Forums Zebulon.fr: Vérification Disque dur externe - Forums Zebulon.fr

Bonsoir,

J'aimerais faire une vérification de mon disque dur externe car un de mes PC a planté alors que mon disque y était régulièrement connecté.

Je suis quasi-sûr à 100% que le plantage vient d'un problème matériel (depuis le temps qu'il disjoncte..) mais j'aimerais m'assurer quand même qu'il n'y a aucune infection dans mon DD externe (d'autant plus que mon autre ordi a eut une infection de virus hier..).

Je sais qu'il faut sûrement utiliser USBFix, mais je ne sais pas comment l'utiliser correctement et je n'ai pas trop envie de faire des bêtises..

Merci d'avance =)

Bonjour,

Fais comme ça:

Si vous êtes sous Vista/seven:, Désactiver provisoirement l'UAC

Désactiver l'UAC sous Windows 7 :: Désactiver l'UAC sous Windows 7 - DepanneTonPC

:arrow: Télécharge USBFIX de TeamXscript et enregistre le sur ton bureau.

http://teamxscript.c.../too/UsbFix.exe

NB: Certains antivirus hurlent sur les processus de l'outil; c'est un faux-positif, ignorer les alertes ou désactiver provisoirement l'antivirus. Si vous ne savez pas comment faire, reportez-vous à cet article.

• Si tu es sous XP, Double-clique sur USBFix.exe pour le lancer.
  Si tu es sous Vista/7, Clique droit sur USBFix.exe et choisis Exécuter en tant qu'administrateur.
  
  
• Clique sur Recherche et laisse l'outil travailler
  
  
• Une fenêtre de te demandant de bancher tous les périphériques externes que tu as pu utiliser ces derniers jours (clés USB, lecteurs MP3, disques durs externes, etc ...) va apparaitre.
  Branche le matériel puis clique sur OK pour poursuivre.
  
  
• Patiente le temps d'exécution du scan.
  
  
• A la fin, un rapport va être généré (C:/USBFix.txt). Copie-colle l'intégralité de son contenu dans ta prochaine réponse.

@++

Bonsoir

Voici le rapport USBFix:

-------------------------------------------------------------------------
############################## | UsbFix 7.050 | [Recherche]

Utilisateur: Aurél (Administrateur) # AURÉL-PC [ASUSTeK Computer INC. 1015PE]
Mis à jour le 25/07/2011 par TeamXscript
Lancé à 20:59:32 | 26/07/2011
Site Web: http://www.teamxscript.org
Submit your sample: http://www.teamxscript.org/Upload.php
Contact: TeamXscript.ElDesaparecido@gmail.com

CPU: Intel® Atom™ CPU N450 @ 1.66GHz
CPU 2: Intel® Atom™ CPU N450 @ 1.66GHz
Microsoft Windows 7 Édition Starter (6.1.7600 32-Bit) #
Internet Explorer 8.0.7600.16385

Pare-feu Windows: Activé
RAM -> 1014 Mo
C:\ (%systemdrive%) -> Disque fixe # 100 Go (51 Go libre(s) - 51%) [] # NTFS
D:\ -> Disque fixe # 118 Go (40 Go libre(s) - 34%) [] # NTFS
E:\ -> Disque fixe # 932 Go (402 Go libre(s) - 43%) [Aurél] # NTFS
G:\ -> CD-ROM

################## | Éléments infectieux |

Présent! C:\Users\AURL~1\AppData\Local\Temp\TCD1EF8.tmp
Présent! C:\Users\AURL~1\AppData\Local\Temp\TCD20AF.tmp
Présent! C:\Users\AURL~1\AppData\Local\Temp\TCD2208.tmp
Présent! C:\Users\AURL~1\AppData\Local\Temp\TCD2249.tmp
Présent! C:\Users\AURL~1\AppData\Local\Temp\TCD2364.tmp
Présent! C:\Users\AURL~1\AppData\Local\Temp\TCD23F2.tmp
Présent! C:\Users\AURL~1\AppData\Local\Temp\TCD24DE.tmp
Présent! C:\Users\AURL~1\AppData\Local\Temp\TCD26A4.tmp
Présent! C:\Users\AURL~1\AppData\Local\Temp\TCD2A7D.tmp
Présent! C:\Users\AURL~1\AppData\Local\Temp\TCD2D1E.tmp
Présent! C:\Users\AURL~1\AppData\Local\Temp\TCD2EE4.tmp
Présent! C:\Users\AURL~1\AppData\Local\Temp\TCD2F63.tmp
Présent! C:\Users\AURL~1\AppData\Local\Temp\TCD307E.tmp
Présent! E:\._autorun.inf
Présent! E:\autorun.inf
Présent! G:\AUTORUN.INF

################## | Registre |


################## | Mountpoints2 |

HKCU\.\.\.\.\Explorer\MountPoints2\{f1e253c8-dba0-11df-9dc5-1c4bd618220d}
Shell\adobe\Command = G:\goodies\ar405fre.exe
Shell\AutoRun\Command = G:\aocsetup.exe /autorun
Shell\log\Command = G:\goodies\machine\machine.exe -l
Shell\machine\Command = G:\goodies\machine\machine.exe
Shell\setup\Command = G:\aocsetup.exe /autorun
Shell\zone\Command = G:\goodies\mszone\zonea660.exe


################## | Vaccin |

E:\Autorun.inf -> Vaccin créé par Panda USB Vaccine
G:\Autorun.inf -> Vaccin créé par Panda USB Vaccine

################## | E.O.F |

_____________________________________________________________________________________

Bonjour,

On passe à la désinfection:

• Si tu es sous XP, Double-clique sur USBFix.exe pour le lancer.
  Si tu es sous Vista, Clique droit sur USBFix.exe et choisis Exécuter en tant qu'administrateur.
  
  
• Clique sur Suppression et laisse travailler l'outil.
  
  
• Une fenêtre de te demandant de bancher tous les périphériques externes que tu as pu utiliser ces derniers jours (clés USB, lecteurs MP3, disques durs externes, etc ...) va apparaitre.
  Branche le matériel puis clique sur OK pour poursuivre.
  
  
• USBFix va continuer son exécution. Le bureau va disparaitre et ne sera plus accessible tout le temps du scan. Ne t'inquiète pas, c'est normal. Patiente le temps du nettoyage sans l'interrompre.
  
  
• A la fin, un rapport va être généré (C:/USBFix.txt). Copie-colle l'intégralité de son contenu dans ta prochaine réponse.

Réactiver l'UAC sur Vista/7!
--------------------------------------------------------------

Vaccination: Lance USBFIX et clique sur Vacciner

Désinstall:

Lance USBFIX et clique sur Désinstaller

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

ZHPDiag :

• Télécharge ZHPDiag de Nicolas Coolman. et enregistre-le sur le BUREAU.
  
  
  
• Double-clique sur ZHPDiag.exe pour lancer l'installation
  
  Important:
  Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
  N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.
  
  
• L'outil a créé 2 icônes ZHPDiag et ZHPFix sur le Bureau.
  
  
• Double-clique sur ZHPDiag pour lancer l'exécution
  
  Important:
  Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
  
  
• Clique sur le tournevis.
  
• Clique sur la loupe pour lancer l'analyse. Tu patientes jusqu'à ce que le scan affiche 100%
  Tu refermes ZHPDiag
  
  
• Le rapport ZHPDiag.txt se trouve sur le Bureau.
  Ce rapport étant trop long pour le forum, héberge le :
  
  • soit directement sur le forum en pièce jointe dans ta réponse : Ajouter un fichier en pièce jointe sur le forum <<< Seulement pour le forum Vista-XP.fr!
    
  • soit sur Cijoint.fr et copie-colle le lien fourni dans ta réponse.
    
  • Free large file hosting. Send big files the easy way! copier/coller le tout premier lien fourni.

@++

Le rapport USBFix :

----------------------------------------------------------
############################## | UsbFix 7.050 | [Suppression]

Utilisateur: Aurél (Administrateur) # AURÉL-PC [ASUSTeK Computer INC. 1015PE]
Mis à jour le 25/07/2011 par TeamXscript
Lancé à 13:02:58 | 27/07/2011
Site Web: http://www.teamxscript.org
Submit your sample: http://www.teamxscript.org/Upload.php
Contact: TeamXscript.ElDesaparecido@gmail.com

CPU: Intel® Atom™ CPU N450 @ 1.66GHz
CPU 2: Intel® Atom™ CPU N450 @ 1.66GHz
Microsoft Windows 7 Édition Starter (6.1.7600 32-Bit) #
Internet Explorer 8.0.7600.16385

Pare-feu Windows: Activé
RAM -> 1014 Mo
C:\ (%systemdrive%) -> Disque fixe # 100 Go (58 Go libre(s) - 58%) [] # NTFS
D:\ -> Disque fixe # 118 Go (40 Go libre(s) - 34%) [] # NTFS
E:\ -> Disque fixe # 932 Go (402 Go libre(s) - 43%) [Aurél] # NTFS
G:\ -> CD-ROM

################## | Éléments infectieux |

Supprimé! C:\Users\AURL~1\AppData\Local\Temp\TCD1EF8.tmp
Supprimé! C:\Users\AURL~1\AppData\Local\Temp\TCD20AF.tmp
Supprimé! C:\Users\AURL~1\AppData\Local\Temp\TCD2208.tmp
Supprimé! C:\Users\AURL~1\AppData\Local\Temp\TCD2249.tmp
Supprimé! C:\Users\AURL~1\AppData\Local\Temp\TCD2364.tmp
Supprimé! C:\Users\AURL~1\AppData\Local\Temp\TCD23F2.tmp
Supprimé! C:\Users\AURL~1\AppData\Local\Temp\TCD24DE.tmp
Supprimé! C:\Users\AURL~1\AppData\Local\Temp\TCD26A4.tmp
Supprimé! C:\Users\AURL~1\AppData\Local\Temp\TCD2A7D.tmp
Supprimé! C:\Users\AURL~1\AppData\Local\Temp\TCD2D1E.tmp
Supprimé! C:\Users\AURL~1\AppData\Local\Temp\TCD2EE4.tmp
Supprimé! C:\Users\AURL~1\AppData\Local\Temp\TCD2F63.tmp
Supprimé! C:\Users\AURL~1\AppData\Local\Temp\TCD307E.tmp
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-3726015459-3697144919-1080672064-1000
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-3726015459-3697144919-1080672064-1000
Supprimé! E:\$RECYCLE.BIN\S-1-5-21-211418649-3060720026-762005771-1000
Supprimé! E:\$RECYCLE.BIN\S-1-5-21-211418649-3060720026-762005771-1003
Supprimé! E:\$RECYCLE.BIN\S-1-5-21-2843662471-2917102215-1920533736-1000
Supprimé! E:\$RECYCLE.BIN\S-1-5-21-3726015459-3697144919-1080672064-1000
Supprimé! E:\$RECYCLE.BIN\S-1-5-21-998311226-301986158-180285858-1000
Supprimé! E:\Recycler\S-1-5-21-1177238915-746137067-682003330-1004
Supprimé! E:\Recycler\S-1-5-21-1202660629-1993962763-1957994488-1004
Supprimé! E:\Recycler\S-1-5-21-726986192-2888321338-3725978037-1006
Supprimé! E:\._autorun.inf
Supprimé! E:\autorun.inf

################## | Registre |


################## | Mountpoints2 |


################## | Listing |

[27/07/2011 - 13:07:59 | SHD ] C:\$Recycle.Bin
[10/06/2009 - 23:42:20 | N | 24] C:\autoexec.bat
[23/10/2010 - 17:32:35 | RASHD ] C:\autorun.inf
[26/06/2010 - 21:33:53 | D ] C:\Boot
[14/07/2009 - 03:38:58 | RASH | 383562] C:\bootmgr
[26/07/2011 - 16:13:38 | D ] C:\Config.Msi
[10/06/2009 - 23:42:20 | N | 10] C:\config.sys
[26/07/2011 - 16:02:39 | N | 756860] C:\debug.log
[14/07/2009 - 06:53:55 | SHD ] C:\Documents and Settings
[27/07/2011 - 10:15:35 | ASH | 797532160] C:\hiberfil.sys
[02/06/2010 - 06:17:54 | D ] C:\Intel
[14/03/2011 - 19:56:54 | N | 0] C:\IO.SYS
[30/03/2011 - 16:26:50 | N | 164] C:\mp4log.txt
[14/03/2011 - 19:56:54 | N | 0] C:\MSDOS.SYS
[14/11/2010 - 15:33:35 | RHD ] C:\MSOCache
[27/07/2011 - 10:15:35 | ASH | 1073741824] C:\pagefile.sys
[14/07/2009 - 04:37:05 | D ] C:\PerfLogs
[26/07/2011 - 23:10:30 | D ] C:\Program Files
[26/07/2011 - 17:44:04 | HD ] C:\ProgramData
[19/10/2010 - 12:53:18 | SHD ] C:\Recovery
[19/10/2010 - 12:57:20 | N | 2119] C:\RHDSetup.log
[26/07/2011 - 16:13:28 | SHD ] C:\System Volume Information
[21/07/2011 - 21:55:31 | D ] C:\Temp
[27/07/2011 - 13:07:59 | D ] C:\UsbFix
[27/07/2011 - 13:03:01 | A | 3723] C:\UsbFix.txt
[19/06/2011 - 10:42:39 | D ] C:\Users
[26/07/2011 - 23:55:10 | D ] C:\vghd
[27/07/2011 - 10:15:46 | D ] C:\Windows
[27/07/2011 - 13:07:57 | SHD ] D:\$RECYCLE.BIN
[11/06/2011 - 13:16:02 | D ] D:\10 Juin
[26/07/2011 - 17:05:19 | D ] D:\A trier
[23/10/2010 - 17:32:35 | RASHD ] D:\autorun.inf
[16/07/2011 - 17:58:56 | D ] D:\Basse
[20/05/2011 - 12:49:27 | D ] D:\Clé USB
[26/07/2011 - 17:41:53 | D ] D:\Multipistes
[18/07/2011 - 13:01:33 | D ] D:\Musique
[18/07/2011 - 12:00:34 | D ] D:\Photos
[24/04/2011 - 12:24:55 | D ] D:\Playbacks
[20/10/2010 - 03:37:09 | SHD ] D:\System Volume Information
[27/07/2011 - 13:07:58 | SHD ] E:\$RECYCLE.BIN
[14/07/2010 - 00:10:25 | N | 29018] E:\.VolumeIcon.icns
[14/07/2010 - 00:10:25 | N | 25214] E:\.VolumeIcon.ico
[16/03/2011 - 19:49:31 | D ] E:\Autres
[14/07/2010 - 00:10:13 | D ] E:\Bin
[18/07/2011 - 11:49:00 | D ] E:\Boulot
[16/03/2011 - 19:10:47 | D ] E:\Dossier Sauvegardes
[14/07/2010 - 00:12:02 | D ] E:\Infos Disque Dur
[25/07/2011 - 20:59:55 | D ] E:\Installations
[14/07/2010 - 00:10:12 | N | 393] E:\LaCie.ini
[18/07/2011 - 13:18:45 | D ] E:\Musique
[17/07/2010 - 09:29:12 | D ] E:\Playbacks
[19/10/2010 - 17:17:04 | D ] E:\Programmes
[27/07/2011 - 13:07:58 | SHD ] E:\RECYCLER
[02/01/2011 - 21:33:51 | SHD ] E:\System Volume Information
[16/03/2011 - 19:46:25 | D ] E:\Tablatures
[23/07/2011 - 14:18:45 | D ] E:\temp

################## | Vaccin |

C:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
D:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
E:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_AURÉL-PC.zip
http://www.teamxscript.org/Upload.php
Merci de votre contribution.

################## | E.O.F |
-----------------------------------------------------------------------------------------------

La suite arrive =)

Voici la suite

Re,

1) ZHPFix :

• Ferme toutes les applications ouvertes
  
  
• Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau
  Important:
  Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur.
  
  
• Clique sur H .
  
  
• Copie-colle les lignes ci-dessous dans la fenêtre

O43 - CFD: 7/26/2011 - 5:44:06 PM - [0] ----D- C:\ProgramData\Temporary      
[HKLM\Software\Classes\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}]      
[HKLM\Software\Classes\AppID\{A7DDCBDE-5C86-415c-8A37-763AE183E7E4}]     
[HKLM\Software\Classes\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF]    
[HKLM\Software\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF]       

• Clique sur l'icone représentant la lettre H (« coller les lignes Helper »). Le script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le.
  
  Clique sur le bouton GO pour lancer le nettoyage

• Valide par Oui la désinstallation des programmes si demandé
  
  
• Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC
  
  
• Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse.
  Le rapport ZHPFixReport.txt est enregistré sous C:\Program files\ZHPFix\ZHPFixReport.txt

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
2) Télécharger ATF Cleaner par Atribune.

Installe-le sur le bureau. (A conserver car très utile après chaque séance de surf)

Double-clique ATF-Cleaner.exe afin de lancer le programme.
--> Sous Vista/7: Clic droit/exécuter en temps qu'administrateur.

Sous l'onglet Main, choisis : Select All
Cliquer sur le bouton Empty Selected

Si tu utilises le navigateur Firefox :

Clique Firefox au haut et choisis : Select All
Cliquer le bouton Empty Selected
NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.

Si tu utilises le navigateur Opera :

Clique Opera au haut et choisis : Select All
Cliquer le bouton Empty Selected
NOTE : Si tu veux conserver tes mots de passe sauvegardés, cliquer No à l'invite.

Clique Exit, du menu principal, afin de fermer le programme.
Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus.

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Télécharge Malwarebytes' Anti-Malware (MBAM).

Malwarebytes : Malwarebytes Anti-Malware PRO removes malware including viruses, spyware, worms and trojans, plus it protects your computer clique pour la version FREE et enregistre l'exécutable sur le bureau.

Si MBAM est déjà installé, aller directement à la mise à jour puis à l'analyse.

Ce logiciel est à garder.

Uniquement en cas de problème de mise à jour:

Télécharger mises à jour MBAM

Exécute le fichier après l'installation de MBAM

Connecter les supports amovibles (clés usb etc.) avant de lancer l'analyse.

• Double clique sur le fichier téléchargé pour lancer le processus d'installation.
  
• Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte.
  
• Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche".
  
• Sélectionne "Exécuter un examen complet"
  
• Clique sur "Rechercher"
  
• L'analyse démarre, le scan est relativement long, c'est normal.
  
• A la fin de l'analyse, un message s'affiche :
  

  Citation

  L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.
  
  Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
  
• Ferme tes navigateurs.
  
• Si des malwares ont été détectés, clique sur Afficher les résultats.
  Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
  
• MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse.

Si MBAM demande à redémarrer le pc, fais-le.

Si au redémarrage Windows te dit qu'il a bloqué certains programmes de démarrage, clique sur la bulle puis sur Exécuter les programmes bloqués/Malwarebytes Anti-Malware.


@++

Ce message a été modifié par Apollo - 27 juillet 2011 - 05:23 .

Voici le rapport ZHPFix:

------------------------------------------
Rapport de ZHPFix 1.12.3344 par Nicolas Coolman, Update du 21/07/2011
Fichier d'export Registre :
Run by Aurél at 7/28/2011 1:44:48 PM
Windows 7 Starter Edition, 32-bit (Build 7600)
Web site : ZHPFix Fix de rapport

========== Clé(s) du Registre ==========
SUPPRIME Key: HKLM\Software\Classes\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}
SUPPRIME Key: HKLM\Software\Classes\AppID\{A7DDCBDE-5C86-415c-8A37-763AE183E7E4}
SUPPRIME Key: HKLM\Software\Classes\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF
SUPPRIME Key: HKLM\Software\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF
SUPPRIME Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF

========== Dossier(s) ==========
SUPPRIME Folder: C:\ProgramData\Temporary


========== Récapitulatif ==========
5 : Clé(s) du Registre
1 : Dossier(s)


========== Chemin du fichier rapport ==========
C:\Program Files\ZHPDiag\ZHPFixReport.txt



End of the scan in 04mn AMs
--------------------------------------------------------

Bonjour !

Désolé du retard j'étais parti en vacances.

Voici le second rapport:

-------------------------------------------------------------
Malwarebytes' Anti-Malware 1.51.1.1800
www.malwarebytes.org

Version de la base de données: 7374

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

04/08/2011 17:04:13
mbam-log-2011-08-04 (17-04-12).txt

Type d'examen: Examen complet (C:\|D:\|E:\|)
Elément(s) analysé(s): 449437
Temps écoulé: 2 heure(s), 34 minute(s), 13 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

-------------------------------------------------------