catastrophe : impossible de restaurer après n Fermé

Question

Bonjour, je suis en cours de nettoyage de mon pc et après une correction OTL, je redémarre mon ordi et l'écran reste sur le bureau sans les icônes. Ça apparait au bout d'un moment. Et là j'ai la vielle barre des taches Windows, pas de connexion a internet et impossible de restaurer le système (" restauration du système ne peut pas protéger votre ordinateur")

Je suis perdu, je ne sais pas quoi faire.

En plus c'est le PC d'une amie !!

Y-a-t-il une solution pour revenir a un état précédent ? Que faire ?

Merci !



Configuration: Windows Vista / Firefox 3.6.13

gen-hackman · Answer

salut quelqu'un te suit deja ?

odilou · Answer

oui mais je pense qu'il est parti se coucher et moi je dois rendre le PC demain, je ne sais plus quoi faire !!

Peux-tu m'aider ? au moins a restaurer ?

Merci d'avoir repondu..

Smart91 · Answer

Bonjour,

Est-ce que tu peux démarrer en mode sans echec avec prise en charges de connexions réseaux ?

Comment redémarrer en mode sans échec ?

Smart

odilou · Answer

oui, je peux redemarrer en mode sans echec avec prise en charge reseau. Mais après il me demande quel systeme d'exploitation et la j'ai 3 choix : 
- Microsoft Windows Recovry Console
-do not select this [débogeur activé]
- Microsoft Windows XP familiale

Lequel choisir ?

Smart91 · Answer

Essaie - Microsoft Windows XP familiale  pour voir si tu as accés au bureau avec toutes les icones et la barre de tâches

Smart

odilou · Answer

Merci pour ton aide.. 

Je choisi quel compte : administrateur ou PC ?

odilou · Answer

Et désolé, je sais que ce n'est pas conseillé de faire des doublons mais c'est que je suis vraiment dans la panade là !

J'espère qu'un de vous pourra m'aider ce soir..

odilou · Answer

oui il a redemarré mais avec ce que je décris plus haut. Une vielle
barre des taches, une vielle version des icônes, pas de restauration possible et sans connexion internet

gen-hackman · Answer

tu as un cd XP sous la main ?

odilou · Answer

non, je n'ai pas le cd chez moi. C'est si grave que ça?

gen-hackman · Answer

tu as de quoi graver sous la main ?

odilou · Answer

Non plus, pas de cd gravable.. désolé !

gen-hackman · Answer

bon on va essayer sur clé usb tu en as bien une ?

odilou · Answer

oui, ca j'ai !!

gen-hackman · Answer

ok 

http://sd-4.archive-host.com/membres/up/829108531491024/cdr.iso

enregistre ca sur ton bureau

tu as winRAR d'installé ?

odilou · Answer

J'ai win rar sur le Pc avec lequel j'écris en ce moment et qui marhce. 

Le PC qui bug est en mode sans echec prise en charge reseau à la page de choix du compte (administrateur ou PC) et comme ce n'est pas le mien je ne sais pas s'il y a winrar.

Et j''ai télécharger l'iso.

gen-hackman · Answer

ok ouvre l'iso avec winrar puis extrais le contenu "Extraire dans (le dossier du meme nom)

il faudra mettre tous les elements de l'iso dans le clé (pas le dosssier contenant , juste les elements contenus

odilou · Answer

Ma clé a dejà des choses dedans (dossier, fichiers..)faut-il que j'enlève tout pour ne laisser que les elements de l'iso ?

Une fois le transfert effectué que fais-je?

gen-hackman · Answer

oui vire tout pour plus de sureté

ensuite tu mets ta clé usb dans le pc malade et tu le redemarres , au tout debut tu tapotes la touche F2 qui devrait te faire rentrer dans le bios avec une page bleue

atteinds le menu "boot sequence" ou "boot order" et mets l'usb en "first boot" (premier boot) puis valide avec F10

le pc devrait demarrer sur la clé usb

odilou · Answer

Avec F2 rien ne se passe je reviens au choix du systeme d'exploitation : 

- Microsoft Windows Recovry Console
-do not select this [débogeur activé]
- Microsoft Windows XP familiale

gen-hackman · Answer

mmmm....essaie F11,F12,del,supp,F4,F5

faut tapoter assez vite 
¤¤¤¤¤¤?G3?-?@¢??@?(TM)©®?¤¤¤¤¤&#164......gros helper ^^

odilou · Answer

je suis sur la page bleu. Dans l'onglet boot, j'ai 4 proposition :  

- 1st boot device : cd/dvd 
- 2nd boot device : Network:realtek Bo 
- 3rd boot device : HDD:PM-WDC 
- 4th boot device : USB:Jetflash 

Si j'ai bien compris je vais sur le 4ème et je fais F10. 

Là il me dit : 

"Save configuration changes and exit setup ?" 

Avec 2 choix : [ok] ou [cancel] 

Je mets ok ?

odilou · Answer

J'ai mis ok et je reviens toujours a la page de choix du systeme d'exploitation..

odilou · Answer

Excuse moi mais je ne comprends pas : "tu fais réparer" ?

Ou se trouve "réparer". Dans le bios (la fenêtre bleu) ou ailleurs ? Sur le bureau ? Dans la clé ?

Excuse-moi, je suis vraiment nul ! :-(

gen-hackman · Answer

le pc doit redemarrer sur ta clé usb

odilou · Answer

Bon alors je reprends. 

Je démarre. Je tapote sur del pour rentrer dans le Bios. Dans l'onglet boot, j'ai 4 choix. je place l'USB en 1st boot device. Je valide avec F10. le pc redémarre, mais apparemment pas sur ma clé puisque j'en reviens toujours à mon bureau tout pourri..

Je l'ai fais deux fois toujours la même chose..

gen-hackman · Answer

ok tu es sure que tu as bien fait la copie des elements de l iso ?

je sais pas si tu as bien saisi ,

quand tu ouvres la clé tu vois directement tous les fichiers envoyés dedans sans passer par un dossier c'est ok ?

odilou · Answer

c'est ok. j'ai un dossier i386, un média BOOTFONT, une inscription registre cdrnopwd, 2 doc texte (CDRSET et CONTRAT DE LICENCE) et 7 fichiers (win51, win51ic, win51ic.SP1, win51ic.SP2, win51ip, win51ip.SP1 et win51ip.SP2).

Le tout directement sur la clé.

gen-hackman · Answer

ton pc demarre-t-il en invité de commande ?

gen-hackman · Answer

t'as essayé ca ?

Derniere bonne config connue

odilou · Answer

Oui, je l'ai deja fait une fois (pour essayer l'invite de commande %systemroot%\system32\restore\rstrui.exe, mais le chemin n'existait pas..) . Je pense pouvoir le refaire.

gen-hackman · Answer

pas comme ca qu'on fait

faut taper en commandes pas en chemins avec entrée à chaque fin

cd\
cd windows
cd system32
cd restore
rstrui.exe

odilou · Answer

dans l'invite de commande, j'ai :

C:\Documents and Settings\Administrateur>

Je tape "cd\" puis entrée
"cd windows" puis entrée
"cd system32" puis entrée
"cd restore" puis entrée
"rstrui.exe" puis entrée

C'est ça ?

gen-hackman · Answer

Je sélectionner DisqueImage. => oui
Puis je charge ubuntu-desktop.iso que j'ai telecharger ?=>non le petit iso que je t ai fait telecharger plus tot
J'indique le chemin de la clé. =>oui
Je valide.=>oui
Je mets la clé dans le PC malade et je refais la manip avec le boot? =>oui

odilou · Answer

Je charge l'iso cdr ?

odilou · Answer

j'ai fais tout ça. Maintenant j'ai une fenêtre bleu avec en titre : UNetboot in

dans la fenêtre "Default"

et en dessous, une ligne de commande:

> /ubnkern initrd=/ubninit 

Que faire maintenant ?

gen-hackman · Answer

si tu touches à rien normalement ca boote sur la clé

odilou · Answer

y a marqué "Automatic boot in [un compte à rebours à partir de 10] seconds"

Mais quand le compte à rebours arrive à 0, il repart à 10 et tourne en boucle.

gen-hackman · Answer

et si tu appuies sur entrrée sur defaut ? 
¤¤¤¤¤¤?G3?-?@¢??@?(TM)©®?¤¤¤¤¤&#164......gros helper ^^

odilou · Answer

Ben le compte à rebours revient encore à 10..

odilou · Answer

Encore maudit : "cd sUbs : Le chemin d'accès spécifié est introuvable" ..

gen-hackman · Answer

ok je viens de relire le rapport de combofix et je crois que j'ai trouvé quelque chose d'interessant

odilou · Answer

je suis pendu à tes doigts !!

gen-hackman · Answer

au demarrage tu as ce choix ou pas ? 

="Microsoft Windows Recovery Console" c'est avant le chargement de wondows
¤¤¤¤¤¤?G3?-?@¢??@?(TM)©®?¤¤¤¤¤&#164......gros helper ^^

odilou · Answer

oui j'ai ce choix la

odilou · Answer

La console, de recup s'ouvre.

Il me demande : " sur quelle installation de windows XP voulez-vous ouvrir une session (appuyer sur entrée pour annuler) ? "

gen-hackman · Answer

tape 1  

tu dois tomber la dessus :  

C:\WINDOWS>_  
¤¤¤¤¤¤?G3?-?@¢??@?(TM)©®?¤¤¤¤¤&#164......gros helper ^^

odilou · Answer

C'est ça (pour une fois !!)

[merci bcp bcp bcp]

gen-hackman · Answer

cd erdnt\sUbs
batch erdnt.con

odilou · Answer

si j'annule et que je ferme le bloc-note, il me demande si je veux sauvegarder les modifications. Je mets non j'imagine ?

gen-hackman · Answer

oui annule tout il faut retirer les attributs du fichier

tu as toujours ta fenetre noire ouverte ?

gen-hackman · Answer

tape 

attrib -h -s -a c:\boot.ini

odilou · Answer

Type de fichier : Application
Description : Myriad Installer
Emplacement : C:\_OTL\Movedfiles\01282011_230958\C:\Documents and Settings\PC\Application Data\ACAMPREF\Myriad\Updates\Install.exe
Taille : 17,4 Mo
lecture seul décoché  fichier caché décoché

veersion 5.6.5.0

dans l'onglet compatibilité rien n'est coché 
dans l'onglet résumé rien n'est marqué

gen-hackman · Answer

remets-là à sa place

odilou · Answer

Je remets quoi ? et où?

odilou · Answer

C'est vraiment super ce que tu fais. Je sais pas où ça va nous mener tout ça et si j'aurais fini avant de me faire tirer les oreilles, mais en tout cas, t'es vraiment un mec en or !

Merci mille fois !!

gen-hackman · Answer

pas de changement je presume ?

odilou · Answer

non, pas de changements..

gen-hackman · Answer

bien

demarrer/executer , tape :

sfc /scannow

odilou · Answer

ok, le scan des fichiers windows est lancé, mais ça m'a tout l'air de prendre une plombe.. 

J'espère qu'on ne s'endormira pas sur nos claviers avant ;-)..

gen-hackman · Answer

je le fais en meme temps j'en suis à 70% ^^

odilou · Answer

Ben j'ai pas de pourcentage, j'ai qu'une pauvre barre verte qui avance peniblement... 

A vu d'oeil, je dirais que je suis à 10%.. :-((

odilou · Answer

http://www.cijoint.fr/cjlink.php?file=cj201012/cijvTO7SnS.txt

odilou · Answer

de toute façon, je n'ai plus qu'une demi-heure, une heure... A mon avis c'est trop tard, je vais me faire tuer !

gen-hackman · Answer

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

&#9654 Relance List_Kill'em,avec le raccourci sur ton bureau.

mais cette fois-ci :

&#9654 choisis l'Option Clean

&#9654&#9654&#9654 Ne clique qu'une seule fois sur le bouton !!

laisse travailler l'outil.

en fin de scan la fenetre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau ,

&#9654 colle le contenu dans ta reponse

odilou · Answer

voilà le rapport après un clean :

¤¤¤¤¤¤¤¤¤¤ Kill'em by g3n-h@ckm@n 2.1.2.9 ¤¤¤¤¤¤¤¤¤¤ 
 
User : PC () 
Update on 28/12/2010 by g3n-h@ckm@n ::::: 10.45
Start at: 09:37:44 | 29/01/2011



Internet Explorer 8.0.6001.18702
Windows Firewall Status : Enabled


 

¤¤¤¤¤¤¤¤¤¤ Files/folders : 

Quarantined & Deleted !! : \AUTOEXEC.BAT   
Quarantined & Deleted !! : C:\Documents and Settings\All Users\Application Data\hpzinstall.log  
Quarantined & Deleted !! : C:\Documents and Settings\All Users\Application Data\OutlookFail.20081103.log  
Quarantined & Deleted !! : C:\WINDOWS\system32\AbaleZip.dll   
Quarantined & Deleted !! : C:\WINDOWS\System32\drivers\_004150_.tmp.dll   
 
¤¤¤¤¤¤¤¤¤¤ Hosts ¤¤¤¤¤¤¤¤¤¤

127.0.0.1       localhost   

¤¤¤¤¤¤¤¤¤¤ Registry ¤¤¤¤¤¤¤¤¤¤

Deleted : HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer : NoDrives   
Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer : NoDrives   
Deleted : HKCR\interface\{0fdcf5f0-d211-4412-a6e3-dd4938e26e24}    
Deleted : HKCR\interface\{105e2c3f-b804-4e5b-acdd-fd7733908d0e}    
Deleted : HKCR\interface\{a30dfaca-4174-438e-bdb8-ae8fd54313a7}    
Deleted : HKCR\interface\{aff229f4-c47c-4965-8a83-2bfca62ab441}    
Deleted : HKCR\interface\{cb5a0bc8-e15f-48e8-afc2-95cef3e97ac3}    
Deleted : HKCR\interface\{d5f2caa6-16d2-4d34-9aff-3dc30d94b8c1}    
Deleted : HKCR\Typelib\{fd90c192-481b-4a89-9fd7-cfa65709f541}    

¤¤¤¤¤¤¤¤¤¤ Internet Explorer ¤¤¤¤¤¤¤¤¤¤

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
Start Page	=         	http://go.microsoft.com/fwlink/?LinkId=69157
Local Page	=         	C:\WINDOWS\system32\blank.htm
Default_Search_URL	=         	http://go.microsoft.com/fwlink/?LinkId=54896
Default_Page_URL	=         	http://go.microsoft.com/fwlink/?LinkId=69157
Search Page	=         	http://go.microsoft.com/fwlink/?LinkId=54896

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
Start Page	=         	https://www.google.com/?gws_rd=ssl
Local Page	=         	C:\WINDOWS\system32\blank.htm
Search Page	=         	http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

¤¤¤¤¤¤¤¤¤¤ Security Center ¤¤¤¤¤¤¤¤¤¤

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center] 
FirstRunDisabled	=      	1 (0x1) 
AntiVirusDisableNotify	=      	0 (0x0) 
FirewallDisableNotify	=      	0 (0x0) 
UpdatesDisableNotify	=      	0 (0x0) 
AntiVirusOverride	=      	0 (0x0) 
FirewallOverride	=      	0 (0x0) 
 
¤¤¤¤¤¤¤¤¤¤ Services ¤¤¤¤¤¤¤¤¤¤

 Ndisuio : Start = 3   
 EapHost : Start = 2   
 Ip6Fw : Start = 2   
 SharedAccess : Start = 2   
 wuauserv : Start = 2   
 wscsvc : Start = 2   
 
 ¤¤¤¤¤¤¤¤¤¤ Winlogon
 
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon] 
 Shell	=         	explorer.exe 
 Userinit	=         	C:\WINDOWS\System32\userinit.exe, 

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
Disk Cleaned
Prefetch cleaned 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

FEATURE_BROWSER_EMULATION | svchost : 
====================================
 

Stealth MBR rootkit/Mebroot/Sinowal/TDL4 detector 0.4.2 by Gmer, http://www.gmer.net
Windows 5.1.2600 Disk: WDC_WD800BEVS-00RST0 rev.04.01G04 -> Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-3 

device: opened successfully
user: MBR read successfully

Disk trace:
called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll atapi.sys pciide.sys 
1 ntkrnlpa!IofCallDriver[0x804EE130] -> \Device\Harddisk0\DR0[0x86D98AB8]
3 CLASSPNP[0xF7507FD7] -> ntkrnlpa!IofCallDriver[0x804EE130] -> \Device\00000079[0x86DD19E8]
5 ACPI[0xF735D620] -> ntkrnlpa!IofCallDriver[0x804EE130] -> \Device\Ide\IdeDeviceP0T0L0-3[0x86DEE940]
kernel: MBR read successfully
user & kernel MBR OK 
 


End of Scan :  9:42:01,32

 
 
 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

gen-hackman · Answer

je pense que tu devrais retelacharger un nouveau combofix , le renommer avant de l'enregistrer sur le bureau , et de relancer un scan avec
supprime l'ancien avant
je vais me reposer je tiens plus
essaie de garder le pc qu'on continue , je serai là en fin d'aprem
ca fait 28h que je suis sur le site et là il faut que je dorme un peu

odilou · Answer

Pas de souci. Mais comme je ne suis pas chez moi je dois partir a midi. Et je peux pas lui laisser comme ça donc je vais essayer de voir avec quelqu'un pour le relais. Si je trouve pas j'esaierai a distance quand tu reviendras.

Merci beaucoup pour tout !!! t'as été génial !

Bon repos bien mérité !

a plus !

Merci, merci, merci !

gen-hackman · Answer

pas de quoi

odilou · Answer

et si je trouve un iso de xp home edition et que je reboote tout le systeme!? ça pourrait pas marcher ça?

gen-hackman · Answer

si tu reformates le pc completement oui....

Catastrophe : impossible de restaurer après n

71 réponses

Discussions similaires

Newsletters