[ RESOLU ] ordinateur portable coincé suite aux virus

[temacine]

Bonjour,

 

Mon Easy Note fonctionnait très bien jusqu'à ce que...

je connecte une clé USB et l'ouvre sans précaution pour y charger des photos de famille au format JPEG reçues et prises sur le PC de mon fils.

Instantanément neutralisation de Antivir, puis des trucs qui vont trop vite pour moi.

Depuis, après avoir :

- à partir de F8, tenté tous les démarrages possibles indiqués sur la page, tous les modes...,

- mis le cd Xp pour une réinstallation,

aucune des procédures n'a pu aboutir, c'est à dire le portable démarre puis quasiment invariablement l'écran bleu apparaît avec le laius bien connu, terminé par les lignes :

stop : oxoooooo6b ( oxooooo7a, oxooooooo8, oxoooooooo, oxoooooooo

 

J'ai lu l'excellent dossier de l'introduction à la conclusion '' désinfecter windows '',

cependant rien qui ne concerne mon problème.

C'est pourquoi me voici...

Cela faisait quelque temps que subitement l'affichage disparaîssait, je pouvais re-démarrer derrière sans problème sauf quequefois apparition du famaux écran bleu.

Je n'ai jamais pu repérer si cet incident survenait en mode batterie ou en mode secteur.

 

Merci pour vos lumières.

Modifié le 10 janvier 2009 par temacine

[temacine]

Bonjour,

je viens de parcourir les 10 dernières pages,

seul le problème que je soumet à la sagacité et la perspicacité de la communauté n'a reçu de réponse.

Dois-je en déduire :

- que j'ai mal formulé les fait et la question ?

- qu'il n' y a rien à faire ?

Merci d'avance pour au moins une suggestion.

 

 

 

Bonjour,

 

Mon Easy Note fonctionnait très bien jusqu'à ce que...

je connecte une clé USB et l'ouvre sans précaution pour y charger des photos de famille au format JPEG reçues et prises sur le PC de mon fils.

Instantanément neutralisation de Antivir, puis des trucs qui vont trop vite pour moi.

Depuis, après avoir :

- à partir de F8, tenté tous les démarrages possibles indiqués sur la page, tous les modes...,

- mis le cd Xp pour une réinstallation,

aucune des procédures n'a pu aboutir, c'est à dire le portable démarre puis quasiment invariablement l'écran bleu apparaît avec le laius bien connu, terminé par les lignes :

stop : oxoooooo6b ( oxooooo7a, oxooooooo8, oxoooooooo, oxoooooooo

 

J'ai lu l'excellent dossier de l'introduction à la conclusion '' désinfecter windows '',

cependant rien qui ne concerne mon problème.

C'est pourquoi me voici...

Cela faisait quelque temps que subitement l'affichage disparaîssait, je pouvais re-démarrer derrière sans problème sauf quequefois apparition du famaux écran bleu.

Je n'ai jamais pu repérer si cet incident survenait en mode batterie ou en mode secteur.

 

Merci pour vos lumières.

[pear]

Bonjour,

 

Vous n'avez pas eu de réponse parce qu'il ne s'agit probablement d'une infection:

erreur stop 0x0000006b

http://support.microsoft.com/?kbid=311562

Ce problème peut se produire si un logiciel incompatible avec Windows XP est installé sur l'ordinateur.

 

Cependant,pour s'en assurer:

Téléchargezrandom's system information tool (RSIT) par random/random et sauvegardez-le sur le Bureau.

 

Double-cliquez sur RSIT.exe afin de lancer RSIT.

* Cliquez Continue à l'écran Disclaimer.

* Si l'outil HIjackThis (version à jour) n'est pas présent ou détecté sur l'ordinateur, RSIT le télécharge et vous acceptez la licence.

* L'analyse terminée, deux fichiers texte s'ouvriront.:

Poster le contenu de log.txt (qui sera affiché)

ainsi que de info.txt (qui sera réduit dans la Barre des Tâches).

* Si ces deux rapports n'apparaissent pas, vous les trouverez dans le dossier C:\rsit

[temacine]

Bonjour Pear,

 

merci pour la réponse, ça fait plaisir de lire quelques nouvelles.

 

Le portable s'est mis à ne plus fonctionner lorsque j'ai ouvert les fichiers sur la clé USB.

Par la suite j'ai passé cette clé à l'antivirus Antivir, il y a avait un virus, de mémoire je ne suis pas sûr du nom, booth...

C'est pour cette raison que j'ai pensé à un virus.

L'écran bleu n'est pas apparu du tout à ce moment là.

Dès l'ouverture des fichiers images sur la clé au fur et à mesure que je cliquais sur une commande plus rien ne répondais, y compris faire un scan du disque et de la clé. antivir n'était plus accessible.

Je n'ai même plus pu arrêter le portable par la procédure habituelle.

C'est au re-démarrage que cet écran est apparu, quelquesoient les choix de démarrage, sans échec, débogage...

 

Le problème est que je ne peux plus faire démarrer l'ordinateur, je n'ai plus du tout accès à rien.

Quand je l'allume :

- si je fais F2, pas de problème, la fenêtre du bios est là et le DD ( HTS421280H9AT00 ) est mentionné,

- si je fais F8, il se lance, apparaît la fenêtre qui indique les différentes possibilités dont le mode sans échec, je valide ce choix et invariablement 1 à 2 minutes plus tard apparaît l'écran bleu avec le message d'erreur mentionné plus haut.

 

Quelle pourait être la place de ce sujet ?

Merci.

[pear]

mis le cd Xp pour une réinstallation

 

Le problème est de démarrer votre portable.

Si vous disposez d'un vrai cd Xp, on peut essayer en utilisant la console de récupération:

 

Les commandes disponibles dans la console :.

La commande Cd .. vous permet de remonter à la racine de votre lecteur. Notez qu'il y a un espace obligatoire entre la commande Cd et les deux points.

* La commande exit vous permet de redémarrer votre ordinateur.

* La liste des commandes accessibles s'obtient en tapant help.

* La touche Entrée vous permet de faire défiler l'écran ligne par ligne.

La touche Barre d'espace vous permet de sauter directement à la page suivante.

La touche Echap permet d'arrêter l'exécution de la commande en cours.

 

Installation de la console

 

Installer la console sur le disque dur

Dans ce cas, vous pouvez booter directement sue la Console .

Avec le cd Xp:

Ou

Avec Combofix:

ou

Faire un cd contenant la console:

 

Dans le cas où la console n'est pas installée, munissez-vous de votre CD d'installation ou du cd que vous avez fait.

Assurez-vous que les options du Boot soient bien paramétrées pour démarrer sur le lecteur de CD en premier dans votre BIOS

- Insérez le CD dans le lecteur de CD, puis redémarrez l'ordinateur

- Lorsque l'écran de bienvenue du programme d'installation s'affiche, Appuyez sur la touche R pour démarrer la console de récupération.

Si on vous le demande, parce que vous n'avez pas installé la commande Set:

Tapez votre mot de passe Administrateur si vous en avez un, sinon, ne tapez rien et cliquez sur ENTRÉE.

 

Avant d'utiliser la console de récupération:

Installer la commande Set et Désactiver la demande de mot de passe .

Copier/coller ce qui suit dans le bloc notes,

sans ligne blanche au début.

Enregistrez sur le bureau sous regis.reg.

Cliquez droit sur le fichier ->fusionner

Acceptez la modification du Régistre:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Setup\RecoveryConsole]

"SetCommand"=dword:00000001

"SecurityLevel"=dword:00000001

Lancez la Console:

Saisissez tout d'abord dans la console la commande Set.

Ces commandes vont apparaître :

* AllowWildCards = FALSE

* AllowAllPaths = FALSE

* AllowRemovableMedia = FALSE

* NoCopyPrompt = FALSE

* Vous ne pouvez donc pas utiliser les extensions de commande (par exemple Del pour Delete) : "Le paramètre n'est pas valide. Essayez le commutateur /? Pour obtenir de l'aide."

* Vous ne pouvez pas parcourir les arborescences de votre disque dur : "Accès refusé".

* Vous ne pouvez pas accéder à des lecteurs amovibles comme un lecteur de disquettes.

* Vous ne pouvez pas copier des fichiers ou des dossiers.

Saisissez alors, en validant chaque commande par la touche Entrée :

* set allowwildcards = true

* Set allowallpaths = true

* Set allowremovablemedia = true

* Set NoCopyPrompt = true

 

Utilisation de la console

 

Lorsque l'invite pour %SystemRoot% (généralement C:\Windows) apparaît, vous pouvez commencer à taper les commandes appropriées pour diagnostiquer et réparer votre installation.

Windows vous demande quel système démarrer.

Généralement , vous tapez 1 pour accéder au prompt C:\Windows>

Vous arrivez là:

C:WINDOWS>

 

Tapez chkdsk /p/r

 

Laissez tourner.

 

Ensuite:

tapez fixboot

puis fixmbr

exit

redémarrez

 

 

Si ça marche:

 

Vous allez télécharger Combofix.

 

Renommer ComboFix seulement si on vous le demande

Dans certains cas, Ver Bagle, Rootkit Tdss par exemple,il est nécessaire de renommer ComboFix.exe avant le téléchargement pour traiter l' infection.

Désinstallez Combofix, s'il est sur votre machine.

Démarrer > Exécuter ->combofix.exe /u

Valider par OK

ComboFix démarre et affiche un message disant que ComboFix est bien éliminé: cliquer sur OK.

Attention, par défaut, Firefox ne permet pas le renommage avant sauvegarde, utiliser plutôt IE

Pour le renommer:

Clic droit sur http://download.bleepingcomputer.com/sUBs/ComboFix.exe

Choisir "Enregistrer la cible du lien..sous....votre nom.exe ( par exemple dupont.exe)

Choisir le bureau

En bas, à Nom du Fichier:

Vous devez obtenir -> votre nom.exe

Cliquez enfin sur -> Enregistrer

Lancez votrenom.exe

En cas de problème, :

méthode illustrée

 

Ce logiciel est très puissant et ne doit pas être utilisé sans une aide compétente sous peine de risquer des dommages irréversibles.

Veuillez noter que ce logiciel est régulièrement mis à jour et que la version que vous allez charger sera obsolète dans quelques jours.

Avant de l'installer,lisez ce Mode opératoire:

Ensuite

Télécharger combofix.exe de sUBs

et sauvegardez le sur le bureau

 

Fermez ou désactivez tous les programmes Antivirus, Antispyware, Pare-feu actifs car ils pourraient perturber le fonctionnement de ComboFix.

Cela est absolument nécessaire au succès de la procédure.

Bien évidemment, vous les rétablirez ensuite.

 

*Double cliquer sur combofix.exe pour le lancer.

Ne pas fermer la fenêtre qui vient de s'ouvrir , le bureau serait vide et cela pourrait entraîner un plantage du programme!

Pour lancer le scan

Connecter tous les disques amovibles (disque dur externe, clé USB…).

* Taper sur la touche 1 pour démarrer le scan.

Si pour une raison quelconque, Vista par exemple, combofix ne se lançait pas,

Démarrez en mode sans échec, choisissez le compte Administrateur, lancez Combofix

Lorsque ComboFix tourne, ne touchez plus du tout à votre ordinateur, vous risqueriez de planter le programme.

 

* Le scan pourrait prendre un certain temps:Soyez patient!

A la fin,,un rapport sera généré : postez en le contenu dans un prochain message.

* Si le rapport est trop long, postez le en deux fois.

Il se trouve à c:\combofix.txt

Modifié le 29 décembre 2008 par pear

[temacine]

Merci Pear,

 

je n'ai pas encore lu dans le détail votre réponse qui me semble très clair, très didactique pour un presque néophyte.

Je vais me caler au moins 2 heures pour lire et effectuer toutes les procédures.

Peut être plus tant ma comprenure n'est pas top.

Au regard de la clarté des éléments de procédure proposées je me dois absolument de réussir !!!

Je prends l'engagement de donner des nouvelles quoiqu'il arrive.

J'ai un vrai cd XP.

Encore merci

[temacine]

Bonjour à tous et en particulier à Pear,

 

je suis à la tâche pour réparer en suivant à la lettre la procédure proposée,

sauf que,

après avoir indiqué '' sur quelle installation de Windows Xp voulez-vous ouvrir une session ( appuyez sur ENTREE pour annuler ) ?

1 : C:\WINDOWS

 

je tape 1 après le curseur puis sur entrée

message : entrez le mot de passe Administrateur : j'appuie sur entrée

message : le mot de passe n'est pas valide. Entrez le mot de passe à nouveau.

 

Hors je suis sûr de ne pas avoir mis de mot de passe, absolument certain.

Les seuls mots de passe que j'ai sont ceux que j'ai collé sur une étiquette au dos du portable et que l'on doit mettre lors de l'installation.

Je suis allé dans le bios pour voir si il y en a un, aucun password présent.

Que faire ?

Merci

 

Je précise que je suis la page :

console de récupération Microsoft Windows XP

La console de récupération fournit une réparation du système et des fonctionnaltés de récupération.

Entrez '' exit '' pour quitter l'invite de commandes et redémarrez le système .

Modifié le 30 décembre 2008 par temacine

[pear]

Bonjour,

 

je tape 1 après le curseur puis sur entrée

message : entrez le mot de passe Administrateur : j'appuie sur entrée

message : le mot de passe n'est pas valide. Entrez le mot de passe à nouveau.

 

Hors je suis sûr de ne pas avoir mis de mot de passe, absolument certain.

 

Dans la procédure, il y a ceci, pour éviter que le mot de passe soit demandé.

 

Installer la commande Set et Désactiver la demande de mot de passe .

Copier/coller ce qui suit dans le bloc notes,

sans ligne blanche au début.

Enregistrez sur le bureau sous regis.reg.

Cliquez droit sur le fichier ->fusionner

Acceptez la modification du Régistre:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Setup\RecoveryConsole]

"SetCommand"=dword:00000001

"SecurityLevel"=dword:00000001

[temacine]

Bonsoir,

 

Ouf !!!

Quel plaisir de revoir son compagnon en forme.

Merci, mille fois merci Pear.

Tout refonctionne, effectivement un virus est la cause de ce dysfonctionnement, il a même corrompu le fichier avgscan.exe.

La procédure est excellente, difficile à suivre pour un néophyte mais avec la concentration et le temps de bien lire les consignes c'est possible.

La preuve !!!

 

Encore merci Pear

[pear]

C'est bien, mais j'attends le rapport Combofix .