Forum Clubic

Démarrage plante 1x sur 3

Bonjour à tous,

Voilà, j’ai un petit problème assez particulier. Après de longues semaines de recherches, je n’arrive pas le résoudre:

config:
winXP home

Problème:
J’ai installé (mal m’en a pris) un soft pour mettre un mot de passe sur un répertoire. Comme il freezait à tout moment, je l’ai desinstallé, mis à la poubelle et vidé le tout (tout ça pour dire que je ne me souvient plus du nom du soft). Depuis ce moment, quand je boot windows, il se plante au démarrage. Mon curseur reste sous la forme d’une flèche, et plus rien. Je peux toujours bouger la souris (quand elle arrive dans la barre des tâches, elle passe en sablier) mais impossible d’aller plus loin…même pas un ctrl-alt-del. Donc je fais un hard-reset et pareil. Au 3eme passage, c’est ok il boot normalement.

Question:
Y a-t’il un moyen de savoir pas-à-pas quel fichier est en train de charger, pour voir lequel planterait ?

J’ai déjà essayé:
nettoyage de la base de registre, scan virus avec AVK, spybot, A2 et j’ai également lancé hijackthis. Qui ne me donne rien de flagrant…enfin avec les connaissances que j’ai…car je maîtrise pas tout très bien.

Alors voilà, si qqun a déjà eu le problème, ce serait sympa de m’éclairer un peu. Merci !

Dans la branche KEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies
ajoute en DWORD verbosestatus a 1 et verifie que la cle DisableStatusMessages est a 0.

Et rajoute /sos /NoGuiBoot dans ton boot.ini.

Merci pourla réponse, là je suis en train d’essayer. J’ai bien ajouter la valeur DWORD mais je n’arrive pas trouver dans tout le registre “DisableStatusMessages”. Je dois le rajouter a quelque part ? Sinon ca fait quoi en fait ces valeurs ? Merci en tout cas

oups google m’a un peu eclairé sur ces clés…sorry…je continue d’essayer

Salut,

Il y a peut-être une possibilité:
Lorsqu’on fait un démarrage via menu ( touche F8 appuyée juste après le BIOS),
on a le menu habituel qu’on connait bien ( en particulier pour démarrer en Mode sans échec).

Mais il y a cette ligne qui est intéressante pour ton cas:
Inscrire les évènements de démarrage dans le journal

(j’espère qu’elle y est en XP Home :whistle: )

Tu la sélectionnes et tu lances le boot.
XP va démarrer en mode normal, mais il va creer un fichier ntbtlog.txt dans le dossier Windows.

Si ce dossier existait déjà ( mais c’est peu probable) , les lignes de débug vont etre ajoutées dans le fichier existant.

Une trace de boot fait dans les 100 à 150 lignes.

Je viens de le faire:
voici le début:

[fixed] Service Pack 1 1 20 2005 14:31:03.500 <---- date-heure
Pilote charg‚ \WINDOWS\system32\ntoskrnl.exe
Pilote charg‚ \WINDOWS\system32\hal.dll
Pilote charg‚ \WINDOWS\system32\KDCOM.DLL
Pilote charg‚ \WINDOWS\system32\BOOTVID.dll
Pilote charg‚ ACPI.sys <— début chargement d’une longue série de .sys
Pilote charg‚ \WINDOWS\System32\DRIVERS\WMILIB.SYS
Pilote charg‚ pci.sys
Pilote charg‚ isapnp.sys
Pilote charg‚ viaidexp.sys
Pilote charg‚ \WINDOWS\System32\DRIVERS\PCIIDEX.SYS
Pilote charg‚ MountMgr.sys
Pilote charg‚ ftdisk.sys
Pilote charg‚ dmload.sys
Pilote charg‚ dmio.sys
Pilote charg‚ PartMgr.sys
Pilote charg‚ VolSnap.sys
Pilote charg‚ atapi.sys
Pilote charg‚ sparrow.sys
Pilote charg‚ \WINDOWS\System32\DRIVERS\SCSIPORT.SYS
Pilote charg‚ disk.sys
Pilote charg‚ \WINDOWS\System32\DRIVERS\CLASSPNP.SYS
Pilote charg‚ sr.sys
Pilote charg‚ PxHelp20.sys
Pilote charg‚ KSecDD.sys
Pilote charg‚ Ntfs.sys
Pilote charg‚ NDIS.sys
Pilote charg‚ vvoice.sys
Pilote charg‚ vpctcom.sys
Pilote charg‚ vmodem.sys
Pilote charg‚ viaagp.sys
Pilote charg‚ viaagp1.sys
Pilote charg‚ ohci1394.sys
Pilote charg‚ \WINDOWS\System32\DRIVERS\1394BUS.SYS
Pilote charg‚ Mup.sys
Pilote charg‚ \SystemRoot\System32\DRIVERS\nic1394.sys
Pilote charg‚ \SystemRoot\System32\DRIVERS\processr.sys
Pilote charg‚ \SystemRoot\System32\DRIVERS\ati2mtaa.sys
Pilote charg‚ \SystemRoot\System32\Drivers\AFS2K.SYS
Pilote charg‚ \SystemRoot\System32\DRIVERS\cdrom.sys
Pilote charg‚ \SystemRoot\System32\DRIVERS\redbook.sys
Pilote charg‚ \SystemRoot\System32\DRIVERS\imapi.sys
Pilote charg‚ \SystemRoot\System32\DRIVERS\usbuhci.sys
Pilote charg‚ \SystemRoot\System32\DRIVERS\ngrpci.sys
Pilote charg‚ \SystemRoot\system32\drivers\ES1370MP.sys
Pilote charg‚ \SystemRoot\System32\DRIVERS\usbehci.sys
Pilote charg‚ \SystemRoot\System32\DRIVERS\fdc.sys
Pilote charg‚ \SystemRoot\System32\DRIVERS\serial.sys
Pilote charg‚ \SystemRoot\System32\DRIVERS\serenum.sys
Pilote charg‚ \SystemRoot\System32\DRIVERS\parport.sys
Pilo … etc[/fixed]

voilà ; tente aussi ça, et vois si une ligne d’ erreur sera mentionnée

ok merci je tente egalement

hmm…la je crois que mes connaissances s’arrêtent là… Voici les dernières lignes du ntblog.txt (j’ai pour l’instant opté pour cette solution, qui m’est plus accessible que de rajouter des nouvelles clés dans la bdr):

Le pilote n’a pas ‚t‚ charg‚ \SystemRoot\System32\DRIVERS\rdbss.sys
Le pilote n’a pas ‚t‚ charg‚ \SystemRoot\System32\DRIVERS\mrxsmb.sys
Pilote charg‚ \SystemRoot\system32\drivers\wdmaud.sys
Pilote charg‚ \SystemRoot\system32\drivers\sysaudio.sys
Pilote charg‚ \SystemRoot\system32\drivers\splitter.sys
Pilote charg‚ \SystemRoot\system32\drivers\aec.sys
Pilote charg‚ \SystemRoot\system32\drivers\swmidi.sys
Pilote charg‚ \SystemRoot\system32\drivers\DMusic.sys
Pilote charg‚ \SystemRoot\system32\drivers\kmixer.sys
Pilote charg‚ \SystemRoot\system32\drivers\drmkaud.sys
Pilote charg‚ \SystemRoot\System32\Drivers\Cdfs.SYS
Pilote charg‚ \SystemRoot\System32\DRIVERS\mrxdav.sys
Pilote charg‚ \SystemRoot\System32\Drivers\ParVdm.SYS
Pilote charg‚ \SystemRoot\System32\Drivers\Fileprot.SYS
Pilote charg‚ \SystemRoot\System32\DRIVERS\srv.sys
Pilote charg‚ ??\C:\WINDOWS\System32\PfModNT.sys

je soupçonne le fileprot.sys de tout faire planter. il me semble que le soft s’appelait comme ça. Donc comme dois-je procéder pour qu’il ne fasse plus appel à ce fichier ? Je pense que si je le supprime simplement ça va pas être top hein ?
merci

c’est bien possible que ce soit lui, vu le nom

Le supprimer: non , mais le déplacer serait mieux.
Par contre, j’ai peur que XP ne soit pas d’accord et qu’il remette une copie de secours de ce fichier prise dans Windows\dllcache . En fait , il faudrait faire une recherche de ce fichier sur le disque dur, et le retirer d’où il est mentionné ( prendre note du résultat de la recherche)

Je crois qu’il faut faire ce genre de manip en mode sans échec, avec un compte possédant les droits d’ administrateur

Fais aussi un point de restauration systeme tout de suite, à titre de précaution ( démarrer - accessoires - outils systeme)

Ne crions pas victoire trop vite.
J’ai renommer en _fileprot.sys
Windows ne l’a pas remplacé. Il vient de passer son 3eme boot sans plantage…ca s’annonce plutot bien… je vais voir encore qques boots…merci bcp a tous en tout cas ! a+

bien . espérons que XP va continuer à ‘oublier’ ce driver
bonne idée de le renommer
:smiley: