Utilisation abusive d'USBFix ?

Re

Procède à une restauration à une date antérieure à ton intervention catastrophique.

Et si personne ne sait gérer;il reste les espèces sonnantes et trébuchantes

@+

Re

Il est inutile d'ouvrir plusieurs sujets

@+

Salut Guillaume,

Oui je sais, mais c'est parce que je ne voyais pas où était ma question. Alors j'ai essayé deux ou trois fois pour voir si elle apparaissait ... désolé, je ne voulais pas créer de confusion.

Alors, qqu'un peut-il me répondre ? Merci encore.

RE

Je t'ai fourni le lien officiel et donc ce a quoi sert cet outil.

Si tu doutes.
Tu ouvres un sujet sur ce forum et l'un d'entre nous te viendra en aide

@+

Oui, je lance cette question car au taf, je l'ai utilisé pour désinfecter une clé + le PC, et j'ai obtenu un écran noir, avec impossibilité de redémarrer, que ce soit en mode normal, sans échec, avec ou sans réseau, avec invite de commande, ctl-alt-sup, ... bref, je devais éteindre la machine en appuyant quelques secondes sur le power. J'ai essayé durant plusieurs heures de le débloquer, en surfant sur le net d'un poste adjacent, pour trouver une solution en vain. Et rien, à part ouvrir le BIOS, ce qui ne m'a rien appris.

Pour l'heure, ce PC est tjrs bloqué. Voilà, c'est suite à l'utilisation de usbfix que tout ça est arrivé. Il me fait un peu peur ce programme.

Re

On ne s'invente pas dépanneur en informatique
Quel était le problème qui t'a amené à l'utiliser?

@+

ça c'est ben vrai ... mais j'aime bien savoir ce que je fais, et par exemple une de mes questions serait : Quel(s) élément(s) - notamment dans les lectures des rapports ZHP et autres - détermine qu'il faille utiiser usbfix ou combofix, ou tout autre logiciel ?

Le problème qui m'a poussé à utiliser usbfix dans ce cas, était très simple : la machine est chroniquement infecté ( très mauvaise gestion des antivirus ...) et les clés dont je me sers pour le travail me ramènent toujours plein de petits cadeaux empoisonnés. Alors, je me suis dit que j'allais leur mettre - à ces petites bestioles - un coup de Usbfix sur la tronche pour les éradiquer.

J'avais déjà tout tenté pour effectuer une restau à une date ultérieur, mais l'écran noir revenait invariablement. J'irai faire des essais mardi pour voir ce que je peux en tirer. Je n'avais réussi qu'à ouvrir le Bios, c'est tout.

Quant aux espèces sonnantes, je crois qu'elles vont plus trébucher qu'autre chose.

Enfin ... je voulais dire une date antérieure naturellement (dans le passé) .... scusi.

Re

Et bien la prochaine fois tu touches à rien

@+

Re,Tu aurais peut etre du utiliser Mbam avant de te lancer dans une aventure que tu ne maitrisait pas !!
J'espere que tu as fait un point de restauration,et qu'il ne date pas d'un an!!!
A+

Ouais ... je crois que j'ai m...... là. Je savais pas ce petit machin d'USbFix capable de planter une machine.

Bon ben, je crois qu'il va falloir faire résonner de très haut les liquidités et les faire trébucher bruyamment entre elles, tellement ça coûtera de réparation.

Re

Et dans le mode sans echec;cela donne quoi?

@+

Rien. désespérément noir et impassible.

En fait aucune commande-clavier disponible. Une fois ou deux j'avais obtenu le bureau - enfin avec le choix des utilisateurs .. mais je lorsque je rentrai le code administrateur, replantage.

Re

Et la combinaison : Ctrl+Alt+Suppr pour ouvrir le gestionnaire de tâches?

@+

Non, rien de rien ...

Re

Et bien essayons de voir si cela peut ce régler avec un LiveCD

Télécharge OTLPE sur le bureau.
Prépare un CD vierge
Utilise un logiciel de gravure dont tu disposes.
Ou celui-ci Cdburner
Attention il s'agit de graver une imageISO
Note : Le CD gravé, il faut maintenant redémarrer la machine sur le lecteur CDROM
Pour se faire suivre ce lien : Booter sur un CD
Tuto OTLPE

Tu lances l'iso d'OTLPE que tu as gravé.
Tu choisis le lecteur ou est installé ton système d'exploitation (par défaut C)
Et ensuite Windows
* une fois le bureau de reatogo chargé , tu lances OTLPE , l'icône jaune

* Double-clique sur l'icone OTLPE
* quand demandé "Do you wish to load the remote registry", select Yes
* Tu choisis ta session
* Sous Vista et Seven il faut développer l'arborescence du lecteur C qui par défaut embarque Windows et arriver sur le dossier Windows.
Rappel :Tutorial ici : https://forum.malekal.com/viewtopic.php?t=23453&start=
Ensuite
* sous Custom Scan box
1) copie_colle le contenu du cadre ci dessous:

netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%SYSTEMDRIVE%\*.exe
/md5start
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
sceclt.dll
ntelogon.dll
logevent.dll
iaStor.sys
nvstor.sys
atapi.sys
cdrom.sys
disk.sys
ndis.sys
mountmgr.sys
aec.sys
rasacd.sys
mrxsmb10.sys
mrxsmb20.sys
termdd.sys
mrxsmb.sys
win32k.sys
storport.sys
IdeChnDr.sys
viasraid.sys
explorer.exe
winlogon.exe
wininit.exe
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
nvrd32.sys
/md5stop
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
CREATERESTOREPOINT

* copie colle ce texte dans un fichier texte|bloc note que tu enregistres sur clé usb que tu brancheras sous reatogo tu pourras alors facilement le copier\coller.

* 2) Clic Run Scan pour démarrer le scan.
* Une fois terminé , le fichier se trouve là C:\OTL.txt
* Copie_colle le contenu dans ta prochaine réponse.

@+
---------Contributeur Sécurité---------
On a tous été un jour débutant dans quelque chose.
Mais le savoir est la récompense de l'assiduité.

c'est-à-dire que je ne pourrai faire l'opération que mardi, et c'est un PC DELL sous XP.

Je vais tâcher de bien relire tout ce que tu m'as dit. Puis je graverai le CD. Mardi je fais la manip, le scan et je te posterai le fichier.

Si y a un truc que je ne saisis pas je te le dis aussitôt. Merci pour ton aide Guillaume.

Re

Tu es en train de me dire que toutes les questions posées n'ont pas été vérifiées;car tu ne disposes pas du PC?

@+