PC inutilisable suite éradication virus polic

Question

Bonjour à tous, 

Avant de commencer, j'ai voulu m'inscrire mais erreur sql, je retenterai plus tard.

Je vous explique mon souci, j'ai été comme beaucoup infecté par le virus gendarmerie, imposible de booter en mode sans echec, d'accéder à une restauration etc.... (Win XP).

J'ai lu des dizaines de pages sur le forum et j'ai utilisé le CD otlpe pour installer et lancer Roguekiller depuis une clé usb. il a trouvé et supprimé le fichier virus, jusque ici tout va bien....

Mon problème c'est qu'une fois cela effectué, lorsque je lance le PC normalement, j'arrive sur le bureau puis le PC est terriblement lent, j'ai l'impression que l'antivrus ne se lance pas, l'UC est utilisée à 100 % et je suis incapable de lancer quoi que ce soit.

J'ai essayé de regarder le gestionnaire des tâches, de lancer iexplorer ou firefox, rien à faire je suis perdu.

J'ai toujours accès au pc via le cd live mais depuis Windows je suis paralysé.

Avez vous une idée qui puisse me sortir de ce cauchemar ?

Merci par avance.

Jack51 · Answer

Bonjour, 

Essaye de tape en dos  

sfc /scannow

Cela va vérifier l'authenticité de tes fichier windows .Si il a des fichier manquant ou ils ne sont pas d'origine il va te demander un cd de windows a insérer

nemrod24 · Answer

Merci beaucoup pour la promptitude de la réponse, je vais tester ce soir.

Juste une chose, pensez vous que j'aurai accès a démarrer, exécuter,....pour accéder au dos ?

Jack51 · Answer

Vous pouvez le taper dans exécuter tout simplement

nemrod24 · Answer

Bonsoir,

J'ai réussi a lancer l'instruction mais à ce rythme, je devrais avoir fini le scan à Noel, pas avant ;o(
Je vous fais un point dans quelques minutes

nemrod24 · Answer

bravo, il semble que votre piste soit judicieuse:

après le scan, un message d'erreur apparaît :
"des fichiers nécessaires au fonctionnement de windows ont été remplacés par des fichiers d'une version non reconnue. Windows doit restaurer la version originale. insérer le cd du pack service 3 de windows xp home edition."

le problème c'est que je n'ai aucun cd ou dvd, l'upgrade vers le service 3 a du être fait en ligne. 

mon pc est un packard bell acheté chez eux, j'ai bien l'autocollant version officielle avec le numéro de série en règle sur l'unité centrale.

je dispose d'un cd master packard bell que j'ai gravé lors de la mise en service juste après l'achat.

et j'ai trouvé un cd dans la même boîte intitulé "console de écupération".

que puis je et que dois je faire pour récupérer ces fichiers non originaux ?

Dois je en déduire que durant mes virus et autres ces fichiers ont été modifiés et corrompus ?

Merci pour la suite.

Jack51 · Answer

Et oui c'est exactement ca 
il te faut un CD d'installation XP Home  sp3

nemrod24 · Answer

bonjour,

c'est donc là que ca se gate.....

dois je contacter packard bell ? mon cd master ne me sert à rien ?

le cd pack 3 peut s'acheter dans le commerce ?

merci

nemrod24 · Answer

http://www.commentcamarche.net/download/telecharger-34055430-sp3-windows-xp

ce lien est il la solution ?

nemrod24 · Answer

Quelqu'un peut il me confirmer ?

je cherche un cd win xp sp3 en attendant

Jack51 · Answer

ouhra 

Sur le site microsoft 

>>>>http://www.microsoft.com/en-us/download/confirmation.aspx?id=25129

en iso donc une fois recu il te faut iso recorder pour seven ou CDburneXP pour XP 
pour graver l'ISO sur un CD

g3n-h@ckm@n · Answer

bonjour isorecorder existe aussi pour xp ! :) 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ 
Softonic , 01Net , Telecharger.com => ils pourrissent les programmes !!

nemrod24 · Answer

bonjour à tous,

j'ai un magnifique cd windows xp sp3 (merci Jack51 pour ton aide) mais le pc ne réagit presque plus.

je parviens parfois a lancer sfc /scannow mais l'analyse ne démarre pas et je suis dans l'impasse.

comment réparer windows grace au cd xp3 ou autrement ?

merci de votre aide je désespère

cristali · Answer

bonjour, pour une solution différente, si tu as une partition de restauration sur ce pc, tu pourrais envisager de le remettre a neuf.

nemrod24 · Answer

j ai peut etre une partition de restauration, comment savoir ?

puis je réparer windows par le biais d'un cd live type optle ?

cristali · Answer

je ne connais pas ce live cd...
pour savoir si tu as une partition de restauration, il faut regarder dans
demarrer
clique droit su poste de travail
gérer
gestion des disques

cette partition doit faire entre 5 et 20 go et normalement ne porte pas de lettre.
détail cette gestion des disques ou met une photo.

nemrod24 · Answer

je vais essayer mais a priori je ne parvient plus a accéder au poste de travail

cristali · Answer

s'aurai été bien de savoir, mais si ce n'est pas possible, elle se lance de cette manière (entres autres)

Mettez sous tension votre ordinateur. Dès que le logo Packard Bell est affiché, pressez et maintenez la touche ALT tout en appuyant sur la touche F10 de façon repetée. Relâchez les touches quand un message s'affiche indiquant que Windows est en train de charger les fichiers.

nemrod24 · Answer

je confirme, je ne peux pas aller jusque là. par contre je pense à deux pistes :

- je peux accéder au contenu du disque et au dossier windows une fois booté grace au cd live, peut on a ce moment recopier les bons fichiers windows depuis cette interface.

- autre piste, il y a deux disques durs dans mon pc, est ce que je pourrais installer windows xp sur le deuxième disque ?

merci

cristali · Answer

1 par rapport a mon message 18, ça donne quoi ?  
2 copier les fichiers, je ne sais pas ce que ça va donner  
3 installer sur le deuxième disque dur, je pense que c'est possible  
4 autre solution démarrer sur un live cd toutoulinux ce qui permettrai de voir les partitions et si il y en a une pour la restauration, la rendre active pour démarrer dessus et restaurer le pc. 
https://www.commentcamarche.net/telecharger/systemes-d-exploitation/22187-toutou-linux-slaxen/

nemrod24 · Answer

alors, depuis le cd optle je suis comme avec un cd ubuntu (je crois).

j'ai accès à tous les disques, au dossier windows, dans lequel je vois i386, config, repair, system3é, twain, temp, etc....

est ce que je ne peux pas remplacer certains fichiers windows ?

nemrod24 · Answer

en suivant votre méthode, (alt et f10) j'arrive ensuite au démarrage xp, puis mot de passe puis bloqué

cristali · Answer

Franchement, là je ne sais pour la copie de dossiers et pour le reste, même si ton live cd est peut être comme ubuntu , je ne connais pas pour te guider..

g3n-h@ckm@n · Answer

salut tu ne connais pas le cd live otlpe et tu postes en desinfection..;pas compris là...

bref !

c'est le quel de live OTLPE ? REATOGO ou celui qui est sur 7 en live ?

nemrod24 · Answer

il s'agit de la version reatogo que je lance en bootant sur le cdrom.

g3n-h@ckm@n · Answer

ca aurait ete mieux celle-ci y a pluss de débouchés questions outils :)

https://gen-hackman.kanak.fr/

nemrod24 · Answer

Bonjour 

Aucun problème pour pendre celle ci si c'est mieux mai je suis en windows xp et non en 7. je la prends quand même ?

nemrod24 · Answer

je viens d'utiliser ton cd live mais j'ai un message d'erreur :

il n'y a pas de disque dans le lecteur
insérez un disque dans le lecteur \device\harddisk4\dr12

je continue quand même.

nemrod24 · Answer

http://pjjoint.malekal.com/files.php?id=20120729_j9q12m9o13r15

je suis désolé de vous ennuyer avec ça mais ça à l'air d'être le b......

merci beaucoup pour votre aide

nemrod24 · Answer

dans le même temps, en cherchant via le cd live je m'aperçois qu'effectivement mon disque O semble aboir deux partitions de 30 et 200 Go (ntfs) respectivement, et que Windows est installé sur la partition de 30 Go.

Pourrais on formater juste cette partition et réinstaller un windows propre dessus ?

Cette partition comporte windows et différents logiciels dans "program files" je n'aurai qu'a les réinstaller si tant est que j'ai besoin de tous.

cristali · Answer

si tu n'as que ces deux partitions, c'est que tu n'as pas de partition de restauration, donc oui, si tu as un cd d'installation tu peux réinstaller windows sur cette partition, c'est toujours mieux avec la partition de restauration mais bon si elle est pas là......
n'oublie pas avant de commencer de récupérer ta clé d'activation, tu en auras besoin.

nemrod24 · Answer

cela ne me fera pas perdre de données ? 

comment dois je procéder ?

la clé est collée sur le boitier, pas de souci de ce côté

nemrod24 · Answer

le disque 0 est divisé en 5,86 Go sain (partition principale), hdd (c:) 30 Go (actif partition principale), 8 Mo (non alloué), et data (d:) 200 Go sain (partition principale)

cristali · Answer

oui, tu vas perdre toutes tes données et autrement tu met ton cd dans le lecteur , tu redémarre le, et tu appuie sur une touche quand c'est demandé a l'écran sinon ça va démarrer normalement et non sur le cd.

voir ceçi
https://www.astucesinternet.com/modules/news/article.php?storyid=147

cristali · Answer

suite a ton message 35, 5,86go pourrai etre la partition de restauration, dans ce cas ce serai mieux comm ça.

nemrod24 · Answer

comment le savoir ?

g3n-h@ckm@n · Answer

bonjour merci de me laisser finir ce que j'ai commencé pour essaye d'eradiquer le souci avant de finir par une telle solution 

edit :

Ouvre le menu démarrer, choisi "tous les programmes", puis "Pre_Scan"

choisis dans la fenetre qui s'ouvre , le dossier d'installation correspondant au windows malade (c:\windows , ou d:\windows ou.....) : clique sur le dossier windows puis sur ok

à la question Do you wish to load remote user profile(s) for scanning ? => oui

cocher la case "Automatically Load All Remaining Users ?" puis cliquer sur OK

L'outil va automatiquement détecter le systeme d'exploitation installé et t'afficher une fenetre comme quoi il va demarrer , puis le scan va commencer

A la fin, Pre_Scan s'arrêtera, poste le rapport situé dans <le disque sélectionné>\Pre_Scan\Pre_Scan_Live\Pre_scan_Live_la_date_et_l'heure.txt via https://www.cjoint.com/ ou http://pjjoint.malekal.com

Ne redémarre pas le pc normalement tout de suite il y aura peut-être une suppression manuelle à faire avant ,ou une demande de récupération de fichier

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ 
ne gardez pas les outils de desinfection dans le pc , ils sont mis à jour tous les jours

cristali · Answer

il faut démarrer dessus, comme dèjà proposer mais sans succès apparemment, l'autre méthode est le toutoulinux a graver sur cd

nemrod24 · Answer

jeviens de lancer pre scan :

un message d'erreur apparaît : line 7268 (file X:....pre_scan.exe):

error : variable used without being declared

g3n-h@ckm@n · Answer

ok vas dans X:\Program Files\Pre_Scan et remplace le pre_scan.exe existant par celui-ci :

http://www.archive-host.com

ensuite relance-le à partir du menu demarrer et suis les etapes comme indiqué

===

nemrod24 · Answer

même chose, AutoIt Error, je suis maudit, sorry

Jack51 · Answer

Tu démarre en Live CD tu copie tes fichiers que tu veux garder 

Ensuite tu réinstalle 

Tout simplement

nemrod24 · Answer

g3n-h@ckm s'est occupé comme toi d'ailleurs beaucoup de mon souci je vais donc d'abord essayer de sauver ce qui peut l'être.

si cela restait vain je verrai

nemrod24 · Answer

je retente pour la troisième fois de copier le fichier pre scan de ma clé usb versle dossier prog files, etc.... mais à priori j'ai suivi les instructions

nemrod24 · Answer

au moment du lancement je n'ai pas, "choisis dans la fenetre qui s'ouvre , le dossier d'installation correspondant au windows malade (c:\windows , ou d:\windows ou.....) : clique sur le dossier windows puis sur ok " je vais direct a l'étape suivante

g3n-h@ckm@n · Answer

ben oui il faut le lancer du menu demarrer je te dis ensuite

c'est bien dans le program files de X:\ dans le dossier program files puis pre_scan que tu le mets hein ? 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ 
ne gardez pas les outils de desinfection dans le pc , ils sont mis à jour tous les jours

nemrod24 · Answer

oui

dans pre scan j ai


framedyn.dll
pre scan .au3
pre scan.exe
pre scan.ico
start.cmd

nemrod24 · Answer

j'ai peut être réussi, en fait l'icone dans "tous les programmes" faisait surement référence au premier exe. en cliquant sur le .exe dans le dossier pre scan, il s'est lancé différement jusqu'a un pop up "kill lancer le script mais si je fais cela je n'ai pas de résultat visible à la fin

nemrod24 · Answer

http://pjjoint.malekal.com/files.php?id=20120729_e13d9c57q5

voici le rapport je pense

g3n-h@ckm@n · Answer

sauf qu'à la fenetre où tu dois choisir le windows au lancement de l'outil t'as pris le lecteur X et fallait prendre le lecteur où ton windows malade est installé (en general c:\

tu ne fais pas attention à ce que tu fais.... 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ 
ne gardez pas les outils de desinfection dans le pc , ils sont mis à jour tous les jours

nemrod24 · Answer

je fais le maximum crois moi mais il ne me propose pas de choisir le c:

je recommence.....

nemrod24 · Answer

j'ai fait un check disk très long sous otlpe, j'ai relancé windows de manière standard, et j'ai l'impression que tout fonctionne, j'ai repris la main on dirait....(pas d'emballement....) je suis en train de faire sfc /scannow pour voir et ensuite que dois je faire ? malware ? hijack ? adwcleaner ? zhpdiag2 ?

penses tu qu'il faille quand même réinstaller pour avoir quelque chose de propre ?

merci

g3n-h@ckm@n · Answer

ne prends pas d'iniative sans me le dire

le faire de mettre la version live de pre_scan directement dans C:\ et de l'y lancer aurait pu faire beaucoup de degts !!!

 tiens si t'as repris la main sur c:\ desactive tout et lance cette version :

http://forums-fec.be/gen-hackman/Pre_Scan.exe

g3n-h@ckm@n · Answer

? on dirait que tu ne lis absolument pas ce que j'ecris et que fais les choses pour rien

g3n-h@ckm@n · Answer

donc

desactive tout et lance cette version :

http://forums-fec.be/gen-hackman/Pre_Scan.exe

nemrod24 · Answer

c'est fait, voici le rapport ....

http://pjjoint.malekal.com/files.php?id=20120729_w14l8z15o13w5

merci

g3n-h@ckm@n · Answer

mozilla à mettre à jour !!!


t'as tout mis dans E:\ et du coup ben on peut rien voir ce qui sepasse dans ton pc
un systeme coupé en deux est difficilement gerable par les outils

nemrod24 · Answer

Bonjour,

En fait j'ai deux disques 

1 avec deux partitions C: pour windows et les logiciels et D: pour des fichiers
1 avec tous mes fichiers E:

il me semblait justement que cela permettrait de protéger mon pc en isolant les logiciels et win XP en cas de pépin.

je vais bien remettre au propre mozilla, ie, java, adobe....

Dois je enlever d'autres chose, (je pense a bing bar, et pleins d'autres soft que je vois dans le report mais que je ne connais pas)

bonne journée

g3n-h@ckm@n · Answer

non je parlais des sessions elles sont dans E: alors que le disque systeme est dans C:\

ca ne sert absolument à rien de faire comme cela tu ne seras absolument pas plus protégé en cas d'infection

g3n-h@ckm@n · Answer

t'as fracassé la moitié des variables d'environnement je ne peux pas t'aider on va planter ta machine refais un windows proprement

parce que là !!!

nemrod24 · Answer

Je ne sais pas ce dont il s'agit !

Tu me conseilles de réinstaller Windows ? dois je le faire sur la partition C: ?

g3n-h@ckm@n · Answer

la variable %Homedrive% est logiquement C:\ (le disque systeme) alors que là c'est E:\

la variable %Userprofile% c'est logiquement c:\users	a session là y'en a pas

la variable %localappdata% c'est logiquement c:\users	a session\appdata\local là y'en a pas

et j'en passe

perso je formaterais la partition c:\ et je reinstallerais le systeme dessus en un seul morceau

ensuite rien ne t'empeche de migrer ce à quoi tu tiens sur un autre disque et d'y faire des raccourcis que tu mettrais dans un dossier sur ton bureau par exemple
mais la session c'est mieux de la laisser avec le systeme

PC inutilisable suite éradication virus polic

61 réponses

Newsletters