Problème demarrage sous windows xp

LALUER -  
Bonjour
J'ai un acer Aspire 9302WSMi sous Windows xp, à chaque démarrage il exécute un scan et reste bloqué à 47%. En refusant le scan il démarre et la fenêtre bureau reste bloqué avec le message:
Le fichier ou répertoire WINDOWS\Prefetch\AVASTUI.EXE-0DFF7A0C.pf est endommagé et illisible. Exécutez l utilitaire CHKDSK. Mais tout est bloqué
Merci de votre lecture et de votre aide

22 réponses

Résumé de la discussion

Le fil décrit un démarrage bloqué sur un Acer Aspire 9302WSMi, où le scan s’arrête à 47% et un message indique que WINDOWS\Prefetch\AVASTUI.EXE-0DFF7A0C.pf est endommagé et illisible, recommandant CHKDSK. Plusieurs réponses évoquent des tentatives de décontamination avec des outils externes, notamment Avira en mode mini, Malwarebytes détectant des menaces comme Malware.Packer.Gen et Trojan FakeAV, et Hiren's BootCD. Des progrès sont décrits mais le système reste instable: Malwarebytes signale éléments suspects et certains évoquent la difficulté de désinstaller Avast ou de démarrer en mode sans échec. D'autres signalent infections graves comme Trojan.Patched et suggèrent soit remplacement du fichier infecté, soit que Malwarebytes remplace les fichiers plutôt que de les supprimer, sans conclure sur l'issue.

Bobot (l’IA à votre service)
  1. madmyke Modérateur
    bonjour

    Essayez de désinstaller AVAST et de le réinstaller.

    bav
    1. LALUER Auteur
      bonjour,
      Merci de votre réponse.
      Il m'est impossible de supprimer AVAST, il ne veut même pas démarrer en mode sans échec.
      2. LALUER Auteur
        Bonjour
        Après de multiples tentatives !!!! Je viens d'installer mini Windows avec une clé USB Hiren's BootCD.
        Malwarebytes a boqué après avoir trouvé deux problèmes.
        Maintenant Clamwin tourne en affichant C:\I386\DRDYREF.HT_:(100%)
        Que puis tenté de faire?
        Merci de votre réponse.
        2. tanteelise Contributeur
          Bonjour,

          avez-vous des choses importantes à sauvegarder ?
          sinon, vous pouvez retourner à la configuration usine, mais toutes vos données personnelles seront perdues.

          cordialement
          1. LALUER Auteur
            Comme il parait infecté j'aurais préféré tenté de le réparer.
            Merci de votre aide
            Cordialement
            1. tanteelise Contributeur
              Re,

              dans ce cas, je peux tranférer votre post dans la section virus/sécurité, un spécialiste vous prendra en main, d'accord ?

              cdlt
              3. LALUER Auteur
                Bonjour
                je viens de redémarrer mini Windows et lancer Malwarebytes scan rapide.
                Il vient de noter des virus:
                plusieurs Malware.Packer.Gen
                Trojan.FakeAV
                Trojan.Patched
                PUM.Hijack.Help
                Il me demande de supprimer la sélection
                Merci
                1. g3n-h@ckm@n
                  fais !
                2. juju666 Contributeur sécurité
                  salut,
                  Trojan.Patched
                  faut espérer que malwarebytes remplace le fichier au lieu de le supprimer bêtement car si c'est winlogon qui est patché ...
                3. g3n-h@ckm@n
                  on s'en fout y'a des live cd ^^
              4. LALUER Auteur
                J'ai lancé GMER et MalwareBytes' Anti-Malware sous mini Windows.
                J'ai les deux rapports, puis-je les envoyer
                Merci
                1. g3n-h@ckm@n
                  envoie ces rapports
              6. LALUER Auteur
                GMER 1.0.15.15281 - http://www.gmer.net
                Rootkit scan 2013-05-12 19:22:52
                Windows 5.1.2600
                Running: G-MER.exe; Driver: B:\Temp\kwtdypog.sys

                ---- System - GMER 1.0.15 ----

                INT 0x01 \SystemRoot\system32\drivers\dummy.sys F7A597C0
                INT 0x03 \SystemRoot\system32\drivers\dummy.sys F7A597E0
                INT 0x1F \I386\SYSTEM32\HALAACPI.DLL 80A18FD0
                INT 0x37 \I386\SYSTEM32\HALAACPI.DLL 80A18728
                INT 0x3D \I386\SYSTEM32\HALAACPI.DLL 80A19B70
                INT 0x41 \I386\SYSTEM32\HALAACPI.DLL 80A199CC
                INT 0x50 \I386\SYSTEM32\HALAACPI.DLL 80A18800
                INT 0xC1 \I386\SYSTEM32\HALAACPI.DLL 80A18984
                INT 0xD1 \I386\SYSTEM32\HALAACPI.DLL 80A17D34
                INT 0xE1 \I386\SYSTEM32\HALAACPI.DLL 80A18F0C
                INT 0xE3 \I386\SYSTEM32\HALAACPI.DLL 80A18C70
                INT 0xFD \I386\SYSTEM32\HALAACPI.DLL 80A19464
                INT 0xFE \I386\SYSTEM32\HALAACPI.DLL 80A19604

                ---- Kernel code sections - GMER 1.0.15 ----

                ? \I386\SYSTEM32\NTKRNLMP.EXE kernel module suspicious modification
                ? \I386\SYSTEM32\NTKRNLMP.EXE The system cannot find the file specified. !

                ---- Devices - GMER 1.0.15 ----

                AttachedDevice \FileSystem\Ntfs \Ntfs dc_fsf.sys

                Device \Driver\ACPI_HAL \Device\0000000b HALAACPI.DLL

                AttachedDevice \Driver\ftdisk \Device\HarddiskVolume1 dcrypt.sys
                AttachedDevice \Driver\ftdisk \Device\HarddiskVolume1 snapman.sys (Acronis Snapshot API/Acronis)
                AttachedDevice \Driver\ftdisk \Device\HarddiskVolume1 hotcore3.sys (A part of Paragon System Utilities/Paragon Software Group)
                AttachedDevice \Driver\ftdisk \Device\HarddiskVolume2 dcrypt.sys
                AttachedDevice \Driver\ftdisk \Device\HarddiskVolume2 snapman.sys (Acronis Snapshot API/Acronis)
                AttachedDevice \Driver\ftdisk \Device\HarddiskVolume2 hotcore3.sys (A part of Paragon System Utilities/Paragon Software Group)
                AttachedDevice \Driver\ftdisk \Device\HarddiskVolume3 dcrypt.sys
                AttachedDevice \Driver\ftdisk \Device\HarddiskVolume3 snapman.sys (Acronis Snapshot API/Acronis)
                AttachedDevice \Driver\ftdisk \Device\HarddiskVolume3 hotcore3.sys (A part of Paragon System Utilities/Paragon Software Group)
                AttachedDevice \FileSystem\Fastfat \Fat dc_fsf.sys
                AttachedDevice \FileSystem\Fastfat \Fat fltmgr.sys (Microsoft Filesystem Filter Manager/Microsoft Corporation)

                ---- Threads - GMER 1.0.15 ----

                Thread System [4:136] BB33E096

                ---- EOF - GMER 1.0.15 ----

                Malwarebytes Anti-Malware 1.65.1.1000
                www.malwarebytes.org

                Database version: v2012.10.27.04

                Windows XP x86 NTFS
                Internet Explorer 6.0.2800.5512
                SYSTEM :: MiniXP [administrator]

                2013-05-12 19:32:31
                mbam-log-2013-05-12 (19-33-12).txt

                Scan type: Quick scan
                Scan options enabled: Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken | PUP | PUM
                Scan options disabled: P2P
                Objects scanned: 87245
                Time elapsed: 23 second(s)

                Memory Processes Detected: 1
                X:\I386\System32\keybtray.exe (Malware.Packer.Gen) -> 1652 -> No action taken.

                Memory Modules Detected: 0
                (No malicious items detected)

                Registry Keys Detected: 4
                HKCR\CLSID\{3F4DACA4-160D-11D2-A8E9-00104B365C9F} (Malware.Packer.Gen) -> No action taken.
                HKCR\TypeLib\{3F4DACA7-160D-11D2-A8E9-00104B365C9F} (Malware.Packer.Gen) -> No action taken.
                HKCR\Interface\{3F4DACA0-160D-11D2-A8E9-00104B365C9F} (Malware.Packer.Gen) -> No action taken.
                HKCR\VBScript.RegExp (Malware.Packer.Gen) -> No action taken.

                Registry Values Detected: 0
                (No malicious items detected)

                Registry Data Items Detected: 1
                HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer|NoSMHelp (PUM.Hijack.Help) -> Bad: (1) Good: (0) -> No action taken.

                Folders Detected: 0
                (No malicious items detected)

                Files Detected: 5
                X:\I386\System32\keybtray.exe (Malware.Packer.Gen) -> No action taken.
                X:\I386\System32\msxml2.dll (Malware.Packer.Gen) -> No action taken.
                X:\I386\System32\vbscript.dll (Malware.Packer.Gen) -> No action taken.
                X:\I386\System32\wzcsvc.dll (Trojan.FakeAV) -> No action taken.
                X:\I386\System32\sfcfiles.dll (Trojan.Patched) -> No action taken.

                (end)
                2. LALUER Auteur
                  Bonsoir
                  Je ne comprends pas , ceux sont les rapports
                  je ne peux démarrer ce pc que par mini Windows , donc je cherche à le remettre en état!
                  Cordialement
                  2. LALUER Auteur
                    Si je n'ai que cette solution, Il va falloir sauvegarder tous les documents qui sont dessus.
                    2. LALUER Auteur
                      une toute petite chose, je ne peux rien essayer d'autre avant ?
                      Si non, que dois je faire pour le remettre départ usine?
                      Merci
                      • 1
                      • 2