Virus récalcitrant. Résolu

Question

Bonjour, j'ai donc un problème avec le virus/ver suivant : Win32:Malware-gen .
Avast l'a détecté il y a environ 2 semaines, je clique sur supprimer, il revient... Bon, je tente de le mettre en quarantaine, il revient, je clique sur réparer, ça me dit que Avast n'a pas réussit, je vois que lorsque l'on clique sur supprimer, il y a d'afficher que le virus pourra être supprimer au prochain démarrage de mon ordinateur, n'y connaissant rien et n'ayant plus beaucoup de solutions, je redémarre mon ordi, problème, il met maintenant plusieurs minutes à démarrer et parfois mon MSN se connecte tout seul par moment.
Et aujourd'hui Avast me le détecte à nouveau.

Que dois-je faire?



Configuration: Windows XP / Firefox 3.5.9

Fuly · Answer

Juste un petit up pour mon post qui tombe rapidement dans la liste malgré le peu de temps qu'il y est.

Smart91 · Answer

Bonjour,

On va analyser ton PC
Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau 
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 

Une fois le téléchargement achevé, double clique sur ZHPDiag.exe et suis les instructions.
 
/!\Utilisateurs de Vista et Windows 7 : Clique droit sur le logo de ZHPDiag.exe, « exécuter en tant qu'Administrateur »

N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau. 
-  Double clique sur le raccourci ZHPDiag sur ton Bureau pour le lancer. 
(/!\L'outil a créé 2 icônes ZHPDiag et ZHPFix)
-  Clique sur la loupe pour lancer l'analyse. 
-  Laisse l'outil travailler, il peut être assez long. 
-  Ferme ZHPDiag en fin d'analyse. 
-  Pour transmettre le rapport clique sur ce lien : http://www.cijoint.fr/ 
-  Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag). 
-  Sélectionne le fichier ZHPDiag.txt. 
-  Clique sur "Cliquez ici pour déposer le fichier". 
-  Un lien de cette forme : http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt est ajouté dans la page. 
-  Copie ce lien dans ta réponse.

Smart

Fuly · Answer

Je n'ai aucun dossier en .txt, j'ai 2 fichiers se nommant ZHPDiag, je suppose que celui que je doit envoyer est le document texte?

Si oui voici le lien:

http://www.cijoint.fr/cjlink.php?file=cj201006/cijdfR06f3.txt

Smart91 · Answer

Tu es sacrément infecté.
Nous allons essayer de régler ton problème ensemble. D'abord, quelques rappels :
- N'ouvre pas d'autres sujets pour le même problème (que ce soit sur ce forum ou sur un autre)
- N'hésite pas à poser des questions en cas de besoin ;)
- Sois patient(e) quand tu postes un message, je ne réponds pas instantanément : je suis bénévole et je ne suis pas en permanence devant mon ordinateur. Mais rassure toi, je ne laisse jamais tomber personne ;)
- La désinfection (si nécessaire) va se dérouler en plusieurs étapes. Même si les symptômes de l'infection disparaissent, la désinfection ne sera terminée que quand je te le confirmerai --> Merci de revenir jusqu'au bout, sinon ce qu'on a fait n'aura servi à rien.

Tout d'abord fais ceci:
Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag en cliquant sur l'écusson vert)
Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
Copie/colle les lignes suivantes en gras et place les dans ZHPFix :

----------------------------------------------------------
MBRFix

----------------------------------------------------------

- Clique sur « Tous », puis sur « Nettoyer »
- Copie/colle la totalité du rapport dans ta prochaine réponse

Ensuite
- Télécharge Malwarebytes
- Tu auras un tutoriel à ta disposition pour l'installer et l'utiliser correctement.
- Fais la mise à jour du logiciel, c'est très important (elle se fait normalement à l'installation)
- Lance une analyse complète en cliquant sur "Exécuter un examen complet"
- Sélectionne les disques que tu veux analyser et clique sur "Lancer l'examen"
- L'analyse peut durer un bon moment.....
- Une fois l'analyse terminée, clique sur "OK" puis sur "Afficher les résultats"
- Vérifie que tout est bien coché et clique sur "Supprimer la sélection" => et ensuite sur "OK"
- Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum</list>

* Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC... Fais le en cliquant sur "oui" à la question posée

Cela te fait deux rapports à poster

Smart

Fuly · Answer

ZHPFix v1.12.3108 by Nicolas Coolman - Rapport de suppression du 22/06/2010 18:42:56
Fichier d'export Registre :
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

Processus mémoire :
(Néant)

Module mémoire :
(Néant)

Clé du Registre :
(Néant)

Valeur du Registre :
(Néant)

Elément de données du Registre :
(Néant)

Préférences navigateur :
(Néant)

Dossier :
(Néant)

Fichier :
(Néant)

Logiciel :
(Néant)

Script Registre :
(Néant)

Master Boot Record :
Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll >>UNKNOWN [0x8A54C1F8]<<
kernel: MBR read successfully
detected MBR rootkit hooks:
\Driver\atapi -> 0x8a54c1f8
Warning: possible MBR rootkit infection !
user & kernel MBR OK
Use "Recovery Console" command "fixmbr" to clear infection !

Resultat après le fix :
Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
kernel: MBR read successfully
user & kernel MBR OK

Autre :
---------------------------------------------------------- => Format Non supporté
---------------------------------------------------------- => Format Non supporté

Récapitulatif :
Processus mémoire : 0
Module mémoire : 0
Clé du Registre : 0
Valeur du Registre : 0
Elément de données du Registre : 0
Dossier : 0
Fichier : 0
Logiciel : 0
Master Boot Record : 19
Préférences navigateur : 0
Autre : 2

End of the scan

Voilà la totalité du rapport demandé pour MBRFix avec les 2 lignes de --, je passe à l'installation de Malwa

Smart91 · Answer

OK j'attends le raport MBAM

Smart

Fuly · Answer

Je suis en cours d'analyse avec Malwarebytes, mais par contre je ne comprend pas très bien ce que tu me demandes là:

Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum</list>

</list> ?

Smart91 · Answer

MBAM= MalwareBytes Anti Malware
En fait j'attends la suite de ton analyse avec Malwarebytes, rien d'autre

Smart

Fuly · Answer

Oui ça je l'avais compris, c'était le que je n'avais pas comprit, dans ton message où tu m'expliques la marche à suivre :).

Fuly · Answer

D'accord, j'en suis pour le moment à 1h13 de vérification, 20-25 minutes perdues car l'analyse s'était stoppée mais le temps continuait de s'écouler car Avast m'a signaler un virus, que j'ai pu supprimer sans soucis.
Je préfère le préciser au cas où.

Smart91 · Answer

C'est de ma faute j'aurai dû te préciser de désactiver avast pendant le scan
Attendons la fin et poste le rapport et comme tu es bien infecté cela peut prendre du temps.

Smart

Fuly · Answer

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4225

Windows 5.1.2600 Service Pack 2
Internet Explorer 6.0.2900.2180

22/06/2010 20:30:55
mbam-log-2010-06-22 (20-30-55).txt

Type d'examen: Examen complet (C:\|)
Elément(s) analysé(s): 336469
Temps écoulé: 1 heure(s), 36 minute(s), 19 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 11
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 3

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\oberontb.band (Adware.Gamesbar) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\TypeLib\{ad76633e-e50d-4844-9e7f-4dfbc7c18467} (Adware.Gamesbar) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{daa37aad-f156-4c2c-ac48-3c22ef92ae2f} (Adware.Gamesbar) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{6f282b65-56bf-4bd1-a8b2-a4449a05863d} (Adware.Gamesbar) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{6f282b65-56bf-4bd1-a8b2-a4449a05863d} (Adware.Gamesbar) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{cb0d163c-e9f4-4236-9496-0597e24b23a5} (Adware.Gamesbar) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{cb0d163c-e9f4-4236-9496-0597e24b23a5} (Adware.Gamesbar) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{cb0d163c-e9f4-4236-9496-0597e24b23a5} (Adware.Gamesbar) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\oberontb.band.1 (Adware.Gamesbar) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{1a93c934-025b-4c3a-b38e-9654a7003239} (Adware.Gamesbar) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{1a93c934-025b-4c3a-b38e-9654a7003239} (Adware.Gamesbar) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{6f282b65-56bf-4bd1-a8b2-a4449a05863d} (Adware.Gamesbar) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Program Files\GamesBar\oberontb.dll (Adware.Gamesbar) -> Quarantined and deleted successfully.
C:\Documents and Settings\Jerem\Menu Démarrer\Programmes\Démarrage\siszpe32.exe (Trojan.Agent) -> Delete on reboot.
C:\Documents and Settings\Jerem\Application Data\avdrn.dat (Malware.Trace) -> Quarantined and deleted successfully.


Voilà, je dois redémarrer mon PC pour que le processus de suppression se termine.

Smart91 · Answer

Absolument. Mais avant relance MBAM, vide la quarantaine et redémarre le PC.
Ensuite tu refais un scan ZHPDiag et tu postes le rapport

Smart

Fuly · Answer

Hum, j'ai redémarrer avant de voir ton post, je retourne sur MBAM, je vide la quarantaine, je redémarre, scan ZHP et je poste?

Smart91 · Answer

OK.

Smart

Fuly · Answer

Voici donc le lien cijoint :

http://www.cijoint.fr/cjlink.php?file=cj201006/cij1Aaxv3g.txt

Smart91 · Answer

OK. On continue:

- Rends-toi à cette adresse afin de télécharger AD-Remover (créé par C_XX) : https://www.androidworld.fr/
- Clique sur [gras>TÉLÉCHARGER</gras> et enregistre-le sur ton bureau.
- Déconnecte toi et ferme toutes les applications en cours
- Double clique sur le fichier d'installation de AD-Remover, le programme s'installera automatiquement.
- Au menu principal choisi l'option "Nettoyage" et tape sur [entrée] .
- Laisse travailler l'outil et ne touche à rien ...
- Poste le rapport qui apparait à la fin. (Le rapport est sauvegardé aussi sous C:\Ad-report.log)
(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Note :
Process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

Ensuite:

- Télécharge UsbFix (créé par El Desaparecido & C_XX) sur ton Bureau. Si ton antivirus affiche une alerte, ignore le et désactive le temporairement.
- Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir
- Double clique sur le raccourci UsbFix sur ton Bureau
- Clique sur "Suppression"
- Laisse travailler l'outil
- Ton Bureau va disparaitre puis l'ordinateur va redémarrer : c'est normal
- A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur)

/!\UsbFix te proposera d'envoyer un dossier compressé à cette adresse. Ce dossier a été créé par UsbFix sur ton Bureau. Merci de l'envoyer à l'adresse indiquée afin d'aider l'auteur de UsbFix dans ses recherches. Une fois sur le site, il faut sélectionner "UsbFix" dans le menu déroulant. Merci d'avance pour ta contribution !

PS: Cela te fait deux rapports à poster

Smart

Fuly · Answer

======= RAPPORT D'AD-REMOVER 2.0.0.1,C | UNIQUEMENT XP/VISTA/7 ======= 

Mis à jour par C_XX le 17/06/10 à 18:00 
Contact: AdRemover.contact@gmail.com 
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html 

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 10:36:37 le 23/06/2010, Mode normal 

Microsoft Windows XP Édition familiale Service Pack 2 (X86)  
Jerem, JEREM-AE9CD2F0A ( )  
  
============== ACTION(S) ============== 


0,Dossier supprimé: C:\Documents and Settings\All Users\Application Data\GamesBar 
0,Dossier supprimé: C:\Documents and Settings\All Users\Menu Démarrer\Programmes\GamesBar 
0,Dossier supprimé: C:\Program Files\GamesBar 

(!) -- Fichiers temporaires supprimés. 


0,Clé supprimée: HKLM\Software\GamesBar 
0,Clé supprimée: HKLM\Software\GamesBarSetup 
0,Clé supprimée: HKLM\Software\iWin 
0,Clé supprimée: HKCU\Software\GamesBar 
0,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Gamesbar 


============== SCAN ADDITIONNEL ============== 

** Mozilla Firefox Version [3.5.9 (fr)] ** 

-- C:\Documents and Settings\Jerem\Application Data\Mozilla\FireFox\Profiles\4dca3sms.default\Prefs.js -- 
browser.download.lastDir, C:\Documents and Settings\Jerem\Mes documents\Mes images 
browser.search.defaultenginename, Bing 
browser.search.defaulturl, hxxp://www.bing.com/search?FORM=IEFM1&q= 
browser.search.selectedEngine, Google 
browser.startup.homepage, hxxp://www.google.fr 
browser.startup.homepage_override.mstone, rv:1.9.1.9 
keyword.URL, hxxp://www.bing.com/search?FORM=IEFM1&q= 

======================================== 

** Internet Explorer Version [6.0.2900.2180] ** 

[HKCU\Software\Microsoft\Internet Explorer\Main]  
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome 
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch 
Do404Search: 0x01000000 
Enable Browser Extensions: yes 
Local Page: C:\WINDOWS\system32\blank.htm 
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896 
Show_ToolBar: yes 
Start Page: hxxp://fr.msn.com/ 

[HKLM\Software\Microsoft\Internet Explorer\Main]  
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896 
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch 
Delete_Temp_Files_On_Exit: yes 
Local Page: C:\WINDOWS\system32\blank.htm 
Search bar: hxxp://search.msn.com/spbasic.htm 
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch 
Start Page: hxxp://fr.msn.com/ 

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]  
Tabs: res://ieframe.dll/tabswelcome.htm 
Blank: res://mshtml.dll/blank.htm 

======================================== 

C:\Program Files\Ad-Remover\Quarantine: 46 Fichier(s) 
C:\Program Files\Ad-Remover\Backup: 14 Fichier(s) 

C:\Ad-Report-CLEAN[1].txt - 23/06/2010 (678 Octet(s))  

Fin à: 10:39:42, 23/06/2010  
  
============== E.O.F ==============  


Voilà pour Ad je passe à l'étape suivante.

Edit: Je n'ai pas de disque dure externe et la seule clé USB que j'ai est celle fournit par le lycée, je dois faire avec ça?

Smart91 · Answer

Oui tout à fait

Smart

Fuly · Answer

Voilà, j'ai téléchargé USBfix et je suis donc confronté au problème de l'anti-virus donc 2 questions:

Etant donné que je suis complètement nulle, si je désactive mon anti-virus mon ordinateur court-il des risques, même en allant sur des sites comme youtube pour faire passer le temps plus rapidement?

Pour arrêter Avast, c'est bien clique droit sur l'icone à coté de l'heure et "arrêter la protection résidente"? Et pour le remettre ce sera encore par clique droit simplement?

Smart91 · Answer

Oui tout à fait, car avec la nouvelle version de USBFix Avast la considèere comme un Virus mais c'est un faux positif. 
Avec la nouvelle version d'avast 5 tu pourras désactiver la protection pour un temps donné. Mais on verra cela en fin d'infection.
Donc désactive Avast. lance USBFix et tu réactives Avast

Smart

Fuly · Answer

J'ai donc branché ma clé USB, j'ai fais supprimer, mon PC redémarre et... écran noir.
Je laisse 5 minutes, ça bouge pas, j'éteins, je rallume écran noir, je laisse 10 minutes rien ne bouge.
J'éteins, je débranche tout, je rebranche, je laisse allumer, 1h30 pour passer de l'écran noir à un écran gris avec marrer Démarrer en bas à gauche et l'heure en bas a droite.

Là j'ai prit mon ancien PC pour pouvoir te rendre compte de ma situation, que dois-je faire?

Smart91 · Answer

Est-ce que tu as quand m^me le rapport, il est enregistré à la racine du disque c:

Smart

Fuly · Answer

Je ne peux absolument rien faire avec mon PC, j'ai prit mon médion que j'avais avant pour pouvoir en parler.

Smart91 · Answer

"j'ai prit mon médion que j'avais avant pour pouvoir en parler." 

Peux-tu être plus explicite, je n'ai pas compris 

Smart 
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

Fuly · Answer

Étant donné que mon PC (celui que nous étions entrain de purifier de tout ces virus) met une heure et trente minutes pour passer d'un écran noir à mon bureau (je ne peux rien faire, c'est comme si j'avais un lag absolument énorme), j'ai reprit mon ancien PC qui est un Médion pour pouvoir donc te parler de mon nouveau problème.

Donc, aurais-tu une idée pour régler le problème que j'ai depuis le redémarrage effectué automatiquement après que USBFix ait finit son travail?

Smart91 · Answer

Avant toute chose je vais voir avec le concepteur d'USBFix, pour quelle raison son programme pose des problèmes.
Et je reviens vers toi.

Smart91 · Answer

Essaie de démarrer en mode sans echec
Redémarre l'ordinateur. L'ordinateur commence le traitement d'instructions connues sous le nom Basic Input/Output System (BIOS). L'affichage dépend du fabricant du BIOS. Certains ordinateurs affichent une barre de progression faisant référence à BIOS, d'autres peuvent ne pas indiquer le processus en cours de réalisation. 
 À la fin du chargement du BIOS, commence à tapoter la touche F8 de votre clavier (ou F5 si F8 ne fonctionne pas). Procéde ainsi jusqu'à ce que le menu des options avancées de Windows apparaisse. Si vous commencez à tapoter la touche F8 trop tôt, il est possible que certains ordinateurs affichent le message "Erreur clavier". Pour résoudre ce problème, redémarrez l'ordinateur et réessayez de nouveau. 
 En utilisant les flèches du clavier, sélectionne "Mode sans échec" dans le menu puis appuie sur Entrée. 

Si c'est OK. Va à la racine du disque C: et régarde si il ya un rapport UsbFix. Si oui poste le

Smart

Fuly · Answer

J'avais démarrer mon ordinateur en mode sans échec, (écran noir, sélection de démarrer en mode sans échec écrit en blanc...), le problème c'est qu'à un moment j'ai l'impression que ça à bloqué, une fenêtre toute noire avec marqué aux 4 coins "Mode sans échec" et en haut centré "Microsoft Windows..." c'est normal que je reste sur une fenêtre comme ça pendant environ 5 minutes (ayant abandonné après) ?

Si j'arrive à trouver un rapport UsbFix, comment puis-je faire pour le poster?

Smart91 · Answer

Il faut démarrer en mode sans echec avec prise en charge du réseau, ou alors copier le rapport sur une clé et l'envoyer de puis l'autre PC.  
Pour le mode sans echec tu devrais avoir  ce type de fenêtre:  
http://www.cijoint.fr/cjlink.php?file=cj201006/cijOGwXmqS.jpg 

Une question : as-tu le CD Windows XP ?  

Smart  
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

Fuly · Answer

Donc je démarre Mode sans echec avec prise en charge du réseau, et à partir de là je fais comment pour te transmettre le rapport (si le rapport y est, on ne sait toujours pas)?

Fuly · Answer

Oula tu me poses une question difficile, étant donné que c'est un ami qui m'a installer Windows XP sur mon ordinateur, il m'a aidé à le faire pièce par pièce.
Au pire je peux lui demande de venir jeter un coup d'oeil mais vu qu'il passe son bac de français bientôt je ne sais pas si il pourra venir avant un petit moment.

Smart91 · Answer

"Donc je démarre Mode sans echec avec prise en charge du réseau, et à partir de là je fais comment pour te transmettre le rapport (si le rapport y est, on ne sait toujours pas)? 
" 
Mais est-ce que le PC a bien démarré en mode sans echec? as-tu accés au bureau 

Sinon est-ce que tu peux te faire préter un CD XP par quelqu'un d'autre? 

Smart 
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

Fuly · Answer

Lorsque j'ai essayé de le démarrer en mode sans échec mon ordinateur est resté bloqué sur une fenêtre à fond noir avec marqué Mode sans échec aux 4 coins de l'écran et Microsoft Windows 2006 etc...
Donc je n'ai pas eut accès au bureau, mais j'ai essayé seulement le Mode sans échec normal, pas celui avec prise en charge réseau.

Pour ce qui est du CD, ça devrais être possible, mais pour quoi faire?
Car on va sans doute me demander la raison.

Smart91 · Answer

Avec un CD XP cela me permet de démarrer Windows depuis le CD.
Ensuite cel nous permettra de reperer le rapport USBFix et sinon d'essayer de réparer le démarrage depuis le disque

Smart

Fuly · Answer

D'accord, j'essaierais de m'en fournir un.

Et si j'arrive à démarrer correctement le mode sans échec avec prise en charge réseau et que je trouve le rapport, comment je te l'envoie?
Il faudrait que je le sache avant de me retrouver face au problème, ce serait plus pratique.

Smart91 · Answer

Tout à fait tu as raison. 
Si le mode sans echec avec prise ne charge du réseau fonctionne, cela veut dire que tu as accés à Internet, donc tu te connectes depuis ton sur le forum CCM  et tu copies le rapport dans ta réponse 

Smart 
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

Fuly · Answer

Donc voilà, j'ai sélectionner le mode sans échec prise en charge réseau, 1h30 pour passer de la sélection à mon bureau.
Ensuite, il y a bel et bien un rapport USBfix mais pas moyen de mettre sur clé USB (elle n'est pas détectée), pas moyen d'aller sur internet (erreur de chargement de la page avec l'icône Réessayer).

Je peux naviguer sur mon ordinateur, lentement mais je peux quand même accéder à quelques trucs.

Je rame notamment au niveau du poste de travail.

Pour ce qui est du Cd Windows XP j'en ai un de disponible, et mon ami viens demain normalement pour m'aider à résoudre ce problème.

Si jamais tu as quelque chose à m'apprendre de plus, quelques conseils à me donner, je suis preneur.

Smart91 · Answer

Est-ce que tu peux essayer de faire une restauration systeme à une date antérieure au problème c'est-à dire avant le 23 juin à 11h11
Pour cela tu cliques sur démmarrer > Programmes > Accessoires > Outils systeme > Restauration du système. Et tu te laisses guider
Ensuite tu redémarre le PC en mode normal

Smart

Fuly · Answer

D'accord, j'essaierai ça un petit peu plus tard, après avoir passé la majeure partie de ma journée devant un écran noire pour ensuite n'avoir que du lag, je me détend un petit peu là.
Je te donnerai des nouvelles sans doute demain.

Smart91 · Answer

OK. Pas de problème. mais on va y arriver :-)

Smart

Fuly · Answer

J'ai donc essayer de faire faire un petit bond dans le temps à mon ordinateur, problème, je clique sur Restauration du Système et... rien, il ne se passe rien.
Aucune fenêtre qui s'ouvre ni quoi que ce soit d'autre.

Smart91 · Answer

On va faire autrement.
La console de récupération permet de démarrer sur une console texte afin de pouvoir effectuer des opérations.

Pour arriver sur la console de récupération :

Insére le CD-Rom de Windows XP 
Redémarre ton ordinateur pour démarrer sur le CD-Rom de Windows 
Dans la fenêtre bleue qui apparait

Choisis l'option Réparer en appuyant sur la touche R du clavier 
Dans la fenêtre noire obtenue 

Choisis alors l'installation de Windows sur laquelle tu souhaites démarrer, si tu n'as qu'un seul Windows d'installé, tapez 1 et valide par la touche Entrée du clavier 
Il  est ensuite demander le mot de passe administrateur qui a été défini à l'installation de Windows, si tu ne le connaissez appuyez directement sur la touche Entrée 
Tu vas obtenir obtenir le prompt c'est à dire : C:\Windows> ou C:\Winnt> suivi du curseur qui clignote.

Au niveau de ce prompt tu tapes (en gras):
C:\Winnt>cd.. puis entrée
Ensuites tu tapes:
C:\dir USBFix*.* puis entrée
Tu dois obtenir une liste de un ou plusieur fichiers USBFix (normalement tu devrais avoir deux fichiers:
usbFix.txt
usbfix_upload_Me xx.zip (c'est un fichier zip

Si ce fichier est présent il faut maintenant le copier sur ta clé USB.
Pour cela tu fais la commande suivante si H: est la lettre correspondant à ta clé USB:
C:\copie USBFix.txt H: puis entrée
tu fais de même pour copier le fichier zip

Ensuite depuis ta clé tu mets ces fichier sur ton autre PC et tu les postes dans ta prochaine réponse avec www.cijoint.fr

Smart

Fuly · Answer

Excuse-moi pour mon absence j'ai eut quelques problèmes.

J'ai finis par réinstaller Windows, je n'avais pas grand chose à perdre et c'était le plus rapide.

Désolé de t'avoir fait perdre du temps comme ça, et merci pour ton aide tout au long de ma mésaventure.

Tes explications étaient vraiment très claires, continue d'aider les gens en difficulté, tu le fais très bien.

Cordialement, Fuly.

Smart91 · Answer

OK. Merci de m'avoir tenu informé

Smart

Virus récalcitrant.

45 réponses

Discussions similaires

Newsletters