Windows vista restore - écran noir Résolu/Fermé

Question

Bonjour, 
ce matin sur un de mes portables, le portable en s'allumant m'a mis un gros message d'erreur et à lancé "windows vista restore". Ce logiciel a lancé une analyse, je l'ais bloqué. j'ai éteint l'ordi, puis en le rallumant, tout est noir, seul ce logiciel se relance et...msn. Que faire, il n'y a plus rien sur l'ordi et je ne peux surtout plus rien faire. J'ai aussi un message d'erreur critique ainsi qu'un message défaillance du disque dur.
Quelqu'un a t-il une solution. Je n'ais rien essayé pour le moment, j'attend des conseils.

Merci


Configuration: Windows 7 / Firefox 4.0.1

g3n-h@ckm@n · Answer

salut

desactive ton antivirus
desactive Windows defender si présent
desactive ton pare-feu

Ferme toutes tes appilications en cours

telecharge et enregistre ceci sur ton bureau :

Pre_Scan

s'il n'est pas sur ton bureau coupe-le de ton dossier telechargements et colle-le sur ton bureau

Avertissement: Il y aura une extinction courte du bureau --> pas de panique. 

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan.txt" sur le bureau.

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

si l'outil semble ne pas avoir fonctionné renomme-le winlogon , ou change son extension en .com ou .scr

 Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler 

Poste Pre_Scan.txt qui apparaitra sur le bureau en fin de scan

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

&#9654 Copie ce lien dans ta réponse.

julien0016 · Answer

Je dois retourner travailler, j'ai lancé le scan, je le laisse faire pendant l'après midi, je continuerais ce soir, il a eu beaucoup de mal à se lancer, maintenant il cherche dans tous les dossier.

julien0016 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201106/cijMU9mw08.txt

g3n-h@ckm@n · Answer

question :

pourquoi n'est-il pas sur le bureau comme demandé ?
pourquoi le parefeu est-il encore actif ?

julien0016 · Answer

désolé, je l'avais désactivé mais j'ai du redémarrer l'ordi car le logiciel ne voulais pas se lancer. je le met sur le bureau je le relance et je reposte.

g3n-h@ckm@n · Answer

ah non mais c'est inutile c'est pas ce que je voulais dire lol ^^

tes documents sont presents ?

julien0016 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201106/cijBPFupvB.txt

julien0016 · Answer

tous les logiciels sont réapparu mais par contre non plus le moindre document...

g3n-h@ckm@n · Answer

fais glisser une icone n'importe laqueele sur Pre_scan , pre_script va apparaitre

selectionne ce texte sans les lignes :
___________________________________________________
attrib::                                            
___________________________________________________

copie-le (ctrl+c) puis lance Pre_Script qui est sur ton bureau

colle dans le document texte qui s'ouvre , puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte 

poste Pre_Script.txt qui apparaitra à coté de l'executable en fin de travail

julien0016 · Answer

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤ XP | Vista | Seven - 32/64 bits ¤¤¤¤¤

Utilisateur : jean (Administrateurs)
Ordinateur : PC-DE-MARIE
Système d'exploitation : Windows Vista (TM) Home Basic (32 bits)
Internet Explorer : 8.0.6001.19048
Mozilla Firefox : 

Switchs possibles :

processes:: | file:: | folder::
Registry:: | Driver:: | replace::
txt:: | Host:: | DNS:: | NsLook::
Command:: | list:: | attrib::

Script : 19:03:52

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

switchs :


¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤


explorer.exe -> Processus redémarré

Fin : 19:03:52

¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤

g3n-h@ckm@n · Answer

raté

julien0016 · Answer

???

g3n-h@ckm@n · Answer

ben t'as pas bien fait

julien0016 · Answer

je viens de refaire, mais là maintenant c'est bloqué, il y a un écran noir avec devant pre_scan et écris "Réattribution %Users%" (j'utilise mon autre portable). celà est-il normal, il est comme ça depuis au moins 5 min...

g3n-h@ckm@n · Answer

laisse tourner

julien0016 · Answer

maintenant ecran complètement noir... ça doit durer longtemps?

julien0016 · Answer

ça me dis que le logiciel a cessé de fonctionné... et j'ai toujours l'écran noir et je ne peux rien faire!!!

julien0016 · Answer

j'ai récupéré ma cession, j'ai de nouveau les icones, faut-il que je relance pre_script?

julien0016 · Answer

j'ai de nouveau relancé, même problème... Quelle est la solution??? Vais-je pouvoir récuperer toutes mes données???

g3n-h@ckm@n · Answer

ok fais option 6 de cet outil

https://www.luanagames.com/index.fr.html

julien0016 · Answer

c'est bon j'ai tout récupéré hier soir en cherchant dans d'autres forum. L'ordi est tout débloqué et semble fonctionner normalement. De plus j'ai fait un scan par malware et il n'a rien trouvé. Y a t-il d'autres manip à faire?

g3n-h@ckm@n · Answer

salut ne fais pas les choses tout seul si tu n'as pas les connaissances des outils tu risque de planter ta machine

chaque pc , infection , configuration est different faut pas suivre ce qu'on fait sur les autress topics , c'est juste pour avoir une idée

poste ton rapport de malwarebytes

julien0016 · Answer

Malwarebytes' Anti-Malware 1.51.0.1200
www.malwarebytes.org

Version de la base de données: 6863

Windows 6.0.6001 Service Pack 1
Internet Explorer 8.0.6001.19048

15/06/2011 23:33:48
mbam-log-2011-06-15 (23-33-48).txt

Type d'examen: Examen complet (C:\|D:\|E:\|G:\|)
Elément(s) analysé(s): 274057
Temps écoulé: 48 minute(s), 29 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

g3n-h@ckm@n · Answer

tes documents sont reapparus aussi ?

julien0016 · Answer

oui j'ai tout récupéré et tout marche normalement

g3n-h@ckm@n · Answer

avec quoi tu as tout recupéré ?

malwarebytes ne rend pas les documents

julien0016 · Answer

j'ai utilisé RogueKiller, option 2 puis 6

g3n-h@ckm@n · Answer

Télécharge ici :OTL

&#9654 enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.

&#9654 => Clique ici pour voir la Configuration

&#9654Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

juste au niveau du bouton , en fin de chargement du fichier , Un lien de cette forme apparaitra :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

&#9654 Copie ce lien dans ta réponse.

&#9654&#9654 Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.

julien0016 · Answer

Le logiciel se lance mais à chaque fois il bloque, j'ai déjà recommencé 2 fois mais à chaque fois même problème... C'est normal?

g3n-h@ckm@n · Answer

tu le lances bien avec le clic droit "executer en tant qu'administrateur" ?. 
¤¤¤¤¤¤¤¤¤¤ g3n-h@ckm@n ¤¤¤¤¤¤¤¤¤¤ 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

julien0016 · Answer

oui mais à chaque fois ça plante, il commence à se lancer mais au bout de 2/3 min il bloque complètement, comme il fesait pour le premier logiciel que tu m'as fais essayer.

g3n-h@ckm@n · Answer

bonjour qu'à cela ne tiennne

&#9654 Télécharge ZHPDiag (de Nicolas Coolman) 

ou :ZHPDiag

&#9654 Enregistre le sur ton Bureau.

Une fois le téléchargement achevé, 

&#9654 lance ZHPDiag.exe et clique sur Unzip dans la fenêtre qui s'ouvre.

&#9654 Clique sur le tournevis puis sur Tous pour cocher toutes les cases des options.

&#9654 Clique sur la loupe pour lancer l'analyse.

A la fin de l'analyse, 

&#9654 clique sur l'appareil photo et enregistre le rapport sur ton Bureau.

Pour me le transmettre clique sur ce lien :

http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier C:\Documents and settings\le_nom_de_ta_session\.ZHPDiag.txt

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cj200905/cib7SU.txt

est ajouté dans la page.

&#9654 Copie ce lien dans ta réponse.

julien0016 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201106/cij9wn1YmH.txt

g3n-h@ckm@n · Answer

&#9654 Télécharge ici : Ad-remover sur ton bureau : 


&#9654 Déconnecte toi et ferme toutes applications en cours ! 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

&#9654 sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut . 

&#9654 clique le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .
 
&#9654 Au menu principal choisis "option Nettoyer" et tape sur [entrée] .

&#9654 Laisse travailler l'outil et ne touche à rien ... 

&#9654 Poste le rapport qui apparait à la fin , sur le forum ...

( Le rapport est sauvegardé aussi sous C:\Ad-report.log ) 
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

julien0016 · Answer

======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 19:45:03 le 17/06/2011, Mode normal

Microsoft® Windows Vista(TM) Édition Familiale Basique  Service Pack 1 (X86) 
jean@PC-DE-MARIE (Acer Extensa 5230) 
 
============== ACTION(S) ==============


Dossier supprimé: C:\Users\jean\AppData\LocalLow\Conduit
Dossier supprimé: C:\Program Files\Conduit
Dossier supprimé: C:\Users\jean\AppData\LocalLow\Soft-Search
Dossier supprimé: C:\Program Files\Soft-Search

(!) -- Fichiers temporaires supprimés.


Clé supprimée: HKLM\Software\Classes\CLSID\{09E55BA0-F9C6-4B81-82DF-46853F6F7B3F}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{09E55BA0-F9C6-4B81-82DF-46853F6F7B3F}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{09E55BA0-F9C6-4B81-82DF-46853F6F7B3F}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{09E55BA0-F9C6-4B81-82DF-46853F6F7B3F}
Clé supprimée: HKLM\Software\Classes\Toolbar.CT2442941
Clé supprimée: HKLM\Software\Conduit
Clé supprimée: HKCU\Software\AppDataLow\Toolbar
Clé supprimée: HKCU\Software\AppDataLow\Software\Conduit
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}

Valeur supprimée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{09E55BA0-F9C6-4B81-82DF-46853F6F7B3F}
Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{09E55BA0-F9C6-4B81-82DF-46853F6F7B3F}


============== SCAN ADDITIONNEL ==============

**** Internet Explorer Version [8.0.6001.19048] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKCU_URLSearchHooks|{09e55ba0-f9c6-4b81-82df-46853f6f7b3f} (x)
HKLM_URLSearchHooks|{09e55ba0-f9c6-4b81-82df-46853f6f7b3f} (x)
HKCU_SearchScopes\{70D46D94-BF1E-45ED-B567-48701376298E} - "Google Desktop" (hxxp://127.0.0.1:4664/search&s=z7NoUNcVjWDHd_J5YsaEtT5147s?q={searchTerms})
HKCU_Toolbar\WebBrowser|{32099AAC-C132-4136-9E9A-4E364A424E17} (x)
HKLM_Toolbar|{9421DD08-935F-4701-A9CA-22DF90AC4EA6} (C:\Program Files\Epson Software\Easy Photo Print\EPTBL.dll)
HKLM_ElevationPolicy\5c6638f5-9a43-432d-910f-4506b1da819e - C:\Program Files\Soft-Search\Soft-SearchToolbarHelper.exe (x)
HKLM_ElevationPolicy\fae78c06-27da-4507-84f4-5f015a4f24db - C:\Program Files\Soft-Search\Soft-SearchToolbarHelper.exe (x)
HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files\Internet Explorer\iedw.exe (x)
HKLM_ElevationPolicy\{74351F14-5437-4d87-805B-04D409B09976} - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe (Google)
BHO\{9421DD08-935F-4701-A9CA-22DF90AC4EA6} - "Easy Photo Print" (C:\Program Files\Epson Software\Easy Photo Print\EPTBL.dll)

========================================

C:\Program Files\Ad-Remover\Quarantine: 130 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 15 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 17/06/2011 19:45:10 (3818 Octet(s)) 
C:\Ad-Report-SCAN[1].txt - 27/09/2010 15:35:44 (1820 Octet(s)) 

Fin à: 19:46:03, 17/06/2011 
 
============== E.O.F ==============

g3n-h@ckm@n · Answer

ok refais zhpdiag que je voie où en est :)

julien0016 · Answer

Au fait, je me demande comment j'ai pu avoir ce fichu virus, y a t-il des facteurs spécifique pour ce virus?

g3n-h@ckm@n · Answer

une navigation mal protégée on dira....

julien0016 · Answer

Rien de plus? Mon anti virus n'est pas bon?

julien0016 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201106/cijTdmlwQ1.txt

g3n-h@ckm@n · Answer

par contre il y a une chose à faire avant tout , c'est mettre windows à jour car ca , c'est pire qu'un mauvais antivirus

julien0016 · Answer

tout est ok maintenant, il n'y a plus aucun problème sur le poste? normalement les mise à jour windows se font automatiquement, non? C'est ma copine qui se sert de ce poste alors peut-être qu'elle ne le fait pas.

g3n-h@ckm@n · Answer

ben faut les faire et surtout mettre aussu internet explorer à jour

julien0016 · Answer

Je viens d'essayer de mettre à jour windows mais apparement celà est impossible, et celà fait très longtemps que ça ne marche pas.

Que dois-je faire pour que ça arrive à marcher?
J'ai fait un iprimécran de l'historique des mises à jour...

http://www.cijoint.fr/cjlink.php?file=cj201106/cijZ5RGuNw.pdf

g3n-h@ckm@n · Answer

mais apparement celà est impossible

precise stp

julien0016 · Answer

le portable n'arrive pas à installer le service pack 2 de vista, ni automatiquement, ni en le téléchargeant. A chaque fois il me dit qu'il y a une erreur et qu'il ne peux pas l'installer.

g3n-h@ckm@n · Answer

ok il te donne un code d'erreur ? ou une indication ?

julien0016 · Answer

quand c'est en automatique, il me donne un code d'erreur.

g3n-h@ckm@n · Answer

ok il me le faudrait

julien0016 · Answer

Code 800F081F
Il me dit que c'est une erreur inconnue

g3n-h@ckm@n · Answer

installe ca et ressaie ensuite

http://go.microsoft.com/fwlink/?LinkID=91237

julien0016 · Answer

ça ne marche toujours pas, c'est le même message d'erreur

g3n-h@ckm@n · Answer

jette un oeil ici :

https://forum.hardware.fr/hfr/WindowsSoftware/Windows-vista/unique-windows-service-sujet_292183_33.htm

julien0016 · Answer

bon j'ai essayé plein de truc mais rien ne marche...

g3n-h@ckm@n · Answer

je me renseigne