reboot intenpestif

[3lt!]

bonjour a tous,

 

voila j'ai étai infecté par un virus de type TR/Crypt.Xpack.gen2

je possède antivir comme antivirus, et depuis deux jours ce dernier me signal sans cesse la présence de ce trojan, je choisi delete a chaque fois mai il revient sans cesse jusqu'à hier soir ou je décide de le mettre en quarantaine et maintenant je ne peu plus démarrer mon pc car il reboot sans cesse que ce soi en mode sans échec ou non.

l'ecran de chargement de windows s'affiche 2 seconde puis page bleu 1/2 seconde (pas facile de voir ce q'il y a écrit ) et reboot etc.

 

j'ai essaye d'utiliser l'utilitaire antivir rescue cd et la sa ne marche pas non plus il y a une fenêtre load module qui reste bloqué a 0%.

 

 

meri d'avance

[leminou]

Bonjour,

 

Pourquoi ne pas avoir posté AVANT de faire quoi que se soit dans la bonne section "Sécurité" ?

 

Pas de sauvegarde ?

[3lt!]

bonjour leminou

 

non pas fais de sauvegarde je pensai le virer aujourd'hui hier je n'avais pas trop le temps pense tu avoir une solution ??

j'ai quand même accès a mon dd via le live cd de parted magic celas peut il m'aider??

 

merci d'avance

[leminou]

La première chose a faire serait de créer un Live CD Mandriva (par exemple) mais il y en a d'autres pour récupérer tes fichiers avant de faire autre chose.

[Wullfk]

Bonsoir,

 

c'est le Master Boot Record (MBR) du HDD qui est partie en vrille suite à la mise en quarantaine effectué par AntiVir.

 

peut être que refaire le MBR pourrais résoudre le problème.

 

Utilisation de Fixboot et Fixmbr

 

Avertissement ! ! La commande inapproprié de Fixmbr peut endommager vos tables de partition en cas de virus ou de problème de matériel. En utilisant cette commande, vous risquez de créer des partitions inaccessibles.

Microsoft recommande d'exécuter un logiciel antivirus avant d'utiliser cette commande.

 

Avec Windows XP, la réparation du premier secteur d'amorçage du disque de démarrage et respectivement celui d'amorçage du lecteur se fait dans la Console de récupération de Windows XP par les commandes suivantes:

 

• Fixmbr suivi du nom du disque réparera le 1er secteur du disque de démarrage et la Master Boot Record (MBR). Par exemple : saisir la commande
  fixmbr \Device\HardDisk0
  réparera le premier secteur du disque 0 du disque de démarrage.
  
• Fixboot nom du lecteur pour réparer le secteur d'amorçage de partition du lecteur désigné. Par exemple : fixboot c: saisi à l'invite de la Console réparera le
  secteur d'amorçage du lecteur
  

 

Note: Saisie sans paramètre, la commande fixboot écrit un nouveau secteur de démarrage de partition sur la partition système actuellement utilisée.

 

Astuces:

• Pour connaître le nom du disque et de la partition (lecteur) de démarrage, saisir la commande map à l'invite de la Console. Les noms des périphériques seront fournis selon la syntaxe suivante: \Device\HardDisk0\Partition1.
  
• Pour obtenir les noms ARC (multi(0)disk(0)rdisk(0)partition(1)), il faut saisir la commande map arc
  

 

Réparer le secteur de démarrage Windows sur la partition système en utilisant la commande FIXBOOT

 

fixboot nom_lecteur :

 

Utilisez cette commande pour écrire le code du nouveau secteur de démarrage Windows sur la partition système. Dans la syntaxe de commande, nom_lecteur est la lettre du lecteur où sera écrit le secteur de démarrage. Cette commande répare les dommages dans le secteur de démarrage Windows. Cette commande remplace le paramètre par défaut, qui écrit sur la partition de démarrage du système.

La commande fixboot est prise en charge uniquement sur les ordinateurs x86.

 

Réparer le Master Boot Record (MBR) avec la commande FIXMBR

 

fixmbr nom_périphérique :

 

Utilisez cette commande pour réparer l'enregistrement de démarrage principal MBR (Master Boot Record) de la partition de démarrage. Dans la syntaxe de commande, nom_périphérique est un nom de périphérique facultatif qui spécifie le périphérique nécessitant un nouvel MBR. Utilisez cette commande si un virus a endommagé l'enregistrement de démarrage principal et si Windows ne peut pas démarrer.

 

Vous pouvez obtenir le nom du périphérique à partir de la commande map. Si vous ne spécifiez pas de nom de périphérique, le MBR du périphérique de démarrage est réparé, par exemple :

fixmbr \périphérique\disquedur2

Si la commande fixmbr détecte une signature de table de partition non valide ou non conforme, elle vous demande de confirmer que vous souhaitez réécrire l'enregistrement de démarrage principal.

La commande fixmbr est prise en charge uniquement sur les ordinateurs x86.

 

Salut

[leminou]

:P Bien. Franck,

 

Je lui propose quand même d'essayer de récupérer ses données avant toute manip à l'aide d'un Live CD

[Wullfk]

Salut Leminou

 

entièrement d'accord avec toi, c'est la première chose à faire.

 

++