type de partition modifié après une infectionFermé

Question

Bonjour,  
je viens d'attraper un virus qui a fait la pagaille dans un de mon disque local d: qui fesait 200 giga NTFS  ,ce disque ne comportait pas de système d'exploitation.  
les virus étaient 2 fichiers .exe qui se trouvaient dans le dossier Temp du disque c:  et se lançaient a chaque démarrage.j'ai réussi a le supprimez mais le disque local d: qui fesait 200 giga NTFS  s'est transformé en FAT et ne fait plus que 1.99 mo alors qu'a l'intérieur on peut voir des fichiers bizarre qui font  plus d'un giga ...  
http://i244.photobucket.com/albums/gg9/sharingan67/a-2.jpg 
http://i244.photobucket.com/albums/gg9/sharingan67/z.jpg 

je précise que j'avais des données  d'environ 140 giga en NTFS , je suppose que  le fait que ce virus ai transformé mon disque en FAT cela cache mes ancien fichiers...  
dans le gestionnaire de disque ça me dit bien que la taille du disque est de 200 giga ...  

J'espère que quelqu'un pourrait m'aider a résoudre ce problème afin de permettre de retrouver mes données sans formater.  

Mon pc tourne sous xp pro sp3

Merci d'avance.

sherred · Answer

fat ou ntfs ne change pas "considérablement" la contenance du disque  
pas du tout meme ,

yondaime67 · Answer

Tu confond fat et fat32 non? enfin je sais pas ce qui a pu se passé :( 

c'est impossible que mon disque dur ai utiliser seulement 2 mo de capacité .    
avant d'avoir attrapé ce virus,j'avais environ 100 go de donnée dans ce disque dur .d'ailleurs les 2 dossiers bizarre ont l'air d'être vide et sont inaccessible "syntaxe du nom de fichier ,de répertoire ou de volume incorrecte"    

Je ne pense pas que mes fichiers on pu disparaitre tout seul.    
regardez le gestionnaire de disque indique bien 186 go mais dans les propriété ça marque FAT     
12 ko libre et 1.98 mo utilisé c'est pas normal.    

http://i244.photobucket.com/albums/gg9/sharingan67/r.jpg

sherred · Answer

on peu regarder si tu a encore une infection qui serait la cause

* Télécharge ZHPDiag (de Nicolas Coolman).  https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin. 
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette

? Rends toi sur pjjoint.malekal.com 
? Clique sur le bouton Parcourir 
? Sélectionne le fichier que tu veux héberger et clique sur Ouvrir 
? Clique sur le bouton Envoyer 
? Un message de confirmation s'affiche (L'upload a réussi ! - Le lien à transmettre à vos correspondant pour visualiser le fichier est : https://pjjoint.malekal.com/files.php?id=df5ea299241015 

? Copie le lien dans ta prochaine réponse.

yondaime67 · Answer

Merci pour ton aide ,hier j'avais déjà réussi a supprimer le virus .le problème ce trouve dans le disque d  qui ne comportait pas de système d'exploitation  heureusement.mes fichiers n'apparait pas ,je ne vois pas comment ces dossier bizarre ont pu apparaitre soudainement . 
http://i244.photobucket.com/albums/gg9/sharingan67/a-2.jpg  

voici le lien du rapport    
https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120111_e7d14v9l10o7

sherred · Answer

1 )  System drive C: has 3 GB (1%) free of 150 GB    => Seuil critique dépassé  
tu risque des perte de données ton disque est plein

2) tu es envahis d'infections, je ne suis pas sur de pouvoir recupere les donnés de ton disque d:
D:\ Hard drive, Flash drive, Thumb drive (Free 0 Go of 0 Go)
il apparait comme Flash drive

on commence la desinfection


A)

Télécharge combofix.exe   sur ton bureau
 http://download.bleepingcomputer.com/sUBs/ComboFix.exe 


 double clique combofix.exe. 
 touche 1 (Yes) pour démarrer le scan. 
une fois fini un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse. 
Le rapport se trouve également ici : C:\Combofix.txt 

 Déconnecte toi d'internet  ferme les fenêtres de tous les programmes en cours.

arrête provisoirement les anti virus et autres protections pendant l'analyse

durant la durée de l'analyse ne te sert pas de ton pc 

une fois l'analyse terminé ,remet toutes tes protections antivirus et antispywares

B)
télécharge Malwarebyte's ici 
http://data-cdn.mbamupdates.com/v0/program/data/mbam-setup-1.46.exe
ou ici
https://www.clubic.com/telecharger-fiche215092-malwarebytes-anti-malware.html
le programme va se mettre automatiquement a jour. 

Une fois a jour, le programme va se lancer; click sur l'onglet paramètre, et coche la case : "Arrêter internet explorer pendant la suppression". 

Click maintenant sur l'onglet recherche et coche la case : "executer un examen rapide". 

Puis click sur "rechercher". 

Laisse le scanner le pc... 

Si des éléments on été trouvés > click sur supprimer la sélection. 

si il t'es demandé de redémarrer > click sur "yes". 

A la fin un rapport va s'ouvrir; sauvegarde le de manière a le retrouver en vu de le poster sur le forum. 

Copie et colle le rapport stp. 

PS : les rapport sont aussi rangé dans l onglet rapport/log

Type de partition modifié après une infection

5 réponses

Discussions similaires

Newsletters