Vérification Disque dur externe

Aguero10 · le 25 juillet 2011

Bonsoir,

J'aimerais faire une vérification de mon disque dur externe car un de mes PC a planté alors que mon disque y était régulièrement connecté.

Je suis quasi-sûr à 100% que le plantage vient d'un problème matériel (depuis le temps qu'il disjoncte..) mais j'aimerais m'assurer quand même qu'il n'y a aucune infection dans mon DD externe (d'autant plus que mon autre ordi a eut une infection de virus hier..).

Je sais qu'il faut sûrement utiliser USBFix, mais je ne sais pas comment l'utiliser correctement et je n'ai pas trop envie de faire des bêtises..

Merci d'avance =)

Apollo · le 26 juillet 2011

Bonjour,

Fais comme ça:

Si vous êtes sous Vista/seven:, Désactiver provisoirement l'UAC

Désactiver l'UAC sous Windows 7 :: Désactiver l'UAC sous Windows 7 - DepanneTonPC

:arrow: Télécharge USBFIX de TeamXscript et enregistre le sur ton bureau.

http://teamx s cript.changelog.fr/too/U s bFix.exe

NB: Certains antivirus hurlent sur les processus de l'outil; c'est un faux-positif, ignorer les alertes ou désactiver provisoirement l'antivirus. Si vous ne savez pas comment faire, reportez-vous à cet article.

Si tu es sous XP, Double-clique sur USBFix.exe pour le lancer.
Si tu es sous Vista/7, Clique droit sur USBFix.exe et choisis Exécuter en tant qu'administrateur.
Clique sur Recherche et laisse l'outil travailler
Une fenêtre de te demandant de bancher tous les périphériques externes que tu as pu utiliser ces derniers jours (clés USB, lecteurs MP3, disques durs externes, etc ...) va apparaitre.
Branche le matériel puis clique sur OK pour poursuivre.
Patiente le temps d'exécution du scan.
A la fin, un rapport va être généré (C:/USBFix.txt). Copie-colle l'intégralité de son contenu dans ta prochaine réponse.

@++

Aguero10 · le 26 juillet 2011

Bonsoir

Voici le rapport USBFix:

-------------------------------------------------------------------------

############################## | UsbFix 7.050 | [Recherche]

Utilisateur: Aurél (Administrateur) # AURÉL-PC [ASUSTeK Computer INC. 1015PE]

Mis à jour le 25/07/2011 par TeamXscript

Lancé à 20:59:32 | 26/07/2011

Site Web: http://www.teamxscript.org

Submit your sample: http://www.teamxscript.org/Upload.php

Contact: TeamXscript.ElDesaparecido@gmail.com

CPU: Intel® Atom CPU N450 @ 1.66GHz

CPU 2: Intel® Atom CPU N450 @ 1.66GHz

Microsoft Windows 7 Édition Starter (6.1.7600 32-Bit) #

Internet Explorer 8.0.7600.16385

Pare-feu Windows: Activé

RAM -> 1014 Mo

C:\ (%systemdrive%) -> Disque fixe # 100 Go (51 Go libre(s) - 51%) [] # NTFS

D:\ -> Disque fixe # 118 Go (40 Go libre(s) - 34%) [] # NTFS

E:\ -> Disque fixe # 932 Go (402 Go libre(s) - 43%) [Aurél] # NTFS

G:\ -> CD-ROM

################## | Éléments infectieux |

Présent! C:\Users\AURL~1\AppData\Local\Temp\TCD1EF8.tmp

Présent! C:\Users\AURL~1\AppData\Local\Temp\TCD20AF.tmp

Présent! C:\Users\AURL~1\AppData\Local\Temp\TCD2208.tmp

Présent! C:\Users\AURL~1\AppData\Local\Temp\TCD2249.tmp

Présent! C:\Users\AURL~1\AppData\Local\Temp\TCD2364.tmp

Présent! C:\Users\AURL~1\AppData\Local\Temp\TCD23F2.tmp

Présent! C:\Users\AURL~1\AppData\Local\Temp\TCD24DE.tmp

Présent! C:\Users\AURL~1\AppData\Local\Temp\TCD26A4.tmp

Présent! C:\Users\AURL~1\AppData\Local\Temp\TCD2A7D.tmp

Présent! C:\Users\AURL~1\AppData\Local\Temp\TCD2D1E.tmp

Présent! C:\Users\AURL~1\AppData\Local\Temp\TCD2EE4.tmp

Présent! C:\Users\AURL~1\AppData\Local\Temp\TCD2F63.tmp

Présent! C:\Users\AURL~1\AppData\Local\Temp\TCD307E.tmp

Présent! E:\._autorun.inf

Présent! E:\autorun.inf

Présent! G:\AUTORUN.INF

################## | Registre |

################## | Mountpoints2 |

HKCU\.\.\.\.\Explorer\MountPoints2\{f1e253c8-dba0-11df-9dc5-1c4bd618220d}

Shell\adobe\Command = G:\goodies\ar405fre.exe

Shell\AutoRun\Command = G:\aocsetup.exe /autorun

Shell\log\Command = G:\goodies\machine\machine.exe -l

Shell\machine\Command = G:\goodies\machine\machine.exe

Shell\setup\Command = G:\aocsetup.exe /autorun

Shell\zone\Command = G:\goodies\mszone\zonea660.exe

################## | Vaccin |

E:\Autorun.inf -> Vaccin créé par Panda USB Vaccine

G:\Autorun.inf -> Vaccin créé par Panda USB Vaccine

################## | E.O.F |

_____________________________________________________________________________________

Apollo · le 27 juillet 2011

Bonjour,

On passe à la désinfection:

Si tu es sous XP, Double-clique sur USBFix.exe pour le lancer.
Si tu es sous Vista, Clique droit sur USBFix.exe et choisis Exécuter en tant qu'administrateur.
Clique sur Suppression et laisse travailler l'outil.
Une fenêtre de te demandant de bancher tous les périphériques externes que tu as pu utiliser ces derniers jours (clés USB, lecteurs MP3, disques durs externes, etc ...) va apparaitre.
Branche le matériel puis clique sur OK pour poursuivre.
USBFix va continuer son exécution. Le bureau va disparaitre et ne sera plus accessible tout le temps du scan. Ne t'inquiète pas, c'est normal. Patiente le temps du nettoyage sans l'interrompre.
A la fin, un rapport va être généré (C:/USBFix.txt). Copie-colle l'intégralité de son contenu dans ta prochaine réponse.

Réactiver l'UAC sur Vista/7!

--------------------------------------------------------------

Vaccination: Lance USBFIX et clique sur Vacciner

Désinstall:

Lance USBFIX et clique sur Désinstaller

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

ZHPDiag :

Télécharge ZHPDiag de Nicolas Coolman. et enregistre-le sur le BUREAU.
Double-clique sur ZHPDiag.exe pour lancer l'installation
- Important:
  Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur

N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

[*]L'outil a créé 2 icônes ZHPDiag et ZHPFix sur le Bureau.

[*]Double-clique sur ZHPDiag pour lancer l'exécution

Important:
Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur

[*]Clique sur le tournevis.

[*]Clique sur la loupe pour lancer l'analyse. Tu patientes jusqu'à ce que le scan affiche 100%

Tu refermes ZHPDiag

[*]Le rapport ZHPDiag.txt se trouve sur le Bureau.

Ce rapport étant trop long pour le forum, héberge le :

soit directement sur le forum en pièce jointe dans ta réponse : Ajouter un fichier en pièce jointe sur le forum <<< Seulement pour le forum Vista-XP.fr!
soit sur Cijoint.fr et copie-colle le lien fourni dans ta réponse.
Free large file hosting. Send big files the easy way! copier/coller le tout premier lien fourni.

@++

Aguero10 · le 27 juillet 2011

Le rapport USBFix :

----------------------------------------------------------

############################## | UsbFix 7.050 | [suppression]

Utilisateur: Aurél (Administrateur) # AURÉL-PC [ASUSTeK Computer INC. 1015PE]

Mis à jour le 25/07/2011 par TeamXscript

Lancé à 13:02:58 | 27/07/2011

Site Web: http://www.teamxscript.org

Submit your sample: http://www.teamxscript.org/Upload.php

Contact: TeamXscript.ElDesaparecido@gmail.com

CPU: Intel® Atom CPU N450 @ 1.66GHz

CPU 2: Intel® Atom CPU N450 @ 1.66GHz

Microsoft Windows 7 Édition Starter (6.1.7600 32-Bit) #

Internet Explorer 8.0.7600.16385

Pare-feu Windows: Activé

RAM -> 1014 Mo

C:\ (%systemdrive%) -> Disque fixe # 100 Go (58 Go libre(s) - 58%) [] # NTFS

D:\ -> Disque fixe # 118 Go (40 Go libre(s) - 34%) [] # NTFS

E:\ -> Disque fixe # 932 Go (402 Go libre(s) - 43%) [Aurél] # NTFS

G:\ -> CD-ROM

################## | Éléments infectieux |

Supprimé! C:\Users\AURL~1\AppData\Local\Temp\TCD1EF8.tmp

Supprimé! C:\Users\AURL~1\AppData\Local\Temp\TCD20AF.tmp

Supprimé! C:\Users\AURL~1\AppData\Local\Temp\TCD2208.tmp

Supprimé! C:\Users\AURL~1\AppData\Local\Temp\TCD2249.tmp

Supprimé! C:\Users\AURL~1\AppData\Local\Temp\TCD2364.tmp

Supprimé! C:\Users\AURL~1\AppData\Local\Temp\TCD23F2.tmp

Supprimé! C:\Users\AURL~1\AppData\Local\Temp\TCD24DE.tmp

Supprimé! C:\Users\AURL~1\AppData\Local\Temp\TCD26A4.tmp

Supprimé! C:\Users\AURL~1\AppData\Local\Temp\TCD2A7D.tmp

Supprimé! C:\Users\AURL~1\AppData\Local\Temp\TCD2D1E.tmp

Supprimé! C:\Users\AURL~1\AppData\Local\Temp\TCD2EE4.tmp

Supprimé! C:\Users\AURL~1\AppData\Local\Temp\TCD2F63.tmp

Supprimé! C:\Users\AURL~1\AppData\Local\Temp\TCD307E.tmp

Supprimé! C:\$RECYCLE.BIN\S-1-5-21-3726015459-3697144919-1080672064-1000

Supprimé! D:\$RECYCLE.BIN\S-1-5-21-3726015459-3697144919-1080672064-1000

Supprimé! E:\$RECYCLE.BIN\S-1-5-21-211418649-3060720026-762005771-1000

Supprimé! E:\$RECYCLE.BIN\S-1-5-21-211418649-3060720026-762005771-1003

Supprimé! E:\$RECYCLE.BIN\S-1-5-21-2843662471-2917102215-1920533736-1000

Supprimé! E:\$RECYCLE.BIN\S-1-5-21-3726015459-3697144919-1080672064-1000

Supprimé! E:\$RECYCLE.BIN\S-1-5-21-998311226-301986158-180285858-1000

Supprimé! E:\Recycler\S-1-5-21-1177238915-746137067-682003330-1004

Supprimé! E:\Recycler\S-1-5-21-1202660629-1993962763-1957994488-1004

Supprimé! E:\Recycler\S-1-5-21-726986192-2888321338-3725978037-1006

Supprimé! E:\._autorun.inf

Supprimé! E:\autorun.inf

################## | Registre |

################## | Mountpoints2 |

################## | Listing |

[27/07/2011 - 13:07:59 | SHD ] C:\$Recycle.Bin

[10/06/2009 - 23:42:20 | N | 24] C:\autoexec.bat

[23/10/2010 - 17:32:35 | RASHD ] C:\autorun.inf

[26/06/2010 - 21:33:53 | D ] C:\Boot

[14/07/2009 - 03:38:58 | RASH | 383562] C:\bootmgr

[26/07/2011 - 16:13:38 | D ] C:\Config.Msi

[10/06/2009 - 23:42:20 | N | 10] C:\config.sys

[26/07/2011 - 16:02:39 | N | 756860] C:\debug.log

[14/07/2009 - 06:53:55 | SHD ] C:\Documents and Settings

[27/07/2011 - 10:15:35 | ASH | 797532160] C:\hiberfil.sys

[02/06/2010 - 06:17:54 | D ] C:\Intel

[14/03/2011 - 19:56:54 | N | 0] C:\IO.SYS

[30/03/2011 - 16:26:50 | N | 164] C:\mp4log.txt

[14/03/2011 - 19:56:54 | N | 0] C:\MSDOS.SYS

[14/11/2010 - 15:33:35 | RHD ] C:\MSOCache

[27/07/2011 - 10:15:35 | ASH | 1073741824] C:\pagefile.sys

[14/07/2009 - 04:37:05 | D ] C:\PerfLogs

[26/07/2011 - 23:10:30 | D ] C:\Program Files

[26/07/2011 - 17:44:04 | HD ] C:\ProgramData

[19/10/2010 - 12:53:18 | SHD ] C:\Recovery

[19/10/2010 - 12:57:20 | N | 2119] C:\RHDSetup.log

[26/07/2011 - 16:13:28 | SHD ] C:\System Volume Information

[21/07/2011 - 21:55:31 | D ] C:\Temp

[27/07/2011 - 13:07:59 | D ] C:\UsbFix

[27/07/2011 - 13:03:01 | A | 3723] C:\UsbFix.txt

[19/06/2011 - 10:42:39 | D ] C:\Users

[26/07/2011 - 23:55:10 | D ] C:\vghd

[27/07/2011 - 10:15:46 | D ] C:\Windows

[27/07/2011 - 13:07:57 | SHD ] D:\$RECYCLE.BIN

[11/06/2011 - 13:16:02 | D ] D:\10 Juin

[26/07/2011 - 17:05:19 | D ] D:\A trier

[23/10/2010 - 17:32:35 | RASHD ] D:\autorun.inf

[16/07/2011 - 17:58:56 | D ] D:\Basse

[20/05/2011 - 12:49:27 | D ] D:\Clé USB

[26/07/2011 - 17:41:53 | D ] D:\Multipistes

[18/07/2011 - 13:01:33 | D ] D:\Musique

[18/07/2011 - 12:00:34 | D ] D:\Photos

[24/04/2011 - 12:24:55 | D ] D:\Playbacks

[20/10/2010 - 03:37:09 | SHD ] D:\System Volume Information

[27/07/2011 - 13:07:58 | SHD ] E:\$RECYCLE.BIN

[14/07/2010 - 00:10:25 | N | 29018] E:\.VolumeIcon.icns

[14/07/2010 - 00:10:25 | N | 25214] E:\.VolumeIcon.ico

[16/03/2011 - 19:49:31 | D ] E:\Autres

[14/07/2010 - 00:10:13 | D ] E:\Bin

[18/07/2011 - 11:49:00 | D ] E:\Boulot

[16/03/2011 - 19:10:47 | D ] E:\Dossier Sauvegardes

[14/07/2010 - 00:12:02 | D ] E:\Infos Disque Dur

[25/07/2011 - 20:59:55 | D ] E:\Installations

[14/07/2010 - 00:10:12 | N | 393] E:\LaCie.ini

[18/07/2011 - 13:18:45 | D ] E:\Musique

[17/07/2010 - 09:29:12 | D ] E:\Playbacks

[19/10/2010 - 17:17:04 | D ] E:\Programmes

[27/07/2011 - 13:07:58 | SHD ] E:\RECYCLER

[02/01/2011 - 21:33:51 | SHD ] E:\System Volume Information

[16/03/2011 - 19:46:25 | D ] E:\Tablatures

[23/07/2011 - 14:18:45 | D ] E:\temp

################## | Vaccin |

C:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)

D:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)

E:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_AURÉL-PC.zip

http://www.teamxscript.org/Upload.php

Merci de votre contribution.

################## | E.O.F |

-----------------------------------------------------------------------------------------------

La suite arrive =)

Aguero10 · le 27 juillet 2011

Voici la suite

Apollo · le 27 juillet 2011

Re,

1) ZHPFix :

Ferme toutes les applications ouvertes
Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau
Important:
Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur.
Clique sur H .
Copie-colle les lignes ci-dessous dans la fenêtre

O43 - CFD: 7/26/2011 - 5:44:06 PM - [0] ----D- C:\ProgramData\Temporary      
[HKLM\Software\Classes\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}]      
[HKLM\Software\Classes\AppID\{A7DDCBDE-5C86-415c-8A37-763AE183E7E4}]     
[HKLM\Software\Classes\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF]    
[HKLM\Software\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF]

Clique sur l'icone représentant la lettre H (« coller les lignes Helper »). Le script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le.

Clique sur le bouton GO pour lancer le nettoyage

Valide par Oui la désinstallation des programmes si demandé
Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC
Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse.
Le rapport ZHPFixReport.txt est enregistré sous C:\Program files\ZHPFix\ZHPFixReport.txt

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

2) Télécharger ATF Cleaner par Atribune.

Installe-le sur le bureau. (A conserver car très utile après chaque séance de surf)

Double-clique ATF-Cleaner.exe afin de lancer le programme.
--> Sous Vista/7: Clic droit/exécuter en temps qu'administrateur.

Sous l'onglet Main, choisis : Select All
Cliquer sur le bouton Empty Selected

Si tu utilises le navigateur Firefox :

Clique Firefox au haut et choisis : Select All
Cliquer le bouton Empty Selected
NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.

Si tu utilises le navigateur Opera :

Clique Opera au haut et choisis : Select All
Cliquer le bouton Empty Selected
NOTE : Si tu veux conserver tes mots de passe sauvegardés, cliquer No à l'invite.

Clique Exit, du menu principal, afin de fermer le programme.

Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus.

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Télécharge Malwarebytes' Anti-Malware (MBAM).

Malwarebytes : Malwarebytes Anti-Malware PRO removes malware including viruses, spyware, worms and trojans, plus it protects your computer clique pour la version FREE et enregistre l'exécutable sur le bureau.

Si MBAM est déjà installé, aller directement à la mise à jour puis à l'analyse.

Ce logiciel est à garder.

Uniquement en cas de problème de mise à jour:

Télécharger mises à jour MBAM

Exécute le fichier après l'installation de MBAM

Connecter les supports amovibles (clés usb etc.) avant de lancer l'analyse.

Double clique sur le fichier téléchargé pour lancer le processus d'installation.
Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte.
Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche".
Sélectionne "Exécuter un examen complet"
Clique sur "Rechercher"
L'analyse démarre, le scan est relativement long, c'est normal.
A la fin de l'analyse, un message s'affiche :
L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.
Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
Ferme tes navigateurs.
Si des malwares ont été détectés, clique sur Afficher les résultats.
Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse.

Si MBAM demande à redémarrer le pc, fais-le.

Si au redémarrage Windows te dit qu'il a bloqué certains programmes de démarrage, clique sur la bulle puis sur Exécuter les programmes bloqués/Malwarebytes Anti-Malware.

@++

Modifié le 27 juillet 2011 par Apollo

Aguero10 · le 28 juillet 2011

Voici le rapport ZHPFix:

------------------------------------------

Rapport de ZHPFix 1.12.3344 par Nicolas Coolman, Update du 21/07/2011

Fichier d'export Registre :

Run by Aurél at 7/28/2011 1:44:48 PM

Windows 7 Starter Edition, 32-bit (Build 7600)

Web site : ZHPFix Fix de rapport

========== Clé(s) du Registre ==========

SUPPRIME Key: HKLM\Software\Classes\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}

SUPPRIME Key: HKLM\Software\Classes\AppID\{A7DDCBDE-5C86-415c-8A37-763AE183E7E4}

SUPPRIME Key: HKLM\Software\Classes\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF

SUPPRIME Key: HKLM\Software\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF

SUPPRIME Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF

========== Dossier(s) ==========

SUPPRIME Folder: C:\ProgramData\Temporary

========== Récapitulatif ==========

5 : Clé(s) du Registre

1 : Dossier(s)

========== Chemin du fichier rapport ==========

C:\Program Files\ZHPDiag\ZHPFixReport.txt

End of the scan in 04mn AMs

--------------------------------------------------------

Aguero10 · le 4 août 2011

Bonjour !

Désolé du retard j'étais parti en vacances.

Voici le second rapport:

-------------------------------------------------------------

Malwarebytes' Anti-Malware 1.51.1.1800

www.malwarebytes.org

Version de la base de données: 7374

Windows 6.1.7600

Internet Explorer 8.0.7600.16385

04/08/2011 17:04:13

mbam-log-2011-08-04 (17-04-12).txt

Type d'examen: Examen complet (C:\|D:\|E:\|)

Elément(s) analysé(s): 449437

Temps écoulé: 2 heure(s), 34 minute(s), 13 seconde(s)

Processus mémoire infecté(s): 0

Module(s) mémoire infecté(s): 0

Clé(s) du Registre infectée(s): 0

Valeur(s) du Registre infectée(s): 0

Elément(s) de données du Registre infecté(s): 0

Dossier(s) infecté(s): 0

Fichier(s) infecté(s): 0

Processus mémoire infecté(s):