pro_rest Posté(e) le 17 avril 2017 Partager Posté(e) le 17 avril 2017 Bonjour à tous, J'ai un notebook windows 7, Mais j'avais crée une clé bootable hitmanpro.kickstart, sur une verbatim store&go noire de 60 go (ma 1ère clé usb que j'ai eu), mais en bootant dessus un beau jour "No removable media or device detected - press any key to continue", du coup trop tard pour réparer en reinstallant kickstart car kickstart n'est plus commercialisé, Depuis la mise à jour d'hitmanpro il n'y à plus la fonction créer usb kickstart et sur le nouveau site web hitmanpro il n'y à plus kickstart, j'ai donc supprimmé les exe de kickstarter de l'usb, mais des alternate data stream de hitmanpro kickstart subsistent, J'arrive sur internet explorer et firefox pour télécharger son remplacent la framakey asso bootable avec partie linux (4 go environ le fichier) mais impossible, navigateur bloqué, j'ouvre un nouvel onglet je télécharge free download manager impossible de lancer l'installation du téléchargement, j'ouvre donc un nouvel onglet pour télécharger codysafe l'appli portable freeeraser sur www.codyssey.com pour les installer sur cette clé verbatim, Je vais me réfugier sur chrome pour essayer de télécharger codysafe, codyssey freeeraser, free downloadmanager et framakey asso linux et là ma page d'accueil est réglé sur startgo123 search sur chrome, Le passage est barré, J'ai lancé JRT, J'ai voulu lancer AdsFix d'Sosvirus, et au début autoit error J'ai lancé ZhpCleaner, là message d'erreur stratégie de groupe, impossible de lancer Pour éviter les boot error sur frama asso faut effacer traces et alternate data sstreams de hitman.kickstarter machin, Désolé, mais assez bourré de bug ce notebook et cette clé usb, Déja 6h du matin, Votre aide est la bienvenue, Merci... Et pour rappel, les autres problèmes de l'autre topic sont dans ce spoiler: Bonjour à tous, J'ai 2 pc: Pc 1: Une tour compaq win 10 mise à niveau depuis win 8 Pc 2: un notebook acer win 7 Antivirus (versions payantes): pc 1: tour windows 10: Ad-Aware Total Security pc 2: notebook acer: Comodo Internet Security Complete Comodo et ad-aware ont actuellement battu le record de bitdefender nottement car comodo est pour son réputé et puissant firewall et son rival de teamviewer an anglais GeekBuddy, avec un max de désinfection en temps réel viruscope/défense+ et une sandbox présentée sous machine virtuelle et un cloud, ad-aware lui à le moteur bitdefender et est un antispyware légendaire, supprimmant les adwares (sa vocations première), Vu les taux de détections/désinfection/réparations de pc on conclut que: Avast: 96 % détections - 3ème place podium Bitdefender: 98,5 % - 2nde place Ex-aequo comodo/ad-aware: 100% 1ère place ------------- Infections sur les 2 pc: mon pc 1 à été infecté depuis le 1er avril par registry reviver et bytefence, quand le nouveau cyberlink powerdvd 17 est sorti le 11 avril, je l'ai installé sur les deux pc par un mauvais site, du coûp il m'as installé -snap do -system optimizer pro -advanced systemprotector -reimage -price fountain -winzip registry optimizer à l'installation de power dvd 17 by cyberlink via un site hasardeux sur les deux pc Comodo sur mon laptop win 7 et Ad-Aware sur ma tour compaq ont détectés chacun 13 trojans --- Pour mon disque réseau, qui est une clé usb bleu "companion" portableapps.com customusb de 32 Go bootable DRBL Live, branché sur ma box, Elle est sur mes 2 pc reconnue par les lettres attribuées suivantes: Sur ma tour compaq: le lecteur (A:) Sur mon laptop acer win 7: le lecteur (Y:) Mais impossible de créer/modifier un fichier/dossier car apparait le message d'erreur suivant: "Accès au dossier de destination refusé: Vous devez disposer d'une autorisation pour effectuer cette action", Pourtant le réseau web sur ma box et mes 2 pc est réveillé --- Quand aux problèmes usb: J'ai essayé mise à jour de pilotes, usb deview, chkdsk, sans succés: Sur mon pc voici les problèmes usb: Clé usb windows2go win 8.1 de 64 go par wintobootic: impossible de finaliser l'installation de win 8.1 car écran bleu recovery sur ce windows portabilisé Clé usb windows2go 8.1 de 128 go par wintobootic: boucle infinie à l'écran noir avec logo windows, me bloque l'accés à la finalisation de l'installation Les 3 clés multibootables via yumi/sardu de 16 go, et de 64 go: boot error Zalman ve350: il est en mode dual, dans son dossier "_iso" il y à des iso intacts, mais l'écran lcd du boitier zalman affiche no iso file Sandisk connect wireless stick de 128 go: beaucoup d'espace libre, mais sur l'appli sandisk connect d'android quand je veut mettre un fichier de 1 ko ou 1 mo sur cette clé sandisk ça me dit "trop volumineux/pas assez d'espace" Carte sdxc de 512 go: il dit qu'elle est reconnue, mais sa partition à l'explorer n'affiche ni nombre de mo/go, je click dessus sur ce disque ça met message d'erreur "lecteur non accessible" Hdd externe verbatim de 500 go: reconnu que sur ma tour, mais plus du tout reconnu sur mon notebook Clé usb hitmanpro.kickstart: hitmanpro kickstart -> ça remonte à deux an ce bug; clé hitmanpro.kickstart de 64 Go -> j'arrives pas à booter sur hitmanpro.kickstart avec mon windows 7 car une fois booté sur kickstart au lieu de lancer le scan soit ca me fait réparation windows comme réparation automatique finissant par un redemarrage normal ou affiche les menus de réparation/récupération windows, empêchant de lancer le scan hitmanpro.kickstart, ou alors ça me mets l'écran de boot hitmanpro.kickstart avec au choix: 1: bypass master boot record 2: regular boot 3: legacy boot je mets en surbrillance 1: bypass master boot record -> fails to boot 2: regular boot -> boucle infinie sur read mbr - starting bootcode 3: legacy boot -> fails to boot on me dit sur le site que ç'est compatible win7 mais pas win10 ni UEFI, c'est urgent de lancer hitmanpro.kickstart si un jour j'ai le ransomware police nationale, donc comme ce n'est adapté que win xp à 7 hors uefi, j'ai sur les pc win 10 installé marmiton de malekal clé usb sandisk ultra fit de 128 go memtest86 live usb -> ma clé usb sandisk ultra fit de 128 go, suite à l'avoir rendue via rufus bootable en memtest86 liveusb, est passée en fat16, et les 128 Go de la clé usb est devenu une clé usb/seule partition de 60 mo (20 fois moins que le lecteur originel), donc je suis allé sur les site officiels memtest86 et macrorit partition extender via détour par google suite aux redirections intempestives sur youndoo à chaque surf, donc: j'ai tout regardé sur le site memtest86 et son guide pdf de création de clé usb bootable memtest86, personne dit quel format il faut la formater si c'est en fat16, ex-fat, fat32 ou ntfs, sur le site macrorit j'ai téléchargé partition extender free, et l'installé, mais quand je veux étendre le disque memtest de 56 mo à sa taille initiae de 128 Go ça met message d'erreur disant: "No partition table found on this device" framakey salix -> problèmes sur la framakey salix, elle aussi qui est une clé usb verbatim store 'n' go, mais cette fois ci de 32 Go: Framakey salix de 32 Go -> quand j'arrive au bureau de l'OS Salix ça me dit reseau/Livebox Orange/internet non-reconnu/non-detecté, et "Firefox/Thunderbird is already running, but is not responding. To open a new window, you must first close the existing firefox/thunderbird process, or restart your system", me privant d'accés au web/navigateurs sur Salix voici une capture d'écran du message d'erreur à chaquefois qu'on ouvre firefox/thunderbird à chaque session sur salix sur ma framakey: http://www.cjoint.com/c/GCtsxEC3D7G J'ai travailler dur pour décrire les détails des bugs usb actuels, Si vous me donnez la marche à suivre, les scripts, les fix pour ces problêmes, se seras la bienvenus ! Lien vers le commentaire Partager sur d’autres sites More sharing options...
Chromosome3 Posté(e) le 17 avril 2017 Partager Posté(e) le 17 avril 2017 Salut, Tu serais pas un peu le poissard du coin^^. J'ai pas tout compris à tes soucis qui m'ont l'air nombreux, ni à ce que tu comptais faire . Essayer de sauver tes données, réinstaller ou nettoyer les vermines ? Perso vu ton pavé et mon ressenti, c'est on sauve ce qui peut l'être de données fondamentales, on réinstalle bien proprement tout et on formate tout disque qui a pu être branché sur ton réseau. Première chose : se créer un système bootable (clé usb, DVD, carte sd) à partir d'un ordi non corrompu. Pour les iso de Windows c'est par ici et là. Tu créés un support bootable avec win32 disk imager (hors support optique) Si tu veux sauver des données, tu démarres tes machines sur une distro linux en live USB et tu auras accès aux données. Surtout création des supports bootables à partir d'une machine non corrompue, j'insiste ; ou d'une live usb via la commande dd Les clés usb bootable c'est en FAT32 Si tu es victime d'un ransomware, il y'a ce site qui propose des choses. Bon courage Lien vers le commentaire Partager sur d’autres sites More sharing options...
Electro-Ether Posté(e) le 18 avril 2017 Partager Posté(e) le 18 avril 2017 Bonjour,je suis d'accord avec chromosone3,tu es LE poissard du coin^^ ,voici je que je ferais dans ton cas, Sauver toutes mes données importante sur un DD externe ou une clé usb,si cela ne fonctionne pas tu es foutu pour tes données :( Réinstaller un windows propre ainsi que mes données en ayant pris soin de les analyser avec windows defender. Faire une image immédiatement de toutes les partitions de l'ordinateur (pour ma part j'utilise TrueImage 11 qui fonctionne on ne peut mieux même sous windows 10:) réinstaller tous les programmes que tu as besoin et refaire une image. Je te conseille tant qu'a faire d'installer windows 10,il est on ne peut mieux,tu récupère l'outil de mise à jour et tu l'installe en "propre" (tu devra acheter une clé car il n'est plus gratuit maintenant,mais ce n'est pas très cher). Les avantages de windows 10 sont que tu n'as plus à te préoccuper des pilotes il les installent tout seul comme un grand:) La vie privée ? bof il n'y a pas pire que google, win 10 te permet de désactiver tout ce qui ne t'intéresse pas,alors? Je te souhaite bon courage car il te faudra au moins 8 à 10 heures suivant l'importance de tes programmes. bien à toi, Lien vers le commentaire Partager sur d’autres sites More sharing options...
pro_rest Posté(e) le 22 avril 2017 Auteur Partager Posté(e) le 22 avril 2017 True image est payant mdr !, Je restaure mon notebook au 5 février et ma tour à début décembre LOL, Que pensez vous de KeyScrambler, de MultiCommander, de SyncBack et autres gadgets ? Comment on fait pour réparer erreurs/restrictions/autres bugs cités sur les usb zalman, sandisk, salix, memtest, frama asso ex-kickstart, wintobootic, sardu etc... cités ?c Ces problèmes usb sont communs aux deux pc avant et après formatage, (+ le coté visible du bug de la sandisk connect est sur mon appareil android) Aucun port usb des pc ne sont corrompus, ils sont en bon état, Ci dessous le rapport pre_scan tmp_6780-Pre_Scan_17_04_2017_21_44_52 tour compaq usb552746300.txt Lien vers le commentaire Partager sur d’autres sites More sharing options...
pro_rest Posté(e) le 22 avril 2017 Auteur Partager Posté(e) le 22 avril 2017 Les formatages n'ont pas été suffisants, on nettoie lez vermines, pris en charge sur mes trois topics de nextinpact, Bizarre, vu le nombre de rapports pre_scan et adwcleaner, mes usb ont besoin de réparation, et mes deuc pc aussi Lien vers le commentaire Partager sur d’autres sites More sharing options...
Chromosome3 Posté(e) le 22 avril 2017 Partager Posté(e) le 22 avril 2017 Citation Aucun port usb des pc ne sont corrompus, ils sont en bon état, Salut, je parlais de la machine, potentiellement et même très probablement si ton OS est vérolé, la vérole se répliquera sur les supports auxquels il a accès. Donc si tu lances ton Windows malade et qu'il a accès en écriture à quelque support que ce soit, la vérole peut se propager, ça peut même être plus mesquin quand ça se fout sur le mbr voir l'EFI maintenant, ça reste rare mais possible. Tu es sûr d'avoir formaté, c'est à dire d'avoir explosé la table de partition et de l'avoir réécrite, et surtout d'avoir nettoyé (formaté) tes autres disques avant (Clé USB, disques durs). Il te faut démarrer sur un disque (Clé USB, dvd, disquette ...) OS bootable. Tout d'abord il te faut un accès à une machine non contaminé, celle d'un pote, de tata Jeanine, puis te créé un OS bootable sur un dvd ou une clé USB (pas une des tiennes potentiellement vérolée hein, une bête 4 Go suffit amplement). Je serais dans ta situation, je démarre une de mes machines sur un DVD, clé live linux (genre Ubuntu, le live de Fedora était bien dans mes souvenirs) et j'ai accès à tout ensuite pour sauver ce qui doit l'être, ensuite je nettoie par le vide (on formate tout ce qui doit l'être) et installation propre de l'OS. Théoriquement il est possible de faire la même chose avec Windows mais je ne serais pas d'une grande aide avec Windows 10. Donc il te faut un OS bootable comme je l'ai dit plus haut fait à partir d'un système d'exploitation sain sur un support sain. Le seul vrai salut vient du Live OS Linux ou de la disquette de démarrage à l'ancienne^^, tu retrouveras tes clé USB après les avoir repartitionnées. Citation Que pensez vous de KeyScrambler, de MultiCommander, de SyncBack et autres gadgets ? Perso, inutile. Dans l'attente de ton retour d'expérience. Lien vers le commentaire Partager sur d’autres sites More sharing options...
pro_rest Posté(e) le 23 avril 2017 Auteur Partager Posté(e) le 23 avril 2017 J'ai pas l'ordi d'un pote ni d'un membre de famille, je suis seul, J'ai que 2 ou 3 pc qu'à moi, et sur tous mes usb il y à des données importantes que je risque perdre, Merci Et je suis sur d'avoir formaté, ça peut être rare un virus persistent après formatage, Et après les reinitialisations actualisations depuis 2015 2016 les suspectes traces de freeven, reimage datent de 2011 tout de même A+ Lien vers le commentaire Partager sur d’autres sites More sharing options...
Chromosome3 Posté(e) le 23 avril 2017 Partager Posté(e) le 23 avril 2017 Un formatage en règle efface tout le disque véroles comprises, alors soit tes véroles sont fourrés dans un firmware (de dd, souris...) ou dans le bios et se répliquent, ce genre de saloperies existent (cf le malware de Hacking Team), mais ça reste extrêmement rare. Selon l'état des lieux, tu as deux machines potentiellement vérolées, des disques durs idem et des clés usb avec des données importantes et aussi potentielement vérolées, mais tu dis avoir des clés usb avec tes gadgets inutiles, ta sandisk de 128 Go avec memtest, il n'y a rien d'important dessus. Première question : As tu testé en désactivant le secure boot dans le bios avant de lancer ta clé bootable de 8.1, sait-on jamais. Deuxième question : As tu débranché les disques durs de ta tour et tenter une installation de Windows sur la Sandisk de 128 Go. Troisième question : As tu un lecteur de dvd/cd et si oui accès à un Windows (même un XP on s'en contentera) ou autre OS sur ce genre de support, même en demandant aux voisins si tu en as (le côté licence on s'en tamponne, tu utiliseras le mois d'essai à partir du 7), voire si tu peux te faire une clé ou dvd bootable en leur payant une bière^^. Si t'as pas moyen de booter sur autre chose que tes OS installés corrompus, c'est pas gagné. A+ Lien vers le commentaire Partager sur d’autres sites More sharing options...
pro_rest Posté(e) le 8 juin 2017 Auteur Partager Posté(e) le 8 juin 2017 Et vu mes usb, hdd externe, mon kit pny adaptateur micro sd en usb; Mes zalman ve350/frama asso et salix/sandisk connect/clés bootables wintobootic-memtest86-sardu-yumi/toshiba cubuntu live/3ème pc archos pc stick partent chez l'informaticien, Passons à mes cartes sd, mon dualboot cubuntu et mes deux pc infectés: Mes pc font un bruit de vibreur, et dans le spoiler ci dessous les détails des problêmes actuels bonjour à tous, Je me présente, pro_rest, Je suis nouveau, voila depuis le 10 mai sur ma tour et mon notebook, 1) j'ai défragmenté le disque C:/ 2) grace à ma clé usb bootable Cubuntu Live Toshiba commandée sur Amazon, j'ai dans la partie live lancée l'installation de Cubuntu pour faire un dualboot windows 10-cubuntu, l'installation à réussi, mais ensuite à sa fin il y à marqué "erreur de création du Grub Syslinux", me privant de booter sur Cubuntu dans mon dual boot, donc je n'ai accés automatiquement qu'à windows 10 à chaque reboot, du coup ma tour avait ensuite plantée avec des signaux sonores, 5 jours plus tard ma tour refonctionne à nouveau 3) cette clé usb toshiba ainsi que autres périphériques et mon 3ème pc partent chez l'informaticien ce week-end, d'après ce qui est décidé 4) le 23 mai, j'ai essayé le tout nouveau shareware CyberLink Media Suite 15 Ultra sorti hier en fin de matinée, mais son installeur m'as installé advanced systemprotector, registry firts aid platinum 11, smart privacy cleaner et supersonic pc, du coup mon explorer/bureau étant en feu, j'ai lancé adsfix le mardi 23 mai au soir qui à tourné 24 heures, et fini son travail sur ma tour, voici son rapport:http://www.cjoint.com/c/GEyuD3yFovO mais déja mon triple boot "windows 10-acronis recovery environnement-cubuntu" va prendre un coup, mais quand à WannaCry, une solution pour s'en protéger et vérifier maintenant si il y en à des traces voici enfin le rapport adsfix de mon notebook Windows 7, à vous relire:http://www.cjoint.com/c/GEzeUb53yGO en ce début juin, j'ai gravé l'img de raspbian sur la sd de 64 go, ce qui à causé la réduction de cette sd de 64 go, vers la taille d'une dizaine de mégaoctets, est ce normal ? on peut encore filmer avec cette carte sur mon appareil-photo ? voila, j'ai scanné avec adsfix le soir du 1er juin, mais en sans echec et en mode normal il y à autoit error quand il atteint 1% du scan j'atteds votre aide Sur ma tour: Et quand aux versions beta des nouvelles versions daemon tools lite version 11, cyberlink youcam version 8, photodirector version 9, et windows 10 redstone 3 fall creators update preview toutes les 4 sorties entre le 2 et le 5 juin (il y à 3 jours) sur un site foireux, car j'été tellement précipité par le fait d'être beta testeur des futurs daemon tools lite 11, cyberlink photodirector 9 et youczm 8, et windows redstone 3 preview, j'ai à leurs installation laissé coché regcleanpro, sweetpage, delta toolbar, et advanced systemprotector, j'ai apprivoisé à fond les scripts quickdiag & otm, pour scanner ma carte sd de 64 go (représenté la partition D:/) et supprimmer les clients bittorrents & le registry first aid 11, voici les rapports:http://www.cjoint.com/c/GEDq0mUp3YQhttp://www.cjoint.com/c/GEDq1dibRVQ oui, mais l'uefi peut il reconnaitre une carte sd de 64 go ?, ou sinon graver par dessus une iso pour raspberry pour la rendre bootable, j'ai réussi à graver l'img framakey Mint la micro sd de 128 & réussi à booter dessus, et réussi à créer un disque de récupération/reinitialisation de mot de passe compte windows 7 sur une sd de 512, par contre pour la sd de 64, entre rendre bootable de differentes façons, d'essayer de chercher à booter dessus, à mettre un os raspberry dessus, j'arrives pas à résoudre tout ceci, des scans et des scripts pour la sd de 64 et les infections des deux pc, ainsi que pour le dualboot cubuntu-windows 10 seras la bienvenue ! voila, j'ai scanné avec adsfix le soir du 1er juin, mais en sans echec et en mode normal il y à autoit error quand il atteint 1% du scan Merci... Et quand à glarysoft malware hunter, glary utilities, secunia psi, et cyberlink powerdvd 17, l'écran freeze et redémarre le pc, Secunia psi, sweetpage et glary utilities me bloquent le pc, par ex à l'ouverture d'un pdf ça met 4 minutes pour l'ouvrir, Les rapports de certains applications de désinfection, y compris quelques scripts otm et quick sosvirus sont sur les liens suivants: http://www.cjoint.com/c/GFhld7tLdZB http://www.cjoint.com/c/GFhleoNf0bB http://www.cjoint.com/c/GFhleBIKYZB http://www.cjoint.com/c/GFhleM2DZcB http://www.cjoint.com/c/GFhle2iMD2B http://www.cjoint.com/c/GFhlfpwzqlB http://www.cjoint.com/c/GFhlfGmU3xB En plein dans les bugs, j'ai voulu télécharger winzip et winrar, et ma carte sd de 64 de son coté est devenue raspbian pour mon futur raspberry pi, mais elle est devenue une partition/sd de 10 mo car sans doûte touchée/infectée par regcleanpro installé le 2 juin, impossible de revenir au 64 go d'origine et de filmer avec cette carte sur ma caméra, Ma carte sd de 4 go, achetée le 4 juin au rayon droguerie d'une épicerie/citymarket en ville, je l'ai rendue bootable en y mettant l'installeur de winfows 10 via winusb, qui été bloquée sur "modifying boot.wim" sur l'interface de winusb, d'oû ce bug/lenteur dû aux infections d'hier, Ma micro sd de 128 framalive mint ainsi que d'autres micro sd pour mon adaptateur pny, mes zalman ve350/framalive asso et salix/ma clé sandisk connect de 128/mes clés wintobootic et sardu-yumi/ma clé botable memtest86 et l'archos pc stick, dont la réparation de l'accés au boot de frama-mint de la micro sd de 128, partent eux chez l'informaticien, Merci... Sinon, cyberlink media suite 15, cpu-z, daemon tools, avg, ad-aware, regseeker, wise care 365, pinnacle studio, wise memory optimizer, teracopy et anvi smart defender, connaissez vous ces logiciels ou sinon les périphériques risque ne plus ètre reconnus par mon notebook windows 7 ? Reimage repair est il une fausse mise à jour de eset/glary utilities/avg ? Faut il garder winzip ? Lien vers le commentaire Partager sur d’autres sites More sharing options...
Chromosome3 Posté(e) le 8 juin 2017 Partager Posté(e) le 8 juin 2017 Bon... Pour ta SD de 64 Go, pas d'inquiétude, il suffit de la formater. Mais comment tu fais pour faire aussi compliqué et réussir à encore plus t'autovéroler, faut pas jouer les bêta testeurs comme ça les steaks en avant (je te prierai de m'excuser d'avance pour les familiarités^^, mais là...). Tu as une clé bootable, si j'ai suivi c'est ce truc là, il ne sert à rien de lancer l'installation pour le moment, juste démarrer dessus en live. Tes machine bootent dessus, tu arrives bien sur une interface graphique ? On verra pour la suite selon ta réponse. Lien vers le commentaire Partager sur d’autres sites More sharing options...
Messages recommandés
Archivé
Ce sujet est désormais archivé et ne peut plus recevoir de nouvelles réponses.