Pas de démarrage
Résolu/Fermé
Bonjour,
mon ordinateur ne démarre plus normalement. L'écran reste noir avant d'ouvrir windows.
Je suis obligée de faire un "démarrage sans échec" (si je ne me trompe pas) avec F8 pour pouvoir m'en servir.
Pourriez-vous m'aider à me débarrasser de ce qui fait obstacle?
Merci
Christelle
mon ordinateur ne démarre plus normalement. L'écran reste noir avant d'ouvrir windows.
Je suis obligée de faire un "démarrage sans échec" (si je ne me trompe pas) avec F8 pour pouvoir m'en servir.
Pourriez-vous m'aider à me débarrasser de ce qui fait obstacle?
Merci
Christelle
A voir également:
- Pas de démarrage
- Forcer demarrage pc - Guide
- Pc lent au démarrage - Guide
- Reinitialiser pc au demarrage - Guide
- Problème de demarrage windows 10 - Guide
- Qu'est ce qui se lance au démarrage de l'ordinateur - Guide
22 réponses
Utilisateur anonyme
16 juil. 2011 à 12:02
16 juil. 2011 à 12:02
Bonjour.
Pas la peine de crier comme ça, quand on demande de
l'aide à des bénévoles, il y a des choses à faires et d'autres
choses qui ne sont pas à faires.
Poster plusieurs sujets sur plusieurs forums n'est pas correct,
ni pour les uns, ni pour les autres !
"alors que ça fait 2 jours que j'attends une solution
de ta part et que j'en ai trouvé une par un de tes collègues qui m'a
fait avancée (elle)."
On peut donc estimer que le sujet est résolu !
Merci, bonne journée.
M@thew Modérateur CCM.
Pas la peine de crier comme ça, quand on demande de
l'aide à des bénévoles, il y a des choses à faires et d'autres
choses qui ne sont pas à faires.
Poster plusieurs sujets sur plusieurs forums n'est pas correct,
ni pour les uns, ni pour les autres !
"alors que ça fait 2 jours que j'attends une solution
de ta part et que j'en ai trouvé une par un de tes collègues qui m'a
fait avancée (elle)."
On peut donc estimer que le sujet est résolu !
Merci, bonne journée.
M@thew Modérateur CCM.
Utilisateur anonyme
9 juil. 2011 à 19:16
9 juil. 2011 à 19:16
salut
▶ Télécharge : Gmer (by Przemyslaw Gmerek) et enregistre-le sur ton bureau
Desactive toutes tes protections le temps du scan de gMer
Pour XP => double clique sur gmer.exe
Pour Vista et 7 => clique droit "executer en tant que...."
▶ clique sur l'onglet rootkit,lances le scan,des lignes rouges vont apparaitre.
▶ Les lignes rouges indiquent la presence d'un rootkit.Postes moi le rapport gmer (cliques sur copy,puis vas dans demarrer ,puis ouvres le bloc note,vas dans edition et cliques sur coller,le rapport gmer va apparaitre,postes moi le)
▶ Télécharge : Gmer (by Przemyslaw Gmerek) et enregistre-le sur ton bureau
Desactive toutes tes protections le temps du scan de gMer
Pour XP => double clique sur gmer.exe
Pour Vista et 7 => clique droit "executer en tant que...."
▶ clique sur l'onglet rootkit,lances le scan,des lignes rouges vont apparaitre.
▶ Les lignes rouges indiquent la presence d'un rootkit.Postes moi le rapport gmer (cliques sur copy,puis vas dans demarrer ,puis ouvres le bloc note,vas dans edition et cliques sur coller,le rapport gmer va apparaitre,postes moi le)
bonjour,
Pour être plus précise, au démarrage quand je tape F8, je sélectionne ouvrir windows normallement puis windows edition familiale.
en fait j'arrive pas sur un écran plus petit..
GMER 1.0.15.15640 - http://www.gmer.net
Rootkit scan 2011-07-10 09:42:16
Windows 5.1.2600 Service Pack 3 Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-3 SAMSUNG_HM121HC rev.LS100-10
Running: gmer.exe; Driver: C:\DOCUME~1\admin\LOCALS~1\Temp\kgrorfod.sys
---- System - GMER 1.0.15 ----
SSDT F7BF2CAE ZwCreateKey
SSDT F7BF2CA4 ZwCreateThread
SSDT F7BF2CB3 ZwDeleteKey
SSDT F7BF2CBD ZwDeleteValueKey
SSDT F7BF2CC2 ZwLoadKey
SSDT F7BF2C90 ZwOpenProcess
SSDT F7BF2C95 ZwOpenThread
aSSDT F7BF2CCC ZwReplaceKey
SSDT F7BF2CC7 ZwRestoreKey
SSDT F7BF2CB8 ZwSetValueKey
---- User code sections - GMER 1.0.15 ----
.text C:\Program Files\Real\RealPlayer\update\realsched.exe[596] kernel32.dll!SetUnhandledExceptionFilter 7C84495D 5 Bytes [33, C0, C2, 04, 00] {XOR EAX, EAX; RET 0x4}
---- User IAT/EAT - GMER 1.0.15 ----
IAT C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe[504] @ C:\WINDOWS\system32\ADVAPI32.dll [KERNEL32.dll!CreateThread] [61A5C400] C:\WINDOWS\system32\VSINIT.dll (TrueVector Service/Check Point Software Technologies LTD)
IAT C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe[504] @ C:\WINDOWS\system32\RPCRT4.dll [KERNEL32.dll!CreateThread] [61A5C400] C:\WINDOWS\system32\VSINIT.dll (TrueVector Service/Check Point Software Technologies LTD)
IAT C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe[504] @ C:\WINDOWS\system32\msvcrt.dll [KERNEL32.dll!SetUnhandledExceptionFilter] [61A54040] C:\WINDOWS\system32\VSINIT.dll (TrueVector Service/Check Point Software Technologies LTD)
IAT C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe[504] @ C:\WINDOWS\system32\msvcrt.dll [KERNEL32.dll!GetProcAddress] [61A549D0] C:\WINDOWS\system32\VSINIT.dll (TrueVector Service/Check Point Software Technologies LTD)
IAT C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe[504] @ C:\WINDOWS\system32\msvcrt.dll [KERNEL32.dll!GetModuleHandleA] [61A54990] C:\WINDOWS\system32\VSINIT.dll (TrueVector Service/Check Point Software Technologies LTD)
IAT C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe[504] @ C:\WINDOWS\system32\CRYPT32.dll [KERNEL32.dll!GetProcAddress] [61A526A0] C:\WINDOWS\system32\VSINIT.dll (TrueVector Service/Check Point Software Technologies LTD)
IAT C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe[504] @ C:\WINDOWS\system32\ole32.dll [KERNEL32.dll!CreateThread] [61A5C400] C:\WINDOWS\system32\VSINIT.dll (TrueVector Service/Check Point Software Technologies LTD)
---- Devices - GMER 1.0.15 ----
AttachedDevice \Driver\Kbdclass \Device\KeyboardClass1 SynTP.sys (Synaptics Touchpad Driver/Synaptics, Inc.)
AttachedDevice \Driver\Kbdclass \Device\KeyboardClass1 mouclass.sys (Pilote de la classe Souris/Microsoft Corporation)
AttachedDevice \FileSystem\Fastfat \Fat fltmgr.sys (Microsoft Filesystem Filter Manager/Microsoft Corporation)
---- EOF - GMER 1.0.15 ----
Pour être plus précise, au démarrage quand je tape F8, je sélectionne ouvrir windows normallement puis windows edition familiale.
en fait j'arrive pas sur un écran plus petit..
GMER 1.0.15.15640 - http://www.gmer.net
Rootkit scan 2011-07-10 09:42:16
Windows 5.1.2600 Service Pack 3 Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-3 SAMSUNG_HM121HC rev.LS100-10
Running: gmer.exe; Driver: C:\DOCUME~1\admin\LOCALS~1\Temp\kgrorfod.sys
---- System - GMER 1.0.15 ----
SSDT F7BF2CAE ZwCreateKey
SSDT F7BF2CA4 ZwCreateThread
SSDT F7BF2CB3 ZwDeleteKey
SSDT F7BF2CBD ZwDeleteValueKey
SSDT F7BF2CC2 ZwLoadKey
SSDT F7BF2C90 ZwOpenProcess
SSDT F7BF2C95 ZwOpenThread
aSSDT F7BF2CCC ZwReplaceKey
SSDT F7BF2CC7 ZwRestoreKey
SSDT F7BF2CB8 ZwSetValueKey
---- User code sections - GMER 1.0.15 ----
.text C:\Program Files\Real\RealPlayer\update\realsched.exe[596] kernel32.dll!SetUnhandledExceptionFilter 7C84495D 5 Bytes [33, C0, C2, 04, 00] {XOR EAX, EAX; RET 0x4}
---- User IAT/EAT - GMER 1.0.15 ----
IAT C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe[504] @ C:\WINDOWS\system32\ADVAPI32.dll [KERNEL32.dll!CreateThread] [61A5C400] C:\WINDOWS\system32\VSINIT.dll (TrueVector Service/Check Point Software Technologies LTD)
IAT C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe[504] @ C:\WINDOWS\system32\RPCRT4.dll [KERNEL32.dll!CreateThread] [61A5C400] C:\WINDOWS\system32\VSINIT.dll (TrueVector Service/Check Point Software Technologies LTD)
IAT C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe[504] @ C:\WINDOWS\system32\msvcrt.dll [KERNEL32.dll!SetUnhandledExceptionFilter] [61A54040] C:\WINDOWS\system32\VSINIT.dll (TrueVector Service/Check Point Software Technologies LTD)
IAT C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe[504] @ C:\WINDOWS\system32\msvcrt.dll [KERNEL32.dll!GetProcAddress] [61A549D0] C:\WINDOWS\system32\VSINIT.dll (TrueVector Service/Check Point Software Technologies LTD)
IAT C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe[504] @ C:\WINDOWS\system32\msvcrt.dll [KERNEL32.dll!GetModuleHandleA] [61A54990] C:\WINDOWS\system32\VSINIT.dll (TrueVector Service/Check Point Software Technologies LTD)
IAT C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe[504] @ C:\WINDOWS\system32\CRYPT32.dll [KERNEL32.dll!GetProcAddress] [61A526A0] C:\WINDOWS\system32\VSINIT.dll (TrueVector Service/Check Point Software Technologies LTD)
IAT C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe[504] @ C:\WINDOWS\system32\ole32.dll [KERNEL32.dll!CreateThread] [61A5C400] C:\WINDOWS\system32\VSINIT.dll (TrueVector Service/Check Point Software Technologies LTD)
---- Devices - GMER 1.0.15 ----
AttachedDevice \Driver\Kbdclass \Device\KeyboardClass1 SynTP.sys (Synaptics Touchpad Driver/Synaptics, Inc.)
AttachedDevice \Driver\Kbdclass \Device\KeyboardClass1 mouclass.sys (Pilote de la classe Souris/Microsoft Corporation)
AttachedDevice \FileSystem\Fastfat \Fat fltmgr.sys (Microsoft Filesystem Filter Manager/Microsoft Corporation)
---- EOF - GMER 1.0.15 ----
Utilisateur anonyme
10 juil. 2011 à 14:44
10 juil. 2011 à 14:44
salut
Télécharge ici :OTL
▶ enregistre le sur ton Bureau.
si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."
sur OTL.exe pour le lancer.
▶ => Clique ici pour voir la Configuration
▶Clic sur Analyse.
A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).
Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)
▶▶▶ NE LE POSTE PAS SUR LE FORUM (il est trop long)
Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/
▶ Clique sur Parcourir et cherche le fichier ci-dessus.
▶ Clique sur Ouvrir.
▶ Clique sur "Cliquez ici pour déposer le fichier".
juste au niveau du bouton , en fin de chargement du fichier , Un lien de cette forme apparaitra :
http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt
▶ Copie ce lien dans ta réponse.
▶▶ Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.
Télécharge ici :OTL
▶ enregistre le sur ton Bureau.
si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."
sur OTL.exe pour le lancer.
▶ => Clique ici pour voir la Configuration
▶Clic sur Analyse.
A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).
Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)
▶▶▶ NE LE POSTE PAS SUR LE FORUM (il est trop long)
Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/
▶ Clique sur Parcourir et cherche le fichier ci-dessus.
▶ Clique sur Ouvrir.
▶ Clique sur "Cliquez ici pour déposer le fichier".
juste au niveau du bouton , en fin de chargement du fichier , Un lien de cette forme apparaitra :
http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt
▶ Copie ce lien dans ta réponse.
▶▶ Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.
Utilisateur anonyme
10 juil. 2011 à 16:20
10 juil. 2011 à 16:20
Merci ,
voici les liens
http://www.cijoint.fr/cjlink.php?file=cj201107/cijP4FTqQQ.txt
http://www.cijoint.fr/cjlink.php?file=cj201107/cijjJoCfPF.txt
voici les liens
http://www.cijoint.fr/cjlink.php?file=cj201107/cijP4FTqQQ.txt
http://www.cijoint.fr/cjlink.php?file=cj201107/cijjJoCfPF.txt
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Utilisateur anonyme
10 juil. 2011 à 17:16
10 juil. 2011 à 17:16
non si je le démarre normalement il reste bloqué sur un écran noir après avoir affiché hp et avant windows. Par contre il émet un son saccadé qui s'arrête à un moment (ça, je viens juste de m'en rendre compte car j'ai débranché les hauts-parleurs pour utiliser un autre ordi). Quand les bips s'arrêtent il démarre avec windows mais 8 fois sur 10 il reste bloqué. Parfois sur un écran tout noir, parfois il y a juste un tiret blanc qui clignote. Il m'est arrivé d'attendre plus de 5 min sans que rien ne se passe. Comme j'en avais marre de l'allumer 5 fois avant que ça marche j'ai tenté le f8 et depuis je cherche à résoudre le problème pour qu'il s'allume à chaque fois.
Par contre, comme je te l'ai dit dans une réponse précédente, une fois que j'ai tapé F8 je choisis "démarrer windows normalement" puis "windows XP edition familiale"
voilà
Par contre, comme je te l'ai dit dans une réponse précédente, une fois que j'ai tapé F8 je choisis "démarrer windows normalement" puis "windows XP edition familiale"
voilà
Utilisateur anonyme
10 juil. 2011 à 17:19
10 juil. 2011 à 17:19
▶ Télécharge ici : Ad-remover sur ton bureau :
▶ Déconnecte toi et ferme toutes applications en cours !
si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."
▶ sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut .
▶ clique le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .
▶ Au menu principal choisis "option Nettoyer" et tape sur [entrée] .
▶ Laisse travailler l'outil et ne touche à rien ...
▶ Poste le rapport qui apparait à la fin , sur le forum ...
( Le rapport est sauvegardé aussi sous C:\Ad-report.log )
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )
▶ Déconnecte toi et ferme toutes applications en cours !
si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."
▶ sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut .
▶ clique le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .
▶ Au menu principal choisis "option Nettoyer" et tape sur [entrée] .
▶ Laisse travailler l'outil et ne touche à rien ...
▶ Poste le rapport qui apparait à la fin , sur le forum ...
( Le rapport est sauvegardé aussi sous C:\Ad-report.log )
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )
Utilisateur anonyme
10 juil. 2011 à 17:49
10 juil. 2011 à 17:49
======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======
Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org
C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 17:24:02 le 10/07/2011, Mode normal
Microsoft Windows XP Édition familiale Service Pack 3 (X86)
admin@CPQ20278267151 ( )
============== ACTION(S) ==============
Dossier supprimé: C:\Documents and Settings\admin\Application Data\Mozilla\FireFox\Profiles\y5hk9019.default\conduit
Dossier supprimé: C:\Documents and Settings\admin\Local Settings\Application Data\Conduit
Dossier supprimé: C:\Documents and Settings\admin\Application Data\OpenCandy
Dossier supprimé: C:\Documents and Settings\admin\Local Settings\Application Data\OpenCandy
(!) -- Fichiers temporaires supprimés.
Clé supprimée: HKLM\Software\Classes\Interface\{BFE569F7-646C-4512-969B-9BE3E580D393}
Clé supprimée: HKLM\Software\Classes\Interface\{C8D424EF-CB21-49A0-8659-476FBAB0F8E8}
Clé supprimée: HKLM\Software\Classes\Toolbar.CT2613520
Clé supprimée: HKCU\Software\Conduit
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{1F096B29-E9DA-4D64-8D63-936BE7762CC5}
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
============== SCAN ADDITIONNEL ==============
**** Mozilla Firefox Version [3.6.18 (fr)] ****
HKLM_MozillaPlugins\@checkpoint.com/FFApi (x)
Searchplugins\babylon.xml (hxxp://search.babylon.com/?babsrc=SP_ss&q={searchTerms}&mntrId=3787ecb2000000000000000e7f7315f8&tlver=1.4.23.10&affID=19591/)
HKLM_Extensions|{23fcfd51-4958-4f00-80a3-ae97e717ed8b} - C:\Program Files\DivX\DivX Plus Web Player\firefox\html5video
HKLM_Extensions|{6904342A-8307-11DF-A508-4AE2DFD72085} - C:\Program Files\DivX\DivX Plus Web Player\firefox\wpa
-- C:\Documents and Settings\admin\Application Data\Mozilla\FireFox\Profiles\y5hk9019.default --
Extensions\ffxtlbr@babylon.com (Babylon)
Prefs.js - browser.download.lastDir, C:\\Documents and Settings\\admin\\Bureau
Prefs.js - browser.search.selectedEngine, Yahoo
Prefs.js - browser.startup.homepage, hxxp://fr.altavista.com/
Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.2.18
Prefs.js - keyword.URL, hxxp://search.babylon.com/?babsrc=SP_ss&q={searchTerms}&mntrId=3787ecb2000000000000000e7f7315f8&tlver=1.4.2...
-- C:\Documents and Settings\cris\Application Data\Mozilla\FireFox\Profiles\hlqbdv6o.default --
Prefs.js - browser.startup.homepage, hxxp://fr.altavista.com/
Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.2.13
-- C:\Documents and Settings\Invité\Application Data\Mozilla\FireFox\Profiles\r7bvxq5l.default --
Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.2.16
========================================
**** Internet Explorer Version [6.0.2900.5512] ****
HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKLM_Toolbar|{98889811-442D-49dd-99D7-DC866BE87DBC} (C:\Program Files\BabylonToolbar\BabylonToolbar\1.4.23.10\BabylonToolbarTlbr.dll)
HKLM_ElevationPolicy\${ELV_GUID} - C:\Program Files\BabylonToolbar\BabylonToolbar\1.4.23.10\BabylonToolbarsrv.exe (Babylon Ltd.)
HKLM_ElevationPolicy\{5F17E524-3447-4c7d-8E5F-4EFF31CDE3B7} - C:\Program Files\DivX\DivX Plus Web Player\DDMService.exe (DivX, LLC)
HKLM_ElevationPolicy\{64903E32-AE0B-408D-909C-09A08791F28D} - C:\Program Files\DivX\DivX Plus Web Player\dwpBroker.exe (DivX, LLC)
HKLM_ElevationPolicy\{D802E3EF-2513-4661-972E-BAD737EFBA88} - C:\Program Files\DivX\DivX OVS Helper\OVSHelperBroker.exe (DivX, LLC.)
HKLM_Extensions\{06FE5D05-8F11-11d2-804F-00105A133818} - "Sites Perso" (c:\COMPAQ\INTERNET\icons\ifrance3g.ico)
HKLM_Extensions\{E023F504-0C5A-4750-A1E7-A9046DEA8A21} - "MoneySide" (C:\Program Files\Microsoft Money\System\mnyviewer.dll,209)
HKLM_Extensions\{e2e2dd38-d088-4134-82b7-f2ba38496583} - "?" (?)
BHO\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - "AcroIEHlprObj Class" (C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx) (x)
BHO\{2EECD738-5844-4a99-B4B6-146BF802613B} - "CescrtHlpr Object" (C:\Program Files\BabylonToolbar\BabylonToolbar\1.4.23.10\bh\BabylonToolbar.dll)
BHO\{326E768D-4182-46FD-9C16-1449A49795F4} - "DivX Plus Web Player HTML5 <video>" (C:\Program Files\DivX\DivX Plus Web Player\npdivx32.dll)
BHO\{593DDEC6-7468-4cdd-90E1-42DADAA222E9} - "DivX HiQ" (C:\Program Files\DivX\DivX Plus Web Player\npdivx32.dll)
BHO\{FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - "?" (C:\Program Files\Microsoft Money\System\mnyviewer.dll)
========================================
C:\Program Files\Ad-Remover\Quarantine: 8 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 13 Fichier(s)
C:\Ad-Report-CLEAN[1].txt - 10/07/2011 17:24:11 (3858 Octet(s))
Fin à: 17:26:59, 10/07/2011
============== E.O.F ==============
Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org
C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 17:24:02 le 10/07/2011, Mode normal
Microsoft Windows XP Édition familiale Service Pack 3 (X86)
admin@CPQ20278267151 ( )
============== ACTION(S) ==============
Dossier supprimé: C:\Documents and Settings\admin\Application Data\Mozilla\FireFox\Profiles\y5hk9019.default\conduit
Dossier supprimé: C:\Documents and Settings\admin\Local Settings\Application Data\Conduit
Dossier supprimé: C:\Documents and Settings\admin\Application Data\OpenCandy
Dossier supprimé: C:\Documents and Settings\admin\Local Settings\Application Data\OpenCandy
(!) -- Fichiers temporaires supprimés.
Clé supprimée: HKLM\Software\Classes\Interface\{BFE569F7-646C-4512-969B-9BE3E580D393}
Clé supprimée: HKLM\Software\Classes\Interface\{C8D424EF-CB21-49A0-8659-476FBAB0F8E8}
Clé supprimée: HKLM\Software\Classes\Toolbar.CT2613520
Clé supprimée: HKCU\Software\Conduit
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{1F096B29-E9DA-4D64-8D63-936BE7762CC5}
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
============== SCAN ADDITIONNEL ==============
**** Mozilla Firefox Version [3.6.18 (fr)] ****
HKLM_MozillaPlugins\@checkpoint.com/FFApi (x)
Searchplugins\babylon.xml (hxxp://search.babylon.com/?babsrc=SP_ss&q={searchTerms}&mntrId=3787ecb2000000000000000e7f7315f8&tlver=1.4.23.10&affID=19591/)
HKLM_Extensions|{23fcfd51-4958-4f00-80a3-ae97e717ed8b} - C:\Program Files\DivX\DivX Plus Web Player\firefox\html5video
HKLM_Extensions|{6904342A-8307-11DF-A508-4AE2DFD72085} - C:\Program Files\DivX\DivX Plus Web Player\firefox\wpa
-- C:\Documents and Settings\admin\Application Data\Mozilla\FireFox\Profiles\y5hk9019.default --
Extensions\ffxtlbr@babylon.com (Babylon)
Prefs.js - browser.download.lastDir, C:\\Documents and Settings\\admin\\Bureau
Prefs.js - browser.search.selectedEngine, Yahoo
Prefs.js - browser.startup.homepage, hxxp://fr.altavista.com/
Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.2.18
Prefs.js - keyword.URL, hxxp://search.babylon.com/?babsrc=SP_ss&q={searchTerms}&mntrId=3787ecb2000000000000000e7f7315f8&tlver=1.4.2...
-- C:\Documents and Settings\cris\Application Data\Mozilla\FireFox\Profiles\hlqbdv6o.default --
Prefs.js - browser.startup.homepage, hxxp://fr.altavista.com/
Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.2.13
-- C:\Documents and Settings\Invité\Application Data\Mozilla\FireFox\Profiles\r7bvxq5l.default --
Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.2.16
========================================
**** Internet Explorer Version [6.0.2900.5512] ****
HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKLM_Toolbar|{98889811-442D-49dd-99D7-DC866BE87DBC} (C:\Program Files\BabylonToolbar\BabylonToolbar\1.4.23.10\BabylonToolbarTlbr.dll)
HKLM_ElevationPolicy\${ELV_GUID} - C:\Program Files\BabylonToolbar\BabylonToolbar\1.4.23.10\BabylonToolbarsrv.exe (Babylon Ltd.)
HKLM_ElevationPolicy\{5F17E524-3447-4c7d-8E5F-4EFF31CDE3B7} - C:\Program Files\DivX\DivX Plus Web Player\DDMService.exe (DivX, LLC)
HKLM_ElevationPolicy\{64903E32-AE0B-408D-909C-09A08791F28D} - C:\Program Files\DivX\DivX Plus Web Player\dwpBroker.exe (DivX, LLC)
HKLM_ElevationPolicy\{D802E3EF-2513-4661-972E-BAD737EFBA88} - C:\Program Files\DivX\DivX OVS Helper\OVSHelperBroker.exe (DivX, LLC.)
HKLM_Extensions\{06FE5D05-8F11-11d2-804F-00105A133818} - "Sites Perso" (c:\COMPAQ\INTERNET\icons\ifrance3g.ico)
HKLM_Extensions\{E023F504-0C5A-4750-A1E7-A9046DEA8A21} - "MoneySide" (C:\Program Files\Microsoft Money\System\mnyviewer.dll,209)
HKLM_Extensions\{e2e2dd38-d088-4134-82b7-f2ba38496583} - "?" (?)
BHO\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - "AcroIEHlprObj Class" (C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx) (x)
BHO\{2EECD738-5844-4a99-B4B6-146BF802613B} - "CescrtHlpr Object" (C:\Program Files\BabylonToolbar\BabylonToolbar\1.4.23.10\bh\BabylonToolbar.dll)
BHO\{326E768D-4182-46FD-9C16-1449A49795F4} - "DivX Plus Web Player HTML5 <video>" (C:\Program Files\DivX\DivX Plus Web Player\npdivx32.dll)
BHO\{593DDEC6-7468-4cdd-90E1-42DADAA222E9} - "DivX HiQ" (C:\Program Files\DivX\DivX Plus Web Player\npdivx32.dll)
BHO\{FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - "?" (C:\Program Files\Microsoft Money\System\mnyviewer.dll)
========================================
C:\Program Files\Ad-Remover\Quarantine: 8 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 13 Fichier(s)
C:\Ad-Report-CLEAN[1].txt - 10/07/2011 17:24:11 (3858 Octet(s))
Fin à: 17:26:59, 10/07/2011
============== E.O.F ==============
Utilisateur anonyme
10 juil. 2011 à 18:06
10 juil. 2011 à 18:06
desinstalle adobe reader et babylon toolbar
=========================
desactive ton antivirus
desactive Windows defender si présent
desactive ton pare-feu
Ferme toutes tes appilications en cours
telecharge et enregistre ceci sur ton bureau :
Pre_Scan
mirroir :
http://www.archive-host.com
s'il n'est pas sur ton bureau coupe-le de ton dossier telechargements et colle-le sur ton bureau
Avertissement: Il y aura une extinction du bureau pendant le scan --> pas de panique.
une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan.txt" sur le bureau.
si 'outil est bloqué par l'infection utilise cette version : Version .pif
si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"
si l'outil semble ne pas avoir fonctionné renomme-le winlogon , ou change son extension en .com ou .scr
Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler
Poste Pre_Scan.txt qui apparaitra sur le bureau en fin de scan
▶▶▶ NE LE POSTE PAS SUR LE FORUM (il est trop long)
clique sur ce lien : http://www.cijoint.fr/
▶ Clique sur Parcourir et cherche le fichier ci-dessus.
▶ Clique sur Ouvrir.
▶ Clique sur "Cliquez ici pour déposer le fichier".
Un lien de cette forme :
http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt
est ajouté dans la page.
▶ Copie ce lien dans ta réponse.
=========================
desactive ton antivirus
desactive Windows defender si présent
desactive ton pare-feu
Ferme toutes tes appilications en cours
telecharge et enregistre ceci sur ton bureau :
Pre_Scan
mirroir :
http://www.archive-host.com
s'il n'est pas sur ton bureau coupe-le de ton dossier telechargements et colle-le sur ton bureau
Avertissement: Il y aura une extinction du bureau pendant le scan --> pas de panique.
une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan.txt" sur le bureau.
si 'outil est bloqué par l'infection utilise cette version : Version .pif
si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"
si l'outil semble ne pas avoir fonctionné renomme-le winlogon , ou change son extension en .com ou .scr
Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler
Poste Pre_Scan.txt qui apparaitra sur le bureau en fin de scan
▶▶▶ NE LE POSTE PAS SUR LE FORUM (il est trop long)
clique sur ce lien : http://www.cijoint.fr/
▶ Clique sur Parcourir et cherche le fichier ci-dessus.
▶ Clique sur Ouvrir.
▶ Clique sur "Cliquez ici pour déposer le fichier".
Un lien de cette forme :
http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt
est ajouté dans la page.
▶ Copie ce lien dans ta réponse.
Utilisateur anonyme
12 juil. 2011 à 19:45
12 juil. 2011 à 19:45
Bonjour,
j'ai fait ce que tu m'as dit jusqu'à pre-scan. Une fois le scan terminé, "Pre_scan.txt" s'est affiché sur le bureau. Par contre le menu demarrer a été modifié: certains dossier n'y était plus et "Poste de travail" s'est transformé en "dossiers" dans lequel il n'y avait rien.
Je l'ai éteint et lorsque j'ai voulu le rallumer le lendemain il est resté bloqué juste après l'affichage de windows et le témoin du disque dur "mouline".
Peux-tu m'aider à réussir à revenir à ce qu'il y avait avant pre_scan?
merci
j'ai fait ce que tu m'as dit jusqu'à pre-scan. Une fois le scan terminé, "Pre_scan.txt" s'est affiché sur le bureau. Par contre le menu demarrer a été modifié: certains dossier n'y était plus et "Poste de travail" s'est transformé en "dossiers" dans lequel il n'y avait rien.
Je l'ai éteint et lorsque j'ai voulu le rallumer le lendemain il est resté bloqué juste après l'affichage de windows et le témoin du disque dur "mouline".
Peux-tu m'aider à réussir à revenir à ce qu'il y avait avant pre_scan?
merci
Utilisateur anonyme
12 juil. 2011 à 20:18
12 juil. 2011 à 20:18
essaie de le demarrer en mode sans echec avec prise en charge reseau
tu peux me faire une capture ?
et me fournir le rapport de pre_scan comme demandé histoire de comprendre avant de revenir en arriere ?
tu peux me faire une capture ?
et me fournir le rapport de pre_scan comme demandé histoire de comprendre avant de revenir en arriere ?
Utilisateur anonyme
12 juil. 2011 à 22:15
12 juil. 2011 à 22:15
en mode sans echec avec prise en charge reseau cela ne marche pas. Il reste bloqué au même endroit sur le fond d'écran windows xp bleu. Au bout de 3 minutes le témoin disque dur ne clignote plus.
Utilisateur anonyme
13 juil. 2011 à 01:32
13 juil. 2011 à 01:32
en relisant ca :
https://forums.commentcamarche.net/forum/affich-22590244-pas-de-demarrage#6
je me demande si ton disque dur a pas rendu l'ame
https://forums.commentcamarche.net/forum/affich-22590244-pas-de-demarrage#6
je me demande si ton disque dur a pas rendu l'ame
Utilisateur anonyme
13 juil. 2011 à 20:28
13 juil. 2011 à 20:28
Bonsoir,
tu me renvois à ad-remover mais je n'accede pas à mon bureau!!!
a priori c'est plutôt une mauvaise manip du à pre-scan puisque mon ordi n'avait plus "poste de travail" qui s'affichait...
donc pas de solution?
tu me renvois à ad-remover mais je n'accede pas à mon bureau!!!
a priori c'est plutôt une mauvaise manip du à pre-scan puisque mon ordi n'avait plus "poste de travail" qui s'affichait...
donc pas de solution?
Utilisateur anonyme
14 juil. 2011 à 19:28
14 juil. 2011 à 19:28
grâce à ubuntu j'ai récupéré le pre_scan.txt
http://www.cijoint.fr/cjlink.php?file=cj201107/cijfPmfURH.txt
http://www.cijoint.fr/cjlink.php?file=cj201107/cijfPmfURH.txt
Utilisateur anonyme
14 juil. 2011 à 21:02
14 juil. 2011 à 21:02
non j'ai cherché comment récupérer mes docs perdus puisque ça ne s'allume plus et on m'a conseillé ubuntu et ça a marché.
par contre on m'a aussi dit du coup que le disque dur était ok
donc avec le doc que j'ai pu récupérer peux tu faire marche arrière avant pre-scan pour que je puisse rallumer mon ordi?
par contre on m'a aussi dit du coup que le disque dur était ok
donc avec le doc que j'ai pu récupérer peux tu faire marche arrière avant pre-scan pour que je puisse rallumer mon ordi?
Utilisateur anonyme
14 juil. 2011 à 23:37
14 juil. 2011 à 23:37
bon si t'es pas compétent dans ce créneau dis le au lieu de me faire perdre mon temps et mon ordi!!