Problème : Ram au maximum sans raison
Clémence
-
moment de grace Messages postés 30049 Statut Contributeur sécurité -
moment de grace Messages postés 30049 Statut Contributeur sécurité -
Bonjour Bonjour =) Voila, j'ai un souci depuis hier. Quelques minutes après le lancement de mon ordinateur, la rame se lance à fond fond ( donc plafonne a 3.9x Go ) et cela sans interruption. J'ai donc supposé que j'avais un virus, regarder un peu les process en cours...
J'ai csrss.exe ( Deux fois d'ailleurs ) qui semble etre lié a la memoire vive mais qui est un processus system donc j'y touche pas.
J'ai utilisé Malwarebyte mais aucun succes, il ne detecte rien.
Alors... Pouvez vous m'aidez ?
Je dois faire suivre un rapport Hijackthis ou un autre ? ( car certains demandent des rapports différents ^^' )
Merci beaucoup a ceux qui pourrons m'aider ou essayerons.
( Config : Dell Studio 17 i5 de septembre. Donc plutot récent )
J'ai csrss.exe ( Deux fois d'ailleurs ) qui semble etre lié a la memoire vive mais qui est un processus system donc j'y touche pas.
J'ai utilisé Malwarebyte mais aucun succes, il ne detecte rien.
Alors... Pouvez vous m'aidez ?
Je dois faire suivre un rapport Hijackthis ou un autre ? ( car certains demandent des rapports différents ^^' )
Merci beaucoup a ceux qui pourrons m'aider ou essayerons.
( Config : Dell Studio 17 i5 de septembre. Donc plutot récent )
16 réponses
bonjour
Télécharge ZHPDiag ( de Nicolas coolman ).
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
(outil de diagnostic)
Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )
Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin ( vista )
Clique sur la loupe en haut à gauche, puis laisse l'outil scanner.
Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau.
Rend toi sur http://pjjoint.malekal.com/
Clique sur "Parcourir "
Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau
Clique ensuite sur "Envoyer le fichier " et copie/colle le lien dans ton prochain message
Télécharge ZHPDiag ( de Nicolas coolman ).
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
(outil de diagnostic)
Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )
Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin ( vista )
Clique sur la loupe en haut à gauche, puis laisse l'outil scanner.
Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau.
Rend toi sur http://pjjoint.malekal.com/
Clique sur "Parcourir "
Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau
Clique ensuite sur "Envoyer le fichier " et copie/colle le lien dans ton prochain message
Re x) Il en a fallu du temps pour ce rapport, en esperant qu'il aide.
http://www.cijoint.fr/cjlink.php?file=cj201102/cijFGDQ3hc.txt
Et merci
http://www.cijoint.fr/cjlink.php?file=cj201102/cijFGDQ3hc.txt
Et merci
Le meme rapport mais heberger d'une façon différente : https://pjjoint.malekal.com/files.php?id=247d8bfca5127
pas sûr du tout qu'il est une infection
poste moi ce rapport de combofix stp
C:\ComboFix.txt
_________
Rends toi sur ce site :
https://www.virustotal.com/gui/
Clique sur parcourir et cherche ce fichier :
C:\Windows\System32\dgderapi.dll
Clique sur Send File.
Un rapport va s'élaborer ligne à ligne.
Attends la fin. Il doit comprendre la taille du fichier envoyé.
Copie le lien de Virus Total dans ta réponse.(l'url de la page des résultats)
Si tu ne trouves pas le fichier alors
Affiche tous les fichiers et dossiers :
Pour cela :
Clique sur démarrer/panneau de configuration/option des dossiers/affichage
Cocher afficher les dossiers cachés
Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"
Décocher masquer les extensions dont le type est connu
Puis fais «appliquer» pour valider les changements.
Et OK
poste moi ce rapport de combofix stp
C:\ComboFix.txt
_________
Rends toi sur ce site :
https://www.virustotal.com/gui/
Clique sur parcourir et cherche ce fichier :
C:\Windows\System32\dgderapi.dll
Clique sur Send File.
Un rapport va s'élaborer ligne à ligne.
Attends la fin. Il doit comprendre la taille du fichier envoyé.
Copie le lien de Virus Total dans ta réponse.(l'url de la page des résultats)
Si tu ne trouves pas le fichier alors
Affiche tous les fichiers et dossiers :
Pour cela :
Clique sur démarrer/panneau de configuration/option des dossiers/affichage
Cocher afficher les dossiers cachés
Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"
Décocher masquer les extensions dont le type est connu
Puis fais «appliquer» pour valider les changements.
Et OK
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Alors voila le resultat de VirusTotal ( qui me dit que j'ai déja scanné ce fichier, ce qui est faux, fin, moi j'ai jamais rien fais :DD )
Et heu pour l'rapport combo fix, il date d'hier ( enfin, cette nuit ) , le voila :
https://pjjoint.malekal.com/files.php?id=51332cc820137
Et heu pour l'rapport combo fix, il date d'hier ( enfin, cette nuit ) , le voila :
https://pjjoint.malekal.com/files.php?id=51332cc820137
VirusTotal : http://www.virustotal.com/file-scan/reanalysis.html?id=65524e71e53cffa3e07ed6678c9029e294b9c1ad6ece4c4d6cb723b99bc2c542-1298051328 ( Désolé, navigateur qui a planté ^^' )
on va voir
1)
/!\ ATTENTION /!\ Le script qui suit a été écrit spécialement pour cet utilisateur, il n'est pas transposable sur un autre ordinateur !
crées un sur ton bureau un nouveau fichier bloc note que tu nommeras CFScript
Copies y ce texte dedans et enregistres le
KillAll::
File::
c:\windows\SysWow64\dgderapi.dll
Folder::
c:\users\Anthony\AppData\Local\{B1AC8E68-B53E-4079-924A-660E6960D9E1}
c:\users\Anthony\AppData\Local\{ABCCCC73-E84F-4CBD-A034-3F93658F2CD2}
c:\users\Anthony\AppData\Local\{CB9A1F54-8B1C-46DA-B7D7-142581E8D207}
c:\users\Anthony\AppData\Local\{4CBF1661-66F3-43B8-882E-CAF2BBBE548B}
c:\users\Anthony\AppData\Local\{D4504B31-59F2-4748-8238-BDEA361CB79C}
c:\users\Anthony\AppData\Local\{C850F8F8-C226-40CB-9FD2-3BC7D524351B}
c:\users\Anthony\AppData\Local\{75688CE3-E06C-4F90-804E-969B929838A6}
c:\users\Anthony\AppData\Local\{792CE047-37E8-4BA3-9DDB-EFDE563E8501}
c:\users\Anthony\AppData\Local\{8A28E24C-CDBD-4319-9CF5-4C8313F4AE42}
c:\users\Anthony\AppData\Local\{D9A748CF-46CD-42A7-A640-CA5550833254}
c:\users\Anthony\AppData\Local\{5D20C76A-5DDB-4AD7-9BCC-80270B91E558}
c:\users\Anthony\AppData\Local\{E3748769-3940-48A9-82DA-37DD26AC5027}
c:\users\Anthony\AppData\Local\{F9BA46DD-078B-44D0-85FD-36331AC77055}
c:\users\Anthony\AppData\Local\{3D45A5D1-B5F0-46F7-B3F8-752138BAAF3F}
c:\users\Anthony\AppData\Local\{2040793B-1526-4C51-B6F7-2808166CE631}
c:\users\Anthony\AppData\Local\{19A0F663-4A2E-455B-B1F8-19DD666F2069}
c:\users\Anthony\AppData\Local\{00E6794A-BBD7-424A-9DDC-708C356F012C}
c:\users\Anthony\AppData\Local\{59A445F2-5875-4A42-BFD4-1F600103DBDC}
c:\users\Anthony\AppData\Local\{992F8955-7396-4A8B-BC76-05A3BEA81A97}
c:\users\Anthony\AppData\Local\{7AD31AA1-F049-46D9-B0F2-5878ECC0F350}
c:\users\Anthony\AppData\Local\{C72B2A21-4B27-4437-95E9-9DFF5C7487A6}
c:\users\Anthony\AppData\Local\{33E41302-EFFB-4589-8C03-3A6B13AD559E}
c:\users\Anthony\AppData\Local\{AFE8F103-7798-4266-9AB9-1116F64927AD}
c:\users\Anthony\AppData\Local\{81E1934A-7D73-46D0-97F9-80F775A3EFC3}
c:\users\Anthony\AppData\Local\{50DD2661-3161-4AA2-9B1D-6B9B028BA084}
c:\users\Anthony\AppData\Local\{074BEF2B-5926-4D07-A84E-292F130026CB}
c:\users\Anthony\AppData\Local\{AB326B9B-BF63-41E7-AEBA-F6D5CC73EE77}
c:\users\Anthony\AppData\Local\{850CB371-5698-43C2-80EF-B139F36459BC}
c:\users\Anthony\AppData\Local\{AF20910D-98E5-4E10-BDB8-9EB415B37FCB}
c:\users\Anthony\AppData\Local\{37C28822-EEA0-47C0-954F-61E7B005C8A0}
c:\users\Anthony\AppData\Local\{3368BB43-57D1-4F9C-9FE1-ED9C917AB47C}
c:\users\Anthony\AppData\Local\{68432FB9-7EE7-480E-B468-BF71A4C16BE0}
c:\users\Anthony\AppData\Local\{709B8CB1-D659-4307-B86D-E6C95927778F}
c:\users\Anthony\AppData\Local\{DF6C0BC1-7733-4A7F-B55F-1AD441215B3B}
c:\users\Anthony\AppData\Local\{0971D552-132D-48E1-8BC6-A3ECE920E626}
* Désactive tes logiciels de protection
* Fais un glisser/déposer de ce fichier CFScript.txt sur le fichier Combofix.exe (comme le lien suivant)
http://sd-2.archive-host.com/membres/images/135518691112296573/cfscriptop0.gif
* Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal ! Ne touche à rien tant que le scan n'est pas terminé.
* Une fois le scan achevé, un rapport va s'afficher: poste son contenu.
* Si le fichier ne s'ouvre pas, il se trouve ici ? C:\ComboFix.txt
___________
2)
Rends toi sur ce site :
https://www.virustotal.com/gui/
Clique sur parcourir et cherche ce fichier :
c:\windows\SysWow64\PnkBstrB.ex0
Clique sur Send File.
Un rapport va s'élaborer ligne à ligne.
Attends la fin. Il doit comprendre la taille du fichier envoyé.
Copie le lien de Virus Total dans ta réponse.(l'url de la page des résultats)
Si tu ne trouves pas le fichier alors
Affiche tous les fichiers et dossiers :
Pour cela :
Clique sur démarrer/panneau de configuration/option des dossiers/affichage
Cocher afficher les dossiers cachés
Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"
Décocher masquer les extensions dont le type est connu
Puis fais «appliquer» pour valider les changements.
Et OK
CONTRIBUTEUR SECURITE
En désinfection, c'est la fin le plus important !
"Restez" jusqu'au bout...merci
1)
/!\ ATTENTION /!\ Le script qui suit a été écrit spécialement pour cet utilisateur, il n'est pas transposable sur un autre ordinateur !
crées un sur ton bureau un nouveau fichier bloc note que tu nommeras CFScript
Copies y ce texte dedans et enregistres le
KillAll::
File::
c:\windows\SysWow64\dgderapi.dll
Folder::
c:\users\Anthony\AppData\Local\{B1AC8E68-B53E-4079-924A-660E6960D9E1}
c:\users\Anthony\AppData\Local\{ABCCCC73-E84F-4CBD-A034-3F93658F2CD2}
c:\users\Anthony\AppData\Local\{CB9A1F54-8B1C-46DA-B7D7-142581E8D207}
c:\users\Anthony\AppData\Local\{4CBF1661-66F3-43B8-882E-CAF2BBBE548B}
c:\users\Anthony\AppData\Local\{D4504B31-59F2-4748-8238-BDEA361CB79C}
c:\users\Anthony\AppData\Local\{C850F8F8-C226-40CB-9FD2-3BC7D524351B}
c:\users\Anthony\AppData\Local\{75688CE3-E06C-4F90-804E-969B929838A6}
c:\users\Anthony\AppData\Local\{792CE047-37E8-4BA3-9DDB-EFDE563E8501}
c:\users\Anthony\AppData\Local\{8A28E24C-CDBD-4319-9CF5-4C8313F4AE42}
c:\users\Anthony\AppData\Local\{D9A748CF-46CD-42A7-A640-CA5550833254}
c:\users\Anthony\AppData\Local\{5D20C76A-5DDB-4AD7-9BCC-80270B91E558}
c:\users\Anthony\AppData\Local\{E3748769-3940-48A9-82DA-37DD26AC5027}
c:\users\Anthony\AppData\Local\{F9BA46DD-078B-44D0-85FD-36331AC77055}
c:\users\Anthony\AppData\Local\{3D45A5D1-B5F0-46F7-B3F8-752138BAAF3F}
c:\users\Anthony\AppData\Local\{2040793B-1526-4C51-B6F7-2808166CE631}
c:\users\Anthony\AppData\Local\{19A0F663-4A2E-455B-B1F8-19DD666F2069}
c:\users\Anthony\AppData\Local\{00E6794A-BBD7-424A-9DDC-708C356F012C}
c:\users\Anthony\AppData\Local\{59A445F2-5875-4A42-BFD4-1F600103DBDC}
c:\users\Anthony\AppData\Local\{992F8955-7396-4A8B-BC76-05A3BEA81A97}
c:\users\Anthony\AppData\Local\{7AD31AA1-F049-46D9-B0F2-5878ECC0F350}
c:\users\Anthony\AppData\Local\{C72B2A21-4B27-4437-95E9-9DFF5C7487A6}
c:\users\Anthony\AppData\Local\{33E41302-EFFB-4589-8C03-3A6B13AD559E}
c:\users\Anthony\AppData\Local\{AFE8F103-7798-4266-9AB9-1116F64927AD}
c:\users\Anthony\AppData\Local\{81E1934A-7D73-46D0-97F9-80F775A3EFC3}
c:\users\Anthony\AppData\Local\{50DD2661-3161-4AA2-9B1D-6B9B028BA084}
c:\users\Anthony\AppData\Local\{074BEF2B-5926-4D07-A84E-292F130026CB}
c:\users\Anthony\AppData\Local\{AB326B9B-BF63-41E7-AEBA-F6D5CC73EE77}
c:\users\Anthony\AppData\Local\{850CB371-5698-43C2-80EF-B139F36459BC}
c:\users\Anthony\AppData\Local\{AF20910D-98E5-4E10-BDB8-9EB415B37FCB}
c:\users\Anthony\AppData\Local\{37C28822-EEA0-47C0-954F-61E7B005C8A0}
c:\users\Anthony\AppData\Local\{3368BB43-57D1-4F9C-9FE1-ED9C917AB47C}
c:\users\Anthony\AppData\Local\{68432FB9-7EE7-480E-B468-BF71A4C16BE0}
c:\users\Anthony\AppData\Local\{709B8CB1-D659-4307-B86D-E6C95927778F}
c:\users\Anthony\AppData\Local\{DF6C0BC1-7733-4A7F-B55F-1AD441215B3B}
c:\users\Anthony\AppData\Local\{0971D552-132D-48E1-8BC6-A3ECE920E626}
* Désactive tes logiciels de protection
* Fais un glisser/déposer de ce fichier CFScript.txt sur le fichier Combofix.exe (comme le lien suivant)
http://sd-2.archive-host.com/membres/images/135518691112296573/cfscriptop0.gif
* Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal ! Ne touche à rien tant que le scan n'est pas terminé.
* Une fois le scan achevé, un rapport va s'afficher: poste son contenu.
* Si le fichier ne s'ouvre pas, il se trouve ici ? C:\ComboFix.txt
___________
2)
Rends toi sur ce site :
https://www.virustotal.com/gui/
Clique sur parcourir et cherche ce fichier :
c:\windows\SysWow64\PnkBstrB.ex0
Clique sur Send File.
Un rapport va s'élaborer ligne à ligne.
Attends la fin. Il doit comprendre la taille du fichier envoyé.
Copie le lien de Virus Total dans ta réponse.(l'url de la page des résultats)
Si tu ne trouves pas le fichier alors
Affiche tous les fichiers et dossiers :
Pour cela :
Clique sur démarrer/panneau de configuration/option des dossiers/affichage
Cocher afficher les dossiers cachés
Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"
Décocher masquer les extensions dont le type est connu
Puis fais «appliquer» pour valider les changements.
Et OK
CONTRIBUTEUR SECURITE
En désinfection, c'est la fin le plus important !
"Restez" jusqu'au bout...merci
Voila le VirusTotal :
http://www.virustotal.com/file-scan/reanalysis.html?id=940648151293f2e07354da0867421161de0bbfa06139ca11cbf745bcf69b25d7-1298057614
Et voici le comboFix' :
https://pjjoint.malekal.com/files.php?id=7992c4a14879
Mais heu, à vrai dire, il me semble avoir trouver le probleme ( et non la solution )
Un fichier Mkv de 5 go semble etre la cause. Quand je ne le touche pas ( ni renommer, ni deplacer ni rien ), la RAM semble etre normal et tourner normalement.
Par contre, quand je touche a ce fichier... L'ordi crise totalement.
J'ai donc tenter de 1/ le supprimer, impossible. ( Message d'erreur, l'explorateur windows l'utilise )
2/ Mettre un fichier de meme nom dans le dossier et le remplacer => Impossible
3/ Le delete en ligne de commande. Meme la, impossible. ! ( en ayant prealablement desactivé l'exploreur...
Je pense donc (Avec le peu de déduction que j'ai ) que sa viens de la... Merci de ton aide
http://www.virustotal.com/file-scan/reanalysis.html?id=940648151293f2e07354da0867421161de0bbfa06139ca11cbf745bcf69b25d7-1298057614
Et voici le comboFix' :
https://pjjoint.malekal.com/files.php?id=7992c4a14879
Mais heu, à vrai dire, il me semble avoir trouver le probleme ( et non la solution )
Un fichier Mkv de 5 go semble etre la cause. Quand je ne le touche pas ( ni renommer, ni deplacer ni rien ), la RAM semble etre normal et tourner normalement.
Par contre, quand je touche a ce fichier... L'ordi crise totalement.
J'ai donc tenter de 1/ le supprimer, impossible. ( Message d'erreur, l'explorateur windows l'utilise )
2/ Mettre un fichier de meme nom dans le dossier et le remplacer => Impossible
3/ Le delete en ligne de commande. Meme la, impossible. ! ( en ayant prealablement desactivé l'exploreur...
Je pense donc (Avec le peu de déduction que j'ai ) que sa viens de la... Merci de ton aide
j'ai déjà eu le cas sur un autre sujet
utilise ca pour voir https://www.commentcamarche.net/telecharger/utilitaires/22737-unlocker/
utilise ca pour voir https://www.commentcamarche.net/telecharger/utilitaires/22737-unlocker/
Lol, manque de chance, j'ai fais des recherches ( avant ton dernier message ) pour justement trouver comment forcer la suppression... J'étais tomber sur le meme lien. Magique, j'installe...
Je lance. Et rien se passe. Ni en mode sans echec, ni en admi... Tout sa...
Ya que l'assistant qui apparait dans les processus en cours ( mais ne se lance pas pour autant )
Je lance. Et rien se passe. Ni en mode sans echec, ni en admi... Tout sa...
Ya que l'assistant qui apparait dans les processus en cours ( mais ne se lance pas pour autant )
Petite rectification.
J'ai deplacé le dossier contenant le fichier " mkv "... Sa a relancé la ram a fond...
En supprimant le processus : " explorer " et en le relançant... Sa remet tout a normal...
Je sais pas si sa peut t'aider.
J'ai deplacé le dossier contenant le fichier " mkv "... Sa a relancé la ram a fond...
En supprimant le processus : " explorer " et en le relançant... Sa remet tout a normal...
Je sais pas si sa peut t'aider.
J'ai essayer, rien n'y fais.
Totoruns, j'veux bien, pour mon niveau d'anglais sa me montre mes appli lancés dés le debut de l'ordi c'est sa ?
Je sais pas trop a quoi sa pourrait me servir :S
Totoruns, j'veux bien, pour mon niveau d'anglais sa me montre mes appli lancés dés le debut de l'ordi c'est sa ?
Je sais pas trop a quoi sa pourrait me servir :S
Télécharge OTLPE.iso sur ton bureau.
https://forum.malekal.com/viewtopic.php?t=23453&start=
- Insère un CD vierge dans ton graveur, si une fenêtre s'ouvre te demandant ce que tu veux faire, ferme cette fenêtre.
- Fais un double-clic sur l'icône d'OTLPE.iso et si tu as un logiciel de gravure ISO sur ton pc, celui ci s'ouvrira automatiquement, il ne te reste qu'a suivre les instructions indiquées par celui ci.
Par contre si aucun logiciel de gravure ne se lance, fais cela...
Télécharge BurnAtOnce (bao0995.exe) sur ton bureau.
http://dl.commentcamarche.net/www.commentcamarche.net/download/files/bao0995.exe
- Installe le sans modifier les paramètres proposés lors du processus d'installation.
- A la fin de l'installation, clique sue "Finish" pour lancer BurnAtOnce, une fenêtre de "License agreement" s'ouvre, coche la case "I am a non commercial user and accept the license agreement" et clique sur "Next".
- BurnAtOnce est maintenant en fonctionnement.
Fais un "glisser/déposer"du fichier "OTLPE.iso" sur le raccourci de "BurnAtOnce" comme sur cette capture :
https://www.sfr.fr/fermeture-des-pages-perso.html
- Clique sur Simulation
- La gravure du CD va alors démarrer
- Tu peux regarder cette vidéo (merci à jeanmimigab) en cas de problème :
https://www.youtube.com/watch?v=EG3lOgt3ugE
Faut maintenant insérer le CD créer dans le lecteur du PC malade et redémarrer l'ordinateur sur le CD :
https://forum.malekal.com/viewtopic.php?t=9447&start=
* une fois le bureau de reatogo chargé , tu devrais pouvoir naviguer jusqu'à ton fichier et le supprimer
https://forum.malekal.com/viewtopic.php?t=23453&start=
- Insère un CD vierge dans ton graveur, si une fenêtre s'ouvre te demandant ce que tu veux faire, ferme cette fenêtre.
- Fais un double-clic sur l'icône d'OTLPE.iso et si tu as un logiciel de gravure ISO sur ton pc, celui ci s'ouvrira automatiquement, il ne te reste qu'a suivre les instructions indiquées par celui ci.
Par contre si aucun logiciel de gravure ne se lance, fais cela...
Télécharge BurnAtOnce (bao0995.exe) sur ton bureau.
http://dl.commentcamarche.net/www.commentcamarche.net/download/files/bao0995.exe
- Installe le sans modifier les paramètres proposés lors du processus d'installation.
- A la fin de l'installation, clique sue "Finish" pour lancer BurnAtOnce, une fenêtre de "License agreement" s'ouvre, coche la case "I am a non commercial user and accept the license agreement" et clique sur "Next".
- BurnAtOnce est maintenant en fonctionnement.
Fais un "glisser/déposer"du fichier "OTLPE.iso" sur le raccourci de "BurnAtOnce" comme sur cette capture :
https://www.sfr.fr/fermeture-des-pages-perso.html
- Clique sur Simulation
- La gravure du CD va alors démarrer
- Tu peux regarder cette vidéo (merci à jeanmimigab) en cas de problème :
https://www.youtube.com/watch?v=EG3lOgt3ugE
Faut maintenant insérer le CD créer dans le lecteur du PC malade et redémarrer l'ordinateur sur le CD :
https://forum.malekal.com/viewtopic.php?t=9447&start=
* une fois le bureau de reatogo chargé , tu devrais pouvoir naviguer jusqu'à ton fichier et le supprimer