XP plante sur « Exécuter en tant que… »

[lalie42]

Bonjour,

 

J'ai un pc sous xp home sp3. Depuis ce matin il démarre arrive au bureau et là apparait une fenêtre exécuter en tant que et se fige directement. En mode sans échec je ne peux quasi rien faire car tous les services sont désactivés et refuse de redémarrer donc pas de réseau, pas de console de recup.... J'ai essayé de lancé mlwarebyte et antivir mais au bout de quelques minute la machine reboot. Cette machine ne sert qu'a la bureautique et a stocker des photos.

 

Merci de votre aide.

[bernard53]

Bonsoir

 

Passe Dr Web en live cd.

Dr.Web CureIt! — download free anti-virus! Cure viruses, Best free anti-virus scanner!

 

 

Malekal's forum • Dr. Web Live CD : Programmes utiles

[pear]

Bonsoir,

 

Il vous faut une autre machine en état de marche disposant d'un graveur où vous insérez un disque vierge(cd ou dvd)

Sur la machine malade,vérifier l'ordre du boot dans le BIOS et mettre le lecteur cd(dvd) en premier(First boot)

 

Télécharger OTLPEStd.exe

 

Ou à partir de ce lien

sur le Bureau

Le fichier fait plus de 97MB, soyez donc patient pour le téléchargement.

Lancez le fichier OTLPEStd.exe ;

Un fichier .iso inclus dans le téléchargement sera gravé sur le disque vierge qui permettra d'avoir accès aux fichiers de la machine malade.

Insèrez le disque gravé sur la machine infectée et démarrez à partir de ce disque.

Vous devez voir bureau REATOGO-X-PE

 

Double-click sur l'icone OTLPE

A "Do you wish to load the remote registry"->choisir Yes

et "Do you wish to load remote user profile(s) for scanning"->choisir Yes

si vous avez un message :

RunScanner Error - Target is not windows 2000 or later

, il faut descendre jusqu'au dossier c:\windows dans l'arborescence de local disk (c:)

 

 

Vérifier que Automatically Load All Remaining Users est coché et valider par OK

 

» OTLPE se lançe alors

 

L' écran d'OTLPE s'affiche:

Vérifier que les paramètres sont identiques à ceux de l'image ci-dessus.

Dans Pesonnalisation (Custom Scans Fixes) copier_coller le contenu ci dessous:

 

 

SAVEMBR:0

NetSvcs

msconfig

safebootminimal

safebootnetwork

activex

drivers32

%SYSTEMDRIVE%\*.exe

%USERPROFILE%\AppData\Local\*.*

%USERPROFILE%\AppData\Roaming\*.*

%systemroot%\system32\*.ini

%systemroot%\Tasks\*.*

%systemroot%\system32\Tasks\*.*

%systemroot%\*. /mp /s

%systemroot%\system32\*.dll /lockedfiles

%systemroot%\Tasks\*.job /lockedfiles

%systemroot%\system32\drivers\*.sys /lockedfiles

HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa /s

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon

/md5start

eventlog.dll

scecli.dll

netlogon.dll

cngaudit.dll

sceclt.dll

ntelogon.dll

logevent.dll

iaStor.sys

nvstor.sys

atapi.sys

IdeChnDr.sys

viasraid.sys

AGP440.sys

vaxscsi.sys

nvatabus.sys

viamraid.sys

nvata.sys

nvgts.sys

iastorv.sys

ViPrt.sys

eNetHook.dll

ahcix86.sys

KR10N.sys

nvstor32.sys

ahcix86s.sys

nvrd32.sys

userinit.exe

explorer.exe

ntoskrnl.exe

services.exe

wininit.exe

afd.sys

ipsec.sys

netbt.sys

tcpip.sys

/md5stop

CREATERESTOREPOINT

Clic sur Analyse (Run Scan)

le scan terminé , le fichier se trouve là C:\OTL.txt

Comment poster les rapports

Vous copiez/collez tout ou partie des rapports dans un ou plusieurs messages.

ou Aller sur le site :Ci-Joint

Appuyez sur Parcourir et chercher les rapports sur le disque,

Ensuite appuyez sur Créer le lien CJoint,

>> dans la page suivante --> ,,

une adresse http//.. sera créée

Copier /coller cette adresse dans votre prochain message.

[lalie42]

Merci a vous je suis en train de télécharger le logiciel mais avec une connexion 1mo...

 

Cependant 2 questions

 

- Pensez vous qu'il s'agisse d'un virus ou du disque ou système hs?

- Puis je le faire en mettant mon disque en esclave?

 

Merci

[pear]

Grillé par Bernard que je n'avais pas vu.

Désolé.

[bernard53]

Pensez vous qu'il s'agisse d'un virus ou du disque ou système hs?

Possible

 

Puis je le faire en mettant mon disque en esclave?

oui sans soucis a partir du moment ou tu ne l'ouvres pas.

tu peux en profiter pour faire une vérification des erreurs sur celui-ci.

[lalie42]

Bonjour,

 

Je n'arrive pas a poster le rapport HELP merci

[Dylav]

Bonjour Lalie, salut Bernard,

 

Zébulon n'héberge pas de documents. Ainsi, les documents que tu désires joindre à ton message doivent être confiés à un hébergeur.

 

Si ce n'est déjà fait, tu enregistres ton document sur ton disque dur.

Ensuite, tu te rends sur le site d'un hébergeur, comme par exemple

 

 

Tu cliques sur le bouton « Parcourir » pour localiser ton document, puis sur .

Enfin, tu récupères l'adresse de ton document,

 

 

que tu copies/colles dans ton message sur le forum.

Nota : le bouton « Copier le lien » ne fonctionne pas sous Firefox, il faut le capturer manuellement par clic droit / copier l'adresse du lien.

[lalie42]

re

 

Merci mais le soucis c'est que sur le poste infécté internet ne fonctionne plus.

[Dylav]

Tu n'as pas moyen de faire un transfert sur support USB (clef, DD externe) ?