Help! Windows ne démarre plus suite à rootkit

Résolu
Bonjour,

Après avoir détecté des rootkits que je n'ai pas eu le temps d'éliminer, Windows XP ne démarre plus : au démarrage j'arrive jusqu'à l'écran bleu "Bienvenue" puis écran noir et redémarrage ainsi de suite en boucle. Que puis-je faire????

Merci de votre aide!

23 réponses

Résumé de la discussion

Le fil expose un utilisateur confronté à démarrage bloqué de Windows XP après la détection de rootkits, menant à l'écran bleu 'Bienvenue', puis à un écran noir et à un redémarrage en boucle. Plusieurs réponses proposent des solutions techniques, notamment l'utilisation d'un live CD antivirus comme DrWeb Live CD pour démarrer l'ordinateur et nettoyer le système sans lancer Windows. D'autres échanges suggèrent des méthodes alternatives, comme installer Linux sur un disque ou une clé USB pour récupérer des données et isoler le disque infecté, ou utiliser le BIOS pour changer l'ordre d'amorçage. En parallèle, certains commentaires évoquent des difficultés matérielles comme un lecteur DVD ou USB non amorçable sur des équipements anciens, compliquant l'opération et incitant à tester plusieurs approches.

Bobot (l’IA à votre service)
  1. Contributeur sécurité
    Ok, alors fais ceci :

    Télécharge DrWeb Live CD.

    Grave le ensuite sur un CD mais en utilisant l'option " Graver l'image " ( pas " copie de données " ou autre )

    Ensuite mets le CD dans le lecteur du PC qui ne démarre pas. Il devrait normalement démarrer sur le CD.

    Tu n'as plus qu'à suivre les instructions données ici.
    1. Contributeur sécurité
      Je viens de lire : Ca ne peut pas marcher avec un disque externe?
      --

      Bin oui alors.
      Regardes bien:
      Tu prends ton iso de Toutou, 'moins évidente à installer qu'une Mint 9 , mais'...
      1:Utilises ton portable, puis installes Linux sur le disque externe.
      2:Une fois installé, prends l'externe fonctionnel
      3:Débranches ton disque malade du pc malade.
      4:Branches l'externe à sa place.
      Une fois l'externe reconnu et démarrable sur le malade, alors referme l'ordi, puis remets 'aussi' le DD infecte en fonction.

      5: Ayant identifié lequel est lequel dans le BIOS, alors démarres en priorité d'amorce l'externe.
      6: Linux va monter l'autre disque contenant Windows et te permettra de tout recouvrir dessus, puis se fichera bien des rootkits ou autres saletés :)
      Redis-moi.

      ***Membre Contributeur Sécurité***
      Steve Job 'Apple' est un génie du marketing, Bill Gates un génie de la finance 'W$'
      puis Linus Torvald et Richard Stallman 'Gnu/Linux' sont des génies de l'informatique...
      La vérité n'est pas toujours où nous cherchons, mais souvent où l'on refuse de voir...
      1. Contributeur sécurité
        Bonjour,

        Tu arrives à démarrer en mode sans échec?
        1. Non ^les flèches haut bas ne fonctionnent pas
      2. Contributeur sécurité
        Donc aucun mode ne permet de démarrer ton PC?
        1. J'ai pendant une fraction de secondes l'écran Windows XP qui affich en bas F2 et F12 Boots menu je crois à peine le temps de voir
      3. Merci beaucoup pour cette solution. Le problème, c'est que mon lecteur de CD ne fonctionne plus... Ca ne peut pas marcher avec un disque externe? J'avais prévu de changer mon PC qui est assez ancien mais j'aurais impérativement besoin de récupérer certaines données (historique de mes mails, contacts messagerie, favoris...). Y-a--il qchose à faire???
        1. J'ai copié Dr Web sur une clé USB que j'ai branchée sur mon PC. J'ai ensuite redémarré mon pc mais c'est comme avant : mêmes écrans en boucle ! Ai-je raté une étape???
          1. Après avoir encore redémarré mon pc je n'ai maintenant plus qu'un écran noir. Quelle est la marche à suivre pour "graver l'image " sur clé USB? J'ai simplement copié le fichier Dr web sur ma clé. Peut-être est-ce la raison du non fonctionnement???
            1. Contributeur sécurité
              Re,

              Oui, ce n'est pas comme ça que ca marche pour les live USB.
              En fait, DrWeb n'existe qu'en version live CD il me semble, donc déjà pour réparer le PC ca va être dur sans lecteur cd..

              Maintenant si tu veux récupérer tes données, il y a moyen de le faire avec un live USB d'une distribution linux. J'essaye de te trouver un tutoriel pour ça et je reviens te donner la marche à suivre.
              1. bjr
                le petit toutou il fais ça très bien
                https://www.commentcamarche.net/faq/24285-recuperer-ses-donnees-personnelles-avec-toutou-linux
                1. J'ai accédé au BIOS pour essayer de changer la séquence de boot sachant que je devrais installer le toutou ou autre via une clé usb. Voici ce que je vois :
                  IDE drive 1 : WDC WD400B....
                  IDE drive 2 : Quantum Fireball lct 20
                  IDE drive 3 : Compaq DVD-ROM
                  IDE Drive 4 : none

                  Rien qui ressemble à une clé usb, non?
                  1. Contributeur sécurité
                    Salut :) Xplode ^^
                    Plus simple pas mal avec une Mint ^^
                    https://www.commentcamarche.net/faq/15947-sauver-vos-documents-d-un-windows-mort-avec-le-live-cd-linuxmint
                    Même si l'iso est plus gros...
                    ***Membre Contributeur Sécurité***
                    Steve Job 'Apple' est un génie du marketing, Bill Gates un génie de la finance 'W$'
                    puis Linus Torvald et Richard Stallman 'Gnu/Linux' sont des génies de l'informatique...
                    La vérité n'est pas toujours où nous cherchons, mais souvent où l'on refuse de voir...
                    1. et voila !! je le savais qu'il allait apparaitre lui !! ^^

                      dès qu'on parle de Linux !!! lol
                    2. Contributeur sécurité
                      arffffff gen tu me suis espèce de capitaine du Malabar !, j'ai un sens inné du pingouin :)
                    3. oui car si je ne suis pas derriere toi , je n'aurai plus de boulot bientot MDR !
                  2. Une question préalable : ça ne craint pas trop d'e passer ma clé usb de mon pc infecté (planté) à mon portable que j'espère encore sain?
                    1. Contributeur sécurité
                      Oui ça craint si Windows s,ouvre et en plus si l'usb est en automatique ...
                      C'est pourquoi, tu es mieux d'utiliser ta USB pour mettre via unetbootin, un Linux et démarrer en live sur le PC malade.
                      Oui sauver les docs, si tu as une autre USB ou un externe ça roule :)
                      Unetbootin explications ici: http://cyber-nux.fr/tutoriels/93-creer-une-usb-bootable-linux-avec-unetbootin-video
                      Alors ainsi tu sauves tes docs et par la suite on peut voir pourquoi le malade est en simili phase terminal.
                      De plus, si tu as installé un bidule quelquonque qui a fait planter, alors via le Live Linux, tu peut avoir tous les droits et possibilités de supprimer le fautif et ce même si Windows est dans le côma ^^
                      ***Membre Contributeur Sécurité***
                      Steve Job 'Apple' est un génie du marketing, Bill Gates un génie de la finance 'W$'
                      puis Linus Torvald et Richard Stallman 'Gnu/Linux' sont des génies de l'informatique...
                      La vérité n'est pas toujours où nous cherchons, mais souvent où l'on refuse de voir...
                      1. simili phase terminal.

                        lol

                        attention il va te proposer de passer sous linux ^^
                      2. Contributeur sécurité
                        JAMAIS, voyons t'es fou ! Linux ça craint 'pour les réparateurs surtout' mais bon ça craint quand même ,,,--->>> ok ciao
                      3. lol ^^
                    2. Je suis en train de mettre toutou sur ma clé usb via unetbootin mais celui-ci ne reconnaît pas ma clé usb et me demande de la reformater en FAT 32????
                      1. Contributeur sécurité
                        Et bien oui alors format-là en Fat 32 , car le Fat 32 est vu par Windows et bien-sûr Linux, bien, 'vu' disons reconnu et possible de lecture et écriture.
                        1. Bon, ça y est, j'ai installé toutou sur ma clé usb et branché la clé sur le pc malade. Mais il ne se passe rien : écran noir... Je dois changer qqchose dans le bios ou pas (voir plus haut ce que j'obtenais dans le bios)?
                          • 1
                          • 2