Virus très malveillant • page 2

[bernard53]

Récupères Winre ici.
http://www.inforumatique.fr/forum/cd-de ... t4896.html

[MamzelleMeuh]

Bonsoir!

J'ai fait tout bien pour WINRE, j'ai recommencé l'opération 5fois, rien ne bouge... :(

Est-ce que faire une réparation d'ordi pour le restaurer comme à la sortie d'usine pourrait le sauver?

Et une restauration Système? Avec un point de restauration datant d'un mois? Ca irait?

[bernard53]

Et une restauration Système? Avec un point de restauration datant d'un mois? Ca irait?

Oui plutot ceci
Sinon tu peux faire ceci.

Si tu as Vista ou Seven

tapes cmd dans la recherche de Vista<ensuite clique droit sur la petite fenêtre noire nommée cmd.exe et choisis "Exécuter en tant qu'administrateur".

puis chkdsk X: /f /r


X étant la lettre de ton DD qui doit être surement C.

mets bien un espace entre chkdsk et X: puis entre X: et /f puis entre /f et /r

Si ta lettre est le C tu as donc ceci chkdsk C: /f /r

- Windows affiche : type fichier NTFS : impossible de verrouiller le lecteur en cours
CHKDSK ne peut s'exécuter parce que le volume est utilisé par un autre processus.
Voulez vous que ce volume soit vérifier au prochain démarrage : Oui ou Non
Valider O et Redémarrer le pc.

[MamzelleMeuh]

Si je fais cela, je garde mes données (vidéos, photo, musique, doc texte) ou je les perds?

[bernard53]

Aucun soucis pour tes données cette manip ne fait que vérifier et réparer au besoin ton DD.

[MamzelleMeuh]

Coucou, désolée de l'absence mais j'ai été malade

Bon, j'ai fait cette manip et maintenant lorsque je démarre en mode normal, l'écran se fige presque immédiatement: tout se brouille, la souris ne répond plus, obligée d'éteindre manuellement.
Si je démarre en mode sans échec, ca marche.

Et Anti virus protection PC a disparu de la liste de mes programmes. Par contre, ben je peux toujours pas accéder à mon ordi en mode normal...

Re Winre?
Restauration du système?
Autre solution?

[bernard53]

ok si cela fonctionne en mode sans échec, il y a surement un logiciel coupable donc fait ceci.

Démarrer >> Exécuter >> tapes msconfig puis rends toi a l'onglet démarrage et décoches tout.
dis moi après cela si en mode normal cela fonctionne.
Après tu commences par recocher ton antivirus en premier dans cette fenêtre démarrage.

[MamzelleMeuh]

Non, ca ne change rien...

Quand je lance le mode normal ca s'ouvre, mais mon fond d'écran est noir, avec marqué sans echec en blanc au quatre coins, alors que c'est le mode normal! Ca s'ouvre, et ça replante là...

Que faire?

[bernard53]

ok relance WINRE puis choisi l'invité de commande puis dans la fenêtre dos tapes ceci.

chkdsk* /p*/r *pour un espace

valides par entrée puis O pour accepter.

[MamzelleMeuh]

Hélas, après avoir validé, il y a marqué "Invalid parameter - /p"

[bernard53]

Hélas, après avoir validé, il y a marqué "Invalid parameter - /p"

valide a la place
SFC*/SCANNOW * indique un espace entre SFC et /scannow

[MamzelleMeuh]

Alors, j'ai fait ca,et ca a marqué:

Beginnning system scan. This process will take some time.

Windows Resource protection could not perform the requested operation.

[bernard53]

tapes cmd dans la recherche de Vista<ensuite clique droit sur la petite fenêtre noire nommée cmd.exe et choisis "Exécuter en tant qu'administrateur".
puis lance la commande.

Puis si une erreur est trouvée.

tapes cmd dans la recherche de Vista<ensuite clique droit sur la petite fenêtre noire nommée cmd.exe et choisis "Exécuter en tant qu'administrateur".
Tu y fais un copier-coller de :

findstr /C:"[SR] Cannot repair" %windir%\logs\cbs\cbs.log >sfcdetails2.txt

Valides par Entrer
Ensuite tu vas dans ce dossier :
C:\Windows\System32\ et tu postes par copier-coller le rapport sfcdetails2.txt

[MamzelleMeuh]

Bon, apparemment, le truc de ressources Windows a trouvé des fichiers endommagés, mais n'a pas pu tous les réparer. Donc j'ai fait le truc et voilà:

Rapport:
2012-04-14 01:00:16, Info CSI 00000141 [SR] Cannot repair member file [l:24{12}]"settings.ini" of Microsoft-Windows-Sidebar, Version = 6.0.6001.18000, pA = PROCESSOR_ARCHITECTURE_INTEL (0), Culture neutral, VersionScope = 1 nonSxS, PublicKeyToken = {l:8 b:31bf3856ad364e35}, Type neutral, TypeName neutral, PublicKey neutral in the store, hash mismatch
2012-04-14 01:00:18, Info CSI 00000143 [SR] Cannot repair member file [l:24{12}]"settings.ini" of Microsoft-Windows-Sidebar, Version = 6.0.6001.18000, pA = PROCESSOR_ARCHITECTURE_INTEL (0), Culture neutral, VersionScope = 1 nonSxS, PublicKeyToken = {l:8 b:31bf3856ad364e35}, Type neutral, TypeName neutral, PublicKey neutral in the store, hash mismatch
2012-04-14 01:02:40, Info CSI 000001a6 [SR] Cannot repair member file [l:24{12}]"settings.ini" of Microsoft-Windows-Sidebar, Version = 6.0.6001.18000, pA = PROCESSOR_ARCHITECTURE_INTEL (0), Culture neutral, VersionScope = 1 nonSxS, PublicKeyToken = {l:8 b:31bf3856ad364e35}, Type neutral, TypeName neutral, PublicKey neutral in the store, hash mismatch
2012-04-14 01:02:40, Info CSI 000001a8 [SR] Cannot repair member file [l:24{12}]"settings.ini" of Microsoft-Windows-Sidebar, Version = 6.0.6001.18000, pA = PROCESSOR_ARCHITECTURE_INTEL (0), Culture neutral, VersionScope = 1 nonSxS, PublicKeyToken = {l:8 b:31bf3856ad364e35}, Type neutral, TypeName neutral, PublicKey neutral in the store, hash mismatch

[bernard53]

Toutes les erreurs concernent Windows-Sidebar qui sert pour les "gadgets '.
Il faut juste les désactiver.
Pas sur qu'ils soient en cause de ton soucis