Virus partition WindowsFermé

Question

Bonjour, 

Mon ordi sous Windows Vista a planté ce matin et ne boot plus (vraisemblablement un virus chopé hier, reconnu par Avast). Il affiche l'outil de redémarrage système, qui échoue à chaque fois. Je ne peux donc plus accéder à ma partition Windows.
J'ai Linux Ubuntu sur le même DD, en dual-boot, et je peux y accéder normalement, voir mes fichiers (puisque sur mon Windows c'est du NTFS) et écouter ma musique. Ca reste assez chiant tout de même de ne pas pouvoir utiliser Windows pour tous les programmes en .exe (et recourir à Wine à chaque fois, ça va m'énerver) et ce genre de choses. Puis si il y a un virus, 'faut l'enlever !
Je voudrais donc savoir s'il était possible de désinfecter ma partition Windows depuis Linux, si possible sans (grosse) perte de fichiers. En fait, je m'en fous de la perte de fichiers tant que vous pouvez m'expliquer comment conserver à 100% mon iTunes, qui renferme 20Go de précieux :). Le reste est déjà sur DD externe.
Merci de votre aide

Elayol

Configuration: Linux / Firefox 3.6.10 ; 
Microsoft Windows Vista SP2 / Firefox 3.6.10

sherred · Answer

ton vista demarre t'il en sans echec avec prise en charge reseau?

elayol · Answer

Et non ! Je n'ai même pas le choix au démarrage... Le seul choix que j'aie, c'est Windows Vista (qui plante après l'outil de redémarrage) ou Ubuntu (qui fonctionne très bien).
Est-ce que je dois provoquer le démarrage en mode sans échec avec prise en charge réseau, genre en l'éteignant en plein démarrage ?

sherred · Answer

donc  je reprend de zero pour que cela puis_ce servir a d'autre
Pour démarrer en mode sans échec avec prise en charge réseau

>>1--demarre ou redémarre l'ordinateur.  L'affichage affichent la progression du BIOS, 

>>2--A la fin du chargement du BIOS, tapotte sur la touche F8 de ton clavier.  jusqu'à ce que le menu des options avancées de Windows apparaisse. Si tu appuie sur la touche F8 trop tôt, il est possible que certains ordinateurs affichent le message "erreur clavier". Dans ce cas  redémarre l'ordinateur et essaye de nouveau. 

>>4--En utilisant les flèches de ton clavier, sélectionne « Mode sans échec avec prise en charge réseau»  dans le menu puis appuie sur Entrée.


puis 

désinfections classique 
télécharge Malwarebyte's ici https://www.clubic.com/telecharger-fiche215092-malwarebytes-anti-malware.html 
dernière version
ou https://www.techspot.com/downloads/4716-malwarebytes-anti-malware.html 
le programme va se mettre automatiquement a jour. 

Une fois a jour, le programme va se lancer; click sur l'onglet paramètre, et coche la case : "Arrêter internet explorer pendant la suppression". 

Click maintenant sur l'onglet recherche et coche la case : "executer un examen rapide". 

Puis click sur "rechercher". 

Laisse le scanner le pc... 

Si des éléments on été trouvés > click sur supprimer la sélection. 

si il t'es demandé de redémarrer > click sur "yes". 

A la fin un rapport va s'ouvrir; sauvegarde le de manière a le retrouver en vu de le poster sur le forum. 

Copie et colle le rapport stp. 

PS : les rapport sont aussi rangé dans l onglet rapport/log


essayer de redemarrer en mode normale

elayol · Answer

Bonjour

Lorsque j'essaye de démarrer en mode sans échec, ça me met quand même l'outil de démarrage système, avec les différentes options telles que la restauration système, backup etc.
En gros, rien de bien glorieux :s
Je suis en train de tester Knoppix v6.2.1 liveCD, je vous informe de la suite des évènements.

vieu bison boiteu · Answer

tu es en dual boot , normal
donc passer par un CD boot antivirus ( si tes partitions sont reconnues )
https://korben.info/antivirus-sur-cd-bootable-kaspersky-rescue-disk.html
https://www.malekal.com/tutoriels-logiciels/

elayol · Answer

Alors voilà

D'abord, Knoppix c'est très lent, en plus avec la compatibilité amd64, c'est chiant de devoir forcer l'architecture pour installer, donc j'ai laissé tomber
Ensuite, Kaspersky CD ça a bloqué pendant 6h à 23%, alors ça aussi j'ai laissé tomber.
J'ai installé Avast! sur ma partition Ubuntu, et ai scanné mon lecteur C:, et il a trouvé quelques trojans, mis en quarantaine facilement, ainsi que des "Bombes de décompression", contenues dans C:\Windows\Installer\quelquechose.msp (le quelquechose c'est des chiffres et lettres). Est-ce que je peux les supprimer sans les regarder, ou alors faut trouver une autre solution ?

Merci

vieu bison boiteu · Answer

donc il faut que tu passes par un CD WinRE , pour réparer le BOOT sequence

http://www.forum-vista.net/forum/
http://www.vista-xp.fr/forum/topic1474.html

tu as des fichiers personnels de travail sur la partition qui contient Vista ???

elayol · Answer

J'ai pas mal de documents, mais surtout ce que j'utilise vraiment, c'est iTunes. Et je peux pas me permettre de perdre ce dossier, parce que j'ai quand même une bonne quantité de choses dessus, et ça me fait mal d'imaginer RAZ l'ordinateur, et donc devoir TOUT reconfigurer, ajouter, etc.
Puis c'est vrai que quand même, il doit exister une solution pour ne rien perdre !

elayol · Answer

Et bien cela ne marche toujours pas. Alors je dépenserai ce qu'il faut pour le faire réparer chez un "pro". Pas d'objection ?

elayol · Answer

Bon et bien je n'ai pas de DVD Vista.
Mais je me demande quelque chose : si aucun des AV ne trouve quoi que ce soit, se peut-il que mon PC ne démarre pas juste à cause d'un fichier système malencontreusement supprimé, déplacé, modifié (etc.), nécessaire au démarrage système ? J'aurais alors "juste" à le retrouver, télécharger ou recréer, et le problème serait résolu. Y a-t-il un moyen de savoir si cette hypothèse est correcte ?

Merci

elayol · Answer

J'ai voulu restaurer mon PC. Il a planté pendant le reformatage DD. Alors il ne reconnaît même plus l'OS au démarrage (Missing Operating System).  
Donc --> poubelle, j'en rachète un (celui-là a 3 ans et demi) pour Noël, et d'ici là j'emprunte le portable de mon frère. 
Voilà comment se clot cette aventure d'un mois. 

Merci quand même à ceux qui ont pris la peine de s'intéresser à mon problème. 

Elayol

Virus partition Windows

11 réponses

Newsletters