[Résolu] PC infecté (virus) : demande d'aide

[Muette]

Je vais tenter. Auparavant,

1) qu'est ce que la console de récupération ?

2) qu'est ce qu'un accès direct ?

3) oui, je dispose du CD d'XP

 

merci

[pear]

1) qu'est ce que la console de récupération ?

2) qu'est ce qu'un accès direct ?

3) oui, je dispose du CD d'XP

 

La console de récupération est une fonction offerte par Windows pour réparer certains problèmes.

L'accès direct , c'est lorqu'elle est lançable au démarrage.

Sinon on la lance à partir decd Windows.

 

PLus d'explications que vous seriez bien inspirée de mettre au chaud.Cela vous servira un jour ou l'autre.

 

 

Installation de la console

 

Installer la console sur le disque dur

Dans ce cas, vous pouvez booter directement sur la Console au démarrage du Pc.

Avec le cd Xp:

Ou

Avec Combofix:

ou

Faire un cd contenant la console:

 

Dans le cas où la console n'est pas installée, munissez-vous de votre CD d'installation ou du cd que vous avez fait.

Assurez-vous que les options du Boot soient bien paramétrées pour démarrer sur le lecteur de CD en premier dans votre BIOS

- Insérez le CD dans le lecteur de CD, puis redémarrez l'ordinateur

- Lorsque l'écran de bienvenue du programme d'installation s'affiche, Appuyez sur la touche R pour démarrer la console de récupération.

Si on vous le demande, parce que vous n'avez pas installé la commande Set:

Tapez votre mot de passe Administrateur si vous en avez un, sinon, ne tapez rien et cliquez sur ENTRÉE.

 

Avant d'utiliser la console de récupération:

Installer la commande Set et Désactiver la demande de mot de passe .

Copier/coller ce qui suit dans le bloc notes,

sans ligne blanche au début.

Enregistrez sur le bureau sous regis.reg.

Cliquez droit sur le fichier ->fusionner

Acceptez la modification du Régistre:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Setup\RecoveryConsole]

"SetCommand"=dword:00000001

"SecurityLevel"=dword:00000001

 

Lancez la Console:

Saisissez tout d'abord dans la console la commande Set.

Ces commandes vont apparaître :

* AllowWildCards = FALSE

* AllowAllPaths = FALSE

* AllowRemovableMedia = FALSE

* NoCopyPrompt = FALSE

* Vous ne pouvez donc pas utiliser les extensions de commande (par exemple Del pour Delete) : "Le paramètre n'est pas valide. Essayez le commutateur /? Pour obtenir de l'aide."

* Vous ne pouvez pas parcourir les arborescences de votre disque dur : "Accès refusé".

* Vous ne pouvez pas accéder à des lecteurs amovibles comme un lecteur de disquettes.

* Vous ne pouvez pas copier des fichiers ou des dossiers.

Saisissez alors, en validant chaque commande par la touche Entrée :

* set allowwildcards = true

* Set allowallpaths = true

* Set allowremovablemedia = true

* Set NoCopyPrompt = true

 

Les commandes disponibles dans la console :.

La commande Cd .. vous permet de remonter à la racine de votre lecteur. Notez qu'il y a un espace obligatoire entre la commande Cd et les deux points.

* La commande exit vous permet de redémarrer votre ordinateur.

* La liste des commandes accessibles s'obtient en tapant help.

* La touche Entrée vous permet de faire défiler l'écran ligne par ligne.

La touche Barre d'espace vous permet de sauter directement à la page suivante.

La touche Echap permet d'arrêter l'exécution de la commande en cours.

 

 

Utilisation de la console

 

Lorsque l'invite pour %SystemRoot% (généralement C:\Windows) apparaît, vous pouvez commencer à taper les commandes appropriées pour diagnostiquer et réparer votre installation.

Windows vous demande quel système démarrer.

Généralement , vous tapez 1 pour accéder au prompt C:\Windows>

Vous arrivez là:

C:WINDOWS>

 

Exemple d'utilisation:Le pc ne boote plus

A l'invite C:\Windows>

Pemière méthode

tapez successivement:

Fixboot

fixmbr

exit

redémarrez

 

Seconde méthode

insérez votre CD d'installation (on suppose que la lettre est D)

 

Au prompt C:\Windows>

tapez d:

validez

Vous arrivez dans le prompt du lecteur de CD (D:\>)

tapez cd i386

validez

tapez copy ntldr c:\ntldr

pour copier le fichier ntldr et le placer à la racine de C:

acceptez le remplacement, tapez : O (oui)

validez

tapez copy ntdetect.com c:\ntdetect.com

validez

(on copie le fichier et nous le plaçons à la racine de C:) puis appuyez sur la touche "Entrée".

Acceptez le remplacement, tapez : O (oui)

validez

tapez exit pour quitter la console

validez

enlevez votre Cd et redémarrez

 

Troisième méthode

bootcfg /rebuild

Validez

Lorsque l'installation Windows est localisée, les instructions suivantes s'affichent :

Ajouter l'installation à la liste des options de démarrage ? ( Oui / Non / Tout )

Tapez O

Entrez l'identificateur de chargement :C'est le nom du système d'exploitation.

Tapez : Windows XP Professionnel ou Windows XP édition familiale.

 

Entrez les options de chargement du système d'exploitation :

Laissez ce champ vide, puis appuyez sur Entrée

Redémarrez.

 

Réparer un fichier système endommagé

cd c:\

cd windows

ren explorer.exe explorer.old

expand e:\i386\explorer.ex_ c:\windows\explorer.exe

cd system32

ren taskmgr.exe taskmgr.old

expand e:\i386\taskmgr.ex_ c:\windows\system32\taskmgr.exe

[/color]

 

[/color]

[Muette]

Bonjour et merci pour vos dernières explications (console, etc) que je vais effectivement mettre au chaud.

Le problème d'ouverture multiple (ex. Firefox ouvert 130 fois) de fenêtres de fichiers ou programmes, dès que la souris frolait à peine une icône, est réglé : la touche "Enter" du clavier numérique était bloquée en position appuyée... Je l'ai découvert en lisant la mésaventure d'un internaute qui subissait également des ouvertures incontrolées et multiples de fenêtres sur son ordinateur. Il donnait sa solution (qui est aussi la mienne).

L'affaire est donc close et résolue.

Merci encore pour votre aide