Cle usb et pc infecté

trust1 -  
Bonjour,
j'ai des documents important sur une clé usb je n'arrive plus a l'ouvrir chaque fois que je clic dessus un message me demande de formaté, je pense qu'elle doit être infecté car même chkdsk f: /f /r affiche un autre message qui dit que le System est REW. le clé est reconnue par windows, pouvez vous m'aidé s'il vous plait par avance merci.

19 réponses

Résumé de la discussion

Une clé USB contenant des documents importants est bloquée: chaque tentative d'ouverture demande un formatage et le système signale un état RAW ou des messages d'erreur. Plusieurs approches se concentrent sur des solutions techniques : utiliser diskpart pour lister disques et volumes, sélectionner le volume RAW et tenter une récupération sans réécrire la partition. D'autres proposent des outils comme HDDFIX pour établir un rapport sans toucher à la clé et des vérifications complémentaires avec zhpdiag afin d'identifier les éventuels indices de défaillance. Le parcours des tentatives illustre une progression, du constat RAW jusqu’à la génération de rapports et leur partage via des services en ligne, sans conclusion unanime sur la récupération ou le statut final.

Bobot (l’IA à votre service)
  1. lilidurhone Contributeur sécurité
    Super :)

    Tu ne veux pas vérifier avec zhpdiag?

    1. trust1 Auteur
      Je le ferais plus tard je suis occupé pour le moment !
    2. trust1 Auteur
      bonjour lili, si joint le rapport de zhpdiag, comme tu me l'a demandé !
  2. lilidurhone Contributeur sécurité
    :)

    Plus d'autres soucis?
    1. trust1 Auteur
      je pense que non ! On a tout passé au crible :) merci encore ! :)
  3. lilidurhone Contributeur sécurité
    :(

    Clé foutue

    1. trust1 Auteur
      Ok ! Ce n'est pas grave je suis un peu énervée pour les documents la clé je m'en fiche ! en tout cas merci pour ta sympathie et ta patience de m'avoir accordé tout ce temps ! bonne soiré et bon week-end :)
  6. lilidurhone Contributeur sécurité
    Tu n'es même pas sûre de récupérer quoique ce soit!

    Ta clé est RAW!!!!

    Fais ce que je te demande!!

    Si problème il y a il existe toujours une solution
    ~~~~~~ Cs ~~~~~~
  7. lilidurhone Contributeur sécurité
    Relancer , cliquer sur repair , puis sur "change partition type" puis rentrer le chiffre 7 puis ok , puis disk number => 1, partition number => 1, puis poster le nouveau rapport
    1. trust1 Auteur
      J'ai téléchargé PC INSPECTOR FILE RECOVERY Ça ne te dérange pas si je tente par sécurité de récupéré mes fichier avant entamé la procédure de modification et je reprend contacte avec toi ?
  9. lilidurhone Contributeur sécurité
    Sur cjoint

    Tu as eu un rapport?
    1. trust1 Auteur
      désolé je suis une gourde je ne trouve pas le cjoint :p
  10. lilidurhone Contributeur sécurité
    Tu peux faire l'option listing avec ta clé connectée avec cet outil

    https://www.sosvirus.net/wp-content/uploads/2014/02/HDDfix.png

    Tu hébergeras le rapport sur cjoint

    Tu ne toucheras à aucun bouton ^^(sur HDDFIX)

    Si problème il y a il existe toujours une solution
    ~~~~~~ Cs ~~~~~~
    1. trust1 Auteur
      excuse moi je n'ai pas compris où dois-je hébergé le rapport ? je ne trouve pas !
  12. lilidurhone Contributeur sécurité
    On continue cet AM vers 16h30
    1. trust1 Auteur
      ok merci beaucoup bonne app ! :)
    2. trust1 Auteur
      J'ai utilisé diskpart : liste disk .il me sort : 3 disk. Liste volume me sort : 5 volumes. Je fais select volume 4 RAW clé usb, puis liste partition il me sort : 1 partition par contre sélect partition=1 ne fonctionne pas, un message dit qu'il n'y a aucune partition sélectionné. la partition a un Astérix, (*) devant type principale, taille : 3855 M Décalage : 0
      c'est tout ce que je sais faire lol.... à tt !
  13. lilidurhone Contributeur sécurité
    Fais nettoyer
    1. trust1 Auteur
      # AdwCleaner v3.022 - Rapport créé le 28/03/2014 à 11:34:09
      # Mis à jour le 13/03/2014 par Xplode
      # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (32 bits)
      # Nom d'utilisateur : jj - JJ-PC
      # Exécuté depuis : C:\Users\jj\Downloads\adwcleaner (1).exe
      # Option : Nettoyer

      ***** [ Services ] *****

      ***** [ Fichiers / Dossiers ] *****

      Dossier Supprimé : C:\Program Files\Mysearchdial
      Dossier Supprimé : C:\Users\jj\AppData\LocalLow\Mysearchdial
      Dossier Supprimé : C:\Users\jj\AppData\Roaming\Mysearchdial

      ***** [ Raccourcis ] *****

      ***** [ Registre ] *****

      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
      Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.mysearchdialesrvc
      Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.mysearchdialesrvc.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{C292AD0A-C11F-479B-B8DB-743E72D283B0}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{D40753C7-8A59-4C1F-BE88-C300F4624D5B}
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{C292AD0A-C11F-479B-B8DB-743E72D283B0}
      Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{77AA745B-F4F8-45DA-9B14-61D2D95054C8}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{77AA745B-F4F8-45DA-9B14-61D2D95054C8}
      Clé Supprimée : HKCU\Software\InstallCore

      ***** [ Navigateurs ] *****

      -\\ Internet Explorer v11.0.9600.16521

      Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]
      Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]

      -\\ Google Chrome v33.0.1750.154

      [ Fichier : C:\Users\jj\AppData\Local\Google\Chrome\User Data\Default\preferences ]

      Supprimée : homepage
      Supprimée : icon_url
      Supprimée : search_url
      Supprimée : keyword

      *************************

      AdwCleaner[R0].txt - [5558 octets] - [27/03/2014 10:22:25]
      AdwCleaner[R1].txt - [913 octets] - [27/03/2014 10:29:26]
      AdwCleaner[R2].txt - [2888 octets] - [28/03/2014 11:21:55]
      AdwCleaner[S0].txt - [4959 octets] - [27/03/2014 10:24:10]
      AdwCleaner[S1].txt - [973 octets] - [27/03/2014 10:31:33]
      AdwCleaner[S2].txt - [2079 octets] - [28/03/2014 11:34:09]

      ########## EOF - C:\AdwCleaner\AdwCleaner[S2].txt - [2139 octets] ##########
  14. lilidurhone Contributeur sécurité
    Mouais

    Passe adwcleaner ;)

    Il a détecté un adware pas une infection usb :)
    1. trust1 Auteur
      ok !
    2. trust1 Auteur
      # AdwCleaner v3.022 - Rapport créé le 28/03/2014 à 11:21:55
      # Mis à jour le 13/03/2014 par Xplode
      # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (32 bits)
      # Nom d'utilisateur : jj - JJ-PC
      # Exécuté depuis : C:\Users\jj\Downloads\adwcleaner (1).exe
      # Option : Scanner

      ***** [ Services ] *****

      ***** [ Fichiers / Dossiers ] *****

      Dossier Présent C:\Program Files\Mysearchdial
      Dossier Présent C:\Users\jj\AppData\LocalLow\Mysearchdial
      Dossier Présent C:\Users\jj\AppData\Roaming\Mysearchdial

      ***** [ Raccourcis ] *****

      ***** [ Registre ] *****

      Clé Présente : HKCU\Software\InstallCore
      Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{77AA745B-F4F8-45DA-9B14-61D2D95054C8}
      Clé Présente : HKLM\SOFTWARE\Classes\AppID\{C292AD0A-C11F-479B-B8DB-743E72D283B0}
      Clé Présente : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
      Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{D40753C7-8A59-4C1F-BE88-C300F4624D5B}
      Clé Présente : HKLM\SOFTWARE\Classes\esrv.mysearchdialesrvc
      Clé Présente : HKLM\SOFTWARE\Classes\esrv.mysearchdialesrvc.1
      Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{C292AD0A-C11F-479B-B8DB-743E72D283B0}
      Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{77AA745B-F4F8-45DA-9B14-61D2D95054C8}

      ***** [ Navigateurs ] *****

      -\\ Internet Explorer v11.0.9600.16521

      Paramètre Présent : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page] - hxxp://start.mysearchdial.com/?f=1&a=ir_14_13_ch&cd=2XzuyEtN2Y1L1QzutDtDtByCzy0EtBzytD0C0Ezyzy0FtAzytN0D0Tzu0SzztCyBtN1L2XzutBtFtCzytFyEtFtDtN1L1CzutCyEtDtAtDyD1V1OtN1L1G1B1V1N2Y1L1Qzu2StB0F0ByDzy0AyCtCtG0E0AyC0CtGtA0BtCtAtG0CtAyBtCtGtBtDtC0D0ByDzz0FtA0DyCyD2QtN1M1F1B2Z1V1N2Y1L1Qzu2StC0Ezyzy0C0DyBtCtG0B0C0FyCtGtBzy0DyEtGtC0DtA0AtGtD0E0C0AyByCyCyBtA0CyB0B2Q&cr=1671684028&ir=
      Paramètre Présent : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page] - hxxp://start.mysearchdial.com/?f=1&a=ir_14_13_ch&cd=2XzuyEtN2Y1L1QzutDtDtByCzy0EtBzytD0C0Ezyzy0FtAzytN0D0Tzu0SzztCyBtN1L2XzutBtFtCzytFyEtFtDtN1L1CzutCyEtDtAtDyD1V1OtN1L1G1B1V1N2Y1L1Qzu2StB0F0ByDzy0AyCtCtG0E0AyC0CtGtA0BtCtAtG0CtAyBtCtGtBtDtC0D0ByDzz0FtA0DyCyD2QtN1M1F1B2Z1V1N2Y1L1Qzu2StC0Ezyzy0C0DyBtCtG0B0C0FyCtGtBzy0DyEtGtC0DtA0AtGtD0E0C0AyByCyCyBtA0CyB0B2Q&cr=1671684028&ir=

      -\\ Google Chrome v33.0.1750.154

      [ Fichier : C:\Users\jj\AppData\Local\Google\Chrome\User Data\Default\preferences ]

      Trouvée : homepage
      Trouvée : icon_url
      Trouvée : search_url
      Trouvée : keyword

      *************************

      AdwCleaner[R0].txt - [5558 octets] - [27/03/2014 10:22:25]
      AdwCleaner[R1].txt - [913 octets] - [27/03/2014 10:29:26]
      AdwCleaner[R2].txt - [2629 octets] - [28/03/2014 11:21:55]
      AdwCleaner[S0].txt - [4959 octets] - [27/03/2014 10:24:10]
      AdwCleaner[S1].txt - [973 octets] - [27/03/2014 10:31:33]

      ########## EOF - C:\AdwCleaner\AdwCleaner[R2].txt - [2808 octets] ##########
  15. lilidurhone Contributeur sécurité
    Ici
    1. trust1 Auteur
      ############################## | UsbFix V 7.167 | [Recherche]

      Utilisateur: jj (Administrateur) # JJ-PC
      Mis à jour le 13/03/2014 par El Desaparecido - Team SosVirus
      Lancé à 10:08:55 | 28/03/2014

      Site Web : https://www.usbfix.net/
      Changelog : https://www.usb-antivirus.com/fr/maj/
      Support : https://depannageinformatique.org/acheter/reservation/?f=6
      Upload Malware : http://www.sosvirus.net/upload_malware.php
      Contact : https://www.usb-antivirus.com/fr/contact/

      PC: Acer, Inc. (Mantasta )
      CPU: AMD Turion(tm) X2 Dual-Core Mobile RM-74
      RAM -> [Total : 2526 Mo| Free : 1432 Mo]
      Bios: Acer
      Boot: Normal boot

      OS: Microsoft Windows 7 Édition Familiale Premium (6.1.7601 32-Bit) Service Pack 1
      WB: Windows Internet Explorer : 11.0.9600.16521
      WB: Google Chrome : 33.0.1750.154

      SC: Security Center [Enabled]
      WU: Windows Update [Enabled]
      AV: Microsoft Security Essentials [Enabled | Updated]
      AS: Windows Defender [(!) Disabled | Updated]
      AS: Microsoft Security Essentials [Enabled | Updated]
      FW: Windows FireWall [(!) Disabled]
      AS: Malwarebytes' Anti-Malware : 1.75.0001

      C:\ (%systemdrive%) -> Disque fixe # 68 Go (22 Go libre(s) - 32%) [] # NTFS
      D:\ -> Disque fixe # 65 Go (55 Go libre(s) - 85%) [DATA] # NTFS
      E:\ -> CD-ROM

      ################## | Processus Actif |

      C:\Windows\system32\csrss.exe (ID: 396 |ParentID: 388)
      C:\Windows\system32\wininit.exe (ID: 456 |ParentID: 388)
      C:\Windows\system32\csrss.exe (ID: 468 |ParentID: 448)
      C:\Windows\system32\services.exe (ID: 504 |ParentID: 456)
      C:\Windows\system32\lsass.exe (ID: 528 |ParentID: 456)
      C:\Windows\system32\lsm.exe (ID: 536 |ParentID: 456)
      C:\Windows\system32\svchost.exe (ID: 636 |ParentID: 504)
      C:\Windows\system32\svchost.exe (ID: 700 |ParentID: 504)
      C:\Program Files\Microsoft Security Client\MsMpEng.exe (ID: 752 |ParentID: 504)
      C:\Windows\system32\winlogon.exe (ID: 816 |ParentID: 448)
      C:\Windows\system32\atiesrxx.exe (ID: 928 |ParentID: 504)
      C:\Windows\System32\svchost.exe (ID: 968 |ParentID: 504)
      C:\Windows\System32\svchost.exe (ID: 1008 |ParentID: 504)
      C:\Windows\system32\svchost.exe (ID: 1052 |ParentID: 504)
      C:\Windows\system32\svchost.exe (ID: 1080 |ParentID: 504)
      C:\Windows\system32\svchost.exe (ID: 1276 |ParentID: 504)
      C:\Windows\system32\atieclxx.exe (ID: 1340 |ParentID: 928)
      C:\Windows\System32\spoolsv.exe (ID: 1512 |ParentID: 504)
      C:\Windows\system32\svchost.exe (ID: 1552 |ParentID: 504)
      C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe (ID: 1632 |ParentID: 504)
      C:\Windows\system32\svchost.exe (ID: 1688 |ParentID: 504)
      C:\Windows\System32\WUDFHost.exe (ID: 1868 |ParentID: 1008)
      C:\Windows\System32\WUDFHost.exe (ID: 1436 |ParentID: 1008)
      C:\Windows\system32\sppsvc.exe (ID: 2688 |ParentID: 504)
      C:\Program Files\Windows Media Player\wmpnetwk.exe (ID: 2744 |ParentID: 504)
      C:\Windows\system32\SearchIndexer.exe (ID: 2824 |ParentID: 504)
      C:\Windows\system32\taskhost.exe (ID: 4040 |ParentID: 504)
      C:\Windows\system32\Dwm.exe (ID: 1836 |ParentID: 1008)
      C:\Windows\Explorer.EXE (ID: 512 |ParentID: 1856)
      C:\Program Files\Microsoft Security Client\msseces.exe (ID: 1756 |ParentID: 512)
      C:\Windows\System32\svchost.exe (ID: 3844 |ParentID: 504)
      C:\Program Files\Microsoft Security Client\NisSrv.exe (ID: 3620 |ParentID: 504)
      C:\Program Files\Google\Chrome\Application\chrome.exe (ID: 324 |ParentID: 3708)
      C:\Program Files\Google\Chrome\Application\chrome.exe (ID: 2952 |ParentID: 324)
      C:\Program Files\Google\Chrome\Application\chrome.exe (ID: 3996 |ParentID: 324)
      C:\Program Files\Mysearchdial\1.8.29.0\mysearchdialsrv.exe (ID: 4084 |ParentID: 512)
      C:\Program Files\Mysearchdial\1.8.29.0\mysearchdialsrv.exe (ID: 2420 |ParentID: 512)
      C:\Program Files\Mysearchdial\1.8.29.0\mysearchdialsrv.exe (ID: 3956 |ParentID: 512)
      C:\Program Files\Mysearchdial\1.8.29.0\mysearchdialsrv.exe (ID: 3128 |ParentID: 512)
      C:\Program Files\Mysearchdial\1.8.29.0\mysearchdialsrv.exe (ID: 3272 |ParentID: 512)
      C:\Program Files\Mysearchdial\1.8.29.0\mysearchdialsrv.exe (ID: 4028 |ParentID: 512)
      C:\Program Files\Mysearchdial\1.8.29.0\mysearchdialsrv.exe (ID: 1700 |ParentID: 512)
      C:\Program Files\Mysearchdial\1.8.29.0\mysearchdialsrv.exe (ID: 2320 |ParentID: 512)
      C:\Program Files\Mysearchdial\1.8.29.0\mysearchdialsrv.exe (ID: 2880 |ParentID: 512)
      C:\Program Files\Mysearchdial\1.8.29.0\mysearchdialsrv.exe (ID: 884 |ParentID: 512)
      C:\Program Files\Mysearchdial\1.8.29.0\mysearchdialsrv.exe (ID: 2564 |ParentID: 512)
      C:\Program Files\Mysearchdial\1.8.29.0\mysearchdialsrv.exe (ID: 3492 |ParentID: 512)
      C:\Program Files\Virtual Console\Flash Drive Tester v1.14\FlashTester.exe (ID: 1296 |ParentID: 512)
      C:\Windows\system32\taskeng.exe (ID: 1312 |ParentID: 1080)
      C:\Program Files\Google\Chrome\Application\chrome.exe (ID: 3208 |ParentID: 324)
      C:\Program Files\Google\Chrome\Application\chrome.exe (ID: 3704 |ParentID: 324)
      C:\Windows\system32\SearchProtocolHost.exe (ID: 3152 |ParentID: 2824)
      C:\Windows\system32\SearchFilterHost.exe (ID: 3204 |ParentID: 2824)
      C:\Windows\system32\wbem\wmiprvse.exe (ID: 1200 |ParentID: 636)

      ################## | Regedit Run |

      F2 - HKLM\..\Winlogon : [Shell] explorer.exe
      F2 - [64bit] HKLM\..\Winlogon : [Shell] explorer.exe
      F2 - HKLM\..\Winlogon : [Userinit] C:\Windows\system32\userinit.exe,
      F2 - [64bit] HKLM\..\Winlogon : [Userinit] C:\Windows\system32\userinit.exe,
      04 - HKCU\..\Run : [Facebook Update] "C:\Users\jj\AppData\Local\Facebook\Update\FacebookUpdate.exe" /c /nocrashserver
      04 - HKCU\..\RunOnce : [Del79153175] cmd.exe /Q /D /c del "C:\Users\jj\AppData\Local\Temp\0.del"
      04 - HKLM\..\Run : [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
      04 - HKLM\..\Run : [MSC] "C:\Program Files\Microsoft Security Client\msseces.exe" -hide -runkey
      04 - HKLM\..\Run : [Free USB Security] C:\Program Files\Free USB Disk Security\USBSecurity.exe
      04 - HKLM\..\Run : [fst_fr_130]
      04 - HKLM\..\Run : [stv_fr_3]
      04 - HKLM\..\RunOnce : [Del79153175] cmd.exe /Q /D /c del "C:\Users\jj\AppData\Local\Temp\0.del"
      04 - HKLM\..\RunOnce : []
      04 - HKU\S-1-5-19\..\Run : [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
      04 - HKU\S-1-5-20\..\Run : [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
      04 - HKU\S-1-5-21-3956544003-290463138-1872299857-1001\..\Run : [Facebook Update] "C:\Users\jj\AppData\Local\Facebook\Update\FacebookUpdate.exe" /c /nocrashserver
      04 - HKU\S-1-5-19\..\RunOnce : [mctadmin] C:\Windows\System32\mctadmin.exe
      04 - HKU\S-1-5-20\..\RunOnce : [mctadmin] C:\Windows\System32\mctadmin.exe
      04 - HKU\S-1-5-21-3956544003-290463138-1872299857-1001\..\RunOnce : [Del79153175] cmd.exe /Q /D /c del "C:\Users\jj\AppData\Local\Temp\0.del"
      04 - HKU\S-1-5-18\..\RunOnce : [SPReview] "C:\Windows\System32\SPReview\SPReview.exe" /sp:1 /errorfwlink:"https://support.microsoft.com/en-us/windows/install-windows-7-service-pack-1-sp1-b3da2c0f-cdb6-0572-8596-bab972897f61" /build:7601

      ################## | Recherche générique |

      Présent! C:\Users\jj\AppData\Local\Temp\WinkHandler.exe3d41b2

      ################## | Registre |

      ################## | E.O.F | https://www.usbfix.net/ - https://www.sosvirus.net/ |
  16. lilidurhone Contributeur sécurité
    Poste le rapport
    1. trust1 Auteur
      où dois-je posté s'il te plais ici ?
  17. trust1 Auteur
    c'est déjà fait il ne trouve pas la partition !
    1. trust1 Auteur
      usbfix affiche bien un virus pourtant ! :(
  18. lilidurhone Contributeur sécurité
    Essaie Testdisk mais je crains fortement que tu puisses pas la récupérer

    Ton sujet va être déplacé ;)
    1. trust1 Auteur
      Bonjour, merci d'avoir répondu aussi vite ! :) alors que dois-je faire ?
      1. lilidurhone Contributeur sécurité
        Hello

        Pas une infection mais tout simplement ta clé est passée en RAW

        Discussions similaires

        Mettre de la musique ou chansons de youtube sur une clé USB
        rosounette

        10 réponses