Problème démarrage windows XP

Bonjour,

Je possède un DELL XPS M1730 avec windows XP. Dernièrement, mon PC ne s'est plus lancé... la page DELL et la barre de progression apparaît et ça passe, puis vient celle de windows XP ça charge, puis elle disparaît et là écran devient noir/gris (c'est la couleur de font quand il y a l'écran windows xp en chargement) et 1 min plus tard un écran noir noir apparait et disparaît de suite et on revient au font noir/gris et rien ne se passe...

Ensuite, je suis contraints de faire un démarrage en mode sans échec et j'ai essayé de faire plusieurs restauration à différents moments. La première fois que j'ai fait une restauration cela à marcher, mais le jour d'après c'était la même histoire et depuis là impossible de refaire fonctionner le PC.

J'ai également fait un scan avec spybot, adaware, ccleaner la fois où cela avait fonctionné (la première fois).

J'ai un déplacement important dans un mois et j'ai besoin de ce PC portable... Que puis-je faire? Pourriez-vous m'aider SVP? Suis-je contraint de formater?

28 réponses

Résumé de la discussion

Un portable Dell XPS M1730 équipé de Windows XP ne démarre plus, séquence de démarrage passe par l'écran Dell puis l'écran XP qui se dérobe en noir et le système redémarre. Plusieurs tentatives de restauration et scans (DelFix, ComboFix, SmitfraudFix, RSIT) ont été suggérées pour éradiquer d'éventuelles infections et remettre le PC dans un état reproductible. Des symptômes évoluent avec une possible défaillance mémoire signalée par un message de parité mémoire, et des erreurs RPC 0x000006ba évoquent l'indisponibilité du service de protection des fichiers Windows. En cas de suite, pistes évoquées incluent l'utilisation d'un CD Windows XP pour réparer le système ou diagnostiquer la mémoire, ainsi que la vérification des services critiques tels que Cryptographie.

Bobot (l’IA à votre service)
  1. Salut,

    Je tenais à te tenir au courant de l'évolution.

    Alors j'ai contacté Dell support et au final c'était juste les pilotes à réinstaller... je te jure!

    Merci en tout cas pour ton aide.
    1. Salut,

      Alors il m'a mis ce message:

      Hardware malfunction

      NMI Parity Check / Memory Parity Error

      The system has halted

      Il y aurait un problème avec la mémoire qui serait défectueuse?
      1. Contributeur sécurité
        va dans poste de travail, clic droit sur ton disque dur, clic sur propriété, dans l onglet outil clic sur vérifier maintenant, une fenêtre va s ouvrir tu coches tout et tu clic sur démarrer la vérification. Si l on te dis que la verif a besoin d un redémarrage tu exécutes
        1. Si tu parles du service: CryptSvc il est déjà démarré et en auto

          Sinon je vois rien d'autre.
          1. Contributeur sécurité
            salut

            Vérifie si le "Services de cryptographie" est démarré et en automatique.

            pour cela

            Démarrer/panneau de configuration/outils d'administration/services

            la tu cherche Services de cryptographie tu fait clic droit -------)propriété tu le démarré s'il ne l'est pas et tu le met en automatique a la place de manuel ou désactiver
            Par Manque De Curiosité On Risque De Mourir Ignorant;Tu es libre de penser que tu es C..,
            Mais C.. de penser que ­tu es libre...Merci a australe13
            1. Re,

              Cela me fait un message d'erreur:

              La protection des fichiers Windows n'a pas pu démarrer une analyse des fichiers système protégés.

              Le code d'erreur spécifique est 0x000006ba [le serveur RPC n'est pas disponible].

              Que dois-je faire?
              1. Contributeur sécurité
                fait une vérification, systeme fait démarrer, exécuter et tapez command.

                dans la fenêtre qui s'ouvre il ne vous reste plus qu'a tapez sfc suivit de la commande adéquat par défaut tapez sfc/scannow.
                1. Salut,

                  Désolé de ma réponse si tardive...

                  J'ai fait tout ça et ça ne marche toujours pas...

                  Le désespoir est ma seule alternative?

                  Merci encore!
                  1. Rapport DelFix v5.7 - 09/10/2010 à 10:20,17
                    Mis à jour le 08/10/10 à 18h40 par Xplode
                    Système d'exploitation : Microsoft Windows XP (32 bits) [version 5.1.2600] Service Pack 3
                    Navigateur : Mozilla Firefox 3.5.10 (fr) [Navigateur par défaut]
                    Processeur : Intel(R) Core(TM)2 Duo CPU T9300 @ 2.50GHz
                    Mémoire vive totale : 2.99 Go
                    Nom d'utilisateur : Esteban Seoane - SCORPION (Administrateur)
                    Exécuté depuis : C:\Documents and Settings\Esteban Seoane\Bureau\DelFix.exe

                    ~~~~~~ Dossiers ~~~~~~

                    Supprimé : C:\Program Files\List_Kill'em

                    ~~~~~~ Fichiers ~~~~~~

                    Supprimé : C:\ComboFix.txt
                    Supprimé : C:\List'em.txt
                    Supprimé : C:\rapport.txt
                    Supprimé : C:\WINDOWS\grep.exe
                    Supprimé : C:\WINDOWS\PEV.exe
                    Supprimé : C:\WINDOWS\NIRCMD.exe
                    Supprimé : C:\WINDOWS\MBR.exe
                    Supprimé : C:\WINDOWS\sed.exe
                    Supprimé : C:\WINDOWS\SWREG.exe
                    Supprimé : C:\WINDOWS\SWSC.exe
                    Supprimé : C:\WINDOWS\SWXCACLS.exe
                    Supprimé : C:\WINDOWS\zip.exe
                    Supprimé : C:\WINDOWS\System32\tmp.reg
                    Supprimé : C:\WINDOWS\System32\tmp.txt
                    Supprimé : C:\Documents and Settings\Esteban Seoane\Bureau\SmitfraudFix.exe

                    ~~~~~~ Registre ~~~~~~

                    Clé Supprimée : HKLM\Software\swearware
                    Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{E88BA4E8-6B36-4D39-9499-C10B439819E1}_is1
                    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\List_Kill'em

                    ########## EOF - "C:\DelFixSuppr.txt" - [1525 octets] ##########
                    1. Contributeur sécurité
                      Option Suppression

                      Téléchargez DelFix sur votre bureau
                      Lancez le, tapez 2 et validez en appuyant sur [Entrée]
                      Patientez quelques secondes puis copiez/collez le contenu du rapport qui s'ouvrira sur le forum qui vous prend en charge.

                      Note : Le rapport est sauvegardé sous C:\DelFixSuppr.txt
                      1. Re,

                        Voici le contenu du rapport:

                        Rapport DelFix v5.7 - 09/10/2010 à 10:12,26
                        Mis à jour le 08/10/10 à 18h40 par Xplode
                        Système d'exploitation : Microsoft Windows XP (32 bits) [version 5.1.2600] Service Pack 3
                        Navigateur : Mozilla Firefox 3.5.10 (fr) [Navigateur par défaut]
                        Processeur : Intel(R) Core(TM)2 Duo CPU T9300 @ 2.50GHz
                        Mémoire vive totale : 2.99 Go
                        Nom d'utilisateur : Esteban Seoane - SCORPION (Administrateur)
                        Exécuté depuis : C:\Documents and Settings\Esteban Seoane\Bureau\DelFix.exe

                        ~~~~~~ Dossiers ~~~~~~

                        Présent: C:\Program Files\List_Kill'em

                        ~~~~~~ Fichiers ~~~~~~

                        Présent: C:\ComboFix.txt
                        Présent: C:\List'em.txt
                        Présent: C:\rapport.txt
                        Présent: C:\WINDOWS\grep.exe
                        Présent: C:\WINDOWS\PEV.exe
                        Présent: C:\WINDOWS\NIRCMD.exe
                        Présent: C:\WINDOWS\MBR.exe
                        Présent: C:\WINDOWS\sed.exe
                        Présent: C:\WINDOWS\SWREG.exe
                        Présent: C:\WINDOWS\SWSC.exe
                        Présent: C:\WINDOWS\SWXCACLS.exe
                        Présent: C:\WINDOWS\zip.exe
                        Présent: C:\WINDOWS\System32\tmp.reg
                        Présent: C:\WINDOWS\System32\tmp.txt
                        Présent: C:\Documents and Settings\Esteban Seoane\Bureau\SmitfraudFix.exe

                        ~~~~~~ Registre ~~~~~~

                        Clé Présente: HKLM\Software\swearware
                        Clé Présente: HKLM\Software\TrendMicro
                        Clé Présente: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{E88BA4E8-6B36-4D39-9499-C10B439819E1}_is1
                        Clé Présente: HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\List_Kill'em

                        ########## EOF - "C:\DelFixSearch.txt" - [1527 octets] ##########
                        1. Re,

                          http://www.cijoint.fr/cjlink.php?file=cj201010/cijL8aQaJq.txt

                          Il ne m'a pas dit que le fichier wininet.dll était infecté.

                          Ça a redémarré normalement après ça.

                          J'attends de voir si c'est réellement réglé.

                          Dois-je faire autre chose?

                          Merci.
                          1. Contributeur sécurité
                            un scan en ligne mais avant en vire nos fixe sinon résultat fausser

                            Télécharge DelFix sur ton bureau.

                            http://sd-1.archive-host.com/membres/up/17959594961240255/DelFix.exe

                            3.1 - Option Recherche

                            Téléchargez DelFix sur votre bureau.
                            Lancez le, tapez 1 et validez en appuyant sur [Entrée]
                            Patientez quelques secondes puis copiez/collez le contenu du rapport qui s'ouvrira sur le forum qui vous prend en charge.

                            Note : Le rapport est sauvegardé sous C:\DelFixSearch.txt
                        2. Contributeur sécurité
                          Redémarrer l'ordinateur en mode sans échec pour cela (tu tapotes la touche F8 dès le début de l'allumage du pc sans t'arrêter)

                          Double cliquer sur smitfraudfix.cmd

                          Sélectionner 2 pour supprimer les fichiers responsables de l'infection.
                          A la question Voulez-vous nettoyer le registre ? répondre O (oui) afin de débloquer le fond d'écran et supprimer les clés de démarrage automatique de l'infection.

                          Le fix déterminera si le fichier wininet.dll est infecté. A la question Corriger le fichier infecté ? répondre O (oui) pour remplacer le fichier corrompu.

                          Redémarrer en mode normal et poster le rapport

                          sa va te faire disparaitre le fond d'écran de bureau

                          Par Manque De Curiosité On Risque De Mourir Ignorant;Tu es libre de penser que tu es C..,
                          Mais C.. de penser que ­tu es libre...Merci a australe13
                          1. Re,

                            voici le rapport: http://www.cijoint.fr/cjlink.php?file=cj201010/cijtms1eQD.txt

                            Tu aurais besoin de plus de précisions peut être? genre que je suis en réseau à la maison avec 2 PC sur un switch de marque TRENDnet TE100-S55E plus raccordé à ma box orange, etc?

                            Merci.
                            1. Contributeur sécurité
                              c'est bizarre

                              1/ télécharger :
                              http://siri.urz.free.fr/Fix/SmitfraudFix.exe

                              2/ double clique sur smitfraudfix. puis sélectionne 1 et appuyer sur entrée afin de créer le rapport des infection présentes

                              Process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
                              Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
                              Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...)
                              1. Salut,

                                J'arrive parfois, rarement, à démarrer normalement mais par exemple si l'écran de veille s'enclenche et que je laisse un peu bah ça replante...

                                Enfin bref, voici les résultats de ce que tu m'as demandé:
                                http://www.cijoint.fr/cjlink.php?file=cj201010/cijcORN1fY.txt
                                http://www.cijoint.fr/cjlink.php?file=cj201010/cijWaoOL2R.txt

                                Merci encore de ton aide!
                                1. Contributeur sécurité
                                  hello en deplacement depuis 11h

                                  Relance List_Kill'em(soit en clic droit pour vista/7),avec le raccourci sur ton bureau.
                                  mais cette fois-ci :

                                  choisis l'option CLEAN

                                  laisse travailler l'outil.

                                  en fin de scan la fenêtre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau
                                  1. Pas de nouvelles? benurrrrrrrrrrrrrrrr help!!!!!

                                    Est-ce qu'un démarage avec le CD windows XP d'origine et réparé pourrait marcher?

                                    Je désespère...

                                    Merci d'avance.
                                    • 1
                                    • 2