Infecté Win32 tenga
KiruaZ
Messages postés
4
Statut
Membre
-
Regis59 Messages postés 21143 Date d'inscription Statut Contributeur sécurité Dernière intervention -
Regis59 Messages postés 21143 Date d'inscription Statut Contributeur sécurité Dernière intervention -
Bonjour à vous,
etant nouveau sur ce forum et n'ayant trouvé aucune solution à mon problème , j'éspere trouver un peu d'aide ici.
Voila,Acer Aspire 1690 DDr2, Xp familiale, suite a plusieurs erreurs de Windows (écrans bleus "win32.sys" et d'autres), je décide de foramter mon ordi en NTFS normale. BOOT cd Windows instalation de Windows OK puis pitite analyse anti virus Kasperkey, découverte d'une 50 infections Virus Win32 tenga et Win32 tenga.a je crois. je choisis donc de réparer si possible ou de supprimer. Demande de redemarage Windows ok. Et la je me retrouve bloqué sur mon ouverture de session qui me demande un mot de passe (aucun au par avant) enter, ok ouverture, enregistrement puis DECONNECTION retour à la case départ ou bug Bureau (je vois le joli paysage Windows). Sans échec idem Je suis bloqué, consol de réparation je buibuine un peu ac aide forum il me semble que le fichier userinit.exe est absent je n'ai pas de solutions de réparation. Mon manque d'experience me fais donc appel à vous. en esperant une aide le plus rapide possible et en vs remerciant.
etant nouveau sur ce forum et n'ayant trouvé aucune solution à mon problème , j'éspere trouver un peu d'aide ici.
Voila,Acer Aspire 1690 DDr2, Xp familiale, suite a plusieurs erreurs de Windows (écrans bleus "win32.sys" et d'autres), je décide de foramter mon ordi en NTFS normale. BOOT cd Windows instalation de Windows OK puis pitite analyse anti virus Kasperkey, découverte d'une 50 infections Virus Win32 tenga et Win32 tenga.a je crois. je choisis donc de réparer si possible ou de supprimer. Demande de redemarage Windows ok. Et la je me retrouve bloqué sur mon ouverture de session qui me demande un mot de passe (aucun au par avant) enter, ok ouverture, enregistrement puis DECONNECTION retour à la case départ ou bug Bureau (je vois le joli paysage Windows). Sans échec idem Je suis bloqué, consol de réparation je buibuine un peu ac aide forum il me semble que le fichier userinit.exe est absent je n'ai pas de solutions de réparation. Mon manque d'experience me fais donc appel à vous. en esperant une aide le plus rapide possible et en vs remerciant.
A voir également:
- Infecté Win32 tenga
- Trojan win32 - Forum Virus
- Puabundler win32 rostpay ✓ - Forum Antivirus
- Puadimanager win32/offercore ✓ - Forum Virus
- PUADlManager:Win32/OfferCore ✓ - Forum Virus
- Win32 pup gen ✓ - Forum Linux / Unix
7 réponses
Salut
Via la console de recuperation, essaie: chkdsk /f /r
A+
Via la console de recuperation, essaie: chkdsk /f /r
A+
KiruaZ
Messages postés
4
Statut
Membre
re, desoler je n'ai acces que le WE a mon ordinateur portable g essayé la commande chkdsk \r\f apparement tt c bien passé (1h de vérification de disque et réparation ). Pas de problème de volume. Mais le Must c que maintenant au démarage il me dit que le fichier hal.dll est manqant ou erroné et l'ordi ne peut plus se lancer. Est-ce que je peux copier ce fichier manquant ds un ordi dont le system 32 est indem sur un cd afin de le copier dans mon ordi ? si vs avez d'autres solutions je suis preneur. Merci et encore dsl du retard
Salut,
Procéde à une reconstruction du fichier boot.ini qui est peut être
endommagé ou erroné (cause fréquente de ce message) à partir de la
console de récupération.
Je te fais un copier coller:
HAL.DLL est un fichier critique du système puisque même une tentative de démarrage en mode sans échec, échoue. Nous sommes donc dans la nécessité d'utiliser la console de récupération. Plusieurs causes peuvent amener cette erreur, nous n'en considèrerons que deux: Le chemin vers le système d'exploitation dans le fichier BOOT.INI est erroné ou le fichier HAL.DLL est effectivement corrompu.
Dans cet exemple, nous supposerons que l'installation de Windows XP est sur une partition dont la lettre de lecteur est C et que le répertoire d'installation est Windows. Le lecteur CD-Rom contenant le disque d'installation de Windows XP aura pour lettre D.
Ainsi l'installation à choisir au démarrage de la console de récupération sera 1. C:\Windows. Après l'entrée du mot de passe Administrateur; nous obtenons l'invite de commande C:\Windows>.
Réparation du fichier BOOT.INI
* Avant de travailler sur le fichier BOOT.INI, nous allons effectuer une copie de se dernier afin de pouvoir revenir en arrière en cas d'erreur.
C:\WINDOWS>MD TMP
C:\WINDOWS>copy c:\boot.ini c:\windows\tmp\boot.ini.bak
* A l'aide de la commande BOOTCFG nous allons générer un fichier BOOT.INI valide:
C:\WINDOWS>BOOTCFG /REBUILD
Une détection des installation de windows présentes sur le système va être faite, puis il y aura proposition de les ajouter ou non. Nous accepterons donc l'installation proposée (O), avec comme nom « Microsoft Windows XP » et comme option de démarrage « /fastdetect ». L'entrée est alors ajoutée. Il suffira de redémarrer le PC en tapant EXIT pour sortir de la console de récupération. Au choix du système, sélectionner l'entrée venant d'être crée. Si l'erreur persiste, le fichier HAL.DLL est manquant.
Restauration du fichier HAL.DLL
* Démarrer la console de récupération de Windows XP.
* Exécuter MAP, afin de visualiser l'environnement de travail et connaître à quels partitions/lecteurs sont attribuées les lettres de lecteurs.
* La commande MAP a permis de repérer que le lecteur CD-Rom nous intéressant possède la lettre D. Donc il s'agit de basculer sur ce lecteur. Pour cela taper D:
* Tous les fichiers d'installations du système se trouve dans le répertoire I386 du CD de windows XP, donc il faut accéder à l'arborescence du dossier: CD i386
* La plupart des DLL sont archivées dans le fichier DRIVER.CAB, donc il est fort probable que notre fichier s'y trouve. Effectuons une vérification à l'aide de la commande EXPAND:
EXPAND driver.cab /F:hal.dll /D
* La commande renvoie une réponse positive. Il nous faut donc extraire le fichier puis le restaurer:
EXPAND driver.cab /F:hal.dll C:\Windows\system32\
* Le fichier est extrait puis restauré. Finir par EXIT pour sortir de la console de récupération. Le tiroir CD est déverrouillé, retirer le CD de windows XP. L'amorçage de Windows XP est de nouveau possible.
Ceci est une méthode pas à pas, il aurait été possible de restaurer le fichier en une seule ligne de commande:
C:\Windows>EXPAND D:\i386\driver.cab /F:hal.dll C:\windows\system32\
A+
Procéde à une reconstruction du fichier boot.ini qui est peut être
endommagé ou erroné (cause fréquente de ce message) à partir de la
console de récupération.
Je te fais un copier coller:
HAL.DLL est un fichier critique du système puisque même une tentative de démarrage en mode sans échec, échoue. Nous sommes donc dans la nécessité d'utiliser la console de récupération. Plusieurs causes peuvent amener cette erreur, nous n'en considèrerons que deux: Le chemin vers le système d'exploitation dans le fichier BOOT.INI est erroné ou le fichier HAL.DLL est effectivement corrompu.
Dans cet exemple, nous supposerons que l'installation de Windows XP est sur une partition dont la lettre de lecteur est C et que le répertoire d'installation est Windows. Le lecteur CD-Rom contenant le disque d'installation de Windows XP aura pour lettre D.
Ainsi l'installation à choisir au démarrage de la console de récupération sera 1. C:\Windows. Après l'entrée du mot de passe Administrateur; nous obtenons l'invite de commande C:\Windows>.
Réparation du fichier BOOT.INI
* Avant de travailler sur le fichier BOOT.INI, nous allons effectuer une copie de se dernier afin de pouvoir revenir en arrière en cas d'erreur.
C:\WINDOWS>MD TMP
C:\WINDOWS>copy c:\boot.ini c:\windows\tmp\boot.ini.bak
* A l'aide de la commande BOOTCFG nous allons générer un fichier BOOT.INI valide:
C:\WINDOWS>BOOTCFG /REBUILD
Une détection des installation de windows présentes sur le système va être faite, puis il y aura proposition de les ajouter ou non. Nous accepterons donc l'installation proposée (O), avec comme nom « Microsoft Windows XP » et comme option de démarrage « /fastdetect ». L'entrée est alors ajoutée. Il suffira de redémarrer le PC en tapant EXIT pour sortir de la console de récupération. Au choix du système, sélectionner l'entrée venant d'être crée. Si l'erreur persiste, le fichier HAL.DLL est manquant.
Restauration du fichier HAL.DLL
* Démarrer la console de récupération de Windows XP.
* Exécuter MAP, afin de visualiser l'environnement de travail et connaître à quels partitions/lecteurs sont attribuées les lettres de lecteurs.
* La commande MAP a permis de repérer que le lecteur CD-Rom nous intéressant possède la lettre D. Donc il s'agit de basculer sur ce lecteur. Pour cela taper D:
* Tous les fichiers d'installations du système se trouve dans le répertoire I386 du CD de windows XP, donc il faut accéder à l'arborescence du dossier: CD i386
* La plupart des DLL sont archivées dans le fichier DRIVER.CAB, donc il est fort probable que notre fichier s'y trouve. Effectuons une vérification à l'aide de la commande EXPAND:
EXPAND driver.cab /F:hal.dll /D
* La commande renvoie une réponse positive. Il nous faut donc extraire le fichier puis le restaurer:
EXPAND driver.cab /F:hal.dll C:\Windows\system32\
* Le fichier est extrait puis restauré. Finir par EXIT pour sortir de la console de récupération. Le tiroir CD est déverrouillé, retirer le CD de windows XP. L'amorçage de Windows XP est de nouveau possible.
Ceci est une méthode pas à pas, il aurait été possible de restaurer le fichier en une seule ligne de commande:
C:\Windows>EXPAND D:\i386\driver.cab /F:hal.dll C:\windows\system32\
A+
Re,
Merci pour ce petit cours d'infos c vraiment passionant, j'ai fais tous ce que tu m'as dit et ca c bien passé. Mais j'ai un nouveau problème je crois. Windows ne se lance plus et au lieu de me dire que le fichier hal.dll est manquant ou endommagé. Il me dit la meme chose mais avec le fichier
" Windows\system32\config\sytem " manquant ou endommagé.
Apres une pitite reflexion (petite) Boot.ini (valide ) n'a pas fonctionné, le fichier hal.dll est donc manquant mais en faisant la 2eme manip il m'a demandé si je voulais bien remplacer le fichier hal.dll? Il devait donc etre present mais peut etre erroné je ne sais pas trop.
J'ai suivis toutes tes manipes et est ce que je peux faire une restauration de ce fichier à partir du CD Windows ? Je connais pas bien le chemin d'accé (je sais je suis pas très doué ) . Si tu vois tjrs une solution je t'en serai tres reconnaissant. Deja grd Merci j'apprend pleins de choses. A+
Merci pour ce petit cours d'infos c vraiment passionant, j'ai fais tous ce que tu m'as dit et ca c bien passé. Mais j'ai un nouveau problème je crois. Windows ne se lance plus et au lieu de me dire que le fichier hal.dll est manquant ou endommagé. Il me dit la meme chose mais avec le fichier
" Windows\system32\config\sytem " manquant ou endommagé.
Apres une pitite reflexion (petite) Boot.ini (valide ) n'a pas fonctionné, le fichier hal.dll est donc manquant mais en faisant la 2eme manip il m'a demandé si je voulais bien remplacer le fichier hal.dll? Il devait donc etre present mais peut etre erroné je ne sais pas trop.
J'ai suivis toutes tes manipes et est ce que je peux faire une restauration de ce fichier à partir du CD Windows ? Je connais pas bien le chemin d'accé (je sais je suis pas très doué ) . Si tu vois tjrs une solution je t'en serai tres reconnaissant. Deja grd Merci j'apprend pleins de choses. A+
Salut
Essaie de booter sur le cd de windows, passe par la console de recupération et execute chkdsk /r /p
A+
Essaie de booter sur le cd de windows, passe par la console de recupération et execute chkdsk /r /p
A+
Re,
G rebooté avec le Cd windows XP, j"ai effectué la commande chkdsk /r/p dans la consol de réparation, il a detecté plusiuers erreurs et elles ont été corrigé . Pas d'autres informations. Exit redémarage Tjrs le meme message d'erreur. \system\config
PS: Est ce que c un virus impossible a effacer ? car lors de mes 1er formatages apres une analyse virus il y a tjrs eu une infection de Win32.tenga. Ce pourait il qu'il soit ds la partie de démarage du disque dur (MBR, "lu sur le net")? Mon ordi est tjrs sous garantis serai t il judicieux de la faire fonctionner avec changement de disque dur ?
G rebooté avec le Cd windows XP, j"ai effectué la commande chkdsk /r/p dans la consol de réparation, il a detecté plusiuers erreurs et elles ont été corrigé . Pas d'autres informations. Exit redémarage Tjrs le meme message d'erreur. \system\config
PS: Est ce que c un virus impossible a effacer ? car lors de mes 1er formatages apres une analyse virus il y a tjrs eu une infection de Win32.tenga. Ce pourait il qu'il soit ds la partie de démarage du disque dur (MBR, "lu sur le net")? Mon ordi est tjrs sous garantis serai t il judicieux de la faire fonctionner avec changement de disque dur ?
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
j'ai le meme pb de mon coté, avast et nod32 me détecte des fichiers.exe et les répare , apres les fichiers sont endommagés faut les retéléchargé, mais apparamment la base du virus n'est jamais supprimée , je ne sais pas d'ou ca vient, je fais des scans minutieux, etc mais pas de solution a part le formatage ?
