Malekal's forum

[incrustace]

Bonjour,

J'ai eu droit aussi à la "police" sur mon pc windows xp pro

Impossible de démarer quelque soit le mode de démarage

J'ai réussi à scanner avec Kaspersky Rescue Disk,sur une clé USB mais le peu qu'il a trouvé n'a rien changé à l'affaire...

Help j'ai un besoin urgent de mon pc et pas la possibilité de réinstaller windows xp.

Merci d'avance .

[angelique]

Comme ça : virus-gendarmerie-nationale-t35091.html#p271704 et poste le rapport

[incrustace]

j'ai pas de graveur c'est possible via une clé usb ?

[angelique]

Avec http://sd-4.archive-host.com/membres/up ... nstall.exe , voir tuto : http://forum.malekal.com/otlpe-live-t23453.html#p213090


sur Clef USB

Insérez votre clef USB de 250Mo minimum - Celle-ci ne devrait pas être formatée, il est tout de même conseillé d'effectuer une sauvegarde des documents avant.

Téléchargez et executer l'installeur OTLPEUSB : http://sd-4.archive-host.com/membres/up ... nstall.exe
130 M - hash : 405f57a00c35bd722d5eba7718ceb5e7

Acceptez l'extraction en faisant OK.





Cliquez sur OK au message suivant.



OTLPE va lister les lecteurs, sélectionnez votre clef USB.
Sélectionnez XP(NTLDR)
Cochez l'option OTLPE_NETWORK.iso

Cliquez sur Lancer.



La copie s'effectue, un message vous indique lorsque la copie est terminée.


Note - vous trouverez deux tutoriels différents pour créer une clef USB OTLPE :

• WintoFlash : http://forum.malekal.com/otlpe-sur-clef ... 35312.html
• PetoUSB : http://forum.malekal.com/petousb-eeepc-t24701.html

Booter et utilisez OTLPE

Pour ne pas démarrer sur votre Windows, vous devez modifier la séquence de démarrage pour démarrer sur votre CD ou Clef USB.
La page suivante explique comment modifier la séquence de démarrage : http://forum.malekal.com/booter-sur-dvd-t9447.html

puis virus-gendarmerie-nationale-t35091.html#p271704

[incrustace]

J'arrive sur un ecran bleu : GRUB4DOS 0.4.4 2009 etc etc...

grub>







et en logo Apire-one.fr
rescue USB

mais je dois taper quoi après grub> ?

[angelique]

t'as pas un menu et choisir OTLPE Into RAM ?

[incrustace]

si ok ! et maintenant il me dit :
floppies orig=0
hardrives_orig=2
floppies_curr=1
harddrives_curr=2

ensuite démarage windows reatogo

je double clic sur OTLPE

ET LE LOCAL DISK C: n'a pas d'arboressence ...

[angelique]

Parceque tu dois avoir un vista ou seven et que du coup c:\ n'est plus ton disk systeme, regarde sous d ou e ou f etc tu dois avoir le dossier windows à selectionner.

[incrustace]

non rien de tout cela ...
lecteur b ramdisk
local disk c:
données E :

voilà pour les disques durs et j'ai fait le tour dedans pas de windows ...

et si je vais sur l'explorateur windows sur le lecteur c : il me met qu'il est pas accessible et qu'il est corrompu et illisible

[incrustace]

Ce qui est surprenant (pour moi...) c'est que avec l'explorateur de kaspersky rescue disk je trouve bien le disque dur sur c et le dossier windows sans problème ...

[Malekal_morte]

t'as essayé de lancer WindowUnlocker sur le CD de Kaspersky ?

[angelique]

t'as essayé de lancer WindowUnlocker sur le CD de Kaspersky ?

ton disk ç'est du SSD peut etre nop ?

comme ça ;)


===> Menu K bleu en bas à gauche et clic terminal


• taper windowsunlocker da,s la fenetre terminal , choix 1 Unlock Windows , laisser faire et choix 0 pour sortir exit






===> redemarre sur windows , ça marche ?

[incrustace]

J'ai fait le windowsunlocker puis redémaré windows mais ça ne change rien.

[angelique]

bah tu va chercher à la main

il va monter tes disks automatiquement , un choix est demandé windows setup et ton systeme d'exploitation que tu choisis




===> lance kaspersky registry editor

et deroule jusqu'à HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

dans la fentre de droite double clic et modifie les valeur entourées en rouge comme indiqué ci dessous et voir capture:

"Userinit" aura comme ecriture avec la virgule à la fin ===> C:\WINDOWS\system32\userinit.exe,
"Shell"aura comme ecriture ===> explorer.exe




ça sera pas ici sinon windowsunlocker aurait trouvé donc


tu regardes:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run >> fenetre de droite regarde une valeur suspecte

et idem là :

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run >>.....

et idem là:

HKEY_USERS\TON SID exemple S-1-5-21-299502267-1637723038-725345543-1003\Software\Microsoft\Windows\CurrentVersion\Run

Tu as un outils de capture dans liste des accessoires du livecd pour en faire et les poster si tu vois pas quoi supprimer sans faire de conneries ;)

[incrustace]

[