Forum |  HardWare.fr | News | Articles | PC | S'identifier | S'inscrire | Shop Recherche
1657 connectés 

  FORUM HardWare.fr
  Windows & Software
  Virus/Spywares

  accès disque impossible après suppresion d'un virus

 


 Mot :   Pseudo :  
 
Bas de page
Auteur Sujet :

accès disque impossible après suppresion d'un virus

n°2835068
redstardev
Posté le 16-01-2009 à 21:24:59  profilanswer
 

Bonjour à tous,
J'ai aujourd'hui été contaminé par un virus trojan qui m'a pris du temps à éliminer (après de nombreux scans malwarebytes, spybot, etc, de nombreux fichiers ont été supprimés mais il en restait toujours 3 qui refusaient de partir: C:\resycled C\:autorun.inf C\:resycled\ntdlr.com. J'ai finalement désactiver la restauration système puis refait tous les scans pour finalement réussir à éliminer ces trois perturbateurs.
 
Voici maintenant mon problème: lorsque le virus était encore présent, je ne pouvais pas accéder à mes lecteurs C\: et E\: via le Poste de Travail, le message d'erreur suivant s'affichait: l'application win32 resycled/ntdlr.com n'est pas une application valide (resycled/ntdlr.com étant l'un des 3 derniers qui ne voulaient pas partir). Et allez savoir pourquoi, je pouvais en revanche accéder à mes 2 lecteurs C et E via démarrer, explorer..  
Après suppression totale du virus (tous les scans effectués révèlent un ordinateur assaini), j'ai voulu repartir sur le poste de travail pour cliquer sur mes lecteurs, mais le message suivant apparaît: "windows ne trouve pas "resycled/ntdlr.com" vérifiez que vous avez entré le nom correctement et essayé à nouveau."
 
Je suppose qu'il existait une sorte d'association de fichiers créée par le virus, mais maintenant qu'il a été supprimé l'élément est introuvable, logique, ce n'est qu'une supposition de ma part et je n'en suis vraiment pas sûr, si le problème vient bien d'anciennes associations de fichiers à cause de ce virus, avez-vous une solution/démarche à suivre? Si le problème ne vient pas de là, avez vous d'autres suggestions?  
 
Je vous remercie d'avance pour vos réponses, en espérant avoir été assez clair et précis dans mes explications,
 
Arnaud
 
 
ps: OS: windows xp professionnel sp3

mood
Publicité
Posté le 16-01-2009 à 21:24:59  profilanswer
 

n°2835097
redstardev
Posté le 17-01-2009 à 00:16:10  profilanswer
 

Je suis vraiment tout proche de la solution, le fait que ce message d'erreur s'affiche (fichier introuvable) doit venir du faite que le virus avait inscrit la commande afin qu'il s'execute, le tout dans un autorun.inf Seulement je ne possède plus aucun fichier autorun.inf et pourtant le message d'erreur persiste, une solution?

n°2835180
Mona Soyoc
Acrobate ridé
Posté le 17-01-2009 à 14:10:14  profilanswer
 

Repartir d'un point de restauration antérieur, peut-être ?

n°2835198
redstardev
Posté le 17-01-2009 à 15:29:14  profilanswer
 

Non la restauration système était impossible, je l'avais d'ailleurs désactivée afin de pouvoir supprimer les 3 derniers fichiers contaminés.  
Mais finalement j'ai réussi à résoudre mon problème hier soir, merci quand même.
 
Pour ceux qui aurait le même problème je vous donne ma solution:
 
Après avoir supprimé toute trace d'un trojan, il se peut que celui-ci ait créé un fichier autorun.inf à la racine de une ou plusieurs partitions de votre disque. Cela entraine une impossibilité d'ouvrir les partitions par double clic via le poste de travail, même une fois que le virus a été complétement supprimé. Il vous faut donc afficher les fichiers cachés puis ouvrir le fichier autorun.inf (avec le bloc-note) se trouvant à la racine de votre disque dur et enlever les lignes correspondant à l'execution des anciens fichiers du virus ou plus simplement vous pouvez supprimer ce autorun.inf
Si en revanche vous avez ce problème d'ouverture via le poste de travail mais que vous n'avez pas/plus de autorun.inf à la racine du disque, ce qui a été mon cas , il faudra à ce moment là ouvrir le bloc-note en laissant son contenu absolument vide et enregistrer le fichier sous le nom autorun.inf
puis le placer sur la partition rencontrant ce problème. Après l'avoir fait vous pouvez redémarrer votre ordinateur et constater que vous pouvez à nouveau accéder sans aucun problème à votre partition via le poste de travail, avec le double clic. Vous pouvez à ce moment là supprimer le fichier autorun.inf créé qui a rétabli les valeurs par défaut. J'espère avoir pu aider les personnes qui ont rencontré ce problème car j'ai constaté que de nombreux internautes ont eu ce problème mais qu'aucune solution à part le formatage n'avait été trouvée. A bientôt!

Message cité 1 fois
Message édité par redstardev le 17-01-2009 à 15:34:52
n°2835211
Mona Soyoc
Acrobate ridé
Posté le 17-01-2009 à 16:41:48  profilanswer
 

Merci pour le feedback ! ;)

n°2839277
Migal58
Posté le 01-02-2009 à 19:39:27  profilanswer
 

Merci infiniment pour le tuyau. Que de temps passé à se battre contre cette vermine...
Mais je constate que je ne suis pas le seul à éprouver tant de problèmes avec ces virus trojan et autres, et tant qu'on peut éviter le formatage.
Au plaisir et si je peux aider, n'hésitez pas.
 
 
 

redstardev a écrit :

Non la restauration système était impossible, je l'avais d'ailleurs désactivée afin de pouvoir supprimer les 3 derniers fichiers contaminés.  
Mais finalement j'ai réussi à résoudre mon problème hier soir, merci quand même.
 
[b]Pour ceux qui aurait le même problème je vous donne ma solution:

 
Après avoir supprimé toute trace d'un trojan, il se peut que celui-ci ait créé un fichier autorun.inf à la racine de une ou plusieurs partitions de votre disque. Cela entraine une impossibilité d'ouvrir les partitions par double clic via le poste de travail, même une fois que le virus a été complétement supprimé. Il vous faut donc afficher les fichiers cachés puis ouvrir le fichier autorun.inf (avec le bloc-note) se trouvant à la racine de votre disque dur et enlever les lignes correspondant à l'execution des anciens fichiers du virus ou plus simplement vous pouvez supprimer ce autorun.inf
Si en revanche vous avez ce problème d'ouverture via le poste de travail mais que vous n'avez pas/plus de autorun.inf à la racine du disque, ce qui a été mon cas , il faudra à ce moment là ouvrir le bloc-note en laissant son contenu absolument vide et enregistrer le fichier sous le nom autorun.inf
puis le placer sur la partition rencontrant ce problème. Après l'avoir fait vous pouvez redémarrer votre ordinateur et constater que vous pouvez à nouveau accéder sans aucun problème à votre partition via le poste de travail, avec le double clic. Vous pouvez à ce moment là supprimer le fichier autorun.inf créé qui a rétabli les valeurs par défaut. J'espère avoir pu aider les personnes qui ont rencontré ce problème car j'ai constaté que de nombreux internautes ont eu ce problème mais qu'aucune solution à part le formatage n'avait été trouvée. A bientôt!


n°2840046
marcoyz2
Posté le 05-02-2009 à 17:59:23  profilanswer
 

Merci beaucoup pour le tuyau...
j'ai formate c: mais il m'etait impossible de naviguer sur mon d: (de save...arghhh)  
maintenant c'est bon !!!


Aller à :
Ajouter une réponse
  FORUM HardWare.fr
  Windows & Software
  Virus/Spywares

  accès disque impossible après suppresion d'un virus

 

Sujets relatifs
Virus Sarko "Travaillez plus" aliace "VBS/Antinul.A"Partition disque dur inaccessible
impossible d'accéder à un répertoireImpossible de réaliser vérification DD !
Suspiscion de virus[RESOLU] Virtual PC : réseau virtuel impossible?
Impossible de réinstaller Adobe CS3Licence d'accès client et Exchange 2003
Impossible de se debarrasser des douboulons sous Thunderbird 
Plus de sujets relatifs à : accès disque impossible après suppresion d'un virus


Copyright © 1997-2022 Hardware.fr SARL (Signaler un contenu illicite / Données personnelles) / Groupe LDLC / Shop HFR