Impossible de le rallumer :(

Résolu
Bonjour à tous,

Voila mon problème :

Mon antivirus a détecté un trojan, j'ai voulu le supprimé, mais comme il était dans un logiciel il me fallait un cd rom (que je n'avais pas) le message pour supprimer le virus tournait en boucle, je continuais mon travail (j'ai fait une analyse antivirus qui n'a rien trouvé (peut être parce que j'avais déjà donner l'ordre de supprimer?) )et j'ai eu une coupure d'alimentation... et la tout c'est compliqué

- En démarrant normalement, ca bloque lors du chargement du bureau après avoir mis mon mot de passe (ca charge indéfiniment)
- J'ai essayé le mode sans échec, qui a d'abord marché, mais un message d'erreur arrivait très rapidement et je n'a rien pu faire
- J'ai eu une autre coupure d'alimentation et maintenant le mode sans échec ne marche plus : il me propose l'outil de redémarrage système qui ne fonctionne pas

:'(

Si quelqu'un pouvait m'aider ca serai super

Merci d'avance!

27 réponses

Résumé de la discussion

Un cheval de Troie détecté par l’antivirus empêche la suppression et entraîne des blocages au démarrage, rendant le bureau inaccessible après l’identification et provoquant des coupures d’alimentation qui compliquent la situation. Plusieurs réponses évoquent l’utilisation d’outils de réparation ou de démarrage à partir d’un CD ou d’une clé USB, la vérification du chemin de démarrage dans le BIOS et une éventuelle restauration système. Des échanges proposent aussi d’exécuter des analyses spécialisées (par exemple ZHPDiag) et de récupérer les données via une machine externe ou des outils live comme Reatogo. Des idées complémentaires concernent aussi la priorisation des sauvegardes et l’accès physique à un CD/DVD ou à une clé USB bootable pour tenter une réparation durable sans endommager davantage les données.

Bobot (l’IA à votre service)
  1. ca m'embête de perdre toute mes données :s
    0
    1. d'accord, je vais attendre d'autres avis quand même avant car si il y avait une autre solution ca m'arrangerai ^^ merci en tout cas
      0
      1. Contributeur sécurité
        Bonjour,

        comment tu communiques avec nous ? Par un autre de tes ordis ?

        Il a un graveur de CD ?

        Quel est l'OS de l'ordi infecté ?

        Tu as les CD (ou DVD) de Windows ?

        Tu n'as pas de sauvegarde de tes données ?

        ===

        L'option Dernière bonne configuration connue (dans la page où tu peux démarrer en Mode sans échec) ne mène à rien ?
        0
        1. j ai exactement le probleme et je me demandais si on pouvait remettre la config d usine, tant pis pour les docs ...
          0
          1. Bonjour

            D'abord merci beaucoup d'essayer de m'aider :)

            Alors c'est un portable et y a windows vista.
            (Je communique avec vous avec les ordi des autres^^qui ont des graveurs)
            je ne crois pas avoir de cd de windows, ni ne sauvegarde de mes données :D

            Quand je fait dernière bonne configuration connue ca me met un écran ''récupération d'erreur windows'' ("windows n'a pas pu démarrer. Une modification récente du matériel ou du logiciel pourrait etre la cause de l'incident'') qui me propose de
            ''démarrer normalement'' --> j'arrive au moment du mot de passe je le met et ensuite j'attends le déluge
            ou bien de ''lancer l'outil de redémarrage système''--> ca me fait éran bleu avec une fenètre ''system recovery options" blablabla ...next... (la c'est chiant c'est en anglais^^) bref "select an operating system to repair and click next" sauf que y a rien dans la liste des operating system
            0
            1. ah non maintenant si je met "démarrer normalement" ca me fait la meme chose qu'avec ''lancer l'outil de démarrage système''
              en fait j'ai l'impression que plus j'essaie des choses moins ca marche :s
              0
          2. Contributeur sécurité
            Bonsoir,

            Fais ça :

            1) sur un ordi sain

            Télécharger OTLPEnet.exe depuis ce lien: http://oldtimer.geekstogo.com/OTLPENet.exe

            Enregistre le sur ton Bureau et exécute le (double clic sous Xp, clic droit et Exécuter en tant qu'administrateur sous Vista et Xp).

            Mets un CD réinscriptible dans ton graveur.

            Toujours sur le PC "bien portant", ouvrir une fenêtre du Bloc-notes, via Démarrer---->Exécuter, taper notepad puis cliquer sur OK
            Sélectionner toutes les lignes de la zone blanche ci-dessous, puis appuyer simultanément sur les touches Ctrl et C

            netsvcs
            %SYSTEMDRIVE%\*.exe
            /md5start
            eventlog.dll
            scecli.dll
            netlogon.dll
            cngaudit.dll
            sceclt.dll
            ntelogon.dll
            logevent.dll
            iaStor.sys
            nvstor.sys
            atapi.sys
            IdeChnDr.sys
            viasraid.sys
            AGP440.sys
            vaxscsi.sys
            nvatabus.sys
            viamraid.sys
            nvata.sys
            nvgts.sys
            iastorv.sys
            ViPrt.sys
            eNetHook.dll
            ahcix86.sys
            KR10N.sys
            nvstor32.sys
            ahcix86s.sys
            nvrd32.sys
            /md5stop
            %systemroot%\*. /mp /s
            %systemroot%\system32\*.dll /lockedfiles
            %systemroot%\Tasks\*.job /lockedfiles

            Retourner dans la fenêtre du Bloc-notes, faire un clic droit dans la fenêtre et choisir Coller
            Vérifier dans le menu Format (en haut) que "Retour automatique à ligne" n'est pas actif (pas coché).
            Enregistrer le fichier sous le nom OTLPE-1.txt
            Fermer le Bloc-notes.

            Copier ce fichier OTLPE-1.txt sur une clé USB de façon à pouvoir le transférer sur le PC "malade" via REATOGO.

            2) sur l'ordi malade

            Modifie le BIOS du PC malade afin que le démarrage s'effectue à partir du CD avant le disque dur.

            Fair redémarrer le PC, qui doit démarrer depuis le CD-Rom et afficher un Bureau REATOGO-X-PE

            Tu as des outils pour copier tes données (si le DD est lisible) sur un support externe.

            Cherche aussi la commande Exécuter et tape

            chkdsk c: /f

            puis OK.

            Répare les fichiers si nécessaire.

            ===

            Faire un double clic sur l'icône OTLPE
            A la demande "Do you wish to load the remote registry", répondre Yes
            A la demande "Do you wish to load remote user profile(s) for scanning", répondre Yes
            Vérifier que la case "Automatically Load All Remaining Users" est cochée, puis cliquer sur OK

            L'écran principal de OTLPE s'affiche:

            Vérifier que les paramètres sont identiques à ceux de l'image ci-dessous.

            http://assiste.com.free.fr/m/nick/OTLPE-main.png

            Sur le PC "malade", ouvrir le fichier OTLPE-1.txt (qui se trouve sur la clé USB) dans le Bloc-notes (notepad).

            Dans le Bloc-notes, cliquer sur le menu Edition (en haut) et choisir Sélectionner tout.
            Dans le Bloc-notes, cliquer sur le menu Edition (en haut) et choisir Copier.

            Retourner dans la fenêtre de OTLPE, faire un clic droit dans la fenêtre située en bas nommée "Custom Scans/Fixes" http://assiste.com.free.fr/m/nick/OTL-Paste.png et choisir Coller.

            Le contenu du fichier OTLPE-1.txt est ainsi inséré dans le panneau "Custom Scans/Fixes".

            Puis cliquer sur le bouton Run Scan:

            Le fichier rapport est sauvegardé dans C:\OTL.txt

            Poste le dans ta réponse (en le transférant via la clé USB si tu n'as pas accès à Internet).

            0
            1. quand j'exécute OTLPEnet.exe ca va me le copier sur le cd c'est ca?
              0
            2. pour que l'ordi démarre sur le cd j'ai un doute :
              "
              1 : ide 0 hitachi...
              2: ide 1: hl-dt...
              3: usb Fdd
              4 : network boot..
              5 : usb Hdd
              6 : usb cd rom
              "
              c'est bien usb cd rom que je met en premier?

              merci
              (je pense que j'aurai d'autre questions sur le mode d'emploi^^^)
              0
          3. Contributeur sécurité
            Re,

            en gros oui, exécuter OTLPEnet.exe va copier un système Windows portable et des outils sur le CD

            Pour le boot, essaye avec 6 (mais c'est bizarre)
            0
            1. ok donc la je suis sur le bureau reatogo, quand je vais dans mes documents ou mes images bin y a rien enfin y a juste ''desktop.ini'' ca veux dire que mon dd est illisible et que je peux rien récupérer? (en espérant que tu ne dorme pas encore^^)
              0
              1. en fait dans (C:) on dirait qu'il n'y a rien alors que dans (D:) y a tout ce que j'avais mi
                0
              2. après avoir fait chkdsk (ca a mit 12h) c'est bon :D
                0
            2. Bonjour

              Voila jsuis bloquée la, quand je clique sur l'icone OTLPE il s'affiche une fenetre "browse for folder" où je doit choisir entre

              my computer --> "no windows installations found"
              ramdisk --> "target is not windows 2000 or later"
              C: --> idem
              D: --> idem
              reatogo --> idem
              shared documents-- > idem
              0
              1. j'ai trouver ça en cherchant un peu, mais je demande quand même ton avis avant^^

                "
                ** si le systeme d'exploitation est Vista tu peux avoir ce message : "RunScanner Error - Target is not windows 2000 or later", il faut donc aller et sélectionner jusqu'au dossier c:\windows dans l'arborescence en dessous de local disk (c:) "
                0
            3. Contributeur sécurité
              Bonsoir,

              oui, j'ai aussi trouvé un cas où cette manip a débloqué les choses.

              Dans ton cas vérifie que que ce n'est pas D:\Windows qu'il faut choisir.
              0
              1. En fait c'est bon (j'ai fait c:windows et ac a marché), voila le rapport :

                http://pjjoint.malekal.com/files.php?id=7bf0b5b83d10915

                alors?
                0
                1. Contributeur sécurité
                  Bonsoir,

                  pas d'explication "évidente" à tes problèmes de démarrage.

                  Fais déjà une sauvegarde de tes données sur un DD externe USB.

                  Marque et modèle de l'ordi ?

                  A ta connaissance, il y a une partition de restauration (remise état usine) ?

                  Que dit le manuel de l'utilisateur ?
                  0
                  1. l'ordi c'est un acer aspire 7720g
                    manuel d'utilisateur ...euh ...perdu
                    et c'est quoi une partition de restauration? comment je fait pour savoir si il y en a une?
                    0
                    1. Contributeur sécurité
                      Re,

                      on va utiliser la console de récupération de Vista.

                      Tu as un tuto complet ici :

                      http://www.vista-xp.fr/forum/topic1474.html

                      Mais, avant de l'utiliser, vérifie qu'elle n'est pas préinstallée sur ton ordi avec les "options de démarrage avancé" (utilise Alt F10 comme indiqué dans le manuel d'utilisation dont je t'ai donné la référence).
                      0
                      1. Bon vu que j'ai pu récupérer toutes mes données j'ai fait restauration avec les paramètres d'usine. Maintenant ca marche. Avec la restauration problème éradiqué a ton avis?
                        En tout cas merci beaucoup pour ton aide
                        0
                        1. Contributeur sécurité
                          Bonjour,

                          normalement oui, par contre il faut que tu réinstalles les programmes que tu avais installé (en particulier ton antivirus).

                          Pour vérifier, tu retélécharges ZHPDiag, tu l'exécutes et tu postes le rapport dans un lien Cijoint.
                          0
                          1. Bonjour
                            voici le rapport (si j'ai bien fait)

                            http://www.cijoint.fr/cjlink.php?file=cj201106/cijAbUS4U7.txt
                            0
                            • 1
                            • 2