bureau xp ne se charge pas

Question

Bonjour, 

j'ai deux problèmes sur deux machines. la première (celle ci)
dès que je démarre, l'image de fond d'écran s'arrete sns charger le bureau.
j'ai demarré en mode sans  échec, j'ai appliqué d'abord usbfix, puis rsit. 
au moment d'ouvrir le  log, il me dit accès refusé. je sais pas pourquoi

la deuxième  : elle dit  juste  au démarrage, impossible de charger le profil utilisateur.

merci de m'aider.  ;)




Configuration: Windows XP / Firefox 3.5

gen-hackman · Answer

salut fais directement suppression avec usbfix

zanu · Answer

oui, c'est ce que j'ai fais, suppression direct.
je suis en administrateur, mais il refuse d'ouvrir le log rsit.
en demarrage normal, quand j'ouvre le gest de taches et  que comme nouvelle tache je fais explorer, rien,aucun résultat.
firefox au moins je peux le lancer à partir de nouvelle tache. le reste, rien

gen-hackman · Answer

vu les déboires qu'on a eu Lyonnais et moi l'an dernier avec ton pc on va tout de suite faire peter la baraque /!\ ATTENTION SUIVRE A LA LETTRE CES INDICATIONS/!\ __________________________________________________________ >Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.< >>>>>>>Ne pas utiliser en dehors de ce cas de figure : dangereux!<<<<<<<< ===================================================== ▶ Surtout , pense à l'enregistrement à renommer Combofix en "ton prenom.exe" avant qu'il soit enregistré sur ton disque dur Telecharge ici : Combofix Avant d'utiliser ComboFix : Si tu utilises AVG, IL FAUT IMPERATIVEMENT LE DESINSTALLER avant d'utiliser Combofix car il peut causer des dégâts en interaction avec l'outil pouvant mener à la réinstallation totale du système. La simple désactivation du résident n'est pas suffisante. Télécharge le désinstalleur d'AVG sur ce lien : https://www.avg.com/fr-fr/avg-remover Choisis la version adéquate (32 ou 64 bits)/!\ Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement : ▶ Télécharge Defogger (de jpshortstuff) sur ton Bureau ▶ Lance le Une fenêtre apparait : clique sur "Disable" ▶ Fais redémarrer l'ordinateur si l'outil te le demande Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable" _________________________________________________________ >> referme les fenêtres de tous les programmes en cours. >> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, >>la protection en temps réel de ton Antivirus et de tes Antispywares, >>qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. °°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°° si tu as XP => double clique si tu as Vista ou windows 7 => clic droit "executer en tant que...." sur combofix renommé ▶ !!!!!NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS/CLAVIER.....)!!!!! ▶ n'oublie pas de reactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. ▶▶ Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

zanu · Answer

lol

tu sais, ce ne sont pas toujours les memes machines qui sont malades, mais pratiquement pareilles, puisque les memes utilisateurs de ces machines se partagent les virus via clé usb. 

si seulement il y avait un utilitaire sous xp qui bloquait automatiquement l'accès aux virus de clés,j'aurais moins de problèmes.
il ya des machines qui sont tellement infectés que j'ai meme honte de vous faire parvenir les logs.

je m'exécute pour ce que tu viens de me demander,mais je sais pas comment je ferais avec avg une fois désinstallé.

rappel :je travaille toujours sous mode sans echec avec prise en charge reseau

ps: c'est quoi le problème quand windows n'arrive pas a charger un profil?

zanu · Answer

deffoger ok, ça a disable

mais combofix m'ouvre une fenetre a un moment et me dit que le fichier a surement été infecté, par un virus nommé virut, et m'invite à retelecharger une nouvelle version

zanu · Answer

il faut renommer combofix avant de l'utiliser?

gen-hackman · Answer

c'est ecrit

zanu · Answer

ben c'est pareil, il me dit que le fichier a été infecté et puis se ferme et se supprime du bureau.

gen-hackman · Answer

essaie de le renommer mais avec l'extension .pif au lieu de .exe

zanu · Answer

en .pif, mais comment j'exécute alors?

ça fait déja deux fois que le fichier est supprimé et je dois a chaque fois retelecharger

zanu · Answer

voici le lien de l'autre machine qui refuse de charger le profil admin.
je sais pas si on doit appliquer les memes procédures.

https://forums.commentcamarche.net/forum/affich-20406023-profil-admin-ne-se-charge-pas

merci encore

gen-hackman · Answer

en .pif, mais comment j'exécute alors? 

en doubleclic

zanu · Answer

TOUJOURS RIEN!!!

j'ai telechargé et retelechargé, dès que la petite boite combofix fini de s'écouler, la fenetre apparait et dit 
alerte il est dangereux de continuer! 
le contenu du paquetage combofix a été détérioré
veuillez retelecharger...

gen-hackman · Answer

DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!! (car l'outil est detecté a tort comme infection contenant un module qui sert à arrêter des processus , et un autre servant à prendre des droits dans le registre pour effectuer des suppressions)

&#9654 Télécharge ici :List_Kill'em

 et enregistre le sur ton bureau 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur le raccourci sur ton bureau pour lancer l'installation

Laisse coché :

&#9830 Executer List_Kill'em

une fois terminée , clic sur "terminer" 

lance-le via le raccourci apparu sur ton bureau comme précité au debut 

choisis l'option Search

&#9654 laisse travailler l'outil

à l'apparition de la fenetre blanche , c'est un peu long , c'est normal ,c'est une recherche supplementaire de fichiers cachés , le programme n'est pas bloqué.

&#9654 Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM 

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/ 

&#9654 Clique sur Parcourir et cherche le fichier C:\List'em.txt 

&#9654 Clique sur Ouvrir. 

&#9654 Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.fr/cjlink.php?file=265368/cijSKAP5fU.txt 

est ajouté dans la page. 

&#9654 Copie ce lien dans ta réponse. 

&#9654 Fais de même avec more.txt qui se trouve sur ton bureau

zanu · Answer

je sais pas, mais j'ai l'impression que le lien ne marche pas

gen-hackman · Answer

ben chez moi il marche

zanu · Answer

excuse moi de te déranger gen hackman, 

mais ça passe toujours pas, tu aurais pas un autre lien? 
merci pour ta disponibilité et ta patience

gen-hackman · Answer

essaie voir là ?

https://www.cjoint.com/?3besErGmloz

zanu · Answer

http://www.cijoint.fr/cjlink.php?file=cj201101/cijYwVLrTP.txt

le lien  avec uneversion listkillem trouvé dans un forum

gen-hackman · Answer

pas bon 

https://forums.commentcamarche.net/forum/affich-20405315-bureau-xp-ne-se-charge-pas#18

zanu · Answer

bonjour,

voici le lien

http://www.cijoint.fr/cjlink.php?file=cj201101/cijrsBDJY2.txt

gen-hackman · Answer

hello

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

&#9654 Relance List_Kill'em,avec le raccourci sur ton bureau.

mais cette fois-ci :

&#9654 choisis l'Option Clean

&#9654&#9654&#9654 Ne clique qu'une seule fois sur le bouton !!

laisse travailler l'outil.

en fin de scan la fenetre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau ,

&#9654 colle le contenu dans ta reponse

zanu · Answer

Bonjour,

en fait dans le rapport que tu as dans le ci-joint c'est l'option clean qui est fait. 
j'ai fais une erreur de choix.

zanu · Answer

voici le killem txt sur le bureau.
¤¤¤¤¤¤¤¤¤¤ Kill'em by g3n-h@ckm@n 2.1.3.0 ¤¤¤¤¤¤¤¤¤¤ 
 
User : Admin (Administrateurs) 
Update on 04/01/2011 by g3n-h@ckm@n ::::: 17.30
Start at: 14:23:57 | 12/01/2011



Internet Explorer 6.0.2900.2180
Windows Firewall Status : Enabled


 
Killed : PID 1592 'Firefox.exe'
Killed : PID 1592 'Firefox.exe'
Killed : PID 1076 'explorer.exe'
Killed : PID 1076 'explorer.exe'

¤¤¤¤¤¤¤¤¤¤ Files/folders : 

 
¤¤¤¤¤¤¤¤¤¤ Hosts ¤¤¤¤¤¤¤¤¤¤

127.0.0.1       localhost   

¤¤¤¤¤¤¤¤¤¤ Registry ¤¤¤¤¤¤¤¤¤¤


¤¤¤¤¤¤¤¤¤¤ Internet Explorer ¤¤¤¤¤¤¤¤¤¤

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
Start Page	=         	http://go.microsoft.com/fwlink/?LinkId=69157
Local Page	=         	C:\WINDOWS\system32\blank.htm
Default_Search_URL	=         	http://go.microsoft.com/fwlink/?LinkId=54896
Default_Page_URL	=         	http://go.microsoft.com/fwlink/?LinkId=69157
Search Page	=         	http://go.microsoft.com/fwlink/?LinkId=54896

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
Start Page	=         	https://www.google.com/?gws_rd=ssl
Local Page	=         	C:\WINDOWS\system32\blank.htm
Search Page	=         	http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

¤¤¤¤¤¤¤¤¤¤ Security Center ¤¤¤¤¤¤¤¤¤¤

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center] 
FirstRunDisabled	=      	1 (0x1) 
AntiVirusDisableNotify	=      	0 (0x0) 
FirewallDisableNotify	=      	0 (0x0) 
UpdatesDisableNotify	=      	0 (0x0) 
AntiVirusOverride	=      	0 (0x0) 
FirewallOverride	=      	0 (0x0) 
 
¤¤¤¤¤¤¤¤¤¤ Services ¤¤¤¤¤¤¤¤¤¤

 Ndisuio : Start = 3   
 Ip6Fw : Start = 2   
 SharedAccess : Start = 2   
 wuauserv : Start = 2   
 wscsvc : Start = 2   
 
 ¤¤¤¤¤¤¤¤¤¤ Winlogon
 
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon] 
 AutoRestartShell	=      	1 (0x1) 
 Shell	=         	explorer.exe 
 Userinit	=         	C:\WINDOWS\System32\userinit.exe, 

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
Disk Cleaned
Prefetch cleaned 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

FEATURE_BROWSER_EMULATION | svchost : 
====================================
 

Stealth MBR rootkit/Mebroot/Sinowal/TDL4 detector 0.4.2 by Gmer, http://www.gmer.net
Windows 5.1.2600 Disk: ST380811AS rev.3.AAE -> Harddisk0\DR0 -> \Device\Ide\IdeDeviceP1T0L0-5 

device: opened successfully
user: MBR read successfully

Disk trace:
called modules: ntoskrnl.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll atapi.sys pciide.sys PCIIDEX.SYS 
1 nt!IofCallDriver[0x804E13B9] -> \Device\Harddisk0\DR0[0x823D9030]
3 CLASSPNP[0xF858405B] -> nt!IofCallDriver[0x804E13B9] -> \Device\00000063[0x82322980]
5 ACPI[0xF84F9620] -> nt!IofCallDriver[0x804E13B9] -> \Device\Ide\IdeDeviceP1T0L0-5[0x823CDD98]
kernel: MBR read successfully
user & kernel MBR OK 
 


End of Scan : 14:24:31

 
 
 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤


je sigale toujours que je ne peux ouvir aucun document, (en double clique ou autre, je passe par word), meme pas ces rapports. accès refusé. pourtant je suis en mode sans echec avec prise en charge reseau, en admin.

gen-hackman · Answer

▶ Télécharge Dr Web CureIt sur ton Bureau :

▶ redemarre en mode sans échec

▶- Double clique (clic droit "en tant qu'admin" sous Vista) <drweb-cureit.exe> et ensuite clique sur <Analyse>;

▶- Clique <Ok> à l'invite de l'analyse rapide. S'il trouve des processus infectés alors clique le bouton <Oui>.

Note : une fenêtre s'ouvrira avec options pour "Commander" ou "50% de réduction" : Quitte en cliquant le "X".

▶- Lorsque le scan rapide est terminé, clique sur le menu <Options> puis <Changer la configuration> ; Choisis l'onglet <Scanner>, et décoche <Analyse heuristique>. Clique ensuite sur <Ok>.
▶- De retour à la fenêtre principale : clique pour activer <Analyse complète>

selectionne tous les disques

▶- Clique le bouton avec flèche verte sur la droite, et le scan débutera.
▶- Clique <Oui> pour tout à l'invite "Désinfecter ?" lorsqu'un fichier est détecté, et ensuite clique "Désinfecter".
▶- Lorsque le scan sera complété, regarde si tu peux cliquer sur l' icône, adjacente aux fichiers détectés (plusieurs feuilles l'une sur l'autre). Si oui, alors clique dessus et ensuite clique sur l'icône <Suivant>, au dessous, et choisis <Déplacer en quarantaine l'objet indésirable>.
▶- Du menu principal de l'outil, au haut à gauche, clique sur le menu <Fichier> et choisis <Enregistrer le rapport>. Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv

▶-pour le rapport tu l enregistres sur ton bureau , tu clic droit dessus /envoyer vers / dossiers compresses

ensuite :

tu m'envoies l'archive comme ceci :

clique sur ce lien : http://www.cijoint.fr/

▶ Clique sur Parcourir et cherche le fichier ci-dessus.

▶ Clique sur Ouvrir.

▶ Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

▶ Copie ce lien dans ta réponse.

▶- Ferme Dr.Web Cureit
▶- Redémarre ton ordi (important car certains fichiers peuvent être déplacés/réparés au redémarrage).

zanu · Answer

BOnjour, 

c'est 52Mo!!!!

je peux pas le telecharger avant une semaine avec la connexion que j'ai.
j'ai essayé de faire une mise a jour windows avec le cd bootable xp, il charge bien au début les dll , mais après j'ai cet écran bleu avec l'erreur 

STOP : C0000221 Unknow hard error
\systemroot\system32
tdll.dll

gen-hackman · Answer

j'ai essayé de faire une mise a jour windows avec le cd bootable xp,

???????????????????????????????????

zanu · Answer

?????
j'ai inséré le cd bootable xp dans la machine, 

j'ai redemarré, 

ça a booté sur le cd, l'écran qui charge les dll etc, et puis tout à coup, l'écran bleu d'erreur avec le message 

STOP : C0000221 Unknow hard error
\systemroot\system32
tdll.dll

zanu · Answer

j'ai inséré le cd xp bootable dans la machine,
redemarré,
ça a commencé a charger les dll, 
puis tout a coup ecran bleu d'erreur 

STOP : C0000221 Unknow hard error
\systemroot\system32
tdll.dll 

je signale que j'ai aussi essayé une restauration qui marche pas.

gen-hackman · Answer

bah si tu fais tout tout seul ben tu peux te debrouiller seul alors....

zanu · Answer

c'est pas que je fais tout tout seul!!
au demarrage j'ai eu le message erreur sur rundll32.exe,
j'ai vu quelque part aussi qu'une restauration pouvait marcher

pour pas te surcharger je me suis dit que je pouvais rapidement recharger a partir du cd xp ou essayer une restauration!!!

y'a rien de sous entendu dans mon action,  je ne fais que chercher la solution et je te remercie toujours pour ton aide.

zanu · Answer

je suis toujours bloqué gen-hackman, si on peut continuer,je t'en prie.

gen-hackman · Answer

fais verifier ton disque dur

zanu · Answer

comment?

gen-hackman · Answer

chez un pro ou pose la question au forum hardware

zanu · Answer

merci gen-hackman

Bureau xp ne se charge pas - Page 2

Discussions similaires

Newsletters