chkdsk s'ouvre et disparaît

Question

Bonjour, 

chkdsk s'ouvre et disparaît, quoi faire ? 

merci pour votre aide

Configuration: Windows 7 / Firefox 45.0

didmed · Answer

Salut

Si vous faites Exécuter puis chkdsk , c'est normal
Il faut ouvrir une fenêtre cmd > Exécuter tapez cmd : une fenêtre cmd s'ouvre > tapez chkdsk c: /f
Il faut être administrateur et le disque c:\ doit être verrouillé

@+

tanteelise · Answer

Bonsoir, 

tu fais 
cmd - clic droit : exécuter en tant qu'administrateur. 
tu écris ta commande : 

chkdsk /f / r 

si il te demande de déverouiller le disque, tu réponds : Y ou O  (yes ou oui suivant ce qu'il te dit)

tu ne coupes surtout pas , même si ça dure longtemps.

cordialement

Jojolaguitare · Answer

Bonjour.

Avant d'ouvrir l'invite de commande vous avez bien cliqué droit  sur cmd puis sur " éxécuter en tant qu'administrateur "  ?

Si oui, dans ce cas utilisez cette astuce pour les droits administrateur.

https://www.commentcamarche.net/faq/5963-vista-win7-utiliser-l-administrateur-cache-du-systeme

Ce n'est là qu'une suggestion . . . Salut

tanteelise · Answer

qu'avais-tu comme problème sur ton pc ?

tanteelise · Answer

je ne connais pas cet outil, mais si tu veux donner les résultats, oui, fais le.

tanteelise · Answer

ah c'est le scan NOD 32, oui, je connais. 
tu ne dois pas être inquiet je pense, j'ai ça aussi. 
il ne t'a pas trouvé de virus ?

tanteelise · Answer

ce que je te suggère, tu ouvres un nouveau post dans la section virus sécurité, en mettant le lien de ce post-ci, et tu demandes que l'on vérifie ton pc.

Utilisateur anonyme · Answer

bonjour,

ce pc a été infecté par un virus Crypto RSA ! 

https://forums.commentcamarche.net/forum/affich-33516759-chkdsk-s-ouvre-et-disparait#11

C:\Users\All Users\Microsoft\Crypto\RSA\MachineKeys\9d244f0765bb98c6d86491988053c6ce_fd263e4f-3c0f-49ed-9a74-73a53c528c20 - error opening [4]  


et si tu disait toute l'histoire pour commencer ?

Utilisateur anonyme · Answer

ton pc a été infecté par quelle version de Crypto RSA ?

2098 ou 4096, Cryptxxx, et  / ou Petya ?

comment tu l'as chopé ? 
si tu as le fichier responsable, on peut t'aider pour récupérer éventuellement tes données !

il y a quelques outils sur le net, mais pour la récupération, il faut connaître la version exacte de l'infection ! 

il y a ce site qui peut indiquer si tes fichiers sont récupérables ou pas :

https://id-ransomware.malwarehunterteam.com/

attention, ne pas envoyer de fichiers volumineux ! 
 
 
O.o°* ???Respire à fond, rédige ton message en bon français et de manière claire. ça va bien se passer, tu verras, enfin on essaie !!! o°.Oø¤º°'°º¤ø

Utilisateur anonyme · Answer

ok,

est ce que le pc démarre et tu ais accès à Windows ?
ne t'occupe pas des fichiers non analyser par Nod32 !

Utilisateur anonyme · Answer

ok, passe ceci :

Télécharge et  enregistre FRST sur ton bureau 

https://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/


Tu dois utiliser la version compatible avec ton système. Si tu n’est sûr de la version adaptée à ton système, télécharge les deux versions et essaye de les exécuter. Une seule d'entre elles s'exécutera sur ton système, ce sera la 'bonne' version.


Fais un clic droit sur le fichier téléchargé (FRST.exe/FRST64.exe) et exécute le en tant qu'administrateur (Sous Windows XP faites un double clic sur FRST.exe/FRST64.exe puis clique sur 'Exécuter' lors de l'Avertissement de sécurité - Fichier ouvert). 
Quand l'outil démarre, clique sur Oui si tu accepte les termes de contrat de licence d’utilisation

[*]Clique sur le bouton Analyser.
[*]L'outil va créer un fichier rapport log nommé FRST.txt situé dans le dossier depuis lequel l'outil s'exécute. 
[*]La première fois où l'outil est exécuté, il crée un autre rapport nommé Addition.txt,  situé également dans le même dossier que FRST.exe/FRST64.exe. 


Héberge les deux rapports sur cjoint et colle les liens sur ton prochain message : 

https://www.cjoint.com/ à lire => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

Utilisateur anonyme · Answer

l'outil ne scan que la partition de système !

aucun outil, sauf MBAM en scan personnalisé, et quelques antivirus, touche à cette partition, la plus part du temps avec les fichiers système. 

sur ton rapport, je vois que le système a été entièrement installé le 14/05/2016 ! 

ce pc est un Acer à ce que je vois ! 

le truc en CMD que tu vois est le lancement des logiciels préinstallés d'Acer!

juste cette tache planifiée qui semble suspect :

Task: {90A7053C-0D7A-4544-B1B3-E239C40F1E85} - System32\Tasks\McQcModifier-5c47-a7b0

tu peux la désactiver depuis le planificateur de tache ! 

par contre, tu as plus que 2 partitions : 


Disk: 0 (Size: 596.2 GB) (Disk ID: 46F2570C)      
Partition 1: (Not Active) - (Size=14 GB) - (Type=27)      
Partition 2: (Not Active) - (Size=3.5 GB) - (Type=12)      
Partition 3: (Active) - (Size=100 MB) - (Type=07 NTFS)      
Partition 4: (Not Active) - (Size=578.6 GB) - (Type=OF Extended)

Utilisateur anonyme · Answer

ok,

 •	[*] Télécharger et enregistre RogueKiller (by tigzy) sur le bureau 

https://www.adlice.com/fr/roguekiller/#download

ou ici :

https://www.commentcamarche.net/telecharger/securite/19543-roguekiller-anti-malware/


[*] Quitter tous les programmes 
[*] Lancer RogueKiller.exe.
[*] Utilisateur de W7 et W8, clique droit sur l’outil, puis le lancer en tant qu’administrateur.
[*] Attendre que le Prescan ait fini ...
[*] Cliquer sur Scan. 
Attends la fin de scan
Clique sur le bouton rapport et copie et colle la totalité de son contenu sur ton prochain message

Note : Si Roguekiller ne se lance pas, change son nom en Winlogon.

Son site officiel :
https://www.adlice.com/fr/roguekiller/

Utilisateur anonyme · Answer

tu as toujours 4 partitions :

Partition table: 
0 - [XXXXXX] ACER (0x27) [VISIBLE] Offset (sectors): 2048 | Size: 14336 MB 
1 - [XXXXXX] COMPAQ (0x12) [VISIBLE] Offset (sectors): 29362176 | Size: 3584 MB 
2 - [ACTIVE] NTFS (0x7) [VISIBLE] Offset (sectors): 36702208 | Size: 100 MB [Windows Vista/7/8 Bootstrap | Windows Vista/7/8 Bootloader] 
3 - [XXXXXX] EXTEN-LBA (0xf) [VISIBLE] Offset (sectors): 36907008 | Size: 592458 MB 
Read more at https://www.cjoint.com/c/FEqvmHmsufW#aARtiSfOOER0T6j8.99 
 

lance la suppression avec roguekiller et redémarre le pc pour voir s'il y a la page de CMD qui s'affiche ! 

je regarde la suite vers midi,

@ +

Utilisateur anonyme · Answer

heuu, ce driver appartient à Eset ! 

epfw.sys

n'y touche pas  ! 

as tu d'autres soucis avant de continuer?

il reste 2 bricoles à régler

Utilisateur anonyme · Answer

1) tu n'as pas besoin de lancer la page CMD ! 

2) pareil, les partitions cachées du système, tu ne devrais pas t'en occuper ! 

tu dois avoir accès à la partition Recovery et la partition système, c'est tout  !

Utilisateur anonyme · Answer

fais tourner le pc pour voir si tu constates des anomalies de fonctionnement, il reste 2 bricoles avant de se quitter !

Utilisateur anonyme · Answer

je vais essayer de répondre à toutes tes questions  :

Hier après midi, sur un gros site de vente le pc s'est bloqué et seulement en enlevant la batterie que j'ai pu le redémarrer et une fois sur mon bureau une petite fenêtre constatait que le pc s'était interrompu anormalement et qu'allait analyser le problème et dans les détails en d'autres choses évoqués il y avait aussi :" WINDOWS 7 SERVICE PACK 1.." que j'ai désinstallé !!! 
Ce problème d'interruption s’avérait souvent avec les films sur youtube, mais hier soir j'ai pu voire 2 films sans problèmes 

si tu as les mises à jour en installation automatique, il faut les laisser faire.
ceci monopolise le pc jusqu'à ce que toutes les mises à jour soient installées ! 

pour que le pc fonctionne normalement et que tu puisses continuer à l'utiliser sans les failles de sécurités, en général comblées par les mises à jour, il faut installer "WINDOWS 7 SERVICE PACK 1".
ceci va prendre un certain temps, donc il faut laisser faire le pc ! 

Il y a aussi le problème que j'avais déjà évoqué, que NOD 32 dans le scan n'arrive pas à ouvrir pas mal fe files et selon moi si n'arrive pas à les ouvrir, alors je pense que ne peut pas analyser pour vérifier si il y a des choses suspectes !!!

cet emplacement contient tous les fichiers chiffrés, normalement et sur un pc équipé de W7, on n'a pas ce répertoire : 

C:\Users\All Users\Microsoft\Crypto\RSA 

regarde son contenu et leurs détails, si tout correspond à la date ou tu as chopé infection, tu peux les supprimer manuellement ! 

je ne pense pas que tu puisses les ouvrir pour visionner le contenu et je ne te le conseille pas non plus ! 

pour le message de démarrage, c'est normal car le pc a été arrêté de manière brutale !


à lire avant de lancer l'installation de MBAM :

Attention, à l'installation décoche la case « activer l’essai gratuit de Malawarybyte anti malware »
 
ceci correspond à une version d'essai qui ne dure que 15 jours en fonctionnant comme un antivirus, donc risque de conflit avec ton antivirus existant sur le pc !



Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton bureau:

https://www.bleepingcomputer.com/download/malwarebytes-anti-malware/

ou :

https://fr.malwarebytes.com/mwb-download/
ou :

https://fr.malwarebytes.com/mwb-download/?gclid=CPqbs6_Trb0CFcfKtAodJFoANw
 
ou ici :
 https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

. Si tu l’as déjà sur ton pc, il est inutile de le retélécharger !
	


/!\Utilisateur de Vista, Windows 7 et W8 et W10 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu’Administrateur »

. Double cliques sur le fichier téléchargé pour lancer le processus d'installation.

Dans l’onglet paramètres, choisis la langue souhaitée
 
. Dans l’onglet « tableau de bord, vérifie bien que ta version soit à jour 

. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes 
. Une fois la mise à jour terminée

Dans l'onglet "analyse", coche la case "analyse personnalisé" et sélectionne ton disque sur le quel est installé Windows,  


Dans l'onglet paramètres, sélectionne "recherche de rootkit", puis la partition ou le disque sur le quel est installé Windows (C: par exemple)

puis sur "lancer l'examen"

. Le scan démarre.

il va durer un certain temps, donc laisse le faire.

. A la fin de l'analyse, un message s'affiche : L'examen terminé avec succès.

Normalement, les infections trouvées sont déplacées automatiquement dans la quarantaine.

Clique sur voir le journal détaillé,
Puis exporter, enregistre son rapport en format .txt sur ton bureau,

Héberge-le sur Cjoint et copie et colle son lien sur ton prochain message.

Utilisateur anonyme · Answer

si pas trop volumineux, passe ces fichiers sur le site de virus total pour voir  !

copie et colle le lien de chaque analyse de VT sur ton prochain message pour voir ce que c'est ! 

 
 
O.o°* ???Respire à fond, rédige ton message en bon français et de manière claire. ça va bien se passer, tu verras, enfin on essaie !!! o°.Oø¤º°'°º¤ø

Utilisateur anonyme · Answer

Rends toi sur l’un des sites ci-dessous :

•	Rends-toi sur cette page :
https://www.virustotal.com/gui/
•	Clique sur "choisir un fichier"
•	Vas sur ton disque chercher les quatre fichiers, un par un à cet emplacement :

C:\Users\All Users\Microsoft\Crypto\RSA 

un rapport va s’élaborer ligne à ligne pour chaque fichiers,

attends un peu, il doit comprendre la taille du fichier envoyé 
une fois le rapport complet, copie et colle le lien des rapports sur ton prochain message.

Utilisateur anonyme · Answer

il ne faut pas exécuter les fichiers, 

suis ce qui est indiqué ici pour faire analyser les fichiers,

si tu n'y arrives pas, supprime les un par un avant de supprimer le dossier RSA, puis Crypto ! 

redémarre le pc pour voir si tout fonctionne normalement,

lance un scan de MBAM comme indiqué en bas de ce message  :

https://forums.commentcamarche.net/forum/affich-33516759-chkdsk-s-ouvre-et-disparait#40

Chkdsk s'ouvre et disparaît

21 réponses

Votre réponse

Discussions similaires

Newsletters