certains le trouvent excellent, d'autres disent qu'il faut le supprimer.... je l'avais installer pour récupérer des données sur clé justement.... ca avait marché l'autre fois mais j'ai beau fouiller le menu je ne retrouve plus cette fonction...) : j'ai supprimer les dossiers supects mais il me reste un fichier :
value name : userinit
key path : hkey_local_machine\software\microsoft\windowNT\currentversion\winlogon

sur les forum on dit qu'il ne faut surtout pas redémarrer l'ordi ou fermer la session et qu'il est difficile de recupérer les données (je n'ai pas trop compris les démarches....) mais là, seule ma clé semble buguer... donc pitié dites moi que ce n'est pas ca.... parceque la procédure a l'air hypercompliquée, j'ai pas compris grand chose et j'ai peur de faire desd bêtises... est-ce que quelqu'un aurait un logiciel qui réglerait ca par hasard ?

sinon j'ai essayé aussi :

demarrer/executer/diskmgmt.msc :
il me dit qu'il n'y a aucun médias..... et en retirant et remettant plusieurs fois ma clé il fini par me redire que ma clé est saine... et le disque c: semble sain.

j'essayé d'aller sur cmd :
en tapant : chkdsk /f e:
ca me met : "impossible d'ouvrir le volume en accès direct"

avec "sfc /verifyonly" :
ca me met : "le programme de protection des ressources windows n'a trouvé aucune violation d'intégrité"


j'ai essayé récuva qui ne fonctionne apparement pas pour mon ordi...
et find and mount ne trouve aucun dossier à récupérer sur ma clé (j'ai fait tous les types d'analyses)

voilou.... help please !
A voir également:

3 réponses

Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 660
Modifié par Malekal_morte- le 31/10/2015 à 18:01
Salut,

Pas un prob de virus pour la clef, test là sur un autre PC.

Pas l'air d'être infecté l'ordinateur, du moins, des infections actives.

Fais ceci :

Suis le tutorial AdwCleaner( d'Xplode )
Ce programme permet de supprimer les adwares et programmes parasites :
  • Télécharge le sur ton bureau ou dossier de téléchargement.
  • Lance AdwCleaner, clique sur [Scanner].
  • L'analyse peux durer plusieurs minutes, patiente.
  • Une fois le scan terminé, ne décoche rien, clique sur [Nettoyer]
  • Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/collé.


Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.
Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt


Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left
0
joc57 Messages postés 12 Date d'inscription jeudi 17 septembre 2015 Statut Membre Dernière intervention 2 novembre 2015
31 oct. 2015 à 20:25
salut,
ah oui j'avais oublié que j'avais adwcleaner.....
ca a supprimé les trucs mais la clé me dit toujours la même chose, et par contre je n'ai pas d'autre PC pour l'essayer.... mais vendredi aprem elle fonctionnait très bien.....
voici le rapport :

# AdwCleaner v4.101 - Rapport créé le 31/10/2015 à 19:54:00
# Mis à jour le 09/11/2014 par Xplode
# Database : 2014-11-07.1 [Local]
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : émeline - ÉMELINE-PC
# Exécuté depuis : C:\Users\émeline\Downloads\adwcleaner_4.101.exe
# Option : Nettoyer
          • [ Services ] *****
          • [ Fichiers / Dossiers ] *****


Fichier Supprimé : C:\Users\émeline\AppData\Roaming\Mozilla\Firefox\Profiles\0v3gshwv.default-1432753121164\invalidprefs.js
          • [ Tâches planifiées ] *****
          • [ Raccourcis ] *****
          • [ Registre ] *****


Clé Supprimée : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0FF2AEFF45EEA0A48A4B33C1973B6094
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\GoogleUpdate.exe
          • [ Navigateurs ] *****


-\\ Internet Explorer v11.0.9600.18057


-\\ Mozilla Firefox v41.0.2 (x86 en-US)


-\\ Google Chrome v


-\\ Comodo Dragon v


AdwCleaner[R0].txt - [2916 octets] - [06/12/2013 16:59:34]
AdwCleaner[R10].txt - [344 octets] - [31/10/2015 19:40:42]
AdwCleaner[R11].txt - [2608 octets] - [31/10/2015 19:48:13]
AdwCleaner[R1].txt - [1210 octets] - [19/01/2014 14:30:27]
AdwCleaner[R2].txt - [2146 octets] - [21/03/2014 01:37:13]
AdwCleaner[R3].txt - [7748 octets] - [19/07/2014 01:06:44]
AdwCleaner[R4].txt - [1704 octets] - [19/07/2014 01:19:19]
AdwCleaner[R5].txt - [31344 octets] - [29/09/2014 04:26:54]
AdwCleaner[R6].txt - [2842 octets] - [10/11/2014 20:24:03]
AdwCleaner[R7].txt - [344 octets] - [27/05/2015 19:52:03]
AdwCleaner[R8].txt - [4818 octets] - [27/05/2015 19:55:49]
AdwCleaner[R9].txt - [2226 octets] - [11/07/2015 12:24:55]
AdwCleaner[S0].txt - [3008 octets] - [06/12/2013 17:03:44]
AdwCleaner[S1].txt - [1275 octets] - [19/01/2014 14:35:53]
AdwCleaner[S2].txt - [2183 octets] - [21/03/2014 02:14:05]
AdwCleaner[S3].txt - [7213 octets] - [19/07/2014 01:09:31]
AdwCleaner[S4].txt - [1768 octets] - [19/07/2014 01:20:43]
AdwCleaner[S5].txt - [31718 octets] - [29/09/2014 04:32:23]
AdwCleaner[S6].txt - [5873 octets] - [27/05/2015 20:00:26]
AdwCleaner[S7].txt - [2292 octets] - [11/07/2015 13:37:49]
AdwCleaner[S8].txt - [2521 octets] - [31/10/2015 19:54:00]

########## EOF - C:\AdwCleaner\AdwCleaner[S8].txt - [2581 octets] ##########
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 660
Modifié par Malekal_morte- le 1/11/2015 à 11:13
Ta version d'AdwCleaner n'est pas du tout à jour, supprime la et utilise la dernière version.

Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left
0
joc57 Messages postés 12 Date d'inscription jeudi 17 septembre 2015 Statut Membre Dernière intervention 2 novembre 2015
1 nov. 2015 à 14:58
# AdwCleaner v5.015 - Rapport créé le 01/11/2015 à 14:42:30
# Mis à jour le 26/10/2015 par Xplode
# Base de données : 2015-10-29.1 [Serveur]
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (x64)
# Nom d'utilisateur : émeline - ÉMELINE-PC
# Exécuté depuis : C:\Users\émeline\Downloads\adwcleaner_5.015.exe
# Option : Nettoyer
# Support : https://toolslib.net/forum
          • [ Services ] *****
          • [ Dossiers ] *****


[-] Dossier Supprimé : C:\Users\émeline\AppData\Local\Comodo\Dragon\User Data

\Default\Extensions\oaojamdodlogcjmfeokjhajgkeknckjd
[!] Dossier Non Supprimé : C:\Users\émeline\AppData\Local\Comodo\Dragon\User Data

\Default\Extensions\oaojamdodlogcjmfeokjhajgkeknckjd
[-] Dossier Supprimé : C:\Users\émeline\AppData\Local\Google\Chrome SxS\User Data

\Default\Extensions\oaojamdodlogcjmfeokjhajgkeknckjd
[!] Dossier Non Supprimé : C:\Users\émeline\AppData\Local\Google\Chrome SxS\User

Data\Default\Extensions\oaojamdodlogcjmfeokjhajgkeknckjd
          • [ Fichiers ] *****
          • [ DLLs ] *****
          • [ Raccourcis ] *****
          • [ Tâches planifiées ] *****
          • [ Registre ] *****


[-] Clé Supprimée : HKLM\SOFTWARE\a1451423-6667-b627-a967-4f143b9b503c
[-] Clé Supprimée : HKCU\Software\Classes\CLSID\{F28C2F70-47DE-4EA5-8F6D-

7D1476CD1EF5}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A8F7D0A5-7074-40B8-9BDC-

1174BDD0A132}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D14D64BC-A0E4-42E3-BB72-

FB41EA43C198}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{DD1F043F-ABC8-4643-8B95-

D2C5B22BB019}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E3F3E8F9-F747-4DD6-BA6B-

82A6CE1E0860}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{ED0B64D4-BF27-4521-AD27-

190F49BF5EA7}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{023E9EC8-B147-40EB-B0B3-

DF90618FB371}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0522D9A4-4D57-437D-978D-

E5B3B6C9005D}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{07F41522-AF7D-4F26-B394-

094F059FDB8A}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0C40F472-7407-4467-8914-

1DEA7C326972}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{212E6D43-6062-492A-B8CC-

144669FF11ED}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{224FE662-1E6D-4BC0-AEBB-

9E2FB4057BE9}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3A807417-B46D-4D37-8C9A-

19AC6DE204F9}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3CC60715-D6C5-429D-830E-

43FA3F86C61D}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4517D94C-19BA-46FA-BE66-

2A30CEAC4A85}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{555D7146-94A8-4C94-AE76-

C39CDC7F7705}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{59D188FA-757A-424E-8C93-

F58FFD896BD7}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8120D9D6-785C-4413-9C0C-

DF2028C56FAD}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{823AE2EB-E62C-4847-B192-

C99B91B92416}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9B4F7CFE-987D-410E-A8E4-

20182E0B3C24}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9B9A45F4-18FC-484A-BACA-

076D78273D8E}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A6D54287-7939-466A-8579-

92546D946C8C}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A78EDAFB-926F-4D93-AB13-

8232D7378EB1}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{532ECD0F-E6C9-4ACE-860A-

3730B1F6F1DD}
[-] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats

\{3B96B5D3-4A8D-42DC-9CDE-E9B94B3CFE5D}
[-] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats

\{5645E0E7-FC12-43BF-A6E4-F9751942B298}
[-] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats

\{7555B87D-D711-48B2-B97D-04DF700652BA}
[-] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats

\{ACCC747B-2A59-4F30-BA7C-D26333DE65F5}
[-] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats

\{C7BF8F4B-7BC7-4F42-B944-3D28A3A86D8A}
[-] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats

\{C9FC4C5A-2C9B-4E41-8DA2-2F379D74CF45}
[-] Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Ext

\CLSID [{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}]
[-] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights

\ElevationPolicy\{14028f7f-87ac-4c47-89e5-7215f5c60a01}
[-] Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights

\ElevationPolicy\{14028f7f-87ac-4c47-89e5-7215f5c60a01}
[-] Clé Supprimée : HKU\.DEFAULT\Software\AVG Secure Search
[-] Clé Supprimée : HKU\.DEFAULT\Software\AppDataLow\{12DA0E6F-5543-440C-BAA2-

28BF01070AFA}
[-] Clé Supprimée : HKCU\Software\OB
[-] Clé Supprimée : HKCU\Software\WEBAPP
[-] Clé Supprimée : HKCU\Software\AppDataLow\{12DA0E6F-5543-440C-BAA2-28BF01070AFA}
[-] Clé Supprimée : HKLM\SOFTWARE\{12DA0E6F-5543-440C-BAA2-28BF01070AFA}
[!] Clé Non Supprimée : [x64] HKCU\Software\OB
[!] Clé Non Supprimée : [x64] HKCU\Software\WEBAPP
          • [ Navigateurs ] *****


:: Paramètres Winsock réinitialisés

########## EOF - C:\AdwCleaner\AdwCleaner[C11].txt - [5098 octets] ##########
0
joc57 Messages postés 12 Date d'inscription jeudi 17 septembre 2015 Statut Membre Dernière intervention 2 novembre 2015
1 nov. 2015 à 19:32
Je tiens a préciser que j'utilise d'habitude cette clé pour enregistrer mon travail et que jusqu'a présent elle fonctionnait sur tous les ordi...
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 660 > joc57 Messages postés 12 Date d'inscription jeudi 17 septembre 2015 Statut Membre Dernière intervention 2 novembre 2015
1 nov. 2015 à 21:05
Vérifie si elle marche ailleurs, ça permettra de voir si ça vient de la clef ou de l'ordi qui la prend pas.
0
joc57 Messages postés 12 Date d'inscription jeudi 17 septembre 2015 Statut Membre Dernière intervention 2 novembre 2015 > Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020
2 nov. 2015 à 14:10
bon apparement c'est bien la clé... je viens de l'essayer sur un autre ordi et ca me dit :
échec de la connexion du périphérique usb à la machine virtuelle
failed to create a proxy device for the usb device (error: verr_read_error)

et en réésseyant plusieurs fois, à un moment ca me dit que le périphérique est pret a être utilisé, mais en ouvrant le poste de travail ca me dit que je dois formater le disque avant de pouvoir l'utiliser...

j'ai lu qu'il y avait deux types de formatage et qu'il y en a un qui détruit pas tout et permet de réparer les données après (si j'ai bien compris...), est-ce qu'il est possible de choisir ?
0