Précédent
- 1
- 2
-
Re,
Une fois supprimé, j'ai redémarré, mais le pc est toujours aussi long à demarrer...
Entre deux, j'ai utiliser réanimator pour supprimer une menace...
Je sais pas si tu connais...
Je ne vois vraiment pas d'où cela peut venir...
Merci de ton aide -
◊ ◊ ◊ Télécharge Combofix depuis l'un des liens ci-dessous: ◊ ◊ ◊
Lien 1
Lien 2
♦ IMPORTANT !!! Enregistre ComboFix.exe sur ton Bureau
♦ Désactive tes applications antivirus et anti-spyware, en général via un clic droit sur l'icône de la Zone de notification. Sinon, elles risquent d'interférer avec nos outils
♦ Fait un double clic sur combofix.exe et suit les invites.
♦ Lors de son exécution, ComboFix va vérifier si la Console de récupération Microsoft Windows est installée. Avec des infections comme celles d'aujourd'hui, il est fortement conseillé de l'avoir pré-installée sur ton PC avant toute suppression de nuisibles. Elle te permettra de démarrer dans un mode spécial, de récupération (réparation), qui nous permet de vous aider plus facilement si jamais ton ordinateur rencontre un problème après une tentative de nettoyage.
♦ Suit les invites pour permettre à ComboFix de télécharger et installer la Console de récupération Microsoft Windows, et lorsque cela vous est demandé, acceptez le Contrat de Licence Utilisateur Final pour installer la Console de récupération Microsoft Windows.
◊ ◊ Note importante: Si la Console de récupération Microsoft Windows est déjà installée, ComboFix continuera ses procédures de suppression de nuisibles.
♦ Une fois fait clique sur Oui/Yes, pour poursuivre avec la recherche de nuisibles.
♦ Lorsque l'outil aura terminé, il affichera un rapport, copie le contenu de C:\ComboFix.txt dans votre prochaine réponse.
-
-
Bonjour,
Sélectionne ceci :
KillAll:: File:: c:\windows\winstart.bat
♦ Copie le texte sélectionné (CTRL+C).
♦ Ouvre le bloc-notes (programme>Accessoires >bloc-notes).
♦ Veille à ce que Retour à la ligne ne soit pas coché dans Format.
♦ Colle le texte copié dans ce bloc-notes (CTRL+V).
♦ Sauvegarde ce fichier sous le nom de CFScript.txt
♦ Fais un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe comme ceci
http://img399.imageshack.us/img399/7183/img210914jjufmoj0.gif
♦ Patiente le temps du scan. Le bureau va disparaître à plusieurs reprises : c'est normal!
Ne touche à rien tant que le scan n'est pas terminé.
♦ Une fois le scan achevé, un rapport va s'afficher : Poste son contenu.
♦ Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt
Note: Le code ci-dessus a été intentionnellement rédigé pour CET utilisateur.
si vous n'êtes pas CET utilisateur, NE PAS appliquer ces directives : elles pourraient endommager votre système.
-
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question -
-
Bonjour Corel,
J'ai demandé de l'aide pour tes rapports car certaines choses m'échappes.
Donc plusieurs yeux sont sur tes rapports pour nous filer un coup de main ;)
Peux tu me dire pourquoi (bien sur si tu sais) ton compte est nommé ainsi
TEMP.CHEVALIE.001
Ne serait-ce pas Christophe ?
As tu un message d'erreur au chargement de ton compte ?
Il te faut créer un nouveau compte sans perdre tes donnés, pour cela suit les instructions de ce lien sous le chapitre Récupérer un profil endommagé
Ensuite pour la suppression du compte existant suit les instructions de ce lien
Suppression d'un profil
Il te faut suivre les instructions de ces liens comme indiqué.
Ensuite sur ton nouveau compte il te faut repasser Combofix
Que tu devras télécharger ici
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
@+
-
Re,
Voici le nouveau log combofix :
https://www.cjoint.com/?fFbhfCDLaI
Pour info le fait de vouloir créer un nouveau compte à completementdebloquer celui là donc pas de modification de compte...
L'analyse combofix n'a duré que 8 minutes...
L'utilisation est un bonheur a present...
Qu'as tu besoin pour finir et ainsi mettre résolu?
P.S. : On se connaît? -
Bonjour Corel :)
Pour info le fait de vouloir créer un nouveau compte à completementdebloquer celui là donc pas de modification de compte...
Je ne vois pas de nouveau compte créé le nom de ton compte est identique ?
TEMP.CHEVALIE.001
Il semble que ce temp. soit le signe que ce compte est créé temporairement au démarrage de ta session.
As tu un message d'erreur au chargement de ton compte ?Qu'as tu besoin pour finir et ainsi mettre résolu?
Le soucis est que ce compte temporaire ne soit pas vraiment une bonne chose, de plus les rapports de combofix montre un soucis sur ton système.
As tu un CD de Windows pour tenter une réparation du système ?
Il serait bien aussi de refaire une tentative de création de compte.
P.S. : On se connaît?
Euh oui depuis quelques jours ;)
@+ -
Re,
Apres création et suppression de compte, donc ta procédure respectée, voici le rapport combofix :
https://www.cjoint.com/?fFj2kqAshk
Dis moi ce que tu en pense...
Merci -
Re,
Après ceci j'ai tenté une réparation à partir du cd windows, et maintenant après le logo windows, j'ai un bel écran bleu...
Je ne veux pas perdre les données et le système actuel...
Ca devient urgent...
Merci -
Bonsoir Corel,
Mince pas cool cet écran bleu,
Comment as tu procéder pour cette réparation ?
As tu vraiment fait une réparation comme indiqué ici :
http://www.informatruc.com/reparer-windows-xp-2
As tu laissé la réparation se faire jusqu'au bout ?
As tu un message d'erreur ?
Du style STOP 0x00000051 REGISTRY ERROR ou autres ?
As tu essayé de démarrer dans un autre mode ?
Réponds stp aux questions posés.
Merci -
Bonsoir EP44,
J'ai bien fait une réparation comme indiquée...C'est pas la première que je fais^^
L'écran bleu apparaît quand il redémarre après la copie des fichiers.
Message bleu furtif, pas le temps de lire...
Mode sans échec ne fonctionne pas car il me dit qu'il est en mode installation... -
Bon si j'ai bien compris tu ne peux plus utiliser ton PC ?
Si c'est bien le cas fait ce qui dans un premier temps pour récupérer tes données.
Tu verras tu pourras t'y retrouver facilement.
Télécharge :
http://ottools.noahdfear.net/OTLPE.iso
Une fois fait il te faut graver cette iso sur un CD, il deviendra un CD bootable.
Un aperçu > https://forum.malekal.com/viewtopic.php?t=23453&start=
Installe une clé usb avant de booter sur le PC pour sauvegarder tes données.
Boot dessus et une fois OTLPE lancé , tu lances l'icône jaune OTLPE.
Pour booter dessus deux possibilités
1/ Au lancement de ton ordinateur tu as un écran qui t'indique plusieurs possibilités de démarrage, tu en as un qui qui marqué boot.
Si par exemple tu as "F12 boot menu" il te faut rester appuyer sur F12.
Si tu n'as pas été assez rapide il te faut redémarrer et appuie sur le F.. avant cet écran.
Ensuite tu choisis de lancer le démarrage sur CD-Rom en ayant bien évidemment mis le CD.
2/ Intervenir dans le bios pour modifier la séquence de boot.
En général tu y accède en tapotant sur la touche DEL/Suppr au lancement de ton PC.
Pour cela regarde ceci
https://www.commentcamarche.net/faq/7322-booter-sur-cd-changer-sequence-de-boot
♦ Clique sur l'icone de OTLPE qui est en jaune
♦ "Do you wish to load the remote registry", select Yes
♦ "Do you wish to load remote user profile(s) for scanning", select Yes
♦ Vérifier que "Automatically Load All Remaining Users" est sélectionné et press OK
♦ sous Custom Scan box copie/colle le contenu ci dessous:
netsvcs %SYSTEMDRIVE%\*.exe /md5start eventlog.dll scecli.dll netlogon.dll cngaudit.dll sceclt.dll ntelogon.dll logevent.dll iaStor.sys nvstor.sys atapi.sys cdrom.sys IdeChnDr.sys viasraid.sys AGP440.sys vaxscsi.sys nvatabus.sys viamraid.sys nvata.sys nvgts.sys iastorv.sys ViPrt.sys eNetHook.dll ahcix86.sys KR10N.sys nvstor32.sys ahcix86s.sys /md5stop %systemroot%\*. /mp /s CREATERESTOREPOINT
♦ Clique sur Run Scan pour démarrer le scan.
♦ Une fois terminé , le fichier se trouve là C:\OTL.txt
♦ Copie/colle le contenu dans ta prochaine réponse
Utiliser http://www.cijoint.fr/index.php pour poster les rapports.
Merci
C'est généralement lorsque le disque dur plante qu'on se rend compte qu'on a oublié de le sauvegarder. -
-
Bonjour,
Après avoir fait la sauvegarde,j'ai lancé OTLPE et j'obtiens ceci juse avant la partie custom scan :
Registry Access Error, ret=1009:
The configuration registry database is corrupt
Et bien l'application ne s'est pas lancée, donc pas de rapport
Merci... -
Bonjour Corel,
je suis désolé mais je vais annoncer une chose que m'est désagréable.
Ton registre semble avoir eu de grave soucis ce qui rend tout ceci très difficile, il va falloir opter pour un formatage.
Utilise OTLPE pour sauvegarder un maximum de chose sur ton PC et réinstalle ton OS.
Je suis désolé de ne pas avoir pu te redonner ton PC à son état normal...
@+
PS : Merci à toutes les personnes qui ont soutenu/participé à ce topic. :)
Précédent
- 1
- 2
