Forum d'Entraide Informatique (FEI)

Bonjour les  de l'informatique  
J ai récupéré ce pc qui ne démarre pas. 3 utilisateurs dont 2 enfants... un ordinateur pas entretenu ....et voila qu'on appel tonton ...qui fait appel à qui   FEI bien sûr
L ordinateur portable HP ne démarre plus, bloque sur écran noir avec pour seule possibilité de mouvement le pointeur de la souris. Tout ça après avoir sélectionné l'utilisateur et saisi le mot de passe.
La batterie est retirée mais je ne pense pas que cela puisse y entre pour ququ chose.J ai démarré le pc il y a bien 15mn maintenant et tjrs rien.J ai aussi essayé "brièvement" en mode sans échec sans attendre trop mais ça semblait faire la même chose. J ai appelé males propriétaires, surpris au dernier démarrage sont tombée sur fenêtre genre police ou gouvernement avec notre président en toile de fond.
ça m a l'air mal barré mais ça l avait déjà l'air la dernière fois que j ai fait appel à vos services..
Y a forcement ququ choz à tenter....  hein:cry: 

Bonsoir,

c'est le virus "gendarmerie"...
Simplement, il faut retirer le disque dur, traiter ce dernier sur une station avec un antivirus à jour, et le remettre en place.
Puis nettoyer via msconfig le fichier de démarrage.
Souvent ces bestioles résident dans un repertoire précis.
Et pour savoir lequel, il faudrait que tu expliques si c'est du Xp ou du Vista/7 pour le type d'arborescence à fouiller.

@+

Bonsoir,
cool merci pour la réponse . Le problème est que je n ai pas de station.
N est il pas possible d'essayer d'abord par "réparer le pc" j ai cru voir ça sur un autre post mais je ne sais pas comment l on fait ça.
Sinon sans station (d ailleurs qu'est ce que c est?) y a t il possibilité de le brancher sur un autre pc pour faire la manip que tu décris (sans risquer de contaminer l'autre pc bien sûr)?
a+

Si il existe un moyen ultime : la ligne de commande.

Mais c'est plus perilleux et puis pour parcourir des répertoires, un explorateur c'est mieux que via DOS.
Et puis, je vais sembler me répéter mais il s'agit de quel OS ?

@+

Bonjour,
Une méthode de désinfection est expliquée ici.

bonjour, as tu la possibilité de graver soit un cd ou avec une usb et de booter le pc malade dessus si oui fais cela http://www.security-helpzone.com/gen-ha ... ed-speech/

Salut
Oui pardon je suis sur VISTA!!
j ai donc suivi le guide http://forum.malekal.com/windows-recupe ... ml#p166847 et tenté de faire une "Restauration du système en invites de commandes en mode sans échec" mais pas moyen d accéder à l'invites de commandes pour saisir les commandes rstrui.exe.
J accède bien a la fenêtre 'options de démarrage avancées" et sélectionne 'invites de commandes en mode sans échec " mais ensuite http://cjoint.com/?0Kca2vGh9Vy
Je n ai bien sur pas de disque de restauration ou autre.

 que faire  

Merci en tout cas user09 cela m a permis d apprendre a tapoter F8... 
Jacques ta méthode me branche et ai plutôt bien détaillée je ne suis pas sur d y arriver je n ai jamais booté sur clef ou cd ..ce sera une première   alors.

Acces au BIOS, puis Configuration système, puis options d amoraçage, puis sequence de demarrage, puis ???



Suis je sur la bonne voie? Je souhaite booter sur USB key.  

Bonjour,

Oui, tu peux continuer

http://cjoint.com/?0KcnbYn1uAr
J en suis là je dois choisir "Windows setup" ou "Windows memory diagnostic"??

Hello,

Choisis Windows Setup.

Gabriel.

hello Gabriel
ça me renvoi sur la page precedente: "Windows failed to start....."

Re,

Ok. On va juste essayer autre chose avec de retenter de booter sur la clé.
Retire-la donc, pour l'instant.

Quand tu allumes le PC et que tu fais F8 au démarrage (pour arriver à l'écran proposant le mode sans échec).
As-tu une option du type "Dernière bonne configuration connue" et/ou "Réparer l'ordinateur" ?

Gabriel.

re
Oui j ai les deux, voila les choix qui me sont proposés..

Re,

Essaye Dernière bonne configuration valide connue alors.

Gabriel.

c est fait... et toujours cet écran noir avec pointeur de souris dessus.. pff va passer par la fenêtre le pc..

Re,

Essaye Réparer l'ordinateur alors, il devrait te proposer une restauration du système.

Gabriel.

j ai déjà essayé ça ...je retente et j arrive sur la page Gestionnaire de démarrage Windows avec "Windows n a pas pu démarrer...." et je clic ENTREE=DEMARRER... après quoi j arrive sur la page de sélection du compte utilisateur ....je rentre le mot de passe sur un des comptes .... puis après page noir comme decrit precedement... mais pas de proposition de restauration système..

Re,

Ok.

Tu peux me décrire brièvement comme as-tu procédé pour mettre l'iso télécharge sur la clé (pour booter dessus) ?

Gabriel.

J ai suivi le lien que m a donné jacques: http://www.security-helpzone.com/gen-ha ... ed-speech/ pour mettre sur la clef jusqu'au message "successfuly ...".
Ensuite sur le pc malade:

puis j ai inséré la clef puis appuyé F10 pour sauvegarder et le pc a redemarré (sur la clef donc...)
http://cjoint.com/?0KcprKOi2vp

et puis voila ce qui est sur la clef à ce sujet est ce normal le WIN7PE alors que je suis sous VISTA?

Re,

Oui c'est étrange.
Tu vas essayer avec un autre Live CD, celui de Malekal : http://www.malekal.com/2013/02/22/malekal-live-cd/

C'est le même principe, tu télécharges l'Iso, tu le mets sur la clé avec Iso2Disc (option Brun to Usb Flash Drive) en ayant sélectionné l'image .iso téléchargée auparavant.
Tu attends que ça se fasse et tu tentes de booter sur la clé.

Gabriel.

YES, enfin l impression d avancer

La suite stp??

Re,

Ah super.

Fais une recherche avec RogueKiller qui est sur le bureau, et poste le rapport stp.

Gabriel.

J ai lancé le scan et la suppression...j espère ne pas être allé trop en besogne...
http://cjoint.com/?0KdapZXMikL
http://cjoint.com/?0KdareEHRK7

Re,

Ok essaye de redémarrer normalement voir ce que ça donne.

Gabriel.

Salt Gabriel,
non malheureusement rien... écran noir et pointeur souris...

Dans la procédure malekal http://www.malekal.com/2013/02/22/malekal-live-cd/ je suis sensé suivre
•RogueKiller
•Malwarebyte’s Anti-Malware
•OTL afin d’effectuer un diagnostique

Dois je repasser Roguekiller et y a t il un parametrage particulier? ququ chose dans les rapports?

Bpnjour,
... Dois je repasser Roguekiller et y a t il un parametrage particulier? ququ chose dans les rapports?
Le tutoriel de RogueKiller est proposé ici.

Hello,

Normalement c'est ok pour RogueKiller.

Fais un examen complet avec MBAM. Si tu as besoin d'un tutoriel : http://www.forum-entraide-informatique. ... m-tutoriel
Supprime tout les éléments détectés et poste le rapport.

Gabriel.

J ai repassé Roguekiller, voila le rapport:
http://cjoint.com/?0KdlcdmqqSD

J ai aussi passé MBAM, , tout supprimé puis le pc a redémarré (sur la clef CD live) et le rapport ne s est pas affiché. Où puis je le trouvé svp?

J ai ensuite passé OTL comme décrit dans la procédure Malekal. voici le rapport http://cjoint.com/?0KdmodV9UiQ

Finalement j ai essayé de redémarrer normalement (sans clef) mais toujours pas possible (toujours mon bel écran noir et le pointeur de la souris).  

Je suis à court

Re,

Le rapport MBAM devrait être dans l'onglet Rapports/Logs du logiciel.

Tu as un accès internet via le live CD ?
Normalement oui.

Gabriel.

slt
ok j ai bien une connexion via CD live (PENetwork), et mis à jour MBAM et à lancer un scan. voila le rapport:http://cjoint.com/?0KdsrGsDwYT
j en suis là dois je tout sélectionner ou laisser en place avant "supprimer la sélection"

Re,

Oui coche tout et supprime tout.

Gabriel.

ok c est fait
j essaye de redemarrer en normal?

Oui

Gabriel.

?? ??

Ça te fait que ça quand tu démarres en normal ?

Si tu fermes la fenêtre ?

Gabriel.

oui quand je démarre en normal. tout de suite après l'écran Windows et avoir saisi le compte utilisateur.

Re,

Ok et donc si tu fermes ?

Gabriel.

pardon
qd je ferme, ça tourne mais ecran noir et souris.