disque dur en panne...

Et alors ?!?

Nos fideles lecteurs attendent avec impatience le nouvel episode de cette extraordinaire saga, le suspence est devenu insoutenable Gwen, et c'est a toi de jouer !


A+
Dan

 

Heu désolé d'arriver en retard

Heu

je suis désolé d'arriver en retard, mais ce problème me rappel un vrai faux virus d'autrefois. En effet il affichait un message d'erreur qui n'existait pas et bloquait l'accès disque. Mais je ne me rappel plus de son nom. Il existe la même version mais la c'est une erreur système qui était produit.

Pour tout ce qui est anti virus, test de ton PC, réparation après infection va ici

http://www.secuser.com/index.htm
Clique sur Anti virus en ligne

tu as également la liste des hoax, trés utile en ce moment.

Je ne suis pas sur que ce soit un virus, mais visiblement au niveau protection Gwen tu es zéro. Donc, si tu navigues sur le net protège toi un minimum soit avec un anti virus soit en testant ton outil de travail régulièrement.

Tiens nous au courant.

Pascal

 

Je ne connais pas du tout cet antivirus, mais je me permet de douter un peu de son efficacite pour les virus ayant attaque le MBR d'un disque dur. Normalement, ceux la ne sont decelable qu'en rebootant... Mais bon, il ont peut-etre fait des progres de ce cote la (quoique du cote des virus ils font des progres aussi :( ).

Le suspence continue ...

Dan

 

J'ai réalisé l'opération en ne branchant que le disque D:, et il s'est passé exactement la meme chose que la premiere fois (ptit bruit du lecteur de disquette puis a/>: )
que devrait-il se passer ?
Je vais maintenant downoder un antivirus et voir ce qui se passe.
L'antivirus est-il capable de détruire un virus une fois le pc "conquit" ou ne fait-il office que de bouclier ?

 

Ah, enfin des nouvelles !

Donc non, il ne devait pas se passer grand chose de plus que ce que tu as vu, a savoir un court instant ou il ne se passe rien (sauf normalement un tres court acces disque dur, donc le voyant d'acces disque a du s'allumer, pendant lequel il est cense reparer le MBR), puis retour a A:\.

Les programmes antivirus ont 2 fonctions, empecher l'arrivee des virus, et nettoyer, erradiquer, reparer, etc... les zones et fichiers infectes. Seulement dans ton cas, et seulement au cas ou un virus en serait la cause bien entendu, on ne sait pas si le mauvais etat du champ "System" est parce qu'il y a un virus de cache dans le coin, ou si c'est une consequence ancienne d'une attaque d'un virus...

Donc, rebranche tout normalement, charge un antivirus, fait le menage et tout et tout... et ton disque n'est toujours pas "revenu", il y aura encore une solution :

- un editeur de secteur du genre Norton Disk Doctor ou Norton Utilities de maniere a aller editer le bit dans le MBR de ton disque D: pour le remettre a la bonne valeur.

Ca marche bien, mais il faut avoir le bon utilitaire, et savoir quoi faire. Pour cela il te faut trouver quelqu'un dans ton entourage...

Sinon, t'es bon pour repasser un coup de FDisk, detruire la partition "Unknown" en recreer une et reformatter, c'est-a-dire tout perdre ce qu'il y avait dessus... :(

A+
Dan

 

Quel magnifique crétin je suis.....
Ne pas mettre d'antivirus quand on va régulierement sur le net est un suicide.
Je suis aller faire un tour sur secuser.com et alors là c'était la fete.
il a essayé de scanner mais sans réel résultat puis je lui demender de scanner c:/windows pour voir .....
17018 dosssiers scannés et 5158 étaient infectés avec des virus sympas du genre:
BKDR LITMUS.203 et VBS LOVLETTR.AS
qu'il n'a pas réussi a nettoyé
Bref je suis encore un peu plus dans la mouise.
Je vais tenté l'opération avec la version demo de norton antivirus et on verra........

 

Mais non, mais non, ne te fais pas du mal comme ca, tu es deja suffisamment puni

Une fois que tu seras venu a bout de tous tes virus, et au cas ou ton disque reapparaitrait, scan le donc lui aussi.

S'il ne reapparait pas, ma manip de l'editeur de secteur (ou d'outils specialises de reparation de disque dur) restera necessaire. Si tu trouves un moyen de le faire, apres recuperation de ton disque, rebelotte, scan le correctement a l'antivirus.

Bonne chance,
Dan

 

résultats peu concluants

après installation et mise à lour de norton antivirus, celui-ci a decelé 7000 fichiers endommagés et n'a pu en réparé aucun.
Il a tt de meme trouvé le nom des virus :backdoor.litmus, VBS.Loveletter.as, vbs.loveletter.var, vbs.plan.dr. Tout ce qu'il a pu faire est de mettre ces fichiers en quarantaine.
Pour ce qui est de mon disque D:, il est toujours en stand-by...
a+
Gwen

 

7000 fichiers !!! Je ne pensais pas qu'un systeme puisse etre autant infecte que ca :(

Je crois que t'es bon pour un repartitionnement / reformattage complet avec re-installation de l'OS bien sur.

Pour ton disque D: il doit helas surement aussi contenir des fichiers infectes.

Tu peux quand meme tenter la manip que je suggerais plus haut, mais au cas ou tu y arriverais, il te faudra tourner l'antivirus immediatement apres !

A+
Dan

 

Salut,

Là, je crois qu’il n’y a pas d’autre alternative que de partir d’une disquette de sauvegarde non vérolée, et de tout reformater avec Fdisk, en partant de zéro. Je pense que les partitions sont tellement infectées, vu le Nbr de fichiers touchés, qu’il ne faut pas mégoter. De plus, pour désinfecter tout ça à l'anti-virus, il faudra un temps fou. Je pens que le reformatage est plus sur comme manip.

A+ BlK

 

peut être un solution

Bon tous va bien enfin il faut le dire


Si virus il y a, secure.com te dépanneras

Sur secur tu tapes le nom du virus qui te démmange ils ont le patch qui colle.
loveletter and co et tout VBS

loveletter ou du moins en réalite I LOVE YOU et oui banal quoi, donc comme je te dis, sur secure.com dans "recherche" tu tapes "loveletter" et la miracle tu télécharges "ANTILOVE.exe" et bingo, "I love" in the poubelle.

Bon ton problème 7000 fichiers infectés!!!!!!!!! tu vas y passé quelques jours, mais tu deletes pas ton C:

sinon il te reste FDISK!!! mais adieu les données.

Bon courage

Que la protection soit avec toi

 

Je pense evidemment à reformatter mon ou mes disques dans peu de temps mais avant de faire ca, je vais tout de meme essayer la manip dont tu me parlais.
On m'a preté norton utilities mais pour ce qui est de "editer le bit dans le MBR de ton disque D: pour le remettre a la bonne valeur", je sais pas comment on fait et là tu va encore devoir me donner quelques explications....
Merci de vos conseils à tous (surtout à Dan )
a+

 

Ben ... pour etre honnete ca va etre dur, parce que ca fait bien 4 ou 5 ans que je n'ai pas fait ca, et depuis le temps les versions de Norton Utilities ont du bien changees !

De memoire, mais j'espere que quelqu'un d'autre pourra prendre la releve, dans l'ensemble des outils contenus dans les "Norton Utilities" il existe un programme assez gros qui devait s'appeler Norton Editor (ou un truc comme ca...).

De la, il fallait deja lui dire que l'on voulait passer en mode "dangereux" (voir la doc) pour acceder aux parties sensibles du disque. Enfin on pouvait editer le MBR, qui etait alors directement reconnu comme tel et afficher "relativement" en clair, c'est-a-dire en une sorte de tableau, le fameux champs "Unknown" qui sera ecrit comme ca, en non en code hexadecimal. Ensuite, il suffit de changer la valeur en "FAT32", et d'ecrire (ca aussi c'est une manip particuliere, sinon il n'ecrit pas la modif et rien ne se passe, voir la doc). Et voila...

Mais bon, ca a pu pas mal changer...

Desole de ne pouvoir en faire plus sur ce coup...

Dan

 

Changer UNKNOWN -> FAT 32

Salut,

De mémoire, il me semble que Partition Magic de PowerQuest dispose d'un outil pour modifier facilement le type d'une partition sans perte de données et sans trop de risques.

Je vais rechercher dans mes notes, et préciserai la manip à faire.

En attendant, un outil comme Partition Magic est beaucoup plus simple et rapide que FDISK pour travailler sur les partitions. Il permet par exemple de modifier la taille de 2 partitions sur un même disque sans pertes de données.

A+

jps

 

Il est vrai que Partition Magic est un excellent outils, bien plus performant et simple que FDisk ... a un detail pres : il n'est pas gratuit !

Dans le cas present du probleme de Gwen, je doute que cela fontionne car PM modifie la structure d'une partition pour la convertir d'un etat donne vers un autre, mais il ne me semble pas possible de l'utiliser pour corriger les sequelles produites par le passage d'un virus, en l'occurence de simplement changer un bit pour le remettre dans son etat normal. PM risque de faire plus de mal que de bien en changant bien plus de chose je crains...

Mais cela reste a prouver...
Dan