Demarrage pc impossible

[invite6973f747]

Alors, voilà ce que j'ai réussi à faire en passant par cmd.

le c: c'est le PC de Murielle, qui est à priori correct
le d: : c'est mon pc " malade " qui est sur DD externe: Qu'en penses tu ?
----------------------------------------------------------------------------

Microsoft Windows [version 6.0.6000]
Copyright (c) 2006 Microsoft Corporation. Tous droits réservés.

C:\Users\Murielle>d:

D:\>type boot.ini
[boot loader]
timeout=30
default=multi(0)disk(0)rdisk(0 )partition(1)\WINDOWS
[operating systems]
multi(0)disk(0)rdisk(0)partiti on(1)\WINDOWS="Microsoft Windows XP Professionnel"
/noexecute=optin /fastdetect /safeboot:minimal

D:\>c:

C:\Users\Murielle>cd\

C:\>type boot.ini
Le fichier spécifié est introuvable.

C:\>
-----

[invitec04351b8]

Re,

le rapport MBAM est conforme à ce que j'attendais.

Pour ce qui est de C:\, c'est la quarantaine de Ad Remover, donc plus de soucis.

Pour ce qui est de D:\, System Volum Information, c'est la restauration système, normal qu'elle soit infectée. Les autres correspondent aux infection vues dans le rapport RSIT.

===
Avec le Bloc Notes, ouvre D:\boot.ini.

Sauvegarde le, tel quel sous D:\boot.ini.bak

Supprime /safeboot:minimal et sauvegarde le fichier modifié sous D:\boot.ini

===

Télécharge FindyKill de Chiquitine29 sur le Bureau de ta session de l'ordi malade : D:\Documents and Settings/LAREF/Bureau (LAREF ou bien dominiqued)

http://pagesperso-orange.fr/NosTools...ne29/Setup.exe

Ne l'exécute pas, je fais ça pour faciliter si l'ordi malade démarre sans connexion Internet.

Remets le DD dans l'ordi malade et essaye de démarrer.

Résultat ?

@+

[invite6973f747]

Merci....
Le souci, c'est que je ne trouve pas le fichier boot.ini, hormis en passant par cmd.....donc pas moyen de l'ouvrir avec le bloc notes et donc de le modifier...
N'aurais tu pas une autre technique stp?
Je dois stopper de 19H30 à 00H00 et je serai de nouveau connecté de 00H00 à 01H00 puis demain matin....
Un grand merci à toi.

[invitec04351b8]

Re,

tu ouvres le Bloc notes, tu y copies

[boot loader]
timeout=30
default=multi(0)disk(0)rdisk(0 )partition(1)\WINDOWS
[operating systems]
multi(0)disk(0)rdisk(0)partiti on(1)\WINDOWS="Microsoft Windows XP Professionnel" /noexecute=optin /fastdetect

Tu le sauvegardes sous D:\Boot.ini

Tu vérifies son contenu avant de poursuivre en remettant le DD dans l'ordi malade.

@+

[invite6973f747]

oki doki c'est tout bon.
J'ai eu peur un moment car impossible de sauvegarder le boot.ini sur d: car " le fichier existe déjà en lecture seule " ....mais impossible de le voir ! ! !Terrible....J'ai donc sauvegardé le nouveau boot.ini ailleurs, puis je l'ai copié sur d:. Là il m'a demandé si je voulai écraser, j'ai dit ok, et c'est tout bon.

J'ai vérifié avec cmd, c'est good.

J'ai également mis Findykill sur le bureau de Laref en d:, sans l'éxécuter.

J'ai refait un scan avec Maleware : pas le moindre souci....

J'espère que l'on est au bout.....

Je remonte le DD dans le pc et je vois ce qui se passe....

Prions, prions....

[invite6973f747]

bon alors, y'a du mieux.....
J'ai dû remodifier le bios pour mettre les valeurs par défaut, vu que j'avais mis le démarrage que sur usb...
Maintenant, j'arrive à un écran qui me demande de choisir le système d'exploitation:
1- Windows XP professional
2- optin /fastdetect

J'ai essayé les 2, le pc se lance à nouveau et je reviens à cet écran....

Par contre, je peux faire F8 pour afficher les options de démarrage avancées, et là j'ai plein de choix:
1- sans échec
2 sans échec avec réseau
3- invite de commande
4- inscrire les événements de démarrage dans le journal
5- démarrage en VGA
6- Dernière bonne config connue
7- Mode restauration
8- Mode débogage
9- désactiver le redémarrage automatique
10- démarrer windows normalement ( mais là j'ai essayé, on revient à l'écran précédent...)
11- redémarrer
12- revenir au menu de sélection

Voili voilou....

Bon, je crois que je vais attendre demain matin.....bonne nuit à toutes et tous...

[invitec04351b8]

Bonjour,

quelque chose s'est passé dan la copie du texte.

On va essayer en simplifiant au maximum le boot.ini.

===

Remonte le DD dans le boitier externe.

Remplace le boot.ini par ceci :

[boot loader]
timeout=30
default=multi(0)disk(0)rdisk(0 )partition(1)\WINDOWS
[operating systems]
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professionnel"

Vérifie qu'il n'y a pas d'espace parasite qui se soit introduit.

Tu remontes et tu redémarres.

Si ça ne fonctionne pas, essaye "dernière bonne configuration connue". Tu peux aussi essayer "démarrer en VGA".

Ne pas démarrer en "mode restauration " pour le moment.

@+

[invite6973f747]

alu
Après vérif du boot, il y avait effectivement une erreur. J'avais recopié ton message de 17h06 et il manquait "\" entre partition(1) et windows:
------------------------------------
[boot loader]
timeout=30
default=multi(0)disk(0)rdisk(0 )partition(1)WINDOWS
[operating systems]
multi(0)disk(0)rdisk(0)partiti on(1)WINDOWS="Microsoft Windows XP Professionnel"
/noexecute=optin /fastdetect
---------------------------------------------

Là j'ai tout remonté, je l'ai lancé:
Windows par défaut
démarrage de windows normal

Là il bloque sur le fond d'écran du bureau 2 mn....et hop j'arrive sur mon bureau ! ! ! !

youpiiiiiiiiiiiiiiiiiiiiiiiii

J'ai un message :
" utilitaire de configuration système " bla bla bla

J'attends ta confirmation pour modifier ce qu'il faut.

A+

[invitec04351b8]

Re,

la priorité, bagle.

--> Lance l'installation de FindyKill qui est sur ton Bureau avec les paramètres par défaut

--> Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d avoir été infectées sans les ouvrir


--> Double clic sur le raccourci FindyKill sur ton bureau

--> Au menu principal,choisi l'option 1 (Recherche)

--> Poste le rapport FindyKill.txt

Note : le rapport FindyKill.txt est sauvegardé a la racine du disque

===

Profites en pour tester la connexion Internet et autres bricoles.

@+

[invite6973f747]

re,
Je te réponds à partir de mon PC pro...trop cool.....ça va quand même bien plus vite......

Ci joint le rapport demandé.

Doumé.

[invite6973f747]

avec le fichier c'est mieux....

[invitec04351b8]

Re,

on a fait le plus dur.

Relance FindyKill :

(vérifie que les supports amovibles susceptibles d'avoir été infectés sont branchés)

-> choisis cette fois-ci l'option 2 .

/!\ durant la procédure, l'ordinateur va redémarrer !... Laisses travailler l'outil jusqu' à l'apparition du message :
"nettoyage terminé" .

Note : lors du message d'avertissement , cliques sur " Ok " .

--> ensuite poste le nouveau rapport FindyKill.txt qui est généré et attends la suite ...

( Note : le rapport est sauvegardé à la racine du disque -> C:\FindyKill.txt )


PS : Si le Bureau ne réapparait pas, presse Ctrl + Alt + Suppr , Onglet "Fichier"-> "Nouvelle tâche":
tape explorer.exe et valide

===

Télécharge Malware Byte's Antimalware et installe le (assure toi qu'il se soit bien mis à jour avant de passer à la suite).

• Lance MBAM et sélectionne "Exécuter un examen rapide". Patiente le temps du scan.
• Une fois le scan terminé,clique sur "Supprimer la sélection".

Si MBAM a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok. Enregistre le rapport sur ton Bureau lorsqu'il s'affichera. Poste le en pièces jointes (vide le cache de ton navigateur si le bouton Gérer les pièces jointes n'apparait pas).

@+

[invite6973f747]

c'est parti depuis 1 h pour Findykill....mais j'en ai pour la journée je pense....il est quasiment bloqué depuis 30mn sur 30%. Il est dans la section c: system volume information \ restore...
Là il fait ficher par fichier : depuis A0000000, il en est à A0024310.exe.....mais comme je ne sais pas combien il a de fichiers à analyser.....

Et après je lance MBAM, qui en aura pour 15mn environ.....pfiou.....

[invitec04351b8]

Re,

oui, ça prend plus de temps sur un ordi infecté que sur un ordi sain.

@+

[invite6973f747]

bon, il est 14h12, je n'y ai pas touché, et il est toujours à 30% de scan progress....soit en presque 4h.....et là il est bloqué, il bouge plus depuis un bon moment......
Il est toujours sur le même répertoire c: system volume information \ restore...
et il est bloqué sur le fichier A0046901.exe

Je fais quoi????

[invitec04351b8]

Re,

tu l'arrêtes;

On va essayer de prendre un seul point de restauration :

Ouvre ce lien : Restauration du système

dans un premier temps tu le suis pour désactiver la restauration système.

Tu fermes la fenêtre.

Dans un deuxième temps, tu le suis pour réactiver la restauration.

Ceci recréé automatiquement un point de restauration daté de l"heure de la réactivation.

Si ça a fonctionné, tu relances FindyKill option 2

@+

[invite6973f747]

hum....
impossible....l'ordi étant planté avec Findykill, j'ai dû l'arrêter violemment.....
Je l'ai ensuite remis en route, il s'est coincé sur la page de Windows XP Professionnel, avec la barre de chargement en bas qui défile.......et arrêt du chargement des DD ( une petite diode verte est allumée quand le DD fonctionne ).

Bon, je l'arrête de nouveau violemment [ rien d'autre ne fonctionnait ], là il me dit que Windows ne s'est pas arrêté correctement et me propose différents choix : sans échec, dernière bonne config, normal, ...j'ai choisi Normal, et hop, replanté au même endroit que ci dessus.....

hihihihih....hum.....je fais quoi? Je re démonte le DD, remets le boot.ini comme ce matin, refait les même manips ?....

on va y arriver, on va y arriver ! ! !

[invite6973f747]

bon je l'ai redémarré en mode sans échec.....

[invitec04351b8]

Re,

normalement, la restauration système n'est pas accessible.

Essaye de le démarrer avec "dernière bonne configuration connue" et de purger la restauration système avant de relancer Findykill.

Sinon, tu relances FindyKill en mode sans échec.

@+

[invite6973f747]

point de resaturation : ok fait

Findykill, option 2 : relancé, en cours de traitement....

[invite6973f747]

bon j'ai pas de bonnes nouvelles...
L'ordi s'est à nouveau planté pendant Findykill, il était aux environs de 40%...
Il était impossible de faire quoi que ce soit, j'ai donc étint le PC, puis rallumé, et j'ai tenté toutes les possibilités: sans échec, invite de commande, normal....rien n'y fait, il ne veut plus aller sur Windows.....

[invitec04351b8]

Re,

dernière bonne configuration connue ne fonctionne pas non plus ?

@+

[invite6973f747]

Nan.....mais là il vient de redémarrer......je comprends rien......en Mode Normal....pffff

Bon, j'ai lancé MalwareByte en express....et là il a déjà trouvé 142 éléments infectés.....Au secours.....

[invitec04351b8]

Re,

je comprends pas beaucoup plus. Un rogue ? MBAM va s'en occuper.

Le nombre ne m'impressionne pas (il y a des clés de registre, des valeurs de clé et tout un tas de fichiers téléchargés par bagle).

Mets tout en quarantaine et poste le rapport de MBAM.

@+

[invite6973f747]

MBAM a terminé, j'ai sauvegardé les rapports sous c: ( j'aurai mieux fait de les mettre sous clé )

Il a demandé à redémarrer, j'ai dit ok.

Et là, il est à nouveau planté sur l'écran Microsoft Windows XP, avec la barre de chargement en dessous qui défile, et la diode de DD éteinte.

Rien ne répond, sauf le bouton d'alimentation que je peux à nouveau couper sauvagement....????

[invite6973f747]

Bon, à la sauvage.....j'ai, comme tout à l'heure, fait le tour des différents modes, et après un tour complet, il a redémarré.....j'ai mis les rapports de MBAM ci joints par clé USB.

J'ai lancé Spybot sur le pc malade, par précaution....pour voir....

J'attends les nouvelles instructions, Chef...

Pour info, je serai absent de 17h25 à 18h15 environ....ben oui les enfants à aller chercher.....

[invitec04351b8]

Re,

il y avait du ménage à faire !!!!

Relance MBAM en scan rapide.

Poste le rapport après mise en quarantaine.

[invite6973f747]

Hi
Aucun fichier infecté à priori....

A toi de me dire la suite des opérations....

[invitec04351b8]

Re,

tu fais redémarrer l'ordi 2 fois en mode normal.

Tu purges de nouveau la restauration système.

Tu relances FindyKill option 1 (recherche).

Tu postes le rapport.

@+

[invite6973f747]

re,
le redémarrage par 2 fois : nickel
annuler et refaire la restauration : nickel
Findykill : parfait en 30 secondes c'était bouclé......

Ahhhhhhhhhhhhhhhhhh