accès disque impossible après suppresion d'un virus

accès disque impossible après suppresion d'un virus - Virus/Spywares - Windows & Software

Marsh Posté le 16-01-2009 à 21:24:59    

Bonjour à tous,
J'ai aujourd'hui été contaminé par un virus trojan qui m'a pris du temps à éliminer (après de nombreux scans malwarebytes, spybot, etc, de nombreux fichiers ont été supprimés mais il en restait toujours 3 qui refusaient de partir: C:\resycled C\:autorun.inf C\:resycled\ntdlr.com. J'ai finalement désactiver la restauration système puis refait tous les scans pour finalement réussir à éliminer ces trois perturbateurs.
 
Voici maintenant mon problème: lorsque le virus était encore présent, je ne pouvais pas accéder à mes lecteurs C\: et E\: via le Poste de Travail, le message d'erreur suivant s'affichait: l'application win32 resycled/ntdlr.com n'est pas une application valide (resycled/ntdlr.com étant l'un des 3 derniers qui ne voulaient pas partir). Et allez savoir pourquoi, je pouvais en revanche accéder à mes 2 lecteurs C et E via démarrer, explorer..  
Après suppression totale du virus (tous les scans effectués révèlent un ordinateur assaini), j'ai voulu repartir sur le poste de travail pour cliquer sur mes lecteurs, mais le message suivant apparaît: "windows ne trouve pas "resycled/ntdlr.com" vérifiez que vous avez entré le nom correctement et essayé à nouveau."
 
Je suppose qu'il existait une sorte d'association de fichiers créée par le virus, mais maintenant qu'il a été supprimé l'élément est introuvable, logique, ce n'est qu'une supposition de ma part et je n'en suis vraiment pas sûr, si le problème vient bien d'anciennes associations de fichiers à cause de ce virus, avez-vous une solution/démarche à suivre? Si le problème ne vient pas de là, avez vous d'autres suggestions?  
 
Je vous remercie d'avance pour vos réponses, en espérant avoir été assez clair et précis dans mes explications,
 
Arnaud
 
 
ps: OS: windows xp professionnel sp3

Reply

Marsh Posté le 16-01-2009 à 21:24:59   

Reply

Marsh Posté le 17-01-2009 à 00:16:10    

Je suis vraiment tout proche de la solution, le fait que ce message d'erreur s'affiche (fichier introuvable) doit venir du faite que le virus avait inscrit la commande afin qu'il s'execute, le tout dans un autorun.inf Seulement je ne possède plus aucun fichier autorun.inf et pourtant le message d'erreur persiste, une solution?

Reply

Marsh Posté le 17-01-2009 à 14:10:14    

Repartir d'un point de restauration antérieur, peut-être ?

Reply

Marsh Posté le 17-01-2009 à 15:29:14    

Non la restauration système était impossible, je l'avais d'ailleurs désactivée afin de pouvoir supprimer les 3 derniers fichiers contaminés.  
Mais finalement j'ai réussi à résoudre mon problème hier soir, merci quand même.
 
Pour ceux qui aurait le même problème je vous donne ma solution:
 
Après avoir supprimé toute trace d'un trojan, il se peut que celui-ci ait créé un fichier autorun.inf à la racine de une ou plusieurs partitions de votre disque. Cela entraine une impossibilité d'ouvrir les partitions par double clic via le poste de travail, même une fois que le virus a été complétement supprimé. Il vous faut donc afficher les fichiers cachés puis ouvrir le fichier autorun.inf (avec le bloc-note) se trouvant à la racine de votre disque dur et enlever les lignes correspondant à l'execution des anciens fichiers du virus ou plus simplement vous pouvez supprimer ce autorun.inf
Si en revanche vous avez ce problème d'ouverture via le poste de travail mais que vous n'avez pas/plus de autorun.inf à la racine du disque, ce qui a été mon cas , il faudra à ce moment là ouvrir le bloc-note en laissant son contenu absolument vide et enregistrer le fichier sous le nom autorun.inf
puis le placer sur la partition rencontrant ce problème. Après l'avoir fait vous pouvez redémarrer votre ordinateur et constater que vous pouvez à nouveau accéder sans aucun problème à votre partition via le poste de travail, avec le double clic. Vous pouvez à ce moment là supprimer le fichier autorun.inf créé qui a rétabli les valeurs par défaut. J'espère avoir pu aider les personnes qui ont rencontré ce problème car j'ai constaté que de nombreux internautes ont eu ce problème mais qu'aucune solution à part le formatage n'avait été trouvée. A bientôt!

Message cité 1 fois
Message édité par redstardev le 17-01-2009 à 15:34:52
Reply

Marsh Posté le 17-01-2009 à 16:41:48    

Merci pour le feedback ! ;)

Reply

Marsh Posté le 01-02-2009 à 19:39:27    

Merci infiniment pour le tuyau. Que de temps passé à se battre contre cette vermine...
Mais je constate que je ne suis pas le seul à éprouver tant de problèmes avec ces virus trojan et autres, et tant qu'on peut éviter le formatage.
Au plaisir et si je peux aider, n'hésitez pas.
 
 
 

redstardev a écrit :

Non la restauration système était impossible, je l'avais d'ailleurs désactivée afin de pouvoir supprimer les 3 derniers fichiers contaminés.  
Mais finalement j'ai réussi à résoudre mon problème hier soir, merci quand même.
 
[b]Pour ceux qui aurait le même problème je vous donne ma solution:

 
Après avoir supprimé toute trace d'un trojan, il se peut que celui-ci ait créé un fichier autorun.inf à la racine de une ou plusieurs partitions de votre disque. Cela entraine une impossibilité d'ouvrir les partitions par double clic via le poste de travail, même une fois que le virus a été complétement supprimé. Il vous faut donc afficher les fichiers cachés puis ouvrir le fichier autorun.inf (avec le bloc-note) se trouvant à la racine de votre disque dur et enlever les lignes correspondant à l'execution des anciens fichiers du virus ou plus simplement vous pouvez supprimer ce autorun.inf
Si en revanche vous avez ce problème d'ouverture via le poste de travail mais que vous n'avez pas/plus de autorun.inf à la racine du disque, ce qui a été mon cas , il faudra à ce moment là ouvrir le bloc-note en laissant son contenu absolument vide et enregistrer le fichier sous le nom autorun.inf
puis le placer sur la partition rencontrant ce problème. Après l'avoir fait vous pouvez redémarrer votre ordinateur et constater que vous pouvez à nouveau accéder sans aucun problème à votre partition via le poste de travail, avec le double clic. Vous pouvez à ce moment là supprimer le fichier autorun.inf créé qui a rétabli les valeurs par défaut. J'espère avoir pu aider les personnes qui ont rencontré ce problème car j'ai constaté que de nombreux internautes ont eu ce problème mais qu'aucune solution à part le formatage n'avait été trouvée. A bientôt!


Reply

Marsh Posté le 05-02-2009 à 17:59:23    

Merci beaucoup pour le tuyau...
j'ai formate c: mais il m'etait impossible de naviguer sur mon d: (de save...arghhh)  
maintenant c'est bon !!!

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed