Au secours, l ordi ne demarre plus :( Résolu/Fermé

Question

Bonjour, 

J ai un virus et maintenant l ordi ne demarre meme plus
 ca me met un ecran noir et on ne peut rien faire.

Avant que ca coupe j avais pu faire un diagnostic ZHP que voici :
http://www.cijoint.fr/cjlink.php?file=cj201010/cijIbzFzMw.txt 

sur l ordi inecte j ai ZHP, malewarebit et cc cleaner en programmes disponibles.

la config est windows vista et mozilla firefox.

je sais demarrer en mode sans echec mais ensuite je ne sais pas quoi faire ??

s il vous plait aidez moi je suis desesperee la :(

merci par avance pour votre aide.

stenzo · Answer

Bonjour,  
Je ne suis pas un expert en analyse de rapport ZHPDiag, mais il semblerait que ce soit le Master Boot Record qui soit infecté et endommagé.  
C'est en gros ce qui permet à windows de s'ouvrir.  
Une des solution consisterait à restaurer le MBR en utilisant la commande bootrec /fixmbr depuis la console de récupération, mais sans certitude.   
Ce ne sont que des indications, je dis peut-être une connerie donc attend l'aide d'un vrai connaisseur.  
Bon courage, A+ ;)

helpalaide · Answer

erf...
de toutes manieres la... j ai rien compris de ce que tu as dit... 
je veux bien faire tout ca mais faut qu on m explique comment...

helpalaide · Answer

c est de plus en plus l horreur
au moment des choix mode sans echec etc... y a un truc qui apparaissait repair system
j ai clique dessus essaye et redemarre et ca me fait toujours le meme ecran noir

le truc la c est que j arrive meme plus a demarrer en mode sans echec.
quand je tape f8 au demarrage maintenant il me demande de choisir entre :

p0 st 332081 3as
p1 hl dt st dvdram gh40f
generic usb sd reader
generic usb cf reader
generic usb sm reader
generic usb ms reader

j ai essaye les deux premiers et ca me donne le meme ecran noir.

je sais plus quoi faire help :(...

jlpjlp · Answer

slt le lien pour Zhpdiag ne marche pas


voir ceci: en attendant le rapport ...
https://www.commentcamarche.net/informatique/windows/259-que-faire-quand-windows-ne-demarre-plus/


le mode sans echec marche ou pas ?

helpalaide · Answer

salut,

merci pour vos reponses !

non le mode sans echec ne marche plus non plus il me donne les choix que j ai indique plus haut quand je tape f8, je peux choisir l un d eux ou ca sert a rien ?

bon j essaye de retrouver le cd windows vista la... bien sur je ne retrouve que le cd windows xp de l ancien ordinateur et pas celui la grmmmllll

helpalaide · Answer

re,

je ne sais pas pourquoi tu n arrives pas a lire le dossier en cijoint.fr les autres ont pu le lire apparemment ?

y a t il un moyen de faire sans cd ? visiblement on n a pas eu de cd windows vista avec l ordi j ai bien regarde, rien trouve...

helpalaide · Answer

bon j ai essaye au hasard de mettre le cd de windows xp et du coup j ai pu recuperer le mode sans echec.

je vais essayer de suivre les instructions que vous m avez donnees maintenant.

je vous tiens au courant

helpalaide · Answer

j ai lance une restauration du systeme la c est ca que je devais faire ?

helpalaide · Answer

bon la restauration n a pas fait grand chose meme s il a marque que c etait successfully

je suis sur l invite de commande la et j ai marque comme indique sur le lien de sherred : bootrec.exe/fix MBR ( j ai essaye en le marqunt une fois et deux fois parce que sur le site c est mis deux fosi sur la meme ligne )

mais ca ne marche pas. ca me marque : "bootrec.exe" is not recognized etc...

je fais quoi ?

helpalaide · Answer

re bonjour,

ouf je vous écris de nouveau depuis mon ordi... !

apparemment la restauration du système a suffit à faire remarcher le démarrage.

Comment je fais pour virer le virus maintenant ?

sherred · Answer

commence par
télécharge Malwarebyte's ici 
http://data-cdn.mbamupdates.com/v0/program/data/mbam-setup-1.46.exe
ou ici
https://www.clubic.com/telecharger-fiche215092-malwarebytes-anti-malware.html
le programme va se mettre automatiquement a jour. 

Une fois a jour, le programme va se lancer; click sur l'onglet paramètre, et coche la case : "Arrêter internet explorer pendant la suppression". 

Click maintenant sur l'onglet recherche et coche la case : "executer un examen rapide". 

Puis click sur "rechercher". 

Laisse le scanner le pc... 

Si des éléments on été trouvés > click sur supprimer la sélection. 

si il t'es demandé de redémarrer > click sur "yes". 

A la fin un rapport va s'ouvrir; sauvegarde le de manière a le retrouver en vu de le poster sur le forum. 

Copie et colle le rapport stp. 

PS : les rapport sont aussi rangé dans l onglet rapport/log

jlpjlp · Answer

effectivement le lien marche de zhpdiag... un plantage de firefox qui ne trouvait pas ...

je te laisse poursuivre Sherred


bonne suite

helpalaide · Answer

c'est fait :)

il n'a rien trouvé du tout, voici le rapport :

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4986

Windows 6.0.6002 Service Pack 2
Internet Explorer 7.0.6002.18005

29/10/2010 14:47:44
mbam-log-2010-10-29 (14-47-44).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 143895
Temps écoulé: 9 minute(s), 25 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

merci beaucoup pour votre aide.

helpalaide · Answer

Il faut que je fasse autre chose ?

helpalaide · Answer

le voici :

http://www.cijoint.fr/cjlink.php?file=cj201010/cij4ONFJFE.doc

sherred · Answer

1) Télécharge mbr.exe de Gmer ici : 
http://www2.gmer.net/mbr/mbr.exe 
et enregistre le fichier sur le Bureau. 

Merci à Malekal pour le tutoriel 

Désactive tes protections et coupe la connexion. (Antivirus et antispywares, HIPS et autre résident) 
Double clique sur mbr.exe 
Un rapport sera généré : mbr.log 
En cas d'infection, ce message "MBR rootkit code detected" va apparaitre.

helpalaide · Answer

voilà :

http://www.cijoint.fr/cjlink.php?file=cj201010/cijC6HIHSG.txt

sherred · Answer

Dans le menu Démarrer- Exécuter tape ou fait un copier/collé de ca : %userprofile%\Bureau\mbr -f

helpalaide · Answer

Bonjour,

quand je le fais il me met un message d'erreur :

"C:\users\loulou\Bureau refers to a location that is unavailable. It could be on a hard drive on this computer, or on a network. Check to make sure that the disk is properly inserted, or that you are connected to the Internet or your network, and then try again. If it stil cannot be located the information might have been moved to a different location."

J'ai vérifié qu'internet marchait et recommencé, même chose.

J'ai aussi essayé en marquant "Desktop" à la place de "Bureau" parce que mon ordi est en anglais et là il me dit qu'il ne peut pas trouver et que je fasse attention si j'ai tapé le nom correctement.

stenzo · Answer

Bonjour, 
Windows était déjà en anglais lorsque tu l'as acheté ?? ou quelqu'un te l'a installé dans cette lange ? 
Ca serait vraiment plus pratique de l'avoir en français. Pour toi et pour ceux qui t'aideront à l'avenir sur internet pour divers problèmes.

Essayes ca : 

"%userprofile%\Desktop\mbr" -f

helpalaide · Answer

Bonjour,

je vis en Norvège, j'avais le choix entre l'acheter en norvégien ou en anglais :).

J'ai essayé ce que tu m'as donné, il me dit qu'il ne peut pas trouver, que je vérifie que j'ai bien tapé le nom...

stenzo · Answer

Ah ok tu vis en Norvège, tout s'explique.
C'est sûre qu'en Norvégien ca aurait encore plus compliqué les choses ^^

As-tu bien toujours le fichier mbr.exe sur ton bureau ?

helpalaide · Answer

Oui mais il s'appelle "MBRCheck"

stenzo · Answer

Non c'est pas ca :)  
Celui-ci est en rapport avec ZHPDiag. 

On reprend : 

Télécharges à nouveau mbr.exe sur ton bureau : 

http://www2.gmer.net/mbr/mbr.exe 

Tape ensuite "%userprofile%\Desktop\mbr" -f  dans Exécuter. 

Pour finir poste dans ta prochaine réponse le contenu du fichier mbr.log qui se trouve sur ton bureau lui aussi ;)

helpalaide · Answer

ah voilà :)

Windows 6.0.6002 Disk: ST332081 rev.SD23 -> \Device\0000004e

device: opened successfully
user: MBR read successfully
kernel: MBR read successfully
user & kernel MBR OK

helpalaide · Answer

C'est fait :).

sherred · Answer

Ccleaner https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/
*Décocher dans le menu Options - sous-menu Avancé : 
Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 24 heures .
tu fait le nettoyage
Fichiers temporaires de Windows 
Cookies, cache, historique d'Internet Explorer, Opera et Firefox 
Documents récents de Windows
et ensuite onglet registre recherche et réparation de la base de registre.
------------------------------

helpalaide · Answer

c'est fait, cookies nettoyés et registre réparé.

helpalaide · Answer

Non l'ordi marche nickel :) 

Merci beaucoup !

Question... comment ce virus a-t-il pu entrer étant donné que j'ai un antivirus ( avira ) et un pare-feu ( celui de windows )

comment je dois faire à l'avenir pour que ça n'arrive plus ?

stenzo · Answer

Ton antivirus est-il bien à jour ?   
Pour se faire : Clique droit sur l'icone Antivir dans ta barre des tâches -> Démarrer la mise à jour.   

Effectues toujours les mises à jour de Windows également. Même si il me semble que sur Vista elles se fassent automatiquement à chaque redémarrage de ton pc.  

Le pare feu Windows n'est pas ce qui se fait de mieux en matière de Firewall.   
Je te conseillerais de télécharger et d'installer Zone Alarm par exemple :   

https://www.commentcamarche.net/telecharger/securite/24863-zonealarm/   

Ensuite, pour éviter les infections il n'y a pas de recette miracle. Le simple fait de ne pas télécharger/ouvrir/installer des fichiers ou des programmes dont tu ne connais pas la provenance ni l'utilité peut t'éviter des problèmes.   
Idem lorsque tu surf, ne pas te diriger sur des sites suspects ou à caractère illégal (p2p, torrent, certains jeux en ligne qui te demande d'installer un logiciel...etc).   

Tu réfléchis toujours avant de cliquer et non l'inverse ;)   

Pour finir, si tu as plusieurs pc chez toi connectés en réseau, il est possible que l'une des autres machines soit infectée et qu'elle contamine la tienne. 
Il serait judicieux de vérifier les autres machines aussi. 

Bonne continuation !

helpalaide · Answer

Tout est à jour maintenant mais ça ne l'était pas avant effectivement...
je vais installer zone alarm oki :)

Pour la façon dont j'ai chopé le virus... ppffff.... j'étais sur un site d'annonces immobilières ( je cherche à acheter ) et il y a une annonce qui était spécialement pas chère, j'ai cliqué dessus et quand j'ai cliqué sur la photo de la maison l'ordinateur en a bippé de terreur lol... fin bref...

Les programmes de téléchargement j'utilise pas et je fais gaffe un peu à tout.

Pas d'autre ordi à la maison pour ça je suis tranquille ouf !

Par contre quand j'ai vu que l'ordi démarrait plus etc... une fois que j'ai réussi à démarrer en mode sans échec j'ai copié tout ce que j'avais d'important sur ma clé USB.

Comment je fais pour désinfecter la clé maintenant ? ça suffit que je passe avira dessus ou y'a autre chose à faire ?

Merci encore :)

stenzo · Answer

Une machine ne s'infecte pas en ouvrant une photo sur internet :) 
A moins que l'ouverture de celle-ci à entrainer le téléchargement ou l'installation d'un plug-in, d'un programme ou autre... 
Sur quel site d'annonces immobilières étais-tu ? 
Tu étais surement déjà infecté bien avant de visiter ce site. 

Pour la clé USB, ce n'est pas utile de la scanner. Elle ne devrait pas être infecté selon ce que tu as mis dessus (jpg, avi, doc...) sauf si tu me dis maintenant que tu as copié dessus des fichiers du système. 
Dans tous les cas, lorsque tu transféreras des fichiers de ta clé sur ton DD, Antivir les scannera automatiquement ;)

helpalaide · Answer

J'étais sur "finn.no" c'est un site norvégien ;).
oki j'étais infectée avant alors mais c'est quand j'ai cliqué sur ce truc que ça a bippé et que Avira a paniqué :D.

Ok pour la clé usb :). Non je n'ai copié que des textes et des photos hi hi ! donc tout va bien !

Me reste plus qu'à vous remercier toi et sherred pour votre aide précieuse et je vais de ce pas marquer ce sujet en "résolu" :).

helpalaide · Answer

ah euh... je ne trouve pas comment mettre le sujet en "résolu", j'ai cliqué sur le lien que me donnait mon email pour signaler que c'est résolu mais je tombe juste sur le premier message et je ne vois pas où signaler...

sherred · Answer

important
https://www.commentcamarche.net/faq/16831-tutoriel-configuration-optimale-d-antivir-personal