Windows ne s'ouvre plus

Question

Configuration: Windows Vista / Firefox 3.6.13


Bonjour,
voilà deux jours que mon ordinateur portable ne marche pas, je l'ai rallumé avant hier matin, et là écran noir avec des textes blancs, finissant par "oparating system not found"
j'ai pas mal de dossiers sur cet ordi portable pour le travail et mes cours de fac, je n'ai pas eu le temps de tout sauvegarder sur une clé usb..
j'aimerai savoir s'il y a moyen de récupérer mes documents (photos, fichiers..)
j'ai essayé de lancer en mode sans échec, mais je n'y ai rien compris, je suis totalement nulle en informatique! merci à vous !!!!!
Leya

Leya · Answer

je ne sais pas si c'est un virus

Rems 69 · Answer

bonjour,

* Redémarre en mode sans echec avec la prise en charge du réseau en suivant ce tutoriel :


https://forum.pcastuces.com/comment_faire_pour_demarrer_en_mode_sans_echec-f31s41.htm


une fois que tu y est, fais moi signe pour la suite  :D

Leya · Answer

je fais ca de suite merci !

Leya · Answer

petit souci, j'ai un assez vielle ordi, les touches f5 et f8 no me font pas en mode sans échec (l'ordien question est un IBM thinkpad..!)
je doit voir quoi exactement avec le mode sans échec?

Rems 69 · Answer

sous mode sans echec, ordinateur démarre, avec un fond d'ecran noir, autours d'ecran marqué mode sans echec !

c'est le mode de maiontenance, si tu arrives à démarer le pc, on arrivera à savoir ce qu'il a :

est ce qun probnlème d'infection ou matériel !!!

Leya · Answer

j'arrive à entre dans le "bios setup utility", mais je ne vois pas de mode sans échec, quand j'appuie sur f8 ou f5 ca ne fait rien

Rems 69 · Answer

pour accès au mode sans echec pour un vieu IBM, au démarrage, il faut cliquer en même temps sur Ctrl + S ! 


quel est ta version de windows sur le pc infecté ? 




O.o* ??? Membre, Contributeur Sécurité CCM, Réspire à fond, Rédige ton message en bon français et de manière claire. Ca va bien se passer, tu verras, enfin on essaie !!! o°.Oø¤º°'°º¤ø

Leya · Answer

c'est en anglais ce qui me facilite pas la tache!

Leya · Answer

ok merci je vais faire ca!! alors c'est assez bizarre mon cas
il y avait plusieurs session
sur la mienne c'était windows xp, et sur les deux autres sessions c'était vista !!!

Leya · Answer

j'ai donc fait ctrl S au démraage, et là je vois " MBA configuration menu" avec en bas "boot protocol, boot strap type"....

Rems 69 · Answer

est ce que tu vois ceci sur la page :


safe mode with network support

ou

safe mode without network support


tu dis que tu as Vista sur les autres sessions ?


est ce un pc multiBoot ?

Leya · Answer

non, je ne vois pas, et je ne sais pas du tout si c'est un multiboot :S honnêtement, je ne sais même pas ce que c'est..!!

Rems 69 · Answer

ok,

je suppose que tu as un autre pc sous le coude, donc lis et suis ceci :



Grave le CD OTLPE : https://forum.malekal.com/viewtopic.php?t=23453&start=#p195540
Ensuite tu démarres sur OTLPE. 
Le but étant d'arriver sur un système d'exploitation tiers qui permet l'accès à tes fichiers Windows en autre.

La procédure est la suivante : 
- Télécharger le CD OTLPE (fichier image ISO) 
- Graver le CD OTLPE ou le mettre sur clef USB (les liens explicatifs sont donnés dans le lien plus haut) - on peux graver depuis un PC sain.
- Mettre le CD / Clef USB sur le PC infecté 
- Redémarre l'ordinateur et changer la séquence de démarrage https://forum.malekal.com/viewtopic.php?t=9447&start= pour faire démarrer sur le CD ou clef USB.
- OTLPE se charge 


une fois sur l'interface d'OTLPE fais moi signe pour la suite  :D

Leya · Answer

merci :)

Rems 69 · Answer

attention, le démarrage sur la clé usb n'est pas supporté par tous les pc !


j'attends les nouvelles :

:D

Leya · Answer

je peux le mettre sur clé usb? je n'ai pas de cd vierge

Leya · Answer

ah, je n'avait pas vu le message!

Rems 69 · Answer

est ce que tu peux démarre le pc sur une autre session ?

Leya · Answer

lequel dois je télécharger? le premier? http://oldtimer.geekstogo.com/OTLPEStd.exe ?

Rems 69 · Answer

prends la version standard  :D

Leya · Answer

d'accord, c'est en cours de téléchargement! par contre, je n'ai pas de cd vierge, vraiment aucun moyen de le mettre sur un disque dur externe?

Rems 69 · Answer

il faut redémarrer là dessus, je en pense pas que ton pc supporte le démarrage sur une clé usb ou un disque dur externe !

Leya · Answer

ah je pense avoir trouvé un cd vierge, je vais essayer de graver le fichier!

Rems 69 · Answer

ok  :D

Leya · Answer

c'est gravé !!! je fais quoi maintenant!?

Rems 69 · Answer

mets le Cd dans le lecteur de ton pc,


redémarre ton pc,

aide toi de cette page pour modifier la séquance de démarrage et la mettre sur le CD rom pour lancer OTLPE  :D

http://guide.boum.org/tomes/1_hors_connexions/3_outils/02_demarrer_sur_un_media_externe/

Leya · Answer

je redemarre mon ordi portable plutot, celui qui ne marche plus? ou le pc avec lequel je suis en train de vous parler?

Leya · Answer

je ne comprends vraiment rien du tout au tutoriel!!!!

Rems 69 · Answer

il faut lancer le cd que tu viens de graver sur le pc qui ne fonctionne pas !

Leya · Answer

je l'ai fait, mais rien ne se passe

Rems 69 · Answer

est ce que le pc a démarrer sur le cd ?

Leya · Answer

non, ca n'a vraiment rien fait :s

Rems 69 · Answer

ok,

le cd est bien dans le lecteur de CD?

si oui,

redémarre ton pc, tappote sur la touche F2 pour entrer dans Bios,

une fois que tu y est, trouve l'onglet Boot,

choisis ton lecteur de CD, clique dessus pour le mettre en premier pour le démarrage, on le modifie après pour qu'il démarre sur ton disque dur !

puis avec la touche f10, si je ne me trompe pas, tu enregistre et sirs du bios,

le pc va démarre  normalement sur le CD, 

OTLPE charge, l'interface ressemble à XP, mais s'en est pas !

quand tu arrives à ce niveau, tiens moi au courant pour la suite  :D

Leya · Answer

je viens d'éteindre et de redemarrer, windows s'ouvre!!!!!!!!!!!

Leya · Answer

je vais de suite tout sauvegarder!!!!!

Rems 69 · Answer

ok,

ne redémarre surtout pas le pc !


une fois que tu as términé de faire tes sauvegardes, fais moi signe  :D

Leya · Answer

d'accord! quel soulagement de récupérer mes fichiers!!!! :))

Rems 69 · Answer

le but principal était ça déjà à la base, on verra l'état du pc après  :D

@ ++

Leya · Answer

voilà, c'est fait!!

Rems 69 · Answer

ok,
 *	[*] Télécharger et enregistre RogueKiller sur le bureau 
https://www.luanagames.com/index.fr.html (by tigzy) 
[*] Quitter tous les programmes
[*] Lancer RogueKiller.exe.
[*] Attendre que le Prescan ait fini ...
[*] Cliquer sur Scan. Cliquer sur Rapport et copier coller le contenu du notepad

Note : Si Roguekiller ne se lance pas, change son nom en Winlogon.

Leya · Answer

voici le rapport :

RogueKiller V7.6.4 [17/07/2012] par Tigzy
mail: tigzyRK<at>gmail<dot>com
Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html
Blog: http://tigzyrk.blogspot.com

Systeme d'exploitation: Windows XP (5.1.2600 Service Pack 3) 32 bits version
Demarrage : Mode normal
Utilisateur: Administrateur [Droits d'admin]
Mode: Recherche -- Date: 17/07/2012 16:30:10

¤¤¤ Processus malicieux: 1 ¤¤¤
[SUSP PATH] ibsvc.exe -- C:\Documents and Settings\All Users\Application Data\IBUpdaterService\ibsvc.exe -> KILLED [TermProc]

¤¤¤ Entrees de registre: 13 ¤¤¤
[HJPOL] HKCU\[...]\Policies\Explorer\Explorer : NoSMHelp (1) -> FOUND
[HJPOL] HKCU\[...]\Policies\Explorer\Explorer : NoDrives (1) -> FOUND
[HJ] HKLM\[...]\SystemRestore : DisableSR (1) -> FOUND
[HJ] HKLM\[...]\Security Center : AntiVirusDisableNotify (1) -> FOUND
[HJ] HKLM\[...]\Security Center : FirewallDisableNotify (1) -> FOUND
[HJ] HKLM\[...]\Security Center : UpdatesDisableNotify (1) -> FOUND
[HJ] HKCU\[...]\Security Center : AntiVirusDisableNotify (1) -> FOUND
[HJ] HKCU\[...]\Security Center : FirewallDisableNotify (1) -> FOUND
[HJ] HKCU\[...]\Security Center : UpdatesDisableNotify (1) -> FOUND
[HJ] HKCU\[...]\Advanced : Start_ShowRecentDocs (0) -> FOUND
[HJ] HKCU\[...]\Advanced : Start_ShowMyPics (0) -> FOUND
[HJ] HKCU\[...]\Advanced : Start_ShowMyMusic (0) -> FOUND
[HJ] HKCU\[...]\Advanced : Start_ShowHelp (0) -> FOUND

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

¤¤¤ Driver: [CHARGE] ¤¤¤
SSDT[25] : NtClose @ 0x805B1CE6 -> HOOKED (Unknown @ 0xBAF748C4)
SSDT[41] : NtCreateKey @ 0x8061A332 -> HOOKED (Unknown @ 0xBAF7487E)
SSDT[50] : NtCreateSection @ 0x805A0798 -> HOOKED (Unknown @ 0xBAF748CE)
SSDT[53] : NtCreateThread @ 0x805C72B4 -> HOOKED (Unknown @ 0xBAF74874)
SSDT[63] : NtDeleteKey @ 0x8061A7C2 -> HOOKED (Unknown @ 0xBAF74883)
SSDT[65] : NtDeleteValueKey @ 0x8061A992 -> HOOKED (Unknown @ 0xBAF7488D)
SSDT[68] : NtDuplicateObject @ 0x805B38FA -> HOOKED (Unknown @ 0xBAF748BF)
SSDT[98] : NtLoadKey @ 0x8061C52E -> HOOKED (Unknown @ 0xBAF74892)
SSDT[122] : NtOpenProcess @ 0x805C1342 -> HOOKED (Unknown @ 0xBAF74860)
SSDT[128] : NtOpenThread @ 0x805C15CE -> HOOKED (Unknown @ 0xBAF74865)
SSDT[193] : NtReplaceKey @ 0x8061C3DE -> HOOKED (Unknown @ 0xBAF7489C)
SSDT[204] : NtRestoreKey @ 0x8061BCEA -> HOOKED (Unknown @ 0xBAF74897)
SSDT[213] : NtSetContextThread @ 0x805C79D6 -> HOOKED (Unknown @ 0xBAF748D3)
SSDT[247] : NtSetValueKey @ 0x806188B8 -> HOOKED (Unknown @ 0xBAF74888)
SSDT[257] : NtTerminateProcess @ 0x805C8CD6 -> HOOKED (Unknown @ 0xBAF7486F)
S_SSDT[549] : Unknown -> HOOKED (Unknown @ 0xBAF748D8)
S_SSDT[552] : Unknown -> HOOKED (Unknown @ 0xBAF748DD)

¤¤¤ Infection : ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤
127.0.0.1 localhost

¤¤¤ MBR Verif: ¤¤¤

+++++ PhysicalDrive0: HTS541060G9AT00 +++++
--- User ---
[MBR] f990ea1d1a7185b038bc0417a862e41c
[BSP] b123a2cfbe8eafe0cb997e5835974912 : Windows XP MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 63 | Size: 57231 Mo
User = LL1 ... OK!
User = LL2 ... OK!

Termine : << RKreport[1].txt >>
RKreport[1].txt

Rems 69 · Answer

relance Roguekiller, clique sur Supprimer

poste son rapport !

Leya · Answer

voilà :

RogueKiller V7.6.4 [17/07/2012] par Tigzy
mail: tigzyRK<at>gmail<dot>com
Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html
Blog: http://tigzyrk.blogspot.com

Systeme d'exploitation: Windows XP (5.1.2600 Service Pack 3) 32 bits version
Demarrage : Mode normal
Utilisateur: Administrateur [Droits d'admin]
Mode: Recherche -- Date: 17/07/2012 17:33:29

¤¤¤ Processus malicieux: 1 ¤¤¤
[SUSP PATH] ibsvc.exe -- C:\Documents and Settings\All Users\Application Data\IBUpdaterService\ibsvc.exe -> KILLED [TermProc]

¤¤¤ Entrees de registre: 0 ¤¤¤

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

¤¤¤ Driver: [CHARGE] ¤¤¤
SSDT[25] : NtClose @ 0x805B1CE6 -> HOOKED (Unknown @ 0xBAF748C4)
SSDT[41] : NtCreateKey @ 0x8061A332 -> HOOKED (Unknown @ 0xBAF7487E)
SSDT[50] : NtCreateSection @ 0x805A0798 -> HOOKED (Unknown @ 0xBAF748CE)
SSDT[53] : NtCreateThread @ 0x805C72B4 -> HOOKED (Unknown @ 0xBAF74874)
SSDT[63] : NtDeleteKey @ 0x8061A7C2 -> HOOKED (Unknown @ 0xBAF74883)
SSDT[65] : NtDeleteValueKey @ 0x8061A992 -> HOOKED (Unknown @ 0xBAF7488D)
SSDT[68] : NtDuplicateObject @ 0x805B38FA -> HOOKED (Unknown @ 0xBAF748BF)
SSDT[98] : NtLoadKey @ 0x8061C52E -> HOOKED (Unknown @ 0xBAF74892)
SSDT[122] : NtOpenProcess @ 0x805C1342 -> HOOKED (Unknown @ 0xBAF74860)
SSDT[128] : NtOpenThread @ 0x805C15CE -> HOOKED (Unknown @ 0xBAF74865)
SSDT[193] : NtReplaceKey @ 0x8061C3DE -> HOOKED (Unknown @ 0xBAF7489C)
SSDT[204] : NtRestoreKey @ 0x8061BCEA -> HOOKED (Unknown @ 0xBAF74897)
SSDT[213] : NtSetContextThread @ 0x805C79D6 -> HOOKED (Unknown @ 0xBAF748D3)
SSDT[247] : NtSetValueKey @ 0x806188B8 -> HOOKED (Unknown @ 0xBAF74888)
SSDT[257] : NtTerminateProcess @ 0x805C8CD6 -> HOOKED (Unknown @ 0xBAF7486F)
S_SSDT[549] : Unknown -> HOOKED (Unknown @ 0xBAF748D8)
S_SSDT[552] : Unknown -> HOOKED (Unknown @ 0xBAF748DD)

¤¤¤ Infection : ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤
127.0.0.1 localhost

¤¤¤ MBR Verif: ¤¤¤

+++++ PhysicalDrive0: HTS541060G9AT00 +++++
--- User ---
[MBR] f990ea1d1a7185b038bc0417a862e41c
[BSP] b123a2cfbe8eafe0cb997e5835974912 : Windows XP MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 63 | Size: 57231 Mo
User = LL1 ... OK!
User = LL2 ... OK!

Termine : << RKreport[4].txt >>
RKreport[1].txt ; RKreport[2].txt ; RKreport[3].txt ; RKreport[4].txt

Leya · Answer

!!

Rems 69 · Answer

* Télécharge ZHPDiag sur ton bureau :
	

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 
ou 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html 
ou 
https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/
 
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin. 



* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur Cjoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :


https://www.cjoint.com/  => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

Leya · Answer

c'est fait!!

Leya · Answer

http://cjoint.com/?BGrvxappKUj

Rems 69 · Answer

bonjour,

tu as 1,5 Go de ram, la mémoire vive est saturée !

installe la dernière version de java, Adobe rader et Internet explorer depuis leurs sites dédiés !



désinstalle les anciennes version de java et ce programme de ton pc :



C:\Program Files\Savings Sidekick







*	Lance ZHPFix via le raccourci sur ton Bureau



Clique sur l'icone représentant la lettre H (« coller les lignes Helper ») 



*	* Copie ( Ctrl + C ) et colle ( Ctrl + V ) les lignes suivantes en gras dans Zhpfix :
---------------------------------------------------------

O42 - Logiciel: McAfee Security Scan Plus - (.McAfee, Inc..) [HKLM] -- McAfee Security Scan    
SS - | Demand 15/01/2010 227232 |  (McComponentHostService) . (.McAfee, Inc..) - C:\Program Files\McAfee Security Scan\2.0.181\McCHSvc.exe   
M3 - MFPP: Plugins - [Administrateur] -- C:\Program Files\Mozilla FireFox\searchplugins\babylon.xml   
R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://search.babylon.com    
R4 - HKCU\SOFTWARE\Microsoft\Internet Explorer\PhishingFilter,Enabled = 0   
[HKLM\Software\Babylon]    
[HKLM\Software\TENCENT]    
O43 - CFD: 12/07/2012 - 12:27:35 - [0,004] ----D C:\Documents and Settings\Administrateur\Application Data\Babylon    
O43 - CFD: 12/07/2012 - 12:27:35 - [3,790] ----D C:\Documents and Settings\Administrateur\Local Settings\Application Data\Babylon    
O69 - SBI: prefs.js [Administrateur - mteietq8.default] user_pref("extensions.BabylonToolbar_i.aflt", "babsst"); 
O69 - SBI: prefs.js [Administrateur - mteietq8.default] user_pref("extensions.BabylonToolbar_i.babExt", "");    
O69 - SBI: prefs.js [Administrateur - mteietq8.default] user_pref("extensions.BabylonToolbar_i.babTrack", "affID=114024");   
O69 - SBI: prefs.js [Administrateur - mteietq8.default] user_pref("extensions.BabylonToolbar_i.hardId", "e81528b30000000000000015582b2464");   
O69 - SBI: prefs.js [Administrateur - mteietq8.default] user_pref("extensions.BabylonToolbar_i.id", "e81528b30000000000000015582b2464");   
O69 - SBI: prefs.js [Administrateur - mteietq8.default] user_pref("extensions.BabylonToolbar_i.instlDay", "15533");   
O69 - SBI: prefs.js [Administrateur - mteietq8.default] user_pref("extensions.BabylonToolbar_i.instlRef", "sst");    
O69 - SBI: prefs.js [Administrateur - mteietq8.default] user_pref("extensions.BabylonToolbar_i.prdct", "BabylonToolbar");    
O69 - SBI: prefs.js [Administrateur - mteietq8.default] user_pref("extensions.BabylonToolbar_i.prtnrId", "babylon");    
O69 - SBI: prefs.js [Administrateur - mteietq8.default] user_pref("extensions.BabylonToolbar_i.smplGrp", "none");   
O69 - SBI: prefs.js [Administrateur - mteietq8.default] user_pref("extensions.BabylonToolbar_i.srcExt", "ss");    
O69 - SBI: prefs.js [Administrateur - mteietq8.default] user_pref("extensions.BabylonToolbar_i.tlbrId", "base");    
O69 - SBI: prefs.js [Administrateur - mteietq8.default] user_pref("extensions.BabylonToolbar_i.vrsn", "1.5.3.17");    
O69 - SBI: prefs.js [Administrateur - mteietq8.default] user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.5.3.1712:28:02");    
O69 - SBI: prefs.js [Administrateur - mteietq8.default] user_pref("extensions.BabylonToolbar_i.vrsni", "1.5.3.17");    [HKLM\Software\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}]    
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ecdf796-c2dc-4d79-a620-cce0c0a66cc9}]    
[HKLM\Software\Classes\CLSID\{2EECD738-5844-4a99-B4B6-146BF802613B}]    
[HKLM\Software\Classes\AppID\{BDB69379-802F-4eaf-B541-F8DE92DD98DB}]    
[HKLM\Software\Classes\CLSID\{E46C8196-B634-44a1-AF6E-957C64278AB1}]    
[HKLM\Software\Tencent]    
C:\Documents and Settings\Administrateur\Application Data\Babylon   C:\Documents and Settings\Administrateur\Local Settings\Application Data\Babylon    
[MD5.00000000000000000000000000000000] [APT] [HP Photo Creations Messager] (...) -- C:\Documents and Settings\Administrateur\Application Data\HP Photo Creations\MessageCheck.exe (.not file.)    
O44 - LFC:[MD5.D9575D65FDEFB92710701B898488418F] - 12/07/2012 - 11:28:17 ---A- . (...) -- C:\user.js   [237]
O69 - SBI: SearchScopes [HKCU] {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} [DefaultScope] - (Search the web (Babylon)) - http://search.babylon.com    
[HKLM\Software\Classes\CLSID\{2EECD738-5844-4A99-B4B6-146BF802613B}]    
OPT:O4 - HKUS\S-1-5-18\..\RunOnce: [JkDefrag] rundll32 advpack.dll
OPT:O4 - HKUS\S-1-5-18\..\RunOnce: [SweetRegistry] rundll32 advpack.dll
OPT:O4 - HKUS\S-1-5-18\..\RunOnce: [JkDefrag] rundll32 advpack.dll
OPT:O4 - HKUS\S-1-5-18\..\RunOnce: [SweetRegistry] rundll32 advpack.dll
OPT:O4 - HKUS\S-1-5-20\..\RunOnce: [JkDefrag] rundll32 advpack.dll
OPT:O4 - HKUS\S-1-5-20\..\RunOnce: [SweetRegistry] rundll32 advpack.dll
OPT:O4 - HKLM\..\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files\QT Lite\QTTask.exe
Emptytemp
EmptyFlash
EmptyCLSID


---------------------------------------------------------- 
 
- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse
Tuto :

http://www.premiumorange.com/zeb-help-process/zhpfix.html

Windows ne s'ouvre plus - Page 1

Newsletters