Démmarage pc

bonjour

Nous allons effectuer un diagnostic de ton PC:

▶ Télécharge ZHPDiag

▶ Laisse toi guider lors de l'installation,coche "Ajouter une icône sur le bureau" et "Exécuter ZHPDiag"

▶ Clique sur l'icône représentant un tournevis vert et coche tout, puis sur l'icone représentant une loupe (« Lancer le diagnostic »)

▶ Une fois le scan aux 100%, ferme ZHPDiag. Héberge le rapport ZHPDiag.txt présent sur ton bureau.

Voici comment procéder

▶ Rends toi sur pjjoint.malekal.com
▶ Clique sur le bouton Parcourir
▶ Sélectionne le fichier que tu veux héberger et clique sur Ouvrir
▶ Clique sur le bouton Envoyer
▶ Un message de confirmation s'affiche (L'upload a réussi ! - Le lien à transmettre à vos correspondant pour visualiser le fichier est : https://pjjoint.malekal.com/files.php?id=df5ea299241015

▶ Copie le lien dans ta prochaine réponse.

Tutoriel : http://forums-fec.be/entraide/viewtopic.php?f=55&t=13

A bientôt.

merci de ton aide.

Voila le lien avec le rapport zhpdiag

https://pjjoint.malekal.com/files.php?id=ZHPDiag_j5u6p7o7d12f8h7t8h13v7t6g5g129m6h6i9m11y8x10

Il y a un stealer (voleur de mots de passes) et diverses infections adwares/lop/navipromo.

Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
Lance le, clique sur [Suppression] puis patiente le temps du scan.
Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

Tutoriel : http://forums-fec.be/entraide/viewtopic.php?f=55&t=16

~~

▶ Télécharge AD-Remover sur ton Bureau : (TeamXScript)

http://www.teamxscript.org/adremoverTelechargement.html ( Lien officiel )
OU
https://www.androidworld.fr/ ( Miroir )

/!\ Ferme toutes applications en cours /!\

▶ Double-clique sur l'icône Ad-remover située sur ton Bureau.
▶ Sur la page, clique sur le bouton « Nettoyer »
▶ Confirme le lancement du scan
▶ Laisse travailler l'outil.
▶ Quand il a fini, un rapport s'ouvrira : ferme le.

♦ Pour me transmettre le rapport

clique sur ce lien : https://www.cjoint.com/

▶ Clique sur Parcourir et cherche le fichier C:\Ad-Report-CLEAN[1].txt

▶ Clique sur Ouvrir.

▶ Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cjoint.com/SKAP5fU.txt

est ajouté dans la page.

▶ Copie ce lien dans ta réponse.

Tutoriel : http://forums-fec.be/entraide/viewtopic.php?f=55&t=3

~~

▶ Télécharge MBAM et installe le selon l'emplacement par défaut
https://www.malwarebytes.com/mwb-download/
▶ Effectue la mise à jour et lance Malwarebytes' Anti-Malware

▶ ▶ Si tu n''arrive pas à le mettre à jour, télécharge ce fichier , ferme MBAM, et exécute le

▶ Clique dans l'onglet du haut "Recherche"
▶ Coche l'option "Exécuter un examen complet" puis sur le bouton "Rechercher"
▶ Choisis de scanner tous tes disques durs, puis clique sur 'Lancer l'examen"

A la fin de l'analyse, si MBAM n'a rien trouvé :

▶ Clique sur OK, le rapport s'ouvre spontanément

Si des menaces ont été détectées :

▶ Clique sur OK puis "Afficher les résultats"
▶ Choisis l'option "Supprimer la sélection"
▶ Si MBAM demande le redémarrage de Windows : Clique sur "Oui"
▶ Une fois le PC redémarré, le rapport se trouve dans l'onglet "Rapports/Logs"
▶ Sinon le rapport s'ouvre automatiquement après la suppression

Quelque soit le résultat, copie/colle le rapport dans le prochain message

Tutoriel : http://forums-fec.be/entraide/viewtopic.php?f=55&t=10

A demain.
.::. Contributeur Sécurité .::.

salut

voici le infos

ad remover
https://www.cjoint.com/?0Kpr4N2ZWj8

adwcleaner
https://www.cjoint.com/?0Kpr6tNdGd9

et mbam
https://www.cjoint.com/?0KpsaCceBKL

Est ce que le fit de demmarer seulement en mode sans echec est lié a ça ?

merci

Hello,

Peut-être !

Refais moi un zhpdiag pour vérification !

voila le rapport

https://pjjoint.malekal.com/files.php?id=ZHPDiag_d5z13s10z14t7b10u15q10y13r9m7z13t10f11u5g8v12v12z1511

▶ Copie tout le texte présent dans la balise code ci-dessous ( tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )

O42 - Logiciel: WebMediaPlayer - (.OOO «Favorit».) [HKLM] -- WebMediaPlayer    => Infection Rogue (Rogue.WebMedia)
O43 - CFD: 07/10/2007 - 18:57:48 - [0] ----D- C:\Program Files\Adverts    => Infection LOP (Trojan.Lop)
O43 - CFD: 12/04/2008 - 20:44:48 - [264192] ----D- C:\Program Files\Circle Developement    => Infection LOP (Trojan.Lop.H)
O47 - AAKE:Key Export SP - "C:\DOCUME~1\boul\LOCALS~1\Temp\services.exe" [Enabled] .(...) -- C:\DOCUME~1\boul\LOCALS~1\Temp\services.exe (.not file.)    => Infection Diverse (Password.Stealer)
O61 - LFC:Last File Created 15/11/2011 - 00:16:50 ---A- C:\Documents And Settings\boul\Local Settings\Application Data\ofgmu_navps.dat   [1364]    => Infection MagicControl (Possible)
O61 - LFC:Last File Created 15/11/2011 - 14:15:15 ---A- C:\Documents And Settings\boul\Local Settings\Application Data\ogtkjq_navps.dat   [334]    => Infection MagicControl (Possible)
O61 - LFC:Last File Created 15/11/2011 - 14:19:55 ---A- C:\Documents And Settings\boul\Local Settings\Application Data\ogtkjq_nav.dat   [411487]    => Infection MagicControl (Possible)
O61 - LFC:Last File Created 15/11/2011 - 15:54:00 ---A- C:\Documents And Settings\boul\Local Settings\Application Data\ofgmu_nav.dat   [291502]    => Infection MagicControl (Possible)
C:\Program Files\Circle Developement    => Infection LOP (Trojan.Lop.H)
EMPTYTEMP
EMPTYFLASH

▶ Puis Lance ZHPFix depuis le raccourci du bureau .

▶ Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ).

▶ Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitre.

▶ Vérifie que toutes les lignes que je t''ai demandé de copier (et seulement elles) sont dans la fenêtre.

▶ Clique sur le bouton « GO » pour lancer le nettoyage

▶ Copie/Colle le rapport à l''écran dans ton prochain message

Note : le rapport se trouve aussi dans C:\ZHP sous le nom de ZHPFix[Rx].txt (où X correspond au numéro du lancement de ZHPFix)

Tutoriel : http://forums-fec.be/entraide/viewtopic.php?f=55&t=12

lien zhpfix

https://www.cjoint.com/?AKqveAERgmZ

Ok.

Le pc démarre-t-il normalement ?

non toujours pareil

Réparons les fichiers système :

▶ Ouvre ton menu démarrer

-> Si tu es sur XP, ouvre exécuter, tape cmd et valide par pression sur la touche Enter

-> Sur Vista/Seven, dans le champ "Recherche" tape cmd , sur le résultat qui apparait, clic droit > exécuter en tant qu'administrateur

▶ Dans la fenêtre noire, tape sfc /scannow et laisse Windows réparer les fichiers.

alors j'ai un message d'erreur,

la protection des fichiers windows n'a pas pu demarrer une analyse des fichiers systeme protégés.
le code d'erreur spécifique est 0x000006ba [le serveur RPC n'est pas disponible]

je suis en admin pourtant

Vérifiez que le service "Appel de procédure distante (RPC)" soit en
automatique et démarré :
Menu Démarrer | Exécuter -> services.msc

~~

La protection de fichier Windows peut ne pas démarrer :
https://support.microsoft.com/fr-fr/help/296241

oui appel de procedure distante est bien en démarrer , automatique

je viens de tester un truc je démarre en mode VGA, est ce que ça pourrait être un problème avec la carte graphique ?