Actualité informatique
Test comparatif matériel informatique
Jeux vidéo
Astuces informatique
Vidéo
Télécharger
Services en ligne
Forum informatique
01Business

|-  SECURITE


|||-  

erreur 0xc000007b au démarrage de Windows XP (RESOLU)

 

SECURITE : g3n-h@ckm@n, 2 utilisateurs anonymes et 82 utilisateurs inconnus
Ajouter une réponse
 

 
Page photos
 
     
Vider la liste des messages à citer
 
 Page :
1  2  3  4
Dernière Page
Page Suivante
Page Précédente
Première Page
Auteur
 Sujet :

erreur 0xc000007b au démarrage de Windows XP (RESOLU)

Prévenir les modérateurs en cas d'abus 
j'taker
taker
Sur la bonne voie (de 100 à 499 messages postés)
  1. Posté le 16/12/2011 à 18:57:01  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Bonjour,

 Suite à un scan d'avast avant le lancement de Windows XP, le PC est resté bloqué sur la fin du scan (qui n'avait pas décelé de virus)!
 J'ai donc redémarrer le PC et depuis, au démarrage, le fond d'écran s'installe mais une fenêtre apparait:
 Explorer.exe, erreur d'application
 L'application n'a pas réussi à s'installer correctement
 erreur 0xc000007b

 Et ceci même si je le démarre en mode sans echec  :/  

 Je ne peux acceder à rien du tout!

 Que puis-je faire?

 Merci d'avance pour vos réponses

Profil : Equipe sécurité
danakil
Assidu (de 10 000 à 19 999 messages postés) Helpeur confirmé
  1. Posté le 16/12/2011 à 19:47:12  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Salut!

 As-tu la console de récupération sur ton PC?


---------------
Une Idéfix? ... Etre et durer.
(Publicité)
taker
Sur la bonne voie (de 100 à 499 messages postés)
  1. Posté le 16/12/2011 à 20:16:33  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 

danakil a écrit :

Salut!

 As-tu la console de récupération sur ton PC?
 



 Je ne sais pas ce que tu entends par console de récupération sur mon pc
 :??:
 Il y a une partition D: Recover sur le PC et j'ai un CD-Rom Recovery qui était livré avec le PC.
 C'est tout!

taker
Sur la bonne voie (de 100 à 499 messages postés)
  1. Posté le 17/12/2011 à 08:18:41  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Bonjour,
 Je vais être plus précis!
 J'ai fait un scan minutieux avec Avast: Il a trouvé 15 "rootkits" et m'a recommandé de les supprimer! Ce que j'ai fait!
 Ensuite, il m'a demandé de redémarrer et il a lancé un nouveau scan minutieux
 avant le lancement de Windows et c'est à la fin de ce scan (ou il n'y avait plus de problème) que le PC a bloqué!

avercamp
Débutant confirmé (de 1 000 à 4 999 messages postés)
  1. Posté le 18/12/2011 à 11:49:27  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Bonjour.

 En attendant le retour de danakil, tu peux toujours télécharger la console ici
 http://www.vista-xp.fr/forum/topic240.html


---------------
C'est en lisant qu' on devient liseron.
(Publicité)
taker
Sur la bonne voie (de 100 à 499 messages postés)
  1. Posté le 18/12/2011 à 12:14:00  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 

 Bonjour,

 Merci pour l'info!
 Sur le PC il y a la version Windows XP SP3 Edition Familiale!
 ça importe peu? Je télécharge tout de même cette console?

 Je ne sais pas si ça peut servir, mais je me suis rendu compte que j'avais quand même accès au gestionnaire de tâches!

avercamp
Débutant confirmé (de 1 000 à 4 999 messages postés)
  1. Posté le 18/12/2011 à 17:58:24  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Oui, c'est bien celle-ci.

 Graver le fichier.iso avec l'option "graver une image", à vitesse réduite.

 Placer le CD dans le lecteur et redémarrer.
 Si le CD est bien détecté, on a accés à la console.
 Taper 1 pour la partition C, s'il n'y a pas de mot de passe, taper entrée.
 Pour la commande
 chkdsk /p /r
 La partition n'est pas précisée, on part de l'idée qu'il y a un seul Windows et qu'il est sur la 1ère.

 En cas de difficultés pour lancer la console, indiquer la marque et la version du matériel.
 Préciser si le démarrage sur CD ou clé USB a déjà été utilisé ou pas.


---------------
C'est en lisant qu' on devient liseron.
Profil : Equipe sécurité
danakil
Assidu (de 10 000 à 19 999 messages postés) Helpeur confirmé
  1. Posté le 19/12/2011 à 11:35:18  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Salut à tous!
 avercamp  :jap:

 



J'ai fait un scan minutieux avec Avast: Il a trouvé 15 "rootkits" et m'a recommandé de les supprimer! Ce que j'ai fait!
 



 Rien que cela!  :crazy:

 j'taker
 Je fais déplacer ton sujet dans la catégorie 'Sécurité'!


---------------
Une Idéfix? ... Etre et durer.
(Publicité)
Profil : Equipe sécurité
danakil
Assidu (de 10 000 à 19 999 messages postés) Helpeur confirmé
  1. Posté le 19/12/2011 à 17:14:01  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
j'taker!
 Tu as pu suivre le déplacement de ton sujet?


---------------
Une Idéfix? ... Etre et durer.
taker
Sur la bonne voie (de 100 à 499 messages postés)
  1. Posté le 19/12/2011 à 19:16:10  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Oui oui! Pas de problème! Je retrouvé mon sujet!
 J'attends mercredi pour m'occuper de mon PC au calme pour ne pas faire de bétises (je serai en vacances)

 Tu as l'air d'être étonné du nombre de "rootkits"!
 C'est quoi et comment ça s'attrape? C'est dangereux?
 Je connaissais les virus et les trojans mais avant ce scan, j'avais jamais entendu parler de ces bébétes!

Profil : Equipe sécurité
danakil
Assidu (de 10 000 à 19 999 messages postés) Helpeur confirmé
  1. Posté le 19/12/2011 à 19:40:39  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Salut!

 Je suis étonné par le nombre car un seul d'entre eux peut mettre à plat ton système. Donc 15 c'est gros.
 Je pense que ton antivirus en a détecté un et qu'il a bouclé plusieurs fois dessus.
 De toute façon ton antivirus ne peut éradiquer ce genre d'infection.

 Voici la définition d'un RootKit :
 



 
 Les rootkits sont des malwares qui peuvent être très difficiles à démasquer et parfois, à éradiquer. En effet ils possèdent deux caractéristiques originales :
 - d'une part ils modifient en profondeur le fonctionnement du système d'exploitation (éventuellement son noyau) ;
 -d'autre part ils se rendent invisibles à ce système d'exploitation.
 Ils peuvent même rendre invisibles divers autres parasites qu'ils auront installés : spyware, portes dérobée, cheval de Troie... et c'est ce qui constitue en général la raison majeure de leur existence.
 



 En résumé ... Le PC est hacké par un logiciel dont tu n'as aucun contrôle dessus. Il fait ce qu'il veut sans te demander ton avis ... :/  

 OK rdv pour mercredi!
 Je te prépare une procédure que je posterai mercredi matin.


---------------
Une Idéfix? ... Etre et durer.
(Publicité)
taker
Sur la bonne voie (de 100 à 499 messages postés)
  1. Posté le 19/12/2011 à 20:00:27  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Ah quand même!  :oups:
 Je n'ai rien vu venir, le seul symptôme était une lenteur au démarage et à l'arrêt de Windows!

 J'ai déjà crée le CD!
 Merci pour la procédure car je n'ai pas bien compris cette partie:  :??:

     Pour la commande
 chkdsk /p /r


 Bonne soirée

Profil : Equipe sécurité
danakil
Assidu (de 10 000 à 19 999 messages postés) Helpeur confirmé
  1. Posté le 19/12/2011 à 22:18:32  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 



Merci pour la procédure car je n'ai pas bien compris cette partie:



 T'inquiète pas elle sera explicite.

 



Pour la commande
 chkdsk /p /r
 



 Cela permet de réparer des clusters défectueux (cela n'est pas ton cas); Pour qu'elle soit efficace il faut préciser l'OS d'exploitation sinon le commutateur '/p' ne sera pas activé. Admettons que cela soit C:\ et que l'on veille activer cette fonction depuis la console.
 La commande sera :
 chkdsk C: /p /r

 Sinon

 ckkdsk /f /r
 Sera aussi performant

 Si tu veux plus d'informations regarde ici :
 http://fspsa.free.fr/chkdsk-5phases.htm

 Mais tu n'as pas besoin de cette commande dans ton cas.  ;)


---------------
Une Idéfix? ... Etre et durer.
taker
Sur la bonne voie (de 100 à 499 messages postés)
  1. Posté le 21/12/2011 à 08:29:16  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Bonjour,

 Sur mon PC, Le disque dur est partitionné et Windows se trouve sur une partition nommée O:
 C: sert pour les clés USB

 Cela fait suite à un plantage il y a 5 ans, qui a nécessité une réinstallation qui a certainement mal fonctionné  :chepa:
 Je n'ai jamais pu le renommer en C:
 Ensuite, c'est une question d'habitude

(Publicité)
Profil : Equipe sécurité
danakil
Assidu (de 10 000 à 19 999 messages postés) Helpeur confirmé
  1. Posté le 21/12/2011 à 09:02:49  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Salut!

 Pour renommer tes disques et si tu le souhaites toujours on le fera en fin de procédure de désinfection du PC.

 Effectue ceci :
 Télécharge TDSSKiller de
 Kaspersky sur ton bureau.

 Ou: http://support.kaspe.../tdsskiller.zip
 décompresse le zip.

 Double-clique sur TDSSKiller.exe (Vista\Seven > clic droit dessus > Exécuter en tant qu'administrateur).

 L'écran de TDSSKiller s'affiche:
 http://img854.imageshack.us/im​g854/7782/sshot21f15725.jpg
 Clique sur Start scan pour lancer l'analyse.

 Lorsque l'outil a terminé son travail d'inspection, si des nuisibles ("Malicious objects" ) ont été trouvés, vérifie que l'option Cure ou Delete selon les versions, est sélectionnée, puis clique sur le bouton Continue puis sur le bouton Reboot now.

 http://img62.imageshack.us/img​62/8674/tdsskillertraitement22​2.png

 Envoye en réponse:
 *- Le rapport de TDSSKiller (contenu du fichier SystemDrive \TDSSKiller.Version_Date_Heure​_log.txt)
 [SystemDrive représente la partition sur laquelle est installé le système, généralement C:\ mais dans ton cas cela sera O:\]


---------------
Une Idéfix? ... Etre et durer.
taker
Sur la bonne voie (de 100 à 499 messages postés)
  1. Posté le 21/12/2011 à 09:49:18  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Oui mais pour l'instant je n'ai toujours pas accès au menu démarrer ni au bureau!
 Seul le gestionnaire de tâches fonctionne.

 Je suis sur un PC portable. Puis-je télécharger le logiciel sur une clé USB et le lancer par l'intermédiaire du gestionnaire?

Profil : Equipe sécurité
danakil
Assidu (de 10 000 à 19 999 messages postés) Helpeur confirmé
  1. Posté le 21/12/2011 à 10:22:28  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 



Oui mais pour l'instant je n'ai toujours pas accès au menu démarrer ni au bureau!
 Seul le gestionnaire de tâches fonctionne.



 Cela je ne le savais pas!

 Redémarre ton PC en mode sans échec avec prise en charge du réseau :
 http://www.vista-xp.fr/forum/topic93.html
 Tu dois accéder au Bureau et tu pourras te connecter au net. Si ce n'est le cas on change de méthode.


---------------
Une Idéfix? ... Etre et durer.
taker
Sur la bonne voie (de 100 à 499 messages postés)
  1. Posté le 21/12/2011 à 10:26:56  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Comme je l'ai dit dans mon 1° message , même le mode sans echec ne fonctionne pas!  :(

Profil : Equipe sécurité
danakil
Assidu (de 10 000 à 19 999 messages postés) Helpeur confirmé
  1. Posté le 21/12/2011 à 10:40:44  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
OK!

 Je n'avais pas tout compris dans le bon sens.
 Donc après un scan complet d'Avast > Tu lances la suppressions des nuisibles et tout se bloque.

 Effectue ce test afin que je détermine une nouvelle procédure :
 Ouvre le Gestionnaire des tâches > Onglet 'Application' > Nouvelle tâche > tape : explorer.exe > Valide
 Cela ouvre-t-il 'Mes Documents'?


---------------
Une Idéfix? ... Etre et durer.
taker
Sur la bonne voie (de 100 à 499 messages postés)
  1. Posté le 21/12/2011 à 10:54:38  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Non, la même fenêtre d'erreur d'application s'ouvre!

 Par contre, quand je clique sur parcourir, j'ai accès à tout ce qui se trouve sur le disque dur!

Profil : Equipe sécurité
danakil
Assidu (de 10 000 à 19 999 messages postés) Helpeur confirmé
  1. Posté le 21/12/2011 à 11:01:47  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
OK!

 Je te prépare un nouveau protocole et je poste cela dans une demie heure. J'ai France Télécom qui travaille sur ma ligne et cela me gène.
 Donc je coupe la connexion et je reviens.  ;)


---------------
Une Idéfix? ... Etre et durer.
taker
Sur la bonne voie (de 100 à 499 messages postés)
  1. Posté le 21/12/2011 à 11:24:05  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Pas de soucis, comme je te l'ai dit, je suis en vacances...
 C'est déjà très sympa que tu passes tout ce temps pour régler mon problème! :)

Profil : Equipe sécurité
danakil
Assidu (de 10 000 à 19 999 messages postés) Helpeur confirmé
  1. Posté le 21/12/2011 à 12:58:06  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Il te faut une clé USB et un CD.

 Sur le PC sain télécharge : ---)> RogueKiller de Tigzy.
 Transfère cette exécutable sur la clé USB.

 Toujours sur le PC sain > Clic droit sur le Bureau > Nouveau > Document texte (nouveau document texte.txt) > Copie et colle dedans cette citation :
 



 
 HKLM\SOFTWARE\Microsoft\Intern​et Explorer\MAIN\FeatureControl|F​EATURE_BROWSER_EMULATION /rs
 HKEY_USERS\.DEFAULT\Software\M​icrosoft\Internet Explorer\Main\FeatureControl|f​eature_enable_ie_compression /rs
 HKEY_USERS\S-1-5-18\Software\M​icrosoft\Internet Explorer\Main\FeatureControl|f​eature_enable_ie_compression /rs
 hklm\software\clients\startmen​uinternet|command /rs
 hklm\software\clients\startmen​uinternet|command /64 /rs
 HKLM\SOFTWARE\Microsoft\Window​s NT\CurrentVersion\Drivers /s
 HKLM\SOFTWARE\Microsoft\Window​s NT\CurrentVersion\Drivers32 /s
 HKLM\SOFTWARE\Microsoft\Window​s NT\CurrentVersion\drivers.desc /s
 %temp%\smtmp\1\*.* /s
 %temp%\smtmp\2\*.* /s
 %temp%\smtmp\4\*.* /s
 nslookup http://www.google.fr /c
 SAVEMBR:0
 NetSvcs
 %systemroot%\system32\drivers\​*.sys /lockedfiles
 msconfig
 safebootminimal
 safebootnetwork
 activex
 drivers32
 %APPDATA%\*.exe /s
 %SYSTEMDRIVE%\*.exe
 netsvcs
 /md5start
 dwm.exe
 taskhost.exe
 taskeng.exe
 wscntfy.exe
 ctfmon.exe
 rdpclip.exe
 volsnap.sys
 sptd.sys
 explorer.exe
 userinit.exe
 winlogon.exe
 wininit.exe
 tcpip.sys
 Sfloppy.sys
 Changer.sys
 cdrom.sys
 disk.sys
 ndis.sys
 usbscan.sys
 usbprint.sys
 tdtcp.sys
 tdpipe.sys
 swmidi.sys
 splitter.sys
 rdpwd.sys
 eventlog.dll
 scecli.dll
 netlogon.dll
 cngaudit.dll
 sceclt.dll
 ntelogon.dll
 logevent.dll
 RASACD.SYS
 iaStor.sys
 nvstor.sys
 atapi.sys
 IdeChnDr.sys
 viasraid.sys
 AGP440.sys
 vaxscsi.sys
 nvatabus.sys
 viamraid.sys
 nvata.sys
 nvgts.sys
 iastorv.sys
 ViPrt.sys
 eNetHook.dll
 ahcix86.sys
 KR10N.sys
 nvstor32.sys
 ahcix86s.sys
 nvrd32.sys
 /md5stop
 %systemroot%\*. /mp /s
 %systemroot%\system32\*.dll /lockedfiles
 %systemroot%\Tasks\*.job /lockedfiles
 createrestorepoint
 



 Ferme ce document et renomme le en 'scan.txt' : si tu ne vois que 'Nouveau document' renomme le en 'scan'.
 Transfère ce fichier sur la clé USB.

 Tout ceci réaliser tu vas effectuer cela :

 1/
 Depuis le PC sain tu vas créer un CD de commandes et l'utiliser sur le PC malade.
 Insère un CD (ou un DVD) vierge dans ton graveur...si une fenêtre s'ouvre te demandant ce que tu veux faire, ferme cette fenêtre.

 Télécharge OTLPENet.iso sur ton Bureau.
 Insère un CD vierge dans ton graveur, si une fenêtre s'ouvre te demandant ce que tu veux faire, ferme cette fenêtre.
 

  • Fais un double-clic sur l'icône d'OTLPENet.iso et suis les instructions pour graver le CD\DVD automatiquement.

 Lorsque le CD est prêt, récupère le et mets le dans le lecteur CD\DVD du PC malade.
 Démarre le PC malade.

 Si ton pc ne boot pas automatiquement sur le CD, consulte ce lien : http://forum.malekal.com/booter-sur-dvd-t9447.html
 http://imagesup.org/images6/12​72203242-otlpe01m.gif

 Une fois le CD lancé Windows se charge (patiente 15 à 20 minutes) tu arriveras sur le Bureau REATOGO-X-PE.
 http://imagesup.org/images6/12​72203361-otlpe04m.png

 2/
 Utlise ta clé USB pour transfèrer 'RogueKiller' et 'Scan' sur le Bureau du PC malade.

 3/
 Sur le Bureau du PC malade > Double clique sur 'RogueKiller'.
 Lorsque cela est demandé, Sélectionne l'option 2 et valide
 Un rapport s'ouvrira > Ferme le.
 Si cela ne fonctionne pas recommence plusieurs fois de le lancer.

 4/
 De retour sur le Bureau de REATOGO-X-PE.
 Double clique sur OTLPEhttp://imagesup.org/images6/12​74093075-icootl.jpg

 Une fenêtre s'ouvre : Do you wish to load the remote registry >  Clique sur YES.
 http://imagesup.org/images6/12​74092569-loqd1.jpg

 Ensuite tu obtiendras une nouvelle fenêtre : Do you wish to load remote user profile(s) for scanning > Clique sur YES.
 http://imagesup.org/images6/12​74092650-loqd2.jpg

 Sélectionne ta session (ici 'rat' est à titre d'exemple de session).
 Veille à ce que la case "Automatically Load All Remaining Users" soit cochée et clique sur "OK".

 OTL se lancera et tu arriveras sur cette fenêtre :
 http://i45.tinypic.com/25iq7sz​.png

 Copie le contenu de 'scan' dans la fenêtre Custom Scans/Fixes.
 Clique Run Scan pour démarrer le scan.
 - Une fois terminé , le fichier se trouve là C:\OTL.txt <--
 - Copie\colle le sur ta clef USB et poste son contenu dans ta prochaine réponse.


---------------
Une Idéfix? ... Etre et durer.
taker
Sur la bonne voie (de 100 à 499 messages postés)
  1. Posté le 21/12/2011 à 14:25:17  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Si j'ai bien compris on abandonne la piste  "console de récupération "!

 Je suis entrain de télécharger OTLPENet.iso mais je n'ai qu'une connection de 512 k alors il faut le temps!

 N'étant pas un pro de l'informatique, j'ai toujours de l'appréhension à faire des manip' de peur de perdre mes données sur les disques durs!

 Dans mon cas, y'a pas de risque?


taker
Sur la bonne voie (de 100 à 499 messages postés)
  1. Posté le 21/12/2011 à 15:42:43  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 

 J'ai donc lancé Reatogo et instaalé Roguekiller sur le bureau mais une fenêtre s'ouvre pour me dire que Roguekiller.exe n'est pas une application Win32 valid!

Profil : Equipe sécurité
danakil
Assidu (de 10 000 à 19 999 messages postés) Helpeur confirmé
  1. Posté le 21/12/2011 à 15:51:01  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 



j'ai toujours de l'appréhension à faire des manip' de peur de perdre mes données sur les disques durs!
 



 Non!

 



Si j'ai bien compris on abandonne la piste "console de récupération "!
 



 Dans l'imméfiat Oui:
 Il faut que l'on puisse communiquer avec le PC avant.

 



J'ai donc lancé Reatogo et instaalé Roguekiller sur le bureau mais une fenêtre s'ouvre pour me dire que Roguekiller.exe n'est pas une application Win32 valid!



 Passe au point 4/ afin de récupérer le rapport de OTL.


---------------
Une Idéfix? ... Etre et durer.
taker
Sur la bonne voie (de 100 à 499 messages postés)
  1. Posté le 21/12/2011 à 16:22:42  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Voici le résultat:

 http://h85f5f.1fichier.com/

 Edit modération - hébergement du rapport

Profil : Equipe sécurité
danakil
Assidu (de 10 000 à 19 999 messages postés) Helpeur confirmé
  1. Posté le 21/12/2011 à 16:49:14  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Relance OTLPE
 Dans la fenêtre Custom Scans/Fixes colle cette citation :
 



 
 :files
 c:\program files\viewpoint\viewpoint media player\npviewpoint.dll
 o:\windows\system32\rundll32.e​xe

 :otl
 FF - HKLM\Software\MozillaPlugins\@​viewpoint.com/VMP: C:\Program Files\Viewpoint\Viewpoint Media Player\npViewpoint.dll ()    
 O33 - MountPoints2\{2284c79a-085b-11​dd-a9c4-000c76710209}\Shell\Au​toRun\command - "" = O:\WINDOWS\system32\RunDLL32.E​XE Shell32.DLL,ShellExec_RunDLL wscript.exe MS32DLL.dll.vbs    
 ActiveX: {1B00725B-C455-4DE6-BFB6-AD540​AD427CD} - Viewpoint Media Player    

 :Commands
 [CLEARALLRESTOREPOINTS]
 [emptytemp]
 [resethosts]
 [reboot]
 



 Clique sur le bouton 'Runfix'.
 Ne touche plus au PC avant son redémarrage.
 A l'ouverture du PC un rapport va s'ouvrir --> 12212011_xxxxxx.log ... Si ce n'est le cas tu le retrouveras sous le même nom sur le Bureau ou alors dans son dossier --> C:\_OTL
 Copie et colle ici en réponse le contenu de ce rapport.


---------------
Une Idéfix? ... Etre et durer.
taker
Sur la bonne voie (de 100 à 499 messages postés)
  1. Posté le 21/12/2011 à 17:18:41  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Le run fix s'est terminé en me disant que le boot étéait nécessaire
 J'ai cliqué sur oui et depuis plus rien!
 Dois-je éteindre le PC et le redémarrer ou j'attends encore?

taker
Sur la bonne voie (de 100 à 499 messages postés)
  1. Posté le 21/12/2011 à 18:06:50  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Bon, comme rien ne se passait j'ai redémarrer le PC!
 Et voici le rapport:

 ========== FILES ==========
 c:\program files\viewpoint\viewpoint media player\npViewpoint.dll moved successfully.
 File\Folder o:\windows\system32\rundll32.e​xe not found.
 ========== OTL ==========
 Registry key HKEY_LOCAL_MACHINE\Software\Mo​zillaPlugins\@viewpoint.com/VM​P\ deleted successfully.
 File C:\Program Files\Viewpoint\Viewpoint Media Player\npViewpoint.dll () not found.
 Registry key HKEY_CURRENT_USER\SOFTWARE\Mic​rosoft\Windows\CurrentVersion\​Explorer\MountPoints2\{2284c79​a-085b-11dd-a9c4-000c76710209}​\ deleted successfully.
 Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Cl​asses\CLSID\{2284c79a-085b-11d​d-a9c4-000c76710209}\ not found.
 File O:\WINDOWS\system32\RunDLL32.E​XE Shell32.DLL,ShellExec_RunDLL wscript.exe MS32DLL.dll.vbs not found.
 Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Mi​crosoft\Active Setup\Installed Components\{1B00725B-C455-4DE6​-BFB6-AD540AD427CD}\ deleted successfully.
 Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Cl​asses\CLSID\{1B00725B-C455-4DE​6-BFB6-AD540AD427CD}\ deleted successfully.
 Registry key HKEY_CURRENT_USER\SOFTWARE\Mic​rosoft\Active Setup\Installed Components\{1B00725B-C455-4DE6​-BFB6-AD540AD427CD}\ not found.
 Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Cl​asses\CLSID\{1B00725B-C455-4DE​6-BFB6-AD540AD427CD}\ not found.
 ========== COMMANDS ==========
 Error: Unable to interpret <[CLEARALLRESTOREPOINTS] > in the current context!
 
 [EMPTYTEMP]
 
 User: AGATHE
 ->Temp folder emptied: 1755044 bytes
 ->Temporary Internet Files folder emptied: 250653788 bytes
 ->Java cache emptied: 0 bytes
 ->Flash cache emptied: 5342 bytes
 
 User: All Users
 
 User: Default User
 ->Temp folder emptied: 0 bytes
 ->Temporary Internet Files folder emptied: 33170 bytes
 ->Flash cache emptied: 41 bytes
 
 User: ERIC
 ->Temp folder emptied: 3677630 bytes
 ->Temporary Internet Files folder emptied: 389814882 bytes
 ->Java cache emptied: 88408 bytes
 ->Google Chrome cache emptied: 6077858 bytes
 ->Flash cache emptied: 6635 bytes
 
 User: LocalService
 ->Temp folder emptied: 2182248 bytes
 ->Temporary Internet Files folder emptied: 33170 bytes
 
 User: MARGAUX
 ->Temp folder emptied: 4712886 bytes
 ->Temporary Internet Files folder emptied: 297253917 bytes
 ->Java cache emptied: 27721574 bytes
 ->Flash cache emptied: 38363 bytes
 
 User: NetworkService
 ->Temp folder emptied: 2935282 bytes
 ->Temporary Internet Files folder emptied: 46385480 bytes
 
 User: PASCALE
 ->Temp folder emptied: 1470112 bytes
 ->Temporary Internet Files folder emptied: 31425560 bytes
 ->Flash cache emptied: 1470 bytes
 
 %systemdrive% .tmp files removed: 0 bytes
 %systemroot% .tmp files removed: 98304 bytes
 %systemroot%\System32 .tmp files removed: 0 bytes
 %systemroot%\System32\dllcache .tmp files removed: 0 bytes
 %systemroot%\System32\drivers .tmp files removed: 0 bytes
 Windows Temp folder emptied: 6385314 bytes
 %systemroot%\system32\config\s​ystemprofile\Local Settings\Temp folder emptied: 300928264 bytes
 %systemroot%\system32\config\s​ystemprofile\Local Settings\Temporary Internet Files folder emptied: 33170 bytes
 
 Total Files Cleaned = 1,310.00 mb
 
 C:\WINDOWS\System32\drivers\et​c\Hosts moved successfully.
 HOSTS file reset successfully
 
 OTLPE by OldTimer - Version 3.1.48.0 log created on 12212011_170830

Profil : Equipe sécurité
danakil
Assidu (de 10 000 à 19 999 messages postés) Helpeur confirmé
  1. Posté le 21/12/2011 à 18:12:54  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Tu as bien fait.

 Essaye de redémarrer normalement le PC sans booter sur le cdlive.


---------------
Une Idéfix? ... Etre et durer.
taker
Sur la bonne voie (de 100 à 499 messages postés)
  1. Posté le 21/12/2011 à 18:23:23  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Toujours le même message!  :(

 Dans le rapport, je vois que o:\windows\system32\rundll32.e​xe not found

 Dans Reatogo, Windows apparait dans C:/  

 Peut-être que c'est pour ça?

Profil : Equipe sécurité
danakil
Assidu (de 10 000 à 19 999 messages postés) Helpeur confirmé
  1. Posté le 22/12/2011 à 11:12:31  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Salut!

 



Dans Reatogo, Windows apparait dans C:/  



 C'est la config que présente Reatogo (image de travail).

 Tu va effectuer ceci :
 > Démarre le PC avec Reatogo.
 > Transfère sur le Bureau TDSSKiller.exe via la clé USB
 > Double cliques sur TDSSKiller.exe

 [Rappel du fonctionnement :
 > Clic sur 'Star scan'.
 > Si des objets malicieux sont trouvés > vérifie que les options 'Cure' ou 'Delete' soient bien sélectionnées.
 > Clique enfin sur 'Continue' et 'Reboot now'.
 > Au redémarrage > Récupère le rapport qui sera là :
 O:\TDSSKiller.Version_Date_Heure_log.txt]

 > Poste moi se rapport.


---------------
Une Idéfix? ... Etre et durer.
taker
Sur la bonne voie (de 100 à 499 messages postés)
  1. Posté le 22/12/2011 à 11:47:36  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Salut,

 Quand je lance le logiciel, une fenêtre s'ouvre au bout de 10% de l'initialisation pour me dire: can't initialize log,je clique OK eensuite une autre fenêtre me dit: can't load driver
 Ensuite je lance le scan, No threats found

Profil : Equipe sécurité
danakil
Assidu (de 10 000 à 19 999 messages postés) Helpeur confirmé
  1. Posté le 22/12/2011 à 15:39:51  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
OK!

 On va utiliser ton CD Recovery qui doit contenir les paramètres pour installer la console de récupération.

 Tu vas devoir booter sur ce le CD Recovery.
 Met-le le dans le lecteur de ton XP > Démarre le PC.
 Si le PC ne boot pas sur le CD alors il faut que tu ailles modifier le bios.
 http://forum.malekal.com/booter-sur-dvd-t9447.html

 Lorsque le PC aura démarré tu vas tomber sur une fenêtre te demandant de démarrer :
 - Soit ton XP
 - Soit ta console de récupération
 Sélectionne la console avec les fléches et valide par la touche 'Entrée'.
 Il se peut également que cela démarre directement sur la console > Sélectionne la touche 'R'.

 Ensuite tu devrais obtenir une fenêtre MS-Dos (noire) qui te demandant sur quel Windows travailler:
 Sélectionne '1' qui devrait être le tien par défaut.

 Enfin tu obtiendras une ligne de commandes ouvertes :
 



 
 C:\Windows>
 



 Au niveau du chevron clignotant tape :
 



 
 chkdsk /r
 



 (espace entre 'k' et '/').
 Valide par la touche 'Entrée'.

 Un scan complet du PC va démarrer et rechercher les erreurs à corriger.
 Lorsque la vérification est terminée, un rapport est affiché. tu sauras  alors si ton disque présente des erreurs. Si tel est le cas, elles sont normalement corrigées. Tu peux alors redémarrer ton ordinateur pour voir si Windows démarre enfin.
 (N'oublie pas de retirer le disque et remodifier le bios si tu l'as fait pour le CD).


---------------
Une Idéfix? ... Etre et durer.
taker
Sur la bonne voie (de 100 à 499 messages postés)
  1. Posté le 22/12/2011 à 16:28:46  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 

danakil a écrit :

OK!

 Ensuite tu devrais obtenir une fenêtre MS-Dos (noire) qui te demandant sur quel Windows travailler:
 Sélectionne '1' qui devrait être le tien par défaut.


 



 Comment on le selectionne?

 C'est ecrit:" Sur quelle installation de Windows XP voulez-vous ouvrir une session (appuyer sur ENTREE pour annuler) "

 Si je tape 1, rien ne se passe et les flèches n'apportent rien non plus

 EDIT: j'ai trouvé, le clavier numérique était verrouillé :sarcastic:

taker
Sur la bonne voie (de 100 à 499 messages postés)
  1. Posté le 22/12/2011 à 19:04:44  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Windows n'est toujours décider à démarrer normalement! :hurle:

 Toujours la même fenêtre au démarrage!

 Pourtant dans le rapport, il était écrit qu'une ou plusieurs erreurs avaient été corrigées!

Profil : Equipe sécurité
danakil
Assidu (de 10 000 à 19 999 messages postés) Helpeur confirmé
  1. Posté le 22/12/2011 à 19:13:31  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
OUI! Mais maintenant on sait que l'on peut utiliser la console.  ;)
 On va pouvoir travailler directement sur le module de démarrage.

 J'aurai besoin d'une information :
 lorsque tu lances le démarrage > On te propose un choix de démarrage multiple avec la console visible ou alors tu n'obtiens que le message d'erreur?

 Avec ta réponse je te préparai une nouvelle manipulation.


---------------
Une Idéfix? ... Etre et durer.
taker
Sur la bonne voie (de 100 à 499 messages postés)
  1. Posté le 22/12/2011 à 20:20:19  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Quand je démarre avec le CD recovery, après une petite installation de Windows, une fenêtre s'ouvre avec 3 possibilités:
 Installer Windows XP
 Réparer Windows XP
 Quitter le programme d'installation

 Et si je demarre normalement, j'arrive sur une fenetre me disant que Windows n'a pas pu s'initialiser

Profil : Equipe sécurité
danakil
Assidu (de 10 000 à 19 999 messages postés) Helpeur confirmé
  1. Posté le 23/12/2011 à 10:59:11  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Salut!

 Redémarre le PC sur le CD recovery.
 > Sélectionne : Réparer Windows XP
 > Dans la fenêtre Dos tu auras :
 



 
 C:\Windows>
 



 Au niveau du chevron tape :
 



 
 fixboot c:
 



 Valide par la touche 'O' du clavier.
 > Lorsque le message de confirmation de réparation sera visible tape :
 



 
 Exit
 



 > Valide et redémarre le PC sans le CD.


---------------
Une Idéfix? ... Etre et durer.
 Page :
1  2  3  4
Dernière Page
Page Suivante
Page Précédente
Première Page

Aller à :
 

Sujets relatifs
comment supprimer les restes du firewall COMODO dans le registre? [Résolu] [RESOLU] Comment se débarrasser d'un cheval de troie ?
ma fenetre interface avast ne s'ouvre plus (RESOLUT)  
Plus de sujets relatifs à : erreur 0xc000007b au d&eacute;marrage de Windows XP (RESOLU)

Les 5 sujets de discussion précédents Nombre de réponses Dernier message
comment supprimer Babylon 3
Blocage Antivirus Gdata et Internet suite à récente infection...[RESOLU] 6
Page d'accueil non desirée (windows XP) 2
vérification infection [Résolu] 6
Page de démarrage bloquée par Seeearch 2