HELP !! Files indexation process failed

[invitea4b3e476]

Bonjour,

Voila j'ai un souci avec mon PC je ne c pas trop ce que j'ai chopée comme virus ou quoi, mais je n'ai plus d’icônes plus de menu RIEN !

Si sa peut vous aidez je venais de créer un compte sur RapidShare et j'ai voulu télécharger un film et la pleins de messages d'erreurs sont apparus (Windows- delayed Write Failed). Et la mon pc redémarre tout seul et écran noir plus rien.
Il y a aussi une pseudo analyse de mon pc ki ce met en route (system check) j'ai aussi une fenetre avec un message : Files indexation process failed!!
Et des messages "critical error hard drive critical error. Start a system dignostics application to scan your hard disk for errors and performance problems"

Bref je n'ai accès à rien(documents, panneau de configuration etc.... et je ne peu rien enregistrer sur mon bureau !)

Pouvez - vous m'aider ??

Merci
-----

[invitec04351b8]

Bonsoir,

on va découvrir que certains logiciels importants de ton ordi ne sont pas à jour.

===
Télécharge Roguekiller : http://www.sur-la-toile.com/RogueKiller/

Si il est bloqué à l'exécution, supprime le et recommence le téléchargement.

A ce moment là, tu le renommes en winlogon ou iexplore.

Lance en option 2 (Suppression).

Poste le rapport ici.

===

Ouvre ce lien : http://support.kaspersky.com/fr/faq/?qid=208280685

Fais ce qui est dit sous Réparation du système infecté.

Poste le rapport.

===
Télécharge Malware Byte's Antimalware et installe le (assure toi qu'il se soit bien mis à jour avant de passer à la suite).[list]

• Lance MBAM et sélectionne "Exécuter un examen rapide". Patiente le temps du scan.
• Une fois le scan terminé, sélectionne tout ce qu'il a trouvé et clique sur "Supprimer la sélection".

Si MBAM a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok. Enregistre le rapport sur ton Bureau lorsqu'il s'affichera. Poste le en pièces jointes (vide le cache de ton navigateur si le bouton Gérer les pièces jointes n'apparait pas).

@+

[invitea4b3e476]

Merci pour votre réponse

Pour télécharger roguekiller j'ai du désactiver mon antivirus (norton), ensuite je n'ai pas la possibilité de lancé le scan en Suppresion, je lance quand meme le scan sans suppresion ?

[invitec04351b8]

Re,

bizarre.

Scan sans suppression.

@+

[A voir en vidéo sur Futura]

[invitea4b3e476]

Voici le rapport :

RogueKiller V7.1.0 [15/02/2012] par Tigzy
mail: tigzyRK<at>gmail<dot>com
Remontees: http://www.sur-la-toile.com/discussi...Remontees.html
Blog: http://tigzyrk.blogspot.com

Systeme d'exploitation: Windows 7 (6.1.7601 Service Pack 1) 64 bits version
Demarrage : Mode normal
Utilisateur: pc [Droits d'admin]
Mode: Recherche -- Date: 19/02/2012 21:09:42

¤¤¤ Processus malicieux: 2 ¤¤¤
[WINDOW : System Check] mQtDQZoMu1tsod.exe -- C:\ProgramData\mQtDQZoMu1tsod. exe -> KILLED [TermProc]
[SUSP PATH] BHMmHjYKMAcfJ.exe -- C:\ProgramData\BHMmHjYKMAcfJ.e xe -> KILLED [TermProc]

¤¤¤ Entrees de registre: 20 ¤¤¤
[SUSP PATH] HKCU\[...]\Run : BHMmHjYKMAcfJ.exe (C:\ProgramData\BHMmHjYKMAcfJ. exe) -> FOUND
[SUSP PATH] HKUS\S-1-5-21-2999218840-1892136159-850503858-1000[...]\Run : BHMmHjYKMAcfJ.exe (C:\ProgramData\BHMmHjYKMAcfJ. exe) -> FOUND
[WallPP] HKCU\[...]\Desktop : Wallpaper () -> FOUND
[HJ] HKCU\[...]\Advanced : Start_ShowMyComputer (0) -> FOUND
[HJ] HKCU\[...]\Advanced : Start_ShowSearch (0) -> FOUND
[HJ] HKCU\[...]\Advanced : Start_ShowMyDocs (0) -> FOUND
[HJ] HKCU\[...]\Advanced : Start_ShowRecentDocs (0) -> FOUND
[HJ] HKCU\[...]\Advanced : Start_ShowUser (0) -> FOUND
[HJ] HKCU\[...]\Advanced : Start_ShowMyPics (0) -> FOUND
[HJ] HKCU\[...]\Advanced : Start_ShowMyGames (0) -> FOUND
[HJ] HKCU\[...]\Advanced : Start_ShowMyMusic (0) -> FOUND
[HJ] HKCU\[...]\Advanced : Start_ShowControlPanel (0) -> FOUND
[HJ] HKCU\[...]\Advanced : Start_ShowHelp (0) -> FOUND
[HJ] HKCU\[...]\Advanced : Start_ShowPrinters (0) -> FOUND
[HJ] HKCU\[...]\Advanced : Start_ShowSetProgramAccessAndD efaults (0) -> FOUND
[HJ] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> FOUND
[HJ] HKCU\[...]\ClassicStartMenu : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> FOUND
[HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> FOUND
[HJ] HKCU\[...]\ClassicStartMenu : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> FOUND
[HJ] HKCU\[...]\ClassicStartMenu : {645FF040-5081-101B-9F08-00AA002F954E} (1) -> FOUND

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

¤¤¤ Driver: [NON CHARGE] ¤¤¤

¤¤¤ Infection : Rogue.FakeHDD ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤


¤¤¤ MBR Verif: ¤¤¤

+++++ PhysicalDrive0: WDC WD25 00BEKT-60A25T1 SATA Disk Device +++++
--- User ---
[MBR] d4d8f5ebb6223f46bf92db0c99f2aa 75
[BSP] 8e546f7dca377a2e1429060832243c 98 : Windows Vista/7 MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 2048 | Size: 199 Mo
1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 409600 | Size: 223925 Mo
2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 459008000 | Size: 14246 Mo
3 - [XXXXXX] FAT32-LBA (0x0c) [VISIBLE] Offset (sectors): 488183808 | Size: 103 Mo
User = LL1 ... OK!
User = LL2 ... OK!

Termine : << RKreport[1].txt >>
RKreport[1].txt

[invitec04351b8]

Re,

fait la suite, on verra à la fin.

@+

[invitea4b3e476]

Re ,

Pour le 2eme rapport KasperSKy n'a rien détecté, je n’ai pas vu de rapport.

et l'analyse avec Malwarebytes, je ne peut pas poster le rapport en pièce jointe car je ne peu l'enregistré nul part.

Je vous fais un copier coller :

Malwarebytes Anti-Malware (Essai) 1.60.1.1000
www.malwarebytes.org

Version de la base de données: v2012.02.19.04

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
pc :: PC-PC [administrateur]

Protection: Désactivé

19/02/2012 21:53:09
mbam-log-2012-02-19 (21-53-09).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 196100
Temps écoulé: 5 minute(s), 19 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 2
HKCU\SOFTWARE\Microsoft\Window s\CurrentVersion\Explorer\Adva nced|Start_ShowMyComputer (PUM.Hijack.StartMenu) -> Mauvais: (0) Bon: (1) -> Mis en quarantaine et réparé avec succès
HKCU\SOFTWARE\Microsoft\Window s\CurrentVersion\Explorer\Adva nced|Start_ShowSearch (PUM.Hijack.StartMenu) -> Mauvais: (0) Bon: (1) -> Mis en quarantaine et réparé avec succès

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 5
C:\ProgramData\BHMmHjYKMAcfJ.e xe (Trojan.FakeAlert) -> Mis en quarantaine et supprimé avec succès.
C:\ProgramData\mQtDQZoMu1tsod. exe (Trojan.FakeAlert) -> Mis en quarantaine et supprimé avec succès.
C:\$Recycle.Bin\S-1-5-21-2999218840-1892136159-850503858-1000\$R2QKVME\BHMmHjYKMAcfJ.ex e.vir (Trojan.FakeAlert) -> Mis en quarantaine et supprimé avec succès.
C:\$Recycle.Bin\S-1-5-21-2999218840-1892136159-850503858-1000\$R2QKVME\mQtDQZoMu1tsod.e xe.vir (Trojan.FakeAlert) -> Mis en quarantaine et supprimé avec succès.
C:\Users\pc\AppData\Local\Temp \oiblp8ZxntOyGb.exe.tmp (Trojan.FakeAlert) -> Mis en quarantaine et supprimé avec succès.

(fin)

[invitec04351b8]

Re,

Télécharge ZHPDiag

Enregistre le sur ton Bureau.

Une fois le téléchargement achevé,fais un double clic sur ZHPDiag.exe et suis les instructions.

N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

Double clique sur le raccourci ZHPDiag sur ton Bureau.

/|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix.

Clique sur la loupe pour lancer l'analyse.

A la fin de l'analyse, clique sur l'appareil photo et enregistre le rapport sur ton Bureau.

Ouvre le fichier sauvegardé (ZHPDiag.txt) avec le Bloc-Notes et copie son contenu dans ta réponse en pièce-jointe.

@+

[invitea4b3e476]

Je viens de fair la manipulation avec ZHPDiag

Mais je ne sais pas comment vous envoyer le rapport car je ne peu pas l'enregistré, je n'ai pas de bureau ou de document qui apparait pour pouvoir l'enregistrer je n'ai que "ordinateur" dans le menu.

Dois-je faire un copier coller, le rapport est très long

[invitec04351b8]

Re,

non, pas de Copier/coller.

Lance ZHPFix.exe (dans le même répertoire que ZHPdiag.

Clique sur HiddenFix.

Ton Bureau et tes icônes devraient réapparaître.

Tu devrais pouvoir faire les manips.

@+

[invitea4b3e476]

Merci J'ai retrouvé les icônes sur mon bureau, mais je n'ai toujours rien dans mon menu démarrer c'est normal?

[invitec04351b8]

Re,

le menu démarrer, je crois que je ne sais pas faire.

Copie dans le Presse-papier les lignes ci-dessous (sélectionne les avec la souris et fais simultanément Ctrl et C)

O4 - Global Startup: C:\Users\pc\Desktop\System Check.lnk . (...)  -- C:\ProgramData\mQtDQZoMu1tsod.exe (.not file.)
O4 - Global Startup: C:\Users\pc\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\System Check.lnk . (...)  -- C:\ProgramData\mQtDQZoMu1tsod.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{25056767-1ED3-48EB-9678-155DE8B39884}] (...) -- C:\Users\pc\Downloads\moovida-setup(2).exe (.not file.)
Emptytemp

Déconnecte toi d'Internet et ferme toutes les applications ouvertes.


Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.

Pour Vista et W7 : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.

Clique successivement sur l'icône H (pour effacer le rapport qui s'est affiché) puis sur l'icône de la malette cachée par la feuille.

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

Clique sur OK, ce qui fait apparaître un carré à gauche de chaque ligne.

Clique sur "Tous" puis sur "Nettoyer".

Laisse l'outil travailler.

Si il te demande de redémarrer l'ordi pour achever le nettoyage, fais le immédiatement.

Le rapport d'exécution va apparaître dans la fenêtre.

Copie le dans ta réponse.

===



Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
Lance le, clique sur [Suppression] puis patiente le temps du scan.
Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

@+

[invitea4b3e476]

Voici le rapport : (je vais faire la suite de la manip maintenant )

Rapport de ZHPFix 1.12.3380 par Nicolas Coolman, Update du 05/02/2011
Fichier d'export Registre :
Run by pc at 20/02/2012 00:02:36
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-hel...ss/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/

========== Dossier(s) ==========
SUPPRIME Temporaires Windows: : 1030

========== Fichier(s) ==========
SUPPRIME File: c:\users\pc\desktop\system check.lnk
ABSENT File: c:\programdata\mqtdqzomu1tsod. exe
SUPPRIME File: c:\users\pc\appdata\roaming\mi crosoft\internet explorer\quick launch\system check.lnk
SUPPRIME Temporaires Windows: : 5220

========== Tache planifiée ==========
SUPPRIME Task: {25056767-1ED3-48EB-9678-155DE8B39884}


========== Récapitulatif ==========
1 : Dossier(s)
4 : Fichier(s)
1 : Tache planifiée


End of clean in 00mn 10s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 19/02/2012 23:21:57 [1080]
C:\ZHP\ZHPFix[R2].txt - 20/02/2012 00:02:36 [994]

[invitea4b3e476]

Voila le rapport de AdwCleaner

[invitec04351b8]

Bonjour,

tu fais redémarrer l'ordi, tu refais tourner ZHPDiag et tu postes le rapport.

@+

[invitea4b3e476]

Bonjour,

Voici le rapport

[invitec04351b8]

Re,

encore des suppressions à faire.

Copie dans le Presse-papier les lignes ci-dessous (sélectionne les avec la souris et fais simultanément Ctrl et C)

R3 - URLSearchHook: Koyote Soft Toolbar [64Bits] - {1E864EAC-892F-4A60-8C17-63123FD5731C} . (.Spigot, Inc. - Widgi Toolbar for Internet Explorer.) (4, 9, 0, 5) -- C:\Program Files (x86)\Koyote Soft Toolbar\IE\4.9\koyotesoftToolbarIE.dll
O2 - BHO: Koyote Soft Toolbar [64Bits] - {1E864EAC-892F-4A60-8C17-63123FD5731C} . (.Spigot, Inc. - Widgi Toolbar for Internet Explorer.) -- C:\Program Files (x86)\Koyote Soft Toolbar\IE\4.9\koyotesoftToolbarIE.dll
O42 - Logiciel: Loaris Trojan Remover 1.2 - (.Loaris, Inc..) [HKLM] -- {29988DC6-9C4A-49B2-AC86-5C380B29ADB9}_is1
[HKCU\Software\Loaris]
[HKCU\Software\Moovida]
O43 - CFD: 04/02/2012 - 22:19:08 - [0,396] ----D- C:\Program Files\Babylon
O43 - CFD: 30/04/2011 - 19:59:52 - [0,732] ----D- C:\Users\pc\AppData\Roaming\moovida-1
O43 - CFD: 30/04/2011 - 19:56:20 - [0,000] ----D- C:\Users\pc\AppData\Local\Moovida
O43 - CFD: 22/05/2011 - 00:46:24 - [0] ----D- C:\Program Files (x86)\Fluendo
O43 - CFD: 19/02/2012 - 19:18:46 - [32,343] ----D- C:\Program Files (x86)\Loaris
O44 - LFC:[MD5.556445704D6F0C16F4429E163F4F8EBF] - 04/02/2012 - 22:33:13 ---A- . (...) -- C:\user.js   [474]
[HKCU\Software\Loaris]
C:\Program Files\Babylon
C:\Users\pc\AppData\Local\Moovida
C:\Program Files (x86)\Loaris
O43 - CFD: 01/01/2012 - 23:40:58 - [1,357] ----D- C:\Program Files (x86)\Koyote Soft Toolbar
C:\Program Files (x86)\Koyote Soft Toolbar
Emptytemp

Déconnecte toi d'Internet et ferme toutes les applications ouvertes.


Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.

Pour Vista et W7 : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.

Clique successivement sur l'icône H (pour effacer le rapport qui s'est affiché) puis sur l'icône de la malette cachée par la feuille.

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

Clique sur OK, ce qui fait apparaître un carré à gauche de chaque ligne.

Clique sur "Tous" puis sur "Nettoyer".

Laisse l'outil travailler.

Si il te demande de redémarrer l'ordi pour achever le nettoyage, fais le immédiatement.

Le rapport d'exécution va apparaître dans la fenêtre.

Copie le dans ta réponse.

@+

[invitea4b3e476]

Voila c fais

Rapport de ZHPFix 1.12.3380 par Nicolas Coolman, Update du 05/02/2011
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-20-02-2012-13-48-26.txt
Run by pc at 20/02/2012 13:48:26
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-hel...ss/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/

========== Logiciel(s) ==========
ABSENT Software Key: {29988DC6-9C4A-49B2-AC86-5C380B29ADB9}_is1

========== Clé(s) du Registre ==========
ABSENT Key: CLSID BHO: {1E864EAC-892F-4A60-8C17-63123FD5731C}
SUPPRIME Key: HKCU\Software\Loaris
SUPPRIME Key: HKCU\Software\Moovida

========== Valeur(s) du Registre ==========
SUPPRIME URLSearchHook: {1E864EAC-892F-4A60-8C17-63123FD5731C}

========== Dossier(s) ==========
SUPPRIME Folder: C:\Program Files\Babylon
SUPPRIME Folder: C:\Users\pc\AppData\Roaming\mo ovida-1
SUPPRIME Folder: C:\Users\pc\AppData\Local\Moov ida
SUPPRIME Folder: C:\Program Files (x86)\Fluendo
SUPPRIME Folder: C:\Program Files (x86)\Loaris
SUPPRIME Folder: C:\Program Files (x86)\Koyote Soft Toolbar
SUPPRIME Temporaires Windows: : 3

========== Fichier(s) ==========
SUPPRIME File: c:\program files (x86)\koyote soft toolbar\ie\4.9\koyotesofttoolb arie.dll
ABSENT File: c:\program files (x86)\koyote soft toolbar\ie\4.9\koyotesofttoolb arie.dll
SUPPRIME File: c:\user.js
ABSENT Folder/File: c:\program files\babylon
ABSENT Folder/File: c:\users\pc\appdata\local\moov ida
ABSENT Folder/File: c:\program files (x86)\loaris
SUPPRIME Temporaires Windows: : 12


========== Récapitulatif ==========
3 : Clé(s) du Registre
1 : Valeur(s) du Registre
7 : Dossier(s)
7 : Fichier(s)
1 : Logiciel(s)


End of clean in 00mn 05s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 19/02/2012 23:21:57 [1080]
C:\ZHP\ZHPFix[R2].txt - 20/02/2012 00:02:36 [1045]
C:\ZHP\ZHPFix[R3].txt - 20/02/2012 13:48:26 [1848]

[invitec04351b8]

Re,

tous les rapports en pièce jointe.

Que reste-t-il comme souci ?

Refais tourner ZHPDiag (après redémarrage) et poste le rapport;

@+

[invitea4b3e476]

Et bien j'ai récupéré quelques icônes mais pas la totalité.

Dans mon menu démarrer je n'ai rien, je n'ai pas accès à mes documents et tous les autres menu (panneau de configuration et tous les autres)

[invitec04351b8]

Re,

as tu un point de restauration peu de temps avant le problème ?

@+

[invitea4b3e476]

Je ne sais pas comment est-ce que je peu savoir?

[invitec04351b8]

Re,

Ctrl Alt Suppr

ouvre le gestionnaire des tâches.

Clique sur Fichier puis Exécuter.

Tape rstrui dans la zone puis OK.

Clique sur Suivant.

Tu as les derniers points de restauration avec la date.

Tu as une option pour en voir de plus anciens.

@+

[invitea4b3e476]

J'ai un point de restauration le 16

[invitec04351b8]

Re,

ça me semble convenable.

@+

[invitea4b3e476]

Je restaure donc à cette date ?

[invitec04351b8]

Re,

oui.

@+

[invitea4b3e476]

Tout est revenu dans l'ordre !

Merci beaucoup pour votre aide !

[invitec04351b8]

Re,

tu refais tourner ZHPDiag et tu postes le rapport.

@+

[invitea4b3e476]

voici le rapport