[Résolu] Suspicion de Rootkit

[rolandro]

Eh bien, j'ai cliqué double sur l'icone bureau ComboFix, il s'est chargé des fichiers sans qu'avast n'intervienne mais il ne se passe plus RIEN :

 

Je ne vois rien correspondant à "Après avoir cliqué sur le lien correspondant à votre version de Windows, vous serez dirigé sur une page ..." ; il n'y a aucun lien sur mon bureau.

[rolandro]

... de sorte que je n'ai toujours pas de console de récupération

[pear]

Faites un essai en mode sans échec.

[rolandro]

Alors, là, cela commence à être l'horreur : j'ai redémarré en mode sans échec, je n'ai PLUS de CONNEXION internet (je suis sur un autre ordinateur) et Windows me dit qu'il ne peut pas dépanner ma connexion réseau. Je ne peux pas restaurer un démarrage "en restauration" puisque j'ai décoché précédemment cette possibilité. Je commence à être très inquiet.

[pear]

je n'ai PLUS de CONNEXION internet

 

et comme ceci?

Mode sans échec avec prise en charge réseau (SAFEBOOT_OPTION=Network) :

Cette option utilise un ensemble de pilotes de périphérique et de services minimum pour démarrer Windows, ainsi que les pilotes dont vous avez besoin pour charger la gestion du réseau.

[rolandro]

Quan je fais "Démarrer" je n'ai plus "exécuter" je ne peux donc pas aller faire msconfig. Peut-être est-ce parce que la taille de la fenêtre "Démarrer" est trop grosse? Je ne sais pas si je peux la réduire.

[pear]

Quan je fais "Démarrer" je n'ai plus "exécuter"

 

1) Clic droit sur la barre de tâches->Propriétés->manu Démarrer->Personnaliser->Avancé->Commande Exécuter

 

2) si besoin:

Démarrer->Exécuter->Regedit

Naviguer jusqu'à la clé HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System

Dans le volet droit, supprimer les valeurs , si elles y sont:

DisableCMD

 

et même manoeuvre là:

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer

[rolandro]

J'ai fait "1) Clic droit sur la barre de tâches->Propriétés->manu Démarrer->Personnaliser->Avancé->Commande Exécuter"

 

J'ai constaté qu'"exécuter" était coché. Je l'ai décoché, coché à nouveau : il ne se voit toujours pas dans "Démarrer"

[rolandro]

Je répète que j'ai vu une bulle signaler que tout ne peut pas s'afficher dans "Démarrer" parce qu'il y a trop de contenu ou que les icones sont trop grosses. peut-être est-ce là le problème? Mais je ne trouve rien pour en réduoire la taille

[rolandro]

... à moins qu'il ne faille REDEMARRER pour que les modifications s'opèrent (réduction de la taille des icones)?