Microsoft Diagnostics and Recovery Toolset (DaRT)

Ca n'est pas vraiment un tuto mais plutôt une liste des différentes possibilités qu'offre l'outil. DaRT est une version étendue de la console de récupération de Windows. Il offre plus de possibilités pour réparer un système d'exploitation endommagé.

Le plus simple pour utiliser cet outil c'est de le graver sur CD pour permettre de réparer un Windows qui ne démarre plus. Vous pouvez trouver l'iso à graver selon votre système (Windows 7 à 10 version 32 ou 64 bits) en suivant ces liens :
Windows 7 : http://forum.pcastuces.com/images_de_recuperation_dart_7-f14s3.htm
Windows 8/8.1 : http://forum.pcastuces.com/images_de_recuperation_dart_8_et_81-f14s2.htm
Windows 10 : http://forum.pcastuces.com/images_de_recuperation_dart_10-f14s364.htm

quelques liens alternatifs :
https://www.sosvirus.net/?s=dart
https://nicolascoolman.eu/2017/11/06/microsoft-dart-windows-10/
https://www.malekal.com/microsoft-diagnostics-and-recovery-toolset-dart/
https://forum.pcastuces.com/test__images_de_recuperation_dart_10-f13s1557.htm?page=1

Au démarrage, choisir d'activer ou non le réseau en arrière plan, choisir la langue, cliquer sur Dépannage puis Microsoft Diagnostics and Recovery Toolset. Choisir ensuite le système d'exploitation à réparer. Si vous n'avez qu'un Windows, vous n'aurez qu'un seul choix.

Une fois le système choisi, le menu s'ouvrira :


- Éditeur de registre : ouvre regedit pour manipuler le registre (déconseillé pour les novices). Vous permet par exemple de modifier la valeur des clés d'ouverture de session.
- Serrurier : un programme qui permet de changer le mot de passe des sessions.
- Analyseur d'incident :permet d'analyser les rapports d'erreurs suite à un plantage du système
- Restauration de fichier : permet d'analyser un disque et d'en récupérer des fichiers supprimés.
- Réparation du disque : pour réécrire le MBR (réécrit aussi les secteur de démarrages GPT) ou récupérer une partition disparue (déconseillé pour les novices)
- Effacement du disque : offre la possibilité de formater un disque avec 1 ou 4 passages (Attention dans le choix du disque à formater)
- Gestion de l'ordinateur : permet d'afficher  :
- les infos système (Windows installé, cadence processeur, ram, dossier par défaut de Windows etc...)
- l'observateur d’évènements
- l’exécution automatique qui liste les démarrages avec Windows pour chaque session
- les services et pilotes pour activer ou désactiver leur démarrage (via clic droit/propriétés)
- la gestion des disques pour gérer les partitions comme sous Windows
- Explorateur : lance un explorer pour voir le contenu des disques
- Assistant solution : Aide les débutants à choisir le bon outil selon leur problème.
- config tcp/ip : affiche la configuration de la carte réseau pour paramétrer l'ip/masque/passerelle par défaut
- Désinstaller correctif : liste les mises à jour pour permettre leur désinstallation si l'une d'elle pose un problème de démarrage
- Analyse SFC : analyse des fichiers système avec possibilité de réparation. 2 choix sont proposés : vérification seule (sfc/verifyonly) ou réparation automatique (sfc/scannow)
- Rechercher un fichier : ouvre un outil de recherche pour trouver un fichier particulier sur le disque dur (nécessite l'extension pour trouver le fichier)

Note : j'ai testé une version Windows 10 de l'iso sur un Windows 8.1 et ca n'a posé aucun soucis, mais par contre sur Windows 7 il ne démarre pas. Choisissez bien le lien en rapport avec votre version de Windows. Pour rappel :  
DaRT 10 - Windows 10
DaRT 8.1 - Windows 8.1, Windows Server 2012 R2
DaRT 8.0 - Windows 8, Windows Server 2012
DaRT 7.0 - Windows 7, Windows Server 2008 R2
DaRT 6.5 - Windows 7, Windows Server 2008 R2
DaRT 6.0 - Windows Vista, Windows Server 2008
DaRT 5.0 - Windows 2000, Windows XP et Windows Server 2003

Voila quelques explications sur l'utilité de certains outils inclus dans le programme :

1) Éditeur de Registre :
Avant tout, je pense qu'un rappel rapide des noms donnés aux infos contenus dans le registre ne serait pas de trop. Les clés de registre sont les dossiers que vous verrez sur la partie gauche. Les Valeurs correspondent à toutes les lignes contenues dans chaque clé. Et chaque valeur dispose d'une donnée (visible dans la colonne Données) qui influence le système.

L'éditeur de registre permet de modifier les clés de registre dans le cas ou celles-ci sont corrompues et empêchent le démarrage correct de Windows. Vous pourrez par exemple vous assurer que dans la clé HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon :
la valeur Shell indique bien Explorer.exe
la valeur Userinit indique C:\Windows\system32\userinit.exe,
etc...
Petit exemple d'une infection qui a modifié la valeur Userinit :
De cette manière l'infection demande le lancement d'un processus svchosts (imitation d'un processus qui sert d'hôte à d'autres programmes) lors de l'ouverture de la session. L'utilisateur ne remarquera sans doute pas l'infection sauf si celle-ci affiche un nom de processus différent des autres processus svchost légitimes (par exemple svchost*32 ou svchosts comme dans la capture).

Le menu Fichier/Importer vous permet d'importer des fichiers .reg dans le cas où certaines clés sont manquantes/incorrectes et que vous avez les fichiers.reg permettant de les ajouter/modifier (par exemple si un helper vous les fourni).
Supposons que suite à une infection grave, Windows ne démarre plus, ni même en mode sans échec. Si vous souhaitez retrouver l'accès à votre pc, vous pouvez récupérer les clés de registre correspondant au mode sans échec (par exemple ici) et les ajouter au registre. Cela vous permettra de redémarrer en mode sans échec et retrouver l'accès à Windows pour suivre une désinfection.

Le menu Édition vous permet (comme le clic-droit) de créer une nouvelle ligne, supprimer ou renommer une ligne existante, copier le nom d'une clé, ou encore rechercher un terme précis. Vous pouvez aussi vérifier/modifier les autorisations d'accès/modification d'une clé via le menu Autorisations mais cela ne vous sera probablement pas utile. Si un Helper le demande, il vous expliquera comment faire.

2) Serrurier :
L'option Serrurier vous permet de modifier les mots de passe des sessions. Il est relativement simple à utiliser, il vous suffit de le lancer, sélectionner le compte que vous voulez modifier, et indiquer un nouveau mot de passe. Une fois la modification faite, il vous suffit de redémarrer pour vérifier que le mot de passe a bien été changé.