Bloquage à la page de chargement de windows

[alaide]

bonsoir

vous pc fonctionner bien , quand d'un coup l'écran c'est figer , alors que j'étais absenter pendant quelques minutes
le voyant du disque était saturé , impossible d'arreter l'ordi , ça ramer énormément donc j'ai dut appuyer sur le bouton d'arret et quand je l'ai redémarer il reste bloquer sur la page de chargement de windows xp et le voyant du disque dur est saturer.

je me suis servi d'un cd d'ubuntu pour accéder à mes documents , tous est encore là

si vous pouvez m'aidez car j'ai besoin de mon pc lundi pour le travail .

merci

[alaide]

re bonsoir

j 'ai installer otlpe pour analyser si c'est il y a pas un virus , donc j'ai lancer le scan complet , hors il c'est bloquer sur "temporary internet files" , meme chose le scan rapide .

mais j'ai découvert ce si : le dossier Temporary Internet Files . Dans ce dossier il y a un fichier nommé 'Content.IE5', et dans ce dossier là il y a un fichier nommé 'Index.dat.' et des fichiers bizarres nommé '21EDCN4J' ou 'QZINWR0D' qui comporte des fichiers .bmp et .gif avec des noms également bizarres.

je crois bien que c'est un virus , j'espére avoir confirmation rapidement et de l'aide .

merci

[angelique]

Content.IE5 ç'est le cache de navigation de ton navigateur IE

met le rapport OTLPE Comme ça : virus-gendarmerie-nationale-t35091.html#p271704

[alaide]

bonjour

je ne pas le mettre il restre bloquer

par contre j'ai mis pus mettre avec cd live "windows defender live"

et il m'as découvert 5 virus :

cve-2012-0507-cf
cve-2012-0507-cg
cve-2012-0507-w
Blacole.ET
Blacole-FA

je le supprimer comme indiquer aprés l'analyse , mais le pc reste toujours bloquer à la page de chargement de windows Xp

merci d'avance pour votre aide

[angelique]

sans rapport , je peux pas t'aider! fait le rapport OTLPE sans script d'analyse

[alaide]

bonjour

enfin j'ai pu faire l'analyse voici le rapport :

http://pjjoint.malekal.com/files.php?id ... 10m9t6g5t6


pendant le l'analyse un message est apparu ou était marquer :

the file or directory c/documents and settings/util_1/local settings/temporary internet files/content.ie5/CWGIK6CH is corrupt and unreadable please run the chkdsk utility

j'espére que c'est bon

[angelique]

==> ouvre une invite de commande depuis le livecd , execute---> cmd

le m ç'est la virgule, en qwerty et tape dans la fenetre en respectant les espaces:

Code : Tout sélectionner

chkdsk c: /f /r

Patiente que ça soit terminé, tape exit pour fermer l'invite de commande une fois le chkdsk terminé puis:


Redemarre sur Reatogo , relançe OTLPE

o sous Custom Scan box copie_colle le contenu du cadre ci dessous

[en commençant bien à :OTL ,les: inclus devant OTL et cette fois ci clic RUNFIX]

:OTL
FF - prefs.js..browser.search.defaultenginename: "Facemoods Search"
FF - prefs.js..browser.search.selectedEngine: "Facemoods Search"
O3 - HKLM\..\Toolbar: (no name) - {DB4E9724-F518-4dfd-9C7C-78B52103CAB9} - No CLSID value found.
MsConfig - StartUpReg: NeroFilterCheck - hkey= - key= - File not found
MsConfig - StartUpReg: SuperCopier2.exe - hkey= - key= - File not found
:files
@Alternate Data Stream - 110 bytes -> C:\Documents and Settings\All Users\Application Data\TEMP:DFC5A2B2
@Alternate Data Stream - 107 bytes -> C:\Documents and Settings\All Users\Application Data\TEMP:C31F31E6

Une fois terminé, le rapport de suppression est sauvegardé sur ton disque dur C:\_OTL\ sous la forme date_heure.txt.


===> redemarre windows, ça marche ??


si ça marche pas refait un scan OTLPE avec ça comme script d'analyse:

netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%SYSTEMDRIVE%\*.exe
/md5start
shell32.dll
/md5stop
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav

[alaide]

ça marche pas aprés avoir mis :

chkdsk c: /f /r

il est marquer chkdsk run because the volume is in use by another process . chkdsk may run if this volume is dismounted first
all opened handles to this volume would then be invalid
would you like to force a dismount on this volume ? y/n

[angelique]

bah fait Y et enter

[alaide]

actuellement chkdsk est en train d'analyser

[angelique]

tu attends qu'il a fini , exit une fois fini , faire OTLPE le script RUNFIX , puis tenter de redemarrer sur windows

[alaide]

actuellement l'analyse chkdsk est stage 4 et 5 % de completer qui un bon moment à ce pourcentage

est toujours à 5 % depuis au moins 10 min

[angelique]

l'etape 4 et 5 sont les plus longues.

[alaide]

30 mn qui est à 5% ça devient inquiétant !!!

[angelique]

bah ton disk dur a certainement un coup dans l'aile.