Tous les services Windows 7 désactivésFermé

Question

Bonjour, 

J'inscris cette question à partir d'un portable qui n'a pas de problème.
Par contre, mon poste fixe doit être salement infecté parce que depuis 2 jours, tous les services
Windows 7 ont été désactivés petit à petit et sont impossibles à réactiver.

Même en mettant le CD d'install la réparation ne fonctionne pas.

Avec SARDU, je me suis confectionné une clé usb comprenant antivirus et autres outils de réparation
mais il m'est impossible de booter dessus, même en la mettant en tête dans le BIOS.

Je suis sous Windows 7 Intégral avec une distrib officielle

Quelqu'un peut-il m'aider ? Je n'ai jamais vu un truc pareil...

Merci d'avance

Malekal_morte- · Answer

Salut,

Fais ceci :

Touche Windows + R 
Tape msconfig 
onglet Services 
Clic sur la colonne fabricant pour rassembler les services par fabricant. 
Coche tout ce qui est Microsoft
Clic sur OK et redémarre l'ordinateur 


2)  Pour vérifier ton ordinateur, pour d'éventuels infections et avoir un état général du système :

Suis le tutoriel FRST en cliquant sur ce lien bleu. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 
Attendre la fin du scan, un message indique que l'analyse est terminée.

Trois rapports FRST seront générés :

 FRST.txt
 Shortcut.
 Additionnal.txt

Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

(Les liens bleus mènent à des tutoriels explicatifs pas à pas, clic dessus pour avoir les instructions plus précises à suivre).

Afpatine · Answer

OK, merci de ta rapidité à me répondre,
je fais tout ça et je mets les liens dès que possible.

Afpatine · Answer

Bon, ça se passe mal :

J'ai activé tout ce qui était microsoft dans msconfig puis redémarré.

J'ai téléchargé FRST sur une clé à partir du portable pour le copier sur le PC infecté mais au redémarrage de celui-ci tous les services se sont arrêté à nouveau et ma clé n'est pas lisible. Je n'ai, bien sûr, pas accès à Internet avec mon PC pourri. Du coup, pas de rapport...

Y a-t-il autre chose que je puisse essayer ?

Afpatine · Answer

En désespoir de cause, j'ai supprimé Wamp et les Microsoft Visual C++ 2008 qui étaient prérequis pour son installation, la dernière que j'avais faite sur mon PC (17 mars).
Ensuite, je me suis mise à mettre tous les services arrêtés sur "Manual" puis à démarrer tous ceux que je pouvais.

Du coup, ma clé est apparu et j'ai pu coller FRST sur mon bureau.

Voici donc les deux fichiers produits :

https://pjjoint.malekal.com/files.php?id=20190324_11u14u14h7l7

https://pjjoint.malekal.com/files.php?id=FRST_20190324_g13p9e14x6u14

Incapable de déchiffrer tout cela, merci encore de ton aide...

Malekal_morte- · Answer

Désinstalle AVG et MBAM pour voir...
Tu les remettras plus tard.

msconfig plante :

Error: (03/22/2019 08:47:20 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante msconfig.exe, version : 6.1.7601.17514, horodatage : 0x4ce78d12
Nom du module défaillant : msvcrt.dll, version : 7.0.7601.17744, horodatage : 0x4eeaf722
Code d’exception : 0xc0000005
Décalage d’erreur : 0x0000a749
ID du processus défaillant : 0xa7c
Heure de début de l’application défaillante : 0x01d4e083089022e3
Chemin d’accès de l’application défaillante : C:\Windows\system32\msconfig.exe
Chemin d’accès du module défaillant: C:\Windows\system32\msvcrt.dll
ID de rapport : b87a12a1-4c76-11e9-bbf5-74d02b355f6e 

msvcrt.dll appartient au visual c++ redistributable, faut peut-être le réinstaller.

Commence par les plus récents, 2017 et 2013.
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM\...\{3bcf8c72-b231-4d28-9f39-3405c22d8b5a}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.40664 (HKLM\...\{19ebcdbd-02d2-4ae9-a3eb-f7c7a04ceede}) (Version: 12.0.40664.0 - Microsoft Corporation)
Microsoft Visual C++ 2017 Redistributable (x86) - 14.16.27027 (HKLM\...\{39e28474-b67b-4209-af1b-e9ad0a83d8ca}) (Version: 14.16.27027.1 - Microsoft Corporation)

Afpatine · Answer

Merci, vraiment, de t'occuper de mes soucis...

J'ai viré AVG et MBAM puis ai redémarré. J'ai de nouveau accès à Internet mais msconfig plante toujours.

J'ai donc viré et réinstallé Mcsft visual C++ 2017 et 2013. Nouveau redémarrage mais ça ne change rien.

La plupart des services sont en manuel, c'est peut-être la cause du problème, non ?

Je continue de mettre visual C++ à jour ou je commence par remettre tous mes services en automatique ?

Malekal_morte- · Answer

Faire ça :
Touche Windows + R
Tape msconfig
onglet Services
Clic sur la colonne fabricant pour rassembler les services par fabricant.
Coche tout ce qui est Microsoft
Clic sur OK et redémarre l'ordinateur  

~~



Utilise aussi Windows Repair pour réparer Windows : https://www.malekal.com/windows-repair-tutoriel/
Vas dans l'onglet repair main
puis Present Common Repair
Clic sur Go en bas à droite et laisse toi guider.

Afpatine · Answer

Tous les services sont déjà cochés dans msconfig mais un certain nombre est à l'arrêt.

Avec Windows repair, j'ai un message d'alerte pour redémarrer en mode protégé, ça craint...

Afpatine · Answer

Oui, bon, ça m'a fait peur sur le coup parce qu'il annonçait que seulement la version pro proposait le mode sans echec..

J'ai lancé quand même,  il y avait un nombre impressionnant de réparations... 

msconfig s'est mis en "démarrage sélectif" avec seulement le chargement des services système (avant, "charger les éléments de démarrage" était semi-coché et msconfig plantait quand je décochais), 
Dans l'onglet "Services" tout est coché et dans "Démarrage" rien n'est coché

Pour voir si ça a fonctionné, je relance FRST ?

Afpatine · Answer

Bonjour,

Pour info, j'ai relancé FRST et tout semble être rentré dans l'ordre.
Merci de ton aide précieuse !

Tous les services Windows 7 désactivés

10 réponses

Newsletters