services.exe/ Perte de l'option demarrer en mode sans echec.

Salut jeanmichelc


Le mode sans échec fonctionnes-tu?



@++

toujours pas .il faudrait voir ce qui se passe au moment du boot

le lien bitdefender etait mauvais. maintenant je suis en scan

Salut jeanmichelc


Premièrement autoriser l'affichage des fichiers et dossiers cachés :

Sur le bureau double clic sur le Poste de travail en haut clic sur Outils/Option des dossiers… clic sur l’onglet Affichage :

Maintenant tu :

Coches : Afficher les Fichiers et dossiers cachés

Décoches : Masquer les extensions dont le type est connu

Décoches : Masquer les fichiers protégés du système d'exploitation (recommandé)

Clic sur Appliquer pour valider les changements et clic sur Ok


Double clique sur le Poste de travail sur le bureau, double clique sur le Disque local C:, ouvre le fichier boot.ini avec le bloc note et fais moi un copier/coller dans ta prochaine réponse.


@++

le lien bitdefender etait mauvais. maintenant je suis en scan

[boot loader]
timeout=30
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect

Salut jeanmichelc


Le fichier Boot.ini est OK, j'attends le rapport du scan


@++

12 mns
je ne comprends pas, au démarage maintenant, il s'ecrit les 5 premieres lignes, puis ça passe à une image de ma carte Assus M3B avec les options esc et ent pour acceder au boot avec floppy ou autres moyens...,(alors qu'avant ça correspondait au deffilement des données et au temps pour accioner F8, puis directement sur l'image Windows...

2)Antivir guard vient de se mettre en alerte et me dit c/Qoobox/quarantine/c/windows/..../81649e3e.sys.vir est le TR/Rootkit.Gen Trojan (quarantaine,renome,denie l'acces ou ignore9 que fais-je? Ça correspond à celui qu'on vient d'elimoner avant le reboot )?Bitdefender attend la reponse

Salut jeanmichelc


Oui exacte, denie l'accès


@++

Il faudra donc effacer un jour ces 2 pieces définitivement...

idem avec c/system volume information/.../A0021520.sys (TR/Rootkit.Gen Trojan !
celui là vient de mon ancien disque dur, je l'élimine chaque fois maisil resurgit. Il faudrait en connaître la source. je denie l'accès

Oui toujours

BitDefender Online Scanner - Real Time Virus Report







Generated at: Thu, Nov 27, 2008 - 05:08:43









Scan Info







Scanned Files


194859

Infected Files


1















Virus Detected







Trojan.Generic.786920


1























This summary of the scan process will be used by the BitDefender Antivirus Lab to create agregate statistics about virus activity around the world.

BitDefender Online Scanner







Scan report generated at: Thu, Nov 27, 2008 - 05:07:47









Scan path: A:\;C:\;D:\;E:\;G:\;















Statistics

Time


01:06:04

Files


187778

Folders


6517

Boot Sectors


0

Archives


2988

Packed Files


10642







Results

Identified Viruses


1

Infected Files


1

Suspect Files


0

Warnings


0

Disinfected


0

Deleted Files


1







Engines Info

Virus Definitions


2266767

Engine build


AVCORE v1.7 (build 8314.19) (i386) (Sep 29 2008 17:19:14)

Scan plugins


16

Archive plugins


43

Unpack plugins


7

E-mail plugins


6

System plugins


4







Scan Settings

First Action


Disinfect

Second Action


Delete

Heuristics


Yes

Enable Warnings


Yes

Scanned Extensions


*;

Exclude Extensions




Scan Emails


Yes

Scan Archives


Yes

Scan Packed


Yes

Scan Files


Yes

Scan Boot


Yes








Scanned File


Status

E:\Old Disque Dur\DOWNLOADpROG\Tvtool v9.7 Incl Keygen-Orion.zip=>o-ud7fsq.zip=>ORiON.rar=>keygen.exe


Infected with: Trojan.Generic.786920

E:\Old Disque Dur\DOWNLOADpROG\Tvtool v9.7 Incl Keygen-Orion.zip=>o-ud7fsq.zip=>ORiON.rar=>keygen.exe


Deleted

E:\Old Disque Dur\DOWNLOADpROG\Tvtool v9.7 Incl Keygen-Orion.zip=>o-ud7fsq.zip=>ORiON.rar


Update failed

EN fait bitdefendr n'a pas detecté les 2 trojan que antivir (gratuit) a vu avant , mais par contre il a detecté le keygen de tvtools qui n'est pas infecté. Ça en dit long sur les antivirus...

Salut jeanmichelc


Supprime ComboFix.exe du bureau
Supprime C:\ Qoobox

- Vide la corbeille


-----


- Télécharge SafeBoot.reg http://www.malekal.com/download/SafeBoot.reg Pour télécharger ce fichier fais un clic droit sur le lien qui est en bleu dans ma réponse choisis pour :

* Internet Explorer : Enregistrer la cible sous
* Firefox : Enregistrer la cible du lien sous

- Enregistre ce fichier sur le bureau
- Déconnecte ton PC du net

- Clic droit sur SafeBoot.reg choisis Fusionner dans la liste, accepte la fusion avec le registre

- Tente ensuite de redémarrer en mode sans échec.


@++

c'est un doc de texte, je n'ai rien qui me dit fusionner

Salut jeanmichelc


Fais un clic droit sur le fichier et renomme-le en SafeBoot.reg et non pas en SafeBoot.reg.txt



@++

c'est un doc de texte, mais il est nommé SafeBoot.reg je n'ai aucu bouton fusionner

Salut jeanmichelc


Supprime-le et recommence tu dois avoir loupé quelque chose, relit bien le tuto


@++

en click droit, je n'ai pas d'option fusionner. Mon windows est espagnol, alors je peux me tromter, mais fusionner est un terme courant de ka kiste?

il doit y avoir un autre moyen de la coller au registre ?
Bon, je crois que tout le monde dort, je vais en faire autant, pour reprendre demain...Bonne nuit, @++

Salut jeanmichelc


Essai de le télécharger au format zip ici :

http://www.assistepc.com/forum/reparer-le-mode-sans-echec-de-windows-vt867.ht(...)


Bonne journée


@++

Services.exe n'est pas revenu, c'est une bonne nouvelle !
Je n'ai plus non plus le panneau "restaurer active Desktop" et le bureau est normal.
Le pb du mode sans echec est neanmoins toujours le même. Dans msconfig/general,
Il y a l'option - utiliser "BOOT.INI" original(en espagnol,je ne sais comment c'est en français)
- utiliser "Boot.INI)modifié c'est cette derniere case qui est cochée. Je ne voudrais pas faire le changement sans approbation de ta part, mais il est possible que le problème vienne de là..Avons-nous fait un changement dans ce registre?
J'imagine qu'il y aura du menage à faire après tout ça (programmes et dossiers) ?

Salut jeanmichelc



- Clique sur le menu démarrer/Exécuter et tape msconfig, puis clique sur OK pour valider.

- Sous l'onglet Général, seulement Démarrage normal doit être coché et clique sur Appliquer.


Redémarre le PC


@++

Bonsoir, je viens de faire ce que tu m'as indiqué, bizarrement, rien n'a changé, seulement plus d'éléments dans la barre des taches et spybot me demandant d'accepter ou de refuser des nouvelles valeurs de registre...pas sûr de mon coup...

Salut jeanmichelc


As-tu fais l'essaie du fichier au format zip?
http://www.assistepc.com/forum/reparer-le-mode-sans-echec-de-windows-vt867.ht(...)


@++

je l'avais fait ce matin (démarrage modifié), avant de faire le reboot en démarrage normal. Veux-tu que je le retente maintenant ?

Salut jeanmichelc


Oui refais le STP


@++

Pareil...config du systeme s'est ouvert apres demarrage, donc ce n'est plus demarrage normal qui est coché mais le 3ème,démarrage selectif

Salut jeanmichelc


Tu clic bien sur Appliquer quand tu as fais le changement?


@++

ce sont des double clic sur le zip. Je peux voir les changements après sur msconfid/demarrage ainsi que sur spybot demarrage système. et commeje te l'ai dit, la pastille n'est plus sur demarrage normal mais la 3ème,démarrage selectif

Salut jeanmichelc


Remet sur démarrage normal, clic sur appliquer et redémarre le PC, dit moi si toujours sur normal.


@++

pareil :
-ecran noir----------4 premières lignes jusqu'à memory
-ecran vert Assus M3B
-noir peu de temps
-Windows (scan je crois, avec ses leddiscontinus)
-ecran bleu de bienvenue
-tableau
Le tout se charge assez vite

Salut jeanmichelc


OK, es-tu toujours sur démarrage normal?


@++

oui, comme tu me l'as demandé

Salut jeanmichelc



Tu parles du fichier zip télécharger ici :
http://www.assistepc.com/forum/reparer-le-mode-sans-echec-de-windows-vt867.ht(...)

Tu l'extrais bien sur le bureau, il ne faut pas double cliquer dessus


@++

Assiste PC :
Windows XP SP2 :

* Téléchargez ce fichier et décompressez le sur votre bureau,

* Double cliquez sur safeboot_sp2.reg et acceptez la fusion à la base de registre
Je t'ai expliqué hier que je ne vois pas à quoi correspond le terme fusion.
Mais je l'ai extrait et il s'est collé sur le registre. Il y a un moyen de le verifier?

Salut jeanmichelc



Cela répare le mode sans échec, donc vérifier si le mode sans échec fonctionne, essai avec les deux méthodes :

http://forum.telecharger.01net.com/telecharger/securite_virus_et_assimiles/fa(...)


@++

j'imagine que le chqrgement du BIOS se fait pendant qu'est affiché l'ecran de Assus. Si je tapote F8 trop tôt, je rentre dans le boot system, où on me demande de mettre un floppy, ou bien d'utiliser le disque dur ou un CD...,pour en sortir je presse "esc" et j'arrive tout de suite sur windows...
le mode sans echec bien sûr marche avec msconfig, safeboot, je l'ai fait hier. Le pb c'est que j'en avais l'accès normal (F8) il y a quelques jours encore...

Salut jeanmichelc


Refais un scan avec RSIT et poste le rapports log.txt à la fin de l’analyse.


@++