L'ordi ne démarre plus

[standardboy]

Ma nièce m' a déposé son ordi en me disant ; tonton mon ordi va plus , il est très lent

En fait, il est pas lent, il est très très très lent

Rien que pour l'allumer, il m'a fallu 25 minutes pour arriver au bureau

Je télécharge tant bien que mal Malwarebytes, je réussis à lancer le programme.

Après 4h de recherche ( oui, 04h ) il était à 66 objets infectés et ensuite l'ordi s'est relancé tout seul et depuis, impossible d'avoir quelque chose :

Je le rallume et si je choisis Lancer l'outil de redémarrage système, après quelques instants, j'ai un fond d'écran noir et rien n'apparaît

Démarrer windows normalement, il fait inscrit Démarrage de windows et après plusieurs minutes j'ai la fenêtre qui me donne le double choix qui revient

 

Merci d'avance de votre aide

[pear]

Bonjour,

 

Il vous faut une autre machine en état de marche disposant d'un graveur où vous insérez un disque vierge(cd ou dvd)
Sur la machine malade,vérifier l'ordre du boot dans le BIOS et mettre le lecteur cd(dvd) en premier(First boot)

Télécharger OTLPEStd.exe

Ou à partir de ce lien
sur le Bureau
Le fichier fait plus de 97MB, soyez donc patient pour le téléchargement.
Lancez le fichier OTLPEStd.exe ;
Un fichier .iso inclus dans le téléchargement sera gravé sur le disque vierge qui permettra d'avoir accès aux fichiers de la machine malade.

Après téléchargement, Double Clic sur OTLPENet.exe(clic droit executer en tant qu'administrateur sous vista|seven)
après 'avoir inséré un CDR vierge dans le graveur CD/DVD.
Une fenêtre va s'ouvrir pour demander si vous souhaitez graver Le CD,
cliquez sur Oui.
Patientez le temps de la décompression et de la gravure du CD.

Insèrez le disque gravé sur la machine infectée et démarrez à partir de ce disque.

Vous devez voir bureau REATOGO-X-PE

Double-click sur l'icone OTLPE
A "Do you wish to load the remote registry"->choisir Yes
et "Do you wish to load remote user profile(s) for scanning"->choisir Yes
si vous avez un message :
RunScanner Error - Target is not windows 2000 or later
, il faut descendre jusqu'au dossier c:\windows dans l'arborescence de local disk (c:)


Vérifier que Automatically Load All Remaining Users est coché et valider par OK
» OTLPE se lançe alors

L' écran d'OTLPE s'affiche:

Vérifier que les paramètres sont identiques à ceux de l'image ci-dessus.
Dans Pesonnalisation (Custom Scans Fixes) copier_coller le contenu ci dessous:



SAVEMBR:0
NetSvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%SYSTEMDRIVE%\*.exe
%USERPROFILE%\AppData\Local\*.*
%USERPROFILE%\AppData\Roaming\*.*
%systemroot%\system32\*.ini
%systemroot%\Tasks\*.*
%systemroot%\system32\Tasks\*.*
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
/md5start
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
sceclt.dll
ntelogon.dll
logevent.dll
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
nvrd32.sys
userinit.exe
explorer.exe
ntoskrnl.exe
services.exe
wininit.exe
afd.sys
ipsec.sys
netbt.sys
tcpip.sys
/md5stop
CREATERESTOREPOINT

Clic sur Analyse (Run Scan)
le scan terminé , le fichier se trouve là C:\OTL.txt
Comment poster les rapports
Vous copiez/collez tout ou partie des rapports dans un ou plusieurs messages.
ou Aller sur le site :Ci-Joint
Appuyez sur Parcourir et chercher les rapports sur le disque,
Ensuite appuyez sur Créer le lien CJoint,
>> dans la page suivante --> ,,
une adresse http//.. sera créée
Copier /coller cette adresse dans votre prochain message.

Modifié le 7 janvier 2014 par pear

[standardboy]

Bonjour et merci. Programme bien gravé, je le mets dans le pc infecté.

 

Tout se lance bien et ensuite écran bleu avec indiqué :

 

a problem has been detected and windows has been shut down to prevent damage to your computer

Check for viruses on your computer. remove any newly .................. Run CHKDSK/F to check for hard drive corruption and then restart your computer

STOP 0x0000007B

[pear]

Vous n'avez pas indiqué le système de ce pc.

On sait seulement qu'il y a un problème de boot.

 

Vous pouvez recevoir un message d'erreur « Stop 0x0000007B » si votre ordinateur est infecté par un virus du secteur de démarrage

Sous XP:
Démarrez la console de récupération.,
Windows vous demande quel système démarrer.
Appuyez la touche Verr Num pour activer le clavier numérique
Généralement , vous tapez 1 pour accéder au prompt C:\Windows>
Vous arrivez là:
C:\WINDOWS>
saisissez succesivement :
Fixboot
Validez
Fixmbr
Validez
Redémarrez votre ordinateur.

Sous Vista /7:
L’environnement WinRE est installé nativement sur Windows 7 et est accessible dans les options de démarrage avancées.

Au démarrage , tapoter les touches F8 (F5 pour certaines marques de PC) ou ALT + F10 ou ALT GR + F10

Dans la fenêtre des Options de démarrage avancées
Sélectionner Réparer l’ordinateur et valider

Dans les options offertes,choisissez d'abord
Restaurer le système à une date antérieure aux problèmes.
Ensuite,si cela ne suffit pas:
Réparation du démarrage dans la boîte de dialogue Options de récupération système.

[standardboy]

Bonjour, juste j'ai oublié d'indiquer les infos de l'ordi

 

ACER ASPIRE 7741 qui tourne sous Windows 7

 

Pear, j'ai bien lancé REPARER L'ORDINATEUR mais rien ne se fait, je reviens directement à un fond d'écran sans rien d'autres

 

Merci

[pear]

En mode sans échec->invite de commande

À l'invite de commandes,copiez/collez la commande suivante et validez:
sfc /scannow
La commande sfc /scannow vérifie tous les fichiers système protégés et remplace les versions incorrectes par des versions Microsoft appropriées.

[standardboy]

Bonjour, j'ai déjà essayé en mode sans echec, et toujours le même réulstat que le reste, rien ne se passe

[pear]

Donc vous accédez au mode sans échec, mais ses options sont inopérantes.

 

L’environnement WinRE est installé nativement sur Windows 7 et est accessible dans les options de démarrage avancées.

Au démarrage , tapoter les touches F8 (F5 pour certaines marques de PC) ou ALT + F10 ou ALT GR + F10

Dans la fenêtre des Options de démarrage avancées
Sélectionner Réparer l’ordinateur et valider

Dans les options offertes,choisissez d'abord
Restaurer le sytème à une date antérieure aux problèmes.
Ensuite,si cela ne suffit pas:
Réparation du démarrage dans la boîte de dialogue Options de récupération système.


ou enfin:
Invite de Commande pour utiliser Bootrec.exe.

Les options de Bootrec
Taper l'une des options suivantes:

1)bootrec /FixMbr
L'option /FixMbr écrit un enregistrement de démarrage principal (MBR) compatible avec Windows 7 ou Windows Vista sur la partition système.
Cette option ne remplace pas la table de partition existante.
Utilisez-la lorsque vous devez résoudre des problèmes d'endommagement de MBR, ou lorsque vous devez supprimer du code non standard du MBR.

 

Essayez de relancer Windows.

2)/FixBoot
L'option /FixBoot écrit un nouveau secteur de démarrage sur partition système en utilisant un secteur de démarrage qui est compatible avec Windows Vista ou Windows 7.
Utilisez cette option si l'une des conditions suivantes est remplie :

Le secteur de démarrage a été remplacé par un secteur de démarrage Windows Vista ou Windows 7 non standard.
Le secteur de démarrage est endommagé.
Un système d'exploitation Windows plus ancien a été installé après Windows Vista ou Windows 7.
Dans ce scénario, l'ordinateur démarre en utilisant le chargeur NT (NTDLR) Windows NT au lieu du Gestionnaire de démarrage Windows (Bootmgr.exe).

[standardboy]

Bonjour, comme déjà dit, que je démarre normalement, en mode sans echec, en cliquant sur Réparer l'ordinateur, c'est toujours la même chose, je reviens sur un écran bleu style fond d'écran et rien ne se passe

 

merci

[pear]

Je ne vous demande pas de cliquer"Réparer" l'ordinateur mais "Invite de commande" en dessous puisque la réparation ne fonctionne pas.

 

 

ou enfin:
Invite de Commande pour utiliser Bootrec.exe.