OVH Cloud OVH Cloud

XP ne démarrant plus

5 réponses
Avatar
* Z e m *
Salut, encore moi lol

Sur un autre PC depuis qqs temps mon XP bootait un peu quand il voulait
(1x/10), sinon il m'affichait qu'il ne trouvait pas le dossier system dans
la racine de windows, qu'il était absent alors qu'il y était bien...
(windows/system32/config/system)

Quand il démarrait, tout fonctionnait normalement aucun programme résiduel
en mémoire, pas de lenteur, bref aucun symptôme...

Je n'avais que deux logiciels d'installer en fait l'antivirus AVG et Steam
(Counter-Strike) pas de p2p non plus, rien mais vraiment rien d'autre et ce
soir en fait bah il boot plus.

J'ai encore le menu F8 si je veux, mais en démarrage normal je ne vais mm
pas sur le logo de chargement, ca reste sur un curseur DOS... :-(
Et en mode sans echec il me dit donc de faire une réparation car il me dit
qu'il est bien manquant

En faisant la réparation, vais-je perdre mes entrées de registres et autres
paramètres de configuration ?

Serait-ce un virus ? le CIH qui se chaufferait? l'ayant déjà eu et vu
l'ancienneté de ce virus je ne comprends pas que mon AV ne l'ait pas vu :-/

Mon disque dur qui me lacherait ?
La ddr n'est pas en cause je l'ai testé à part avec un logiciel.

Merci :-)

5 réponses

Avatar
* Z e m *
Ha attention, il a démarré...

J'ose plus l'éteindre lol... je me suis rendu donc dans le dossier concerné
et effectivement, /windows/system32/config/system (dossier ou fichier qu'il
me dit d'absent) :
Si c'est un dossier il est absent pisque je n'ai dedans que "systemprofile"
mais si c'est d'un fichier qu'il me parle il est bien là et il fait à peu
près 5Mo.

Je viens de lui passer "trojan remover" comme pour mon autre cas au cas où,
il ne m'a rien trouvé.

Par contre en passant par msconfig, j'avais un programme, une ligne vide de
nom qui était " SOFTWARE/windows/currentversion/run= "

Je l'ai désactivée et il boot à chaque coup 10/10... je pense pas qu'il y
ait un rapport mais bon au cas où ça pourrait vous aider pour mon cas :-)
Avatar
joke0
Salut,

* Z e m *:
Par contre en passant par msconfig, j'avais un programme, une
ligne vide de nom qui était "
SOFTWARE/windows/currentversion/run= "


Elle n'était peut-être pas complétement vide?
Peut être beaucoup d'espace et fianlement un nom de fichier?

Il faudrait que tu ailles voir dans le registre, notamment les clefs:
[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun-]
et
[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun-]

Si tu utilises un profil:
[HKEY_USERSxxxxxxSoftwareMicrosoftWindowsCurrentVersionRun-]
avec xxxxxx le nom du profil.

Pour lancer le registre: regedit.exe

--
joke0

Avatar
* Z e m *
Salut Joke0, merci pour ta réponse :-)

Alors finalement c'était pas la ligne piske il remet ça lol mais elle était
bien blanche apparemment.


Il faudrait que tu ailles voir dans le registre, notamment les clefs:
[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun-]


Rien d'anormal



et [HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun-]


Pour cette ligne il n'y a que UpdReg.EXE que je ne connaisse pas vraiment...
D'après le nom une mise à jour auto du registre? mais est-ce normal qu'il y
soit?



Si tu utilises un profil:
[HKEY_USERSxxxxxxSoftwareMicrosoftWindowsCurrentVersionRun-]
avec xxxxxx le nom du profil.


Dans celle-ci que le CTFMON.exe, à priori normal je pense.


Sinon j'ai eu un message d'erreur à propos d'un fichier .xml situé dans mes
temp dans un dossier nommé "WER2.TMP", je l'ai viré ainsi qu'un fichier dans
un dossier "minidump" dans celui de windows. J'ai viré ces 2 dossiers donc
contenant les fichiers, j'ai redémarré, démarage normal... en apparence lol

Il y a eu une MàJ AVG d'effectuée, j'ai re-scanné...rien trouvé... :-/

Avatar
joke0
Salut,

* Z e m *:
[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersion
Run-]


Pour cette ligne il n'y a que UpdReg.EXE que je ne connaisse
pas vraiment...


Normalement:
Process Name: Creative Register Reminder

Tu as une carte Creative Labs?

Si tu utilises un profil:
[HKEY_USERSxxxxxxSoftwareMicrosoftWindowsCurrentVersionR
un-] avec xxxxxx le nom du profil.


Dans celle-ci que le CTFMON.exe, à priori normal je pense.


Normalement il doit être dans le répertoire system32

Toutes ces clefs Run- indique les clefs désactivées. Pour les clefs actives:

http://www.lacave.net/~jokeuse/usenet/demarrage.html#run

--
joke0


Avatar
* Z e m *
Tu as une carte Creative Labs?


Voui, SB 5.1

Ok j'ai visité le lien merci :)