Mon mode sans échec ne fonctionne pas

Question

Bonjour,  

Windows XP SP3 :  

le mode sans échec ne fonctionne pas. Un trait blanc clignotte en haut à gauche de l'écran 20min après chargement des drivers...  

Comment régler ça ?  

Merci  

PS : Windows fonctionne en mode normal sinon et mon pc n'est pas infecté, c'est un problème lié à Windows et j'aimerai savoir lequel.

gen-hackman · Answer

salut pour reparer le mode sans echec tout simplement :

&#9654 Télécharge FindyKill sur ton bureau : 

http://www.teamxscript.org/findykillTelechargement.html

! Déconnecte toi et ferme toutes applications en cours ! 

&#9654 Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...)

&#9654 Double-clique (clic droit "en tant qu'administrateur" pour Vista)sur le raccourci FindyKill qui est sur ton bureau pour lancer l'outil .
 
&#9654 Au menu principal choisis l'option " F " pour français et tape sur [entrée] . 

&#9654 Au second menu Choisis l'option " 1 " (recherche) et tape sur [entrée] 

&#9654 Laisse travailler l'outil et ne touche à rien ... 

&#9654 Poste le rapport qui apparait à la fin , sur le forum ...

( le rapport est sauvegardé aussi sous C:\FindyKill.txt ) 
( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Swiss Knight · Answer

Non je n'ai pas trouvé de solution... malheureusement.

Et je sais que je ne suis pas infecté et n'utiliserai pas de programme tiers inconnu pour vérifier d'hypothétiques infections. J'utilise des trucs qui ont fait leurs preuves pour les infections.

Bref, voilà. Il s'agit d'un problème interne à Windows, pas d'un problème de sécurité dans mon cas.

Si je trouve une solution je repasserai. 

Cdlt.

gen-hackman · Answer

bonjour si tu ne veux pas utiliser les outils qu'on te propose , il est inutile de venir demander de l aide et debrouille toi tout seul !!

les antivirus actuels sont invisibles quant-aux infections qu on peut trouver sur le net.
si tu n'as pas un minimum de confiance en un contributeur securité reconnu , c'est pas la peine de poster sur Commentcamarche

à bon entendeur salut !!

Swiss Knight · Answer

MBAM n'est pas capable de trouver ce genre d'infection ???

gen-hackman · Answer

MBAM n'est pas une poudre magique et s'utilise en fin de desinfection pour ramasser les eventuels restes que les outils ont pu laisser par manque d'attention des internautes à ne pas suivre les directives convenablement , ou par les infections elle meme qui se regenèrent suivant laquelle.
MBAM , la seule chose qu il peut faire en debut de desinfection est de masquer les eventuelles pistes

Swiss Knight · Answer

Soit.  Voici donc le rapport demandé :


############################## | FindyKill V5.052 |  

# User : Svkargard(Administrateurs) # SVKARGARD  
# Update on 23/10/2010 by El Desaparecido  
# Start at: 14:44:33 | 28.03.2011  
# Website : http://www.teamxscript.org/  
# Contact : eldesaparecido@teamxscript.org  

#   
#   
# Internet Explorer 6.0.2900.5512  
# Windows Firewall Status : Enabled  



################## | Eléments infectieux |  

Z:\autorun.inf    
C:\WINDOWS\prefetch\WINUPGRO.EXE-021F99CE.pf    

################## | Registre |  

[HKCU\Software\Classes\ed2k]    
[HKCR\ed2k]    

################## | Etat |  

# Affichage des fichiers cachés : OK  
   
# Mode sans echec : OK  

# Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 )   
# EapHost -> Start = 3 ( Good = 2 | Bad = 4 )   
# Ip6Fw -> Start = 3 ( Good = 2 | Bad = 4 )   
# SharedAccess -> Start = 2 ( Good = 2 | Bad = 4 )   
# wuauserv -> Start = 2 ( Good = 2 | Bad = 4 )   
# wscsvc -> Start = 2 ( Good = 2 | Bad = 4 )   

################## | ! Fin du rapport # FindyKill V5.052 ! |


PS : C'est quoi 'baggle' ? Et ça vient d'où ?  
Edit : trouvé un lien d'explication sur CCM... 
Je le lis de suite. 

"Si vous ne pouvez expliquer un concept à un enfant de six ans, c'est que vous ne le comprenez pas complètement."  -A. Einsten-

gen-hackman · Answer

execute ceci et poste le "rapport.txt" obtenu sur ton bureau 

http://dl.dropbox.com/u/21363431/Pre_Scan.exe
G3?-?@¢??@?......Concepteur de List_Kill'em...

gen-hackman · Answer

pour l instant je peux pas te dire j'utilise des outils en consequence pour determiner la cause et ensuite on fera un diagnostique pour approfondir la chose

Swiss Knight · Answer

D'accord. 

Je vois que c'est un petit soft de ta conception : bravo.  
Dis moi au moins ce qu'il a apporté comme modifications là où c'est pas écrit "Aucune modification", sous ces valeurs : PowerDownAfterShutdown, EapHost, Wlansvc, et windefend. Ce sont des modifications sur des clés du registre je suppose ? 

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Process_Killer by g3n-h@ckm@n 1.0.0.0 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ 

Mis à jour le 24/03/2011 | 13.05 par g3n-h@ckm@n 
Utilisateur : Svkargard (Administrateurs) 
Ordinateur : SVKARGARD 

Système d'exploitation : Microsoft Windows XP (32 bits) 
Internet Explorer : 6.0.2900.5512 
Mozilla Firefox : 3.6.16 (fr) 

Scan : 16:13:46 | 28/03/2011 

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤  

[HKLM\..\..\Winlogon] | Shell -> Aucune modification : Explorer.exe -> Explorer.exe 
[HKLM\..\..\Winlogon] | AutoRestartShell -> Aucune modification : 1 -> 1 
[HKLM\..\..\Winlogon] | userinit -> Aucune modification : C:\WINDOWS\system32\userinit.exe, -> C:\WINDOWS\system32\userinit.exe, 
[HKLM\..\..\Winlogon] | PowerDownAfterShutdown -> Modification apportée : 0 -> 1 

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Associations ¤¤¤¤¤¤¤¤¤¤¤¤¤¤ 

[HKCR\exefile\..\..\command] : "%1" %* 
[HKCR\comfile\..\..\command] : "%1" %* 
[HKCR\scrfile\..\..\command] : "%1" /S 
[HKCR\batfile\..\..\command] : "%1" %* 
[HKCR\piffile\..\..\command] : "%1" %* 

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processus ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ 

KHALMNPR.Exe -> Processus stoppé  
RTHDCPL.exe -> Processus stoppé  
explorer.exe -> Processus stoppé  


¤¤¤¤¤¤¤¤¤¤ Clés supprimées et Fichier mis en quarantaine ¤¤¤¤¤¤¤¤¤¤ 


¤¤¤¤¤¤¤¤¤¤ Services ¤¤¤¤¤¤¤¤¤¤ 

[HKLM\..\..\Services\Ndisuio] | Start -> Aucune modification : 3 -> 3 
[HKLM\..\..\Services\EapHost] | Start -> Modification apportée : 3 -> 2 
[HKLM\..\..\Services\Wlansvc] | Start -> Modification apportée :  -> 2 
[HKLM\..\..\Services\SharedAccess] | Start -> Aucune modification : 2 -> 2 
[HKLM\..\..\Services\windefend] | Start -> Modification apportée :  -> 2 
[HKLM\..\..\Services\wuauserv] | Start -> Aucune modification : 2 -> 2 
[HKLM\..\..\Services\wscsvc] | Start -> Aucune modification : 2 -> 2 

¤¤¤¤¤¤¤¤¤¤ IFEO ¤¤¤¤¤¤¤¤¤¤ 


¤¤¤¤¤¤¤¤¤¤ Recherche Conficker ¤¤¤¤¤¤¤¤¤¤ 

post scanning services ... 

scanning jobs ... 

scanning processes ... 

scanning threads ... 

scanning modules in svchost.exe... 
scanning modules in services.exe... 
scanning modules in explorer.exe... 

restoring services BITS, wuauserv, ERSvc, WerSvc 
Service BITS autorun restored 
Service BITS started 
Service wuauserv autorun restored 
Service ERSvc autorun restored 

restoring show hidden and system files 

restoring SafeBoot registry node 
Restoring safe/network boot registry branches for windows XP 

scanning C:\WINDOWS\system32 ... 
scanning C:\Program Files\Internet Explorer\ ... 
scanning C:\Program Files\Movie Maker\ ... 
scanning C:\Program Files\Windows Media Player\ ... 
scanning C:\Program Files\Windows NT\ ... 
scanning C:\Documents and Settings\Svkargard\Application Data ... 
scanning C:\DOCUME~1\Svkargard\LOCALS~1\Temp\ ... 

completed 
Infected jobs:   0 
Infected files:   0 
Infected threads:  0 
Splices functions:  0 
Cured files:   0 
Fixed registry keys:  0 


¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤  

"Si vous ne pouvez expliquer un concept à un enfant de six ans, c'est que vous ne le comprenez pas complètement."  -A. Einsten-

gen-hackman · Answer

ceci :

PowerDownAfterShutdown -> Modification apportée : 0 -> 1

ton pc ne s'éteignait pas quand tu fermais la session et ben maintenant si

==================================

pour les services , il a retabli des valeurs qui n'étaient pas les bonnes

==================================

restoring SafeBoot registry node
Restoring safe/network boot registry branches for windows XP

ici nous avont reparé ton mode sans echec

====================================

Swiss Knight · Answer

non, effectivement, quand je fermais la session il fermait la... session.  
Et j'étais face à l'écran d'ouverture de session. 
D'un côté quand on ferme une session c'est qu'on ne souhaite pas éteindre l'ordinateur. ^^ 
Bon, j'avoue ne jamais avoir utilisé ça de toute façon. 

Et les autres valeurs modifiées, elles font référence à quoi ?

Pour le mode sans échec je vais te dire ça d'ici quelques instants ;) 
merci. 
"Si vous ne pouvez expliquer un concept à un enfant de six ans, c'est que vous ne le comprenez pas complètement."  -A. Einsten-

Swiss Knight · Answer

mode sans échec démarré à 15h40, attendu 10min, curseur blanc toujours entrain de clignoter en haut à gauche de l'écran. 
Rien de changer.

Je ne sais pas ce qui merde avec mon Windows mais il va prendre une bonne grosse réinstallation dans la figure je pense...

gen-hackman · Answer

ok as tu essayé avec prise en charge reseau pour le mode sans echec ?

=============================

voici pour EapHost , fais pareil pour avoir des renseignements sur les autres services

https://www.google.fr/search?q=eaphost&ie=utf-8&oe=utf-8&aq=t&rls=org.mozilla:fr:official&client=firefox-a&gws_rd=ssl

Swiss Knight · Answer

Sont pas toujours très clairs les résultats google quant aux descriptions de ces fichiers mais je vais aller zieuter. Merci.

Tiens, c'est bizarre, je pensais l'avoir mentionné... alors je rectifie ça : 

Avec prise en charge réseau oui ça va très bien. Mais sans : non.

Problème hardware ?

Swiss Knight · Answer

Peut-être que chez moi ça vient du fait que mon OS est déjà passé sur trois cartes mères différentes, dont une basée sur Pentium 4 et les deux autres sur Athlon 64 X2 en socket AM2... 
ça aide peut-être pas pour le mode sans échec ?!
Allez savoir...

Faut que je me motive pour lancer une réparation complète avec le CD d'installation peut-être...

:/

gen-hackman · Answer

peux-tu me mettre le contenu de C:\boot.ini ici stp ?

Swiss Knight · Answer

Oui mais il n'est pas du tout utilisé au démarrage de l'ordinateur :


[boot loader]
timeout=30
default=multi(0)disk(0)rdisk(1)partition(1)\WINDOWS
[operating systems]
multi(0)disk(0)rdisk(1)partition(1)\WINDOWS="Microsoft Windows XP" /noexecute=optin /fastdetect

gen-hackman · Answer

il y a un truc que tu as mal compris aussi , quand je disais ton pc ne s'eteignait pas quand tu fermais la session je voulais dire quand tu l'éteignais

en fait ton pc etait eteint mais la carte mere toujours alimentée pour rien alors que là , l'alim se coupe aussi :)

Swiss Knight · Answer

Ah ?

Oui, mais c'est pas le fonctionnement normal ça ? Qu'elle (la CM) soit alimentée genre "stand-by" quand le PC est éteint ? et si on veut vraiment tout couper, qu'il faille switcher sur 0 le bouton de l'alimentation ?

En fait, c'est peut-être moi qui ai cherché ça un temps, lorsque je voulais activer le wake-on-lan : j'avais besoin que ma carte réseau soit en mode veille pour recevoir quand même un signal. Je ne me rappelle pas avoir toucher des trucs dans le registre mais c'est très probable.

gen-hackman · Answer

essaie d attendre plus longtemps pour le mode sans echec...il arrive qu il soit long à venir..

Swiss Knight · Answer

J'ai pensé à la même chose hier soir et j'ai laissé l'ordi tenter de booter le mode sans échec cette nuit...

Résultats : après 1h environ il avait booté \o/
Mais il lui a fallu autant de temps voire deux fois plus pour s'éteindre !

Problème résolu donc : c'est simplement mon Windows qui se comporte comme une vraie limace !

gen-hackman · Answer

Télécharge ici :OTL

&#9654 enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.

&#9654 Coche les 2 cases Lop et Purity

&#9654 Coche la case devant tous les utilisateurs

&#9654 règle age du fichier sur "60 jours"

&#9654 dans les 6 onglets de la moitié gauche , mets tout sur "tous"

ne modifie pas ceci : 

"fichiers créés" et "fichiers Modifiés" 

&#9654Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

juste au niveau du bouton , en fin de chargement du fichier , Un lien de cette forme apparaitra :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

&#9654 Copie ce lien dans ta réponse.

&#9654&#9654 Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.

gen-hackman · Answer

&#9654 Télécharge ici : USBFIX sur ton bureau 

branche tous tes periphériques sans les ouvrir

/!\ Désactive provisoirement et seulement le temps de l'utilisation d'USBFIX, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur l'icône Usbfix située sur ton Bureau.
Sur la page, clique sur le bouton :

&#9654 choisi l option Suppression

&#9654 UsbFix scannera ton pc , laisse travailler l outil.

&#9654 Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

&#9654 Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Swiss Knight · Answer

@jack :  
Ouais, et moi je constate que malgré mes désinstallations de drivers, il reste pas mal de trucs de mon ancienne carte-mère... J'ai l'impression que c'est en grande partie ce qui ralenti mon système. Mais j'ai déjà expérimenté ça et avec le temps le temps de boot s'est réduit tout seul... je n'explique pas ça, mais je l'ai constaté.   

Bref. Voici mon rapport :  

otl : http://www.cijoint.fr/cjlink.php?file=cj201103/cij4TSazuQ.txt   
extra : http://www.cijoint.fr/cjlink.php?file=cj201103/cij62PBEHy.txt  
"Si vous ne pouvez expliquer un concept à un enfant de six ans, c'est que vous ne le comprenez pas complètement."  -A. Einsten-

gen-hackman · Answer

tout se fera a la fin

je peux avoir mon rapport d'usbfix ?

gen-hackman · Answer

ben fais usbfix dans les conditions requises plus haut tu y as droit aussi ^^

Swiss Knight · Answer

Bonjour,    

mais Usbfix est un soft pour les périphériques de stockage USB ...?!     
Or je n'ai pas de périphérique de stockage USB. :/     

Mon pc est infecté ?     
C'est où dans OTL que tu sais ça ?     

Le soft me renvoie une erreur de toute façon :     
http://www.noelshack.com/   

...     
"Si vous ne pouvez expliquer un concept à un enfant de six ans, c'est que vous ne le comprenez pas complètement."  -A. Einsten-

gen-hackman · Answer

tes liens sont morts explique moi ce qu il te dit

===============================

usbfix ne traite pas uniquement que les infections usb

gen-hackman · Answer

mets windows à jour

gen-hackman · Answer

via ton menu demarrer => WINDOWS UPDATE

Swiss Knight · Answer

Oui, alors ça, ça m'ouvre la page web (c'est ça que j'entendais par "et si j'y vais via Internet Explorer non plus.") : http://www.update.microsoft.com/windowsupdate/v6/default.aspx?ln=fr 

et il n'a rien de nouveau à me proposer.

gen-hackman · Answer

je parle de windows xp

gen-hackman · Answer

la photo que tu me montres n'rst pas xp.......???

gen-hackman · Answer

DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!! (car l'outil est detecté a tort comme infection contenant un module qui sert à arrêter des processus , et un autre servant à prendre des droits dans le registre pour effectuer des suppressions)

&#9654 Télécharge ici :List_Kill'em

enregistre le sur ton bureau et lance l'installation 

Laisse coché :

&#9830 Executer List_Kill'em

une fois terminée , clic sur "terminer" 

choisis l'option Search

&#9654 laisse travailler l'outil


&#9654 Poste les rapports qui apparaitront sur ton bureau : List'em.txt et More.txt

&#9654&#9654&#9654 NE LES POSTE PAS SUR LE FORUM 

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/ 

&#9654 Clique sur Parcourir et selectionne , un par un , les fichiers concernés apparus sur ton bureau 

&#9654 Clique sur Ouvrir. 

&#9654 Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.fr/cjlink.php?file=265368/cijSKAP5fU.txt 

est ajouté dans la page. 

&#9654 Copie ces liens dans ta réponse.

gen-hackman · Answer

essaie en mode sans echec ?

Mon mode sans échec ne fonctionne pas

35 réponses

Discussions similaires

Newsletters