desinfection portable Samuelsly

Question

Bonjour,

voila quand ta fille arrivera il faudra executer ceci pour commencer :

Télécharge OTL de OLDTimer

&#9654 enregistre le sur ton Bureau.

&#9654 Double clic ( pour vista => clic droit "executer en tant qu'administrateur") sur OTL.exe pour le lancer.

&#9654 Coche les 2 cases Lop et Purity

&#9654 Coche la case devant scan all users

&#9654 règle-le sur "60 Days"

&#9654 dans la colonne de gauche , mets tout sur all

ne modifie pas ceci : 

"files created whithin" et "files modified whithin" 

&#9654Clic sur Run Scan.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

&#9654 Copie ce lien dans ta réponse.

&#9654&#9654 Tu feras la meme chose avec le "Extra.txt".

samuelsly · Answer

OK Gen-Hackman, 
   Elle vient d'arriver et je viens d'ouvrir son portable (elle ne la pas éteint au cas ou il ne redémarrerais pas), j'ai ouvert sa session, et il me mentionne que 'wscntfy.exe is infected', si je veux ouvrir le Gestionnaire de tâches, il me dit 'taskmgr.exe is infected', si je veux démarrer OTL, même chose 'OTL.exe is infected', comme si le dit 'virus' avait barré l'exécution de ses programmes.....

Alors comment le contourné pour exécuter le scan... devrais-je faire un redémarrage en mode sans-échec ou changer la configuration du msconfig ????

j'attend la suite!!!

Merci

gen-hackman · Answer

qui te dit cela .?

samuelsly · Answer

Personne, je fais juste supposé....... et j'exécute de que tu me propose.....

gen-hackman · Answer

il me mentionne que 'wscntfy.exe is infected', si je veux ouvrir le Gestionnaire de tâches, il me dit 'taskmgr.exe is infected',

ca vient d'ou ? windows ou autres?

samuelsly · Answer

Ces messsages proviennnent de Windows.....  avec dans la fenêtre comme titre Security Warning....

gen-hackman · Answer

lol

te dit-t-il la meme chose quand tu demarres en mode sans echec avec prise en charge reseau ?(tu as acces a internet dans ce mode)

samuelsly · Answer

Je ne l'ai pas essayer encore de le redémarrer, mais si tu me dis de le faire, je vais le faire.... ses toi mon Master !!!lollllllllllllllll 
Donc ont redémarre en mode sans-échec !!! OUI ou NON ??? ..... mais pour la connexion internet, je devrai prendre MA connection, car je n'ai pas de routeur!!!!

gen-hackman · Answer

qu'apelles-tu TA connection ?

samuelsly · Answer

Présentement c'est mon pc de maison avec lequel je te parle, donc si tu veux que je redémarre avec internet sur le portable, je devrai déconnecter ma connexion internet de mon pc et le connecter sur le portable..... sinon si tu veux que je garde le tout comme maintenant, et redémarrer le portable sans connexion internet, en mode sans-échec....

gen-hackman · Answer

essaie de faire OTL en mode sans echec sans connnection internet sur l autre....tu le transferes par cle usb(un cd-rw serait mieux)

samuelsly · Answer

OK première essai du mode sans-échec....... écran noir avec le curseur qui scintille dans haut coin supérieur gauche et plus rien........

gen-hackman · Answer

essaie de passer Combofix en changeant son nom :

/!\ ATTENTION SUIVRE SCRUPULEUSEMENT A LA LETTRE CES INDICATIONS/!\

▶ Surtout , pense à l'enregistrement à renommer Combofix en "ton prenom.exe"

_______________________________________________________________
>Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.<
>>>>>>>Ne pas utiliser en dehors de ce cas de figure : dangereux!<<<<<<<<
======================================================

▶ On va utiliser ComboFix.exe. Rends toi sur cette page web pour obtenir les liens de téléchargement, ainsi que des instructions pour exécuter l'outil:

https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

Avant d'utiliser ComboFix :
______________________________________________________________________
>> referme les fenêtres de tous les programmes en cours.
>> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix,
>>la protection en temps réel de ton Antivirus et de tes Antispywares,
>>qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.
°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°

▶ !!!!!NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS/CLAVIER.....)!!!!!

▶ n'oublie pas de reactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

>> Reviens sur le forum, et

▶ copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

samuelsly · Answer

je viens de redémarrer en mode normale, et j'ai accès a OTL, alors je viens de l'exécuter....

samuelsly · Answer

Je viens d'essayer d'ouvrir le Gestionnaire des tâches, et il s'ouvre normalement.......

gen-hackman · Answer

d'accord
laisse tomber combofix pour l instant dans ce cas

samuelsly · Answer

OK voici le scan de OTL....

http://www.cijoint.fr/cjlink.php?file=cj200912/cijzAT0CgZ.txt

et Extra....

http://www.cijoint.fr/cjlink.php?file=cj200912/cijbYeDqem.txt

ont avance....

gen-hackman · Answer

rien de visible......

▶ Télécharge Dr Web CureIt sur ton Bureau :

▶ redemarre en mode sans échec

▶- Double clique (clic droit "en tant qu'admin" sous Vista) <drweb-cureit.exe> et ensuite clique sur <Analyse>;

▶- Clique <Ok> à l'invite de l'analyse rapide. S'il trouve des processus infectés alors clique le bouton <Oui>.

Note : une fenêtre s'ouvrira avec options pour "Commander" ou "50% de réduction" : Quitte en cliquant le "X".

▶- Lorsque le scan rapide est terminé, clique sur le menu <Options> puis <Changer la configuration> ; Choisis l'onglet <Scanner>, et décoche <Analyse heuristique>. Clique ensuite sur <Ok>.
▶- De retour à la fenêtre principale : clique pour activer <Analyse complète>
▶- Clique le bouton avec flèche verte sur la droite, et le scan débutera.
▶- Clique <Oui> pour tout à l'invite "Désinfecter ?" lorsqu'un fichier est détecté, et ensuite clique "Désinfecter".
▶- Lorsque le scan sera complété, regarde si tu peux cliquer sur l' icône, adjacente aux fichiers détectés (plusieurs feuilles l'une sur l'autre). Si oui, alors clique dessus et ensuite clique sur l'icône <Suivant>, au dessous, et choisis <Déplacer en quarantaine l'objet indésirable>.
▶- Du menu principal de l'outil, au haut à gauche, clique sur le menu <Fichier> et choisis <Enregistrer le rapport>. Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv
▶- Ferme Dr.Web Cureit
▶- Redémarre ton ordi (important car certains fichiers peuvent être déplacés/réparés au redémarrage).
▶- Suite au redémarrage, poste (Copie/Colle) le contenu du rapport de Dr.Web dans ta prochaine réponse.

samuelsly · Answer

Il ne veut pas redémarrer en mode sans-échec !!!!!! écran noir......

gen-hackman · Answer

essaie le en mode normal en suivant les instructions

samuelsly · Answer

je crois que j'ai fais une gaffe, je t'explique, pour le mode sans échec, j'ai passé par le 'msconfig' et cliquer sur l'onglet 'Boot.ini' pour sélectionner 'safeboot'..... mais Bitdefender me demandais si je devais 'Autoriser' l'exécution des certains programmes qu'il m'affichait.... ne voulant pas autoriser quoi que ce soit, j'ai 'bloquer' les programmes qu'ils me mentionnait (Nero, msnmessenger, ect. ect...) car je voulais seulement redémarrer en mode sans-échec....
Mais depuis ce temps, lors du redémarrage, l'écran s'arrête dès que je vois le logo de Windows xp, et ce même en mode 'normale' ......... 
Je crois que tu ne seras pas fier de moi!!!!!!!!!!!

gen-hackman · Answer

il ne faut jamais passer par msconfig pour aller en mode sans echec....ben là !!!....c'est chaud bouillant

il ne redemarrera plus.....

seule solution : recreer le fichier boot.ini

samuelsly · Answer

l'ordi redémarre, j'ai accès a l'écran 'menu d'options avancés de windows XP', mais ensuite, je ne peux plus accédé via 'Démarrer Windows normalement' ou 'Mode sans échec' ou 'dernière bonne configuration connue'.....

il faut chaud là..........

samuelsly · Answer

Je crois que c'est un peu plus compliquer là...........  

Je crois qu'il me faudrait le cd Windows XP Edition Familiale, de son portable pour refaire le 'Boot.ini'???

gen-hackman · Answer

vois si tu peux demarrer en invité de commande , sinon il est 5h je vais aller dormir.

dans le cas contraire , garde le pc avec toi on s'en occupe dans la journée.....je te passerai de quoi faire un cd bootable sur console de recuperation pour recreer le fichier boot.ini et faire repartir le pc

ensuite on verra de le desinfecter

l'espoir n'est pas perdu du tout.

samuelsly · Answer

OK merci beaucoup, et non l'invité de commande non plus, n'est pas accessible....... alors oui je le garde avec moi et elle est un peu déçu, mais je lui ai mentionné que tout n'était pas perdu, juste refaire le 'Boot.ini'....
Mais facile a dire, mais pas encore fais....

Bon sommeil, et je te reviens après ma journée de travail.......

Merci mille fois

ps: Windows XP Édition Familiale est son OS

gen-hackman · Answer

ok :)

il faudrait que tu aies 

*téléchargé cette image à graver (je t expliquerai comment):

http://sd-1.archive-host.com/membres/up/829108531491024/cdr.iso

*un logiciel pour graver un cd image sur ce pc d'installé (genre néro , cdburner ou equivalent)
*un cd pour graver l'image

une fois ceci fait , nous pourrons agir dans l'autre ....

à plus tard.

samuelsly · Answer

Salut Gen-Hackman, j'espère que le sommeil ne ta pas ratrapper aujourd'hui durant la journée.

Je viens de graver le fichier CDR.iso, et je ne fais qu'attendre la suite des infos......

Merci

gen-hackman · Answer

salut si le sommeil m a rattrappé lol

alors il faut que tu demarres le pc malade sur le bios avec la touche F2 ou Del , ou suppr. comme pour le demarrage en mode sans echec , a l'apparition de la premiere image du constructeur.

ensuite tu tombes sur un ecran gris et bleu , où dans un sous menu , tu trouves "Boot Sequence" , il faut mettre le cd en premier

ensuite inserer ton cd de CDR gravé dans le lecteur ,

ensuite faire F10 (logiquement) pour memoriser , quitter et redemarrer le pc

il bootera normalement sur le cd , tu feras l'option "R" pour reparer

tu tomberas sur un invité de commandes te demandant sur quelle session de windows tu veux demarrer , tu feras "1" , et tu valideras

tu tomberas sur :

C:\>

voila , arrive deja là , ensuite , on continue

à te lire

samuelsly · Answer

Salut lolllllllllll et j'espère que 'Morphée' a pris soin de toi.......
  
   Jusqu'à cette étape tous est  'OK'.....

   Moi je quitte pour le travail (il est 7:00hrs) et peut-être que je serai de retour plus rapidement car il prévoit une tempête de neige (environ 30 cm) et les écoles seront peut-être fermé alors je devrai allez cueillir mon garçon a son école.....

   Dès mon retour je te reviens......

   Bonne fin de journée et @+

gen-hackman · Answer

ok ....au niveau de ce signe :

C:\>

tapes : edit C:\boot.ini

puis entrée et colle ce qui est ecrit tu devrais avoir un truc du style :

[boot loader]
timeout=30
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professionnel" /noexecute=optin /fastdetect

samuelsly · Answer

OK Gen-Hackman, 
   Juste pour savoir, elle est avec Windows XP Edition Familiale, donc à la ligne 
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professionnel", je devrai changer Professionel pour Edition Familiale ???

Merci....

samuelsly · Answer

Juste te mentionné aussi que j'ai fais un C:\WINDOWS>bootcfg /list pour avoir les entrées du fichier Boot.ini et il ma donné ceci:
Nombre d'entrées dans la liste de démarrage : 1
 1 "Microsoft Windows XP Edition Familiale"
Option de chargement du système d'exploitation : /noexecute=optin /fastdetect /safeboot:minimal
Emplacement du système d'exploitation : C:\WINDOWS

si cela peut-être utile pour refaire le BOOT.INI......

J'attend la suite

Merci

samuelsly · Answer

Re salut Gen-Hackman, juste te mentionner aussi que j'ai essayer plusieurs façon mais la commande 'edit' n'est pas dans la liste et n'est pas reconnu!!!!!

je crois que le disque est en NTFS....

Merci

gen-hackman · Answer

essaie avec "type C:\Boot.ini"

samuelsly · Answer

Salut Gen-Hackman, 
   j'ai effectué le TYPE et il me donne ceci:
[boot loader]
timeout =3
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating system]
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP ?dition familiale" /noexecute=optin /fastdetect / safeboot:minimal
multi(0)disk(0)rdisk(0)partition(2)\WINDOWS="Microsoft Windows XP Home Edition" /noexecute=optin /fastdetect


et j'ai réessayer le EDIT et il me mentionne:
La commande n'est pas reconnue. Entrez HELP pour obtenir une liste des commandes prises en charge

samuelsly · Answer

j'oubliais Gen-Hackman, au sujet de la partition 2 avec le supposé XP Home Edition, il n'est pas dans le portable, c'est un oubli qu'il ont fais de ne pas l'avoir enlevé dans le choix de l'exécution...

Merci...

samuelsly · Answer

Voici la liste des commandes qu'il me donne dans le HELP...
ATTRIB - BATCH - BOOTCFG - CD - CHDIR - CHKDSK - CLS - COPY - DEL - DELETE - DIR - DISABLE - DISKPART - ENABLE - EXIT - EXPAND - FIXBOOT - FIXMBR - FORMAT - HELP - LISTSVC - LOGON - MAP - MD - MKDIR - MORE - NET - RD - REN - RENAME - RMDIR - SYSTEMROOT - TYPE

j'imagine que tu le savais, mais c'est pas grave, j'essai de contribué lolllllllllllllllll

Merci

gen-hackman · Answer

ceci est en trop :

/ safeboot:minimal

samuelsly · Answer

Ok, cool..... mais le EDIT ne veux pas fonctionné.......... alors ton secret pour refaire le BOOT.INI est.......???

et le FIXBOOT lui ne peux rien faire pour ça????

Merci

gen-hackman · Answer

avec la console de recuperation bootée sur le cd tape :

(faut que tu retournes à ca : C:\> avec la commande : cd \)

n oublie ni un espace , ni un point , fais bien attention sinon ca marchera pas
tape la touche entrée entre chaque ligne.
================================================

echo. > %Homedrive%\boot.ini

echo [boot loader] >> %Homedrive%\boot.ini

echo timeout =3 >> %Homedrive%\boot.ini

echo default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS >> %Homedrive%\boot.ini

echo [operating system] >> %Homedrive%\boot.ini

echo multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Edition familiale" /noexecute=optin /fastdetect >> %Homedrive%\boot.ini

echo multi(0)disk(0)rdisk(0)partition(2)\WINDOWS="Microsoft Windows XP Home Edition" /noexecute=optin /fastdetect >> %Homedrive%\boot.ini

ensuite redemarre le pc normalement

samuelsly · Answer

Salut Gen-Hackman,
   La c'est moi qui me décourage, car la commande ECHO n'est pas reconnu, c'est ce qu'il me dit.

   Ont dirait que son DOS n'est pas complet (voir les commandes que je t'ai écrit) se son les seuls commandes que je puisse me servir!!!!!!

snifffffffff sniffffffffffffffff 

   Je crois bien que tes ressources commence a arrivée a leur fins...............

gen-hackman · Answer

essaie ceci :

tape :

fixboot C:

puis entrée et redemarre le pc

samuelsly · Answer

Salut Gen_Hackman,
   Après tout les méthodes que tu me conseillais de faire et tout les commandes qui ne fonctionnais pas, j'étais vraiment décourager, car j'ai même essayer le FIXMBR, qui na rien donner non plus, et la je me retrouvais devant une situation qui ne me plaisait guère, celle de dire à ma belle-fille que nous n'avons aucune solution....

   Mais voilà que je m'entête a effectué des recherches sur le net, avec différente message que le portable me donnais.....jusqu'à ce que je trouve un 'topic' sur notre site actuel 'commentcamarche.net' dans le forum Windows, qui se trouve ici... https://forums.commentcamarche.net/forum/affich-7881755-noexecute-optin-safeboot-minimal et qui a fonctionné.............. RÉUSSI, HOURRRRRRAAAAAAAA, mais tu aurais du entendre ma belle-fille quand je l'ai appelé pour lui dire que j'avais son travail......... tout simplement HEUREUSE, alors voilà.
 
   Alors en terminant je sais que tu m'avais proposé de faire une autre manoeuvre pour vérifier l'infection de son portable avec une autre programme 'Drweb-Cureit'!!!! veux-tu toujours l'éxécution??? 

   MERCI, MERCI, MERCI MILLE FOIS

Samuelsly

gen-hackman · Answer

oui ca vaut le coup ^^

content pour elle ;)

samuelsly · Answer

Salut Gen-Hackman, 
   Excuse-moi de délai de mon intervention, maintenant je suis en vacance jusqu'à lundi le 28 décembre alors j'ai un peu de temps devant moi, oufffffffff........ 

   Alors oui je vais te faire parvenir le rapport de Dr Web-Cureit, mais je voulais savoir aussi si tu voulais que j'exécute le petit programme 'Sylvain.exe' que tu m'avais fais parvenir avant tout le 'bordel' du portable, pour si je me rappelle bien remettre un peu d'ordre dans les fichiers!!!!!

   Changement de sujet, vous avez été comme nous, confronté au froid intense!!!!, nous avons connu des température oscillant entre -15 à -29 (-21 à -35 avec facteur vents), alors ont vous comprends très bien.

Aux plaisirs de terminer ce ménage

Sylvain

gen-hackman · Answer

salut ;

donne deja le rapport de drWeb

Desinfection portable Samuelsly

46 réponses

Votre réponse

Discussions similaires

Newsletters