Blocage PC par virus: récupération des données

[coco_lapin]

Bonjour le forum.

Ce sujet n'a rien à voir avec Excel mais je suis totalement dans une impasse, j'aurais besoin de votre aide.

Mon PC personnel est bloqué. Une attaque de virus en est la cause.

Je ne peux plus aller dans l'explorateur et donc visualiser mes données.

J'ai mis mon disque dur en esclave et l'ai branché sur un autre PC dans le but de récupérer les données.
J'arrive à en récupérer quelques unes mais je n'ai pas accès au répertoire Mes document/'mon nom'. L'accès m'est refusé probablement parce que j'ai mis un mot de passe sur mon PC d'origine. J'ai essayé de supprimer ce mot de passe utilisateur mais je n'ai plus accès à 'Changer le mot de passe'.

Avez-vous des idées?

 

[andré]

Salut,

As-tu essayé de supprimer le fichier EXCEL.xlb ?

As-tu une mise à jour automatique des Programmes MS ?
Dans ce cas, supprime les dernières, éteins et redémarre ton PC.

Télécharge EWIDO et fais le nettoyage.
Tu peux aussi essayer avec Ad-Aware et CCleaner.

Courage !

Â+

 

[JJ59]

Bonjour Coco_lapin, André, le Forum

Tu peux essayer un antivirus en ligne.

Une adresse : www.securiser.com

Bon courage

Jean-Jacques

 

[coco_lapin]

Merci andré de t'occuper de mon problème.

Je ne suis pas très fort en hard PC ni avec les logiciels qui tournent autour, l'aurais donc besoin de quelques explications à ton post précédent:

Tu dis: As-tu essayé de supprimer le fichier EXCEL.xlb ?
Le Excel.xlb représente la config Excel. Je ne l'ai pas supprimé. Quel est le rapport avec mon pb?

Tu dis: As-tu une mise à jour automatique des Programmes MS ?
MS = MicroSoft. Je ne dois pas avoir de mise à jour, j'ai jamais rien fais. Donc je fais rien?

Je vais nettoyer comme tu le proposes. Mais je fais comment? Soit je remets mon DD dans mon PC d'origine mais comme je n'ai plus accès à internet (à cause des virus) c'est un coup dans l'eau. Soit je laisse mon DD en esclave et je fais la manip sur un autre PC, cela devrait-il marcher?

Bonjour JJ59 nous nous sommes croisés. Merci pour le lien. Mais puis-je faire la manip sur un PC 'propre' avec mon DD qui a un pb en esclave?

Message édité par: coco_lapin, à: 27/04/2006 10:10

 

[JJ59]

Re

Je viens de voir ta question.

A priori, si tu as accés à ton disque, tu devrais pouvoir le scanner sans problème, même s'il est en esclave.

Désolé pour le temps d'attente.

Bon aprés-midi

Jean-Jacques

 

[dg62]

bonjour le fil



un demarrage en mode sans echec devrait te permettre de retrouver le mode administrateur et de ce fait l'accés complet à ton disque.

Bonne récup

 

[andré]

Resalut,

Moi non plus je ne suis pas un spécialiste, pas même un petit.

La première question que je me suis posée :
Est-ce bien un virus ?
Comment se fait-il que son anti-virus ne l'a pas détecté.

Deuxième question :
Est-ce bien un problème de software et non de hardware ?

La dernière panne sérieuse que j'ai eue était due à une mise à jour (foireuse) de Microsft.
Menu Démarrer / Panneau de configuration / Ajout/Supression de programmes / cocher 'Mises à jour', puis voir sous MS Office et Windows la date de la dernière mise à jour.
Si elle est récente, supprime-la.
Eteins et redémarre ton PC.

Le fichier EXCEL.xlb pose aussi parfois de sérieux problèmes.
Le nom exact peut est différent d'une version à l'autre, chez moi c'est EXCEL11.xlb
Tu peux l'effacer sans risque, XL en créera un nouveau au prochain démarrage.
Si tu ne le trouves pas, va sous VerTi et télécharge Sauve.xlb de notre ami Ti_.
Un petit programme qui fera la recherche à ta place.

Pour le nettoyage de ton disque, tu peux le faire à partir d'un autre PC avec un des programmes à télécharger sur le NET (free).

Bonne chance et dis-nous quel en est le résultat.

Â+

 

[Blunet]

Salut à tous j'ai eu plusieurs fois le même problème que coco_lapin. Mais je m'en suis sorti avec 85% de réussite.
Ce que je fais est très simple mais demande du temps et l'utilisation du CD de Windows XP (en supposant que c'est le SE de coco_lapin) et la connaissance du DOS.
Comment je fais ?
Je lance la réparation à partir du CD d'installation bootable (si mon Disque Dur est en Master sur la machine) ou du CD d'installation Classique (si elle est en Slave sur l'ordinateur). Le 1er Menu d'installation (1er écran bleu) qui propose 3 options : 1-installer Win XP; 2-Réparer; 3-Quitter le prgrm d'installation.
Je choisis l'option 2-Réprarer, ensuite un écran noir apparaîtra et va demander sur quel SE il faut effectuer la réparation, alors là précise le n°2 si tu as mis ton Disque Dur dans un autre PC et que celui ci n'a qu'un seul SE s'il y'a ++SE alors saisi plutôt le dernier numéro.
Ensuite tu es positionné sur ton Disque Dur après avoir ssisi le mot de passe. A ce niveau lance les commandes DOS de réparation des erreurs d'abord : chkdsk /r sur ton D. D. et s'il y'a ++rs partitions fais pareil pour chacune d'entres elles.
La récupération des erreurs du DD terminée, copie alors ton répertoire par la commande copy de DOS.
Enfin lance l'executable de l'antivirus de la machine hôte (puisque ton DD est en slave) pour une analyse complète.

J'espère avoir apporter ma contribution.

Ciao

 

[Blunet]

Salut à tous j'ai eu plusieurs fois le même problème que coco_lapin. Mais je m'en suis sorti avec 85% de réussite.
Ce que je fais est très simple mais demande du temps et l'utilisation du CD de Windows XP (en supposant que c'est le SE de coco_lapin) et la connaissance du DOS.
Comment je fais ?
Je lance la réparation à partir du CD d'installation bootable (si mon Disque Dur est en Master sur la machine) ou du CD d'installation Classique (si elle est en Slave sur l'ordinateur). Le 1er Menu d'installation (1er écran bleu) qui propose 3 options : 1-installer Win XP; 2-Réparer; 3-Quitter le prgrm d'installation.
Je choisis l'option 2-Réprarer, ensuite un écran noir apparaîtra et va demander sur quel SE il faut effectuer la réparation, alors là précise le n°2 si tu as mis ton Disque Dur dans un autre PC et que celui ci n'a qu'un seul SE s'il y'a ++SE alors saisi plutôt le dernier numéro.
Ensuite tu es positionné sur ton Disque Dur après avoir ssisi le mot de passe. A ce niveau lance les commandes DOS de réparation des erreurs d'abord : chkdsk /r sur ton D. D. et s'il y'a ++rs partitions fais pareil pour chacune d'entres elles.
La récupération des erreurs du DD terminée, copie alors ton répertoire par la commande copy de DOS.
Enfin lance l'executable de l'antivirus de la machine hôte (puisque ton DD est en slave) pour une analyse complète.

J'espère avoir apporter ma contribution.

Ciao

 

[Bernard_XLD]

Bonjour à Tous

Coco, si tu branches ton disque en données sur un autre système tu pourras récupérer tout ce qui n'est pas crypté.
Il y a simplement une manip à faire.
Pour accéder au dossier mes documents de ton disque à partir d'un autre système.
dans l'explorateur, outils/options des dossiers
onglet affichage, va tout en bas et décoches 'utiliser le partage de fichiers simple'
Maintenant va sur le répertoire que tu veux lire, bouton droit/propriétés
onglet 'sécurité'
bouton 'paramètres avancés'
onglet 'Propriétaire'
coches 'remplacer le propriétaire des sous conteneurs et des objets' et choisis le compte.
Valides par appliquer
tu peux maintenant accéder à tes données et cela n'empéchera pas le redémarrage sur le disque dur original une fois celui ci nettoyé.

Cordialement, A+

 

[coco_lapin]

Bonjour andré, JJ59, dg62, blunet, Yeahou et le forum.

Quelques nouvelles de mes problèmes:

Déjà je vous remercie tous pour vos réponses.

Ma priorité est de sauvegarder mes données avant de faire d'autres manipulations.

Hier soir à la maison j'ai démarré mon PC avec pb en mode sans échec (merci dg62 pour cette astuce) ce qui m'a parmi d'ouvrir l'explorateur, d'avoir accès à mes données et de supprimer tous les mots de passe de tous les utilisateurs.

Ce matin j'ai branché mon DD en esclave sur un autre PC mais je ne pouvais toujours pas avoir accès aux données des utilisateurs bien que j'avais enlevé tous les mots de passe.
J'ai donc essayé l'astuce de Yeahou mais l'onglet 'sécurité' est masqué pour les dossiers de ce DD. Il est pourtant présent pour les dossiers du DD maître.

Ce soir je vais redémarrer mon PC en mode sans échec et je copierai les données sous le répertoire multi-utilisateur ainsi mardi je devrais pouvoir visualiser les données de mon DD puis les graver en me connectant avec un autre PC.

Réponses pour andré:
Tu dis :Est-ce bien un virus ?
Comment se fait-il que ton anti-virus ne l'a pas détecté?
J'ai passé un anti-virus et il en a détecter une dizaine. Je suppose qu'ensuite il faut supprimer les fichiers incriminés. Je ne devais pas avoir fait de mise à jour de mon anti virus depuis un moment.

tu dis: Est-ce bien un problème de software et non de hardware ?
Très bonne question à laquelle je ne sais pas quoi répondre.

Par manque de PC je ne pourrais pas vous contacter d'ici mardi. A+ et merci encore.