Virus systeme 32

Bonjour, as tu essayé de démarrer en mode sans échec ?

tu réinstalle windows ?

Je te propose de créer un CD bootable qui permettra de faire démarrer le PC dans un environnement spécial et d'effectuer une analyse du PC.

Ensuite il sera possible, à partir de cet environnement spécial, de nettoyer et réparer le PC.

Je te conseille d'imprimer la procédure puisque tu vas démarrer à partir d'un CD spécial.
Il faut exécuter toutes les étapes, sans interruption, dans l'ordre exact indiqué ci-dessous.
Si un élément te paraît obscur, demande des explications avant de commencer la procédure.

1: OTLPE (de OldTimer), préparation
Sur un autre PC, télécharger OTLPE.iso depuis ce lien: http://oldtimer.geekstogo.com/OTLPE.iso

Grave sur un CD, gravage d'une image ISO
Tu peux utiliser cdburnerxp pour cela
https://www.commentcamarche.net/telecharger/utilitaires/5693-cdburnerxp/

Toujours sur le PC "bien portant", ouvrir une fenêtre du Bloc-notes, via Démarrer---->Exécuter, taper notepad puis cliquer sur OK
Sélectionner toutes les lignes de la zone blanche située sous "Code:" ci-dessous, puis appuyer simultanément sur les touches Ctrl et C

netsvcs
%SYSTEMDRIVE%\*.exe
/md5start
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
sceclt.dll
ntelogon.dll
logevent.dll
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
nvrd32.sys
/md5stop
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles

Retourner dans la fenêtre du Bloc-notes, faire un clic droit dans la fenêtre et choisir Coller
Vérifier dans le menu Format (en haut) que "Retour automatique à ligne" n'est pas actif (pas coché).
Enregistrer le fichier sous le nom OTLPE-1.txt
Fermer le Bloc-notes.

Copier ces deux fichiers OTLPE-1.txt et fix.txt sur une clé USB de façon à pouvoir les transférer sur le PC "malade" via REATOGO.

Étape 2: OTLPE (de OldTimer), analyse

Modifier le BIOS du PC "malade" afin que le démarrage s'effectue à partir du CD avant le disque dur. Voir: ici (en anglais) ou ici (en français)

Faire redémarrer le PC "malade", qui doit démarrer depuis le CD-Rom et afficher un Bureau REATOGO-X-PE
Faire un double clic sur l'icône OTLPE.
A la demande "Do you wish to load the remote registry", répondre Yes
A la demande "Do you wish to load remote user profile(s) for scanning", répondre Yes
Vérifier que la case "Automatically Load All Remaining Users" est cochée, puis cliquer sur OK

"L'écran principal de OTLPE s'affiche"

Sur le PC "malade", ouvrir le fichier OTLPE-1.txt (qui se trouve sur la clé USB) dans le Bloc-notes (notepad)."Copie"

Retourner dans la fenêtre de OTLPE, faire un clic droit dans la fenêtre située en bas nommée "Custom Scans/Fixes" Image et choisir Coller.
Laisser l'outil travailler sans l'interrompre.
Lorsque l'outil a terminé, il y a ouverture d'une fenêtre du Bloc-notes contenant un rapport (log).
Fermer le Bloc-notes.
Fermer la fenêtre de OTLPE.

Le fichier rapport est sauvegardé dans C:\OTL.txt

Le transférer sur la clé USB afin de pouvoir l'envoyer sur le forum.
Puis cliquer sur le bouton Run Scan:

Désolé pour le lien

Voici en en version network

http://oldtimer.geekstogo.com/OTLPENet.exe

OTLPE va permettre de savoir si ton PC est victime de malwares.
Un nettoyage est possible dans ce mode.

Si le CD ne Boot pas essaye il est possible de booter via un port usb.
Regarde ici

Une erreur au lancement du disque surement le 10 doit donner une explication, mais je ne l'ai pas !

Regarde tout de même ici
https://www.commentcamarche.net/faq/1380-materiel-packard-bell-restauration-master#tatouage-et-linux

Bonjour,

As tu graver comme je te l'ai indiqué ?
As tu changer le boot via le bios ou en sélectionnant le boot au démarrage du PC ?

Bonjour,

je ne sais plus trop quoi faire, je demande un oeil avisé sur ton sujet.
Dès que j'ai des nouvelles je te réponds.

Bonjour Michel

Je suis désolé, j'avais espéré une aide d'une personne surement plus expérimenté que moi mais pas de retour !!
Pour ma part je ne sais pas ou plus quoi faire,
Je te propose de refaire un nouveau sujet en donnant le lien de ce sujet, j'espère que quelqu'un pourra te venir en aide.
Encore désolé Michel.

salut sinon :

https://gen-hackman.kanak.fr/

Bonsoir michel62,

Et bien content pour toi :)
Je n'était pas sur de cette manip car je ne l'ai jamais faite, cette histoire de tatouages je ne connaissait pas ou peu avant de fouiner pour toi.
Alors merci d'avoir essayer et de faire une remontée sur les conséquences.

Au plaisir :)

Bonjour Michel,

Oui nous pouvons vérifier ton PC, pour cela fait ce qui suit :

► Télécharge OTL sur ton Bureau.

Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur

► Lance OTL
► Sous Personnalisation, copie-colle le script ci-dessous :

netsvcs 
msconfig 
safebootminimal 
safebootnetwork 
activex 
drivers32 
%ALLUSERSPROFILE%\Application Data\*. 
%ALLUSERSPROFILE%\Application Data\*.exe /s 
%APPDATA%\*. 
%APPDATA%\*.exe /s 
%temp%\.exe /s 
%SYSTEMDRIVE%\*.exe 
%systemroot%\*. /mp /s 
%systemroot%\system32\*.dll /lockedfiles 
%systemroot%\Tasks\*.job /lockedfiles 
%systemroot%\system32\drivers\*.sys /lockedfiles 
%systemroot%\System32\config\*.sav 
/md5start 
consrv.dll 
explorer.exe 
winlogon.exe 
wininit.exe 
/md5stop 
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s 
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s 
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s 
CREATERESTOREPOINT 
nslookup www.google.fr /c 
SAVEMBR:0 
hklm\software\clients\startmenuinternet|command /rs 
hklm\software\clients\startmenuinternet|command /64 /rs

► Clique sur le bouton Analyse.
Quand le scan est finit, utilise le site pjjoint, malekal pour envoyer le rapport OTL.txt (et Extra.txt si présent), donne le ou les liens pjjoint.

le resultats précédent d'OTL correspondent au coccinelle donc ?