[Sujet Sergio] Infection Gendarmerie - fichiers locked [Résolu]

[sergio100fr]

Bj,
J'ai fait l'analyse que tu demandé. Dans la soirée j'ai essayé 3 démarrages en mode SE un normal 2 avec prise réseau. Maleureusement 3 échecs.
J'essayerai demain.

[chantal11]

Bonsoir,

On va tenter cet outil.

Sreng :

• Sur cette page, télécharge System Repair Engineer de Smallfrogs sur le Bureau
  
• D'un clic-droit sur le fichier sreng2.zip -> Extraire tout
  
• Double-clique sur SREngLdr.EXE pour lancer l'application
  /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Clique sur System Repair, puis sur l'onglet Advanced Repair
  
• Clique sur Repair Safe Mode
  
  
  
  
• Laisse travailler l'outil
• Retente un démarrage en mode sans échec

@+

[sergio100fr]

Tu me diru si çà met du temps. Car là je ne sais pas s'il travaille. La 1ere fois que je l'ai lancé j'ai eu une erreur. la 2eme fois je n'ai pas eu d'erreur mais je n'ai pas d'indication de la progression donc je na sais pas s'il travaille. Je joint l'erreur que j'ai capturé.

[chantal11]

Bonsoir,

Non, ce n'est pas un message d'erreur, c'est un avertissement qui spécifie que cela va réinitialiser le mode sans échec et qu'il ne faut pas utiliser cette option si le mode sans échec fonctionne, ce qui n'est pas ton cas.

Il travaille toujours l'outil ?
Tu as un rond qui tourne ?

[sergio100fr]

Non je n'ai pas de rond qui tourne. Peut etre que je dois tenter un mode sans echec ?

[sergio100fr]

Le problème est que comme je n'ai cru que c'était un message d'erreur j'ai retanté une 2eme fois. j'espère que je ne suis pas allé trops vite

[chantal11]

Re,

Tu as tenté un redémarrage en mode sans échec ?

@+

[sergio100fr]

Je viens de tenter juste à l'instant après ton message. C'est toujours pareil. Je ne suis pas sur que je programme se soit bien exécuté. Faut il fermer tous les progeammes y compris la connexion internet; moi j'étais connecté. Dis moi si je retente et combien çà dure car comme je n'ai rien vu à l'écran je ne sais pas. J'ai entendu mon disque dur travailller un peu plus pendant quelques minutes s'est tout.

[chantal11]

Re,

Oui, l'outil a du œuvrer puisque tu as entendu le DD tourner.
Mais cela ne semble pas avoir débloqué la situation.
C'est inutile de relancer l'outil, il est inopérant pour ton souci.

C'est un PC constructeur ?
Tes DVD de restauration sont juste pour réinstaller, ou est-ce qu'il est possible de Réparer l'ordinateur ?

Au cas où, je t'indique la procédure pour récupérer l'environnement WinRE pour tenter de Réparer le démarrage :
http://www.forum-vista.net/reparer-vista-avec-winre-279
Prends bien le nouveau lien de téléchargement pour télécharger la console et tu suis les instructions.

@+

[sergio100fr]

J’ai un PC COMPACT Il n’y avait pas de DVD fournit avec le PC. A la première utilisation j’ai créé des DVD de sauvegarde du PC. Je ne sais pas s’il y a dans ces DVD la fonction « Réparer l’ordinateur.
Pour ce que tu me propose je préfère le tenter le WE car la semaine je travaille. En plus si c’est en anglais je préfère le faire avec un des enfants.
Par contre quand j’arrive sur la sélection du mode sans échec j’ai aussi l’option « Réparer l’ordinateur qui m’amène à un écran ou il y a la sélection suivante :
-   Réparation du démarrage
-   Restaurer le système
-   Restauration de l’ordinateur Windows
-   Outils diagnostic de la mémoire
-   Invite de commande
-   Récovery manager
Y a-t-il des outils que je peux essayer d’utiliser sans mettre en péril les données et les programmes mis à jour dernièrement ?
Bonsoir.

[chantal11]

Re,

Oui, en effet, tu sélectionnes l'option Réparation du démarrage.

@+

[sergio100fr]

Bonjour,
En plus ne pourais-je pas chercher le fichier locked qui la pas été pris en charge par le décripteur. El effet il en manquait 2 dont 1 avait été supprime par Mawarebytes. Pour moi il resterai 1 fichier qui n'a pas été Decripté. Ce soir par quoi je commence
11:13:22.0932 4540   Found:      39428
11:13:22.0932 4540   Decrypted:   39426

[chantal11]

Bonjour,

En plus ne pourais-je pas chercher le fichier locked qui la pas été pris en charge par le décripteur.

Oui, bien sûr, je pensais que tu l'avais fait depuis le temps pour déterminer si ce fichier était important ou pas.
Celui qui a été supprimé par Malwarebytes est dans la quarantaine (onglet Quarantaine).

@+

[sergio100fr]

La réparation du démarrage n'a pas amélioré le démarrage. Est-ce que je peux tenter la restauration du système? qui figure dans le menu ?
Comment puis-je trouver ce fameux fichier qui n'avait pas été décripté ? Car j'ai d'autres fichiers looked qui ont été décriptés. tout n'a pas été effacé. Celà vient du fait que quand j'avais passé Rannohdécriptor il y avait eu un moment ou la partition "D" était pleine.

[chantal11]

Bonjour,

La réparation du démarrage n'a pas amélioré le démarrage.

C'est-à-dire que le mode sans échec ne fonctionne toujours pas ?

Est-ce que je peux tenter la restauration du système? qui figure dans le menu ?

Non en fait, puisque tu n'as aucune idée de la date du problème.
Et de toutes façons, nous avons purgé les points de restauration à cause de l'infection.

Comment puis-je trouver ce fameux fichier qui n'avait pas été décripté ? Car j'ai d'autres fichiers looked qui ont été décriptés. tout n'a pas été effacé. Celà vient du fait que quand j'avais passé Rannohdécriptor il y avait eu un moment ou la partition "D" était pleine.

Tout dépend du nombre de fichiers locked qui restent.
S'il y en a peu, tu fais une recherche fichier par fichier pour trouver celui qui n'a pas été débloqué.
S'il y en a beaucoup, le mieux serait de repasser l'outil RannohDecryptor.

@+

[sergio100fr]

Le mode sans échec ne fonctione toujours pas.
Il n'y a pas beaucoup de fichier looked je vais faire une recherche manuelle.

[chantal11]

Re,

Il n'y a pas beaucoup de fichier looked je vais faire une recherche manuelle.

OK

Le mode sans échec ne fonctione toujours pas.

Je n'ai hélas plus d'autre idée que la restauration en configuration d'usine.
A moins que tu n'aies une image système à ré-injecter ?

@+

[sergio100fr]

J'ai les DVD que j'ai créé lorsque j'ai acheté le PC. Je ne sais pas si j"aurais la fonction pour réparer ce mode sans échec. Car installer les paramètres d'usine c'est se retrouver avec IE7, le Pack 1...des anciennes versions de Java, adobe flasch player ....etc et des programmes vulnérables. C'est pour çà que je retarde l'écheance mais je ne sais pas comment je vais faire.
a part ce mode SE mon ordi n'a jamais aussi bien fonctionné.

[chantal11]

Re,

C'est sûr, si tu restaures en configuration d'usine, il faut lancer toutes les mises à jour en suivant et ré-installer toute ta panoplie de logiciels.
Mais le mode sans échec fonctionnera.
Tu sais, en une journée, la réinstallation et toutes les mises à jour/installations sont faites et tu repars avec un système tout neuf.

Mais si le mode sans échec avec prise en charge du réseau s'ouvre quand même, tu as toujours ce mode en cas de souci.

C'est un choix, à toi de voir.

@+

[sergio100fr]

Ces derniers jours dans MSCONFIG j’ai supprimé quelques programmes au démarrage et ce matin après une mise à jour de Windows, (Définition Update for Windows Defender) le mode sans échec fonctionne entièrement.
Super content de ne pas avoir eu à formater et immence merci à chantal pour son professionnalisme.

[chantal11]

Bonsoir,


Merci d'avoir donné des nouvelles.

Bonne continuation