résolu par défaut - TUkernel

[Pianiste]

Bonjour,

Spyware terminator m'a trouvé une bestiole nommée TUkernel.exe et j'ai obéi : je l'ai éradiqué.

depuis TuneUp utilities ne me reconnait plus comme administrateur et me refuse de changer l'écran de démarrage.

car en effet TUkernel est une extension de tune up utilities et le virer pose un bug! j'ai désinstaller et réinstaller T.U. utilities et toujours non reconnu comme administrateur et juste pour une seule chose . pourtant nettoyage à fond sur ce logiciel avec JV16tools en mode normale et sans échec. qui a la solution ?

merci et bonne fin de semaine

Pianiste.

Modifié le 6 juin 2007 par Pianiste

[angelique]

Apparemment , c'est lié à Tune up utility

 

Tukernel.exe s'implante dans le boot.ini de ton os

 

[boot loader]

timeout=5

default=multi(0)disk(0)rdisk(0)partition(3)\WINDOWS

[operating systems]

multi(0)disk(0)rdisk(0)partition(3)\WINDOWS="Microsoft Windows Vista 5231 CTP" /NOEXECUTE=OPTIN /FASTDETECT /USENEWLOADER

multi(0)disk(0)rdisk(0)partition(2)\WINDOWS="Windows XP Media Center Edition" /NOEXECUTE=OPTIN /FASTDETECT /TUTAG=O4F3OT /KERNEL=TUKernel.exe

multi(0)disk(0)rdisk(0)partition(2)\WINDOWS="Windows XP Media Center Edition (TuneUp Backup)" /NOEXECUTE=OPTIN /FASTDETECT /TUTAG=O4F3OT-BAK

c:\CMDCONS\BOOTSECT.DAT="Microsoft Windows Recovery Console" /CMDCONS

 

http://www.neowin.net/forum/lofiversion/in...hp/t387432.html

 

 

il se colle en driver0 , du meme style que vsdant.sys de zone alarm

[Pianiste]

Bonjour,

Angélique merci beaucoup. en revanche, mes connaissances en british se limite à l'argot maritime et au langage courant (pas à jour depuis 30 ans), donc ton lien très intéressant est du chinois pour moi. si tu pouvais me dire en bon vieux français que faire je t'en serais pleinement reconnaisant. bonne journée

Pianiste

un NB: j'ai tenté de comprendre quand même, je suis allé dans boot.ini et ai effacé la phrase comportant ce qui comportait TUkernel.exe.

et bien j'ai refait un essai et toujours:"ntoskrnl.exe n'a pu être copié_ assurez vous que vous êtes l'administrateur ....." si tu comprens ça

Modifié le 2 juin 2007 par Pianiste

[angelique]

je t'explique:

 

avec tune up utilitruc, tu as installé un bootscreen."install bootscreen"

 

Lorsque tu as cliqué dessus, il t'as rajouté automatiquement dans ton boot.ini une fin de ligne ressemblant à celle ci:

 

/TUTag=HS39RB /Kernel=TUKernel.exe

 

mais spyware terminator a viré TUKernel.exe

 

****ce que tu pourrais faire, c'est editer ton boot.ini et collé ici le contenu sans le modifier, pour verification

 

--> 1.Cliquez sur Démarrer, puis sur Exécuter. Tapez sysdm.cpl, puis cliquez sur OK.2.Sous l'onglet Avancé, cliquez sur Paramètres sous Démarrage et récupération.3.Sous Démarrage du système, cliquez sur Modifier. Le fichier s'ouvre dans le Bloc-notes

 

 

4.copie-colle ici le contenu sans le modifier et referme boot.ini

[angelique]

j'ai refait un essai et toujours:"ntoskrnl.exe n'a pu être copié_ assurez vous que vous êtes l'administrateur ....." si tu comprens ça icon_Doute.gif

 

Tukernel.exe n'est qu'une copie de ntoskrnl.exe+l'image(de ton bootscreen)

 

.text ntoskrnl.exe!KiIpiServiceRoutine + 228 804D910C 1 Byte [ 90 ]

.text ntoskrnl.exe!KiIpiServiceRoutine + 22E 804D9112 4 Bytes [ 6D, 8F, 51, 01 ]

.text ntoskrnl.exe!ExAcquireResourceSharedLite + 10 804D9545 6 Bytes JMP 819F20ED

 

=

 

.text TUKERNEL.EXE!KiIpiServiceRoutine + 228 804D910C 1 Byte [ 90 ]

.text TUKERNEL.EXE!KiIpiServiceRoutine + 22E 804D9112 4 Bytes [ 6D, BF, 49, 01 ]

.text TUKERNEL.EXE!ExAcquireResourceSharedLite + 10 804D9545 6 Bytes JMP 819750ED

 

------------------------------------

 

et c'est tune up qui doit bloquer en sens inverse, que Tukernel.exe (vu qu'il n'existe plus chez toi -_-) ne soit plus la copie de ntoskrnl.exe

 

 

et là, vu deja que c'est un peu pourri ce genre de log!(avis perso) la preuve en conséquence dans ton cas.

 

Je vois pas trop comment faire ; j'y ai pas trop reflechi!!

[angelique]

j'ai refait un essai et toujours:"ntoskrnl.exe n'a pu être copié_ assurez vous que vous êtes l'administrateur ....." si tu comprens ça

 

1/Redémarre en mode Sans Échec : au redémarrage, tapote immédiatement la touche F8 ; tu verras un écran avec choix de démarrages apparaître. Utilisant les flèches du clavier, choisis "Mode Sans Échec" et valide avec "Entrée". Choisis le compte Administrateur.

 

*peux tu faire la modif. là?

 

2/desinstaller tune up truc,puis:

 

Première solution

• Démarrez sous la console de récupération •

1. Configurez l'ordinateur pour démarrer à partir du lecteur de CD-ROM ou de DVD-ROM.

2. Insérez le CD-ROM Windows XP dans le lecteur de CD-ROM ou de DVD-ROM, puis redémarrez l'ordinateur.

3. Lorsque le message "Appuyez sur n'importe quelle touche pour démarrer du CD-ROM" s'affiche, appuyez sur une touche quelconque afin de démarrer l'ordinateur à partir du CD-ROM Windows XP.

4. Lorsque le message "Bienvenue" s'affiche, appuyez sur R pour démarrer la console de récupération.

5. Si vous possédez un ordinateur à double démarrage ou à démarrage multiple, choisissez l'installation à laquelle vous devez accéder à partir de la console de récupération.

6. Lorsque vous y êtes invité, tapez le mot de passe de l'administrateur, puis appuyez sur ENTRÉE.

7. À l'invite de commandes, tapez(d: etant le lecteur contenant ton cd d'xp sur le quel tu as booté):

 

• A l'invite C:\Windows> tapez les commandes suivantes :

 

• C:\Windows>cd system32 appuyez sur Entrée

 

• C:\Windows\system32>copy d:\i386\ntoskrnl.ex_ et appuyez sur Entrée

1 fichier(s) copié(s)

 

• C:\Windows\system32>ren ntoskrnl.ex_ ntoskrnl.exe et appuyez sur Entrée

• C:\Windows\system32>exit et appuyez sur Entrée pour redémarrer votre ordinateur.

 

Deuxième solution

• Utilisez l'utilitaire Bootcfg de la console de récupération pour corriger le fichier Boot.ini :

• Démarrez sous la console de récupération

•1. Configurez l'ordinateur pour démarrer à partir du lecteur de CD-ROM ou de DVD-ROM.

2. Insérez le CD-ROM Windows XP dans le lecteur de CD-ROM ou de DVD-ROM, puis redémarrez l'ordinateur.

3. Lorsque le message "Appuyez sur n'importe quelle touche pour démarrer du CD-ROM" s'affiche, appuyez sur une touche quelconque afin de démarrer l'ordinateur à partir du CD-ROM Windows XP.

4. Lorsque le message "Bienvenue" s'affiche, appuyez sur R pour démarrer la console de récupération.

5. Si vous possédez un ordinateur à double démarrage ou à démarrage multiple, choisissez l'installation à laquelle vous devez accéder à partir de la console de récupération.

6. Lorsque vous y êtes invité, tapez le mot de passe de l'administrateur, puis appuyez sur ENTRÉE.

7. À l'invite de commandes, tapez bootcfg /list, puis appuyez sur ENTRÉE. Les entrées dans votre fichier Boot.ini actuel s'affichent à l'écran.

8. À l'invite de commandes, tapez bootcfg /rebuild, puis appuyez sur ENTRÉE. Cette commande recherche sur les disques durs de l'ordinateur des installations de Windows XP, Microsoft Windows 2000 ou Microsoft Windows NT, puis affiche les résultats. Suivez les instructions qui s'affichent à l'écran pour ajouter les installations de Windows au fichier Boot.ini. Par exemple, suivez ces étapes pour ajouter une installation Windows XP au fichier Boot.ini :

 

a. Lorsqu'un message semblable à celui-ci s'affiche, appuyez sur Y :

Nombre d'installations de Windows reconnues : 1

 

[1] C:\Windows

Ajouter l'installation à la liste des options de démarrage ? (Oui/Non/Tout) donc O

 

b. Un message semblable au suivant s'affiche :

Entrez l'identificateur de chargement

 

C'est le nom du système d'exploitation. Lorsque ce message s'affiche, tapez le nom de votre système d'exploitation, puis appuyez sur ENTRÉE. Il s'agit de Microsoft Windows XP Professionnel ou de Microsoft Windows XP Édition familiale.

 

c. Le système affiche un message semblable au suivant :

Entrez les options de chargement du système d'exploitation

 

Lorsque ce message s'affiche, tapez /fastdetect, puis appuyez sur ENTRÉE.

 

Remarque Les instructions qui s'affichent sur votre écran peuvent être différentes selon la configuration de votre ordinateur.

 

9. Tapez exit, puis appuyez sur ENTRÉE pour quitter la console de récupération. Votre ordinateur redémarre et la liste de démarrages mise à jour s'affiche lorsque le message "Choisissez le système d'exploitation à démarrer" s'affiche.

 

 

--------------------------

 

ce sont des idées qui me viennent à l'esprit; à manipuler avec precaution car tuneup est de la partie avec son bootscreen(TUkernel.exe deleted par spyware terminator)

[Pianiste]

Angélique merci,

le fait d'avoir enlever la ligne où il y avait tukernel m'a joué un joli tour, je démarre mais plus d'ouverture de windows : écran noir! pour moi il ne me rste plus qu'à formater ou si tu as autre chose car avec mon OEM de XP,pas de "R", donc comment faire (je suis sur le PC de ma femme).

merci, Pianiste

rajout: pas de démarrage sans échec et avec le CD de XP je n'ai comme solution que le formatage, pas de bienvenue!

que faire ?

Modifié le 2 juin 2007 par Pianiste

[angelique]

**tu reliras, mais jamais je ne t'ai dis de supp /TUTag=xxxxxx /Kernel=TUKernel.exe du boot.ini -_-

 

je n'ai fais que t'informer de la situation et application de ce fichu TUkernel.exe!!!

 

**

j'ai precisé:

ce sont des idées qui me viennent à l'esprit; à manipuler avec precaution car tuneup est de la partie avec son bootscreen(TUkernel.exe deleted par spyware terminator)

 

Lorsque tu as cliqué dessus, il t'as rajouté automatiquement dans ton boot.ini une fin de ligne ressemblant à celle ci:

 

/TUTag=HS39RB /Kernel=TUKernel.exe

 

mais spyware terminator a viré TUKernel.exe

 

****ce que tu pourrais faire, c'est editer ton boot.ini et collé ici le contenu sans le modifier, pour verification

 

tu as fonçé tete baissé.............

 

**Tu as la procedure de refaire ton boot.ini avec bootcfg /rebuild, tu n'as que ça à faire!!! procure toi un cd original xp, et boot en console de recup. faire la manip.

 

***tu n'as pas et/ou tu ne trouves pas de galette d'xp pour acceder à la console:

recup. des données avec linux azur 3.0 kaella/graver image(iso) et formate ;o)

 

http://www.malekal.com/RecuperationDonnees.php

[angelique]

Un point de restauration en mode sans echec avec invite de commande??? tu as testé vu que dans ce [mode] c'est cmd.exe qui se lance et non explorer.exe

 

Mini-tutoriel de restauration du système en mode sans echec avec invite de commande (par Angelique)

• Redémarre en invite de commande en mode Sans Échec.

  Au redémarrage de l'ordinateur, une fois le chargement du BIOS terminé, il y a un écran noir qui apparaît rapidement, tapote par alternance les touches [F8] et [F5] jusqu'à l'affichage du menu des options avancées de Windows. Sélectionne à l'aide des flèches du clavier invite de commande en mode sans échec et valide avec la touche [Entrée]

  
  

[*]Choisis ton compte usuel, et non Administrateur.

 

 

[*]Saisie des lignes pour exécuter l'utilitaire de restauration système windows.

• 1ère méthode : saisis chacune des lignes ci-dessous et valide chacune d'elles par la touche [Entrée]:
  • cd c:\
    
  • cd windows
    
  • cd system32
    
  • cd restore
    
  • rstrui.exe
    
    
  • La fenêtre de l'utilitaire windows de restauration système s'ouvre, tu n'as plus qu'à suivre les instructions pour restaurer à une date antérieure à ton problème.
    

  [*]2ème méthode : saisis la ligne ci-dessous et valide par la touche [Entrée]:

  • %windir%\system32\restore\rstrui.exe
    
    
  • La fenêtre de l'utilitaire windows de restauration système s'ouvre, tu n'as plus qu'à suivre les instructions pour restaurer à une date antérieure à ton problème.
    
    

[Pianiste]

Re

OUf, désolé de te donner tantde boulot, je viens de récupérér un XP qui a le "R", je vais donc suivre tes manoeuvres. je te tiens au courant. bonne soirée

Pianiste