Discussion :

[fantomas261]

bonjour,
j ai un virus sur windows xp, quand je met mon mot de passe puis entrer windows redemarre. que faire ?

[Siguillaume]

Bonjour!
J'ai aussi rencontré ce problème. Il ya plusieurs solutions. Voici celle que j'ai appliqué (qui peut ne pas être la meilleure):
- installer à nouveau Windows Xp en plus du précédent
- démarrrer à partir de cette nouvelle installation
- sauvegarder les données de Mes Documents sur une autre partition
- supprimer les installations précédentes de Wiondows et en installer une de novelle

En fait il s'agit d'avoir un nouveau Windows avec ces fichiers non-corrompus par un quelconque virus.

Je crois t'avoir un plus de solution.

[jbarreau-mainson]

Il y a un petit peu plus simple je pense avant cette solution !

Est ce que tu as un decompte de seconde avec un message d'erreur avant que ton windows redemarre ?

[Manumation]

Salut,

Tu as essayé de démarrer en mode sans échec ? Et aussi la restauration Windows ?

Pour récupérer tes données tu peux aussi utiliser un LiveCD de linux...

[fantomas261]

en faite c ma soeur qui a ce probleme, elle a une session, et son disque dur n est pas partitionné

[jbarreau-mainson]

Oui mais est ce que tu as un message d'erreur ? est ce que ca se coupe directement sans prevenir ? Ecran Bleu ? Détaillle un peu le problème s'il te plait

[fantomas261]

pas de message d erreur, une fois le mot de passe ecrit, windows se deconnecte c est tout, c est un virus

[Smint]

Tu as essayé de démarrer en mode sans échec ? Et aussi la restauration Windows ?

[shawn12]

+1

Si tu démarre en mode sans echec, aucun logiciel ne sera lancé au démarrage. Tu pourra alors ouvrir une session et regarder ce qui démarre à l'ouverture de session (dossier démarrage dans le menu démarrer) et clés de registre : HKLM\Software\Microsoft\Windows\CurentVersion\Run et HKCU\Software\Microsoft\Windows\CurentVersion\Run

[djoyeux]

première chose à faire avant tous ces tips.

essaye sous un autre profil..

[fantomas261]

il n y a pas d autre profil,
comment il faut faire pour demarrer en mode sans echec ?

j avais pensé plus complique :
partitionne le disque dur
installer linux
choisir ma partition windows comme point de montage
et acceder à mes donnees depuis linux

ca marche uniquement si ma partition windows est FAT32 ??

[sloshy]

Bonjour,
On se calme, pour l'instant qu'est ce qui te dis que c'est un virus?
Des détails que tu nous donne, absolulemenr rien
Ta soeur dispose donc d'un PC avec windows XP installé, quel version? (home ou pro) avec quel service pack? (aucun, SP1, SP1a, SP2).
Quel sont les logiciels qu'elle utilise pour sécuriser son système?
Disposes-tu encore d'un CD de windows?

Oublie d'installer linux ect pour le moment, d'autre solution ont été proposée et sont bien plus efficace et temp/opération/taux de réussite.
Les questions que je t'ai posée te parraisse peut être un peu hors sujet mais permette de cadrer bien mieu le problème.

Lors du démarrage du PC, juste après la séquence du BIOS appuies à plusieurs reprise sur la touche F8 de ton clavier.

Un menu devrait alors apparaitre avec different option.

- La premiere option à essayé est "dernière bonne configuration connue".

Lors de chaque démarrage réussi de windows, celui-ci fait un backup de la base de registre.
Lorsque tu utilises "dernière bonne configuration connue" windows vas rechercher le dernier backup qui a amené à un démarrage complet du système et l'utilise pour démarrer la machine.
Si après avoir utilisé ce démarrage tu parviens à lancer une session, le problème sera resolu aussi pour le boot suivant (le backup reste en place).

- Si cela ne fonctionne pas, essais alors le "mode sans echec".
Le mode sans echec est un mode ou le démarrage devrait toujours réussir.
Pour se faire, windows démarre avec le strict minimum (pas de driver superficiel, rien).
Néanmoins, dans le cas qui nous occupe, il semblerait que le problème vienne du winlogon qui est obligatoire pour lancer un système, je ne pense pas que ce démarrage fonctionnera, mais c'est possible (s'il s'agit d'un service qui foirre au démarrage du winlogon sur une session normal par exemple).
Dans ce mode, deux sessions seront disponible, ta session par defaut et une session administrateur, essais de lancé les deux.

Si cela ne fonctionne toujours pas essais le mode "empecher le redemarrage de l'ordinateur".
Ce mode est fort méconu mais est pourtant très important.
En effet, lorsque windows reboot pour un problème software, c'est qu'il à rencontré une erreur critique.
Les plus anciens d'entre nous (quoi que pas si ancien) ce souviendront que sur les OS 16-32 (95 -> ME) à la place d'un reboot nous avions droit à un BSoD (Blue Screen Of Dead ou encore écran bleu de la mort).
Ce type de démarrage remets cette option en place et donc au lieu de rebooter le PC affiche une erreur sur un écran bleu avec des écritures blanches.
L'avantage de ce mode c'est qu'on sais alors ce qu'il se passe.

Essais ses differents mode de démarrage et dis nous lequel permet de démarrer une session. (ou l'écran bleu que tu as obtenu).

Il existe d'autre mode de démarrage (démarrage en mode sans echec en ligne de commande) qui nous permettrait d'arriver à une console windows sans passer par de login, ce qui nous laisserait une marge pour essayer de recuperer le système.
Sinon si tu possèdes encore le CD de windows XP une console de recuperation nous permettra de manoeuvrer à partir de celui-ci.

Si tu démarre en mode sans echec, aucun logiciel ne sera lancé au démarrage. Tu pourra alors ouvrir une session et regarder ce qui démarre à l'ouverture de session (dossier démarrage dans le menu démarrer) et clés de registre : HKLM\Software\Microsoft\Windows\CurentVersion\Run et HKCU\Software\Microsoft\Windows\CurentVersion\Run

Le démarrage en mode sans echec comme expliqué plus haut ne charge que le stricte minimum, mais au niveau du système !
En effet, si en arrivant au login, tu choisis ta session normal, alors NTuser sera chargé normallement avec tout les programmes que cela inclus.
Amicalement, sloshy
PS: desolé d'avoir fait si long

[fantomas261]

elle a windows xp fam sp2. elle a eu se probleme apres avoir faire du peer2peer
tous les modes ont été testés

[sloshy]

Bonjour,
Excuse moi, j'ai editer pendant que tu postais.
Peux tu relire mon poste et me donner le détail pour chaque type de démarrage testé svp?

Peux-tu aussi reprendre mon poste et repondre au première question sur les logiciels de sécurité?

[djoyeux]

BSoD (Blue Screen Of Dead ou encore écran bleu de la mort).

Juste pour info se sont des écran de crash debug. BSoD est un terme vulgarisé mais inconnu chez MS.

[sloshy]

Bonjour,
Au risque de te contredire, BSoD est un terme reconu par microsoft (même si ton appelation est exacte et que logiquement c'est le nom que l'ont devrait utiliser.)
Je me base d'ailleur sur l'article suivant (entre autre) pour comprendre les BSoD.

Amicalement, sloshy

[djoyeux]

effectivement je connaissé ce terme mais il n'est pas tres techniquement correcte (je me vois mal dire a un utilisateur ce genre de chose). dans le même genre on a aussi le ring of death de la X360. mais pareille c'est un terme assez vulgaire pour dire que ton proc est cramé.


Pas mal cette fiche je l'avais jamais regarder celle-la.
D'un autre coté celle qui m'apparait le plus souvent et celle du dessous.

BAD_POOL_HEADER

This is, perhaps, the most obscure error message. In most cases, if you receive this error, it's related to the most recent change you've made on your system. Try undoing the change to get rid of the error.

Merci pour le renseignement MS. Je m'en serait pas douté tout seul

[sloshy]

Bonjour,
Techniquement incorrecte mais entré dans la langue des users et technicien (et ingé aussi ^^).
Après, pour ce qui est de la documentation MS, heuu sans commentaire

[djoyeux]

lol pour la doc MS.

Par contre le language de tech, ça dépend ou. j'ai jamais entendu un tech de ma SSII parlé d'un Crash Debug en BSoD. Même dans notre open space...

D'un autre coté mes clients sont des dirigeant d'un boite secret defense donc je me vois mal leur sortir ce terme...