probleme de mbr

[pampille]

bonjour,

 

je viens vers vous car mon ordi portable un hp pavillon dv7 sous windows 7 bug...

ca l'a pris d'un coup, il s'est mis a ramer puis a ramer ramer a tel point que plus rien ne s'ouvre ou alors faut attendre 2h

le demarrage se fait normalement et apres ca met 2h a ouvrir les applications et encore si ca bug pas avant

 

voici un scan hijackthis

rapport

 

j'ai fait un scan anti virus avec malvarebytes et rien pas de probleme du coup j'ai fait un scan avec zhp diag et voici son compte rendu

 

rapport

 

et apparement le souci serait ceci

 

Recherche Master Boot Record Infection (MBR)(O80)

Stealth MBR rootkit/Mebroot/Sinowal/TDL4 detector 0.4.2 by Gmer, GMER - Rootkit Detector and Remover

Run by severine at 01/07/2011 10:31:52

 

device: opened successfully

user: error reading MBR

 

Disk trace:

error: Read Descripteur non valide

kernel: error reading MBR

 

 

 

---\\ Recherche Master Boot Record Infection (MBRCheck)(O80)

Written by ad13, http://ad13.geekstog

Run by severine at 01/07/2011 10:31:54

 

********* Dump file Name *********

C:\PhysicalDisk0_MBR.bin

 

et enfin un dernier rapport celui de mbr.exe

 

rapport mbr

 

 

 

 

vous en pensez quoi et surtout que dois je faire pour le réparer car la je suis en mode sans echec et c'est pas terrible

je n'es pas de disque de windows 7 ni de disque de sauvegarde

 

je vous remercie par avance pour votre aide

[Apollo]

Bonjour,

 

Pourquoi ne rien prévoir quand ton ordi est propre? Windows 7 a toutes les fonctions qu'il faut pour créer des sauvegardes: Créer une image Système sous Windows Seven : Astuces pour Windows Vista - Windows Seven

 

Télécharge Ad-Remover de C-XX et Enregistre-le sur le bureau.

 

http://www.teamxscript.org/adremoverTelechargement.html

 

Ferme toutes les applications ouvertes pour l'installer.

 

Sous XP: Double-clique, (Clic droit/exécuter comme administrateur pour Vista/7) sur l'icône placée sur le bureau.

 

Si le firewall se manifeste, accorde les autorisations à l'outil pour qu'il puisse travailler.

 

Clique sur scanner

 

 

Le rapport se trouve aussi sous C:\Ad-Report Scan.

Copie/colle-le dans ta réponse stp.

 

 

----------------------------------------------------

 

Relance Ad-Remover et cette fois, clique sur Nettoyer

 

Le bureau va disparaître, c'est normal.

 

Le rapport à poster sera sur C:\Ad-Report Clean.

 

*** Poste les deux rapports stp.

 

-------------------------------------------

Seulement après avoir posté les rapports:

Relance Ad-Remover et clique sur Désinstaller.

 

@++

[pampille]

bonjour

 

merci pour votre aide

 

alors voici le scan avant nettoyage

 

rapport

 

je file faire le nettoyage

[pampille]

alors voici le scan apres nettoyage

 

rapport

 

je vais le désinstaller

 

la je suis toujours en mode sans echec

 

bon dimanche a tous

[Apollo]

Bonjour,

 

Fais un nouveau scan zhpdiag stp.

Héberge-le.

 

@++

[pampille]

voici le nouveau scan

rapport

[Apollo]

ZHPFix :

 

• Ferme toutes les applications ouvertes
   
  
• Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau
  Important:
  Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur.
   
  
• Clique sur H .
   
  
• Copie-colle les lignes ci-dessous dans la fenêtre

 

O20 - AppInit_DLLs: . (.Pas de propriétaire - Pas de description.) - C:\PROGRA~2\WIA6EB~1\Datamngr\x64\datamngr.dll (.not file.)   
O42 - Logiciel: FreeCompressor - (.Secure Digital Services.) [HKLM][64Bits] -- {1EF93620-4B15-4DB4-B0EA-889E2F187081}    
O43 - CFD: 26/02/2011 - 17:47:14 - [625] ----D- C:\Users\severine\AppData\Roaming\freeCompressor    
O43 - CFD: 26/02/2011 - 17:54:54 - [182185] ----D- C:\Users\severine\Appdata\Local\freecompressor Air    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\ForceRenive]    
[HKCR\Interface\{06DE5702-44CF-4B79-B4EF-3DDF653358F5}]      
[HKLM\Software\Classes\Interface\{06DE5702-44CF-4B79-B4EF-3DDF653358F5}]  
[HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{424624f4-c5dd-4e1d-bdd0-1e9c9b7799cc}]  
[HKCR\CLSID\{761f6a83-f007-49e4-8eac-cdb6808ef06f}]      
[HKLM\Software\Classes\CLSID\{761f6a83-f007-49e4-8eac-cdb6808ef06f}]      
[HKCR\CLSID\{76c45b18-a29e-43ea-aaf8-af55c2e1ae17}]      
[HKLM\Software\Classes\CLSID\{76c45b18-a29e-43ea-aaf8-af55c2e1ae17}]      
[HKCR\CLSID\{7cd74aff-3433-4e34-92e2-d98dfdb30754}]      
[HKLM\Software\Classes\CLSID\{7cd74aff-3433-4e34-92e2-d98dfdb30754}]    
[HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7f000001-db8e-f89c-2fec-49bf726f8c12}]  
[HKCR\TypeLib\{8F5F1CB6-EA9E-40AF-A5CA-C7FD63CC1971}]      
[HKLM\Software\Classes\Wow6432Node\TypeLib\{8F5F1CB6-EA9E-40AF-A5CA-C7FD63CC1971}]    
[HKLM\Software\Classes\TypeLib\{8F5F1CB6-EA9E-40AF-A5CA-C7FD63CC1971}]      
[HKCR\CLSID\{96ef404c-24c7-43d0-9096-4ccc8bb7ccac}]      
[HKLM\Software\Classes\CLSID\{96ef404c-24c7-43d0-9096-4ccc8bb7ccac}]      
[HKCR\CLSID\{97720195-206a-42ae-8e65-260b9ba5589f}]     
[HKLM\Software\Classes\CLSID\{97720195-206a-42ae-8e65-260b9ba5589f}]      
[HKCR\CLSID\{986f7a5a-9676-47e1-8642-f41f8c3fcf82}]      
[HKLM\Software\Classes\CLSID\{986f7a5a-9676-47e1-8642-f41f8c3fcf82}]    
[HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9c8a3ca5-889e-4554-beec-ec0876e4e96a}]  
[HKCR\CLSID\{b18788a4-92bd-440e-a4d1-380c36531119}]      
[HKLM\Software\Classes\CLSID\{b18788a4-92bd-440e-a4d1-380c36531119}]      
[HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{f9189560-573a-4fde-b055-ae7b0f4cf080}]  
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\FreeCompressor   
C:\Users\severine\AppData\Roaming\FreeCompressor    
emptytemp
emptyflash   

 

• Clique sur l'icone représentant la lettre H (« coller les lignes Helper »). Le script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le.
   
  Clique sur le bouton GO pour lancer le nettoyage

 

• Valide par Oui la désinstallation des programmes si demandé
   
  
• Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC
   
  
• Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse.
  Le rapport ZHPFixReport.txt est enregistré sous C:\Program files\ZHPFix\ZHPFixReport.txt

 

~~~~~~~~~~~~~~~~~~~~~~~~~

Télécharge TDSSKiller de Kaspersky sur ton bureau.

 

Ou: http://support.kaspersky.com/fr/downloads/utils/tdsskiller.zip ; décompresse le zip.

 

Double-clique sur TDSSKiller.exe

L'écran de TDSSKiller s'affiche:

 

 

Cliquer sur Start scan pour lancer l'analyse.

 

NB: TDSSKiller proposera des options: Delete, Skip ou Cure, il ne faut pas modifier ces options!

 

Lorsque l'outil a terminé son travail d'inspection, si des nuisibles ("Malicious objects") ont été trouvés,

cliquer sur le bouton Continue puis sur le bouton Reboot now.

 

Envoyer en réponse:

*- Le rapport de TDSSKiller (contenu du fichier SystemDrive \TDSSKiller.Version_Date_Heure_log.txt)

[systemDrive représente la partition sur laquelle est installé le système, généralement C:] .

 

 

Poste ces rapports en clair stp.

 

@++

[pampille]

voici le rapport zhp fix

 

 

Rapport de ZHPFix 1.12.3291 par Nicolas Coolman, Update du 31/05/2011

Fichier d'export Registre : C:\ZHPExportRegistry-03-07-2011-14-07-43.txt

Run by severine at 03/07/2011 14:07:43

Windows 7 Home Premium Edition, 64-bit (Build 7600)

Web site : ZHPFix Fix de rapport

 

========== Elément(s) de donnée du Registre ==========

SUPPRIME: O20 - AppInit_DLLs: . (.Pas de propriétaire - Pas de description.) - C:\PROGRA~2\WIA6EB~1\Datamngr\x64\datamngr.dll (.not file.) O42 - Logiciel: FreeCompressor - (.Secure Digital Services.) [HKLM][64Bits] -- {1EF93620-4B15-4DB4-B0EA-889E2F187081} O43-af55c2e1ae17}] [HKCR\CLSID\{7cd74aff-3433-4e34-92e2-d98dfdb30754}] [HKLM\Software\Classes\CLSID\{7cd74aff-3433-4e34-92e2-d98dfdb30754}] [HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7f000001-db8e-f89c-2fec-49bf726f8c12}] [HKCR\TypeLib\{8F5F1CB6-EA9E-40AF-A5CA-C7FD63CC1971}] [HKLM\Software\Classes\Wow6432Node\TypeLib\{8F5F1CB6-EA9E-40AF-A5CA-C7FD63CC1971}] [HKLM\Software\Classes\TypeLib\{8F5F1CB6-EA9E-40AF-A5CA-C7FD63CC1971}] [HKCR\CLSID\{96ef404c-24c7-43d0-9096-4ccc8bb7ccac}] [HKLM\Software\Classes\CLSID\{96ef404c-24c7-43d0-9096-4ccc8bb7ccac}] [HKCR\CLSID\{97720195-206a-42ae-8e65-260b9ba5589f}] [HKLM\Software\Classes\CLSID\{97720195-206a-42ae-8e65-260b9ba5589f}] [HKCR\CLSID\{986f7a5a-9676

 

========== Fichier(s) ==========

ABSENT: c:\progra~2\wia6eb~1\datamngr\x64\datamngr.dllkcr\clsid\{7cd74aff-3433-4e34-92e2-d98dfdb30754}] [hklm\software\classes\clsid\{7cd74aff-3433-4e34-92e2-d98dfdb30754}] [hklm\software\microsoft\internet explorer\low rights\elevationpolicy\{7f000001-db8e-f89c-2fec-49bf726f8c12}] [hkcr\typelib\{8f5f1cb6-ea9e-40af-a5ca-c7fd63cc1971}] [hklm\software\classes\wow6432node\typelib\{8f5f1cb6-ea9e-40af-a5ca-c7fd63cc1971}] [hklm\software\classes\typelib\{8f5f1cb6-ea9e-40af-a5ca-c7fd63cc1971}] [hkcr\clsid\{96ef404c-24c7-43d0-9096-4ccc8bb7ccac}] [hklm\software\classes\clsid\{96ef404c-24c7-43d0-9096-4ccc8bb7ccac}] [hkcr\clsid\{97720195-206a-42ae-8e65-260b9ba5589f}] [hklm\software\classes\clsid\{97720195-206a-42ae-8e65-260b9ba5589f}] [hkcr\clsid\{986f7a5a-9676

 

========== Autre ==========

NON TRAITE: -47e1-8642-f41f8c3fcf82}] [HKLM\Software\Classes\CLSID\{986f7a5a-9676-47e1-8642-f41f8c3fcf82}] [HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9c8a3ca5-889e-4554-beec-ec0876e4e96a}] [HKCR\CLSID\{b18788a4-92bd-440e-a4d1-380c

 

 

========== Récapitulatif ==========

1 : Elément(s) de donnée du Registre

1 : Fichier(s)

1 : Autre

 

 

End of the scan

Modifié le 3 juillet 2011 par pampille

[Apollo]

C'est pas le bon, copie/colle celui qui est sur le bureau.

 

Et en clair stp. On n'héberge que les longs rapports.

 

@++

[pampille]

oups désolée

 

rapport