probleme demarrage windows xp et parametres peersonnels

[SOSP]

bonjour à tous

 

merci de me venir en aide: voila mon ordinateur rame de plus en plus et quand je l 'allume, windows ne reconnait plus mes parametres personnels, il s'ouvre qd même mes toutes mes données sont perdues et je dois à chaque fois tout réinitialiser, meme en le demarrant en mode sans echec

 

que faire?

 

merci

[texsubu]

bonjour à tous

 

merci de me venir en aide: voila mon ordinateur rame de plus en plus et quand je l 'allume, windows ne reconnait plus mes parametres personnels, il s'ouvre qd même mes toutes mes données sont perdues et je dois à chaque fois tout réinitialiser, meme en le demarrant en mode sans echec

 

que faire?

 

merci

 

 

Hello,

 

Voici une réponse que j'ai déja posté ailleurs pour un autre problême, si des fois ça peut t'aider...

 

démarrer > aide et support > annuler les modifications de votre ordinateur avec La restauration système > Restaurer mon ordinateur a une date antérieure

 

Si tu connais pas déja et aussi si tu ne l'a pas désactivé (la restauration système), essaye de trouver un point (créé automatiquement par le système (ou toi si t'en as créé un) antérieur a tes ennuis, selectionne le, ca va t'afficher "vous avez choisi de restaurer votre ordi a telle date et heure, fait ok, ton pc va redémarrer (le temps de restau et relativement long, ça dépend, et pour info, moi ça m'est déja arrivé que la restau bloque a un peu plus des 3 quarts et veuille plus allez plus loin).

 

Ds ce cas c'est conseillé d'attendre 10 bonnes minutes avant de (ds mon cas) couper l'alim du pc puis relancer l'ordi comme quand tu démarres ton pc.

 

Normalement ca va t'afficher un truc du style "la restauration de votre ordi a telle date/heure a été interrompue..., n'a pas pu être menée a bien..., annulez votre restauration ou selectionnez un point plus ancien(a peu prés).

 

Là choisi d'annuler la restauration (ou si t'as pas cette fenêtre de texte, re va ds démarrer / aide et support / restau système, et relance une restauration au point créé automatiquement juste avant la première opération de restauration que tu as lancé).

 

Par contre, ds ce cas là, ton problême ne sera pas résolu evidemment (même au cas ou la restauration marcherait, je te garantis pas non plus que ça va résoudre ton problême).

 

 

 

 

T'as modifié des trucs récemment ou ton pc s'est mis a déconner tout seul ?

 

 

Ps: la solution que je te donne est peu être pas la plus adaptée a ton problême, attend eventuellement d'autres avis avant de faire quelque chose.

Modifié le 25 avril 2009 par texsubu

[sheilla]

salut une infection et possible en tout cas à ne pas négliger

 

télécharge hijackthis

 

http://www.trendsecure.com/portal/en-US/to...ckthis/download

 

tutorial

 

http://www.pcentraide.com/index.php?showtopic=796

 

 

une fois installé - clic sur do a systeme scan and save a logfile

- à l'issu du scan, le bloc note va s'ouvrir et tu fais un copier coller que tu postera sur le forum

 

mieux vaut prévenir que guérir en tout cas

sinon tu peux faire la chose suivante

clic droit sur poste de travail /propriété

tu sélectionne outils et tu clic sur vérifier le volume maintenant et tu coches les deux cases de la fenêtres qui s'ouvrira et tu redemarre ton pc et tu attend que sa se finisse

 

voilà bon courage

[SOSP]

merci pour votre aide j essai d'abord ça, pour restaurer mon systeme je n'ai pas tout compris...

 

 

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 10:17:34, on 26/04/2009

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Boot mode: Normal

 

Running processes:

C:\WINNT\System32\smss.exe

C:\WINNT\system32\winlogon.exe

C:\WINNT\system32\services.exe

C:\WINNT\system32\lsass.exe

C:\WINNT\system32\svchost.exe

C:\WINNT\System32\svchost.exe

C:\WINNT\system32\LEXBCES.EXE

C:\WINNT\system32\LEXPPS.EXE

C:\WINNT\system32\spoolsv.exe

C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe

C:\Program Files\AntiVir PersonalEdition Classic\sched.exe

C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe

C:\WINNT\System32\svchost.exe

C:\WINNT\System32\svchost.exe

C:\WINNT\System32\svchost.exe

C:\Program Files\Iomega\DriveIcons\ImgIcon.exe

C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe

C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe

C:\Program Files\iTunes\iTunesHelper.exe

C:\Program Files\HP\HP Software Update\HPWuSchd2.exe

C:\Program Files\QuickTime\QTTask.exe

C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe

C:\WINNT\system32\internat.exe

C:\Program Files\Lexmark X1100 Series\lxbkbmon.exe

C:\Program Files\Microsoft Office\Office\OSA.EXE

C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\wkcalrem.exe

C:\Program Files\SAGEM Wi-Fi USB 802.11g\WLANUTL.exe

C:\Program Files\iPod\bin\iPodService.exe

c:\program files\antivir personaledition classic\avcenter.exe

C:\Program Files\Java\jre1.6.0_02\bin\jucheck.exe

C:\WINNT\explorer.exe

C:\Program Files\MSN Messenger\msnmsgr.exe

C:\Program Files\MSN Messenger\usnsvc.exe

C:\WINNT\system32\notepad.exe

C:\Program Files\internet explorer\iexplore.exe

C:\PROGRA~1\WinZip\winzip32.exe

C:\DOCUME~1\TEMP\LOCALS~1\Temp\HijackThis.exe

 

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O4 - HKLM\..\Run: [synchronization Manager] "mobsync.exe" /logon

O4 - HKLM\..\Run: [iomega Startup Options] "C:\Program Files\Iomega\Common\ImgStart.exe"

O4 - HKLM\..\Run: [iomega Drive Icons] "C:\Program Files\Iomega\DriveIcons\ImgIcon.exe"

O4 - HKLM\..\Run: [sandIcon] C:\ImageMate CompactFlash USB\SandIcon.Exe

O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"

O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"

O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime

O4 - HKLM\..\Run: [Lexmark X1100 Series] "C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe"

O4 - HKCU\..\Run: [internat.exe] internat.exe

O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background

O4 - HKUS\S-1-5-18\..\Run: [internat.exe] internat.exe (User 'SYSTEM')

O4 - HKUS\S-1-5-18\..\RunOnce: [^SetupICWDesktop] C:\Program Files\Internet Explorer\Connection Wizard\icwconn1.exe /desktop (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [internat.exe] internat.exe (User 'Default user')

O4 - HKUS\.DEFAULT\..\RunOnce: [^SetupICWDesktop] C:\Program Files\Internet Explorer\Connection Wizard\icwconn1.exe /desktop (User 'Default user')

O4 - Global Startup: Démarrage d'Office.lnk = C:\Program Files\Microsoft Office\Office\OSA.EXE

O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O4 - Global Startup: Microsoft Recherche accélérée.lnk = C:\Program Files\Microsoft Office\Office\FINDFAST.EXE

O4 - Global Startup: Rappels du Calendrier Microsoft Works.lnk = C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\wkcalrem.exe

O4 - Global Startup: Utilitaire réseau pour SAGEM Wi-Fi 11g USB adapter.lnk = ?

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O16 - DPF: {41F17733-B041-4099-A042-B518BB6A408C} - http://a1540.g.akamai.net/7/1540/52/200209...meInstaller.exe

O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.mail.live.com/mail/w1/resources/MSNPUpld.cab

O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/Solit...wn.cab56986.cab

O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab56907.cab

O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe

O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe

O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

O23 - Service: IomegaAccess - Iomega Corporation - C:\WINNT\System32\IomegaAccess.exe

O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe

O23 - Service: Kodak Camera Connection Software (KodakCCS) - Unknown owner - C:\WINNT\system32\drivers\KodakCCS.exe (file missing)

O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINNT\system32\LEXBCES.EXE

O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe

O23 - Service: ZipToA - Iomega Corporation - C:\WINNT\System32\ZipToA.exe

 

--

End of file - 7127 bytes

[christine33]

bonjour.

 

en lisant le rapport hijackthis je me suis apercu que tu avais trop de programmes qui se lancent en meme temps au boot d'ou ton probleme.

 

 

pour te situer j'ai mon firewall et mon antivirus point final qui se lancent en plus.

 

mais cela n'empeche pas d'autres soucis sur ta becane.

Modifié le 26 avril 2009 par christine33

[sheilla]

salut tu as beaucoup trop de programme qui se lance au demarrage de ta machine tu vas devoir l'alléger tu vas proceder comme suit

 

- demarrer

- excecuter

- tu tapes msconfig

- onglet demarrage

- decoche tout sauf antivirus et connection

- redemarre ta machine

- au demarrage coche la fenetre qui va apparaitre

 

repost un rapport hijacthis

 

ensuite faire une analyse avec malwarebyte's

teléchargement ici

 

http://www.malwarebytes.org/mbam.php

 

tutorial

 

http://www.malekal.com/tutorial_MalwareBytes_AntiMalware.php

 

telecharge spybot

http://www.safer-networking.org/fr/spybotsd/index.html

 

tuto

 

http://www.malekal.com/tutorial_spybot.php

on ne doit pas négliger toute les possibilités une infectiàon et possible dans tous les cas ce sera un modo qui te prendra en charge si tel et le cas

voila tien moi au courant et bon courage

[texsubu]

pour restaurer mon systeme je n'ai pas tout compris...

 

 

Tant que tu y est t'as qu'a dire que c'est mal expliqué ausssi, non mais !

 

J'ai trouvé ça sur google, si des fois ça t'intéresse:

 

http://www.supinfo-projects.com/fr/2005/re...ion_windows_xp/

Modifié le 27 avril 2009 par texsubu

[pear]

Bonjour,

 

Windows ne charge pas les paramètres personnels et retombe sur l'écran d'ouverture de session :

Vous revenez sur l'écran d'ouverture de session juste après l'apparition de la fenêtre Chargement de vos paramètres personnels...

Le même problème se pose quelque soit le compte d'utilisateur sur lequel vous tentez d'ouvrir une session.

- Méthode avec un cd Xp:

 

Un logiciel parasite comme BlazeFind change les données de cette valeur (en remplaçant userinit.exe par wsaupdater.exe) tandis que certains logiciels suppriment ce fichier s'il est détecté.

De ce fait, il ne vous est plus possible d'ouvrir une session dans Windows XP.

Si vous n'avez plus accès au système quelque soit le compte d'utilisateur sur lequel vous vous connecté suivez cette astuce vous permettant d'accéder au Bureau Windows en utilisant le compte SYSTEM.

1) Démarrez à partir de la Console de récupération.

Dans le cas où la console n'est pas installée, munissez-vous de votre CD d'installation ou du cd que vous avez fait.

Assurez-vous que les options du Boot soient bien paramétrées pour démarrer sur le lecteur de CD en premier dans votre BIOS

- Insérez le CD dans le lecteur de CD, puis redémarrez l'ordinateur

- Lorsque l'écran de bienvenue du programme d'installation s'affiche, Appuyez sur la touche R pour démarrer la console de récupération.

Si on vous le demande, parce que vous n'avez pas installé la commande Set:

Tapez votre mot de passe Administrateur si vous en avez un, sinon, ne tapez rien et cliquez sur ENTRÉE.

Utilisation de la console

Lorsque l'invite pour %SystemRoot% (généralement C:\Windows) apparaît, vous pouvez commencer à taper les commandes appropriées pour diagnostiquer et réparer votre installation.

Windows vous demande quel système démarrer.

Généralement , vous tapez 1 pour accéder au prompt C:\Windows>

Vous arrivez là:

C:WINDOWS>

2) Insérez votre cd si ce n'est déjà fait (parce que la console est installée sur votre système)

Saisissez ces commandes , en validant à chaque ligne:

cd system32

del wsaupdater.exe

del userinit.exe

( expand Lettre du lecteur de Cd-Rom contenant le disque\windows:\i386\userinit.ex_ c:\windows\system32)

expand d:\i386\userinit.ex_ c:\windows\system32

exit

3) Essayez de Redémarrer normalement...

4) Si vous craignez d'entrer dans le régistre, allez au point 8

Cliquez sur Démarrer/Exécuter puis saisissez : regedit.

5) Ouvrez HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon

6) Éditez une valeur chaîne nommée Userinit.

7) Saisissez comme données de la valeur ceci : C:\WINDOWS\system32\userinit.exe,

Note : La virgule est indispensable !

8)Si vous n'avez édité le régistre au point 4

Copier/coller ce qui suit dans le bloc notes,

sans ligne blanche au début.

Enregistrez sur le bureau sous regis.reg.

Cliquez droit sur le fichier ->fusionner

Acceptez la modification du Régistre:

Windows Registry Editor Version 5.00

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]

"Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"

 

Méthode:avec UBCD4Win ou en esclave.

 

La finalité est d’accéder à la base de registre pour redéfinir la clé Winlogon .

 

Démarrer à partir du CD UBCD4Win (http://www.malekal.com//Scanner_CDLive_Ubcd4Win.php) ou brancher votre disque dur en esclave sur un ordinateur sain.

 

Méthode par UBCD4Win :

1. Une fois démarré cliquer sur le bouton START puis choisir la commande RUN…

2. Taper regedit puis valider

3. Dans la base de registre, faire un clic gauche sur la branche Hkey_Local_Machine (HKLM)

4. Cliquer sur Fichier puis Charger la ruche…

5. Dans la liste déroulante de l’emplacement en haut de la fenêtre choisir le disque local C

6. Puis aller dans le répertoire c:\windows\system32\config\

7. Choisir le fichier software

8. Donner un nom arbitraire à la clé (« monprenom » ou ce que vous voulez !)

9. Celle-ci apparait dans la base de registre sous la branche HKLM

10. Aller dans HKLM\ « monprenom »\Microsoft\WindowsNT\CurrentVersion\Winlogon

11. Faire un double-clic sur la clé Userinit (le virus laisse vide cette valeur) et entrer la valeur suivante : c:\windows\system32\userinit.exe,

12. (attention la virgule qui suit le fichier userinit.exe est très importante)

13. Valider et aller dans le menu Fichier --> Décharger la ruche…

14. Choisir Oui pour enregistrer les modifications.

15. Fermer la base de registre

16. Cliquer sur START puis « Turn off Computer »

17. Au redémarrage enlever le CD car le Pc va rebooter dessus et entrez dans votre session.

 

Méthode: avec Linux

 

Il faut créer un live cd linux et démarrer dessus.

Cela n'écrit rien dur le disque.

Le contenu du CD est uniquement chargé en mémoire.

Récupérer l'iso de la distribution linux ici, par exemple avec Knoppix :

http://gulus.usherbrooke.ca/pub/di [...] -04-EN.iso

La graver sur un cd (choix graver une image dans le logiciel de gravure)

Démarrer sur le cd

A l'invite boot taper knoppix lang=fr (attention le clavier est en QWERTY) puis valider par ENTREE pour passer l'interface en français

Une fois sur le bureau faire un clic droit sur l'icône symbolisant un disque dur et choisir Monter

Refaire un clic droit et choisir cette fois "Changer le mode de lecture/écriture" répondre OK à la demande de confirmation affichée

Double cliquer sur l'icône du disque et se rendre dans le dossier c:\windows\repair - clic droit sur le fichier sam COPIER

Se rendre dans le dossier c:\windows\system32\config

clic droit sur le fichier sam (celui sans extension) existant - RENOMMER en ajoutant l'extension .old

Clic droit dans un espace vierge de la fenêtre puis COLLER le fichier sam récupéré précédemment

Fermer la fenêtre - Redémarrer l'ordinateur

Enlever le cd du lecteur

 

Voir si l'accès à windows est à nouveau possible

 

Autre solution , une réparation de windows:

Ceci ne perd ni les données , ni les logiciels installés.

Seuls les drivers non basiques seront à réinstaller.

 

Informatruc

Jc Bellamy

 

 

- Méthode avec un cd Xp et un cd Bootable :

http://severinterrier.free.fr/Boot/CD-Bootable.htm

http://www.clubic.com/telecharger-fiche119...te-boot-cd.html

 

1) Insérez le Cd-Rom de Windows, puis redémarrez votre ordinateur.

2) Appuyez sur n'importe quelle touche afin de démarrer à partir du Cd-Rom.

3) Appuyez sur la touche R ou F10 dés l'affichage de l'écran bleu afin d'accéder à la Console de récupération.

4) À la question : "Sur quelle installation de Windows XP voulez-vous ouvrir une session ?",

activez le pavé numérique du clavier en appuyant sur la touche Verr Num, puis saisissez le numéro de votre partition et validez par Entrée.

Par exemple: 1 pour [1] C:\WINDOWS\

5) Saisissez le mot de passe Administrateur s'il existe puis appuyez sur Entrée.

Vous vous retrouvez alors à l'écran avec le prompt : Lettre du lecteur:\WINDOWS\

Par exemple: C:\WINDOWS.

6) Saisissez ces commandes en validant chaque fois par la touche Entrée.

md tmp (afin de créer un dossier nommé tmp)

cd tmp

On effectue une copie de sauvegarde des fichiers que l'on va réparer :

copy c:\windows\system32\config\system

copy c:\windows\system32\config\software

copy c:\windows\system32\config\sam

copy c:\windows\system32\config\security

copy c:\windows\system32\config\default

copy c:\windows\system32\userinit.exe

cd ..

On supprime les fichiers system,software,sam, securite,default

cd system32

cd config

del system

del software

del sam

del security

del default

cd ..

cd system32

cd config

On copie les fichiers de sauvegardes prévus par le système d'exploitation :

copy c:\windows\repair\system

copy c:\windows\repair\software

copy c:\windows\repair\sam

copy c:\windows\repair\security

copy c:\windows\repair\default

cd ..

On supprime le fichier de gestion des utilisateurs :

del userinit.exe

expand Lettre du lecteur de Cd-Rom contenant le disque\windows:\i386\userinit.ex_ c:\windows\system32

Par exemple: expand d:\i386\userinit.ex_ c:\windows\system32

Cette commande permet de décompresser le fichier userinit.ex_ en Userinit.exe dans C:\WINDOWS\system32.

7) tapez EXIT puis appuyez sur la touche Entrée.

Insérrez le cd Xp

9) Redémarrez l'ordinateur et appuyez sur R , comme prédédemment.

Nous allons maintenant éditer le Registre Windows :

10) Saisissez le numéro de la partition visée puis appuyez sur la touche Entrée.

Par exemple : 1

pour avoir: C:\WINDOWS.

[SOSP]

merci pour toute votre aide, je n 'ai pas acces à lordi la semaine, je n'abandonne pas mon probleme et vous tient au courant tres vite