Forum |  HardWare.fr | News | Articles | PC | S'identifier | S'inscrire | Shop Recherche
2191 connectés 

  FORUM HardWare.fr
  Windows & Software
  Virus/Spywares

  [Résolu] impossibilité d'accès au lecteur C suite à TR/autorun.ch

 


 Mot :   Pseudo :  
 
Bas de page
Auteur Sujet :

[Résolu] impossibilité d'accès au lecteur C suite à TR/autorun.ch

n°2756520
damien3364
Posté le 11-02-2008 à 19:20:41  profilanswer
 

bonjour à tous.
 
Suite à l'identification d'un trojan par antivir, j'ai plusieurs problèmes : :o  
- Antivir ne parvient pas à supprimer le virus.
- j'ai constaté que je n'avais plus accès au lecteur C
  (lorsque je double clic sur le disque local C, une fenêtre "ouvrir avec" s'ouvre, sans autre accès possible)
 
Je précise que j'ai accès au bureau et à mes documents
 
Que faire pour éliminer ce Trojan ?
comment résoudre le problème d'accès au disque C ?


Message édité par damien3364 le 15-02-2008 à 08:28:58
mood
Publicité
Posté le 11-02-2008 à 19:20:41  profilanswer
 

n°2756590
RudyR
Posté le 12-02-2008 à 02:30:40  profilanswer
 

Merci d'être le plus complet possible et de préciser le nom du virus ou trojan en question, nous n'avons pas la science infuse...
Toutefois, ce que tu me décris m'a tout l'air d'être un détournement via le registre. Tape le nom du virus/trojan sur  Symantec.com, ils ont en général une procédure pour restaurer les clés corrompues au cas par cas.

n°2756763
damien3364
Posté le 12-02-2008 à 18:34:00  profilanswer
 

RudyR a écrit :

Merci d'être le plus complet possible et de préciser le nom du virus ou trojan en question, nous n'avons pas la science infuse...
Toutefois, ce que tu me décris m'a tout l'air d'être un détournement via le registre. Tape le nom du virus/trojan sur  Symantec.com, ils ont en général une procédure pour restaurer les clés corrompues au cas par cas.


 
merci de me répondre,  RudyR
 
le trojan trouvé par antivir est  TR/autorun.CH


Message édité par damien3364 le 14-02-2008 à 20:49:33
n°2756896
RudyR
Posté le 13-02-2008 à 04:52:29  profilanswer
 

C'est effectivement un détournement du registre.
 
 
Si tu es familier avec l'anglais tu peux essayer la procédure suivante  
(W32.SillyFDC est un alias d' "autorun.CH" )
 
Sinon, passe un petit coup de bitdefender  
Si après ça le problème d'acces au lecteur C n'est pas reglé, d'après symantec, il faut naviguer (fais démarrer/executer puis tape "regedit" ) jusqu'aux clés :
 
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders
HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows\"load"
 
Et effacer toutes les valeurs associées avec l'executable du vers. (Fais une sauvegarde du registre avant, c'est plus prudent)
 
 
Une fois fini, si tu as toujours des problemes il te reste la methode standard de réparation de windows
 
Tiens nous au courant.
 


Message édité par RudyR le 13-02-2008 à 05:26:07
n°2757434
damien3364
Posté le 14-02-2008 à 20:40:57  profilanswer
 

J'ai réussi à supprimer le virus en supprimant les fichiers de restauration du système.
 
La procédure est la suivante :
1/Supprimer les fichiers de restauration du système
->Démarrer
->Poste de travail
->clique Droit
->Propriétés
->Restauration du système
->cocher la case Désactiver la restauration du système
->Appliquer
->Ok
->Faites redémarrer le Pc
 
2/Réactiver la restauration du système puis créer un point de restauration
->Démarrer
->Poste de travail
->clique Droit
->Propriétés
->Restauration du système
->décocher la case Désactiver la restauration du système
->Appliquer
->Ok
 
puis,
->Démarrer
->Tous les programmes
->Accessoires
->Outils système
->Restauration du système
->Cocher Créer un point de restauration
->Donner un nom au point de Restauration
->Cliquer sur Créer
 
 
Je n'ai toujours pas accés au lecteur C, ni au clefs usb dans le Poste de travail.
http://www.monsterup.com/upload/1203022628.jpg%20
 
Je préférerais éviter de faire une réparation de Windows car j'ai organisé mon Menu Démarrer. Je ne veux pas le ranger à nouveau.
 
J'aimerais qu'on me donne la manipulation à faire dans le registre pour restaurer l'action "Ouvrir" dans le Poste de travail opérationnelle.
 
Merci d'avance


Message édité par damien3364 le 14-02-2008 à 22:43:34
n°2757460
CleanDows
Posté le 14-02-2008 à 22:44:25  profilanswer
 

Bonsoir damien3364,
 

Citation :

Maintenant, j'aimerais qu'on me donne la manipulation à faire dans le registre pour restaurer l'action "Ouvrir" dans le Poste de travail opérationnelle.


 
# Télécharge Flash Disinfector de sUBS

  • Enregistre-le sur ton bureau
  • Insère tes clefs USB / disques durs externes  
  • Double-clique sur le fichier téléchargé pour le lancer
  • Redémarre


Bien à toi,
:hello:

n°2757485
damien3364
Posté le 15-02-2008 à 08:24:22  profilanswer
 

Je suis enfin parvenu à restaurer l'action "Ouvrir" du disque local C dans le Poste de travail.

La méthode suivante est extraite du site de malekal : http://www.malekal.com/FS6519.dll.vbs_VBS_Solow-B.php
 

Citation :

Vous n'arrivez pas à accéder aux disques dur depuis le poste de travail ? Faites ceci :
 
    * Ouvre le poste de travail
    * Clic sur le menu outils  en haut à droite puis options des dossiers
    * Dans la nouvelle fenêtre, clic sur l'onglet Affichage en haut
    * Coche dans la liste "Afficher les fichiers cachés"
    * Décoche "masquer les fichier proteger du systeme d exploitation (recommandée)"
    * Tu vas recevoir un message qui te dit que cela peut endommager le système, n'en tiens pas compte.
    * Ouvrez le poste de travail
    * Faites un clic droit sur le disque dur que vous n'arrivez pas à ouvrir    * Choisissez ouvrir dans le menu déroulant.
    * Cherchez un fichier autorun
    * Supprimez le en faisant un clic droit puis supprimer.
    * Répétez l'opération sur tous les disques que vous n'arrivez pas à ouvrir.


Merci Malekal :)  
 
Pour restaurer l'action "Ouvrir" d'un disque amovible dans le Poste de travail, c'est la méthode proposée par CleanDows

Citation :


# Télécharge Flash Disinfector de sUBS
 
    * Enregistre-le sur ton bureau
    * Insère tes clefs USB / disques durs externes  
    * Double-clique sur le fichier téléchargé pour le lancer
    * Redémarre  


 merci CleanDows    :)


Message édité par damien3364 le 15-02-2008 à 09:10:32

Aller à :
Ajouter une réponse
  FORUM HardWare.fr
  Windows & Software
  Virus/Spywares

  [Résolu] impossibilité d'accès au lecteur C suite à TR/autorun.ch

 

Sujets relatifs
[reglé] Supprimer les accès refusés au dossier personnel.Bloquer l'acces a windows live messenger
[Résolu]desinstaller vista probleme[RESOLU]Kaspersky de 6.0 a 7.0
Vista : pas d'acces internet seulement au réseau local[IIS]Pb accès au contenu du répertoire refusé
[résolu] Windows Update Impossibletemps d'accès a un meme dossier différent
Comment installer XP sur un ordi qui n'a pas de Lecteur CD/floppy[Résolu]Accéder à son FTP FileZilla Server via navigateur/explorer
Plus de sujets relatifs à : [Résolu] impossibilité d'accès au lecteur C suite à TR/autorun.ch


Copyright © 1997-2022 Hardware.fr SARL (Signaler un contenu illicite / Données personnelles) / Groupe LDLC / Shop HFR