angelique

boot sur galette d'xp jusqu'à la console de recup,à l'invite de commande: FIXMBR si marche pas: FIXBOOT C: ----------------->C étant ta partition system voir refaire le boot.ini: 1. Configurez l'ordinateur pour démarrer à partir du lecteur de CD-ROM ou de DVD-ROM. Pour plus d'informations sur la procédure à suivre, reportez-vous à la documentation de l'ordinateur ou contactez le fabricant de l'ordinateur. 2. Insérez le CD-ROM Windows XP dans le lecteur de CD-ROM ou de DVD-ROM, puis redémarrez l'ordinateur. 3. Lorsque le message "Appuyez sur n'importe quelle touche pour démarrer du CD-ROM" s'affiche, appuyez sur une touche quelconque pour démarrer l'ordinateur à partir du CD-ROM Windows XP. 4. Lorsque le message "Bienvenue !" s'affiche, appuyez sur R pour démarrer la console de récupération. 5. Si vous possédez un ordinateur à double démarrage ou à démarrage multiple, choisissez l'installation à laquelle vous devez accéder à partir de la console de récupération. 6. Lorsque vous y êtes invité, tapez le mot de passe d'administrateur, puis appuyez sur ENTRÉE. 7. À l'invite de commandes, tapez bootcfg /list, puis appuyez sur ENTRÉE. Les entrées de votre fichier Boot.ini actuel s'affichent à l'écran. 8. À l'invite de commandes, tapez bootcfg /rebuild, puis appuyez sur ENTRÉE. Cette commande recherche sur les disques durs de l'ordinateur des installations de Windows XP, Microsoft Windows 2000 ou Microsoft Windows NT, puis affiche les résultats. Suivez les instructions qui s'affichent à l'écran pour ajouter les installations de Windows au fichier Boot.ini. Voici un exemple de la procédure pour ajouter une installation de Windows XP au fichier Boot.ini : a. Le système affiche un message semblable au suivant : Nombre d'installations de Windows reconnues : 1 [1] C:\Windows Ajouter l'installation à la liste des options de démarrage ? (Oui/Non/Tout) b. Lorsque le message de l'étape a s'affiche, appuyez sur Y. c. Le système affiche un message semblable au suivant : Entrez l'identificateur de chargement C'est le nom du système d'exploitation. d. Lorsque le message de l'étape c s'affiche, tapez le nom de votre système d'exploitation, puis appuyez sur ENTRÉE. Il s'agit de Microsoft Windows XP Professionnel ou de Microsoft Windows XP Édition familiale. e. Le système affiche un message semblable au suivant : Entrez les options de chargement du système d'exploitation Les instructions affichées à l'écran peuvent être différentes en fonction de la configuration de votre ordinateur. f. Lorsque le message de l'étape e s'affiche, tapez /fastdetect, puis appuyez sur ENTRÉE. 9. Tapez exit, puis appuyez sur ENTRÉE pour quitter la console de récupération. L'ordinateur redémarre et la liste de démarrage mise à jour apparaît lorsque le message "Choisissez le système d'exploitation à démarrer" s'affiche Exemple de fichier Boot.ini Voici un exemple de fichier Boot.ini par défaut sur un ordinateur Windows XP Professionnel : [boot loader] timeout=30 default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS [operating systems] multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professionnel" /fastdetect

Ipl>>>"Je dis également qu'il ne faut pas désactiver le système de restauration quand on est infecté. Par contre, il faut désactiver / réactiver après nettoyage complet">>>>>>>>>>c'est bien ce que j'ai fait,avguard m'alertant toute les 5s que ce worm en system volum information voulait revenir,donc bloqué par plusieurs deny access,ce qui amene obligatoirement à supp la restauration system et à la reactiver. Je ne pourrais dire si c'est mieux de ne pas avoir de restau system,de supp la restau en cas d'inffection,ou de garder la restauration pdt le nettoyage des saloperies;le principal est d'avoir un résultat final sans worm nul part La resto system rassure certainement qlq novice,(son efficacité restant à prouver,souvent des echecs!!!),et pour rejoindre tesgaz,la console de recup est ,il est vrai,un outils à tout faire et puissant,on peut extraire de la galette d'xp tout fichier deffectueux et ainsi le remplacer(expand e:\i386\..... .ex_ ou dl_ c:\windows\system32\...... .exe ou .dll) ,effectuer un chkdsk,........................,enfin les lignes de commande maitrisées en console de recup rend obsolete la restau system à mon avis. Point de débat sur ce sujet,chacun gardant son avis sur l'utilité ou non de la restau system

heu!! si t'es en MSE(mode sans echec) avguard n'est pas actif

vi ou panneau de config/outils d'administration/services

executer/services.msc et mets sur desactiver "affichage des messages"---->t'auras plus ce genre de messages merdique. pour ta souris ta surface ne doit pas etre bien plane,eviter d'utiliser un tapis de souris.

je remonte ce post juste pour ajouter,merci à antivir guard,car il a deny access à ce bon dieu de worm encore present en system volum information(restau du system),juste eu besoin de desactiver la restau,et de la reactiver afin d'y recreer un point de restauration. Je remonte ce sujet car un autre post traitait de l'importance ou non de desactiver la resto system en cas d'infection,là j'aurais repondu oui le volume C: est sain desormais,merci !!!!

ça ressemblerait à un "out of range",rebooter en MSE(mode sans echec) et baisser la résolution.

A mon avis t'as pas fait ton clear ds de bonne conditions!!!! pc debranché???jumper ou pile??? si le clear a été bien fait tu devrait plus avoir un message au boot style cmos settings......et plus checksum error. debranches aussi lecteur dvd et graveur,floppy.

pourquoi lecteur dvd et graveur pas sur la meme nappe??? pour des copies à la volée ,pour éviter une rupture du flux des données sur la meme nappe,car les données vont du lecteur dvd à la carte mere,hdd,et reparte par la meme nappe,donc les données s'entrecroisent et cela peut provoquer des bins ds une gravure à la volée

Malheureusement je n'arrive pas à booter sur le CD.------>t'as essayé ds les 2 lecteurs????bizarroïde Oo Pour les cavaliers de la soluce 3 Y a pas de danger que ça pète ?------>tu parles de changer les branchements de tes lecteurs et hdd,sans oublier de changer les jumpers derriere correspondant au master,slave???????????? mouarf t'as 2 hdd?????1ere nappe---->hdd0(system)en master+graveur en slave 2eme nappe------->hdd1 en slave et lecteur dvd en maitre

l'ordre de boot est ds ton bios Oo. sur certains pc,F8 au boot sert aussi à selectionner l'ordre de boot[F5 etant donc le mode sans echec] F8 etant normalement pour le mode sans echec

CMOS checkesum error -defaults loaded----------------->le bios a rencontré un probleme avec la mémoire non volatile,où il stocke certains parametres de config du pc. solution----->clear cmos[jumper à decaler d'un cran ou pile à enlever pc debranché!!] et load default settings puis rebooter. c'est ce qu'il faut faire avec ce message avec un bios award

salut phengisy, deja: 1st boot device----->cdrom 2nde boot device--->hdd0 3rd boot device----->disable tes lecteurs st reconnu ds ton gestionnaire de periph et pas ds ton bios: 1/mets des nappes de 80 fils 2/changes l'ordre de tes periph sur les nappes(hdd0[master]&graveur[slave]sur la meme nappe puis sur l'autre nappe lecteur dvd[maitre]) 3/force la detection ds le bios t'as pi t'etre deja fait ça!!!

bon,ce nvlujv.exe etait,je dit bien était le worm/eyeveg.g je procede au reste du nettoyage^^, merci jack je considere ce post comme résolu

hello,merci de depanner un ami sur ce log hijack;je soupçonne qlqs lignes Logfile of HijackThis v1.99.1 Scan saved at 05:15:34, on 22/10/2005 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Executive Software\Diskeeper\DkService.exe C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\Explorer.EXE C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe C:\Program Files\ASUSTek\ASUSDVD\PDVDServ.exe C:\Program Files\Trust\AMI MOUSE 250SP WIRELESS OPTICAL\lwbwheel.exe C:\PROGRA~1\Wanadoo\CnxMon.exe C:\PROGRA~1\Wanadoo\TaskbarIcon.exe C:\WINDOWS\system32\nvlujv.exe C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe C:\hijack1.99\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.fr/ R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O2 - BHO: SpyBHO Class - {84695FD5-A8A8-11D8-978E-005022E14DE2} - C:\WINDOWS\system32\fcsiucsm.dll O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\ASUSTek\ASUSDVD\PDVDServ.exe" O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe O4 - HKLM\..\Run: [LWBMOUSE] C:\Program Files\Trust\AMI MOUSE 250SP WIRELESS OPTICAL\lwbwheel.exe O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exe O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\TaskbarIcon.exe O4 - HKLM\..\Run: [nvlujv] nvlujv.exe---->à fixer??? O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000 O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing) O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing) O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU) O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe O23 - Service: Diskeeper - Executive Software International, Inc. - C:\Program Files\Executive Software\Diskeeper\DkService.exe merci,megataupe,ipl,jack,tesgaz........

mort???? essaies tout de meme en console de recup un CHKDSK /P /R un SFC /SCANNOW ds executer et un full scan test avec l'utilitaire de ton hdd chez ton constructeur(style powermax chez maxtor) hijack, tout le touintouin quoi!!!

ds executer/diskmgmt.msc(ta gestion des disques quoi!!)clic droit sur ta partition (ton hdd) non alloué et clic droit formater

vi,vi j'me doutais bien woulzy d3dim700.dll=microsoft 3D et en installant les derniers drivers de ta cg avec,tjrs pareil? je sais pas quoi te dire d'autre!!!

bah,tu charges le directx 9.0c(extration ds un repertoire de ton choix),et tu lances le set up! nan ??? http://www.microsoft.com/downloads/details...a1-914185249413 tu trouves aussi le dx 9.0c sur certain jeu recents(fouilles ds la galette) http://www.01net.com/windows/Utilitaire/dl...ches/10405.html

t'as essayé de reinstaller avast??un antivirus corrompu si sa reinstal ne donne rien peut etre aussi synonyme de veroles perturbant ton av. sinon utilitaire seagate(creer une disquette avec et booter dessus) http://www.seagate.com/support/seatools/ perso je le connais pas etant une afficionado de maxtor avec son powermax(=utilitaire de full scan test comme chez seagate)

fait un scan avec hdtune,(prends le 2.10^^),en cas de croix rouge=clusters deffectueux,pas cool. http://www.clubic.com/telecharger-fiche12775-hd-tune.html Utilitaire de ton hdd à trouver chez seagate comme dit tesgaz et realiser un full scan test.

c'est bien _ faut rebooter pour voir si desormais ça boot^^ je reviens sur ton bins,personne n'a suggeré à ce que tu debranches tes lecteurs(cd/graveur/dvd/disquette)pour voir si ça boot,------->probleme d'un controlleur d'un lecteur qui empeche son identification au boot,donc fait rebooter le pc.

si ce chkdsk /p /r ne donne rien, tjrs à partir de la console de recup,à l'invite de commande(en respectant les espaces et D ou E étant la lettre de ton lecteur cd/dvd avec le quel t'as booter sur la console): CD Windows CD System32 Ren Kernel32.dll Kernel32.old Expand D:\i386\Kernel32.dl_ exit et reboot verifies aussi ds ton bios que la fonction S.M.A.R.T est sur enable

tesgaz t'avais donné des bons chemins à suivre!!! ds la console de recup,à l'invite de commande apres le choix de ton windows installé(1 ou 2........),puis ton mdp administrateur: CHKDSK /P /R reboot au logo d'xp en boucle peut etre un bins de kernel,je fais qlq recherches et reviens apres manger

cli.exe: http://www.processlibrary.com/directory/files/cli/index.php t'as pas de soucis graphique,carte graphique ati??? reinstalles tes drivers de cg. sinon cli.exe doit apparaitre ds executer/msconfig/demarrage grillée par sam