Impossible d'ouvrir une session sous xp

desperateman -  
Bonjour, à tous, voici mon soucis.
Ce week end j'ai eu une tentative d'intrusion de la part d'un virus.
Mon AV (bitdefender) l' a vu et a bloqué et supprimé ce qu'il fallait. Enfin c'est ce que je croyais.
car une fois le pc éteint, j'ai pu l'éclairer normalement, jusqu'au moment de choisir ma session utilisateur et là quand j'essaye de rentrer ça se déconnecte aussi tot et revient à l'ecran de choix des sessions.
Je précise que j'ai essayé avec toutes les sessions, même résultat.
J'ai essayé en mode sans échec même résultat
J'ai cherché un peu partout pour savoir comment faire, si j'ai bien compris et si c'est cela car impossible de vérifier ce serait un virus qui a modifié une clé de registre winlogon.

j'ai pu installer mon DD en esclave sur un autre pc, j'ai été vérifié si le fichier userinit.exe était bien présent pas de soucis, donc se serait apparement que la valeur de la clé qui a été modifié.

Ma question, est comment accéder à la base de registre pour modifier cette valeur. car quand il est en esclave, je n'ai accès qu'à celle du DD maitre.
Mon pc un médion a été acheté en grande surface et bien entendu pas de cd xp
J'ai essayé de faire booter sur le cdrom avec des logiciels comme regeditpe... mais impossible il ne veut pas booter dessus il lance windows normalement (j'ai bien modifié la priorité du boot sur le cdrom, j'ai même essayé sur une clé usb)

ma question; comment accéder à la base de registre de mon disque esclave afin de vérifier si la valeur de la clé est toujours la bonne

merci

15 réponses

  • Votes
  • Date
  • Date décroissante
  1. ekim55 Modérateur
    Bonjour,
    Peut-être ajouté cette ligne ci-dessous à la suite de l'autre dans le fichier boot.ini ? Mais je ne suis pas sûr que ca pourrait fonctionner. Si c'est pour un Pro, il faut changer Edition familiale pour Professionnel.

    multi(0)disk(0)rdisk(1)partition(1)\WINDOWS="Microsoft Windows XP Edition familiale" /noexecute=optin /fastdetect
    2. slougben
      userinit.exe est peu être verrollé essai de le remplacer par une version dont tu es sur .
      4. ekim55 Modérateur
        Fais clic droit sur poste de travail, propriétés, onglet avancé, clique sur paramètres dans démarrage et récupération, clique sur modifier, en y ajoutant la 2 ième ligne, le fichier doit ressembler à ceci et au démarrage, tu auras le choix entre les 2 systèmes d'exploitation. Mais comme je disais, je ne suis pas sûr que ca pourrait fonctionner. Fais une sauvegarde du fichier boot.ini avant de procéder.

        [boot loader]
        timeout=30
        default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
        [operating systems]
        multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Edition familiale" /fastdetect"
        multi(0)disk(0)rdisk(1)partition(1)\WINDOWS="Microsoft Windows XP Edition familiale" /fastdetect"

        L'être humain est à son mieux quand les choses sont au pire.
        1. desperateman Auteur
          bon ok j'ai compris où je dois aller, par contre ce que je ne comprends pas c'est de quelle 2ème ligne tu me parles?
          1. ekim55 Modérateur
            Présentement, le fichier doit ressembler à ceci:

            [boot loader]
            timeout=30
            default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
            [operating systems]
            multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Edition familiale" /fastdetect"

            Après avoir ajouter cette ligne à la suite --> multi(0)disk(0)rdisk(1)partition(1)\WINDOWS="Microsoft Windows XP Edition familiale" /fastdetect"

            Le fichier devrait être comme ca:

            [boot loader]
            timeout=30
            default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
            [operating systems]
            multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Edition familiale" /fastdetect"
            multi(0)disk(0)rdisk(1)partition(1)\WINDOWS="Microsoft Windows XP Edition familiale" /fastdetect"
            1. desperateman Auteur
              ok désolé d'être un peu lourd mais c'est pas mon domaine.
              par contre c'est sans risque pour l'autre DD, car je dois aller faire ça sur celui de mon père donc je voudrais pas l'infecter
              merci
              1. desperateman Auteur
                j'ai oublié le fait que le pc de mon père soit sous vista, cela pose t il un problème?
                1. ekim55 Modérateur
                  Non, je ne crois pas que ca peut se transmettre d'un disque dur slave à l'autre en maître.
                  L'être humain est à son mieux quand les choses sont au pire.
                  2. desperateman Auteur
                    en fait je viens de relire les messages, ta manip va simplement me faire démarrer sur le HDD esclave?
                    mais si c'est le cas, cela ne changera rien, car il ne démarrera ps mieux?
                    1. ekim55 Modérateur
                      C'est vrai, il ne démarrait pas plus. Le truc servait à choisir entre les systèmes au démarrage. Alors, il reste qu'à faire une réparation de windows.
                  3. desperateman Auteur
                    le problème c'est que je ne veux pas perdre mes données qui sont dessus
                    il doit exister une solution
                    je vais chercher encore
                    merci quand même
                    1. ekim55 Modérateur
                      Une réparation de windows ne supprime pas tes données.
                  4. desperateman Auteur
                    ok mais de toute façon j'ai pas le cd pour donc je suis toujours coincé