Malekal's forum

[angelique]

abh non t'avais pas dit , alors du coup je te demande des captures que y'avait pas besoin

met moi ce que tu as en :

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"
"Shell"="explorer.exe"


quand ça reboot à l'ouverture de session generalement ça vient de userinit qui est mal config , mais toi ç a l'air d'etre avant donc faudra :

1/ lancer kaspersky rescue disk , mettre à jour et scanner voir si y'aurait pas un truc , drivers patché ou autres sinon :

2/ réparer windows sans formater , Réparer Windows sans formater >> http://www.malekal.com/2010/11/12/reparer-windows-xp-2/


Pour moi le ransomeware est supprimé selon mes consignes , donc ç'est un disfonctionnement de windows donc !

[angelique]

je reviens vers toi pour te donner une solution que j'utilise souvent quand windows a les memes problemes de démarrage que toi alors que les valeurs shell et userinit sont OK.

On utilise une ruche systeme fonctionnelle avant le probleme .

Windows fait un point de restauration toutes les 24H de mémoire , il crée un RP en snapshots donc:



sous un livecd , donc toi KAV_Rescue_10 via le gestionnaire de fichiers ouvre :

C:\System Volume Information\_restore{serie de chiffre et lettres aléatoire}\RP n° << ouvre disons5 ou 6 avant le dernier n° (donc si le dernier ç'est RP329 par exemple ouvre alors le RP323 puis le dossier \ snapshot\ ici tu verras 5 fichiers :

_REGISTRY_MACHINE_SAM

_REGISTRY_MACHINE_SECURITY

_REGISTRY_MACHINE_SOFTWARE

_REGISTRY_MACHINE_SYSTEM

_REGISTRY_USER_.DEFAULT


Tu sélectionnes ces 5 fichiers et tu les mets dans c:\windows\system32\config\

puis dans c:\windows\system32\config\ tu verras 5 fichiers nommés :

SAM

SECURITY

SOFTWARE

SYSTEM

DEFAULT

tu les sélectionnes et tu les sauvegardes ou tu veux , tu les enleves de cet emplacement, à la racine par exemple que tu supprimeras si ça fonctionne ;)


puis tu renommes les premiers fichiers que tu as copié_collé dans c:\windows\system32\config\

_REGISTRY_MACHINE_SAM par SAM

_REGISTRY_MACHINE_SECURITY par SECURITY

_REGISTRY_MACHINE_SOFTWARE par software

_REGISTRY_MACHINE_SYSTEM par system

_REGISTRY_USER_.DEFAULT par default


et tu redemarres ta machine sous windows voir

[incrustace]

[angelique]

shell et userinit sont OK , je m'en doutais vu tes dires , donc solutions snapshot dans RP comme expliqué prédemment

[incrustace]

j'ai essayé ta méthode en changeant les fichiers mais ça ne change absolument rien le démarage s'arrête au bout d'une seconde au lancement de windows ...

[incrustace]

c'est important les majuscules ou pas ?

[angelique]

Comme ç'est marqué

[incrustace]

bon même en minuscule ça ne change rien, trois barres bleue et clac il s'arrête

[angelique]

bah t'es bon pour tenter la reparation sans perte de données

[incrustace]

quand je démarre Kapersky rescue disk il me dit que windows ne c'est pas correctement étaint et qu'il faut éteindre l'ordinateur puis relancer mais en fait c'est toujours pareil que je le fasse ou pas. et quand je vais sur la console de récupération j'ai un message sur un écran bleu me disant qu'il manque des éléments windows ou que windows est endommagé je ne sais quoi ...

[incrustace]

ah ... et c'est du à Ukash ça ???

[angelique]

Non , ç'est ton windows qui est en suçette , donc réparer sans perte de données

[incrustace]

Pourtant mon windows fonctionnait très bien avant que je sois infecté ...

pas moyen de copier les données de démarage windows du pc sur lequel je suis (même config) et de les mettre sur le pc qui a des problèmes via une clé usb et le gestionnaire de fichier kaspersky ?

[angelique]

bah ecoute , restaurer la ruche ça fonctionne pas !

pas moyen de copier les données de démarage windows du pc sur lequel je suis (même config) et de les mettre sur le pc qui a des problèmes via une clé usb et le gestionnaire de fichier kaspersky ?

pas à ma connaissance , une reparation sans perte de données remettra windows fonctionnel, ç'est tout.

[incrustace]

Ok merci quand même ... et surtout merci pour le temps consacré.