hp wind 7 demarre plus mm en mode sans echec Fermé

Question

Bonjour, 

Mon pc portable ne démarre plus meme en mode sans echec.... je me retrouve avec un écran noir avec ma souris qui fonctionne..

S'il vous plait, vouvez vous m'aider ?

Merci d'acance

Configuration: Windows 7 / Firefox 5.0

lily · Answer

j'ai oublié de réciser que c'etait suite au virus sacem police national.
Au vu des diverses conversations à ce sujet.
 j'ai fait ceci : 
http://gen-hackman.forum-pro.fr/f31-otlpe-sous-environnement-windows-7

g3n-h@ckm@n · Answer

salut tu as les rapports ?

lily · Answer

le scan vient juste de finir voici les rapports :

http://pjjoint.malekal.com/files.php?id=20120507_e13h12o7i7s6

http://pjjoint.malekal.com/files.php?id=20120507_n158g9u9t12

g3n-h@ckm@n · Answer

t'as mis deux fois le extra ^^

g3n-h@ckm@n · Answer

sans ce rapport on peut rien faire....

lily · Answer

voici le lien du fichier manquant sous deposit files

g3n-h@ckm@n · Answer

essaie là ?

https://www.cjoint.com/

lily · Answer

merci !
 voici le lien http://cjoint.com/?BEia4WX0iwg

g3n-h@ckm@n · Answer

je comprends pas ce que tu as fait

lily · Answer

mon rapport otl.exe je l'ai uploader sous deposit files que j'ai mis sous ton lien cijoint.com car le fichier était apparemment trop lourd...
Il s'agit du rapport reprit d'après ton tutorial OTLPE.exe.

c'est peut être cette partie que j'ai mal interprétée : 

choisis dans la fenetre qui s'ouvre , le dossier d'installation correspondant au windows malade (c:\windows , ou d:\windows ou.....) : clique sur le dossier windows puis sur ok 

j'ai prit le fichier Windows dans mon "d" ne sachant pas lequel posait problème...

g3n-h@ckm@n · Answer

j'ai pas accès à ton fichier

je t'ai pas demandé de mettre le lien depositfile sur cjoint.com mais d'heberger le fichier texte

g3n-h@ckm@n · Answer

ok clic droit dessus , envoyer vers => dossiers compressés , puis heberge l archive

lily · Answer

ok voici :

	http://cjoint.com/?BEibCy4NJAV

g3n-h@ckm@n · Answer

relance otlpe , colle tout ce texte en gras dans la case du bas et clique sur RunFix

:OTL
O4 - HKLM..\Run: [79bjm5me7g] D:\ProgramData\79bjm5me7g.exe ()
O4 - HKU\.DEFAULT..\Run: [EBna3b8YWnMKP0e] D:\Windows\SysWOW64\config\systemprofile\AppData\Roaming\syncservicex86.exe ()
O4 - HKU\.DEFAULT..\Run: [FvgGhyfp] D:\Windows\SysWOW64\config\systemprofile\AppData\Local\bbqrdlyl\fvgghyfp.exe (BreakPoint Software, Inc.)
O4 - HKU\Skyly_ON_D..\Run: [79bjm5me7g] D:\Users\Skyly\79bjm5me7g.exe ()
O4 - HKU\Skyly_ON_D..\Run: [FvgGhyfp] D:\Users\Skyly\AppData\Local\bbqrdlyl\fvgghyfp.exe (BreakPoint Software, Inc.)
O20 - HKLM Winlogon: UserInit - (c:\windows\syswow64\config\systemprofile\appdata\local\bbqrdlyl\fvgghyfp.exe) - D:\Windows\SysWOW64\config\systemprofile\AppData\Local\bbqrdlyl\fvgghyfp.exe (BreakPoint Software, Inc.)
O20 - HKU\.DEFAULT Winlogon: UserInit - (C:\Windows\system32\config\systemprofile\AppData\Roaming\syncservicex86.exe) - D:\Windows\SysWOW64\config\systemprofile\AppData\Roaming\syncservicex86.exe ()
D:\Windows\SysWow64\pingmgr.exe

lily · Answer

c'est ok :

========== OTL ==========
Registry value HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run\79bjm5me7g deleted successfully.
D:\ProgramData\79bjm5me7g.exe moved successfully.
Registry key HKEY_USERS\.DEFAULT\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run not found.
D:\Windows\SysWOW64\config\systemprofile\AppData\Roaming\syncservicex86.exe moved successfully.
Registry key HKEY_USERS\.DEFAULT\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run not found.
D:\Windows\SysWOW64\config\systemprofile\AppData\Local\bbqrdlyl\fvgghyfp.exe moved successfully.
Registry key HKEY_USERS\Skyly_ON_D\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run not found.
D:\Users\Skyly\79bjm5me7g.exe moved successfully.
Registry key HKEY_USERS\Skyly_ON_D\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run not found.
D:\Users\Skyly\AppData\Local\bbqrdlyl\fvgghyfp.exe moved successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit:c:\windows\syswow64\config\systemprofile\appdata\local\bbqrdlyl\fvgghyfp.exe deleted successfully.
File D:\Windows\SysWOW64\config\systemprofile\AppData\Local\bbqrdlyl\fvgghyfp.exe not found.
Registry value HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit:C:\Windows\system32\config\systemprofile\AppData\Roaming\syncservicex86.exe deleted successfully.
File D:\Windows\SysWOW64\config\systemprofile\AppData\Roaming\syncservicex86.exe not found.
 
OTLPE by OldTimer - Version 3.1.48.0 log created on 01282009_081345

g3n-h@ckm@n · Answer

redemarre ton pc sans le cd

lily · Answer

ok

g3n-h@ckm@n · Answer

ok colle ca dans :OTL et clique sur RunFix  

:Reg  
[HKEY_LOCAL_MACHINE\Software\Microsoft\windows nt\currentversion\winlogon]  
"shell"="explorer.exe"  
"userinit"="C:\windows\system32\userinit.exe"
[HKEY_CURRENT_USER\Software\Microsoft\windows nt\currentversion\winlogon]  
"shell"=- 
"userinit"=-   
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

lily · Answer

voici :

========== REGISTRY ==========
HKEY_LOCAL_MACHINE\Software\Microsoft\windows nt\currentversion\winlogon\"shell"|"explorer.exe" /E : value set successfully!
HKEY_LOCAL_MACHINE\Software\Microsoft\windows nt\currentversion\winlogon\"userinit"|"C:\windows\system32\userinit.exe" /E : value set successfully!
Registry value HKEY_CURRENT_USER\Software\Microsoft\windows nt\currentversion\winlogon\shell not found.
Registry value HKEY_CURRENT_USER\Software\Microsoft\windows nt\currentversion\winlogon\userinit not found.
 
OTLPE by OldTimer - Version 3.1.48.0 log created on 01282009_074749

g3n-h@ckm@n · Answer

retente un redemarrage normal

lily · Answer

j'arrive maintenant à l'ouverture de session où je dois entrer mon mot de passe, j'accède au bureau mais ça met beaucoup de temps... mais par contre j'ai aucunes de mes icones sur le bureau...

g3n-h@ckm@n · Answer

telecharge et enregistre Pre_Scan sur ton bureau :

http://forums-fec.be/gen-hackman/Pre_Scan.exe
http://general-changelog-team.fr/fr/downloads/viewdownload/41-outils-de-gen-hackman/52-pre-scan

Avertissement :Il y aura une extinction du bureau pendant le scan --> pas de panique.

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan_la_date_et_l'heure.txt" sur le bureau.

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Kill"

si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

http://forums-fec.be/gen-hackman/Pre_Scan.pif

ou cette version renommée winlogon.exe :

http://forums-fec.be/gen-hackman/winlogon.exe

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan


NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur http://pjjoint.malekal.com puis donne le lien obtenu en echange sur le forum où tu te fais aider

lilly · Answer

pre scan est en cours mais sans l'avoir copié sur le bureau en le lançant directement depuis la clé USB

g3n-h@ckm@n · Answer

ok je suis crevé on finira demain si tu veux bien car je m'endors devant le pc ^^

lilly · Answer

ok moi aussi!!

bonne nuit et merci beaucoup !

A demain !

lilly · Answer

Bonjour  et merci encore pour ton aide !

Maintenant, je ne vois toujours pas les icônes sur mon bureau, du coup pour récupérer le precan je suis passé par démarrer, ordinateur etc..

Voici le lien du fichier prescan que j'ai trouvé. la date est en 2011 par contre....

http://pjjoint.malekal.com/files.php?id=20120508_f9q11t59j8

g3n-h@ckm@n · Answer

tu es très mal...dans une vraie merd$$.......... 

suis exactement ces indications : 

https://forums.cnetfrance.fr/tutoriels-securite-informatique/179557-dr-web-cureit-le-tutoriel 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

lilly · Answer

Bonjour,

Je n'ai pas pu désinfecter car le bouton est grisé, et quand je clique sur quarantaine, rien ne se passe...

J'ai quand même pu enregistrer le rapport que voici :

	http://cjoint.com/?BEjlRCM3Uwm

g3n-h@ckm@n · Answer

ok ben faut passer le live cd

============

https://forum.malekal.com/viewtopic.php?t=21820&start=

lilly · Answer

Re,

je ne peux pas lancer de scan avec le lve cd, le c bug et je ne peux pas scanner

g3n-h@ckm@n · Answer

je ne vois pas le rapport avec le c

skyly3 · Answer

Je n'ai pas pu le faire. J'ai graver le live mais qd je l'ai lance sur mon pc malade, il se lance, se charge et apres je ne peux pas lancer le scan...

Hp wind 7 demarre plus mm en mode sans echec

32 réponses

Discussions similaires