Démarrage suspect - Page 5

ok bonne formation !! tu comprendra la recherche des Malwares j'ai fais chez eux !!

bonjour, perso sur un pc qui est bloquer par cela j'utilise pré scan en lice cd ou usb !!

tu dis je suis en mode sans échec avec pour seule fenêtre cmd.exe

tu ais avec la fenêtre noire d'invite de commende en mode sans echec !! si oui essais de lancer une restauration système depuis se mode !! tu choisis un point avant l'infection !

si le pc est sous vista ou seven dans la fenêtre noir tu mets

%systemroot%/system32/rstrui.exe

tu valides avec entrée


si xp %systemroot%/system32/restore/rstrui.exe

le pc est un fixe ou portable ??

il est bien en azerty , car si qwerty cela pourrait expliquer le quoique !! mais sur qwerty normalement c'est pas 7 mais 5 à la place du % la tu fais des essais pour trouver la bonne touche !!

sinon tu graves pré scan lice cd ou sur une clé usb et tu boot dessus !!

le calvier azerty c'est simple tu regarde tes touches si le A Z E R T Y sont sur la même ligne celle du haut c'est bien azerty sinon c'est Q W E R T Y qui sont sur la première ligne , mais le clavier peux être en azerty , mais le pc lui est passer en qwerty donc recherche les touches une à une pour savoir se qu'elles écrivent


non moi je pensais que tu avais démarre le pc avec F8 comme pour le mode sans echec et pris invite de commande !! la avec otlpe c'est pas possible de faire cela

tu as mis otlpe sur une clé usb en suivant quoi comme tuto perso je te conseillerais de refaire ta clé avec pré scan en usb et de booter dessus et la tu devrait pouvoir nettoyer le pc !!

télécharge ici : http://www.security-helpzone.com/Tools/g3n/7pe_x___86_E.exe

selectionne si tu désires créer un CD live ou une Clé USB Live

===============================

Si cd :

patiente quelques secondes , puis un logiciel de gravure va s'ouvrir

insère un cd dans ton graveur puis clique sur "BURN ISO"

(normalement le fichier à graver est deja selectionné)

si USB : regarde petit tuto perso http://sd-4.archive-host.com/membres/up/89820622056365782/tuto_pre_scan_usb_live.pdf

insère une clé usb dans un support ( minimum 512 Mo )

l'installation peut durer 1 à 2 mn

ensuite lance Sardu par le raccourci qui a été placé sur ton bureau , onglet fichier , clique sur Activer les Extra , puis charger toutes les Iso/IMA.
verifie à l'onglet "Windows" que la case "WIN7PE" est bien cochée.
en bas à droite de la fenetre tu dois avoir un poids avoisinant les 340 Mb.

Clique ensuite sur "search USB" et sélectionne ta clé juste en dessous , puis clique sur le dessin de clé USB , "make usb" apparaitra dans l"infobulle" de la souris.

reponds oui à la question "etes-vous sûr blablabla....."

tu verras les actions du programme pendant qu il travaille pour installer tout ca sur ta clé.

insère ta clé usb dans le pc malade.

===================================

il vous faudra un clavier filaire les sans fils ne fonctionnent pas sur le bios

ensuite change le démarrage de ton pc malade en mettant le cd en premier démarrage dans le bios

comment Faire ? : https://www.commentcamarche.net/faq/7322-booter-sur-cd-changer-sequence-de-boot

démarre le pc malade sur le cd ou la clé usb

pour usb une fois dans le menu sardu choisir "Windows Live"

Laisse faire jusqu'à l'affichage complet du bureau

normalement FirefoxPortable te permet de venir lire la suite

Ouvre le menu démarrer, choisi "tous les programmes", puis "Pre_Scan"

choisis dans la fenetre qui s'ouvre , le dossier d'installation correspondant au windows malade (c:\windows , ou d:\windows ou.....) : clique sur le dossier windows puis sur ok

à la question Do you wish to load remote user profile(s) for scanning ? => oui

cocher la case "Automatically Load All Remaining Users ?" puis cliquer sur OK

L'outil va automatiquement détecter le systeme d'exploitation installé et t'afficher une fenetre comme quoi il va demarrer , puis le scan va commencer

Il se peut que tu aies un message d'erreur sous XP du à un manque de RAM clique sur OK le scan continuera

A la fin, Pre_Scan s'arrêtera, poste le rapport situé dans <le disque sélectionné>\Pre_Scan\Pre_Scan_Live\Pre_scan_Live_la_date_et_l'heure.txt via https://www.cjoint.com/ ou http://pjjoint.malekal.com

Ne redémarre pas le pc normalement tout de suite il y aura peut-être une suppression manuelle à faire avant ,ou une demande de récupération de fichier

ça y est le pre_scan est lancé il y a 2 barres de progression en cours est-ce que ça met beaucoup de temps ?

bon apparemment ça se complique la petite fenêtre rechercher un dossier s'est ré ouverte et le scan fini sans être présent j'imagine que ça n'a pas abouti où alors il est là mais pas visible désolé

il faut une clé de 512 mo minimun !! que tu formate en Fat 32 regarde le lien de mo tuto perso pour usb http://sd-4.archive-host.com/membres/up/89820622056365782/tuto_pre_scan_usb_live.pdf

c'est détallé !! il faut pas mettre se que tu télécharge sur la clé comme cela il faut suivre le tuto pour installer sur la clé se qui la rendra bootable sinon cela ne fonctionnera pas !!

et surtout bien mettre le boot sur la clé usb !!!

c'est pour cela que je te demandais comment tu avais fais et avec qu'elle tuto pour oplte sur la clé usb car c'est plus compliquer que sur cd

https://forum.malekal.com/viewtopic.php?t=24701&start=
ou
https://forum.malekal.com/viewtopic.php?t=35312&start=

juste une question , quand tu démarres le pc et que tu fais F8 arrive tu avoir les chois de démarrage , si oui en mode sans echec il démarre ou pas ?? si oui essais la restauration système !!

si non , essais de démarrer sur invite de commande en mode sans echec et la dans la fenêtre noir tu mets pour ouvir la restauration système

si le pc est sous vista ou seven dans la fenêtre noir tu mets

%systemroot%/system32/rstrui.exe

tu valides avec entrée


si xp %systemroot%/system32/restore/rstrui.exe

l'invite de commande en mode sans echec n'a que le nom de mode sans echec le pc démarre pas sur se mode c'est juste une fenêtre de commande !!

ok possible que l'infection est déactiver la restauration système !!

si tu as graver pré scan sur usb en utilisant sardu comme expliqué dans ce tuto http://sd-4.archive-host.com/membres/up/89820622056365782/tuto_pre_scan_usb_live.pdf il faut la mettre dans le pc et démarrer le pc et puis mettre la clé usb en premier boot en allant dans le boot menu

quand tu démarres le pc tu as pas pendant quelque seconde sur l'écran se genre d'écriture https://www.cjoint.com/c/CEctFLo4cV5 ???

tu suis pas le tuto !!

la ton pc il est démarrer en, normal sans les icône !! appuis en même temps sur Ctrl et Maj et Echap puis tu auras la fenêtre du gestionnaire des taches la tu vas sur fichier , puis nouvelle taches dans la nouvelle fenêtre qui s'ouvre celle de exécuter tu mets explorer.exe
tu valide avec OK la si il tu as le bureau et icônes , tu me le dis mais surtout pas de connection internet dessus !!

quand tu allume le pc tu as donc bien comme sur l'image des écriture ! et il y bien boot menu !! si oui c'est quoi les touches donnés ??

PS : sans vouloir te froisser tu as qu'elle age ??

ok désolé je te demandais ton age car j'avais l'impression d'avoir un môme de 10 en face !! désolé mais c'est quand même pas si compliquer de suivre les consigne !!

dans le tuto il est dit qu'il faut un clavier filaire c'est pour ceux qui comme moi un pc fixe avec un clavier sans fils !!

ton portable il est de quelle marque et modéle !! je vais rechercher comment accéder au boot menu , car si tu ne met pas le boot sur la clé usb tu pourras pas utiliser l'outil qui est dessus !! comme pour un cd ou dvd dans le lecteurs pour réinstaller windows si le lecteur est pa sen premier boot il fait rien

salut pour avancer

de quand date-t-il ? quel modele ?

salut gen oui avec le modéle plus facile pour trouver les choses , mais sur un asus Eee PC 1015PE c'est la touche Echap déle démarrage pour avoir le boot menu !!

oui sur mon asus ty233h c'est pareil :)

et F2 pour accéder au bios !! faut il encore qu'il bombarde sur la touche dés qu'il allume le pc avant qu'il se lance !!

bon pas de nouvelles il doit être faché !! lol !!

heureux que tuais pas pris la mouche !!

bon on reprend !!

dés que tu allumes le pc portable asus tu bombardes la touche Echap en appuyant comme pour faire du mors 1 appuis seconde !!! si rien tu redémarres le pc et tu fais pareil mais avec F2 et tu devrais avoir accès au bios , et la vois au niveau de boot priority si tu peux mettre la clé usb en premier et puis sauvegarde avec f10 et ok !! attention il faut que ta clé soit sur le pc avant !!

normalement avec échap tu aurais du pouvoir avoir le boot menu , la regarde si tu peux dans boot et boot device priority mettre la clé en premier boot !! pense à sauvegarder avec F10 et ok !!

sinon essais de redémarrer et de bombarder Echap il y a pas de raison que sur mon asus cela fonctionne

une chose qui est donner chez asus c'est de déactiver le boot booster en le mettant sur disabled

regarde cela https://www.cjoint.com/c/CEevIxG3cpn page 4/5

c'est bon j'ai été dans le menu sardu et il est
entrain d'enregistrer les fichiers

ok tu as bien fais comme expliqué !! si oui continu

pour usb une fois dans le menu sardu choisir "Windows Live"

Laisse faire jusqu'à l'affichage complet du bureau

normalement FirefoxPortable te permet de venir lire la suite

Ouvre le menu démarrer, choisi "tous les programmes", puis "Pre_Scan"

choisis dans la fenetre qui s'ouvre , le dossier d'installation correspondant au windows malade (c:\windows , ou d:\windows ou.....) : clique sur le dossier windows puis sur ok

à la question Do you wish to load remote user profile(s) for scanning ? => oui

cocher la case "Automatically Load All Remaining Users ?" puis cliquer sur OK

L'outil va automatiquement détecter le systeme d'exploitation installé et t'afficher une fenetre comme quoi il va demarrer , puis le scan va commencer

Il se peut que tu aies un message d'erreur sous XP du à un manque de RAM clique sur OK le scan continuera

A la fin, Pre_Scan s'arrêtera, poste le rapport situé dans <le disque sélectionné>\Pre_Scan\Pre_Scan_Live\Pre_scan_Live_la_date_et_l'heure.txt via https://www.cjoint.com/ ou http://pjjoint.malekal.com

A la fin, Pre_Scan s'arrêtera, poste le rapport situé dans <le disque sélectionné>\Pre_Scan\Pre_Scan_Live\Pre_scan_Live_la_date_et_l'heure.txt via https://www.cjoint.com/ ou http://pjjoint.malekal.com

as tu une autre clé usb vois si en la connectant tu peux le coller dessus , perso j'ai jamais eu se cas de figure , sinon normalement mozilla qui est sur le bureau virtuel de pré scan est actif !! mais si wifi je sais pas si possible il va me falloir me renseigner pour cela , en filaire pas de problème , mais un portable je sais pas si tu peux !!

vois avec une autre clé usb si tu peux le coller dessus !!

si pré scan a bien travailler essais de redémarrer en mode normal si il démarre on pourra finir le nettoyage ??

que tu puisses pas avoir la wifi j'en suis pas surpris ce pc n'a jamais été en wifi chez toi ? donc normal et puis en wifi avec pré scan je sais si possible !! pas j'ai demander à gen hackman pour savoir !!