trois soucis au demarrage

Bonjour

Le démarrage de mon ordi, me posent trois soucis.

Ces soucis arrivent alors que Windows a démarrer et que le bureau est
correctement afficher .

Premier soucis.

J'ai une fenêtre qui s'ouvre , le titre de la fenêtre

protection de fichiers Windows

Texte dans la fenêtre

Veuillez patienter pendant que Windows vérifie que tous les fichiers
protégées sont intact et dans leurs version originales .

Si clique sur annuler fin du problème .

Si je patiente , ouverture d'une deuxième fenêtre

titre de la fenêtre

protection de fichiers Windows

Texte de la fenêtre

Les fichiers nécessaires au fonctionnement de Windows doivent être copié
dans le dossier DLL cache , insérez votre Windows xp pro sp3.

Si j'insère le cd de Windows démarrage du cd ,réparation, demande
d'acceptation des termes de la licence , je mets oui , le cd m'annonce que
la licence n'est valable que 180 jours .Donc j'annule je reviens sur le
bureau , j'annule les deux fenêtres et je reviens a un état normal.


Troisième soucis

message d'avertissement
Erreur de chargement de C\Windows\system32\sgtoneuvv.dll Le module
spécifié est introuvable .

Si je clique sur ok l'avertissement s'efface , et plus rien , tout me semble
normal.

Ces trois problèmes sont t'ils liés , comment faire pour s'en débarrasser..


Merci encore .

koumac a écrit :

> Bonjour

Bonjour,
>
> Le démarrage de mon ordi, me posent trois soucis.
>
> Ces soucis arrivent alors que Windows a démarrer et que le bureau est
> correctement afficher .
>
> Premier soucis.
>
> J'ai une fenêtre qui s'ouvre , le titre de la fenêtre
>
> protection de fichiers Windows
>
> Texte dans la fenêtre
>
> Veuillez patienter pendant que Windows vérifie que tous les fichiers
> protégées sont intact et dans leurs version originales .
>
> Si clique sur annuler fin du problème .
>
> Si je patiente , ouverture d'une deuxième fenêtre
>
> titre de la fenêtre
>
> protection de fichiers Windows
>
> Texte de la fenêtre
>
> Les fichiers nécessaires au fonctionnement de Windows doivent être copié dans
> le dossier DLL cache , insérez votre Windows xp pro sp3.
>
> Si j'insère le cd de Windows démarrage du cd ,réparation, demande
> d'acceptation des termes de la licence , je mets oui , le cd m'annonce que la
> licence n'est valable que 180 jours .Donc j'annule je reviens sur le bureau ,
> j'annule les deux fenêtres et je reviens a un état normal.

XP a détecté des anomalies dans des fichiers système et tente de
réparer en repeuplant notamment le DLLCACHE (avec SFC); pour ce faire,
il a effectivement besoin d'un CD d'installation de même service pack
que celui installé sinon la réparation est susceptible d'être
incomplète.

Lorsque vous insérez ce CD, appuyez durablement (le temps que le
système lise le CD = clignotement du lecteur) sur la touche MAJ pour
empêcher le CD de démarrer une installation (AUTORUN) ou laissez-le
démarrer et faites quitter....

SFC :

http://support.microsoft.com/kb/310747/fr

http://pagesperso-orange.fr/doc.jm/SFC_Scannow.htm

Si votre CD n'est pas à jour du SP3, il faut le lui intégrer :

http://support.microsoft.com/kb/900871/fr (s'applique à SP3)

http://www.google.fr/search?hl=fr&q=...echercher&meta
>
>
> Troisième soucis
>
> message d'avertissement
> Erreur de chargement de C\Windows\system32\sgtoneuvv.dll Le module
> spécifié est introuvable .

Ce fichier est inconnu de Gougueule : soit c'est une vérole, soit vous
l'avez mal orthographié.

Copiez ce fichier dans un dossier de sauvegarde (pour pouvoir
éventuellement le restituer à sa place ultérieurement s'il est
légitime). Effacez-le de SYSTEM32. Si tout va bien pendant quelques
jours de fonctionnement de votre PC, vous pourrez effacer la
sauvegarde. Vérifiez également qu'il ne s'en trouve pas une copie dans
SYSTEM32\DLLCACHE auquel cas c'est ce fichier qu'il faudra d'abord
effacer

Bien au courant des pratiques antimalicielles ?

http://sebsauvage.net/safehex.html
>
> Si je clique sur ok l'avertissement s'efface , et plus rien , tout me semble
> normal.
>
> Ces trois problèmes sont t'ils liés , comment faire pour s'en débarrasser..

Ça sent l'infection.

Les problèmes "normaux" dus au système peuvent être lus dans les
journaux de l'observateur d'évènements :

http://fspsa.free.fr/eventid.htm

Si c'est un maliciel, vous ne verrez rien dans ces journaux...
>
> Merci encore .

Cordialement,

--

Pascal, F-20214

http://www.worldcommunitygrid.org/
http://www.clubic.com/forum/--t318291.html

Sabrem JORAM a écrit :
> koumac a écrit :
>
>> Bonjour
>
> Bonjour,
>>
>> Le démarrage de mon ordi, me posent trois soucis.
>>
>> Ces soucis arrivent alors que Windows a démarrer et que le bureau est
>> correctement afficher .
>>
>> Premier soucis.
>>
>> J'ai une fenêtre qui s'ouvre , le titre de la fenêtre
>>
>> protection de fichiers Windows
>>
>> Texte dans la fenêtre
>>
>> Veuillez patienter pendant que Windows vérifie que tous les fichiers
>> protégées sont intact et dans leurs version originales .
>>
>> Si clique sur annuler fin du problème .
>>
>> Si je patiente , ouverture d'une deuxième fenêtre
>>
>> titre de la fenêtre
>>
>> protection de fichiers Windows
>>
>> Texte de la fenêtre
>>
>> Les fichiers nécessaires au fonctionnement de Windows doivent être copié
>> dans le dossier DLL cache , insérez votre Windows xp pro sp3.
>>
>> Si j'insère le cd de Windows démarrage du cd ,réparation, demande
>> d'acceptation des termes de la licence , je mets oui , le cd m'annonce que
>> la licence n'est valable que 180 jours .Donc j'annule je reviens sur le
>> bureau , j'annule les deux fenêtres et je reviens a un état normal.
>
> XP a détecté des anomalies dans des fichiers système et tente de réparer en
> repeuplant notamment le DLLCACHE (avec SFC); pour ce faire, il a
> effectivement besoin d'un CD d'installation de même service pack que celui
> installé sinon la réparation est susceptible d'être incomplète.
>
> Lorsque vous insérez ce CD, appuyez durablement (le temps que le système lise
> le CD = clignotement du lecteur) sur la touche MAJ pour empêcher le CD de
> démarrer une installation (AUTORUN) ou laissez-le démarrer et faites
> quitter....
>
> SFC :
>
> http://support.microsoft.com/kb/310747/fr
>
> http://pagesperso-orange.fr/doc.jm/SFC_Scannow.htm
>
> Si votre CD n'est pas à jour du SP3, il faut le lui intégrer :
>
> http://support.microsoft.com/kb/900871/fr (s'applique à SP3)
>
> http://www.google.fr/search?hl=fr&q=...echercher&meta
>>
>>
>> Troisième soucis
>>
>> message d'avertissement
>> Erreur de chargement de C\Windows\system32\sgtoneuvv.dll Le
>> module spécifié est introuvable .
>
> Ce fichier est inconnu de Gougueule : soit c'est une vérole, soit vous l'avez
> mal orthographié.
>
> Copiez ce fichier dans un dossier de sauvegarde (pour pouvoir éventuellement
> le restituer à sa place ultérieurement s'il est légitime). Effacez-le de
> SYSTEM32. Si tout va bien pendant quelques jours de fonctionnement de votre
> PC, vous pourrez effacer la sauvegarde. Vérifiez également qu'il ne s'en
> trouve pas une copie dans SYSTEM32\DLLCACHE auquel cas c'est ce fichier qu'il
> faudra d'abord effacer
>
> Bien au courant des pratiques antimalicielles ?
>
> http://sebsauvage.net/safehex.html
>>
>> Si je clique sur ok l'avertissement s'efface , et plus rien , tout me
>> semble normal.
>>
>> Ces trois problèmes sont t'ils liés , comment faire pour s'en débarrasser..
>
> Ça sent l'infection.
>
> Les problèmes "normaux" dus au système peuvent être lus dans les journaux de
> l'observateur d'évènements :
>
> http://fspsa.free.fr/eventid.htm
>
> Si c'est un maliciel, vous ne verrez rien dans ces journaux...
>>
>> Merci encore .
>
> Cordialement,

Vous avez déjà été infecté :

http://groups.google.com/group/micro...9b4bacbfedc076

Et les résultats du nettoyage proposé ?

--

Pascal, F-20214

http://www.worldcommunitygrid.org/
http://www.clubic.com/forum/--t318291.html

"Sabrem JORAM" <sabrem.joramDoubidoU@enfrance.net.invalid> a écrit dans le
message de news: mn.b0b17d8769214cad.93522@enfrance.net.invalid...
> Sabrem JORAM a écrit :
>> koumac a écrit :
>>
>>> Bonjour
>>
>> Bonjour,
>>>
>>> Le démarrage de mon ordi, me posent trois soucis.
>>>
>>> Ces soucis arrivent alors que Windows a démarrer et que le bureau est
>>> correctement afficher .
>>>
>>> Premier soucis.
>>>
>>> J'ai une fenêtre qui s'ouvre , le titre de la fenêtre
>>>
>>> protection de fichiers Windows
>>>
>>> Texte dans la fenêtre
>>>
>>> Veuillez patienter pendant que Windows vérifie que tous les fichiers
>>> protégées sont intact et dans leurs version originales .
>>>
>>> Si clique sur annuler fin du problème .
>>>
>>> Si je patiente , ouverture d'une deuxième fenêtre
>>>
>>> titre de la fenêtre
>>>
>>> protection de fichiers Windows
>>>
>>> Texte de la fenêtre
>>>
>>> Les fichiers nécessaires au fonctionnement de Windows doivent être copié
>>> dans le dossier DLL cache , insérez votre Windows xp pro sp3.
>>>
>>> Si j'insère le cd de Windows démarrage du cd ,réparation, demande
>>> d'acceptation des termes de la licence , je mets oui , le cd m'annonce
>>> que la licence n'est valable que 180 jours .Donc j'annule je reviens sur
>>> le bureau , j'annule les deux fenêtres et je reviens a un état normal.
>>
>> XP a détecté des anomalies dans des fichiers système et tente de réparer
>> en repeuplant notamment le DLLCACHE (avec SFC); pour ce faire, il a
>> effectivement besoin d'un CD d'installation de même service pack que
>> celui installé sinon la réparation est susceptible d'être incomplète.
>>
>> Lorsque vous insérez ce CD, appuyez durablement (le temps que le système
>> lise le CD = clignotement du lecteur) sur la touche MAJ pour empêcher le
>> CD de démarrer une installation (AUTORUN) ou laissez-le démarrer et
>> faites quitter....
>>
>> SFC :
>>
>> http://support.microsoft.com/kb/310747/fr
>>
>> http://pagesperso-orange.fr/doc.jm/SFC_Scannow.htm
>>
>> Si votre CD n'est pas à jour du SP3, il faut le lui intégrer :
>>
>> http://support.microsoft.com/kb/900871/fr (s'applique à SP3)
>>
>> http://www.google.fr/search?hl=fr&q=...echercher&meta
>>>
>>>
>>> Troisième soucis
>>>
>>> message d'avertissement
>>> Erreur de chargement de C\Windows\system32\sgtoneuvv.dll Le
>>> module spécifié est introuvable .
>>
>> Ce fichier est inconnu de Gougueule : soit c'est une vérole, soit vous
>> l'avez mal orthographié.
>>
>> Copiez ce fichier dans un dossier de sauvegarde (pour pouvoir
>> éventuellement le restituer à sa place ultérieurement s'il est légitime).
>> Effacez-le de SYSTEM32. Si tout va bien pendant quelques jours de
>> fonctionnement de votre PC, vous pourrez effacer la sauvegarde. Vérifiez
>> également qu'il ne s'en trouve pas une copie dans SYSTEM32\DLLCACHE
>> auquel cas c'est ce fichier qu'il faudra d'abord effacer
>>
>> Bien au courant des pratiques antimalicielles ?
>>
>> http://sebsauvage.net/safehex.html
>>>
>>> Si je clique sur ok l'avertissement s'efface , et plus rien , tout me
>>> semble normal.
>>>
>>> Ces trois problèmes sont t'ils liés , comment faire pour s'en
>>> débarrasser..
>>
>> Ça sent l'infection.
>>
>> Les problèmes "normaux" dus au système peuvent être lus dans les journaux
>> de l'observateur d'évènements :
>>
>> http://fspsa.free.fr/eventid.htm
>>
>> Si c'est un maliciel, vous ne verrez rien dans ces journaux...
>>>
>>> Merci encore .
>>
>> Cordialement,
>
> Vous avez déjà été infecté :
>
> http://groups.google.com/group/micro...9b4bacbfedc076
>
> Et les résultats du nettoyage proposé ?

Apres avoir passer spy bot avg et squarel , je pense ne plus rien avoir
comme mauvaise bebete , il me semble que je l'avais dit dans un post réponse
..


>
> --
>
> Pascal, F-20214
>
> http://www.worldcommunitygrid.org/
> http://www.clubic.com/forum/--t318291.html
>
>

"Sabrem JORAM" <sabrem.joramDoubidoU@enfrance.net.invalid> a écrit dans le
message de news: mn.b0b17d8769214cad.93522@enfrance.net.invalid...
> Sabrem JORAM a écrit :
>> koumac a écrit :
>>
>>> Bonjour
>>
>> Bonjour,
>>>
>>> Le démarrage de mon ordi, me posent trois soucis.
>>>
>>> Ces soucis arrivent alors que Windows a démarrer et que le bureau est
>>> correctement afficher .
>>>
>>> Premier soucis.
>>>
>>> J'ai une fenêtre qui s'ouvre , le titre de la fenêtre
>>>
>>> protection de fichiers Windows
>>>
>>> Texte dans la fenêtre
>>>
>>> Veuillez patienter pendant que Windows vérifie que tous les fichiers
>>> protégées sont intact et dans leurs version originales .
>>>
>>> Si clique sur annuler fin du problème .
>>>
>>> Si je patiente , ouverture d'une deuxième fenêtre
>>>
>>> titre de la fenêtre
>>>
>>> protection de fichiers Windows
>>>
>>> Texte de la fenêtre
>>>
>>> Les fichiers nécessaires au fonctionnement de Windows doivent être copié
>>> dans le dossier DLL cache , insérez votre Windows xp pro sp3.
>>>
>>> Si j'insère le cd de Windows démarrage du cd ,réparation, demande
>>> d'acceptation des termes de la licence , je mets oui , le cd m'annonce
>>> que la licence n'est valable que 180 jours .Donc j'annule je reviens sur
>>> le bureau , j'annule les deux fenêtres et je reviens a un état normal.
>>
>> XP a détecté des anomalies dans des fichiers système et tente de réparer
>> en repeuplant notamment le DLLCACHE (avec SFC); pour ce faire, il a
>> effectivement besoin d'un CD d'installation de même service pack que
>> celui installé sinon la réparation est susceptible d'être incomplète.
>>
>> Lorsque vous insérez ce CD, appuyez durablement (le temps que le système
>> lise le CD = clignotement du lecteur) sur la touche MAJ pour empêcher le
>> CD de démarrer une installation (AUTORUN) ou laissez-le démarrer et
>> faites quitter....
>>
>> SFC :
>>
>> http://support.microsoft.com/kb/310747/fr
>>
>> http://pagesperso-orange.fr/doc.jm/SFC_Scannow.htm
>>
>> Si votre CD n'est pas à jour du SP3, il faut le lui intégrer :

mon cd est à jours avec sp3
>>
>> http://support.microsoft.com/kb/900871/fr (s'applique à SP3)
>>
>> http://www.google.fr/search?hl=fr&q=...echercher&meta
>>>
>>>
>>> Troisième soucis
>>>
>>> message d'avertissement
>>> Erreur de chargement de C\Windows\system32\sgtoneuvv.dll Le
>>> module spécifié est introuvable .
>>
>> Ce fichier est inconnu de Gougueule : soit c'est une vérole, soit vous
>> l'avez mal orthographié.
milles excuses il y a un v en trop le nom est sgtoneuv.dll


>>
>> Copiez ce fichier dans un dossier de sauvegarde (pour pouvoir
>> éventuellement le restituer à sa place ultérieurement s'il est légitime).
>> Effacez-le de SYSTEM32. Si tout va bien pendant quelques jours de
>> fonctionnement de votre PC, vous pourrez effacer la sauvegarde. Vérifiez
>> également qu'il ne s'en trouve pas une copie dans SYSTEM32\DLLCACHE
>> auquel cas c'est ce fichier qu'il faudra d'abord effacer
>>
>> Bien au courant des pratiques antimalicielles ?
>>
>> http://sebsauvage.net/safehex.html
>>>
>>> Si je clique sur ok l'avertissement s'efface , et plus rien , tout me
>>> semble normal.
>>>
>>> Ces trois problèmes sont t'ils liés , comment faire pour s'en
>>> débarrasser..
>>
>> Ça sent l'infection.
>>
>> Les problèmes "normaux" dus au système peuvent être lus dans les journaux
>> de l'observateur d'évènements :
>>
>> http://fspsa.free.fr/eventid.htm
>>
>> Si c'est un maliciel, vous ne verrez rien dans ces journaux...
>>>
>>> Merci encore .
>>
>> Cordialement,
>
> Vous avez déjà été infecté :
>
> http://groups.google.com/group/micro...9b4bacbfedc076
>
> Et les résultats du nettoyage proposé ?
>
> --
>
> Pascal, F-20214
>
> http://www.worldcommunitygrid.org/
> http://www.clubic.com/forum/--t318291.html
>
>

koumac a écrit :

[...]
>>
>> Vous avez déjà été infecté :
>>
>> http://groups.google.com/group/micro...9b4bacbfedc076
>>
>> Et les résultats du nettoyage proposé ?
>
> Apres avoir passer spy bot avg et squarel , je pense ne plus rien avoir comme
> mauvaise bebete , il me semble que je l'avais dit dans un post réponse .
>
Nan ! :-)

Si c'est un rootkit, il a toutes les chances de passer au travers ;
j'avais proposé ceci :

http://pagesperso-orange.fr/jesses/D.../Navipromo.htm

.... et il n'y a pas votre réponse dans le fil référencé plus haut...

Cordialement,

--

Pascal, F-20214

http://www.worldcommunitygrid.org/
http://www.clubic.com/forum/--t318291.html

"Sabrem JORAM" <sabrem.joramDoubidoU@enfrance.net.invalid> a écrit dans le
message de news: mn.b1147d879d9425be.93522@enfrance.net.invalid...
> koumac a écrit :
>
> [...]
>>>
>>> Vous avez déjà été infecté :
>>>
>>> http://groups.google.com/group/micro...9b4bacbfedc076
>>>
>>> Et les résultats du nettoyage proposé ?
>>
>> Apres avoir passer spy bot avg et squarel , je pense ne plus rien avoir
>> comme mauvaise bebete , il me semble que je l'avais dit dans un post
>> réponse .
>>
> Nan ! :-)
>
> Si c'est un rootkit, il a toutes les chances de passer au travers ;
> j'avais proposé ceci :
>
> http://pagesperso-orange.fr/jesses/D.../Navipromo.htm
>
> ... et il n'y a pas votre réponse dans le fil référencé plus haut...

Le 17 juillet à 1h24 je disais
A priorit , j'ai réussi a enlever les virus , par contre j'ai toujours une
quantitée impresionate d'adresses de sites dans la zone sites sensibles ,
est ce mieux de les laisser , ou de les enlever.
Dans le cas ou il est preferable de les enlever comment faire pour le faire
en une seule fois je dois avoir un millier d'adresse et je n'aimerais pas
devoir les sélectionner une par une pour les supprimer .

Merci



> Cordialement,
>
> --
>
> Pascal, F-20214
>
> http://www.worldcommunitygrid.org/
> http://www.clubic.com/forum/--t318291.html
>
>

"Sabrem JORAM" <sabrem.joramDoubidoU@enfrance.net.invalid> a écrit dans le
message de news: mn.b1147d879d9425be.93522@enfrance.net.invalid...
> koumac a écrit :
>
> [...]
>>>
>>> Vous avez déjà été infecté :
>>>
>>> http://groups.google.com/group/micro...9b4bacbfedc076
>>>
>>> Et les résultats du nettoyage proposé ?
>>
>> Apres avoir passer spy bot avg et squarel , je pense ne plus rien avoir
>> comme mauvaise bebete , il me semble que je l'avais dit dans un post
>> réponse .
>>
> Nan ! :-)
>
> Si c'est un rootkit, il a toutes les chances de passer au travers ;
> j'avais proposé ceci :
>
> http://pagesperso-orange.fr/jesses/D.../Navipromo.htm


J'ai du zaper en tout cas j'ai pas vu cela , je me repenche sur la question
à mon réveil

A plus et peut etre bonne nuit . vous ne dormer jamais.
>
> ... et il n'y a pas votre réponse dans le fil référencé plus haut...
>
> Cordialement,
>
> --
>
> Pascal, F-20214
>
> http://www.worldcommunitygrid.org/
> http://www.clubic.com/forum/--t318291.html
>
>

koumac wrote:

> J'ai du zaper en tout cas j'ai pas vu cela , je me repenche sur la
> question à mon réveil

La réponse n'apparaît peut-être pas chez toi
Réponse à ton post du 12/07 à 10h29 intitulé pop up


>> ... et il n'y a pas votre réponse dans le fil référencé plus haut...

Fabrice t'a répondu ceci :
Allez sur ce site.
http://www.mvps.org/winhelp2002/restricted.htm
Rendez vous à cette session :
To remove all the sites listed in the Restricted Zone

Conclusion : encore un coup du serveur de news de Orange
Il est connu pour zapper un max de posts
Utilise un lecteur de news, OE6 le fait, encore mieux MesNews :
http://www.mesnews.net/
Tu peux aussi consulter sur la page Web des groupes :
http://www.microsoft.com/france/comm...5-c0f81eb17eca

Herser

koumac wrote:
> "Sabrem JORAM" <sabrem.joramDoubidoU@enfrance.net.invalid> a écrit

>>> Ce fichier est inconnu de Gougueule : soit c'est une vérole, soit
>>> vous l'avez mal orthographié.

> milles excuses il y a un v en trop le nom est sgtoneuv.dll

Pas plus connu de Google : un reste de vérole ?

>>> Copiez ce fichier dans un dossier de sauvegarde (pour pouvoir
>>> éventuellement le restituer à sa place ultérieurement s'il est
>>> légitime). Effacez-le de SYSTEM32. Si tout va bien pendant quelques
>>> jours de fonctionnement de votre PC, vous pourrez effacer la
>>> sauvegarde. Vérifiez également qu'il ne s'en trouve pas une copie
>>> dans SYSTEM32\DLLCACHE auquel cas c'est ce fichier qu'il faudra
>>> d'abord effacer

En plus de ce conseil de Pascal (Sabrem JORAM) :
Vérifie dans tes programmes de démarrage :
démarrer / Executer / tape msconfig
Va dans onglet démarrage et regarde s'il n'y a pas une ligne qui fait
référence à cette dll
Ou à un programme malicieux qui ne trouve pas la dll
Si oui décoche la ligne et redémarre.
Remarque : d'après ce que je comprends, XP cherche à charger cette dll et ne
la trouve pas.
Sans doute tes nettoyages antimaliciels l'ont supprimée
Donc tu risques de ne pas la trouver, toi non plus et ne pas pouvoir
l'effacer.
Mais il reste des traces du maliciel
Herser