Je n'arrive plus a lancer le demarrage du pc.

nini1604 -  
Bonjour,

Je suis très embêtée avec mon ordinateur portable Acer. Tout d'abord, il a commence a déconne il m'ouvrait des pages tout seul et m'empêchait d'aller sur internet. Je me suis finalement aperçu qu'il fallait que je réactualise mon antivirus qui était expire. Puis j'ai fait une analyse et il m'a détecté 5 virus qu'il a mis en quarantaine.
Tout fonctionnait en une heure de temps, et voila qu'il c mis a s'éteindre je l'ai rallume avec succès j'ai refait une analyse de virus et il m'en a détecté 115. Que j'ai a nouveau mis en quarantaine ou réparer pour certain fichier qui ne voulait pas se mettre en quarantaine et la il m'a propose de redémarrer mon pc en faisant une autre analyse de démarrage ce que j'ai fait.
Il c'est a nouveau rallumer en laissant d effiler pas mal de chose ou c t indique ....problème..supprime...,....
et la je ne peux plus rien faire!!
Mon écran s'allume je vois la page Acer qui charge puis passe a la page Windows XP qui charge également mais pas jusqu'au bout et se remet sur la page d'entrée ACer qui charge ainsi de suite je ne peux donc plus aller sur mon bureau, ni rien.
J'ai éteint mon ordinateur a chaque fois pour voir et sa me fait toujours la même chose!!!!

Pouvez vous m'aider SVP je suis très embêtée car j'ai une multitude de choses importantes dans mon ordinateur que je veux pas perdre.

Merci par avance!!

Nini

9 réponses

Résumé de la discussion

Un ordinateur portable Acer est infecté par des virus et entre dans une boucle de démarrage où l’accès au bureau est perdu, mettant en danger des données personnelles importantes. Plusieurs propositions se basent sur le démarrage en mode sans échec ou l’utilisation de solutions externes comme des rescue CD antivirus pour nettoyer l’infection avant toute manipulation du système. D’autres évoquent la console de récupération et le remplacement de fichiers système critiques (par exemple userinit.exe) ou, si l’infection est virulente (Virut), le formatage avec des outils spécialisés et une réinstallation. En cas d’impossibilité d’accès complet, la sauvegarde des données essentielles par des professionnels ou l’utilisation d’un laboratoire de récupération peut être envisagée avant toute opération destructive.

Bobot (l’IA à votre service)
  2. Regis59 Contributeur sécurité
    Salut,

    Tu devrais poster ton message dans virus/sécurité.
    Je pense que ton problème vient du fait que le fichier userinit.exe a été supprimé. Vital, il permet l'ouverture de ta session.
    As tu accès au mode sans échec?
    As tu le CD de windows?
    As tu accès à la console de récupération?

    A+
    1
    1. nini1604 Auteur
      Merci pour ta reponse!!
      Je n'y connais vraiment rien en informatique. Je n'ai pas de CD Windows et je ne sais pas si j'ai acces au mode sans echec ou a la console de recuperation.
      JE sais juste que quand mon ordi passe a l page de demarrage Acer il me met que je peux appuyer sur F2 qui m'ouvre une page avec des choses ecritent en Anglais qui est je suppose pour refformater le pc.
      0
  3. tintin
    Virus, probablement.
    Il faut redemarrer en mode sans échec & tenter de lancer (ou installer) l'antivirus avant que le virus n'agisse.
    S'il est de la génération de Virut; bon courage.
    Dans ce cas il te faut monter une partition saine + XP + antivirus et , de là, tu pourras éradiquer la bestiole.
    1
    1. nini1604 Auteur
      ok!! j vais tenter ce soir!! merci
      0
  4. Regis59 Contributeur sécurité
    Ok,
    Je pense que ton fichier userinit.exe a été patché par l'infection.
    Si tu avais installé au préalable la console de récupération, tu peux t'en sortir.
    Sans CD, sinon, aie.

    Comment démarrer sur la console:
    https://www.malekal.com/installer-et-utiliser-la-console-de-recuperation/

    Regarde si tu as comme sur le screenshot: "Microsoft recovery console" ou en français, "console de récupération".

    A+
    1
    1. nini1604 Auteur
      ok, mais je n'ai aucune idée de ce qui a ete installe sur l'ordi. Quand je l'ai achete tout etait deja dessus restait plus qu'a l'allumer.
      je regarderais ce soir en ce qui concerne la console de récupération! Car je suis au boulot! Merci
      0
    2. nini1604
      Je me rappel de ce que jai chope c'est antimalware doctor. Vous pouvez maider??
      0
  6. Utilisateur anonyme
    Salut,

    @nini1609,
    je pense que tu as attraper une belle infection, souvant irreversible qui nécaissite un formatage pour être sur d'avoir viré cette infection qui est asser corriace... (Virut, ou une de ses variantes)

    j'ai refait une analyse de virus et il m'en a détecté 115.Que j'ai a nouveau mis en quarantaine ou réparer pour certain fichier qui ne voulait pas se mettre en quarantaine


    Aïe, deja beaucoup de détection.

    Mon écran s'allume je vois la page Acer qui charge puis passe a la page Windows XP qui charge également mais pas jusqu'au bout et se remet sur la page d'entrée ACer qui charge ainsi de suite je ne peux donc plus aller sur mon bureau, ni rien.

    Tu ne peux pas redémarré car l'infection à infecter (Patcher) des fichiers system ( donc vital au fonctionnement du PC) que ton Antivirus a détécter mis en quarantaine ou supprimer ...

    Tu peux peut-être Redémarrer en Mode Sans Echec et sauvegarder tes données importantes. Puis formater.Si tu y arrive, ne prends pas l'option : Mode Sans Echèc avec prise en charge du reseau.

    /!\ ne sauvegarde pas de fichier éxécutable ( extention .exe),
    Pas de logiciel, pas de cracks, Keygen, De fichiers zippé (.zip), compressé (.rar), fichiers (.scr).
    Car si tu sauvegarde même un seul fichier/logiciel infecter, ton system "saint" sera infecter et tu devras tout recommencé.

    Pour formater tu peux utilisé KillDisk qui réécrira des (0) partout sur le disque dur, le rendant vierge comme à la sortie d'usine .

    Procédure:

    *D'un PC saint, Télécharge le fichier boot-cd-iso.zip sur le Bureau.
    *Fais un clic-droit sur le fichier et choisis Extraire pour le décompresser.
    *Tu peux utiliser IsoBurner.exe qui se trouve dans le dossier décompressé pour graver l'image ISO sur un CD vierge ou tu peux utiliser vton logiciel de gravure.
    *Une fois la gravure terminée, celui-ci est prêt à l'emploi.

    ++ Bon courrage

    - Pour beaucoup, La vrai devise de notre monde contemporain est "omnia illico" (tout, tout de suite).

    Adéle^^
    1
    1. mignonmogwai
      autant utiliser kapersky rescue cd (ou un autre, g data, bitdefender, etc...) qui analysera le pc avant d'arriver sur le bureau. c'est un cd bootable et indépendant du système
      0
    2. Utilisateur anonyme
      Si c'est Virut comme je le pense, il n'ya rien à faire apart le formatage.
      0
    3. mignonmogwai
      ce serait vraiment jouer de malchance, vaut mieux quand même essayer de désinfecter, si ça ne marche pas il faudra récupérer les données avec un live cd ou une autre façon et formater
      0
    4. Utilisateur anonyme
      Dans la plus part des cas, il faut formater.
      Son pc redemarre en boucle, à cause de l'infection ...
      On peut tenter de desinfecter mais on y arrive jamais totalement, car même si il reste UN seul fichier infecter, le pc sera denouveau infecter.Le PC peut garder des sequelles et à cause des fichiers system qui ont été infectés...
      0
    5. Regis59 Contributeur sécurité
      Avant d'opter pour cela, vaut mieux savoir si c'est vraiment Virut.
      Donc, d'abord, refaire démarrer le PC, après on verra.
      0
  7. nini
    Bonjour. Mon pc ne veut rien savoir.g tout fait mode sans echec. Derniere donne praticable etcc.il me fait toujours la meme chose il relance la page acer puis windiws. Que faire??
    1
    1. Regis59 Contributeur sécurité
      Tu as regardé pour la console de récupération?
      1
      1. nini1604
        Non je ne sais pas dans quoi on peut voir cela?
        0
      2. nini1604
        dans menu option jai mode sans echec;sans echec avec prise en charges;invite de commande en mode sans echec;inscrise les evenements dans le journal;demarrage en mode Vga, dernier bonne configuration connu; mode restauration active directory;mode debogage;desactiver le demarrage automatique;demarrer windows normalement;redemarrer et revenir au menu de selection du systeme d'exploitation.
        0
    2. Regis59 Contributeur sécurité
      Ok.
      Regarde ce lien que je t'avais mis:
      https://www.malekal.com/installer-et-utiliser-la-console-de-recuperation/

      Tu ne l'as pas installé? Peux tu te procurer un CD de windows ?
      1
      1. nini1604 Auteur
        non je ne l'ai pas installe. JE vais essayer alors aujourd'hui.
        No je n'ai pas de cd windows et j'ai demander a tout le monde autour de moi personne en a .
        0
      2. nini1604 Auteur
        je viens de regarder ton lien. Et je ne peux malheureusement pas le faire je n'ai ni cd windows ni la console de recuperation.
        Je suis fichu??
        0
    3. moment de grace Contributeur sécurité
      bonjour

      ca serait bien de "voir" ce qu'il y a dans ce pc...

      Procédure a effectuer sur un PC fonctionnel :

      Télécharge OTLPE.iso sur ton bureau.
      https://forum.malekal.com/viewtopic.php?t=23453&start=

      - Insère un CD vierge dans ton graveur, si une fenêtre s'ouvre te demandant ce que tu veux faire, ferme cette fenêtre.
      - Fais un double-clic sur l'icône d'OTLPE.iso et si tu as un logiciel de gravure ISO sur ton pc, celui ci s'ouvrira automatiquement, il ne te reste qu'a suivre les instructions indiquées par celui ci.

      Par contre si aucun logiciel de gravure ne se lance, fais cela...

      Télécharge BurnAtOnce (bao0995.exe) sur ton bureau.
      http://dl.commentcamarche.net/www.commentcamarche.net/download/files/bao0995.exe

      - Installe le sans modifier les paramètres proposés lors du processus d'installation.
      - A la fin de l'installation, clique sue "Finish" pour lancer BurnAtOnce, une fenêtre de "License agreement" s'ouvre, coche la case "I am a non commercial user and accept the license agreement" et clique sur "Next".
      - BurnAtOnce est maintenant en fonctionnement.

      Fais un "glisser/déposer"du fichier "OTLPE.iso" sur le raccourci de "BurnAtOnce" comme sur cette capture :
      https://www.sfr.fr/fermeture-des-pages-perso.html

      - Clique sur Simulation
      - La gravure du CD va alors démarrer
      - Tu peux regarder cette vidéo (merci à jeanmimigab) en cas de problème :
      https://www.youtube.com/watch?v=EG3lOgt3ugE

      Faut maintenant insérer le CD créer dans le lecteur du PC malade et redémarrer l'ordinateur sur le CD :
      https://forum.malekal.com/viewtopic.php?t=9447&start=

      * une fois le bureau de reatogo chargé , tu lances OTLPE , l'icone jaune

      * Double-click sur l'icone OTLPE
      * Quand demandé "Do you wish to load the remote registry", select Yes
      * Quand demandé "Do you wish to load remote user profile(s) for scanning", select Yes
      * Vérifier que "Automatically Load All Remaining Users" est sélectionné et press OK

      * Sous Custom Scan box copie_colle le contenu en gras ci dessous:

      netsvcs
      msconfig
      safebootminimal
      safebootnetwork
      activex
      drivers32
      %ALLUSERSPROFILE%\Application Data\*.
      %ALLUSERSPROFILE%\Application Data\*.exe /s
      %APPDATA%\*.
      %APPDATA%\*.exe /s
      %SYSTEMDRIVE%\*.*
      %SYSTEMDRIVE%\*.exe
      %PROGRAMFILES%\*.*
      %PROGRAMFILES%\*.
      /md5start
      eventlog.dll
      scecli.dll
      netlogon.dll
      cngaudit.dll
      sceclt.dll
      ntelogon.dll
      logevent.dll
      iaStor.sys
      nvstor.sys
      atapi.sys
      IdeChnDr.sys
      viasraid.sys
      AGP440.sys
      vaxscsi.sys
      nvatabus.sys
      viamraid.sys
      nvata.sys
      nvgts.sys
      iastorv.sys
      ViPrt.sys
      eNetHook.dll
      explorer.exe
      svchost.exe
      userinit.exe
      qmgr.dll
      ws2_32.dll
      proquota.exe
      imm32.dll
      kernel32.dll
      ndis.sys
      autochk.exe
      spoolsv.exe
      xmlprov.dll
      ntmssvc.dll
      mswsock.dll
      Beep.SYS
      ntfs.sys
      termsrv.dll
      sfcfiles.dll
      st3shark.sys
      /md5stop
      %systemroot%\*. /mp /s
      %systemroot%\system32\*.dll /lockedfiles
      %systemroot%\Tasks\*.job /lockedfiles
      %systemroot%\system32\drivers\*.sys /lockedfiles
      %systemroot%\System32\config\*.sav
      c:\$recycle.bin\*.* /s

      * clic Run Scan pour démarrer le scan.
      * une fois terminé , le fichier se trouve là C:\OTL.txt
      * copie_colle le contenu dans ta prochaine réponse
      0
      1. nini1604 Auteur
        Merci pour toutes tes explications moment de grace mais le soucis c'est que mon ordinateur ne se lance plus.
        JE ne peux plus acceder a mon bureau.
        0
      2. moment de grace Contributeur sécurité
        oui j'ai bien compris

        et cette manip proposée justement permet de redemarrer le pc sans redemarrer windows
        0
      3. nini1604 Auteur
        je suis desolee je n'arrive donc pas à comprendre.
        Comment je peux faire pour installer OTLPE si je ne peux pas avoir acces à mon bureau?
        0
      4. moment de grace Contributeur sécurité
        il faut prendre le temps de lire...calmement

        (sourire)

        le truc c'est de graver un environnement comparable à Windows sur un cd et redemarrer le pc à partir de ce cd et non du disque dur de ton pc qui est pour l'heure inaccessible

        on appelle ca un cdlive

        est ce plus clair ?
        0
      5. nini1604 Auteur
        oui je suis desolée je suis tellement en panique cela fait plusieurs jours que sa dur.
        J'ai appele hier le SAV de Acer qui m'a conseille de telecharger Linux sur un cd et de le mettre dans mon ordi au demarrage mais malheureusement cela n'a pas fonctionne. Mon Cd se lance je l'entend mais rien n'y fait sa s'eteint et revient sur la page acer puis windows et rebelotte.
        0