[Résolu] Infection PC - Log HijackThis

[ttave94]

Redémarrage OK mais windows ne démarre tj pas !

[pear]

En console de récupération:

A C:\Windows>

tapez

Chkdsk /p/r

il y a un espace après le k.

 

Il se peut que Windows vous dise qu'il ne peut executer cette commande car le disque est en "application"

et il vous proposera d'effectuer chkdsk au prochain redémarrage,

tapez O pour accepter, puis valider. et redémarrez le pc

La fonction chkdsk s'exécutera alors automatiquement.

 

 

Et si cela ne suffisait pas:

 

Démarrer le PC depuis le CD de Windows.

La procédure demande si on veut

- installer Windows.

- réparer ou récupérer Windows.

 

Répondre "Installer" (touche <Entrée>)

 

Récupérer (touche R) lancerait la console de récupération (ce n'est pas ce qu'on veut ici).

 

La procédure d'installation examine alors la machine.

 

Puis un écran (toujours en mode texte) s'affiche en indiquant qu'une précédente installation de Windows a été découverte.

Il est alors demandé si on veut

- réparer Windows

- faire une nouvelle installation

 

Répondre "Réparer" (touche R)

 

Windows va s'installer comme si c'était une première fois, avec copie préalable de fichiers nécessaires au passage en mode graphique.

 

MAIS tout ce qui existe sera CONSERVÉ intégralement.

Seuls les fichiers du système seront remplacés.

Tous les comptes utilisateurs précédemment définis sont maintenus.

Toutes les applications installées, les personnalisations de Windows sont intégralement conservées.

 

ll faudra obligatoirement ressaisir la clef du produit (5 fois 5 caractères).

 

Si vous avez perdu ou oublié votre clé:

Copier/Coller dans le bloc notes, enregistrer sous..key.vbs

Doble clic pour le lancer

WScript.Echo GetKey(CreateObject("WScript.Shell").RegRead("HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\DigitalProductId"))

Function GetKey(rpk)

i=28

szPossibleChars="BCDFGHJKMPQRTVWXY2346789"

Do

dwAccumulator=0:j=14

Do

dwAccumulator=dwAccumulator*256

dwAccumulator=dwAccumulator+rpk(j+52)

rpk(j+52)=(dwAccumulator\24)and 255

dwAccumulator=dwAccumulator Mod 24

j=j-1

Loop While j>=0

i=i-1:szProductKey=mid(szPossibleChars,dwAccumulator+1,1)&szProductKey

if(((29-i)Mod 6)=0)and(i<>-1)then

i=i-1:szProductKey="-"&szProductKey

End If

Loop While i>=0

GetKey=szProductKey

End Function

Modifié le 21 juin 2012 par pear

[ttave94]

Chkdsk /p/r en exécution

[ttave94]

Cela ne suffit pas

 

("chkdsk a trouvé au moins 1 erreur") je passe a la procédure suivante

[ttave94]

message en cours de réparation windows :

 

Le programme d'installation ne peut pas copier le fichier :pal.ttf

 

Désolé il faut lire : fichier pala.ttf

[pear]

Les erreurs que vous indiquez peuvent être dues à une ram défectueuse.

vérifiez l'état de vos barrettes RAM avecMemtest:

 

Tuto ici

 

Téléchargement Memtest86+ 4.10:

Iso bootable 4.10

Il faut en graver l'image.

Key usb 4.10

[ttave94]

Je ne serai pas dispo cet aprem', mais j'ai récupéré le bureau avec ts ls icônes !!!...??, mais il y a vraiment un pb de mémoire.

De +, je n'ai + internet

 

Je vous en dirai + ce soir ou demain.

[ttave94]

Bonjour,

 

Beaucoup d'infos ce matin donc ! :

 

1-Comme je vous l'ai dit hier, au retrait du cd windows, j'ai récupéré le bureau avec ts ls icônes !, par contre je n'ai pas de connexion internet. Et il faut garder en mémoire que fichier pala.ttf n'est pas installé.

 

2-J'ai exécuté memtest (version 4.2): "pass complete no errors" !!!

 

3-J'ai exécuté roguekiller dont vous trouverez le fichier à l'adresse suivante : Lien CJoint.com BFwhGIDp913

 

4- Comportement windows :

Juste avant que windows ne me demande le mot de passe : un message apparaît :

(je clique 2fois sur annuler, et après un lapse de temps assez long le bureau apparaît)

 

Le message :

svchost.exe erreur d'application

l'instruction à 0x000d0047 emploie l'adresse mémoire 0x000d0047.La mémoire ne peut pas être read.

 

Merci d'interprêter toutes ces infos.

[ttave94]

J'ai oublié : j'ai essayé de restaurer à une date antérieure : impossible.

[pear]

j'ai essayé de restaurer à une date antérieure

 

Aviez vous des points de restauration ?

 

0x000d0047

 

Le peu que j'en ai vu rapporte un problème de port Usb.

Il y a peut-être un lien avec la procédure Usbfix.

Il me semble que c'est à cette occasion que vous avez eu l'écran noir.

 

il faut garder en mémoire que fichier pala.ttf n'est pas installé.

 

Pas grave , ce ne sont que des fontes

 

au retrait du cd windows, j'ai récupéré le bureau avec ts ls icônes

 

C'est déjà bien.

Etes vous allé au bout de la procédure de "Réparation sans pertes"?

 

par contre je n'ai pas de connexion internet

On y reviendra