Pas de démarrage

Résolu/Fermé
Bonjour,
mon ordinateur ne démarre plus normalement. L'écran reste noir avant d'ouvrir windows.
Je suis obligée de faire un "démarrage sans échec" (si je ne me trompe pas) avec F8 pour pouvoir m'en servir.
Pourriez-vous m'aider à me débarrasser de ce qui fait obstacle?
Merci
Christelle

22 réponses

  • Votes
  • Date
  • Date décroissante
  1. Bonjour.

    Pas la peine de crier comme ça, quand on demande de
    l'aide à des bénévoles, il y a des choses à faires et d'autres
    choses qui ne sont pas à faires.

    Poster plusieurs sujets sur plusieurs forums n'est pas correct,
    ni pour les uns, ni pour les autres !

    "alors que ça fait 2 jours que j'attends une solution
    de ta part et que j'en ai trouvé une par un de tes collègues qui m'a
    fait avancée (elle)."


    On peut donc estimer que le sujet est résolu !

    Merci, bonne journée.

    M@thew Modérateur CCM.

    1. salut

      ▶ Télécharge : Gmer (by Przemyslaw Gmerek) et enregistre-le sur ton bureau

      Desactive toutes tes protections le temps du scan de gMer

      Pour XP => double clique sur gmer.exe
      Pour Vista et 7 => clique droit "executer en tant que...."

      ▶ clique sur l'onglet rootkit,lances le scan,des lignes rouges vont apparaitre.

      ▶ Les lignes rouges indiquent la presence d'un rootkit.Postes moi le rapport gmer (cliques sur copy,puis vas dans demarrer ,puis ouvres le bloc note,vas dans edition et cliques sur coller,le rapport gmer va apparaitre,postes moi le)

      1. bonjour,
        Pour être plus précise, au démarrage quand je tape F8, je sélectionne ouvrir windows normallement puis windows edition familiale.
        en fait j'arrive pas sur un écran plus petit..

        GMER 1.0.15.15640 - http://www.gmer.net
        Rootkit scan 2011-07-10 09:42:16
        Windows 5.1.2600 Service Pack 3 Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-3 SAMSUNG_HM121HC rev.LS100-10
        Running: gmer.exe; Driver: C:\DOCUME~1\admin\LOCALS~1\Temp\kgrorfod.sys

        ---- System - GMER 1.0.15 ----

        SSDT F7BF2CAE ZwCreateKey
        SSDT F7BF2CA4 ZwCreateThread
        SSDT F7BF2CB3 ZwDeleteKey
        SSDT F7BF2CBD ZwDeleteValueKey
        SSDT F7BF2CC2 ZwLoadKey
        SSDT F7BF2C90 ZwOpenProcess
        SSDT F7BF2C95 ZwOpenThread
        aSSDT F7BF2CCC ZwReplaceKey
        SSDT F7BF2CC7 ZwRestoreKey
        SSDT F7BF2CB8 ZwSetValueKey

        ---- User code sections - GMER 1.0.15 ----

        .text C:\Program Files\Real\RealPlayer\update\realsched.exe[596] kernel32.dll!SetUnhandledExceptionFilter 7C84495D 5 Bytes [33, C0, C2, 04, 00] {XOR EAX, EAX; RET 0x4}

        ---- User IAT/EAT - GMER 1.0.15 ----

        IAT C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe[504] @ C:\WINDOWS\system32\ADVAPI32.dll [KERNEL32.dll!CreateThread] [61A5C400] C:\WINDOWS\system32\VSINIT.dll (TrueVector Service/Check Point Software Technologies LTD)
        IAT C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe[504] @ C:\WINDOWS\system32\RPCRT4.dll [KERNEL32.dll!CreateThread] [61A5C400] C:\WINDOWS\system32\VSINIT.dll (TrueVector Service/Check Point Software Technologies LTD)
        IAT C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe[504] @ C:\WINDOWS\system32\msvcrt.dll [KERNEL32.dll!SetUnhandledExceptionFilter] [61A54040] C:\WINDOWS\system32\VSINIT.dll (TrueVector Service/Check Point Software Technologies LTD)
        IAT C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe[504] @ C:\WINDOWS\system32\msvcrt.dll [KERNEL32.dll!GetProcAddress] [61A549D0] C:\WINDOWS\system32\VSINIT.dll (TrueVector Service/Check Point Software Technologies LTD)
        IAT C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe[504] @ C:\WINDOWS\system32\msvcrt.dll [KERNEL32.dll!GetModuleHandleA] [61A54990] C:\WINDOWS\system32\VSINIT.dll (TrueVector Service/Check Point Software Technologies LTD)
        IAT C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe[504] @ C:\WINDOWS\system32\CRYPT32.dll [KERNEL32.dll!GetProcAddress] [61A526A0] C:\WINDOWS\system32\VSINIT.dll (TrueVector Service/Check Point Software Technologies LTD)
        IAT C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe[504] @ C:\WINDOWS\system32\ole32.dll [KERNEL32.dll!CreateThread] [61A5C400] C:\WINDOWS\system32\VSINIT.dll (TrueVector Service/Check Point Software Technologies LTD)

        ---- Devices - GMER 1.0.15 ----

        AttachedDevice \Driver\Kbdclass \Device\KeyboardClass1 SynTP.sys (Synaptics Touchpad Driver/Synaptics, Inc.)
        AttachedDevice \Driver\Kbdclass \Device\KeyboardClass1 mouclass.sys (Pilote de la classe Souris/Microsoft Corporation)
        AttachedDevice \FileSystem\Fastfat \Fat fltmgr.sys (Microsoft Filesystem Filter Manager/Microsoft Corporation)

        ---- EOF - GMER 1.0.15 ----
    2. salut

      Télécharge ici :OTL

      ▶ enregistre le sur ton Bureau.

      si tu as XP => double clique
      si tu as Vista ou windows 7 => clic droit "executer en tant que...."


      sur OTL.exe pour le lancer.

      ▶ => Clique ici pour voir la Configuration

      ▶Clic sur Analyse.

      A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

      Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

      ▶▶▶ NE LE POSTE PAS SUR LE FORUM (il est trop long)

      Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

      ▶ Clique sur Parcourir et cherche le fichier ci-dessus.

      ▶ Clique sur Ouvrir.

      ▶ Clique sur "Cliquez ici pour déposer le fichier".

      juste au niveau du bouton , en fin de chargement du fichier , Un lien de cette forme apparaitra :

      http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

      ▶ Copie ce lien dans ta réponse.

      ▶▶ Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.
      1. Merci ,
        voici les liens

        http://www.cijoint.fr/cjlink.php?file=cj201107/cijP4FTqQQ.txt

        http://www.cijoint.fr/cjlink.php?file=cj201107/cijjJoCfPF.txt
        1. non si je le démarre normalement il reste bloqué sur un écran noir après avoir affiché hp et avant windows. Par contre il émet un son saccadé qui s'arrête à un moment (ça, je viens juste de m'en rendre compte car j'ai débranché les hauts-parleurs pour utiliser un autre ordi). Quand les bips s'arrêtent il démarre avec windows mais 8 fois sur 10 il reste bloqué. Parfois sur un écran tout noir, parfois il y a juste un tiret blanc qui clignote. Il m'est arrivé d'attendre plus de 5 min sans que rien ne se passe. Comme j'en avais marre de l'allumer 5 fois avant que ça marche j'ai tenté le f8 et depuis je cherche à résoudre le problème pour qu'il s'allume à chaque fois.
          Par contre, comme je te l'ai dit dans une réponse précédente, une fois que j'ai tapé F8 je choisis "démarrer windows normalement" puis "windows XP edition familiale"
          voilà
          1. ▶ Télécharge ici : Ad-remover sur ton bureau :

            ▶ Déconnecte toi et ferme toutes applications en cours !

            si tu as XP => double clique
            si tu as Vista ou windows 7 => clic droit "executer en tant que...."


            ▶ sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut .

            ▶ clique le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .

            ▶ Au menu principal choisis "option Nettoyer" et tape sur [entrée] .

            ▶ Laisse travailler l'outil et ne touche à rien ...

            ▶ Poste le rapport qui apparait à la fin , sur le forum ...

            ( Le rapport est sauvegardé aussi sous C:\Ad-report.log )
            ( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

            1. ======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

              Mis à jour par TeamXscript le 12/04/11
              Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
              Site web: http://www.teamxscript.org

              C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 17:24:02 le 10/07/2011, Mode normal

              Microsoft Windows XP Édition familiale Service Pack 3 (X86)
              admin@CPQ20278267151 ( )

              ============== ACTION(S) ==============

              Dossier supprimé: C:\Documents and Settings\admin\Application Data\Mozilla\FireFox\Profiles\y5hk9019.default\conduit
              Dossier supprimé: C:\Documents and Settings\admin\Local Settings\Application Data\Conduit
              Dossier supprimé: C:\Documents and Settings\admin\Application Data\OpenCandy
              Dossier supprimé: C:\Documents and Settings\admin\Local Settings\Application Data\OpenCandy

              (!) -- Fichiers temporaires supprimés.

              Clé supprimée: HKLM\Software\Classes\Interface\{BFE569F7-646C-4512-969B-9BE3E580D393}
              Clé supprimée: HKLM\Software\Classes\Interface\{C8D424EF-CB21-49A0-8659-476FBAB0F8E8}
              Clé supprimée: HKLM\Software\Classes\Toolbar.CT2613520
              Clé supprimée: HKCU\Software\Conduit
              Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{1F096B29-E9DA-4D64-8D63-936BE7762CC5}
              Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}

              ============== SCAN ADDITIONNEL ==============

              **** Mozilla Firefox Version [3.6.18 (fr)] ****

              HKLM_MozillaPlugins\@checkpoint.com/FFApi (x)
              Searchplugins\babylon.xml (hxxp://search.babylon.com/?babsrc=SP_ss&q={searchTerms}&mntrId=3787ecb2000000000000000e7f7315f8&tlver=1.4.23.10&affID=19591/)
              HKLM_Extensions|{23fcfd51-4958-4f00-80a3-ae97e717ed8b} - C:\Program Files\DivX\DivX Plus Web Player\firefox\html5video
              HKLM_Extensions|{6904342A-8307-11DF-A508-4AE2DFD72085} - C:\Program Files\DivX\DivX Plus Web Player\firefox\wpa

              -- C:\Documents and Settings\admin\Application Data\Mozilla\FireFox\Profiles\y5hk9019.default --
              Extensions\ffxtlbr@babylon.com (Babylon)
              Prefs.js - browser.download.lastDir, C:\\Documents and Settings\\admin\\Bureau
              Prefs.js - browser.search.selectedEngine, Yahoo
              Prefs.js - browser.startup.homepage, hxxp://fr.altavista.com/
              Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.2.18
              Prefs.js - keyword.URL, hxxp://search.babylon.com/?babsrc=SP_ss&q={searchTerms}&mntrId=3787ecb2000000000000000e7f7315f8&tlver=1.4.2...

              -- C:\Documents and Settings\cris\Application Data\Mozilla\FireFox\Profiles\hlqbdv6o.default --
              Prefs.js - browser.startup.homepage, hxxp://fr.altavista.com/
              Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.2.13

              -- C:\Documents and Settings\Invité\Application Data\Mozilla\FireFox\Profiles\r7bvxq5l.default --
              Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.2.16

              ========================================

              **** Internet Explorer Version [6.0.2900.5512] ****

              HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
              HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
              HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
              HKCU_Main|Start Page - hxxp://fr.msn.com/
              HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
              HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
              HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
              HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
              HKLM_Main|Start Page - hxxp://fr.msn.com/
              HKLM_Toolbar|{98889811-442D-49dd-99D7-DC866BE87DBC} (C:\Program Files\BabylonToolbar\BabylonToolbar\1.4.23.10\BabylonToolbarTlbr.dll)
              HKLM_ElevationPolicy\${ELV_GUID} - C:\Program Files\BabylonToolbar\BabylonToolbar\1.4.23.10\BabylonToolbarsrv.exe (Babylon Ltd.)
              HKLM_ElevationPolicy\{5F17E524-3447-4c7d-8E5F-4EFF31CDE3B7} - C:\Program Files\DivX\DivX Plus Web Player\DDMService.exe (DivX, LLC)
              HKLM_ElevationPolicy\{64903E32-AE0B-408D-909C-09A08791F28D} - C:\Program Files\DivX\DivX Plus Web Player\dwpBroker.exe (DivX, LLC)
              HKLM_ElevationPolicy\{D802E3EF-2513-4661-972E-BAD737EFBA88} - C:\Program Files\DivX\DivX OVS Helper\OVSHelperBroker.exe (DivX, LLC.)
              HKLM_Extensions\{06FE5D05-8F11-11d2-804F-00105A133818} - "Sites Perso" (c:\COMPAQ\INTERNET\icons\ifrance3g.ico)
              HKLM_Extensions\{E023F504-0C5A-4750-A1E7-A9046DEA8A21} - "MoneySide" (C:\Program Files\Microsoft Money\System\mnyviewer.dll,209)
              HKLM_Extensions\{e2e2dd38-d088-4134-82b7-f2ba38496583} - "?" (?)
              BHO\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - "AcroIEHlprObj Class" (C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx) (x)
              BHO\{2EECD738-5844-4a99-B4B6-146BF802613B} - "CescrtHlpr Object" (C:\Program Files\BabylonToolbar\BabylonToolbar\1.4.23.10\bh\BabylonToolbar.dll)
              BHO\{326E768D-4182-46FD-9C16-1449A49795F4} - "DivX Plus Web Player HTML5 <video>" (C:\Program Files\DivX\DivX Plus Web Player\npdivx32.dll)
              BHO\{593DDEC6-7468-4cdd-90E1-42DADAA222E9} - "DivX HiQ" (C:\Program Files\DivX\DivX Plus Web Player\npdivx32.dll)
              BHO\{FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - "?" (C:\Program Files\Microsoft Money\System\mnyviewer.dll)

              ========================================

              C:\Program Files\Ad-Remover\Quarantine: 8 Fichier(s)
              C:\Program Files\Ad-Remover\Backup: 13 Fichier(s)

              C:\Ad-Report-CLEAN[1].txt - 10/07/2011 17:24:11 (3858 Octet(s))

              Fin à: 17:26:59, 10/07/2011

              ============== E.O.F ==============
              1. desinstalle adobe reader et babylon toolbar

                =========================

                desactive ton antivirus
                desactive Windows defender si présent
                desactive ton pare-feu

                Ferme toutes tes appilications en cours

                telecharge et enregistre ceci sur ton bureau :

                Pre_Scan

                mirroir :

                http://www.archive-host.com

                s'il n'est pas sur ton bureau coupe-le de ton dossier telechargements et colle-le sur ton bureau

                Avertissement: Il y aura une extinction du bureau pendant le scan --> pas de panique.

                une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan.txt" sur le bureau.

                si 'outil est bloqué par l'infection utilise cette version : Version .pif

                si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

                si l'outil semble ne pas avoir fonctionné renomme-le winlogon , ou change son extension en .com ou .scr

                Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

                Poste Pre_Scan.txt qui apparaitra sur le bureau en fin de scan

                ▶▶▶ NE LE POSTE PAS SUR LE FORUM (il est trop long)

                clique sur ce lien : http://www.cijoint.fr/

                ▶ Clique sur Parcourir et cherche le fichier ci-dessus.

                ▶ Clique sur Ouvrir.

                ▶ Clique sur "Cliquez ici pour déposer le fichier".

                Un lien de cette forme :

                http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

                est ajouté dans la page.

                ▶ Copie ce lien dans ta réponse.
                1. Bonjour,
                  j'ai fait ce que tu m'as dit jusqu'à pre-scan. Une fois le scan terminé, "Pre_scan.txt" s'est affiché sur le bureau. Par contre le menu demarrer a été modifié: certains dossier n'y était plus et "Poste de travail" s'est transformé en "dossiers" dans lequel il n'y avait rien.
                  Je l'ai éteint et lorsque j'ai voulu le rallumer le lendemain il est resté bloqué juste après l'affichage de windows et le témoin du disque dur "mouline".
                  Peux-tu m'aider à réussir à revenir à ce qu'il y avait avant pre_scan?
                  merci
                  1. essaie de le demarrer en mode sans echec avec prise en charge reseau

                    tu peux me faire une capture ?

                    et me fournir le rapport de pre_scan comme demandé histoire de comprendre avant de revenir en arriere ?

                    1. en mode sans echec avec prise en charge reseau cela ne marche pas. Il reste bloqué au même endroit sur le fond d'écran windows xp bleu. Au bout de 3 minutes le témoin disque dur ne clignote plus.
                      1. Bonsoir,
                        tu me renvois à ad-remover mais je n'accede pas à mon bureau!!!

                        a priori c'est plutôt une mauvaise manip du à pre-scan puisque mon ordi n'avait plus "poste de travail" qui s'affichait...

                        donc pas de solution?
                        1. grâce à ubuntu j'ai récupéré le pre_scan.txt

                          http://www.cijoint.fr/cjlink.php?file=cj201107/cijfPmfURH.txt
                          1. non j'ai cherché comment récupérer mes docs perdus puisque ça ne s'allume plus et on m'a conseillé ubuntu et ça a marché.
                            par contre on m'a aussi dit du coup que le disque dur était ok

                            donc avec le doc que j'ai pu récupérer peux tu faire marche arrière avant pre-scan pour que je puisse rallumer mon ordi?
                            1. bon si t'es pas compétent dans ce créneau dis le au lieu de me faire perdre mon temps et mon ordi!!
                              • 1
                              • 2