calisto06

Bon alors j'attends des nouvelles de @coralie72470 pour finaliser tout ça (si pas de moyens on peut formater la clé plus tard ou la jeter …..j'imagine qu'un lecteur dvd +dvd c'est plus cher qu'une clé usb 8g premier prix)

@Delta Tu peux booter sur un DVD avec ça ? J'aurais pas cru ..moi je ne m'en sers quasi jamais et j'en ai un sur le PC .

@safami Coucou, T'avais pas un onduleur ?

,Bon si pas de lecteur intégré on va revenir à la bonne vieille clé . A mon avis si on peut booter sur gparted une fois qu'on aura tout réinstallé ,en formatant cette clé (on est pas sous Windows) on doit éradiquer le risque de pollution (ou alors on jette la clé ou on la donne à un ennemi

Ah oui pas mal ça mais il faut voir si le PC a un lecteur ou sinon peut on booter d'un lecteur DVD externe ? Pas sur ça .

A mon avis désactiver autorun ne suffit pas dans ce cas vu que ce truc se propage aussi en réseau .

@Le PoissonClown vu que l'outil décrypteur de bitdéfender n'a rien donné c'est une version récente de gandcrab donc moi j'ai pas d'info sur une solution possible sauf à formater . Là je pense à la clé USB qu'on va brancher au PC pour reinstaller w10 de 0 et qu'on aura faite avec un PC sain . A voir si le simple fait de la brancher fait courir un risque via cette clé si après on veut s'en servir .

Bon là les gars les filles du forum , je cherche une solution pour désinfecter un périphérique USB ou formater de façons drastique sans que ça recontamine le systeme d'un PC en sachant que le virus n'a pas de remède . Je cherche aussi mais si vous avez des options valables …. J'aimerais un outil bootable pour ne pas démarrer sur le systeme et ne pas le polluer (on va pas jeter les clés USB qd meme) ou alors gparted sur une clé bootable et on formate ...est ce que ça sera la solution ...

@coralie72470 surtout si tu avais une carte sd branchée ou un disque externe ne les branche pas sur un autre PC .

Non c'était pas ça @coralie72470 moi je voulais voir si ta License w10 obtenue par migration affiche bien retail pour qu'on ait pas de mauvaise surprise quand on aura formaté. Là j'ai la clé W8.1 inscrite dans le bios qui as du etre enregistré en migration sur w10 pour les serveurs Microsoft . Donc si tu as migré de 8.1 à 10 on ne doit pas avoir de pb d'activation meme si on formate le disque . Donc essaye avec l'invite de commande en administrateur tape cmd ds la barre de recherche , clic droit exécuter en administrateur et tu copie colle slmgr.vbs /dlv dans la fenêtre noire ouverte : ne mets pas de capture écran , dis juste si il y a retail ou OEM ou kms (normalement tu dois avoir retail) D'ailleurs à ce sujet du formatage j'aimerais avoir ton avis @Delta au sujet de la partition constructeur (D recovery de 21.7g) doit on considérer qu'elle est contaminée elle aussi (vu la propagation on peut considérer que c'est à risque) et aussi avis ici https://answers.microsoft.com/fr-fr/protect/forum/protect_other-protect_scanning-windows_7/infectionsdégats-sur-la-partition/016c1b37-7fe0-4da9-873b-e4098f76e42d . Pour moi on formate tout pour ne pas prendre de risque .

Oui excuse c'est fastboot (mauvaise traduction par moi meme de démarrage rapide )

@Yves B. Le pb c'est qu'on a pas le boot usb en vue . @Mymsn et l'option de désactiver comme dit dans le tuto le speedboot ça ne change rien ?

@Mymsn Regarde mon précédent post si tu arrives à trouver ce fichu boot USB quelque part avec les manipulations .

Donc là ton PC est encore sous une ancienne version w10 1709 . Alors pour le lecteur comment se fait -il que tu ais cette partition de 859mb non allouée ? Bon enfin peut importe si on formate . Sinon peut tu me dire comment w10 est activé tapes slmgr.vbs /dlv dans la barre de recherche et dis moi (sans poster de capture écran) si tu vois retail , OEM ou kms ou ….dans la fenêtre qui doit s'ouvrir . Normalement si ton PC a été livré avec w10 la clé OEM est inscrite dans le bios/UEFI donc pour l'activation elle doit se faire automatiquement si tu réinstalles . Par contre comme ton PC est peut etre infecté il faudra faire le support d'installation (clé USB ) de préférence avec un PC non infecté sous Windows (on verra tout ça après) et il faudra désinfecter la clé après l'avoir utilisée sur le PC infecté .

Et oui @Delta Donc on attends que @coralie nous donne les précisions que je lui ai demandé pour voir ce qu'on peut faire .

@yves merci , le hic c'est que les ransomwares récents n'ont pas encore d'outil de décryptage donc j'avais mis un lien vers l'outil gandcrab de bitdéfender mais la version du virus avait changé et ça n'a pas fonctionné.

@Delta Si le virus est récent la détection et l'éradication peuvent poser pb , il peut etre incrusté dans le systeme : perso je poserais qd meme le cas sur Security x puis suivant la réponse formatage et clean install pour etre sure .

Et la clé USB on la voit quelque part dans UEFI bootoptions , et quand tu vas dans USB configuration tu vois quoi ? La difficulté étant de trouver comment booter de cette clé avec ce PC (il me semble avoir déjà eu des cas difficiles de ce genre) ? Bon essaye voir de désactiver le fastboot pour voir si on retrouve le boot sur clé https://community.lecrabeinfo.net/topic/6730-astuce-entrer-dans-uefi-malgré-le-fastboot/ J'espère que cette option de boot sur clé est prévue pour ce bios : sinon on va etre un peu à court d'idées. Sinon après avoir désactivé le sppedboot j'ai trouvé le tutoriel Asus pour ce boot sur clé mais il faut que tu regarde si tu as les mêmes options https://www.asus.com/fr/support/FAQ/1013017/ (normalement pas besoin de désactiver ce secureboot pour booter d'une clé UEFI w10)

Donc @coralie72470 Si tu dois reinstaller complètement ton PC il va falloir que nous connaissions deux ou trois choses : -La version de ton systeme Windows et son architecture (32 ou 64b) -Savoir si tu as un bios ou un UEFI ( touche Windows R msinfo32) hérité c'est légacy et uefi uefi . -Savoir comment est activé ton systeme actuel - Avoir une capture écran du disque avec minitool partition wizard https://www.partitionwizard.com/free-partition-manager.html du disque en ayant affichés les lecteurs cachés https://www.pcastuces.com/pratique/astuces/4563.htm Et le modèle précis et la marque du PC au cas ou on doive rechercher des pilotes par ex. Par ailleurs essayes quand meme de poster sur security x pour voir la réponse .

Oui c'est ce que je pensais aussi mais c'est bien d'avoir un deuxieme avis

@Mymsn Bonjour, Pour booter sur la clé UEFI pas besoin de désactiver le sécure boot. Remets tes réglages comme ils étaient et regarde si tu ne trouves pas dans le bootmenu (qui n'est pas le UEFI) de ton PC (ça doit etre une touche ou une combinaison de touches) l'option pour booter de la clé (laisse la branchée) https://forum.pcastuces.com/comment_acceder_au_boot_menu_ou_et_au_bios_uefi_differentes_marques_de_pc-f4s85637.htm Chaque Carte Mère a des options de réglages qui peuvent etre présentées de manières différentes ou ne pas exister . Essaye avec le bootmenu et si ça ne va pas poste des captures écran des différents onglets de ton UEFI .

@coralie72470 Je ne suis pas sure que réinitialiser va suffire à éradiquer ton virus .. J'attends un peu les propositions des autres membres @Delta et @Firebird en particulier, mais perso je sais que je réinstallerais en clean install tout le systeme. Sinon sur Security x https://forum.security-x.fr/desinfections/?PHPSESSID=5aaigmebc5e2u7ufdnthonokc1 ou c'est leur spécialité tu peux poser aussi la question (et revenir nous donner la réponse pour notre information) Si tu as w10 garde l'antivirus incorporé , sinon prends une suite payante mais sache que les éditeurs av ont toujours un temps de retard sur les nouveaux virus .

@Delta A la tienne et bon retour en modo ici

http://forum.98ffe08d.com/viewtopic.php?t=55087 c'est un multi antivirus en ligne (mais il ne prends que les fichiers pas trop volumineux)

Bonjour @rodriguem7973 Il y a des chances que ce soit un faux positif . Chez moi avec winja pour recall https://www.virustotal.com/fr/file/5b8d75bd20a305260f5808a77fc9095cded9722b7888014a74832358939f6713/analysis/1528588774/ . C'est le mode de fonctionnement qui alerte l'antivirus à tort ou à raison .