Impossible de le rallumer :(
RésoluVoila mon problème :
Mon antivirus a détecté un trojan, j'ai voulu le supprimé, mais comme il était dans un logiciel il me fallait un cd rom (que je n'avais pas) le message pour supprimer le virus tournait en boucle, je continuais mon travail (j'ai fait une analyse antivirus qui n'a rien trouvé (peut être parce que j'avais déjà donner l'ordre de supprimer?) )et j'ai eu une coupure d'alimentation... et la tout c'est compliqué
- En démarrant normalement, ca bloque lors du chargement du bureau après avoir mis mon mot de passe (ca charge indéfiniment)
- J'ai essayé le mode sans échec, qui a d'abord marché, mais un message d'erreur arrivait très rapidement et je n'a rien pu faire
- J'ai eu une autre coupure d'alimentation et maintenant le mode sans échec ne marche plus : il me propose l'outil de redémarrage système qui ne fonctionne pas
:'(
Si quelqu'un pouvait m'aider ca serai super
Merci d'avance!
27 réponses
Un cheval de Troie détecté par l’antivirus empêche la suppression et entraîne des blocages au démarrage, rendant le bureau inaccessible après l’identification et provoquant des coupures d’alimentation qui compliquent la situation. Plusieurs réponses évoquent l’utilisation d’outils de réparation ou de démarrage à partir d’un CD ou d’une clé USB, la vérification du chemin de démarrage dans le BIOS et une éventuelle restauration système. Des échanges proposent aussi d’exécuter des analyses spécialisées (par exemple ZHPDiag) et de récupérer les données via une machine externe ou des outils live comme Reatogo. Des idées complémentaires concernent aussi la priorisation des sauvegardes et l’accès physique à un CD/DVD ou à une clé USB bootable pour tenter une réparation durable sans endommager davantage les données.
-
Contributeur sécuritéRe,
de rien pour l'aide, ce fut avec plaisir. -
Contributeur sécuritéRe,
alors on en a terminé.
Je mets le topic en résolu mais tu le réouvres si tu as un souci. -
Contributeur sécuritéBonjour,
tu n'as pas trouvé le SP2 pour Vista ?
=>Télécharge ATF-Cleaner (Attribune)
-- Met le sur ton bureau
=> Lance ATF-Cleaner :
* Sous l'onglet Main, choisis : Select All
* Clique sur le bouton Empty Selected
* Sous l'onglet Firefox (si présent) : Clique sur select all
-- Au message "are you sure you want to delete your firefox saved password" clique sur NON
-- Clique sur Empty selected
* Sous l'onglet Opéra (si présent) : Clique sur select all
-- Au message "are you sure you want to delete your firefox saved password" clique sur NON
-- Clique sur Empty selected
* Quitte ATF-Cleaner
===
Pour Vista et W7 : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.
Clique sur le A rouge (Nettoyeur de Tools).
Clique sur Nettoyer.
Fais redémarrer l'ordi pour terminer le nettoyage. -
Bonjour
voici le lien : http://www.cijoint.fr/cjlink.php?file=cj201106/cijhzaohDy.txt -
Contributeur sécuritéBonjour,
tu remets un rapport ZHPDiag dans un lien Cijoint que je vois si tout s'est bien passé.
Si oui, on en termine très vite. -
voila j'ai fait tout ca!
merci beaucoup de ton aide -
Contributeur sécuritéRe,
supprime
C:\Users\moi\AppData\Local\Temp\0304521307887894mcinst.exe
===
Mets à jour
- Vista
- Internet Explorer
- Adobe reader
(Windows update pour les 2 premiers, les téléchargements de CCM pour Adobe Reader).
-
Bonjour
voici le rapport (si j'ai bien fait)
http://www.cijoint.fr/cjlink.php?file=cj201106/cijAbUS4U7.txt -
Contributeur sécuritéBonjour,
normalement oui, par contre il faut que tu réinstalles les programmes que tu avais installé (en particulier ton antivirus).
Pour vérifier, tu retélécharges ZHPDiag, tu l'exécutes et tu postes le rapport dans un lien Cijoint. -
Bon vu que j'ai pu récupérer toutes mes données j'ai fait restauration avec les paramètres d'usine. Maintenant ca marche. Avec la restauration problème éradiqué a ton avis?
En tout cas merci beaucoup pour ton aide -
Contributeur sécuritéRe,
on va utiliser la console de récupération de Vista.
Tu as un tuto complet ici :
http://www.vista-xp.fr/forum/topic1474.html
Mais, avant de l'utiliser, vérifie qu'elle n'est pas préinstallée sur ton ordi avec les "options de démarrage avancé" (utilise Alt F10 comme indiqué dans le manuel d'utilisation dont je t'ai donné la référence). -
Contributeur sécuritéRe,
le manuel d'utilisation ici : https://mesnotices.20minutes.fr/search_anglaises.php
On ne fait rien tant que tu n'as pas une sauvegarde de tes données persos sur un autre support. -
l'ordi c'est un acer aspire 7720g
manuel d'utilisateur ...euh ...perdu
et c'est quoi une partition de restauration? comment je fait pour savoir si il y en a une? -
Contributeur sécuritéBonsoir,
pas d'explication "évidente" à tes problèmes de démarrage.
Fais déjà une sauvegarde de tes données sur un DD externe USB.
Marque et modèle de l'ordi ?
A ta connaissance, il y a une partition de restauration (remise état usine) ?
Que dit le manuel de l'utilisateur ? -
En fait c'est bon (j'ai fait c:windows et ac a marché), voila le rapport :
http://pjjoint.malekal.com/files.php?id=7bf0b5b83d10915
alors? -
Contributeur sécuritéBonsoir,
oui, j'ai aussi trouvé un cas où cette manip a débloqué les choses.
Dans ton cas vérifie que que ce n'est pas D:\Windows qu'il faut choisir. -
Bonjour
Voila jsuis bloquée la, quand je clique sur l'icone OTLPE il s'affiche une fenetre "browse for folder" où je doit choisir entre
my computer --> "no windows installations found"
ramdisk --> "target is not windows 2000 or later"
C: --> idem
D: --> idem
reatogo --> idem
shared documents-- > idem-
j'ai trouver ça en cherchant un peu, mais je demande quand même ton avis avant^^
"
** si le systeme d'exploitation est Vista tu peux avoir ce message : "RunScanner Error - Target is not windows 2000 or later", il faut donc aller et sélectionner jusqu'au dossier c:\windows dans l'arborescence en dessous de local disk (c:) "
-
-
ok donc la je suis sur le bureau reatogo, quand je vais dans mes documents ou mes images bin y a rien enfin y a juste ''desktop.ini'' ca veux dire que mon dd est illisible et que je peux rien récupérer? (en espérant que tu ne dorme pas encore^^)
-
Contributeur sécuritéRe,
en gros oui, exécuter OTLPEnet.exe va copier un système Windows portable et des outils sur le CD
Pour le boot, essaye avec 6 (mais c'est bizarre) -
Contributeur sécuritéBonsoir,
Fais ça :
1) sur un ordi sain
Télécharger OTLPEnet.exe depuis ce lien: http://oldtimer.geekstogo.com/OTLPENet.exe
Enregistre le sur ton Bureau et exécute le (double clic sous Xp, clic droit et Exécuter en tant qu'administrateur sous Vista et Xp).
Mets un CD réinscriptible dans ton graveur.
Toujours sur le PC "bien portant", ouvrir une fenêtre du Bloc-notes, via Démarrer---->Exécuter, taper notepad puis cliquer sur OK
Sélectionner toutes les lignes de la zone blanche ci-dessous, puis appuyer simultanément sur les touches Ctrl et C
netsvcs
%SYSTEMDRIVE%\*.exe
/md5start
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
sceclt.dll
ntelogon.dll
logevent.dll
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
nvrd32.sys
/md5stop
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
Retourner dans la fenêtre du Bloc-notes, faire un clic droit dans la fenêtre et choisir Coller
Vérifier dans le menu Format (en haut) que "Retour automatique à ligne" n'est pas actif (pas coché).
Enregistrer le fichier sous le nom OTLPE-1.txt
Fermer le Bloc-notes.
Copier ce fichier OTLPE-1.txt sur une clé USB de façon à pouvoir le transférer sur le PC "malade" via REATOGO.
2) sur l'ordi malade
Modifie le BIOS du PC malade afin que le démarrage s'effectue à partir du CD avant le disque dur.
Fair redémarrer le PC, qui doit démarrer depuis le CD-Rom et afficher un Bureau REATOGO-X-PE
Tu as des outils pour copier tes données (si le DD est lisible) sur un support externe.
Cherche aussi la commande Exécuter et tape
chkdsk c: /f
puis OK.
Répare les fichiers si nécessaire.
===
Faire un double clic sur l'icône OTLPE
A la demande "Do you wish to load the remote registry", répondre Yes
A la demande "Do you wish to load remote user profile(s) for scanning", répondre Yes
Vérifier que la case "Automatically Load All Remaining Users" est cochée, puis cliquer sur OK
L'écran principal de OTLPE s'affiche:
Vérifier que les paramètres sont identiques à ceux de l'image ci-dessous.
http://assiste.com.free.fr/m/nick/OTLPE-main.png
Sur le PC "malade", ouvrir le fichier OTLPE-1.txt (qui se trouve sur la clé USB) dans le Bloc-notes (notepad).
Dans le Bloc-notes, cliquer sur le menu Edition (en haut) et choisir Sélectionner tout.
Dans le Bloc-notes, cliquer sur le menu Edition (en haut) et choisir Copier.
Retourner dans la fenêtre de OTLPE, faire un clic droit dans la fenêtre située en bas nommée "Custom Scans/Fixes" http://assiste.com.free.fr/m/nick/OTL-Paste.png et choisir Coller.
Le contenu du fichier OTLPE-1.txt est ainsi inséré dans le panneau "Custom Scans/Fixes".
Puis cliquer sur le bouton Run Scan:
Le fichier rapport est sauvegardé dans C:\OTL.txt
Poste le dans ta réponse (en le transférant via la clé USB si tu n'as pas accès à Internet).
- 1
- 2