Window pas de disque !

Résolu
ranma -  
Bonjour,
Je post ce message car j'ai besoin d'aide,
Quand j'ai télécharger un programme(apparemment un virus :s)
Et que je l'ai lancer, eh ben il m'affiche une petite fenêtre:

Windows pas de disque !
Il n'y as pas de disque dans le lecteur. Inserez un disque.
Annuler Recommencer Continuer

Suite a ca j'ai pu supprimer le logiciel(pas sur =/).

J'ai beau appuier sur annuler ou n'importe quelle bouton il part pas :s

Ensuite quand j'essaie d'aller dans le gestionnaire des taches il me dit que l'administrateur a desactiver le gestionnaire des taches.
Comme il marche pas j'essaie avec regedit idem il est desactiver.

J'ai pu trouver un moyen pour le gestionnaire et le regedit mais a chaque démarrage c'est pareil je doit refaire la manip pour activer regedit et le gestionnaire des taches pour ensuite enlever cette fenetre ou sinon je fais retirer les périphérique en toute sécurité mais bon a chaque demarrage de l'ordi c'est toujours pareil.

Esc-ce que vous auriez une solution pour enlever cette fenêtre qui s'affiche.
Et pour ne plus faire ca a chaque demarrage.
Cordialement
Configuration: Windows XP
Firefox 3.5.3

29 réponses

Résumé de la discussion

Un utilisateur signale une infection sur Windows XP provoquant une fenêtre « Windows pas de disque » et des restrictions répétées du gestionnaire des tâches et de regedit à chaque démarrage. Plusieurs outils de nettoyage sont proposés, notamment OTM, UsbFix et HijackThis, puis une solution avec Tool Cleaner est préconisée pour détecter et supprimer les fichiers et entrées autorun. Le rapport du nettoyage montre l’emplacement de fichiers indésirables et la suppression de programmes comme Navilog1, UsbFix et HijackThis, avec un relevé des éléments restants et des fichiers temporaires supprimés. En complément, des échanges suggèrent d’effectuer un scan général et de sauvegarder ou partager les rapports générés par les outils pour vérification et suivi futur.

Bobot (l’IA à votre service)
  3. ranma
    Voila : ca a enfin marche avec tool cleaner
    [ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]

    --> Recherche:

    C:\cleannavi.txt: trouvé !
    C:\UsbFix.txt: trouvé !
    C:\_OTM: trouvé !
    C:\UsbFix: trouvé !
    C:\Rsit: trouvé !
    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\DSS\Dss.exe: trouvé !
    C:\Documents and Settings\Default User\Recent\MSNFix.lnk: trouvé !
    C:\Documents and Settings\Propriétaire\Mes documents\Downloads\OTM.exe: trouvé !
    C:\Documents and Settings\Propriétaire\Mes documents\Downloads\Navilog1.exe: trouvé !
    C:\Documents and Settings\Propriétaire\Mes documents\Downloads\UsbFix.exe: trouvé !
    C:\Documents and Settings\Propriétaire\Mes documents\Downloads\Rsit.exe: trouvé !
    C:\Documents and Settings\Propriétaire\Recent\UsbFix.lnk: trouvé !
    C:\Program Files\Navilog1: trouvé !
    C:\Program Files\Navilog1\Navilog1.bat: trouvé !
    C:\Program Files\trend micro\HijackThis.exe: trouvé !
    C:\Program Files\trend micro\hijackthis.log: trouvé !
    C:\WINDOWS\system32\config\systemprofile\Recent\MSNFix.lnk: trouvé !

    ---------------------------------
    --> Suppression:

    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\DSS\Dss.exe: ERREUR DE SUPPRESSION !!
    C:\Documents and Settings\Default User\Recent\MSNFix.lnk: supprimé !
    C:\Documents and Settings\Propriétaire\Mes documents\Downloads\OTM.exe: supprimé !
    C:\Documents and Settings\Propriétaire\Mes documents\Downloads\Navilog1.exe: supprimé !
    C:\Program Files\Navilog1\Navilog1.bat: supprimé !
    C:\Program Files\trend micro\HijackThis.exe: supprimé !
    C:\WINDOWS\system32\config\systemprofile\Recent\MSNFix.lnk: supprimé !
    C:\cleannavi.txt: supprimé !
    C:\UsbFix.txt: supprimé !
    C:\Documents and Settings\Propriétaire\Mes documents\Downloads\UsbFix.exe: supprimé !
    C:\Documents and Settings\Propriétaire\Mes documents\Downloads\Rsit.exe: supprimé !
    C:\Documents and Settings\Propriétaire\Recent\UsbFix.lnk: supprimé !
    C:\Program Files\trend micro\hijackthis.log: supprimé !
    C:\_OTM: supprimé !
    C:\UsbFix: supprimé !
    C:\Rsit: supprimé !
    C:\Program Files\Navilog1: supprimé !

    Sauvegarde du registre crée !
    3. ranma
      par contre la j'ai un probleme avec Toolscleaner2:
      Quand j'appuie sur Recherche il ne fait rien ca fait 15 min deja il y a l'icone du sablire qui s'affiche sur la souris pour dire de patienter et quand je cliquer en haut la ou il y a le titre du logiciel ca affiche (ne réponds pas) et ensuite je suis obliger de le fermer.
      tu aurais pas un autre logiciel ?
      2. ranma
        Dsl j'ai poster 2 fois le rapport j'ai pas vu qu'il y avait la 2eme page :s
        1. Utilisateur anonyme
          Maintenant , nous allons supprimer les logiciels de désinfection que je t'ai fait téléchargé.
          En effet , s'en servir est dangereux pour le pc si l'on ne s'y connais pas.
          De plus ils sont mis régulièrement à jours.

          → Ferme toutes les applications en cours, puis télécharge ToolsCleaner2 sur ton Bureau.

          → Double clique sur ToolsCleaner2.exe
          → Clique sur .Recherche
          → puis sur Suppression quand la liste est trouvée.
          → Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

          (CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

          Note : ton bureau RISQUE de disparaître, c'est normal. S'il n'apparaît pas à la fin du scan, fais la manip suivante :

          CTRL+ALT+SUPP pour ouvrir le Gestionnaire des tâches.
          Puis rends toi à l'onglet "Processus". Clique en haut à gauche sur Fichiers et choisis "Exécuter"

          Tape explorer.exe et valide. Cela fera re-apparaître le Bureau

          1. ranma
            Ok merci je verrai ^^
            Et voila le rapport du scan :
            Malwarebytes' Anti-Malware 1.41
            Version de la base de données: 3036
            Windows 5.1.2600 Service Pack 2

            26/10/2009 17:26:43
            mbam-log-2009-10-26 (17-26-43).txt

            Type de recherche: Examen rapide
            Eléments examinés: 105939
            Temps écoulé: 8 minute(s), 11 second(s)

            Processus mémoire infecté(s): 0
            Module(s) mémoire infecté(s): 1
            Clé(s) du Registre infectée(s): 0
            Valeur(s) du Registre infectée(s): 1
            Elément(s) de données du Registre infecté(s): 0
            Dossier(s) infecté(s): 1
            Fichier(s) infecté(s): 12

            Processus mémoire infecté(s):
            (Aucun élément nuisible détecté)

            Module(s) mémoire infecté(s):
            C:\WINDOWS\kurlmon.dll (Backdoor.ProRat) -> Delete on reboot.

            Clé(s) du Registre infectée(s):
            (Aucun élément nuisible détecté)

            Valeur(s) du Registre infectée(s):
            HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\qservices (Backdoor.ProRat) -> Quarantined and deleted successfully.

            Elément(s) de données du Registre infecté(s):
            (Aucun élément nuisible détecté)

            Dossier(s) infecté(s):
            C:\Documents and Settings\All Users\Application Data\14787184 (Rogue.Multiple) -> Quarantined and deleted successfully.

            Fichier(s) infecté(s):
            C:\Downloads\PhotoShop CS3 Extended Keygen + Activation.exe (Trojan.Horst) -> Quarantined and deleted successfully.
            C:\Documents and Settings\All Users\Application Data\14787184\14787184 (Rogue.Multiple) -> Quarantined and deleted successfully.
            C:\Documents and Settings\All Users\Application Data\14787184\14787184.exe (Rogue.Multiple) -> Quarantined and deleted successfully.
            C:\Documents and Settings\All Users\Application Data\14787184\pc14787184ins (Rogue.Multiple) -> Quarantined and deleted successfully.
            C:\Documents and Settings\All Users\Application Data\Microsoft\Dr Watson\Dr Watson.exe (Trojan.Agent) -> Quarantined and deleted successfully.
            C:\Documents and Settings\Propriétaire\Application Data\wiaserva.log (Malware.Trace) -> Quarantined and deleted successfully.
            C:\WINDOWS\system32\drivers\KeenSense.sys (Backdoor.ProRat) -> Delete on reboot.
            C:\WINDOWS\system32\drivers\ksdevice.sys (Backdoor.ProRat) -> Delete on reboot.
            C:\WINDOWS\kurlmon.dll (Backdoor.ProRat) -> Delete on reboot.
            C:\WINDOWS\qservice.exe (Backdoor.ProRat) -> Quarantined and deleted successfully.
            C:\WINDOWS\services.dll (Backdoor.ProRat) -> Delete on reboot.
            C:\Documents and Settings\Propriétaire\Application Data\addons.dat (Bifrose.Trace) -> Quarantined and deleted successfully.
            1. ranma
              ok merci je verrai ^^
              Voila le rapport j'ai supprimer comme tu as dit la selection:
              Malwarebytes' Anti-Malware 1.41
              Version de la base de données: 3036
              Windows 5.1.2600 Service Pack 2

              26/10/2009 17:26:43
              mbam-log-2009-10-26 (17-26-43).txt

              Type de recherche: Examen rapide
              Eléments examinés: 105939
              Temps écoulé: 8 minute(s), 11 second(s)

              Processus mémoire infecté(s): 0
              Module(s) mémoire infecté(s): 1
              Clé(s) du Registre infectée(s): 0
              Valeur(s) du Registre infectée(s): 1
              Elément(s) de données du Registre infecté(s): 0
              Dossier(s) infecté(s): 1
              Fichier(s) infecté(s): 12

              Processus mémoire infecté(s):
              (Aucun élément nuisible détecté)

              Module(s) mémoire infecté(s):
              C:\WINDOWS\kurlmon.dll (Backdoor.ProRat) -> Delete on reboot.

              Clé(s) du Registre infectée(s):
              (Aucun élément nuisible détecté)

              Valeur(s) du Registre infectée(s):
              HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\qservices (Backdoor.ProRat) -> Quarantined and deleted successfully.

              Elément(s) de données du Registre infecté(s):
              (Aucun élément nuisible détecté)

              Dossier(s) infecté(s):
              C:\Documents and Settings\All Users\Application Data\14787184 (Rogue.Multiple) -> Quarantined and deleted successfully.

              Fichier(s) infecté(s):
              C:\Downloads\PhotoShop CS3 Extended Keygen + Activation.exe (Trojan.Horst) -> Quarantined and deleted successfully.
              C:\Documents and Settings\All Users\Application Data\14787184\14787184 (Rogue.Multiple) -> Quarantined and deleted successfully.
              C:\Documents and Settings\All Users\Application Data\14787184\14787184.exe (Rogue.Multiple) -> Quarantined and deleted successfully.
              C:\Documents and Settings\All Users\Application Data\14787184\pc14787184ins (Rogue.Multiple) -> Quarantined and deleted successfully.
              C:\Documents and Settings\All Users\Application Data\Microsoft\Dr Watson\Dr Watson.exe (Trojan.Agent) -> Quarantined and deleted successfully.
              C:\Documents and Settings\Propriétaire\Application Data\wiaserva.log (Malware.Trace) -> Quarantined and deleted successfully.
              C:\WINDOWS\system32\drivers\KeenSense.sys (Backdoor.ProRat) -> Delete on reboot.
              C:\WINDOWS\system32\drivers\ksdevice.sys (Backdoor.ProRat) -> Delete on reboot.
              C:\WINDOWS\kurlmon.dll (Backdoor.ProRat) -> Delete on reboot.
              C:\WINDOWS\qservice.exe (Backdoor.ProRat) -> Quarantined and deleted successfully.
              C:\WINDOWS\services.dll (Backdoor.ProRat) -> Delete on reboot.
              C:\Documents and Settings\Propriétaire\Application Data\addons.dat (Bifrose.Trace) -> Quarantined and deleted successfully.
              1. Utilisateur anonyme
                verifie ta version de flash player dans un premier temps ..

                Sinon ça va vient de ta connection , je ne peut y faire grand chose .
                1. ranma
                  Pendant que ca scan j'aurais ne petite question:
                  Voila depuis peu quand j'essaye de lire les vidéo sur you tube,dailymotion ... eh bien ca rame, c'est tres lent et a chaque fois je dois appuyer sur pause attendre et le relancer pour pas que ca lag.
                  Pourtant avant ca lisez les vidéos correctement ^^

                  Je ne sais pas d'ou ca vient tu aurais une solution a ce problème
                  3. ranma
                    Pour l'upload je n'arrive pas a le faire =/ il me dit ca :
                    Vous ne pouvez pas uploader de fichiers dont la taille est supérieure à : 1000 Ko.
                    1. Utilisateur anonyme
                      t iquietés ;)

                      on va faire un scan général de ton pc , ensuite on terminera :

                      • Telecharge malwarebytes

                      • Tu l´instale, le programme va se mettre automatiquement a jour.

                      • Une fois a jour, le programme va se lancer.

                      • Click sur l´onglet parametre, et coche la case : "Arreter internet explorer pendant la suppression".

                      • Click maintenant sur l´onglet recherche et coche la case : "executer un examen rapide".

                      • Puis click sur "rechercher".

                      • Laisse le scanner le pc...

                      • Si des elements on ete trouvés > click sur supprimer la selection.

                      • Si il t´es demandé de redemarrer > click sur "yes".

                      • A la fin un rapport va s´ouvrir, sauvegarde le de maniere a le retrouver en vu de le poster sur le forum.
                      • Copie et colle le rapport stp.

                      ▶ PS : les rapport sont aussi rangé dans l onglet rapport/log
                      ▶ Tuto : https://forum.pcastuces.com/malwarebytes_antimalwares___tutoriel-f31s3.htm
                      1. ranma
                        Non c'est bon il ne s'affiche plus
                        En tout cas merci de m'avoir aidé et bonne continuation pour votre logiciel ^^
                        2. ranma
                          Et voila le deuxieme :

                          Fix Navipromo version 4.0.3 commencé le 26/10/2009 17:01:15,62

                          !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
                          !!! Postez ce rapport sur le forum pour le faire analyser !!!

                          Outil exécuté depuis C:\Program Files\navilog1

                          Mise à jour le 21.10.2009 à 22h00 par IL-MAFIOSO

                          Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2
                          X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) 4 CPU 2.80GHz )
                          BIOS : BIOS Date: 01/23/06 20:09:06 Ver: 08.00.10
                          USER : Propriétaire ( Administrator )
                          BOOT : Normal boot

                          C:\ (Local Disk) - NTFS - Total:144 Go (Free:24 Go)
                          D:\ (Local Disk) - FAT32 - Total:4 Go (Free:0 Go)
                          E:\ (CD or DVD)
                          F:\ (CD or DVD) - CDFS - Total:0 Go (Free:0 Go)
                          G:\ (USB)
                          H:\ (USB)
                          I:\ (USB)
                          J:\ (USB)
                          K:\ (USB) - FAT32 - Total:1950 Mo (Free:1 Go)

                          Recherche executée en mode normal

                          Nettoyage exécuté au redémarrage de l'ordinateur

                          C:\WINDOWS\prefetch\GAMEGUARD.DES-202BC1AA.pf supprimé !
                          C:\WINDOWS\prefetch\GAMEMON.DES-089411F9.pf supprimé !
                          C:\WINDOWS\prefetch\GAMEOVERLAYUI.EXE-0EDFCE47.pf supprimé !
                          c:\docume~1\propri~1\locals~1\applic~1\earihw.exe supprimé !
                          c:\docume~1\propri~1\locals~1\applic~1\earihw.dat supprimé !
                          c:\docume~1\propri~1\locals~1\applic~1\earihw_nav.dat supprimé !
                          c:\docume~1\propri~1\locals~1\applic~1\earihw_navps.dat supprimé !
                          c:\docume~1\propri~1\locals~1\applic~1\ecmdbmdb.dat supprimé !
                          c:\docume~1\propri~1\locals~1\applic~1\ecmdbmdb_nav.dat supprimé !
                          c:\docume~1\propri~1\locals~1\applic~1\ecmdbmdb_navps.dat supprimé !

                          Nettoyage contenu C:\WINDOWS\Temp effectué !
                          Nettoyage contenu C:\Documents and Settings\Propri‚taire\locals~1\Temp effectué !

                          *** Sauvegarde du Registre vers dossier Safebackup ***

                          sauvegarde du Registre réalisée avec succès !

                          *** Nettoyage Registre ***

                          Nettoyage Registre Ok

                          *** Scan terminé 26/10/2009 17:07:17,48 ***
                          1. ranma
                            Voila le rapport OTM:

                            All processes killed
                            ========== PROCESSES ==========
                            No active process named explorer.exe was found!
                            ========== FILES ==========
                            C:\cartuning.exe moved successfully.
                            C:\J3qaFH858.exe moved successfully.
                            K:\Assistant.exe moved successfully.
                            K:\Convertisseur.exe moved successfully.
                            ========== COMMANDS ==========

                            [EMPTYTEMP]

                            User: All Users

                            User: Default User
                            ->Temp folder emptied: 346914 bytes
                            ->Temporary Internet Files folder emptied: 726730 bytes

                            User: LocalService
                            ->Temp folder emptied: 6360068 bytes
                            ->Temporary Internet Files folder emptied: 9847032 bytes

                            User: NetworkService
                            ->Temp folder emptied: 346914 bytes
                            File delete failed. C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
                            ->Temporary Internet Files folder emptied: 2640288 bytes

                            User: Propritaire

                            User: Propriétaire

                            User: Propriétaire
                            ->Temp folder emptied: 1118077158 bytes
                            ->Temporary Internet Files folder emptied: 25101866 bytes
                            ->Java cache emptied: 55955926 bytes
                            ->FireFox cache emptied: 42088904 bytes
                            ->Google Chrome cache emptied: 36736683 bytes

                            User: Propri‚taire
                            ->Temporary Internet Files folder emptied: 33177 bytes

                            %systemdrive% .tmp files removed: 31212390 bytes
                            C:\WINDOWS\msdownld.tmp folder deleted successfully.
                            %systemroot% .tmp files removed: 39056 bytes
                            %systemroot%\System32 .tmp files removed: 8514048 bytes
                            File delete failed. C:\WINDOWS\temp\dat9B.tmp scheduled to be deleted on reboot.
                            File delete failed. C:\WINDOWS\temp\dat9C.tmp scheduled to be deleted on reboot.
                            File delete failed. C:\WINDOWS\temp\datA6.tmp scheduled to be deleted on reboot.
                            File delete failed. C:\WINDOWS\temp\datC1.tmp scheduled to be deleted on reboot.
                            Windows Temp folder emptied: 439903053 bytes
                            RecycleBin emptied: 0 bytes

                            Total Files Cleaned = 1695,57 mb

                            OTM by OldTimer - Version 3.0.0.6 log created on 10262009_165346

                            Files moved on Reboot...
                            C:\WINDOWS\temp\dat9B.tmp moved successfully.
                            C:\WINDOWS\temp\dat9C.tmp moved successfully.
                            C:\WINDOWS\temp\datA6.tmp moved successfully.
                            C:\WINDOWS\temp\datC1.tmp moved successfully.

                            Registry entries deleted on Reboot...
                            • 1
                            • 2

                            Discussions similaires

                            Mot de passe perdu et pas de disque de réinitialisation
                            Matthos37

                            3 réponses
                            Qu'est qu'un disque mémoire flash usb ?
                            danielarsod

                            1 réponse