calisto06

Bon pour ce ransomware pour mois l'antivirus ne sert à rien vu qu'il ne t'a pas protégé la première fois : ça n'est pas une infection ordinaire . Il faudrait faire une installation neuve en formatant tout ton disque si on veut etre sur . Donc il faut faire un support d'installation de w10 bootable (clé ou dvd si clé prends la moins chère à 8g si on dois la sacrifier au moins ça ne coutera pas trop) D'UN PC NON CONTAMINE sous windows Donc si tu veux rester encore un peu en 1709 tu peux créer ta clé comme ici http://dechily.org/Forum_Aski/viewtopic.php?f=63&t=1973 pour ton architecture 64b et pour UEFI Télécharges ça

Ok je me disais aussi W8 @faridairbus ta clé bootable w8.1 branche la sur un port usb 2 Tu bosses chez Airbus ?

@safami Non maintenant un portable la batterie me tient lieu d'onduleur . Tu vois c'est pour ça que la tour je suis pas fan : il faut un écran, un onduleur, un clavier , des enceintes ...ça fait pas mal de matos en plus du PC sans compter l'encombrement .

A priori tu pourrais booter d'un dvd sur lecteur USB dixit @Delta . Pourquoi w8 et pas 8.1 ?

@carmen Ok

Normalement si tu veux booter sur une clé autre que celle de Windows tu dois le désactiver . Perso je préfère easus https://www.easeus.fr/logiciel-de-sauvegarde/index.html car il me semble que c'est celui qui m'avait le moins embêté pour restaurer

@faridairbus Du coup avec un DVD ça pourrait se tenter ici , enfin w8... c'est pas plutôt w8.1 ? Pourquoi veux tu revenir à ce systeme qui n'est pas très fonctionnel (pas facile de se débrouiller avec : j'en ai eu un )?

@safami Oui l'assurance rembourse , j'ai eu ça sur un PC aussi : un orage ⚡

@carmen ta clé avec le sécure boot désactivé ds le bios ?

Oui je vois bien mais la clé je lui ai demandé de la créer sur un PC sain donc c'est plutôt si on veut la réutiliser après sans risque pas pour l'installation propre . Enfin là comme ça on aura le choix pour créer le support lol

Là c'est le minimum qd tu as une tour …..surtout avec du matos cher .

Bon alors j'attends des nouvelles de @coralie72470 pour finaliser tout ça (si pas de moyens on peut formater la clé plus tard ou la jeter …..j'imagine qu'un lecteur dvd +dvd c'est plus cher qu'une clé usb 8g premier prix)

@Delta Tu peux booter sur un DVD avec ça ? J'aurais pas cru ..moi je ne m'en sers quasi jamais et j'en ai un sur le PC .

@safami Coucou, T'avais pas un onduleur ?

,Bon si pas de lecteur intégré on va revenir à la bonne vieille clé . A mon avis si on peut booter sur gparted une fois qu'on aura tout réinstallé ,en formatant cette clé (on est pas sous Windows) on doit éradiquer le risque de pollution (ou alors on jette la clé ou on la donne à un ennemi

Ah oui pas mal ça mais il faut voir si le PC a un lecteur ou sinon peut on booter d'un lecteur DVD externe ? Pas sur ça .

A mon avis désactiver autorun ne suffit pas dans ce cas vu que ce truc se propage aussi en réseau .

@Le PoissonClown vu que l'outil décrypteur de bitdéfender n'a rien donné c'est une version récente de gandcrab donc moi j'ai pas d'info sur une solution possible sauf à formater . Là je pense à la clé USB qu'on va brancher au PC pour reinstaller w10 de 0 et qu'on aura faite avec un PC sain . A voir si le simple fait de la brancher fait courir un risque via cette clé si après on veut s'en servir .

Bon là les gars les filles du forum , je cherche une solution pour désinfecter un périphérique USB ou formater de façons drastique sans que ça recontamine le systeme d'un PC en sachant que le virus n'a pas de remède . Je cherche aussi mais si vous avez des options valables …. J'aimerais un outil bootable pour ne pas démarrer sur le systeme et ne pas le polluer (on va pas jeter les clés USB qd meme) ou alors gparted sur une clé bootable et on formate ...est ce que ça sera la solution ...

@coralie72470 surtout si tu avais une carte sd branchée ou un disque externe ne les branche pas sur un autre PC .

Non c'était pas ça @coralie72470 moi je voulais voir si ta License w10 obtenue par migration affiche bien retail pour qu'on ait pas de mauvaise surprise quand on aura formaté. Là j'ai la clé W8.1 inscrite dans le bios qui as du etre enregistré en migration sur w10 pour les serveurs Microsoft . Donc si tu as migré de 8.1 à 10 on ne doit pas avoir de pb d'activation meme si on formate le disque . Donc essaye avec l'invite de commande en administrateur tape cmd ds la barre de recherche , clic droit exécuter en administrateur et tu copie colle slmgr.vbs /dlv dans la fenêtre noire ouverte : ne mets pas de capture écran , dis juste si il y a retail ou OEM ou kms (normalement tu dois avoir retail) D'ailleurs à ce sujet du formatage j'aimerais avoir ton avis @Delta au sujet de la partition constructeur (D recovery de 21.7g) doit on considérer qu'elle est contaminée elle aussi (vu la propagation on peut considérer que c'est à risque) et aussi avis ici https://answers.microsoft.com/fr-fr/protect/forum/protect_other-protect_scanning-windows_7/infectionsdégats-sur-la-partition/016c1b37-7fe0-4da9-873b-e4098f76e42d . Pour moi on formate tout pour ne pas prendre de risque .

Oui excuse c'est fastboot (mauvaise traduction par moi meme de démarrage rapide )

@Yves B. Le pb c'est qu'on a pas le boot usb en vue . @Mymsn et l'option de désactiver comme dit dans le tuto le speedboot ça ne change rien ?

@Mymsn Regarde mon précédent post si tu arrives à trouver ce fichu boot USB quelque part avec les manipulations .

Donc là ton PC est encore sous une ancienne version w10 1709 . Alors pour le lecteur comment se fait -il que tu ais cette partition de 859mb non allouée ? Bon enfin peut importe si on formate . Sinon peut tu me dire comment w10 est activé tapes slmgr.vbs /dlv dans la barre de recherche et dis moi (sans poster de capture écran) si tu vois retail , OEM ou kms ou ….dans la fenêtre qui doit s'ouvrir . Normalement si ton PC a été livré avec w10 la clé OEM est inscrite dans le bios/UEFI donc pour l'activation elle doit se faire automatiquement si tu réinstalles . Par contre comme ton PC est peut etre infecté il faudra faire le support d'installation (clé USB ) de préférence avec un PC non infecté sous Windows (on verra tout ça après) et il faudra désinfecter la clé après l'avoir utilisée sur le PC infecté .