Démmarage pc Fermé

Question

Bonjour, 

je viens de récupéré un pc qui ne démarre quand mode sans échec, lorsque j'essaie de le redémarrer en normal, après la fenetre de chargement windows l'écran deviens noir avec en fond de petit pixel vert.
Le pc est un portable toshiba P100-468.
j'ai essayer une restauration mais toujours pareil et je n'ai pas les cd de restauration.
si vous avez des conseil pour que je reprenne la main dessus
je vous remercie d'avance
 
Configuration: Windows xp / Firefox 8.0

juju666 · Answer

bonjour

Nous allons effectuer un diagnostic de ton PC: 

&#9654 Télécharge ZHPDiag 

&#9654 Laisse toi guider lors de l'installation,coche "Ajouter une icône sur le bureau" et  "Exécuter ZHPDiag" 

&#9654 Clique sur l'icône représentant un tournevis vert et coche tout, puis sur l'icone représentant une loupe (« Lancer le diagnostic ») 

&#9654 Une fois le scan aux 100%, ferme ZHPDiag. Héberge le rapport ZHPDiag.txt présent sur ton bureau.

Voici comment procéder

&#9654 Rends toi sur pjjoint.malekal.com 
&#9654 Clique sur le bouton Parcourir 
&#9654 Sélectionne le fichier que tu veux héberger et clique sur Ouvrir 
&#9654 Clique sur le bouton Envoyer 
&#9654 Un message de confirmation s'affiche (L'upload a réussi ! - Le lien à transmettre à vos correspondant pour visualiser le fichier est : https://pjjoint.malekal.com/files.php?id=df5ea299241015 

&#9654 Copie le lien dans ta prochaine réponse. 

Tutoriel : http://forums-fec.be/entraide/viewtopic.php?f=55&t=13 

A bientôt.

barasada · Answer

merci de ton aide.

Voila le lien avec le rapport zhpdiag

https://pjjoint.malekal.com/files.php?id=ZHPDiag_j5u6p7o7d12f8h7t8h13v7t6g5g129m6h6i9m11y8x10

juju666 · Answer

Il y a un stealer (voleur de mots de passes) et diverses infections adwares/lop/navipromo. 

Télécharge AdwCleaner ( d'Xplode ) sur ton bureau. 
Lance le, clique sur [Suppression] puis patiente le temps du scan. 
Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse. 

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt 

Tutoriel : http://forums-fec.be/entraide/viewtopic.php?f=55&t=16 

~~ 

&#9654  Télécharge AD-Remover sur ton Bureau : (TeamXScript)  

http://www.teamxscript.org/adremoverTelechargement.html ( Lien officiel )  
OU  
https://www.androidworld.fr/ ( Miroir )  

/!\ Ferme toutes applications en cours /!\  

&#9654 Double-clique sur l'icône Ad-remover située sur ton Bureau.  
&#9654 Sur la page, clique sur le bouton « Nettoyer »  
&#9654 Confirme le lancement du scan  
&#9654 Laisse travailler l'outil.  
&#9654 Quand il a fini, un rapport s'ouvrira : ferme le. 

&#9830 Pour me transmettre le rapport 

clique sur ce lien : https://www.cjoint.com/ 

&#9654 Clique sur Parcourir et cherche le fichier C:\Ad-Report-CLEAN[1].txt 

&#9654 Clique sur Ouvrir. 

&#9654 Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cjoint.com/SKAP5fU.txt 

est ajouté dans la page. 

&#9654 Copie ce lien dans ta réponse. 

Tutoriel : http://forums-fec.be/entraide/viewtopic.php?f=55&t=3 

~~ 

&#9654 Télécharge MBAM et installe le selon l'emplacement par défaut 
https://www.malwarebytes.com/mwb-download/ 
&#9654 Effectue la mise à jour et lance Malwarebytes' Anti-Malware 

&#9654 &#9654 Si tu n''arrive pas à le mettre à jour, télécharge ce fichier , ferme MBAM, et exécute le 

&#9654 Clique dans l'onglet du haut "Recherche" 
&#9654 Coche l'option "Exécuter un examen complet" puis sur le bouton "Rechercher" 
&#9654 Choisis de scanner tous tes disques durs, puis clique sur 'Lancer l'examen" 

A la fin de l'analyse, si MBAM n'a rien trouvé : 

&#9654 Clique sur OK, le rapport s'ouvre spontanément 

Si des menaces ont été détectées : 

&#9654 Clique sur OK puis "Afficher les résultats" 
&#9654 Choisis l'option "Supprimer la sélection" 
&#9654 Si MBAM demande le redémarrage de Windows : Clique sur "Oui" 
&#9654 Une fois le PC redémarré, le rapport se trouve dans l'onglet "Rapports/Logs" 
&#9654 Sinon le rapport s'ouvre automatiquement après la suppression 

Quelque soit le résultat, copie/colle le rapport dans le prochain message 

Tutoriel : http://forums-fec.be/entraide/viewtopic.php?f=55&t=10 


A demain. 
 .::. Contributeur Sécurité .::.

barasada · Answer

salut

voici le infos 

ad remover
https://www.cjoint.com/?0Kpr4N2ZWj8

adwcleaner
https://www.cjoint.com/?0Kpr6tNdGd9

et mbam
https://www.cjoint.com/?0KpsaCceBKL

Est ce que le fit de demmarer seulement en mode sans echec est lié a ça ?

merci

juju666 · Answer

Hello,

Peut-être !

Refais moi un zhpdiag pour vérification !

barasada · Answer

voila le rapport

https://pjjoint.malekal.com/files.php?id=ZHPDiag_d5z13s10z14t7b10u15q10y13r9m7z13t10f11u5g8v12v12z1511

juju666 · Answer

&#9654 Copie tout le texte présent dans la balise code ci-dessous ( tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )    


O42 - Logiciel: WebMediaPlayer - (.OOO «Favorit».) [HKLM] -- WebMediaPlayer    => Infection Rogue (Rogue.WebMedia)
O43 - CFD: 07/10/2007 - 18:57:48 - [0] ----D- C:\Program Files\Adverts    => Infection LOP (Trojan.Lop)
O43 - CFD: 12/04/2008 - 20:44:48 - [264192] ----D- C:\Program Files\Circle Developement    => Infection LOP (Trojan.Lop.H)
O47 - AAKE:Key Export SP - "C:\DOCUME~1\boul\LOCALS~1\Temp\services.exe" [Enabled] .(...) -- C:\DOCUME~1\boul\LOCALS~1\Temp\services.exe (.not file.)    => Infection Diverse (Password.Stealer)
O61 - LFC:Last File Created 15/11/2011 - 00:16:50 ---A- C:\Documents And Settings\boul\Local Settings\Application Data\ofgmu_navps.dat   [1364]    => Infection MagicControl (Possible)
O61 - LFC:Last File Created 15/11/2011 - 14:15:15 ---A- C:\Documents And Settings\boul\Local Settings\Application Data\ogtkjq_navps.dat   [334]    => Infection MagicControl (Possible)
O61 - LFC:Last File Created 15/11/2011 - 14:19:55 ---A- C:\Documents And Settings\boul\Local Settings\Application Data\ogtkjq_nav.dat   [411487]    => Infection MagicControl (Possible)
O61 - LFC:Last File Created 15/11/2011 - 15:54:00 ---A- C:\Documents And Settings\boul\Local Settings\Application Data\ofgmu_nav.dat   [291502]    => Infection MagicControl (Possible)
C:\Program Files\Circle Developement    => Infection LOP (Trojan.Lop.H)
EMPTYTEMP
EMPTYFLASH


&#9654 Puis Lance ZHPFix depuis le raccourci du bureau .   

&#9654 Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ).   

&#9654 Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitre.   

&#9654 Vérifie que toutes les lignes que je t''ai demandé de copier (et seulement elles) sont dans la fenêtre.   

&#9654 Clique sur le bouton « GO » pour lancer le nettoyage 

&#9654 Copie/Colle le rapport à l''écran dans ton prochain message   

Note : le rapport se trouve aussi dans C:\ZHP sous le nom de ZHPFix[Rx].txt (où X correspond au numéro du lancement de ZHPFix)

Tutoriel : http://forums-fec.be/entraide/viewtopic.php?f=55&t=12

barasada · Answer

lien zhpfix

https://www.cjoint.com/?AKqveAERgmZ

juju666 · Answer

Ok.

Le pc démarre-t-il normalement ?

barasada · Answer

non toujours pareil

juju666 · Answer

Réparons les fichiers système :

&#9654 Ouvre ton menu démarrer 

-> Si tu es sur XP, ouvre exécuter, tape cmd et valide par pression sur la touche Enter

-> Sur Vista/Seven, dans le champ "Recherche" tape cmd , sur le résultat qui apparait, clic droit > exécuter en tant qu'administrateur

&#9654 Dans la fenêtre noire, tape sfc /scannow et laisse Windows réparer les fichiers.

barasada · Answer

alors j'ai un message d'erreur,

 la protection des fichiers windows n'a pas pu demarrer une analyse des fichiers systeme protégés.
le code d'erreur spécifique est 0x000006ba [le serveur RPC n'est pas disponible]

je suis en admin pourtant

juju666 · Answer

Vérifiez que le service "Appel de procédure distante (RPC)" soit en
automatique et démarré :
Menu Démarrer | Exécuter -> services.msc 

~~

La protection de fichier Windows peut ne pas démarrer :
 https://support.microsoft.com/fr-fr/help/296241

barasada · Answer

oui appel de procedure distante est bien en démarrer , automatique

barasada · Answer

je viens de tester un truc je démarre en mode VGA,  est ce que ça pourrait être un problème avec la carte graphique ?