Problèmes à répétition avec XP - Ras le bol Fermé

Question

XP - 256 de ram - dd de 40 goAu bout de quelques jours, il affiche : Un des fichiers contenant les données du registre système a dû être restauré au moyen d'un journal ou d'une copie. La restauration a réussie" Et ben tant mieux pour lui !Quelques heures après un nouveau démarrage, cette fois il affiche  sur un écran noir : " Windows n'a pas pu démarrer car le fichier suivant est manquant ou endommagé :"windows- systèm32-config- system"J'ai cependant un antivirus à jour- et les mises à jour critiques de XP sont faites. Chaque fois, je reformate le disque et je réinstalle tout. 3ème fois dans la semaine, je craque alors si vous avez une petite idée, merci - Je vais chercher mon marteau !

yohan · Answer

bonsoir !Généralement des messages d'erreurs aléatoire à chaque boot peuvent signalé un problème de périphérique et ou d'un BIOS mal réglé/ancien.Si tu as tout tes drivers, BIOS à jours et que tes périphériques sont normaux. réinstalle complétement windows avec formatage, suivis ensuite d'un bon Windows Update pour corrigé les failles!Tiens moi au courant !coolriver66@wanadoo.fr@+

pgriffet · Answer

Voir icihttp://a.vouillon.free.fr/faq-winxp.htmPierre.Mes sujets : http://niklish.free.fr/dossierspratiques.htm

pgriffet · Answer

Teste ta RAM aussi avec MemTest ou Windiaghttp://forum.pcastuces.com/sujet.asp?SUJET_ID=21477Pierre.Mes sujets : http://niklish.free.fr/dossierspratiques.htm

izard · Answer

Bonjour.J'ai eu le meme probleme.Mais j'ai trois dd sur rack(malin direz-vous et bien non)J'ai voulu restaurer avec un autre dd ou j'avais fait une sauvegarde et bien quand je l'ai fait démarrer l'autre me l'a pourri en plus il est avec win98.Meme message registre modifie,le clavier qui se bloque, et puis ecran bleu au lieu du fichier manquant chez winxp.Je me connecte a internet mais rien n'apparait sur iexplorer en revanche emule communique et le reseau local ne fontionne pas il reconnait la connection mais rien ne passe.Avec mon troisieme dd tout fonctionne donc mon ordi y est pour rien.Pas tout à fait convaincu j'ai mis l'autre dd et au démarrage il remet ça, registre modifie, sans redemarrer je demande une restauration et je pense que je l'ai sauvé en tout cas tout fonctionne jusqu'a présent.Pour moi ça ressemble à un virus mais j'ai AVP et je l'ai programmé pour qu'il se mette à jour à chaque connection donc si c'est virus il est nouveau.Quand à la restauration par la console je l'ai essayee mais les fichiers dans le dossier RP ont disparrus.(snapshot absent)La these du virus se confirme non?J'ai rien trouvé sur internet et tout cas en fr mais en anglais il y a des site qui en parle et moi j'y comprend rien si on peut m'aider je suis tout ouie.Merci.

pgriffet · Answer

tu peux lire mon sujet :http://forum.pcastuces.com/sujet.asp?SUJET_ID=8269copier le contenu du Bloc-notes et coller ici le résultat de l'analyse de HijackThis.Voir ici aussi, explications en françaishttp://assiste.free.fr/p/internet_contre_mesures/anti_hijack.phpPierre.Mes sujets : http://niklish.free.fr/dossierspratiques.htm

izard · Answer

Logfile of HijackThis v1.97.7Scan saved at 17:02:17, on 15/12/2003Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\System32\Ati2evxx.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\Ati2evxx.exeC:\WINDOWS\System32\atiptaxx.exeC:\WINDOWS\SOUNDMAN.EXEC:\Program Files\Logitech\iTouch\iTouch.exeC:\Program Files\Browser Mouse\Browser Mouse\1.0\lwbwheel.exeC:\WINDOWS\System32\ctfmon.exeC:\Program Files\ATI Multimedia\main\LaunchPd.exeC:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exeC:\Program Files\AntiViral Toolkit Pro\avpm.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\Outlook Express\msimn.exeC:\WINDOWS\explorer.exeC:\DOCUME~1\papa\LOCALS~1\Temp\Rar$EX00.437\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: (no name) - {0000CC75-ACF3-4cac-A0A9-DD3868E06852} - C:\Program Files\DAP\DAPBHO.dllO2 - BHO: (no name) - {243B17DE-77C7-46BF-B94B-0B5F309A0E64} - C:\Program Files\Microsoft Money\System\mnyside.dllO2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO4 - HKLM\..\Run: [ATIPTA] atiptaxx.exeO4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXEO4 - HKLM\..\Run: [zBrowser Launcher] C:\Program Files\Logitech\iTouch\iTouch.exeO4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exeO4 - HKLM\..\Run: [LWBMOUSE] C:\Program Files\Browser Mouse\Browser Mouse\1.0\lwbwheel.exeO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exeO4 - HKCU\..\Run: [ATI Launchpad] "C:\Program Files\ATI Multimedia\main\LaunchPd.exe"O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exeO4 - Global Startup: AVP Monitor.lnk = C:\Program Files\AntiViral Toolkit Pro\avpm.exeO8 - Extra context menu item: &Download with &DAP - C:\PROGRA~1\DAP\dapextie.htmO8 - Extra context menu item: Download &all with DAP - C:\PROGRA~1\DAP\dapextie2.htmO9 - Extra button: ATI TV (HKLM)O9 - Extra button: Run DAP (HKLM)O9 - Extra button: Related (HKLM)O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)O9 - Extra button: MoneySide (HKLM)O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?37925.3036342593O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{07EB546B-873A-4E07-B42E-F678ED00793F}: NameServer = 212.27.39.1 213.228.0.23

pgriffet · Answer

Je ne vois plus de trace de virus, ce qui ne veut pas dire que tu n'en as pas eu un. Sans doute que AVP l'a éliminé.Pierre.Mes sujets : http://niklish.free.fr/dossierspratiques.htm

izard · Answer

Salut.Excuse moi mais j'ai oublié de te préciser que j'étais arrivé à reparer de la facon suivante.Sur le dd ou j'avais xp dans une partition j'avais fait un backup des deux dd(justement les deux qui ne voulaient plus démarrer, je precise que le second était avec win98).J'ai donc démarré avec le cd, et la console ne pouvant m'aider puisque c'est un dos de m.. car peu de commandes et uniquement accès aux fichiers systeme, j'ai installé xp sur la partition de mon choix, j'ai pris celle ou il n'y avait pas l'ancienne installation.Une fois installé j'ai lancé ce backup et executé la restauration du dossier windows\system32.Ce backup est bien car je pensait qu'il allait tout me restaurer et en fait tu choisis tes dossiers.Au début je n'ai restauré que les fichiers du dossier windows\system32\config comme le fait une restauration mais ça n'a pas marché.Le seul enmerde c'est qu'il reste au moins 40 secondes à reflechir ou inspecter la config lors du démarrage au momment ou l'écran est noir et le tiret clignote.(environ 100 clignottement,rien d'autre à foutre que de compter.)Quand je demarre avec la nouvelle installation c'est nickel.Mais peut-être est-il moins chargé en config et logiciels.Cpas?J'ai ensuite suivi tes conseils tout*.tmp *.hta *.js direction corbeille Spybot executé, ça parrait bien fonctionner a pars que lors d'un test de performances il m'a trouvé le dd en mode de transfert PIO au lieu de UDMA mais j'ai rectifié dans la base de registre.Encore autre chose je n'ai pas compris pourquoi les fichiers à la racine de l'unité se sont installés dans la partition c: alors que j'avais choisi la partition e: aucun fichiers à la racine de e: Je parle de boot.ini, ntldr, autoexec.bat,config.sys,etc...

pgriffet · Answer

On peut accéder à tous les fichiers avec la console, il faut d'abord faire une manip avec GPEdithttp://www.bellamyjc.net/fr/windowsxp2003.html#consolerecupPierre.Mes sujets : http://niklish.free.fr/dossierspratiques.htm

Problèmes à répétition avec XP - Ras le bol

9 réponses

Discussions similaires