Pas de démarrage

Bonjour.

Pas la peine de crier comme ça, quand on demande de
l'aide à des bénévoles, il y a des choses à faires et d'autres
choses qui ne sont pas à faires.

Poster plusieurs sujets sur plusieurs forums n'est pas correct,
ni pour les uns, ni pour les autres !

"alors que ça fait 2 jours que j'attends une solution
de ta part et que j'en ai trouvé une par un de tes collègues qui m'a
fait avancée (elle)."

On peut donc estimer que le sujet est résolu !

Merci, bonne journée.

M@thew Modérateur CCM.

salut

▶ Télécharge : Gmer (by Przemyslaw Gmerek) et enregistre-le sur ton bureau

Desactive toutes tes protections le temps du scan de gMer

Pour XP => double clique sur gmer.exe
Pour Vista et 7 => clique droit "executer en tant que...."

▶ clique sur l'onglet rootkit,lances le scan,des lignes rouges vont apparaitre.

▶ Les lignes rouges indiquent la presence d'un rootkit.Postes moi le rapport gmer (cliques sur copy,puis vas dans demarrer ,puis ouvres le bloc note,vas dans edition et cliques sur coller,le rapport gmer va apparaitre,postes moi le)

salut

Télécharge ici :OTL

▶ enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."

sur OTL.exe pour le lancer.

▶ => Clique ici pour voir la Configuration

▶Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

▶▶▶ NE LE POSTE PAS SUR LE FORUM (il est trop long)

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

▶ Clique sur Parcourir et cherche le fichier ci-dessus.

▶ Clique sur Ouvrir.

▶ Clique sur "Cliquez ici pour déposer le fichier".

juste au niveau du bouton , en fin de chargement du fichier , Un lien de cette forme apparaitra :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

▶ Copie ce lien dans ta réponse.

▶▶ Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.

Merci ,
voici les liens

http://www.cijoint.fr/cjlink.php?file=cj201107/cijP4FTqQQ.txt

http://www.cijoint.fr/cjlink.php?file=cj201107/cijjJoCfPF.txt

bah t'es en demarrage normal là

non si je le démarre normalement il reste bloqué sur un écran noir après avoir affiché hp et avant windows. Par contre il émet un son saccadé qui s'arrête à un moment (ça, je viens juste de m'en rendre compte car j'ai débranché les hauts-parleurs pour utiliser un autre ordi). Quand les bips s'arrêtent il démarre avec windows mais 8 fois sur 10 il reste bloqué. Parfois sur un écran tout noir, parfois il y a juste un tiret blanc qui clignote. Il m'est arrivé d'attendre plus de 5 min sans que rien ne se passe. Comme j'en avais marre de l'allumer 5 fois avant que ça marche j'ai tenté le f8 et depuis je cherche à résoudre le problème pour qu'il s'allume à chaque fois.
Par contre, comme je te l'ai dit dans une réponse précédente, une fois que j'ai tapé F8 je choisis "démarrer windows normalement" puis "windows XP edition familiale"
voilà

▶ Télécharge ici : Ad-remover sur ton bureau :

▶ Déconnecte toi et ferme toutes applications en cours !

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."

▶ sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut .

▶ clique le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .

▶ Au menu principal choisis "option Nettoyer" et tape sur [entrée] .

▶ Laisse travailler l'outil et ne touche à rien ...

▶ Poste le rapport qui apparait à la fin , sur le forum ...

( Le rapport est sauvegardé aussi sous C:\Ad-report.log )
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 17:24:02 le 10/07/2011, Mode normal

Microsoft Windows XP Édition familiale Service Pack 3 (X86)
admin@CPQ20278267151 ( )

============== ACTION(S) ==============

Dossier supprimé: C:\Documents and Settings\admin\Application Data\Mozilla\FireFox\Profiles\y5hk9019.default\conduit
Dossier supprimé: C:\Documents and Settings\admin\Local Settings\Application Data\Conduit
Dossier supprimé: C:\Documents and Settings\admin\Application Data\OpenCandy
Dossier supprimé: C:\Documents and Settings\admin\Local Settings\Application Data\OpenCandy

(!) -- Fichiers temporaires supprimés.

Clé supprimée: HKLM\Software\Classes\Interface\{BFE569F7-646C-4512-969B-9BE3E580D393}
Clé supprimée: HKLM\Software\Classes\Interface\{C8D424EF-CB21-49A0-8659-476FBAB0F8E8}
Clé supprimée: HKLM\Software\Classes\Toolbar.CT2613520
Clé supprimée: HKCU\Software\Conduit
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{1F096B29-E9DA-4D64-8D63-936BE7762CC5}
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}

============== SCAN ADDITIONNEL ==============

**** Mozilla Firefox Version [3.6.18 (fr)] ****

HKLM_MozillaPlugins\@checkpoint.com/FFApi (x)
Searchplugins\babylon.xml (hxxp://search.babylon.com/?babsrc=SP_ss&q={searchTerms}&mntrId=3787ecb2000000000000000e7f7315f8&tlver=1.4.23.10&affID=19591/)
HKLM_Extensions|{23fcfd51-4958-4f00-80a3-ae97e717ed8b} - C:\Program Files\DivX\DivX Plus Web Player\firefox\html5video
HKLM_Extensions|{6904342A-8307-11DF-A508-4AE2DFD72085} - C:\Program Files\DivX\DivX Plus Web Player\firefox\wpa

-- C:\Documents and Settings\admin\Application Data\Mozilla\FireFox\Profiles\y5hk9019.default --
Extensions\ffxtlbr@babylon.com (Babylon)
Prefs.js - browser.download.lastDir, C:\\Documents and Settings\\admin\\Bureau
Prefs.js - browser.search.selectedEngine, Yahoo
Prefs.js - browser.startup.homepage, hxxp://fr.altavista.com/
Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.2.18
Prefs.js - keyword.URL, hxxp://search.babylon.com/?babsrc=SP_ss&q={searchTerms}&mntrId=3787ecb2000000000000000e7f7315f8&tlver=1.4.2...

-- C:\Documents and Settings\cris\Application Data\Mozilla\FireFox\Profiles\hlqbdv6o.default --
Prefs.js - browser.startup.homepage, hxxp://fr.altavista.com/
Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.2.13

-- C:\Documents and Settings\Invité\Application Data\Mozilla\FireFox\Profiles\r7bvxq5l.default --
Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.2.16

========================================

**** Internet Explorer Version [6.0.2900.5512] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKLM_Toolbar|{98889811-442D-49dd-99D7-DC866BE87DBC} (C:\Program Files\BabylonToolbar\BabylonToolbar\1.4.23.10\BabylonToolbarTlbr.dll)
HKLM_ElevationPolicy\${ELV_GUID} - C:\Program Files\BabylonToolbar\BabylonToolbar\1.4.23.10\BabylonToolbarsrv.exe (Babylon Ltd.)
HKLM_ElevationPolicy\{5F17E524-3447-4c7d-8E5F-4EFF31CDE3B7} - C:\Program Files\DivX\DivX Plus Web Player\DDMService.exe (DivX, LLC)
HKLM_ElevationPolicy\{64903E32-AE0B-408D-909C-09A08791F28D} - C:\Program Files\DivX\DivX Plus Web Player\dwpBroker.exe (DivX, LLC)
HKLM_ElevationPolicy\{D802E3EF-2513-4661-972E-BAD737EFBA88} - C:\Program Files\DivX\DivX OVS Helper\OVSHelperBroker.exe (DivX, LLC.)
HKLM_Extensions\{06FE5D05-8F11-11d2-804F-00105A133818} - "Sites Perso" (c:\COMPAQ\INTERNET\icons\ifrance3g.ico)
HKLM_Extensions\{E023F504-0C5A-4750-A1E7-A9046DEA8A21} - "MoneySide" (C:\Program Files\Microsoft Money\System\mnyviewer.dll,209)
HKLM_Extensions\{e2e2dd38-d088-4134-82b7-f2ba38496583} - "?" (?)
BHO\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - "AcroIEHlprObj Class" (C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx) (x)
BHO\{2EECD738-5844-4a99-B4B6-146BF802613B} - "CescrtHlpr Object" (C:\Program Files\BabylonToolbar\BabylonToolbar\1.4.23.10\bh\BabylonToolbar.dll)
BHO\{326E768D-4182-46FD-9C16-1449A49795F4} - "DivX Plus Web Player HTML5 <video>" (C:\Program Files\DivX\DivX Plus Web Player\npdivx32.dll)
BHO\{593DDEC6-7468-4cdd-90E1-42DADAA222E9} - "DivX HiQ" (C:\Program Files\DivX\DivX Plus Web Player\npdivx32.dll)
BHO\{FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - "?" (C:\Program Files\Microsoft Money\System\mnyviewer.dll)

========================================

C:\Program Files\Ad-Remover\Quarantine: 8 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 13 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 10/07/2011 17:24:11 (3858 Octet(s))

Fin à: 17:26:59, 10/07/2011

============== E.O.F ==============

desinstalle adobe reader et babylon toolbar

=========================

desactive ton antivirus
desactive Windows defender si présent
desactive ton pare-feu

Ferme toutes tes appilications en cours

telecharge et enregistre ceci sur ton bureau :

Pre_Scan

mirroir :

http://www.archive-host.com

s'il n'est pas sur ton bureau coupe-le de ton dossier telechargements et colle-le sur ton bureau

Avertissement: Il y aura une extinction du bureau pendant le scan --> pas de panique.

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan.txt" sur le bureau.

si 'outil est bloqué par l'infection utilise cette version : Version .pif

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

si l'outil semble ne pas avoir fonctionné renomme-le winlogon , ou change son extension en .com ou .scr

Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

Poste Pre_Scan.txt qui apparaitra sur le bureau en fin de scan

▶▶▶ NE LE POSTE PAS SUR LE FORUM (il est trop long)

clique sur ce lien : http://www.cijoint.fr/

▶ Clique sur Parcourir et cherche le fichier ci-dessus.

▶ Clique sur Ouvrir.

▶ Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

▶ Copie ce lien dans ta réponse.

Bonjour,
j'ai fait ce que tu m'as dit jusqu'à pre-scan. Une fois le scan terminé, "Pre_scan.txt" s'est affiché sur le bureau. Par contre le menu demarrer a été modifié: certains dossier n'y était plus et "Poste de travail" s'est transformé en "dossiers" dans lequel il n'y avait rien.
Je l'ai éteint et lorsque j'ai voulu le rallumer le lendemain il est resté bloqué juste après l'affichage de windows et le témoin du disque dur "mouline".
Peux-tu m'aider à réussir à revenir à ce qu'il y avait avant pre_scan?
merci

essaie de le demarrer en mode sans echec avec prise en charge reseau

tu peux me faire une capture ?

et me fournir le rapport de pre_scan comme demandé histoire de comprendre avant de revenir en arriere ?

en mode sans echec avec prise en charge reseau cela ne marche pas. Il reste bloqué au même endroit sur le fond d'écran windows xp bleu. Au bout de 3 minutes le témoin disque dur ne clignote plus.

en relisant ca :

https://forums.commentcamarche.net/forum/affich-22590244-pas-de-demarrage#6

je me demande si ton disque dur a pas rendu l'ame

Bonsoir,
tu me renvois à ad-remover mais je n'accede pas à mon bureau!!!

a priori c'est plutôt une mauvaise manip du à pre-scan puisque mon ordi n'avait plus "poste de travail" qui s'affichait...

donc pas de solution?

imposssible !

grâce à ubuntu j'ai récupéré le pre_scan.txt

http://www.cijoint.fr/cjlink.php?file=cj201107/cijfPmfURH.txt

non mais attend le pc demarre sous windows ou pas ?

non j'ai cherché comment récupérer mes docs perdus puisque ça ne s'allume plus et on m'a conseillé ubuntu et ça a marché.
par contre on m'a aussi dit du coup que le disque dur était ok

donc avec le doc que j'ai pu récupérer peux tu faire marche arrière avant pre-scan pour que je puisse rallumer mon ordi?

c'est pas pre_scan qui t'a planté le pc

bon si t'es pas compétent dans ce créneau dis le au lieu de me faire perdre mon temps et mon ordi!!