Flux rss
Rechercher : dans
Par : Pertinence Date Nom d'utilisateur
Statut : Non résolu

Infecté Win32 tenga

KiruaZ, le dimanche 18 mars 2007 à 16:12:41
Bonjour à vous,
etant nouveau sur ce forum et n'ayant trouvé aucune solution à mon problème , j'éspere trouver un peu d'aide ici.

Voila,Acer Aspire 1690 DDr2, Xp familiale, suite a plusieurs erreurs de Windows (écrans bleus "win32.sys" et d'autres), je décide de foramter mon ordi en NTFS normale. BOOT cd Windows instalation de Windows OK puis pitite analyse anti virus Kasperkey, découverte d'une 50 infections Virus Win32 tenga et Win32 tenga.a je crois. je choisis donc de réparer si possible ou de supprimer. Demande de redemarage Windows ok. Et la je me retrouve bloqué sur mon ouverture de session qui me demande un mot de passe (aucun au par avant) enter, ok ouverture, enregistrement puis DECONNECTION retour à la case départ ou bug Bureau (je vois le joli paysage Windows). Sans échec idem Je suis bloqué, consol de réparation je buibuine un peu ac aide forum il me semble que le fichier userinit.exe est absent je n'ai pas de solutions de réparation. Mon manque d'experience me fais donc appel à vous. en esperant une aide le plus rapide possible et en vs remerciant.
Configuration: Windows XP
Internet Explorer 7.0
Répondre à KiruaZ  Signaler ce message aux modérateurs Aller au dernier message

1


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
Regis59, le dimanche 18 mars 2007 à 21:33:54
Salut

Via la console de recuperation, essaie: chkdsk /f /r

A+ "J'avais rêvé d'un monde meilleur...Sans différence de couleurS...Egalité..."-MLK-
Répondre à Regis59

2


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
KiruaZ, le mercredi 28 mars 2007 à 16:49:10
re, desoler je n'ai acces que le WE a mon ordinateur portable g essayé la commande chkdsk \r\f apparement tt c bien passé (1h de vérification de disque et réparation ). Pas de problème de volume. Mais le Must c que maintenant au démarage il me dit que le fichier hal.dll est manqant ou erroné et l'ordi ne peut plus se lancer. Est-ce que je peux copier ce fichier manquant ds un ordi dont le system 32 est indem sur un cd afin de le copier dans mon ordi ? si vs avez d'autres solutions je suis preneur. Merci et encore dsl du retard
Répondre à KiruaZ

3


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
Regis59, le mercredi 28 mars 2007 à 19:56:55
Salut,

Procéde à une reconstruction du fichier boot.ini qui est peut être
endommagé ou erroné (cause fréquente de ce message) à partir de la
console de récupération.

Je te fais un copier coller:

HAL.DLL est un fichier critique du système puisque même une tentative de démarrage en mode sans échec, échoue. Nous sommes donc dans la nécessité d'utiliser la console de récupération. Plusieurs causes peuvent amener cette erreur, nous n'en considèrerons que deux: Le chemin vers le système d'exploitation dans le fichier BOOT.INI est erroné ou le fichier HAL.DLL est effectivement corrompu.

Dans cet exemple, nous supposerons que l'installation de Windows XP est sur une partition dont la lettre de lecteur est C et que le répertoire d'installation est Windows. Le lecteur CD-Rom contenant le disque d'installation de Windows XP aura pour lettre D.

Ainsi l'installation à choisir au démarrage de la console de récupération sera 1. C:\Windows. Après l'entrée du mot de passe Administrateur; nous obtenons l'invite de commande C:\Windows>.
Réparation du fichier BOOT.INI

* Avant de travailler sur le fichier BOOT.INI, nous allons effectuer une copie de se dernier afin de pouvoir revenir en arrière en cas d'erreur.
C:\WINDOWS>MD TMP
C:\WINDOWS>copy c:\boot.ini c:\windows\tmp\boot.ini.bak
* A l'aide de la commande BOOTCFG nous allons générer un fichier BOOT.INI valide:
C:\WINDOWS>BOOTCFG /REBUILD

Une détection des installation de windows présentes sur le système va être faite, puis il y aura proposition de les ajouter ou non. Nous accepterons donc l'installation proposée (O), avec comme nom « Microsoft Windows XP » et comme option de démarrage « /fastdetect ». L'entrée est alors ajoutée. Il suffira de redémarrer le PC en tapant EXIT pour sortir de la console de récupération. Au choix du système, sélectionner l'entrée venant d'être crée. Si l'erreur persiste, le fichier HAL.DLL est manquant.
Restauration du fichier HAL.DLL

* Démarrer la console de récupération de Windows XP.
* Exécuter MAP, afin de visualiser l'environnement de travail et connaître à quels partitions/lecteurs sont attribuées les lettres de lecteurs.
* La commande MAP a permis de repérer que le lecteur CD-Rom nous intéressant possède la lettre D. Donc il s'agit de basculer sur ce lecteur. Pour cela taper D:
* Tous les fichiers d'installations du système se trouve dans le répertoire I386 du CD de windows XP, donc il faut accéder à l'arborescence du dossier: CD i386
* La plupart des DLL sont archivées dans le fichier DRIVER.CAB, donc il est fort probable que notre fichier s'y trouve. Effectuons une vérification à l'aide de la commande EXPAND:
EXPAND driver.cab /F:hal.dll /D
* La commande renvoie une réponse positive. Il nous faut donc extraire le fichier puis le restaurer:
EXPAND driver.cab /F:hal.dll C:\Windows\system32\
* Le fichier est extrait puis restauré. Finir par EXIT pour sortir de la console de récupération. Le tiroir CD est déverrouillé, retirer le CD de windows XP. L'amorçage de Windows XP est de nouveau possible.

Ceci est une méthode pas à pas, il aurait été possible de restaurer le fichier en une seule ligne de commande:
C:\Windows>EXPAND D:\i386\driver.cab /F:hal.dll C:\windows\system32\

A+ "J'avais rêvé d'un monde meilleur...Sans différence de couleurS...Egalité..."-MLK-
Répondre à Regis59

4


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
KiruaZ, le mardi 3 avril 2007 à 22:00:50
Re,

Merci pour ce petit cours d'infos c vraiment passionant, j'ai fais tous ce que tu m'as dit et ca c bien passé. Mais j'ai un nouveau problème je crois. Windows ne se lance plus et au lieu de me dire que le fichier hal.dll est manquant ou endommagé. Il me dit la meme chose mais avec le fichier
" Windows\system32\config\sytem " manquant ou endommagé.

Apres une pitite reflexion (petite) Boot.ini (valide ) n'a pas fonctionné, le fichier hal.dll est donc manquant mais en faisant la 2eme manip il m'a demandé si je voulais bien remplacer le fichier hal.dll? Il devait donc etre present mais peut etre erroné je ne sais pas trop.
J'ai suivis toutes tes manipes et est ce que je peux faire une restauration de ce fichier à partir du CD Windows ? Je connais pas bien le chemin d'accé (je sais je suis pas très doué ) . Si tu vois tjrs une solution je t'en serai tres reconnaissant. Deja grd Merci j'apprend pleins de choses. A+
Répondre à KiruaZ

5


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
Regis59, le mercredi 4 avril 2007 à 21:45:03
Salut

Essaie de booter sur le cd de windows, passe par la console de recupération et execute chkdsk /r /p

A+ "J'avais rêvé d'un monde meilleur...Sans différence de couleurS...Egalité..."-MLK-
Répondre à Regis59

6


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
KiruaZ, le jeudi 5 avril 2007 à 03:49:55
Re,
G rebooté avec le Cd windows XP, j"ai effectué la commande chkdsk /r/p dans la consol de réparation, il a detecté plusiuers erreurs et elles ont été corrigé . Pas d'autres informations. Exit redémarage Tjrs le meme message d'erreur. \system\config

PS: Est ce que c un virus impossible a effacer ? car lors de mes 1er formatages apres une analyse virus il y a tjrs eu une infection de Win32.tenga. Ce pourait il qu'il soit ds la partie de démarage du disque dur (MBR, "lu sur le net")? Mon ordi est tjrs sous garantis serai t il judicieux de la faire fonctionner avec changement de disque dur ?
Répondre à KiruaZ

7


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
Regis59, le jeudi 5 avril 2007 à 19:15:14
Salut,

Suis les indications ici:
http://support.microsoft.com/kb/307545/fr

A+ "J'avais rêvé d'un monde meilleur...Sans différence de couleurS...Egalité..."-MLK-
Répondre à Regis59

8


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
fabking, le lundi 3 septembre 2007 à 12:41:37
j'ai le meme pb de mon coté, avast et nod32 me détecte des fichiers.exe et les répare , apres les fichiers sont endommagés faut les retéléchargé, mais apparamment la base du virus n'est jamais supprimée , je ne sais pas d'ou ca vient, je fais des scans minutieux, etc mais pas de solution a part le formatage ?
Configuration: Windows XP
Firefox 2.0.0.4
Répondre à fabking

9


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
 Regis59, le lundi 3 septembre 2007 à 13:04:40
Bonjour,

Il serait préférable que tu fasses ton message personnel, cela rendra les postes plus compréhensibles et la réponse à ton problème sera plus efficace
Procèdes comme ceci :
http://pageperso.aol.fr/balltrap34/demofairesontmessage.htm

A bientôt
Configuration: Windows XP
Firefox 2.0.0.6
Répondre à Regis59
Infecté par win 32 et autres trojan (Résolu)slt à tous, pc infecté par win 32(avast le met en quarantaine sans résultat!) l'ouverture des pages bloquées ou très lente ouverture de fenêtres intempestives j'ai utilisé SDfix mais pas trop de résultat bref c le bordel besoin d'un... www.commentcamarche.net/forum/affich-2820586-infecte-par-win-32-et-autres-trojan
Infectée par win 32 Troja (Résolu)Salut, je suis infectée par win 32 Troja Comment puis-je m'en débarrasser et surtout ne plus le revoir? Merci de ton aide!!! www.commentcamarche.net/forum/affich-2498400-infectee-par-win-32-troja
Infecté par Win 32:Rjump[wrm] (Résolu)Infecté par Win 32:Rjump[wrm] Bonjour à tous, je traîne ce virus depuis quelques temps et il commence à faire des dégats sur mon PC. Je pensais qu'avast le détruirais rapidement, mais bon... J'ai suivi la procédure de Séb08 qui proposais de... www.commentcamarche.net/forum/affich-3086920-infecte-par-win-32-rjump-wrm
Infecté par Win 32 Agent-ANR (Résolu)bonsoir à tous infecté par Win 32 Agent-ANR rien sur les forum avec "ANR" est ce un nouveau trojan ? comment l'éradiqué? merci pour vos réponses www.commentcamarche.net/forum/affich-2316168-infecte-par-win-32-agent-anr
Win 32 : DELF-IWD (TRI)...Help me... (Résolu)Bonjour, Premierement, merci pour les reponses et merci pour ce forum. Voila, je suis "infecte" par Win 32 : Delf - IWD (TRi), c est Avast qui l a decouvert mais il ne peut pas l eradiquer ou alors une fois sur deux il reussi a le mettre en... www.commentcamarche.net/forum/affich-6024605-win-32-delf-iwd-tri-help-me
Toutes les réponses pour « Infecté Win32 tenga »