Ecran noir 30 seconde au démarage. Fermé

Question

Bonjour, On m'a conseillé de venir poster mon problème ici, ce que je fais. Tout d'abord merci d'avance de vos réponses ! Depuis quelque temps (hier après midi précisément), lorsque j'allume mon PC portable, il s'allume, le logo de chargement W7 s'affiche, et quand il a finit, l'écran devient noir, je ne peux rien faire, et au bout de 30 ou 40 secondes, il s'allume normalement, en arrivant sur le choix des sessions. Certes ce n'est pas trop dérangeant, mais cela reste un problème, je trouve cela étrange car je n'avais rien fait de particulier sur mon PC avant la première apparition du problème. Depuis, j'ai fait une mise à jour de tout mes pilotes, j'ai fait des scans de mon PC à l'aide d'Avira et de Malwarebytes, mais le problème est toujours présent. Une petite précision qui s'avérera certainement inutile, mais après toute ces mise à jours et scans, un autre problème est survenu : Je ne pouvais plus accéder à internet ! J'étais connecté à mon routeur, mais je ne pouvais rien faire. Il s'est avéré qu'en fait l'option "utiliser un serveur proxy" s'était activée d'elle même, et je l'ai donc désactivé, et ais retrouvé internet. Voilà, quelque info sur ma config qui pourrait être utiles: MSI GE620-216FR Intel Core I7-2630QM Nvidia GeForce GT540M 8GB RAM DDRIII Merci d'avance ! Voilà également le rapport fait à l'aide de hijackthis : Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 18:11:01, on 10/05/2012 Platform: Unknown Windows (WinNT 6.01.3505 SP1) MSIE: Internet Explorer v8.00 Boot mode: Normal Running processes: C:\Program Files (x86)\Common Files\Acronis\Schedule2\schedhlp.exe C:\ProgramData\FLEXnet\Connect\11\ISUSPM.exe C:\Program Files (x86)\Pando Networks\Media Booster\PMB.exe C:\Users\Léo\AppData\Local\Akamai etsession_win.exe C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe C:\Program Files (x86)\OpenOffice.org 3\program\soffice.exe C:\Program Files (x86)\OpenOffice.org 3\program\soffice.bin C:\Program Files (x86)\Renesas Electronics\USB 3.0 Host Controller Driver\Application usb3mon.exe C:\Program Files (x86)\MSI\Cinema ProII\CinemaProII.exe C:\Users\Léo\AppData\Local\Akamai etsession_win.exe C:\Program Files (x86)\MSI\Cinema ProII\Cinema ProII Controler.exe C:\Program Files (x86)\Creative\THX TruStudio Pro\THXAudioCP\THXAudio.exe C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe C:\Program Files (x86)\DivX\DivX Update\DivXUpdate.exe C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe C:\Program Files (x86)\Acronis\TrueImageHome\OnlineBackupStandalone\TrueImageMonitor.exe C:\Program Files (x86)\Acronis\TrueImageHome\TrueImageMonitor.exe C:\Program Files (x86)\iTunes\iTunesHelper.exe C:\Program Files\Motorola\Bluetooth\btplayerctrl.exe C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe C:\Program Files (x86)\TeamSpeak 3 Client s3client_win32.exe C:\Program Files (x86)\Electronic Arts\Need For Speed World\GameLauncher.exe C:\Users\Léo\AppData\Local\Google\Chrome\Application\chrome.exe C:\Users\Léo\AppData\Local\Google\Chrome\Application\chrome.exe C:\windows\SysWOW64 undll32.exe C:\Users\Léo\AppData\Local\Google\Chrome\Application\chrome.exe C:\Users\Léo\AppData\Local\Google\Chrome\Application\chrome.exe C:\Program Files (x86)\HijackThis\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?cobrand=msi.msn.com&ocid=MSIDHP&pc=MAM3 R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?cobrand=msi.msn.com&ocid=MSIDHP&pc=MAM3 R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:8877;https=127.0.0.1:8877 R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local;127.0.0.1:9421; R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = F2 - REG:system.ini: UserInit=userinit.exe, O2 - BHO: Increase performance and video formats for your HTML5

juju666 · Answer

Salut,

Proxy malicieux.

Spybot à virer il ne sert plus à rien.

HijackThis obsolète.

Télécharge et enregistre Pre_Scan sur ton bureau :

http://www.forums-fec.be/gen-hackman/Pre_Scan.exe

Avertissement : Il y aura une extinction du bureau pendant le scan --> pas de panique.

une fois téléchargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan_la_date_et_l'heure.txt" sur le bureau.

Note : si l'outil est lancé plusieurs fois , il te proposera un menu, choisi alors l'option "Kill"

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan


NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur http://pjjoint.malekal.com puis donne le lien obtenu en echange

guiligui8 · Answer

Ca marche, je te fais ça au plus vite ! 

Cependant, tu saurais me donner une brève définition d'un serveur proxy. Je ne pense pas en avoir installé, mais il se pourrait aussi que je ne sache pas exactement ce que c'est !

guiligui8 · Answer

Voilà le rapport demandé ! 

https://pjjoint.malekal.com/files.php?id=20120512_e5f6t5u15c15

juju666 · Answer

Un proxy ça permet de se connecter à internet via un autre serveur si tu veux.
Le problème c'est qu'il en existe des malicieux qui pourraient intercepté des mot de passe, afficher des pubs, etc.

en gros quand tu peux éviter : évite. :)

=====================================

Désinstalle Spybot c'est inutile

=====================================

désactive ton antivirus 

fais un Clic droit -> enregistrer la cible du lien sous sur --> CE LIEN <--

enregistre le sur ton bureau au nom que tu veux (ton pseudo par exemple)

lance-le. combofix va s'installer et s'exécuter.
ne touche à rien pendant le scan.
il va peut-être te demander de redémarrer : accepte !

poste le rapport

A+

guiligui8 · Answer

Voilà le rapport ! 
https://pjjoint.malekal.com/files.php?id=20120512_x7c12w15w9e6

guiligui8 · Answer

D'ailleurs depuis ce scan j'ai un autre petit problème au démarrage. En fait pour ouvrir une session j'utilise ma webcam avec un programme fourni avec mon PC. Maintenant peu avant l'ouverture de la session ( Donc après l'écran noir ), j'ai un message d'erreur qui me dis que " logonIU.exe " n'a pas pu s'exécuter car il manque un certain DX.dll sur mon pc.
Je ne suis pas sur du nom des 2 choses je confirmerait ça quand je saurais exacement.

g3n-h@ckm@n · Answer

salut pour avancer : internet explorer n'est pas à jour => version 9 à installer mozilla firefox pas à jour => version 12 à installer desinstalle tout Java desinstalle pando media booster ============ Selectionne tout le texte en gras ci-dessous sans les lignes de dessus-dessous, puis (clic droit/copier ou ctrl+c) : ___________________________________________________ Kill:: Registry:: [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "UpdReg"=- "DivXUpdate"=- "QuickTime Task"=- "iTunesHelper"=- [HKU\S-1-5-21-753108850-3340358860-2518874227-1001\Software\Microsoft\Windows\CurrentVersion\Run] "ISUSPM"=- [HKLM\Software\Microsoft\Internet Explorer\Toolbar] "Locked"=- [HKU\S-1-5-21-753108850-3340358860-2518874227-1001\Software\Microsoft\Internet Explorer\Toolbar] "Locked"=- [-HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}] [-HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0029-ABCDEFFEDCBA}] txt:: C:\windows\System32\Tasks\{0DC4022D-5960-4B90-BB68-D310FF0D1589} C:\windows\System32\Tasks\{554E5C24-F3D5-4BF9-A52B-2C714E28BF2B} C:\windows\System32\Tasks\{568BC1FE-F444-427C-AC92-94E9992D490A} C:\windows\System32\Tasks\{58D10423-CE83-4ACB-96CD-DF450F25D092} C:\windows\System32\Tasks\{63A17675-21A2-4B2D-A039-C22985058389} C:\windows\System32\Tasks\{7EE4808F-39AE-4D3A-B012-A8B2BDA98659} C:\windows\System32\Tasks\{A5A92647-A744-47B5-BA10-099616B2DF1B} C:\windows\System32\Tasks\{ADB8909B-6D6A-455F-A6A3-0DCB8EA64FC6} C:\windows\System32\Tasks\{B739971F-2A37-4BD2-A348-C6BB6C07A5F1} C:\windows\System32\Tasks\{CA395BAB-134E-4A2F-927D-2945E0186450} C:\windows\System32\Tasks\{D049E469-4CA9-40BB-A522-6DC09D883F37} C:\windows\System32\Tasks\{DB3F75D5-4B14-4FC2-939E-7D9A9253E1B9} file:: C:\Users\Léo\AppData\Roaming\chrtmp C:\Users\All Users\.zreglib C:\Users\Léo\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Uninstall .lnk C:\Users\Léo\AppData\Roaming\gmiXP.txt C:\Users\Léo\AppData\Roaming\CRjrY.txt C:\Users\Léo\AppData\Roaming\HqDKZ.txt C:\ProgramData\.zreglib Folder:: C:\Program Files (x86)\Spybot - Search & Destroy C:\windows\E4D153288C89484BB9AAF5BE9EA6D01C.TMP C:\Users\All Users\Spybot - Search & Destroy C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Spybot - Search & Destroy C:\Users\Léo\AppData\Roaming\com.w3i.FlipToast C:\ProgramData\Spybot - Search & Destroy MBR:: clean:: Reboot:: ___________________________________________________ Relance Pre_scan puis choisis l'option "Script" une page va s'ouvrir logiquement le texte que tu as sélectionné s'y trouve déjà , donc tu fermes et le programme va travailler. sinon colle-le (clic droit/coller ou ctrl+V) dans la page vierge. puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail =============================================== =============================================== __________________________________________________ =>/!\Le script qui suit a été écrit spécialement cet ordinateur/!\ <= =>il est fort déconseillé de le transposer sur un autre ordinateur !<= ---------------------------------------------------------------------------- Toujours avec toutes les protections désactivées, fais ceci : ▶ Ouvre le bloc-notes (Menu démarrer --> programmes --> accessoires --> bloc-notes) ▶ Copie/colle dans le bloc-notes ce qui entre les lignes ci dessous (sans les lignes) : ---------------------------------------------------------- KillAll:: ClearJavaCache:: DDS:: uInternet Settings,ProxyServer = http=127.0.0.1:8877;https=127.0.0.1:8877 Driver:: X6va006 X6va007 RegLock:: [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\Elevation] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\LocalServer32] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\TypeLib] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\ProxyStubClsid32] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\TypeLib] [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security] ------------------------------------------------------------------ ▶ Enregistre ce fichier sur ton Bureau (et pas ailleurs !) sous le nom CFScript.txt ▶ Quitte le Bloc Notes ▶ Fais un glisser/déposer de ce fichier CFScript sur le fichier combofix comme sur cette : illustration ▶ Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal ! Ne touche à rien tant que le scan n'est pas terminé. ▶ Une fois le scan achevé, un rapport va s'afficher: poste son contenu. ▶ Si le fichier ne s'ouvre pas, il se trouve ici => C:\ComboFix.txt ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

juju666 · Answer

salut fais mon boulot c'est parfait ^^ mdr :p

guiligui8 · Answer

Pourquoi désinstaller Java ? C'est quand même vachement utile ..

guiligui8 · Answer

Voila le rapport de Pre Scan ( le premier demandé ! )
https://pjjoint.malekal.com/files.php?id=20120513_i6j11h12n9e12

guiligui8 · Answer

Et voilà le rapport de Combofix
https://pjjoint.malekal.com/files.php?id=20120513_j6n9s15k10z8

g3n-h@ckm@n · Answer

tu n'as rien collé dans le cfscript

guiligui8 · Answer

Bah si regarde : je te file mon CFScript tel quel sans rien n'y toucher
https://pjjoint.malekal.com/files.php?id=20120514_j6v15o5y11w12

g3n-h@ckm@n · Answer

ben ca a pas fonctionné puisque sinon il aurait disparu

guiligui8 · Answer

Ok très bien, je vais le refaire alors !

guiligui8 · Answer

Voilà le rapport : https://pjjoint.malekal.com/files.php?id=20120515_j5o1114v14o10

g3n-h@ckm@n · Answer

fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


&#9654 Télécharge ici :

Malwarebytes  

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

guiligui8 · Answer

J'ai déjà Malwarebytes et j'ai déjà fait un scan de mon ordi avant de poster mon problème, mais d'accord !

guiligui8 · Answer

Voila le rapport : https://pjjoint.malekal.com/files.php?id=20120515_v10q7g14w11y14

g3n-h@ckm@n · Answer

t'as vu ce que c 'est de telecharger chez 01net ?

guiligui8 · Answer

Mouais :/ En tout cas ça a pas arrangé les problème !

guiligui8 · Answer

Mouais, je savais pas que ça craignait 01net :/ en tout cas ça n'a pas arrangé les problème !

g3n-h@ckm@n · Answer

ok fais ce grand menage tu me diras quoi ensuite :

https://gen-hackman.kanak.fr/

guiligui8 · Answer

Voilà le rapport de VIGI : WhyIGotInfected v1.5.2(by Tigzy)
********************************

Run : 16/05/2012 10:15:45 [Normal Mode]
Machine : MSI-LÉO (8 CPUs) [Léo : ADMIN]
OS: Microsoft Windows 7 Édition Familiale Premium  Service Pack 1 (x64)

~~ Plugins check: ~~

UPTODATE [Microsoft Windows 7 Édition Familiale Premium ] Current : Service Pack 1 -- Latest : Service Pack 1
UPTODATE [Firefox (x86)] Current : 12.0 -- Latest : 12.0
UPTODATE [Internet Explorer] Current : 9.0.8112.16421 -- Latest : 9.0.8112.16421
UPTODATE [Internet Explorer (x86)] Current : 9.0.8112.16421 -- Latest : 9.0.8112.16421
UPTODATE [Adobe Flash] Current : 11.2.202.235 -- Latest : 11.2.202.235
UPTODATE [Adobe Flash (x86)] Current : 11.2.202.235 -- Latest : 11.2.202.235
UPTODATE [Adobe Flash ActiveX] Current : 11.2.202.235 -- Latest : 11.2.202.235
UPTODATE [Adobe Flash ActiveX (x86)] Current : 11.2.202.235 -- Latest : 11.2.202.235
UPTODATE [Adobe Flash FF Plugin] Current : 11.2.202.235 -- Latest : 11.2.202.235
UPTODATE [Adobe Flash FF Plugin (x86)] Current : 11.2.202.235 -- Latest : 11.2.202.235


Finished
<C:\Users\Léo\Desktop\WIGIReport[0].txt>
WIGIReport[0].txt 




J'ai fait tout le reste ! (CCleaner, Defrag, Netoyage ( 5 heure ), Delfix etc .. )

guiligui8 · Answer

Mais toujours ce bug ..

g3n-h@ckm@n · Answer

alors ce n est pas viral , adresse-toi à la section windows

Ecran noir 30 seconde au démarage.

26 réponses

Discussions similaires