hp pavilion t329.fr refuse d'être formaté !

[quenotte]

Au secours..Même sur votre site, je suis poursuivi par un virus !!!...Bonjour à tous, et bonne année (si, si, il est encore temps).Deuxième message que je vous adresse, le précédent a disparu au moment de l'envoi..Arggghhhh... Mon vénérable pc, âgé de 7 ans, probablement infesté de trojan et autres trucs malsains, refuse d'accueillir son dvd de reinstallation que j'ai crée à son acquisition, et que j'ai dû utilisé deux fois. Avira, puis l'anti virus Orange ont repéré une foultitude de cochonneries, un message d'alerte récurent "deep guard" refuse l'accés à setup je ne sais plus quoi, et des adresses internets du genre gogogy.com, redirection sur plateforme, promotion iphone, site finissant par uk, se sont mises à défiler alors que l'uc culminait à une utilisation de 100% de ses capacités bloquant toute application. J'ai débranché la box...En voulant formater le pc, dvd dans le lecteur, il m'indique "ces dvds de restauration ne s"appliquent pas à ce modèle de hp" appuyer sur un bouton pour continuer... Et là je reviens sur ma page xp.. Ce dvd est lu par mon portable (sous windows 7) et toutes les infos y figurent.. De plis, il ne respecte plus les paramètres de veille, et s'éteint quand bon lui semble, pas moyen de le réveiller via le clavier. Il faut utiliser le bouton d'alimentation, et encore ce matin, il s'éteignait complètement, quelques secondes après l'avoir mis sous tension. Les outils hp embarqués ne disposent pas de l'option formatage, et dans le bandeau "executer" mon malheureux format c;\ semble bien vieillot... Alors je m'en remets à vous qui savez, vous rappelant que je tiens davantage de E.T que d'Einstein en matière de connaissances informatiques, et que non seulement mes neurones sont limités, mais en plus mal desservis par deux mains gauche... Merci d'avance.
-----

[quenotte]

A l'instant, j'ai tenté de réutiliser le Pc révolté, et là, cest le top !! Il n'ouvre plus les programmes du bureau !..J'ai oublié de préciser que j'ai tenté hier une restauration qui s'est révélée infructueuse, et que tout ce que j'ai gagné ce sont des messages d'erreurs supplémentaires, concernant Avira, l'impossibilité de lancer Firefox, et la disparition du logiciel anti virus d'Orange....Bahhh y a des jours sans hein ?

[quenotte]

Bon, cerise sur le gateau, le Pc s'allume seul, mais refuse obstinément de se connecter sur internet, il indique que l'UC est à 100%, alors que le dd ne tourne pas, et il refuse enfin d'ouvrir firefox...J'ai beau lire quelques commentaires liés à une situation approchante, mais que faire sans liaison internet ?

[JPL]

Pour le cas où il serait encore possible de sauver l'installation actuelle je transfère le message dans le forum de désinfection.

Applique (si l'ordinateur l'accepte) cette procédure qui est signalée en tête de ce forum dans les messages importants : http://www.futura-sciences.com/fr/do...701/c3/221/p1/

[A voir en vidéo sur Futura]

[quenotte]

Bonjour JPL, désolé pour mon erreur de choix de rubrique...Malheureusement j'avais exploré le lien indiqué, mais le PC refuse de se connecter sur le net
alors qu'avec mon portable je peux vous adresser mes SOS...

[JPL]

Va sur le lien avec le portable, charge le programme sur une clé USB et fais-le tourner sur l'ordinateur malade.

[quenotte]

Bonsoir JPL, bon, j'ai gravé le cd, avec RSIT, j'ai les deux bloc notes sur le bureau du pc malade, ne vais je pas risquer en les mettant sur la cle de faire transiter les saloperies sur le portable ? Je suis équipé d'AVIRA...

[JPL]

Il n'y a aucun risque à transférer ces deux fichiers sur l'autre ordinateur. Ils ne peuvent contenir rien d'autre que du texte. Tu les postes en pièces jointes dans ton prochain message.

[quenotte]

Ce n'est pas sans mal que j'ai obtenu les fichiers...info.txtlog.txt

[quenotte]

Oui je sais, c'est pas çà...Je recommence..

[quenotte]

log.txtinfo.txt

[quenotte]

Désolé...Je panique là.. Les infos sont correctement transmises ou j'ai merdu..?

[quenotte]

Via le cd sur lequel j'ai enregistré le logiciel Malwarebytes anti-malware, j'ai fait avaler ce programme au pc malade; le logiciel n'a rien trouvé d'anormal..Que puis je essayer d'autre ? Car il refuse de se connecter, reste figé sur les manips..Bref..Galère !

[quenotte]

Pas de St Bernard disponible ?...Tant pis..J'vais chercher l'insecticide et faire un sort au virus..

[invitec04351b8]

Bonsoir,

est ce que l'ordi accepte de démarrer en mode sans échec avec prise en charge réseau ?

@+

[quenotte]

Bonjour Lyonnais 92, et merci de venir à mon secours... Je rentre à l'instant et vient d'ouvrir votre message. Oui, à l'instant je viens de passer le pc sur la page en question.2 choix s'offrent à moi, Microsoft windows xp hoimme edition, et Console de récupération...Je demeure à votre écoute..

[invitec04351b8]

Re,

si tu choisis MS Windows xp, tu as le choix entre normal ou sans échec ?

Sinon, en tapotant FR5 ou F8 au démarrage, tu as un panneau avec ce choix ?

@+

[quenotte]

Alors...En tapant sur Microsoft home éditio, j'arrive au panneau "pour commencer cliquez sur votre nom d'utilisateur"..Administrateur ou propriétaire..
Sur Fr5 j'en reviens au même panneau initial... Menu options avancées de windows xp..
Mode sans echec, ou avec prise en charge réseau, invite de commandes en mode sans echec..ect...

[invitec04351b8]

Re,

si j'ai bien compris, il ne veut pas démarrer en mode normal.

En mode sans échec avec prise en charge réseau, il se passe quoi ?

@+

[quenotte]

Il revient sur l'écran "choisissez le systeme d'exploitation à démarrer" !! Microsoft windows xp ou console de récupération..

[quenotte]

Je ne peux éteindre le pc que via le bouton poussoir d'alimentation, il n'accepte plus de le faire depuis les icônes...Je sais que çà n'a rien à voir, mais bon, le patient me semble atteint..

[invitec04351b8]

Re,

Je te propose de créer un CD bootable qui permettra de faire démarrer le PC dans un environnement spécial et d'effectuer une analyse du PC.

Ensuite il sera possible, à partir de cet environnement spécial, de nettoyer et réparer le PC.


Je te conseille d'imprimer la procédure puisque tu vas démarrer à partir d'un CD spécial.
Il faut exécuter toutes les étapes, sans interruption, dans l'ordre exact indiqué ci-dessous.
Si un élément te paraît obscur, demande des explications avant de commencer la procédure.


Étape 1: OTLPE (de OldTimer), préparation
Sur un autre PC, "bien portant", télécharger OTLPE.iso depuis ce lien: http://oldtimer.geekstogo.com/OTLPE.iso


Brûler un CD à partir de cette image ISO. Attention: quel que soit le logiciel utilisé, il ne faut pas créer un CD de données, mais "graver" une image ISO.


Toujours sur le PC "bien portant", ouvrir une fenêtre du Bloc-notes, via Démarrer---->Exécuter, taper notepad puis cliquer sur OK
Sélectionner toutes les lignes de la zone blanche située sous "Code:" ci-dessous, puis appuyer simultanément sur les touches Ctrl et C

HKLM\SOFTWARE\Microsoft\Internet Explorer\MAIN\FeatureControl|FEATURE_BROWSER_EMULATION /rs
HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\Main\FeatureControl|feature_enable_ie_compression /rs
HKEY_USERS\S-1-5-18\Software\Microsoft\Internet Explorer\Main\FeatureControl|feature_enable_ie_compression /rs
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers /s
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers32 /s
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\drivers.desc /s
%temp%\smtmp\1\*.* /s
%temp%\smtmp\2\*.* /s
%temp%\smtmp\4\*.* /s
nslookup Google /c
SAVEMBR:0
NetSvcs
%systemroot%\system32\drivers\*.sys /lockedfiles
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
netsvcs
/md5start
dwm.exe
taskhost.exe
taskeng.exe
wscntfy.exe
ctfmon.exe
rdpclip.exe
volsnap.sys
sptd.sys
explorer.exe
userinit.exe
winlogon.exe
wininit.exe
tcpip.sys
Sfloppy.sys
Changer.sys
cdrom.sys
disk.sys
ndis.sys
usbscan.sys
usbprint.sys
tdtcp.sys
tdpipe.sys
swmidi.sys
splitter.sys
rdpwd.sys
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
sceclt.dll
ntelogon.dll
logevent.dll
RASACD.SYS
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
nvrd32.sys
/md5stop
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles

Retourner dans la fenêtre du Bloc-notes, faire un clic droit dans la fenêtre et choisir Coller
Vérifier dans le menu Format (en haut) que "Retour automatique à ligne" n'est pas actif (pas coché).
Enregistrer le fichier sous le nom OTLPE-1.txt
Fermer le Bloc-notes.


Copier ce fichier OTLPE-1.txt sur une clé USB de façon à pouvoir le transférer sur le PC "malade" via REATOGO.




Étape 2: OTLPE (de OldTimer), analyse

Modifier le BIOS du PC "malade" afin que le démarrage s'effectue à partir du CD avant le disque dur. Voir: ici (en anglais) ou ici (en français)

Faire redémarrer le PC "malade", qui doit démarrer depuis le CD-Rom et afficher un Bureau REATOGO-X-PE
Faire un double clic sur l'icône OTLPE.
A la demande "Do you wish to load the remote registry", répondre Yes
A la demande "Do you wish to load remote user profile(s) for scanning", répondre Yes
Vérifier que la case "Automatically Load All Remaining Users" est cochée, puis cliquer sur OK

L'écran principal de OTLPE s'affiche:


Vérifier que les paramètres sont identiques à ceux de l'image ci-dessus.

Sur le PC "malade", ouvrir le fichier OTLPE-1.txt (qui se trouve sur la clé USB) dans le Bloc-notes (notepad).

Dans le Bloc-notes, cliquer sur le menu Edition (en haut) et choisir Sélectionner tout.
Dans le Bloc-notes, cliquer sur le menu Edition (en haut) et choisir Copier.

Retourner dans la fenêtre de OTLPE, faire un clic droit dans la fenêtre située en bas nommée "Custom Scans/Fixes" et choisir Coller.

Le contenu du fichier OTLPE-1.txt est ainsi inséré dans le panneau "Custom Scans/Fixes".

Puis cliquer sur le bouton Run Scan:


Laisser l'outil travailler sans l'interrompre.
Lorsque l'outil a terminé, il y a ouverture d'une fenêtre du Bloc-notes contenant un rapport (log).
Fermer le Bloc-notes.
Fermer la fenêtre de OTLPE.

Le fichier rapport est sauvegardé dans C:\OTL.txt

Le transférer sur la clé USB afin de pouvoir l'envoyer sur le forum.
Le rapport envoyé sur le forum doit se terminer par une ligne contenant <End>. Si ce n'est pas le cas, il est incomplet, et doit alors être découpé en plusieurs messages.

@+

[quenotte]

Personne ne peut m'en dire plus, me donner un avis ?..

[quenotte]

Pardon Lyonnais 92, voilà qu'à présent j'ai des problèmes de connexion avec l'autre pc, ma météo....Désolé..

[invitec04351b8]

Re,

si c'est un problème de météo, on attendra qu'elle s'améliore.

@+

[quenotte]

(Re)..Le lien ne marche pas..J'en cherche un autre..

[invitec04351b8]

Re,

regarde ici :

http://oldtimer.geekstogo.com/OTL.exe

Il doit suffire de double cliquer pour lancer le brulement.

@+

[quenotte]

Surtout ne pas être pressé !! 37 ko/s...45 minutes de délai..Désolé..Mal desservi..

[quenotte]

Encore moi..J'ai un problème avant même de commencer...J'ai tenté de télécharger un "graveur pour image ISO", le truc c'est que je suis sous windows 7 et l'autre ordi sous xp.. Le xp est en 32 bits et le windows en 64, ou un truc comme çà j'ai cru lire... Ceci dit j'ai "reussi" à télécharger OTLPE..

[quenotte]

Je suis bloqué avec le notepad..Pas moyen d'obtenir le code dont tu m'as donné l'exemple..Le logiciel m'a bien demandé si je voulais bruler le cd, donc, ok, mais le notepad, au moment d'ouvrir le fichier demeure bloqué..