Infection avec registry booster
nalapouce
Messages postés
127
Statut
Membre
-
cosmido -
cosmido -
Bonjour,
après l'installation de registry booster, et sa mise en marche, il a fait un nettoyage des clefs , a trouvé une multitude d'erreurs , m'en a réparé 12 et me proposait de l'acheter pour nettoyer correctement mon pc
je l'ai refusé, et depuis, mon anti virus avast a cessé de fonctionner. Je ne peux pas le désinstaller, l'anti malwarebytes,anti-malware, spybot-search destroy,ne s'ouvrent plus, Ccleaner s'ouvre quelques secondes et se ferme tout seul.
le démarrage en mode sans échec ne s'ouvre pas,un écran bleu apparait ,et me dit: " windows a fermé pour protèger mon ordi, il me demande de rechercher un virus, il me dit d"exécuter CHKDSK/F, mais quand je l'exécute, windows ne le trouve pas.
actuellement , je me sers d'un autre pc,
en ce qui concerne mon pc infecté, je l'ai déconnecté d'internet n'étant plus protégé.
ps:je précise bien que le pc infécté est un xp pro IE7
en espérant avoir été le plus clair possible, sachant que je ne suis pas un expert en informatique.
merci d'avance pour votre aide.
après l'installation de registry booster, et sa mise en marche, il a fait un nettoyage des clefs , a trouvé une multitude d'erreurs , m'en a réparé 12 et me proposait de l'acheter pour nettoyer correctement mon pc
je l'ai refusé, et depuis, mon anti virus avast a cessé de fonctionner. Je ne peux pas le désinstaller, l'anti malwarebytes,anti-malware, spybot-search destroy,ne s'ouvrent plus, Ccleaner s'ouvre quelques secondes et se ferme tout seul.
le démarrage en mode sans échec ne s'ouvre pas,un écran bleu apparait ,et me dit: " windows a fermé pour protèger mon ordi, il me demande de rechercher un virus, il me dit d"exécuter CHKDSK/F, mais quand je l'exécute, windows ne le trouve pas.
actuellement , je me sers d'un autre pc,
en ce qui concerne mon pc infecté, je l'ai déconnecté d'internet n'étant plus protégé.
ps:je précise bien que le pc infécté est un xp pro IE7
en espérant avoir été le plus clair possible, sachant que je ne suis pas un expert en informatique.
merci d'avance pour votre aide.
A voir également:
- Infection avec registry booster
- Wise registry cleaner - Télécharger - Nettoyage
- Driver booster - Télécharger - Pilotes & Matériel
- Auslogics registry cleaner - Télécharger - Registre
- Letasoft sound booster - Télécharger - Création musicale
- Registry repair - Télécharger - Registre
5 réponses
bonjour,
• Aller sur cette page
• Faites un clic-droit dans la page -> Tout sélectionner.
• Copier la sélection, en appuyant simultanément sur Ctrl-C
• Ouvrez le Bloc-note ; dans Démarrer -> Tout les programmes -> Accessoires ..,
• Faites un clic-droit dans le Bloc-note -> Coller,
• Sauvegarder sur le C:\ le bloc-note sous RepAssoc.reg
• Aller dans Démarrer -> Exécuter.., entrez regedit /s C:\RepAssoc.reg et valider.
• Essayer de relancer Malwarebytes pour faire un scan.
► Postez le rapport.
____________________________________________________
Diagnostique PC.
Téléchargez sur votre bureau ZHPDiag de Nicolas Coolman.
• Lancer l'installation de ZHPDiag.exe,
>> Ne modifiez pas les paramètres
>> Après l'installation, ZHPDiag devrait s'ouvrir ..ou faites le,
En haut à gauche ;
• Cliquer sur la LOUPE ..pour créer le rapport.
>> Attendez que le rapport soit complété,
• Cliquer sur la DISQUETTE et sauvegarder le rapport,
► Postez ce rapport.
• Aller sur cette page
• Faites un clic-droit dans la page -> Tout sélectionner.
• Copier la sélection, en appuyant simultanément sur Ctrl-C
• Ouvrez le Bloc-note ; dans Démarrer -> Tout les programmes -> Accessoires ..,
• Faites un clic-droit dans le Bloc-note -> Coller,
• Sauvegarder sur le C:\ le bloc-note sous RepAssoc.reg
• Aller dans Démarrer -> Exécuter.., entrez regedit /s C:\RepAssoc.reg et valider.
• Essayer de relancer Malwarebytes pour faire un scan.
► Postez le rapport.
____________________________________________________
Diagnostique PC.
Téléchargez sur votre bureau ZHPDiag de Nicolas Coolman.
• Lancer l'installation de ZHPDiag.exe,
>> Ne modifiez pas les paramètres
>> Après l'installation, ZHPDiag devrait s'ouvrir ..ou faites le,
En haut à gauche ;
• Cliquer sur la LOUPE ..pour créer le rapport.
>> Attendez que le rapport soit complété,
• Cliquer sur la DISQUETTE et sauvegarder le rapport,
► Postez ce rapport.
référence STOP: 0x0000007B : https://docs.microsoft.com/fr-fr/windows/client-management/troubleshoot-inaccessible-boot-device
Est une possibilité soit ;
• d'un virus dans le secteur de démarrage MBR.
• ou d'un problème de driver.
_______________________________________________________
P.S.:
Lorsque l'ont est sous infection, ne jamais :
fermer ou redémarrer le PC, utiliser la restauration du système ou utiliser la connexion lorsque non-requis.
Tous des vecteurs de propagation d'infection,
_______________________________________________________
Si vous réussissez à entrer dans Windows.
Vérifier pour un virus dans le MBR.
Télécharger sur votre bureau mbr.exe : Mbr.exe
/|\ Désactiver antivirus, antispyware etc. /|\
• Double-cliquez sur mbr.exe.. une fenêtre noire va s'ouvrir et se refermer.
>> Un rapport sera généré mbr.log,
Ce message indique qu'aucune infection n'est détecté
Stealth MBR rootkit detector 0.2.4 by Gmer, http//www.gmer.net
device: opened successfully
user: MBR read successfully
kernel: MBR read successfully
user & kernel MBR OK
S'il y a infection, ce message apparaîtra
Stealth MBR rootkit detector 0.2.4 by Gmer, http//www.gmer.net
device: opened successfully
user: MBR read successfully
kernel: MBR read successfully
user & kernel MBR OK
MBR rootkit code detected ! <<<<<<<<<<<<<<<<<<<<<<<<<<<
malicious code @ sector 0x365340 size 0x1e8 ! <<<<<<<<<<<<<<<<
copy of MBR has been found in sector 62 ! <<<<<<<<<<<<<<<<<
MBR rootkit infection detected ! Use: "mbr.exe -f" to fix. <<<<<<
Pour supprimer l'infection
• Menu Démarrer -> Exécuter.., entrez "%userprofile%\Bureau\mbr" –f et valider
• dans le rapport mbr.log, la ligne suivante s'est ajoutée >>>> original MBR restored successfully !
• Supprimer le fichier mbr.log
• Relancez mbr.exe et revisualiser mbr.log, si vous n'êtes plus infecté,
>> Vous devez avoir un rapport disant qu'aucune infection n'a été détectée.
______________________________________________________
Si vous avez un CD d'installation "original" de windows.
• Démarrer l'ordinateur avec le cd de Windows XP et ensuite choisissez l'option R.
• Entrez le mot de passe de ce compte par défaut. Normalement il y en a pas, entrez : <Entrée>
• Ensuite à l'affichage de l'invite de commande entrez :
fixmbr c: <Entrée>
Redémarrez votre pc en entrant «exit».
Normalement si tout c'est bien passé votre pc redémarre normalement.
Si cela ne resout pas votre problème recommencez la même opération en entrant :
fixboot c: <Entrée>
Ce qui permettra de réparer le secteur de démarrage
______________________________________________________________
Si vous n'avez pas de CD de windows et n'êtes toujours pas capable de démarrer dans windows.
Avisez moi et je vous chercherez un CD de démarrage pour arranger le MBR.
Est une possibilité soit ;
• d'un virus dans le secteur de démarrage MBR.
• ou d'un problème de driver.
_______________________________________________________
P.S.:
Lorsque l'ont est sous infection, ne jamais :
fermer ou redémarrer le PC, utiliser la restauration du système ou utiliser la connexion lorsque non-requis.
Tous des vecteurs de propagation d'infection,
_______________________________________________________
Si vous réussissez à entrer dans Windows.
Vérifier pour un virus dans le MBR.
Télécharger sur votre bureau mbr.exe : Mbr.exe
/|\ Désactiver antivirus, antispyware etc. /|\
• Double-cliquez sur mbr.exe.. une fenêtre noire va s'ouvrir et se refermer.
>> Un rapport sera généré mbr.log,
Ce message indique qu'aucune infection n'est détecté
Stealth MBR rootkit detector 0.2.4 by Gmer, http//www.gmer.net
device: opened successfully
user: MBR read successfully
kernel: MBR read successfully
user & kernel MBR OK
S'il y a infection, ce message apparaîtra
Stealth MBR rootkit detector 0.2.4 by Gmer, http//www.gmer.net
device: opened successfully
user: MBR read successfully
kernel: MBR read successfully
user & kernel MBR OK
MBR rootkit code detected ! <<<<<<<<<<<<<<<<<<<<<<<<<<<
malicious code @ sector 0x365340 size 0x1e8 ! <<<<<<<<<<<<<<<<
copy of MBR has been found in sector 62 ! <<<<<<<<<<<<<<<<<
MBR rootkit infection detected ! Use: "mbr.exe -f" to fix. <<<<<<
Pour supprimer l'infection
• Menu Démarrer -> Exécuter.., entrez "%userprofile%\Bureau\mbr" –f et valider
• dans le rapport mbr.log, la ligne suivante s'est ajoutée >>>> original MBR restored successfully !
• Supprimer le fichier mbr.log
• Relancez mbr.exe et revisualiser mbr.log, si vous n'êtes plus infecté,
>> Vous devez avoir un rapport disant qu'aucune infection n'a été détectée.
______________________________________________________
Si vous avez un CD d'installation "original" de windows.
• Démarrer l'ordinateur avec le cd de Windows XP et ensuite choisissez l'option R.
• Entrez le mot de passe de ce compte par défaut. Normalement il y en a pas, entrez : <Entrée>
• Ensuite à l'affichage de l'invite de commande entrez :
fixmbr c: <Entrée>
Redémarrez votre pc en entrant «exit».
Normalement si tout c'est bien passé votre pc redémarre normalement.
Si cela ne resout pas votre problème recommencez la même opération en entrant :
fixboot c: <Entrée>
Ce qui permettra de réparer le secteur de démarrage
______________________________________________________________
Si vous n'avez pas de CD de windows et n'êtes toujours pas capable de démarrer dans windows.
Avisez moi et je vous chercherez un CD de démarrage pour arranger le MBR.
re,,
Si vous n'aviez pas de CD "original" de Windows, pour réparer le MBR.
Aller sur cette page où ils y a 2 CD de démarrage pour supprimer des infections jusque dans le MBR !
Avec le 1ier un logiciel de gravure est nécessaire.
Le 2ième offre, par un double-clique et un CD dans les lecteur, de graver ce CD.
Si nécessaire, pour graver une image ISO, utilisez le logiciel de gravure [url=https://cdburnerxp.se/]CDBurner XP[/url](gratuit).
Image ISO ; terme désignant un fichier .ISO.
Qui contient un logiciel utilisable après avoir graver l'ISO.
Si vous n'aviez pas de CD "original" de Windows, pour réparer le MBR.
Aller sur cette page où ils y a 2 CD de démarrage pour supprimer des infections jusque dans le MBR !
Avec le 1ier un logiciel de gravure est nécessaire.
Le 2ième offre, par un double-clique et un CD dans les lecteur, de graver ce CD.
Si nécessaire, pour graver une image ISO, utilisez le logiciel de gravure [url=https://cdburnerxp.se/]CDBurner XP[/url](gratuit).
Image ISO ; terme désignant un fichier .ISO.
Qui contient un logiciel utilisable après avoir graver l'ISO.
J'ai tout essayé,j'ai même restauré le logiciel à l'état d'origine mais rien ne marche j'en suis toujours au mème
point,avec ma page bleue qui s'affiche au démarrage.
je pense que je ne vais pas avoir le choix il va falloir que j'aille voir un professionel
merci à tous pour votre aide.
point,avec ma page bleue qui s'affiche au démarrage.
je pense que je ne vais pas avoir le choix il va falloir que j'aille voir un professionel
merci à tous pour votre aide.
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
nalapouce, a écrit : J'ai tout essayé
Avez vous fait un fixmbr avec le CD "original" de windows.
Ou avez vous graver l'ISO et démarrer sur un CD, pour scanner le PC, avec un des logiciels proposés au message précédents.
nalapouce, a écrit : ai même restauré le logiciel à l'état d'origine
Quel logiciel registry booster <- avez vous utilisez la restauration du système (pas conseillé)?
nalapouce, a écrit : pas avoir le choix il va falloir que j'aille voir un professionel
Pff.., Si vous parlez d'un technicien de point de vente.
Ils ne connaissent que dale à Windows et encore moins en désinfection.
Tout ce qu'ils savent proposer, est de récupérer les données et formater le PC.
Et pour ça, vous n'avez pas besoin de payer $$.
Comme le formatage est l'étape qui vient après, avoir essayer de désinfecter le PC. Et pas avant.
J'aurais pu, le cas échéant, vous dire comment récupérer vos données et formater ..anyway.
Avez vous fait un fixmbr avec le CD "original" de windows.
Ou avez vous graver l'ISO et démarrer sur un CD, pour scanner le PC, avec un des logiciels proposés au message précédents.
nalapouce, a écrit : ai même restauré le logiciel à l'état d'origine
Quel logiciel registry booster <- avez vous utilisez la restauration du système (pas conseillé)?
nalapouce, a écrit : pas avoir le choix il va falloir que j'aille voir un professionel
Pff.., Si vous parlez d'un technicien de point de vente.
Ils ne connaissent que dale à Windows et encore moins en désinfection.
Tout ce qu'ils savent proposer, est de récupérer les données et formater le PC.
Et pour ça, vous n'avez pas besoin de payer $$.
Comme le formatage est l'étape qui vient après, avoir essayer de désinfecter le PC. Et pas avant.
J'aurais pu, le cas échéant, vous dire comment récupérer vos données et formater ..anyway.
Merci de votre réponse mais un autre problème est survenu, j'ai un écran bleu au démarage affichant le problème suivant: Un problème a été détecté et windows a été arrêté afin de prévenir tout dommages sur votre ordinateur.
etc ...
STOP: 0x0000007B (oXF78A6524,0xC000034,0x00000000,0x00000000)
merci de m'aider