Virus/Rootkit-impossible de formater-

Résolu
Bonjour /Bonsoir à toutes et tous.

Par avance veuillez me pardonner pour mes fautes d’orthographes.

Je me permet de vous demandez de l'aide après plusieurs jours de recherches, et d'essais, seul et avec un ami, pour résoudre un problème qui est survenue brutalement .

Voici ma configuration que j’ai monter moi même :

AMD Ryzen 7 2700X Wraith Prism Cooler (3,7 GHz)
Corsair Force MP300 - 240 Go
Cooler Master MWE Gold 650 FM
Corsair Hydro Series - H100x
G.Skill Flare X Black DDR4 2 x 8 Go 2933 MHz CAS 14
Gigabyte B450 AORUS PRO
Seagate BarraCuda 2 To (Cache 256 Mo)
Samsung Serie 840 EVO - 1 To
Rtx 2080 Gygabyte

Une configuration orienter jeux datant de décembre 2018 , j'ai deux pc celui la me sert à jouer, je pense avoir attraper quelque chose en téléchargent des logiciels de montage vidéo, image sur Google,ou peut être une clé USB infecté.

- Je précise, j’achète tout mes jeux, je ne télécharge pas sur des plateforme illégal,je fais 95% d'utilisation sur jeux avec.

Alors voila, après une grosse session de jeu, je pars prendre ma pause repas, et à mon retour, le pc était éteint,événement étrange car il était en pleine mise à jour.

Je rallume le pc et la les problèmes commencent.

Ecran bleu sur écran bleu, impossible d’accéder au bureau, jusqu'au moment ou Windows m'indique un message qu' un Rootkit et susceptible d’être présent dans le PC.

J'ai tenté de réinitialiser Windows, impossible, reprendre une sauvegarde, impossible, j'ai tenté de formater mes espaces de stockage et la 2 sur 3 ont pu être formater.

Je regarde alors quel disque a eu un soucis, et je remarque que mon Corsair Force MP300 ne semble pas vouloir formater.



J'installe donc Windows sur un autre disque dur et je tente de formater par tout les moyens.

J'ai tenté de trouver la source avec : MalwaresBytes, Kaspersky, RogueKiller, TDDSrootkits,Windows Defenders .

RogueKiller trouve :


Pour le formatage : Dans gestion du disque le formatage, la CMD en sélectionnant le disque puis CLEAN, en essayant d' installe Windows sur le disque suspect pour l'écraser, tenter de formater le disque, de le supprimer impossible, ensuite avec killDisk impossible de formater, un message indique une erreur.

On commence à ce creuser la tète, puis on arrive a une conclusion voir dans le disque les fichiers cachés.

Et la :


Quatre fichiers deviennent visible, je tente un scan avec tout les logiciels Antivirus pas de soucis, je supprime manuellement les fichiers, corbeilles vidés je retourne sur le disque, les fichiers réapparaissent!

Apres avoir passer plusieurs jours et nuits sur ceux problème, je ne vois pas tellement ce que je peux faire de plus, j'ai beaucoup chercher sur les forum mais personne ne parlent d'un formatage qui ne fonctionne pas .

Je me tourne vers vous, peut être que quelqu'un parmi vous à la solution.

Cordialement Flo.

13 réponses

Résumé de la discussion

Le sujet porte sur une suspicion de rootkit et une incapacité à formater des disques après une mise à jour Windows, malgré de multiples essais et l'utilisation de plusieurs antivirus et outils anti-malware. Plusieurs solutions évoquées incluent diskpart pour nettoyer le disque, démarrer sur une clé USB Windows en BIOS/UEFI, reformater les partitions et vérifier l'état via CrystalDiskInfo lorsque le disque devient RAW. Des échanges soulignent aussi que certaines situations pourraient être matérielles plutôt que logicielles, et l'importance de vérifier la santé du disque et d'envisager des solutions matérielles si les tentatives de formatage échouent.

Bobot (l’IA à votre service)
  1. Bonsoir avez vous formater depuis le bios / uefi ?

    Si la réponse est non créer une clé usb bootable depuis microsoft version windows 10 et formater totalement chaque partition une a une et ensuite supprimer toutes les partitions .

    Installer windows 10 "si c'est votre système d'exploitation" faire les mises a jour installer les drivers et télécharger vos jeux légal.

    J'ai déjà eu des souci de ce type mais j'ai jamais eu de souci pour formater depuis le bios.
    1. Bonsoir , alors j'ai une clé USB spécialement faite pour l'installation de Windows que j'ai utilisé, car je n'ai pas de lecteur DVD sur mon pc.

      Dans mon cas c'est la partition qui pose probleme,car des que je tente de formater à l'installation de Windows , rien ne ce passe.

      Dans le bios lui même, je n'ai pas tenté.
      1. Modérateur
        Salut,

        Tu n'as pas de rootkit, tu interprètes certainement mal une information ou évènement.
        1. ah , mais alors comment je peux formater mon disque ?
          1. il faut tapoter F10 au démarrage du pc , ensuite aller dans les paramètre des périphérique d’amorçage , ensuite mettre la clé usb de windows en tout premier , ensuite l’installation va démarrer directement.

            Impossible de formater depuis la session ouverte avec le setup.exe
          2. ou alor tapoter ECHAP , puis F9 pour choisir le périphérique d’amorçage et choisir la clé usb .

            Bien choisir installation personnalisé et cliquer sur paramètre avancé un fois le disque dur atteins afin de tout formater et tout supprimer.

            Il ya déjà beaucoup de tuto sur google .
          3. je suis dessus la mais lorsque je fais la gomme Formate il ne se passe rien , supprimer pareil sur ce disque dur
          4. J'ai le symbole du sablier et puis plus rien
            sur les autres disques sa marche mais pas celui la
          5. Alors suis les conseil de malekal pour guérir tout ça . Bon courage
        2. Modérateur
          Ton disque 0 est passé en raw.
          Voir là si tu as des données à récupérer : https://www.malekal.com/reparer-disque-raw/

          Si ce n'est pas le cas :
          Touche Windows + R
          tape diskpart
          Dans diskpart :
          list disk
          sel disk 0 < assure toi que le disque qui a un problème est bien le 0
          clean


          Cela va vider le disque et tu dois pouvoir recréer une partition.
          Si ça plante ou message d'erreur sur diskpart, il est possible que le disque soit endommagé.

          Vérifie déjà le disque dur : Comment vérifier la santé du disque dur
          Avec CrystalDiskInfo
          - Télécharger CrystalDiskInfo
          Il faut que le statut soit en bleu, sinon c'est pas bon signe.
          Plus d'explications : CrystalDiskInfo.

          1. ok merci je tente sa de suite
        3. Je viens d'essayer


          mais toujours impossible pour le disque

          1. Le fait qu'il soit en GPT pose t'il un problème ?


          2. Meme avec le formatage des partitions il ne reviens pas a la normal, et je le vois plus dans ma liste de disques
          3. Modérateur
            @Flo06500La partition de 222 Go n'a pas de lettre de lecteur
            Clic droit dessus et assigner une lettre de lecteur.
          4. C'est fait je viens de mettre une lettre toujours le meme soucis
          5. Modérateur
            @Flo06500Il y a un truc que je comprends pas.
            Sur ta capture initiale, c'est le disque 0 qui est en RAW et tu avais bien une partition D sur le disque 2.
            maintenant, tu n'as plus de partition D et tu sembles avoir bidouillé les partitions de ce disque, pourquoi ?

            Le disque 0 ça donne quoi ?
        4. Contributeur
          Bonjour

          Il semble que le systeme démarre en légacy , vu le disque 1 .

          Si vous voulez installer en UEFI sur le disque 2 , il faudra préparer la clé pour cela , et modifier le Bios/UEFI pour déclarer UEFI .

          Sinon , pour installer sur le disque 2 tel quel , c'est a dire en legacy (MBR) , il faut convertir ce disque en MBR
          1. Bonjour merci de votre réponse.

            J'ai mis ma Clé USB UEFI en demarrage 1 pour avoir l'installateur de Windows .

            J'ai déjà tenter de changer le type du disque en MBR et GPT pour formater mais impossible à chaque fois de le formater ,supprimer ou d'installer Windows dessus.
          2. Je ferais des photos ce soir avec mon téléphone quand je serais dans le BIOS , sa sera sans doute plus simple.
          3. Contributeur
            Ce n'est pas dans le BIOS qu'on formate une partition .
            Et "changer le type du disque en MBR et GPT " ne veut rien dire .
            C'est l'un ou l'autre .
          4. Je vais faire des Screenshots a chaque étapes sa sera mieux je pense
        5. Je met en lien le model de mon espace de stockage que je n'arrive pas a formater on c'est jamais

          https://www.materiel.net/produit/201805300036.html
          1. Contributeur
            Il n'est pas déclaré dans un espace de stockage , j'espere ?
          2. eu ? je n'ai pas compris ? J'avais Windows dessus avant les ecrans bleus et il démarrer super vite environ - de 10 sec
          3. Contributeur
            OK . Laissez tomber (c'est un mode ce stockage que peut utiliser Windows , mais ce n'est pas le cas ici )
          4. je pensez a quelque chose, si je passe le disque 2 en non alloué via la ligne de commande , je ne peux pas recrée de partitions au moment ou il me demande choisir le disque ou je vais installer windows ?
          5. Contributeur
            Si vous n'avez rien à récupérer sur le disque 2 :
            dans une invite de commandes (cmd) :
            diskpart
            list disk
            select disk X (X étant le numéro correspondant au disque 2 )
            clean (cela nettoie completement le disque , ne pas se tromper de disque)
            exit

            le disque sera vide , non alloué

            Débranchez tous les autres disques
            lancez l'installation

            EDIT : j'ai l'impression que cela vient en double avec les instructions de malekal .....
        6. Bon, j'ai tente de passer par la commande via diskpart

          j'ai selectionne le disk et je l'ai clean , j'ai tenté une première tentative d'installation sur le disque non aloue sana pas fonctionne.

          j'ai ensuite tente de le passer en MBR mais il m'ont dit que c’était impossible avec ce format de disque.

          Le disque reste au format GPT

          Je suis ensuite aller dans le bios


          j'ai mis en demarrage la clé en UEFI et desactiver le support CSM

          je suis aller sur l'installation de Windows ou j'ai tente de formater les partitions.

          je tente de formate la partition principal


          voila le resultat


          aucun changement

          je tente de faire la partition 3


          voila le resultat



          je peux quand meme lancer le windows depuis ce disque seulement en GPT c'est a dire que je peux lancer mon profil sur ce disque une fois en GPT
          1. je n'ai pas tenté de non alloué le disque de débranchés les disque et tenté l'installation je teste sa en attendant vos reponses
            1. Contributeur
              Le clean n'a pas été fait , puisqu'il reste des partitions sur ce disque.
              Refaites le clean avec diskpart
              Apres le clean , faites list partition.
              je remets la séquence complete, en rajoutant le list part :

              diskpart
              list disk
              select disk X (X étant le numéro correspondant au disque 2 )
              clean (cela nettoie completement le disque , ne pas se tromper de disque)
              list part
              exit

              postez une copie ecran
              1. Bon j'ai un autre soucis, anti malwares me detecte quelque chose



                et le système de sécurité Windows



                On ma conseille d'utiliser secuser.com je suis actuellement en train de faire de gros scan.
                1. Bon, je n'ai pas réussi à formater malgres l'utilisation de plusieurs logiciel et technique trouver sur internet ,ou avec mes collègues.

                  Seul solution démonter le disque infecté et scan du reste du pc en espérant que cette saleté ne sois pas aller dans le bios , je l’amènerais un jour a un informaticien ou ..... il finira a la poubelle sur ceux je clôture le dossier

                  Merci à ceux qui m'ont quand même donner des pistes !