Lisez 01net pour 2,45 € / n° seulement

Avis sur les produits

Avis sur les logiciels

Avis sur les jeux

Actualités

Micro Hebdo

L'Ordinateur Individuel

01net

A propos des forums

Forums 01net Sécurité Disque vide ?

Disque vide ? - FORUMS 01net.

7 réponses / 186 vues

Disque vide ?

envoyer
par mail

imprimer

Partager |

Auteur

le 06/01/2013 21h27

Bonjour à tous !
Je viens de faire tout ce que je connais en terme d'éradication de virus, et pourtant mon problème persiste.
Le voici : sur le pc portable de mon frère (Windows XP), un disque vide Q: est apparu après qu'il ait été infecté p4ar je ne sais trop quoi (il a appelé un service d'aide pour retrouver son pass hotmail, un truc comme ça, bref) ; je pense qu'il s'agit probablement d'un problème style fake hdd, mais je n'arrive pas à m'en débarrasser.

Merci d'avance de votre aide !

Message édité par patriarch24 le 06/01/2013 22:26:40

Auteur

le 08/01/2013 16h28

Salut patriarch24

On va vérifier le PC :

Télécharge OTL (de OldTimer) et enregistre-le sur ton Bureau.

- Quitte les applications en cours afin de ne pas interrompre le scan.
- Faire double clique sur OTL.exe présent sur le bureau pour lancer le programme
Vista/Seven -- Faire un clique droit sur OTL.exe présent sur le bureau et choisir exécuter en tant qu'administrateur pour lancer le programme
- Une fenêtre apparaît. Dans la section Rapport en haut de cette fenêtre, coche "Rapport standard". Fais de même avec "Tous les utilisateurs" à coté.
- Coche également les cases à côté de "Recherche LOP" et "Recherche Purity".

Ne modifie pas les autres paramètres !

Copie la liste qui se trouve en gras ci-dessous, et colle-la dans la zone sous " Personnalisation "

netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%SYSTEMDRIVE%\*.*
%SYSTEMDRIVE%\*.exe
%PROGRAMFILES%\*.*
%PROGRAMFILES%\*.
/md5start
consrv.dll
volsnap.sys
hidserv.dll
appmgmts.dll
eventlog.dll
winlogon.exe
scecli.dll
netlogon.dll
cngaudit.dll
sceclt.dll
ntelogon.dll
logevent.dll
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
wininet.dll
wininit.exe
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
explorer.exe
svchost.exe
userinit.exe
qmgr.dll
ws2_32.dll
proquota.exe
imm32.dll
kernel32.dll
ndis.sys
autochk.exe
spoolsv.exe
xmlprov.dll
ntmssvc.dll
mswsock.dll
Beep.SYS
ntfs.sys
termsrv.dll
sfcfiles.dll
st3shark.sys
winlogon.exe
wininit.ini
/md5stop
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
SAVEMBR:0
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
c:\$recycle.bin\*.* /s

- Clique sur le bouton Analyse.
- Une fois l'analyse terminée, deux fenêtres vont s'ouvrir dans le Bloc-notes : OTL.txt et Extras.txt. Ils se trouvent au même endroit que OTListIT2 (donc par défaut sur le Bureau).

Utilise cjoint.com pour poster en lien tes rapports :
http://cjoint.com/

- Clique sur Parcourir pour aller chercher le rapport OTL.txt sur le bureau
- Clique sur Ouvrir ensuite sur Créer le lien Cjoint

- Fais un copier/coller du lien qui est devant Le lien a été créé: dans ta prochaine réponse.

Après fais de même avec l'autre rapport Extras.txt

@++

Auteur

le 08/01/2013 18h39

Bonjour,
Merci de ton aide.

Voici les liens enregistrés :
- http://cjoint.com/?0AisMoEsZFD
- http://cjoint.com/?CAisNjGfPKt

Je précise qu'il est normal qu'il n'y ait pas d'antivirus ni de pare feu, je vais installer Antivir et Comodo dès qu'on aura réussi à nettoyer correctement le PC.

En tout cas merci pour tout, j'attends la suite :super:

Auteur

le 08/01/2013 21h13

Salut patriarch24

Double clic sur OTL.exe pour le lancer.
(Vista/Seven --> Faire un clique droit sur OTL.exe pour lancer le programme et choisi "Exécuter en tant qu'administrateur".

* Copie la liste qui se trouve en citation ci-dessous, et colle-la dans la zone sous " Personnalisation "

:OTL
SRV - File not found [Auto | Stopped] -- C:\Program Files\Spybot -- (SDWSCService)
SRV - File not found [Auto | Running] -- C:\Program Files\Spybot -- (SDUpdateService)
SRV - File not found [Auto | Running] -- C:\Program Files\Spybot -- (SDScannerService)
SRV - File not found [Auto | Stopped] -- C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe -- (aswUpdSv)
DRV - File not found [Kernel | On_Demand | Stopped] -- -- (WDICA)
DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDRFRAME)
DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDRELI)
DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDFRAME)
DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDCOMP)
DRV - File not found [Kernel | System | Stopped] -- -- (PCIDump)
DRV - File not found [Kernel | System | Stopped] -- -- (lbrtfdc)
DRV - File not found [Kernel | System | Stopped] -- -- (i2omgmt)
DRV - File not found [Kernel | System | Stopped] -- -- (Changer)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\DOCUME~1\Asus\LOCALS~1\Temp\catchme.sys -- (catchme)
IE - HKU\S-1-5-21-2090422849-3232503260-456618447-1005\..\URLSearchHook: {EF99BD32-C1FB-11D2-892F-0090271D4F88} - No CLSID value found
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k File not found
O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx File not found
[2011/03/10 13:30:23 | 000,000,248 | ---- | C] () -- C:\WINDOWS\System32\drivers\lyfdkedh.dat

:Commands
[Emptytemp]

* Clique sur " Correction " pour lancer la suppression.

* Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. Accepte en cliquant sur Oui.

* Au redémarrage , autorise OTL a s'exécuter.

* Poste le rapport généré par OTL.

-----

un disque vide Q: est apparu

Ce lecteur n'apparait pas dans le rapport, vois-tu ce lecteur dans le gestionnaire de disques :
http://forum.telecharger.01net.com/microhebdo/5/windows_xp/tuto_gestion_des_d(...)

@++

Auteur

le 08/01/2013 21h28

Bonsoir,
Voici le lien vers le fichier : http://cjoint.com/?0AivBmXoRey.

Le disque Q n'apparaît pas dans le gestionnaire de disques ; il est seulement présent quand on accède au "Poste de Travail".

Merci pour ton aide :super:

Auteur

le 08/01/2013 22h15

Salut patriarch24

J'ai trouver ce poste qui correspond au problème :
http://social.technet.microsoft.com/Forums/fr-FR/win7fr/thread/0afcf162-384e-(...)

Voir la réponse de Florin Ciuca en bas de page :

Le disque Q est utilisé pour stocker l'image clonée de base dans le cas des applications virtuelles. Ce lecteur servira comme le chemin de destination pour l'installation de l'application, plus de détails dans l’article KB....

@++

Auteur

le 09/01/2013 07h27

Pour être plus précis (extrait de http://support.microsoft.com/kb/2028653/fr) :

Pourquoi un lecteur Q ou R apparaît-il dans Poste de travail après avoir utilisé la technologie « Démarrer en un clic » pour installer Office ?

Le lecteur Q (ou parfois le lecteur R) apparaît lorsque des utilisateurs installent une suite ou un produit Office 2010 déployé via la technologie « Démarrer en un clic ». Ces produits nécessitent l'installation d'un système de fichiers virtuel sur un lecteur logique, ce qui explique pourquoi les utilisateurs voient le lecteur Q ou R.

Je vais demander si mon frère a bien eu recours à cela. Cela clos en tout cas mon problème.

Merci pour tout :super: