Cybernet

Guru

Niveau : 5
N° de Membre : 1542

Ancienneté : 100% Participation : 13% Inscription: 08 May 2002
Localisation: Sydney
Messages: 11326
Sujets Lancés : 299

fichier boot.ini

depuis quelques temps, mon PC sous XP mets plus de temps à démarrer, et j'ai remarqué qu'il affiche le bureau (sans la barre des taches ni les icones) durant au moins 30 secondes avant de recommencer à booter.

---------------------------
[boot loader]
timeout=10
default=multi(0)disk(0)rdisk(0)partition(4)\WINNT
[operating systems]
multi(0)disk(0)rdisk(0)partition(4)\WINNT="Microsoft Windows XP Professionnel" /fastdetect /KERNEL=kernel1.exe
C:\="Microsoft Windows"
------------------------------

voici mon fichier boot.ini, sachant que j'ai un dual boot WinXP/ Win98SE.

je ne pense pas avoir déja remarqué le "kernel" avant, est-ce normal ? qu'il y fasse appel au noyau quand il boote XP ?

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 44 Jours, 0 Heure, 59 Minutes, 46 Secondes en ligne

Maousse

Guru

Niveau : 5
N° de Membre : 1121

Ancienneté : 100% Participation : 18% Inscription: 14 Apr 2002
Localisation:
Messages: 15626
Sujets Lancés : 211

J'ai ça :

[boot loader]
timeout=30
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professionnel" /fastdetect

Mais je n'ai que XP... si ça peux t'aider...

__________________
Time goes by

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 53 Jours, 3 Heures, 16 Minutes, 51 Secondes en ligne

Cybernet

Guru

Niveau : 5
N° de Membre : 1542

Ancienneté : 100% Participation : 13% Inscription: 08 May 2002
Localisation: Sydney
Messages: 11326
Sujets Lancés : 299

il me semble que je n'avais que ça aussi avant, comme toi.

c'est pour ça que je me pose la question pour le kernel, si c'était vraiment indispensable
merci quand même maousse

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 44 Jours, 0 Heure, 59 Minutes, 46 Secondes en ligne

GENIUS

Banni(e)

Niveau : 3
N° de Membre : 20

Ancienneté : 100% Participation : 2% Inscription: 23 Feb 2002
Localisation: PARIS 75
Messages: 1615
Sujets Lancés : 89

????
SI t'as un dual boot ..il devrait te mettre les 2 sur le fichier boot.ini

ça ,
ça permet de booter xp plus vite :

http://www.microsoft.com/hwdev/plat...BootVisdwn.asp?

C zarb ce kernel.exe

ça me fait penser à ça..:
http://securityresponse.symantec.co...kdoor.sazo.html


mais inspecte quand même ton xp avec un anti trojan

Perso : j'ai même pas de boot.ini normal moi.. mais un boot.ini.backup.. va savoir pourquoi...

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 0 Heure, 1 Minute, 17 Secondes en ligne

Cybernet

Guru

Niveau : 5
N° de Membre : 1542

Ancienneté : 100% Participation : 13% Inscription: 08 May 2002
Localisation: Sydney
Messages: 11326
Sujets Lancés : 299

et merde, tu me fais peur là

ça correspondrait à un trojan.

mais la clé qu'ils parlent
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices

je ne l'ai pas, je n'ai pas de "runservices"


comme anti trojan, tu me conseiles quoi ?
j'ai Norton antivirus et firewall, je vai faire une analyse, mais s'il y a mieux pour ce genre de trojan,s je suis preneur

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 44 Jours, 0 Heure, 59 Minutes, 46 Secondes en ligne

Cybernet

Guru

Niveau : 5
N° de Membre : 1542

Ancienneté : 100% Participation : 13% Inscription: 08 May 2002
Localisation: Sydney
Messages: 11326
Sujets Lancés : 299

dans mon G/WINNT/system32

j'ai trouvé un kernel1.exe


si c'est pas un fichier système, je peux peut être le virer

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 44 Jours, 0 Heure, 59 Minutes, 46 Secondes en ligne

Maousse

Guru

Niveau : 5
N° de Membre : 1121

Ancienneté : 100% Participation : 18% Inscription: 14 Apr 2002
Localisation:
Messages: 15626
Sujets Lancés : 211

tu as un kernel.exe? ou kernel.bak? si oui, essaies de virer la partie du boot.ini...

__________________
Time goes by

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 53 Jours, 3 Heures, 16 Minutes, 51 Secondes en ligne

Cybernet

Guru

Niveau : 5
N° de Membre : 1542

Ancienneté : 100% Participation : 13% Inscription: 08 May 2002
Localisation: Sydney
Messages: 11326
Sujets Lancés : 299

dans mon répertoire system32 de winXP, j'ai un fichier
kernel1.exe
(pas de .back)


c'est ce fichier sur lequel je boote quand je boote sous XP.
si ce n'est pas un fichier de WIndows, il faut que je le vire alors.


sinon dans le registre, j'ai trouvé ça, qui fait référence à ce fichier justement

http://perso.wanadoo.fr/cybernet.web/images/trojan.JPG

(dans ControlSet003, ControlSet004, et CurrentControlSet ) c'est le même problème......

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 44 Jours, 0 Heure, 59 Minutes, 46 Secondes en ligne

GENIUS

Banni(e)

Niveau : 3
N° de Membre : 20

Ancienneté : 100% Participation : 2% Inscription: 23 Feb 2002
Localisation: PARIS 75
Messages: 1615
Sujets Lancés : 89

Citation: Message provenant de Cybernet et merde, tu me fais peur là ça correspondrait à un trojan. mais la clé qu'ils parlent HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices je ne l'ai pas, je n'ai pas de "runservices" comme anti trojan, tu me conseiles quoi ? j'ai Norton antivirus et firewall, je vai faire une analyse, mais s'il y a mieux pour ce genre de trojan,s je suis preneur

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 0 Heure, 1 Minute, 17 Secondes en ligne

Cybernet

Guru

Niveau : 5
N° de Membre : 1542

Ancienneté : 100% Participation : 13% Inscription: 08 May 2002
Localisation: Sydney
Messages: 11326
Sujets Lancés : 299

bon j'ai fais l'analyse Norton, et bizarre, il me trouve aucun virus ni trojan.
d'autant plus bizarre que c'est symantec même qui parle de ce trojan et ils disent qu'ils le détectent.
j'ai la MAJ du 25/09/02.


je vais essayer de récupérer anti trojan 5.5, merci à toi GENIUS




c'est bien ce que je pensais, il me semblait pas avoir ce kernel1.exe avant.

je peux peut être donc effacer ce kernel1 de mon boot.ini, et voir si Windows boote quand même ?
au pire, je passe sous 98SE, je recopie le fichier dans system32


P.S : dans restauration système, on voit toutes mes partitions (C, D, E, F, G, H, J)

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 44 Jours, 0 Heure, 59 Minutes, 46 Secondes en ligne

GENIUS

Banni(e)

Niveau : 3
N° de Membre : 20

Ancienneté : 100% Participation : 2% Inscription: 23 Feb 2002
Localisation: PARIS 75
Messages: 1615
Sujets Lancés : 89

Fais une disquette de recup avant

comme ça tu iras sur réparer w2000 pro en espérant qu'il prenne le multi boot ( normalemnt OUI car il copie les fichiers de dém du boot ini) avec l'aide de la disquette

ou sinon sur la console de récupartion > tu taperas fdsikmbr pour restaurer l'amorçage

ou encore maintenant tu vas sur invite de Cdes et tape sfc/scannow ( faut avoir le CD XP !!) pour qu'il te remtte les fichiers systèmes d'origine

Ou bien si t'as la restauration d'Xp > tu tentes.... mais bon cette méthode ne t'installe pas tout en intégralité....




ed2k://|file|Anti-Trojan_v5.5.400.ORiON.Sharereactor.zip|4885977|E3571E4710345A072ED3FA16121BBC1B|/

le bon lien

edit : j'arrive po.. bon si y'a un gentil modo qui passe par là

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 0 Heure, 1 Minute, 17 Secondes en ligne

Cybernet

Guru

Niveau : 5
N° de Membre : 1542

Ancienneté : 100% Participation : 13% Inscription: 08 May 2002
Localisation: Sydney
Messages: 11326
Sujets Lancés : 299

je suis en train de prendre anti trojan.
il se met à jour par update gratuite ?

et concernant tout ce que tu me dis comme commande de restauration, peut être que j'en aurais pas besoins, non ?
si je le lance, il va scanner et me demander s'il voit un fichier suspect ? ou il va directement faire les modifs ?

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 44 Jours, 0 Heure, 59 Minutes, 46 Secondes en ligne

GENIUS

Banni(e)

Niveau : 3
N° de Membre : 20

Ancienneté : 100% Participation : 2% Inscription: 23 Feb 2002
Localisation: PARIS 75
Messages: 1615
Sujets Lancés : 89

Citation: Message provenant de Cybernet je suis en train de prendre anti trojan. il se met à jour par update gratuite ? et concernant tout ce que tu me dis comme commande de restauration, peut être que j'en aurais pas besoins, non ? si je le lance, il va scanner et me demander s'il voit un fichier suspect ? ou il va directement faire les modifs ?

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 0 Heure, 1 Minute, 17 Secondes en ligne

Cybernet

Guru

Niveau : 5
N° de Membre : 1542

Ancienneté : 100% Participation : 13% Inscription: 08 May 2002
Localisation: Sydney
Messages: 11326
Sujets Lancés : 299

j'ai remarqué que j'ai un fichier

- bootback.bat

qui a ceci :

------------
attrib -a -s -r boot.ini
del boot.ini
ren boot.lgb boot.ini
------------
(il m'a donc remplacé mon ancien fichier par ce nouveau suspect

- boot.lgb

qui a ceci :

------------
[boot loader]
timeout=30
default=multi(0)disk(0)rdisk(0)partition(4)\WINNT
[operating systems]
multi(0)disk(0)rdisk(0)partition(4)\WINNT="Microsoft Windows XP Professionnel" /fastdetect
C:\="Microsoft Windows"
------------
(c'est donc mon ancien boot.ini "normal")

et bien sur le nouveau boot.ini avec ce "kernel1.exe".


peut être que c'est un programme "normal" qui m'a fait ça mais c'est quand même bizarre d'avoir autant d'impact sur Windows XP pour changer lui même le fichier boot.ini.





P.S : pour anti trojan.
Il est bien diffusé, je la'i presque fini.
par contre le fichier de langage de 26 ko est très peu diffusé. si tu l'avais, pourrais tu me le mailer ? SVP merci

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 44 Jours, 0 Heure, 59 Minutes, 46 Secondes en ligne

GENIUS

Banni(e)

Niveau : 3
N° de Membre : 20

Ancienneté : 100% Participation : 2% Inscription: 23 Feb 2002
Localisation: PARIS 75
Messages: 1615
Sujets Lancés : 89

T'as pas installer un prog qui permette de changer l'interface de démarrage d'Xp... ???
car un prog comme logonboot screen fait ça ..il crée des sauvegarde de boot.bak and boot.lgb...!

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 0 Heure, 1 Minute, 17 Secondes en ligne