Help! Windows ne démarre plus suite à rootkit

Résolu
claireg -  
Bonjour,

Après avoir détecté des rootkits que je n'ai pas eu le temps d'éliminer, Windows XP ne démarre plus : au démarrage j'arrive jusqu'à l'écran bleu "Bienvenue" puis écran noir et redémarrage ainsi de suite en boucle. Que puis-je faire????

Merci de votre aide!

23 réponses

Résumé de la discussion

Le fil expose un utilisateur confronté à démarrage bloqué de Windows XP après la détection de rootkits, menant à l'écran bleu 'Bienvenue', puis à un écran noir et à un redémarrage en boucle. Plusieurs réponses proposent des solutions techniques, notamment l'utilisation d'un live CD antivirus comme DrWeb Live CD pour démarrer l'ordinateur et nettoyer le système sans lancer Windows. D'autres échanges suggèrent des méthodes alternatives, comme installer Linux sur un disque ou une clé USB pour récupérer des données et isoler le disque infecté, ou utiliser le BIOS pour changer l'ordre d'amorçage. En parallèle, certains commentaires évoquent des difficultés matérielles comme un lecteur DVD ou USB non amorçable sur des équipements anciens, compliquant l'opération et incitant à tester plusieurs approches.

Bobot (l’IA à votre service)
  1. Xplode Contributeur sécurité
    Bonjour,

    Branche le disque dur externe sur le PC portable et fais ceci :

    -+-+-+-+-> USBFix <-+-+-+-+-

    [x] Télécharge USBfix ( d'El desaparecido et C_XX ) sur ton bureau.

    [x] Si ton anvirus affiche une alerte, ignore le et désactive le momentanément.

    [x] Branche tout tes médias amovibles à ton PC ( Clé USB, disque dur externe, carte SD etc.. ) sans les ouvrir.

    [x] Exécute USBfix sur ton bureau puis clique sur " Suppression ".

    [x] Patiente pendant le scan. Un rapport s'ouvrira, copie/colle son contenu dans ton prohain message.

    Notes : Le rapport est également sauvegardé à la racine du disque dur ( généralement C:\ )

    Un tutoriel en images est disponible ici.
    1. claireg
      Merci beaucoup pour vos suggestions mais un peu dépassée par le problème et ayant un besoin urgent de récupérer mon carnet d'adresses et mes mails (que je n'avais pas sauvegardés - heureusement mes documents l'étaient!) j'ai apporté mon PC ds une petite boutique de mon quartier : ils devraient pouvoir récupérer mes données. Mon souci maintenant est de vérifier que mon portable et mon disque externe ne sont pas infectés : quel scan en ligne me conseillez-vous ? Sinon je vais acheter une nouvelle machine (c'était prévu de toute façon...). Là aussi je suis preneuse de conseils mais c'est peut-être sur un autre forum?
      1. jalobservateur Contributeur sécurité
        Oui je comprends, mais dommage, car ma procédure plus haut t'aurait permis de retrouver tes documents aisément.
        Mais bon , c'est ainsi que les techniciens vivent :)
        Pour la suite ça va aller facile avec Xplode ^^
        Ciao
    2. jalobservateur Contributeur sécurité
      Je viens de lire : Ca ne peut pas marcher avec un disque externe?
      --
      Bin oui alors.
      Regardes bien:
      Tu prends ton iso de Toutou, 'moins évidente à installer qu'une Mint 9 , mais'...
      1:Utilises ton portable, puis installes Linux sur le disque externe.
      2:Une fois installé, prends l'externe fonctionnel
      3:Débranches ton disque malade du pc malade.
      4:Branches l'externe à sa place.
      Une fois l'externe reconnu et démarrable sur le malade, alors referme l'ordi, puis remets 'aussi' le DD infecte en fonction.

      5: Ayant identifié lequel est lequel dans le BIOS, alors démarres en priorité d'amorce l'externe.
      6: Linux va monter l'autre disque contenant Windows et te permettra de tout recouvrir dessus, puis se fichera bien des rootkits ou autres saletés :)
      Redis-moi.

      ***Membre Contributeur Sécurité***
      Steve Job 'Apple' est un génie du marketing, Bill Gates un génie de la finance 'W$'
      puis Linus Torvald et Richard Stallman 'Gnu/Linux' sont des génies de l'informatique...
      La vérité n'est pas toujours où nous cherchons, mais souvent où l'on refuse de voir...
      1. jalobservateur Contributeur sécurité
        Pas choyé l'ami ...
        Pas de boot USB, alors ordi trop vieux ?
        Mais ton fameux lecteur CD-Dvd-Rom, il marche pas pourquoi ?
        Car je vois souvent des lecteurs censés morts sur des machines Windows et en réalité ils marchent impec avec un Live Cd et ensuite en installation Linux.
        Alors si t'as pas un autre sous la main ???

        ***Membre Contributeur Sécurité***
        Steve Job 'Apple' est un génie du marketing, Bill Gates un génie de la finance 'W$'
        puis Linus Torvald et Richard Stallman 'Gnu/Linux' sont des génies de l'informatique...
        La vérité n'est pas toujours où nous cherchons, mais souvent où l'on refuse de voir...
        1. jalobservateur Contributeur sécurité
          Car : Compaq DVD-ROM Bien vu s=du BIOS pourtant...
      3. claireg
        Bon, ça y est, j'ai installé toutou sur ma clé usb et branché la clé sur le pc malade. Mais il ne se passe rien : écran noir... Je dois changer qqchose dans le bios ou pas (voir plus haut ce que j'obtenais dans le bios)?
        1. jalobservateur Contributeur sécurité
          Et bien oui alors format-là en Fat 32 , car le Fat 32 est vu par Windows et bien-sûr Linux, bien, 'vu' disons reconnu et possible de lecture et écriture.
          1. claireg
            Je suis en train de mettre toutou sur ma clé usb via unetbootin mais celui-ci ne reconnaît pas ma clé usb et me demande de la reformater en FAT 32????
            1. jalobservateur Contributeur sécurité
              Oui ça craint si Windows s,ouvre et en plus si l'usb est en automatique ...
              C'est pourquoi, tu es mieux d'utiliser ta USB pour mettre via unetbootin, un Linux et démarrer en live sur le PC malade.
              Oui sauver les docs, si tu as une autre USB ou un externe ça roule :)
              Unetbootin explications ici: http://cyber-nux.fr/tutoriels/93-creer-une-usb-bootable-linux-avec-unetbootin-video
              Alors ainsi tu sauves tes docs et par la suite on peut voir pourquoi le malade est en simili phase terminal.
              De plus, si tu as installé un bidule quelquonque qui a fait planter, alors via le Live Linux, tu peut avoir tous les droits et possibilités de supprimer le fautif et ce même si Windows est dans le côma ^^
              ***Membre Contributeur Sécurité***
              Steve Job 'Apple' est un génie du marketing, Bill Gates un génie de la finance 'W$'
              puis Linus Torvald et Richard Stallman 'Gnu/Linux' sont des génies de l'informatique...
              La vérité n'est pas toujours où nous cherchons, mais souvent où l'on refuse de voir...
              1. gen-hackman
                simili phase terminal.

                lol

                attention il va te proposer de passer sous linux ^^
              2. jalobservateur Contributeur sécurité
                JAMAIS, voyons t'es fou ! Linux ça craint 'pour les réparateurs surtout' mais bon ça craint quand même ,,,--->>> ok ciao
              3. gen-hackman
                lol ^^
            3. claireg
              Une question préalable : ça ne craint pas trop d'e passer ma clé usb de mon pc infecté (planté) à mon portable que j'espère encore sain?
              1. jalobservateur Contributeur sécurité
                Salut :) Xplode ^^
                Plus simple pas mal avec une Mint ^^
                https://www.commentcamarche.net/faq/15947-sauver-vos-documents-d-un-windows-mort-avec-le-live-cd-linuxmint
                Même si l'iso est plus gros...
                ***Membre Contributeur Sécurité***
                Steve Job 'Apple' est un génie du marketing, Bill Gates un génie de la finance 'W$'
                puis Linus Torvald et Richard Stallman 'Gnu/Linux' sont des génies de l'informatique...
                La vérité n'est pas toujours où nous cherchons, mais souvent où l'on refuse de voir...
                1. gen-hackman
                  et voila !! je le savais qu'il allait apparaitre lui !! ^^

                  dès qu'on parle de Linux !!! lol
                2. jalobservateur Contributeur sécurité
                  arffffff gen tu me suis espèce de capitaine du Malabar !, j'ai un sens inné du pingouin :)
                3. gen-hackman
                  oui car si je ne suis pas derriere toi , je n'aurai plus de boulot bientot MDR !
              3. claireg
                J'ai accédé au BIOS pour essayer de changer la séquence de boot sachant que je devrais installer le toutou ou autre via une clé usb. Voici ce que je vois :
                IDE drive 1 : WDC WD400B....
                IDE drive 2 : Quantum Fireball lct 20
                IDE drive 3 : Compaq DVD-ROM
                IDE Drive 4 : none

                Rien qui ressemble à une clé usb, non?
                1. paslau35
                  bjr
                  le petit toutou il fais ça très bien
                  https://www.commentcamarche.net/faq/24285-recuperer-ses-donnees-personnelles-avec-toutou-linux
                  2. Xplode Contributeur sécurité
                    Re,

                    Oui, ce n'est pas comme ça que ca marche pour les live USB.
                    En fait, DrWeb n'existe qu'en version live CD il me semble, donc déjà pour réparer le PC ca va être dur sans lecteur cd..

                    Maintenant si tu veux récupérer tes données, il y a moyen de le faire avec un live USB d'une distribution linux. J'essaye de te trouver un tutoriel pour ça et je reviens te donner la marche à suivre.
                    1. claireg
                      Après avoir encore redémarré mon pc je n'ai maintenant plus qu'un écran noir. Quelle est la marche à suivre pour "graver l'image " sur clé USB? J'ai simplement copié le fichier Dr web sur ma clé. Peut-être est-ce la raison du non fonctionnement???
                      1. claireg
                        J'ai copié Dr Web sur une clé USB que j'ai branchée sur mon PC. J'ai ensuite redémarré mon pc mais c'est comme avant : mêmes écrans en boucle ! Ai-je raté une étape???
                        2. claireg
                          Merci beaucoup pour cette solution. Le problème, c'est que mon lecteur de CD ne fonctionne plus... Ca ne peut pas marcher avec un disque externe? J'avais prévu de changer mon PC qui est assez ancien mais j'aurais impérativement besoin de récupérer certaines données (historique de mes mails, contacts messagerie, favoris...). Y-a--il qchose à faire???
                          • 1
                          • 2