Mon PC ne démarre plus

[Dylav]

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"SFCDisable"=dword:00000000

Pour être bien certain… peux-tu me confirmer que ce fichier comportera 5 lignes (dont une blanche intermédiaire et une blanche à la fin) ? En d'autres termes, les lignes 3 et 4 sont-elles bien distinctes (ou s'agit-il d'une troncature de présentation dans le post) ?

 

Pour les sessions « normales », excuse l'erreur de vocabulaire. Il s'agit bien de comptes limités.

Pour les sessions administrateur, il y en a deux, la mienne et celle d'origine HP_Administrateur.

J'utilise indifféremment l'une ou l'autre pour effectuer les opérations d'administration.

[Tibonhomme]

Oui, le fichier comporte bien 5 lignes (les lignes 3 et 4 sont distinctes)

Le curseur doit être placé sous la 4ème ligne et non à la fin de celle-ci lors de l'enregistrement.

 

Normalement , SFC devrait fonctionner après cette procédure.

 

OK pour les comptes, c'est plus clair.

 

@+

[Dylav]

 

Excuse-moi d'insister, mais dans un éditeur de texte, s'il doit y avoir une 5ème ligne vide, le curseur se met en attente de suite en position 1 d'une 6ème ligne fictive. La 5ème ligne (vide) doit-elle vraiment exister ? Ou, selon ton dernier message, suffit-il de positionner le curseur en attente sur une 5ème ligne fictive, de sorte que le fichier enregistré comportera seulement 4 lignes ?

[Tibonhomme]

Re,

 

Il suffit que le curseur soit positionné en-dessous de la 4ème ligne.

 

@+

[Dylav]

OK, merci, je corrige le fichier.

C'est que je ne voulais pas commettre une erreur sur une mise à jour de la base de registres !

 

À ce soir peut-être ?

 

 

 

[Tibonhomme]

C'est que je ne voulais pas commettre une erreur sur une mise à jour de la base de registres !

 

Pas de risque ici. Soit le fichier est incorrect en syntaxe et il ne fonctionne pas, soit il est correct et en l'occurrence la valeur corrigée ici est bien enregistrée.

 

A ce soir

[Dylav]

Bonsoir Tibonhomme,

 

Je vais essayer de prendre les opérations dans l'ordre. Tout d'abord, la séance commence par un écran bleu qui lance un CHKDSK. Dans l'étape 2 (index), 3 entrées sont supprimées. Je n'ai pas surveillé la fin de la procédure.

 

Démarrage de toutes les sessions : OK.

 

Services

Tous les services cités étaient bien en démarrage automatique et en statut démarré, sauf,

- Service de transfert intelligent en arrière-plan (manuel, arrêté)

- Système d'événements de COM+ (manuel, démarré).

Je les ai tous deux passés en (automatique, démarré).

 

sfcenable.reg exécuté.

 

sfc /scannow

Tout d'abord, la procédure ne s'effectue pas sous MSDOS. En effet, on repasse immédiatement en prompt. Ça se passe comme décrit dans mon post #103 ci-dessus, avec la fenêtre à barre de progression. Au bout d'un moment apparaît l'autre fenêtre (invitant à insérer le CD). Je clique sur [Annuler], ce qui provoque l'arrivée d'une 3ème fenêtre demandant si je veux ignorer ce fichier (qui n'est pas nommé) Oui/Non. Je réponds Oui, et ça continue à progresser dans la 1ère fenêtre. J'aurai ensuite deux autres interruptions du même type puis, presque à la fin de la progression, 32 autres en cascade (soit 35 en tout).

 

Mise à jour KB890830

Je suis sûr de l'avoir déjà vue passer régulièrement, pratiquement lors de chaque paquet de mises à jour Microsoft, mais je ne l'ai pas trouvée dans la liste Ajout/suppression de programmes (au passage, d'ailleurs, cette liste est coupée en deux parties, séparées par un énorme vide qui représente à lui seul 95% de la hauteur). Téléchargement. Installation (?) : je ne le vois toujours pas dans Ajout/suppression de programmes !

 

MRT

Résultat : aucun logiciel malveillant détecté.

Remarque : pendant l'analyse, Avira a signalé 2 fois « Guard : AutoRun bloqué ».

 

Voilà. Il reste manifestement des soucis…

[Tibonhomme]

Bonsoir Dylav,

 

 

Merci pour toutes les informations. D'après ce que tu indiques, le système est quand même bien abîmé.

 

J'avoue qu'il y a des choses que je ne comprends absolument pas :

 

Je vais essayer de prendre les opérations dans l'ordre. Tout d'abord, la séance commence par un écran bleu qui lance un CHKDSK. Dans l'étape 2 (index), 3 entrées sont supprimées. Je n'ai pas surveillé la fin de la procédure.

 

Démarrage de toutes les sessions : OK.

C'est à dire ? Tu dis que les démarrages de toutes les sessions sont OK mais qu'il y a un écran bleu au départ !

C'est cela ? Il est où cet écran bleu ? Il y a un CHKDSK qui se lance tout seul au départ de chaque session ?

 

 

Dans l'étape 2 (index), 3 entrées sont supprimées. Je n'ai pas surveillé la fin de la procédure.

L'étape 2 de quoi ? Du CHKDSK ? Quelles entrées ?

 

 

Le reste me laisse perplexe également. J'ai du mal à penser que le service BITS (transfert intelligent en arrière-plan) ait pu être arrêté de manière volontaire. Tu n'aurais pas de mise à jour Windows.

 

 

Je ne comprends pas ce que signifie ceci :

 

Tout d'abord, la procédure ne s'effectue pas sous MSDOS. En effet, on repasse immédiatement en prompt.

Quelle procédure, celle du sfc /scannow ? Que veux-tu dire par "prompt" ?

 

 

D'après ce que tu indiques ensuite, la liste Ajout / Suppression de programmes fait apparaître un vide, c'est tout du moins ce que je comprends.

 

 

Remarque : pendant l'analyse, Avira a signalé 2 fois « Guard : AutoRun bloqué ».

Cela est autre chose, je pense qu'il s'agit d'un fichier Autorun.inf de vaccination présent sur la partition.

 

 

Bref, là j'ai vraiment du mal à comprendre quelle est la situation.

 

 

Je pense qu'il serait judicieux de créer un sujet en section de désinfection afin d'avoir l'avis d'un spécialiste sur la présence ou non d'une ou plusieurs cochonnerie(s) éventuellement responsable(s) de ces anomalies.

 

Désolé Dylav mais là je suis perdu et ne comprends pas ce que tu me décris , d'autant plus que tu semblais dire que ta famille et toi pouvaient utiliser l'ordinateur de manière "normale" à présent.

Hors nous en sommes loin !

 

Un avis extérieur au mien serait le bienvenu.

 

 

@+

[Dylav]

Salut Tibonhomme,

 

Quoi que nous fassions ensuite, je vais essayer d'être plus clair, parce que tu le mérites ! Pas évident, après les journées de travail que je vis actuellement

 

Tout d'abord, l'écran bleu avec démarrage du CHKDISK, c'est lors de la montée de Windows, avant même que n'apparaisse l'écran présentant la liste des sessions.

 

L'étape 2, c'est effectivement celle du CHKDISK (1=fichiers, 2=index, 3=descripteurs). Les 3 "entrées", c'étaient des noms de fichiers, que je n'ai malheureusement pas notés.

 

Ensuite, j'ai ouvert et fermé successivement chacune des 5 sessions. À première vue, chacune semblait tout à fait opérationnelle, avec en particulier le lancement automatique de l'antivirus et du pare-feu.

 

Pour les services, je ne pouvais que t'indiquer dans quel état je les ai trouvés… et je n'ai pas le souvenir d'avoir, par le passé, effectué des modifications dans ce domaine.

 

Dans la fenêtre MSDOS, le sfc /scannow "s'arrête" immédiatement,

C:\>sfc /scannow
C:\>_

La seconde ligne apparaît tout de suite (on pourrait saisir une nouvelle commande), en même temps que s'ouvre une popup avec barre de progression (comme indiqué dans mon post #103) : c'est maintenant là que ça se passe. C'est pourquoi j'étais un peu surpris que tu parles de taper "exit" en fin de traitement…

 

Quant à la possibilité d'utiliser normalement chaque session, nous n'avons pas vraiment de certitudes. En particulier, une session utilise souvent Skype. Il semble que, depuis la panne, Skype ne fonctionne plus vraiment…

 

En revanche, j'utilise effectivement FireFox sans problème pour venir alimenter le présent topic. Compte tenu de tes mises en garde, en ce moment nous ne faisons pratiquement rien d'autre sur ce PC.

 

Voilà, j'espère avoir été plus clair…

 

Mais il m'est venu une idée, dans la soirée, pendant que je guettais ton passage. Puisque je semble pouvoir accéder à toutes les ressources du système, serait-il idiot que je tente une restauration du système à une date antérieure au plantage ? Je dispose en particulier de plusieurs « points de vérification du système » au mois de mai (cf. msconfig).

[Tibonhomme]

Bonjour Dylav,

 

 

Merci pour toutes les précisions supplémentaires.

 

J'avoue que moi aussi, après une journée de travail, j'ai parfois un peu de mal à synthétiser et analyser la situation pour réfléchir à la suite, d'autant plus que je le fais à distance, sans avoir le PC sous les yeux.

Tes informations et constatations sont donc cruciales, tu es le seul à pouvoir dire ce qui se passe effectivement après telle ou telle opération.

 

1ère chose à faire, stp : laisser aller le CHKDSK au bout au démarrage et noter le résultat. La procédure de vérification est souvent faite au redémarrage et l'outil a semble-t-il besoin d'une vérification supplémentaire.

Il faudra sans doute redémarrer à la fin pour terminer le processus.

Si le CHKDSK se lance à chaque démarrage, c'est symptomatique : il n'a pas terminé.

 

Je regarde pour la suite. Une restauration ? Pas bête, sous réserve que les fichiers nécessaires ne soient pas endommagés.

 

J'ai repris le sujet depuis le début et n'ai pas encore terminé de le revoir entièrement.

 

D'autre part, des avis et conseils me sont parvenus par MP.

 

On refait le point ce soir.

Ne t'en fais pas, je ne baisse pas les bras, on va en venir à bout.

 

@+