[Virus?] Windows plante au démarrage

Salut à toi,
tu as trois pistes possible

1)-------->virus
2)-------->erreurs disque dur
3) dommmage fichier systèmes xp
---------------------------------------------------------
Je préconnise une vérif de ton disque dur en mode console avec chkdsk /r
je préfère le mode console, de plus ton XP est instable.
https://leblogdeclaude.blogspot.com/2006/10/informatique-procdure-de-rparation-du.html
------------------------------------------------------------------------
dis-moi si chkdsk a détecté et réparé des erreurs ?
------------------------------------------------------------------------
Ensuite il te faudra procéder à une défragmentation sérieuse de ton disque dur (je ne parle pas du défragmenteur xp !)
https://leblogdeclaude.blogspot.com/2006/10/informatique-problme-de-dfragmentation.html
----------------------- a ce stade donne de tes nouvelles

Merci pour cette réponse rapide et les tutos ! Clair comme c'est je ne peux que comprendre ! ;-)

Je tente ça à midi et reviens donner des nouvelles.

message reçu

Bon, bon, bon... esta la mierda oun poquito...

Alors voilà ce que j'ai tenté ce midi et malheureusement pas toujours réussi :

- chkdsk via "executer" en mode sans échec --> ça passe en test mais dès que j'appelle "chkdsk /r/f/v" ou simplement "chkdsk /r/v" ou "chkdsk /f/v" j'ai le message suivant :
"Le type de système de fichier est NTFS. Impossible de vérouiller le lecteur en cours. CHKDSK ne peut s'éxecuter parceque le volume est utilisé par un autre processus. Voulez vous que ce volume soit vérifié au prochain redémarrage du système ? (O/N)"
Sais-tu d'où cela peut-il provenir ? J'avais rien d'autre qui tournait hormis mon antivirus et la connection au modem sagem de la livebox.

- bref, je me décourage pas, je tente de lancer le mode console. J'insère mon CD d'install XP, je reboote, l'ordi me demande si je souhaites installer windows XP Ed. familiale (il est passé par l'écran de demande de mode sans échec auparavant, tout seul, comme un grand), j'accepte puis écran bleu (comme dans ton tuto) à la différence que le titre en haut n'est pas "Installation Windows XP Ed. Familiale" mais simplement "Installation Windows XP" et que l'installation démarre aussitôt sans qu'on me redemande si je souhaite installer, récupérer, etc... (écran proposé dans ton tuto). En définitive, l'installation ne peut avoir lieu car il me manque un fichier (dsl, je l'avais noté mais c'est resté chez moi. Je te le communique dès demain si c'est important). Je retenterais de trouver le mode "récupération" ce soir, on ne sait jamais, afin d'atteindre le mode console.

- bon,bon,bon, je tente quand même de défragmenter avec le logiciel que tu proposes. Et la défragmentation n'étais toujours pas terminée à 13h45... donc je verrais ce soir et je te communiquerais tout ça demain.

- j'ai aussi installé Ad-Aware qui m'a trouvé 33 fichiers corrompus, mis en quarantaine.

- vois tu autre chose que je pourrais lancer dès ce soir afin d'avoir plus d'infos à te proposer dès demain ?

Merci d'avance. Et dsl d'être un boulet :(

Essayes alors d'installer le mode console pour qu'il apparaisse dans le menu quand tu tapes F8 au démarrage.
regardes ici:
http://bvrve.club.fr/Astuces_Michel/38xp.html

Salut,

voici la suite de mes périgrinations face à mon ordi...

1- j'ai donc lancé la défragmentation avec les logiciels proposés vers 13h hier... analyse terminée ce matin 7h30 ! ;-)
Résultat : 30% fragmenté (fragmentation du fichier 59%).

2- quand je tente d'installer windows xp le fichier manquant est "iaStor.sys". Ca dit quelque chose à quelqu'un ?

3- merci philo pour le tuto sur le lancement de la console de récupération directement via le CD ou le fichier. Malheureusement ça merde encore. Quand je tape "E:\I386\WINNT32.EXE/CMDCONS" dans "Executer" j'ai le message suivant : "Windows ne trouve pas E:\I386\WINNT32.EXE/CMDCONS" (sachant que j'ai vérifié que le lecteur E: était bien le lecteur CD-ROM dans lequel j'avais inséré mon CD d'installation de windows xp). Et quand je veux passer par C: j'ai le message suivant : "C:\I386 fait référence à un emplacement non disponible".

Mon windows est tout vérolé ??? :-(

Un Log via HighjackThis aiderait-il à comprendre d'où provient tout ce bin's ?

D'autres idées ???

Copie le cd sur ton disque par ex, en
c:\install_xp (crée un nouveau répertoire install_xp)
"C:\I386 fait référence à un emplacement non disponible".
ça c'est normal !
En fait la cible c'est ça :WINNT32.EXE
(45,5 Ko) je comfirme qu'il doit être sur le cd d'install, impossible autrement !

Il ne se trouve que sur le cd d'install dans le répertoire I386....

Donc...évidemment il n'est pas dans c:, sauf sur tu le copie le cd d'install sur c:\install_xp
tu auras alors c:\install_xp\i386\WINNT32.EXE/CMDCONS
ça doit fonctionner !

Bon, j'ai créer une copie du CD sur mon disque dur comme tu me l'as demandé mais le chemin C:\install_xp\I386\WINNT32.EXE/CMDCONS ne fonctionne toujours pas. Peut-être n'ai-je pas accès à la console avec ce CD ?
Le CD s'intitule RECOVERY CD-ROM WINDOWS XP Ed. Familiale SP2. Peut-être n'est-ce pas exactement le CD d'installation ? En tout cas c'est le seul que l'on m'ai fourni à l'achat de l'ordi...
Par contre le chemin C:\install_xp\I386\WINNT32.EXE ou E:\I386\WINNT32.EXE fonctionne très bien, il lance le module d'installation de windows xp... installation qui ne fonctionne pas comme je l'avais déjà dit car il ne trouve pas le fichier Iastor.sys...

Sinon, l'ordi a rebooté hier soir en mode sans échec... C'est arrivé qu'une fois mais ça ne présage rien de bon je suppose si même le mode sans échec commence à lâcher...

Bon, je suis absent de tout le w-e donc je ne pourrais rien tenter sur ma machine avant lundi.
Je ne sais vraiment pas quoi faire pour que tout ça rentre dans l'ordre.
Est-ce que c'est au moins un pb connu que je rencontre ou bien est-ce tout neuf ?

Je me demande si ça n'est pas une question d'espace ?
/CMDCONS

Pb d'espace disque ? Possible...
J'ai un DD de 190 Go et seulement 6.3 Go de libre...
Je vais essayer de faire une purge de certains fichiers ou jeux. Le pb c'est qu'en mode sans échec je n'ai pas accès au logiciel de désintallation de windows...

Ci-joint le Log HijackThis de mon système.

Peut-être verras tu qq chose qui cloche ?

J'ouvre aussi un autre message sur ce seul Log afin d'avoir un maximum de réponse. En tout cas encore merci à toi de suivre mon cas.

Logfile of HijackThis v1.99.1
Scan saved at 12:34:29, on 19/01/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\savedump.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Documents and Settings\XXXXXXX\Bureau\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.rd.yahoo.com/customize/ie/defaults/sp/msgr8/*https://fr.search.yahoo.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://fr.yahoo.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://fr.rd.yahoo.com/customize/ie/defaults/su/msgr8/*https://fr.search.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.rd.yahoo.com/customize/ie/defaults/sp/msgr8/*https://fr.search.yahoo.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ie/defaults/su/msgr8/*https://fr.search.yahoo.com/
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://192.168.3.1/ServicesAcces.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: EoBho Class - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\PROGRA~1\eoRezo\EoAdv\EOREZO~1.DLL (file missing)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Sagem - Utilitaire réseau pour Clé USB Wi-Fi 802.11g.lnk = ?
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Personnaliser - C:\Program Files\PROMT98\promtie4\options.htm
O8 - Extra context menu item: Rechercher sur Internet - C:\Program Files\PROMT98\promtie4\search.htm
O8 - Extra context menu item: Traduire - C:\Program Files\PROMT98\promtie4\translat.htm
O8 - Extra context menu item: Traduire dans WebView - C:\Program Files\PROMT98\promtie4\webview.htm
O8 - Extra context menu item: Traduire la page - C:\Program Files\PROMT98\promtie4\page.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Traduction - {7A2EFD41-E6B3-11D2-89E3-00E0292EE574} - C:\Program Files\PROMT98\promtie4\promtie5.htm
O9 - Extra 'Tools' menuitem: Traduire - {7A2EFD41-E6B3-11D2-89E3-00E0292EE574} - C:\Program Files\PROMT98\promtie4\promtie5.htm
O9 - Extra button: (no name) - {7A2EFD41-E6B3-11D2-89E3-00E0292EE575} - C:\Program Files\PROMT98\promtie4\options.htm
O9 - Extra 'Tools' menuitem: Personnalisez traduction - {7A2EFD41-E6B3-11D2-89E3-00E0292EE575} - C:\Program Files\PROMT98\promtie4\options.htm
O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: Adobe Active File Monitor (AdobeActiveFileMonitor) - Unknown owner - C:\Program Files\Adobe\Photoshop Elements 3.0\PhotoshopElementsFileAgent.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Pinnacle Systems tvtv Spooler (EpgSpooler) - Unknown owner - c:\progra~1\pinnacle\mediac~1\epgspo~2.exe (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: PACSPTISVR - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: Photoshop Elements Device Connect (PhotoshopElementsDeviceConnect) - Unknown owner - C:\Program Files\Adobe\Photoshop Elements 3.0\PhotoshopElementsDeviceConnect.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SSScsiSV.exe

perso je tenterais un
en 1: SFC/scannow
en 2 : réparation xp
------------------------------------------
tu as deux Messenger qui tournent ?
YahooMessenger.exe
et
C:\Program Files\Messenger\msmsgs.exe
------------------------------------------------------------------------------
ceci dit coches et fixer dans HJT
O2 - BHO: EoBho Class - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\PROGRA~1\eoRezo\EoAdv\EOREZO~1.DLL (file missing)
O9 - Extra button: Traduction - {7A2EFD41-E6B3-11D2-89E3-00E0292EE574} - C:\Program Files\PROMT98\promtie4\promtie5.htm
O9 - Extra 'Tools' menuitem: Traduire - {7A2EFD41-E6B3-11D2-89E3-00E0292EE574} - C:\Program Files\PROMT98\promtie4\promtie5.htm
O9 - Extra button: (no name) - {7A2EFD41-E6B3-11D2-89E3-00E0292EE575} - C:\Program Files\PROMT98\promtie4\options.htm

Salut Philo ;)

Peut-être une piste ici:

< https://support.microsoft.com/fr-fr/help/314835 >

En mode lecture seule, CHKDSK se ferme avant de terminer les trois phases s'il rencontre des erreurs dans les premières phases ; de plus, CHKDSK est enclin à signaler des erreurs erronément. Par exemple, CHKDSK peut signaler un disque comme endommagé si NTFS modifie des zones du disque pendant que CHKDSK l'examine. Pour effectuer une vérification correcte, un volume doit être statique ; la seule façon de garantir un état statique est de verrouiller le volume. CHKDSK verrouille le volume uniquement si vous spécifiez le commutateur /F (ou le commutateur /R qui implique /F). Vous devrez peut-être exécuter CHKDSK plusieurs fois pour qu'il achève toutes ses phases en mode lecture seule.

Donc, il faudrait sans doute, utiliser la commande " chkdsk c: /f /r  "

Bon W-E à vous deux
Al.

Bonjour,

Même résultat avec la commande chkdsk c: /f/r --> "Le type de système de fichier est NTFS. Impossible de vérouiller le lecteur en cours. CHKDSK ne peut s'éxecuter parceque le volume est utilisé par un autre processus. Voulez vous que ce volume soit vérifié au prochain redémarrage du système ? (O/N)"

J'ai aussi essayé d'accèder au mode console avec un nouveau CD d'install de xp même version (celui de l'ordi de ma femme). Même résultat, chemin inconnu ou commande non valide.
J'ai enfin essayé de réinstaller windows xp et il me manque toujours le même fichier...

Bon, je ne sais plus quoi faire...

Que va-t-il arriver si je formate le disque c: ? je n'aurais plus rien du tout dedans ? il faudrait au préalable que je me procure un 2nd DD externe ou interne et que je transfère tout dessus ???

Quitte à perdre toutes les données que j'ai dessus, personne n'aurait une solution "coup de poing" ? je craque là...

Salut podomaste

Il y a une différence entre " chkdsk c: /f /r " , et ce que tu as exécuté : " chkdsk c: /f/r ".

Il y a des intervalles à respecter.

Le mieux, c'est de faire un copier/coller de " chkdsk c: /f /r " ( Achtung ! ce qui est en gras seulement, et sans les guillemets ! )

C'est quoi le fichier manquant ?

Veux-tu bien vérifier qqch. ?
"Démarrer" > "Exécuter" > taper " regedit " [OK]
Ensuite naviguer dans la plage HKLM, et supprimer cette sous-clé si, ET SEULEMENT SI, tu la trouves:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\wincom32
Quitter le regitre.
Redémarre le PC.

Al.
Salut Cl.

Salut Afideg,

merci de la réponse et de la précision. Je croyais avoir bien respecter les espaces mais non en fait ;-)
Je vais tenter ça ce soir.

Le fichier manquant lors de l'installation de win xp est "iaStor.sys". Ca te dit qq chose ?

je tente aussi l'élimination de la sous-clé proposée si je la trouve et reviens aux nouvelles demain dans l'aprèm.

Encore merci.

Salut Adifeg,
;-)
Ben, oui....l'espace !
quand je parlais de l'install du mode console !
c:\install_xp\i386\WINNT32.EXE/CMDCONS
j'avais dit en <9>
Je me demande si ça n'est pas une question d'espace ?
/CMDCONS
podomaste a répondu ceci:
< 10 > podomaste (vendredi 19 janvier 2007 à 14:06:56)

Pb d'espace disque ? Possible...
---------------------------------------------------------
il sagit en fait d'espace après le /
ceci est différent
c:\install_xp\i386\WINNT32.EXE/CMDCONS
de ceci
c:\install_xp\i386\WINNT32.EXE/ CMDCONS
il y a un espace en plus après le /
faut généralement essayé les deux!
Je dois dire que je n'ai pas installé le mode console, donc je ne peux pas faire d'affirmation de ce coté-là!
-----------------------------------------------------------------------
iaStor.sys
disque sata ça !
il faut faire un cd bootable avec le drivers dessus.
http://www.zebulon.fr/articles/nlite-1.php
Utilise le programme NLITE
qui te permet de créer un un xp pro perso
tu pourras y insérer tes driver directement...
J'ai trouvé ceci aussi:
https://www.intel.fr/content/www/fr/fr/support.html
ici aussi:
http://www-etud.iro.umontreal.ca/~buisteri/info/sata.html

Salut philo

Oui, pour ce fichier " iaStor.sys ", la littérature de Google est généreuse; et avec des solutions. ;)

Mais pour nous tirer des leçons, il est souhaitable que l'internaute réalise ce qui est demandé ( et c'est vrai que j'avais remarqué cette erreur c:\install_xp\i386\WINNT32.EXE/CMDCONS ; mais oubliée hier ).

Al.
;)

Pour résumer et faire simple essayes ceci podomaste :
c:\install_xp\i386\WINNT32.EXE/CMDCONS
ou
c:\install_xp\i386\WINNT32.EXE/ CMDCONS
si ton fichier est bien présent (WINNT32.EXE) dans le directory i386, je ne vois pas de raison à son non fonctionnement !
Pour moi il faut absolument éliminer les erreurs de ce disque.
ça doit fonctionner.