Pb démarrage windows XP Résolu/Fermé

Question

Bonjour, 

Je poste en virus/sécurité au cas où mais je n'ai aucune idée du problème rencontré : mon ordi portable refuse de lancer windows, que ce soit en mode normal, en mode sans echec ou sous une ancienne config.
Un message sur fond bleu s'affiche 1/10e de seconde sans que je sache ce qu'il m'annonce et windows se relance.

quelqu'un aurait-il un conseil SVP ?

Configuration: Windows XP / Internet Explorer 8.0

Utilisateur anonyme · Answer

Bonsoir


Si tu es bien sous XP


Tu procèdes comme  pour accéder au mode sans échec mais tu choisis:

Invite de commande en mode sans échec :

Voici ce que tu dois taper (validez avec la touche Entrée à la fin de chaque ligne).
@ pour espace

cd \
cd@windows
cd@system32
cd@restore
rstrui
Pour obtenir : 
C : \windows \system32 \restore> rstrui

 Cela te permettra d'accéder à la restauration


@+

Phileas78 · Answer

Merci pour ta réponse rapide Guillaume5188 mais il n'accepte pas non plus l'"Invite de commande en mode sans echec". En bas de l'écran s'affiche multi<0>disk<0>rdisk<0>partition<1>Windows \System32 Il balaie plusieurs fichiers (le premier semble s'appeler ntoskrnl puis plusieurs dans un répertoire Drivers à priori) puis écran noir, flash d'écran bleu et pour finir écran hp avant retour au lancement de windows qui ne démarre pas correctement d'où l'écran de démarrage en mode sans echec et autres. A+

Utilisateur anonyme · Answer

Re 

Si tu peux corriger ce boot.init;mais cela est seulement possible en utilisant un autre système 

Un Linux  et ensuite tu modifies ce fichier 


http://poloastucien.free.fr/boot-ini.html 



@+ 
---------Contributeur Sécurité--------- 
On a tous été un jour débutant dans quelque chose. 
Mais le savoir est la récompense de l'assiduité.

Phileas78 · Answer

OK
Il s'ouvre sous linux. Il contient :

[boot loader] 
timeout=30 
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS 
[operating systems] 
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professionnel" /noexecute=optin /fastdetect 

qu'est ce que je dois modifier :
- timeout mettre 30 au lieu de 3
- supprimer le noexecute=optin

Je préfère te demander avant de faire une connerie, merci pour ton aide.

Utilisateur anonyme · Answer

Re

Supprime tout cela:

/noexecute=optin



Que cela ;-))

Regarde le lien proposé dans mon précédent post

@+

Phileas78 · Answer

Salut,
J'ai bien regardé ton lien et j'ai bien vu les différences d'où ma proposition de modification. Mais je préfère toujours faire valider avant de prendre une initiative malheureuse.
Cela dit, je peux modifier le fichier mais il ne veut pas s'enregistrer. Je suis sous Kaella et il me donne une erreur KWrite :
Le document n'a pas pu être enregistré, car il n'apas été possible d'écrire dans file :///media/hda1/boot.ini.
Vérifiez que vous avez des droits d'écriture dans ce fichier ou qu'il y a suffisamment d'espace disque disponible.

Tu as une idée sur la démarche à suivre ?

Utilisateur anonyme · Answer

Re

J'y suis personnellement arrivé sous OTLPE

Tu ouvres ce fichier avec le bloc notes?

@+

Phileas78 · Answer

Ca ne s'appelle pas bloc note mais j'ai essayé tous les éditeurs de texte sous Kaella (KWrite, Kate, GVim TextEditor) et ils m'interdisent tous d'enregistrer. Pourtant dans les propriétés du fichier, Tout le monde à droit de lecture et d'écriture.
Les droits n'existaient pas pour hda1, je les ai mis et cela ne fonctionne toujours pas. Je ne peux pas modifier les droits de media.
Après vérification, je ne peux ni modifier ni supprimer aucun fichier même les plus inutiles et anodins.
Je n'utilise jamais linux, je ne sais pas comment modifier les droits.

Je viens de trouver dans mes divers CD un OTLP Net. Ca correspond à ton OTLP et je peux l'utiliser comme système ?

Merci pour ton aide.

Utilisateur anonyme · Answer

Re

Oui tu peux utiliser OTLPE comme système au boot en mémoire vive.

@+

Phileas78 · Answer

Ca marche encore moins bien avec ce système, il ne trouve rien dans C:

Tu ne sais pas comment je pourrais récupérer les droits d'écriture sous Kaella ?

Utilisateur anonyme · Answer

Re

Tu vas bien dans My computer?

@+

Phileas78 · Answer

oui, dans my computer il m'affiche C:, mon CD de rotoread, et lorsque je lui demande d'accéder à C:, il me dit qu'il ne peut pas.
Il met 2h à chaque clic pour passer à l'étape suivante mais je suis même passé par le bloc note pour essayer d'ouvrir le fichier et pas d'accès possible à C:.

Utilisateur anonyme · Answer

Re

Si je comprends bien ton disque système C est invisible?

Lis ceci: (quant à la disparition de ton système C]

https://www.malekal.com/ransomware-ukash-bootkitlock2-gen32-votre-ordinateur-ne-peut-pas-etre-allume/


@+

Phileas78 · Answer

Comme depuis Kaella, il n'avait pas disparu, je ne crois pas à cette disparition du disque C:.
J'ai relancé OTLPpour vérifier. L'installation se fait apparemment plus rapidement que la 1ère fois, windows s'est lancé.
Double clic sur My Computer, il ronfle correctement mais My Computer reste vide : rien en dessous aucun document (ni fichier ,ni disque, ni répertoire dans Name).

Non ça y est après qques minutes j'ai :

Répertoire Shared Documents Type File Folder
RAMDisk (B:) Type Local Disk Size 64 MB
LocalDisk(C:) Type Local Disk Size (nada que dalle)
Reatogo Type CD Drive

Questions : c'est quoi ce disque B et c'est grave docteur taille disque C =0 ?

Tentative d'ouverture de C et de B : rien du tout 
Si B, je fini par avoir qque chose mais C, il me donne le message d'erreur C:\ is not accessible Error performing inpage operation.

Donc OTLP out, retour sur Kaella :

Je fais un fdisk : pas de problème de partition
je veux ouvrir le disque dur, il me dit "Dirty volume mount was forced by the 'force' mount option". A moi ça ne me dit rien !
Si je fais une recherche de boot.ini dans le dossier racine, je n'en trouve qu'un : media/hda1/boot.ini
Si je l'ouvre depuis Konqueror, il me donne l'erreur KWrite mentionnée plus tôt.
Ensuite, tous les fichiers sont lisibles mais non modifiables (en lecture seule)

Tu crois quand même au Ramsomware? Je serai plus enclin à une modif des droits d'accès bloqués en lecture seule.

Maintenant le pro ce n'est certainement pas moi. Je pense avoir détaillé correctement mes recherches des dernières heures, qu'en penses-tu.

Utilisateur anonyme · Answer

Bonjour

Le disque B est la mémoire vive

Tu lances ton PC avec OTLPE et tu fais Testdisk uniquement en vérification.
Pour voir si il voit ton disque dur et si il est en primary bootable

Un tutoriel très intéressant ici:

https://forum.pcastuces.com/default.asp

@+

Phileas78 · Answer

OK, j'ai lancé un Testdisk (pour info v6.11.3)
Résultat du premier écran :

Select a media (use arrow keyx, then press enter):
Disk /dev/sda - 40 GB / 37 GiB - ST9408114A
Drive X: - 457 MB / 436 MiB - SONY CD-RW CRX835E

[Proceed] [Quit]

Pas de hdc en vue. Votre diagnostic docteur ?

Utilisateur anonyme · Answer

Re

A quoi correspond ce disque de 40 GB?

@+

Phileas78 · Answer

Je sais pas quoi te répondre.
J'ai continué Testdisk sur ce disque :

Disk /dev/sda - 40 GB / 37 GiB - CHS 5168 240 63
Current partition structure :
Partition               Start           End       Size in sectors
1 * HPFS - NTFS    0 1 1 5167 239 63  78140097

[quick search] [Backup]

Ca répond à ta question ?

Utilisateur anonyme · Answer

Re

Ça doit être ton disque dur.

Je pense que le souci vient de ceci: HPFS - NTFS

Fait le petit 2 du grand A du tutoriel.
L'analyse du disque


@+

Phileas78 · Answer

Dans mon message précédent, je suis plus loin que le 2 du A. J'en suis au 1 du B. Je n'ai apparemment qu'une seule partition du Disk /dev/sda.

Disk /dev/sda - 40 GB / 37 GiB - CHS 5168 240 63 
Current partition structure : 
Partition Start End Size in sectors 
1 * HPFS - NTFS 0 1 1 5167 239 63 78140097 

[quick search] [Backup] 

Je fais une quick search ou je commence par un backup ?

Utilisateur anonyme · Answer

Re

Essaie avec Advenced sous analyse

le petit 2 du grand B

poste moi la réponse;merci

@+

Phileas78 · Answer

Salut,

J'ai pas pu m'occuper du portable de la semaine, me revoilà de vant l'écran.

J'ai fait Advanced, il me redonne exactement la même chose que lorsque j'ai fait l'analyse :
Disk /dev/sda - 40 GB / 37 GiB - CHS 5168 240 63 
Current partition structure : 
Partition Start End Size in sectors 
1 * HPFS - NTFS 0 1 1 5167 239 63 78140097 

[Type] [Boot] [Image Creation][Undelete][Quit]

J'ai fait un boot et il m'ajoute :

Boot sector
Status: OK

Backup boot sector
Status: OK

Sectors are identical.

A valid NTFS Boot sector must be present inorder to access any data; even if the partition is not bootable.

[Quit] [List] [Rebuild BS] [Repair MFT][Dump]
Return to advanced menu

Je fais quoi ??

Utilisateur anonyme · Answer

Bonjour

Disk /dev/sda - 40 GB / 37 GiB - CHS 5168 240 63
Current partition structure :
Partition Start End Size in sectors
1 * HPFS - NTFS 0 1 1 5167 239 63 78140097

Tu vas essayé de réécrire avec la touche Write
Aide toi des deux liens suivants:
https://www.malekal.com/ransomware-ukash-bootkitlock2-gen32-votre-ordinateur-ne-peut-pas-etre-allume/

https://forum.pcastuces.com/default.asp

Tiens moi au courant;merci

@+

Phileas78 · Answer

Salut,

De retour sur mon portable.
J'avoue que ton message précédent m'a un peu effrayé : écrire un boot, ça me semblait un peu en dehors de mes cordes.
Hier, j'avais 2h à perdre et j'ai regardé le sujet plus précisément.

De mémoire, ce que j'ai fait :
Aucun retour négatif sur toutes les "search" et "deep search" que j'ai pu faire. par contre j'ai fait un "repair MFT" et il m'a indiqué qu'il y avait un soucis. Après avoir "fixé", il me dit que ça colle perfectly. J'ai donc fait un "Write" pour enregistrer les modifs et ça ne marche toujours pas.

Autres messages particuliers rencontrés :
- au lancement de testdisk, il refuse de créer un logfile
- de mémoire après le "deep search", il m'a indiqué : "warning: incorrect number of head/cylinder...": je suis à 240 alors qu'il faudrait 255

Je suis un peu dans le brouillard. Ne comprenant pas ce que je fais, j'ai du mal à distinguer ce qui est important de ce qui ne l'est pas.

Encore merci pour ton aide, mais je ne suis pas tiré d'affaire. Est ce que tu aurais un conseil supplémentaire ? 

A+

Utilisateur anonyme · Answer

Bonjour

Et avec OTLPE ton lecteur C est toujours invisible?

@+

Phileas78 · Answer

Bonjour,
Toujours invisible (taille =0) et lorsque je le sélectionne, il m'affiche que le disque n'est pas formaté.
A+

Utilisateur anonyme · Answer

Bonjour

Je cale sur le sujet.
Je pense qu tu devrais mettre à plat ce disque dur ;(tant pis pour les données importantes)
et réessayer d'installer un nouveau système.
Mais peut être le disque dur est HS


@+

Phileas78 · Answer

ok merci pour l'aide.

Utilisateur anonyme · Answer

Re

Merci de me tenir au courant

@+

Phileas78 · Answer

Bonjour,
De passage sur le site je donne quelques nouvelles : disque système  introuvable pour ce portable et impossible de booter sur un disque système d'un autre ordinateur.
Ca sent le cimetière des portables.
Merci encore pour l'aide.