Infections par trojans - Page 2

https://www.01net.com/telecharger/windows/Securite/antivirus-antitrojan/fiches/13198.html

ou

https://www.avira.com/en/downloads

tu as remet une image ghost?
________________

repare windows
http://www.informatruc.com/reparer-windows-xp/

puis remet un rapport RSIT ou hijackhtis pour voir

oui mais le pbme, c'est que meme la cession administrateur de demarre pas, ca commence a charger puis il ferme la cession avt meme d'avoir fini...

le mode sans echec n'arrive meme pas a charger ma page de bureau

que puis je aire?

repare windows
http://www.informatruc.com/reparer-windows-xp/

tu n'avais pas crée de cd de windows dès l'achat?

tu peux restaurer l'image a partir de gosht?

malheureusement non... je ne sais pas le faire, ( ca doit etre simple mais nan... )

J'arrive pas a croire qu'il soit plante par cette analyse combofix et quon puisse rien faire?

Ca n'a pas avoir avec le userinit? on peut rien faire?
J'ai acces au disque dur par l'explorateur, les 2 sont connectes actuellement je boot sur l'autre

tu as reussi a remets gost sur la deuxieme disque et tu veux recuperer les données de l'autre?

rq:
c'est ecrit dans ton manuel comment créer un cd windows

sinon regarde ici
http://www.commentcamarche.net/faq/sujet 5033 windows xp recreer son cd original pc grande marque

essaye sinon de restaurer windows avant l'utilisation de combofix en demarrant en mode sans echec ou en mode normal

https://www.informatruc.com

ou alors repare windows

pour réparer tu peux tenter

1/ de réparer à partir d'un cd de Windows XP

https://www.pcastuces.com/pratique/windows/xp/default.htm

http://www.informatruc.com/reparer-windows-xp/

2/ à partir d'une disquette de démarrage du coup à créer (regarde le lien suivant)

http://www.trucs-et-astuces-windows.com/disquette_boot/disqu­ette_boot.html

si tu ne trouve pas de cd xp pro utilise une disquette de démarrage. il faut démarrer l'ordi a partir de la disquette (si besoin configurer le bios pour qu'il démarre à partir de la disquette comme indiqué dans le lien 1 et mettre floppy ou disquette et non cd).

attention il se peut que le clavier soit provisoirement configuré pour les langes anglaises. pour vérifier appuyer sur la touche a . si un q s'affiche c'est le cas. Efface cette lettre test avec la touche retour arrière.

TAPEZ chkdsk/f C:/ (attention il y a un espace entre f et C:/) (C en majuscule)

puis appuyer sur ENTREE

si le clavier lors du test est en anglais il faut pour avoir le bon affichage TAPEZ chkdsk!f CM* ( espace entre le f et C)

https://www.commentcamarche.net/contents/1014-disquette-boot

je recapepete

il y a 1 mois, j'avais fais un ghost de mon disque dur "normalement utilisé".
il a evidemment pleins de virus malware ( je suppose ) mais lui arrive bien a demarre, ce pourquoi j'arrive a dialoguer avec toi

Je voudrais bien entendu, revenir sur mon disque dur originel, celui sur lequel on osse depuis plus d'une semaine

Y'a til pas moyen en copiant je ne sais pas les fichiers window correspondant a l'ouverture de cession du disque ghost vers le disque normal? cela marcherait il?

Si oui, quelles sont les fichiers que je dois copier?

non pas moyen ou alors essaye ceci:

O/
restaurer windows avant l'utilisation de combofix en demarrant en mode sans echec ou en mode normal

https://www.informatruc.com

1/ de réparer à partir d'un cd de Windows XP

https://www.pcastuces.com/pratique/windows/xp/default.htm

http://www.informatruc.com/reparer-windows-xp/

2/ à partir d'une disquette de démarrage du coup à créer (regarde le lien suivant)

http://www.trucs-et-astuces-windows.com/disquette_boot/disqu­­ette_boot.html

si tu ne trouve pas de cd xp pro utilise une disquette de démarrage. il faut démarrer l'ordi a partir de la disquette (si besoin configurer le bios pour qu'il démarre à partir de la disquette comme indiqué dans le lien 1 et mettre floppy ou disquette et non cd).

attention il se peut que le clavier soit provisoirement configuré pour les langes anglaises. pour vérifier appuyer sur la touche a . si un q s'affiche c'est le cas. Efface cette lettre test avec la touche retour arrière.

TAPEZ chkdsk/f C:/ (attention il y a un espace entre f et C:/) (C en majuscule)

puis appuyer sur ENTREE

si le clavier lors du test est en anglais il faut pour avoir le bon affichage TAPEZ chkdsk!f CM* ( espace entre le f et C)

https://www.commentcamarche.net/contents/1014-disquette-boot

http://www.trucs-et-astuces-windows.com/disquette_boot/disquette_boot.html

sinon pas grave tu mets l'image gosht et on verra si ton ordi est infecté avec cette image en remettant un rapport hijakchits

Aides moi stp a trouver la bonne ligne a modifier

moi ce qui deconne c'est l'ouverture de la cession qui devrait m'amener sur la page de mon bureau
il m'affiche, "chagement de vos parametres" puis l'ecran de fond apparait pdt 2 s puis on revient a la page bleu, il me met enregistrement de vos parametres etc...

ex: Intervention dans la base de registre ( prudence ):
Ouvrir l'éditeur de Registre Aller dans HKLM\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon . Modifier (créer en cas d'absence) la valeur de chaîne PowerDownAfterShutdown (REG_SZ) en lui attribuant la donnée 1.

tu as essayé ce qui a été proposé en 51?

essaye sinon
1) Cliquer avec le bouton droit de la souris sur Poste de travail, sélectionner Propriétés Cliquer sur l'onglet Avancé. Allez ensuite dans Paramètres de la section Démarrage et récupération. Sous Défaillance du système, décocher Redémarrer automatiquement

2)Ouvrir l'éditeur de Registre (démarrer/executer et taper regedit dans la fenetre)(le registre est un élément essentiel de windows, te trompe pas)
Aller dans HKLM\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon . Modifier (créer en cas d'absence) la valeur de chaîne PowerDownAfterShutdown (REG_SZ) en lui attribuant la donnée 1.

oh la vache c'est pas vrai...

Putain je suis degouté, mais bon c'est la vie
Je peux rien faire...

tu paux demarrer en mode sans echec?

si oui essaye:

1) Cliquer avec le bouton droit de la souris sur Poste de travail, sélectionner Propriétés Cliquer sur l'onglet Avancé. Allez ensuite dans Paramètres de la section Démarrage et récupération. Sous Défaillance du système, décocher Redémarrer automatiquement

2)Ouvrir l'éditeur de Registre (démarrer/executer et taper regedit dans la fenetre)(le registre est un élément essentiel de windows, te trompe pas)
Aller dans HKLM\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon . Modifier (créer en cas d'absence) la valeur de chaîne PowerDownAfterShutdown (REG_SZ) en lui attribuant la donnée 1.

sinon tu peux créer une disquette de démarrage si tu as un lecteur

ou utiliser le cd ULTIMATE BOOT CD (pour réparer Windows, ou désinfecter l'ordi, ou rechercher un problème matériel ou....)

http://www.kachouri.com/tuto/tuto-288-ultimate-boot-cd-34.ht­ml

http://ubcd.sourceforge.net//

dis moi comment ouvrir l'editeur de registres stp?

tu fais DEMARRER puis EXECUTER et tu tape regedit

pour info:

http://www.aidewindows.net/bdr1.php

https://support.microsoft.com/fr-fr/help/322756/how-to-back-up-and-restore-the-registry-in-windows