Pc qui se plante en mode normal.

Question

Bonjour, 

Je n'arrive plus à utiliser mon ordinateur en mode normal, à chaque fois il se plante quand juste après le démarrage ou pendant le démarrage.
J'ai fait plusieurs scan avec avira antivir, malwarebytes qui on supprimés les éléments nuisibles sur mon ordinateur, mais qui n'on pas résolu le problème de plantage.
J'ai fait un scan avec zhpdiag voici le lien : https://www.cjoint.com/?BHemnaibvPG
Merci d'avance pour votre aide. 

Je suis sur vista, là j'utilise explorer, d'habitude je navigue avec firefox mais j'ai désinstallé firefox en pensant que c'était la cause du plantage. (je suis en mode sans échec).

g3n-h@ckm@n · Answer

salut possible de lire le rapport de malwarebytes relatant ce qu il a suppprimé ?  

desinstalle spybot il vaut rien 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤   
ne gardez pas les outils de desinfection dans le pc , ils sont mis à jour tous les jours

Max_3 · Answer

Salut,
désolé j'ai pas gardé le rapport, j'ai fait le scan il y a une semaine.

g3n-h@ckm@n · Answer

Attention : cet outil peut etre détecté à tort comme virus

tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail.

Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....

telecharge et enregistre Pre_Scan sur ton bureau :

http://forums-fec.be/gen-hackman/Pre_Scan.exe

mirroirs :

http://general-changelog-team.fr/fr/downloads/viewdownload/41-outils-de-gen-hackman/52-pre-scan
http://www.archive-host.com

Avertissement :Il y aura une extinction du bureau pendant le scan --> pas de panique.

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan_la_date_et_l'heure.txt" sur le bureau.

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Kill"

si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

http://forums-fec.be/gen-hackman/Pre_Scan.pif

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan

Il est possible que l'outil fasse redemarrer ton pc plusieurs fois , laisse-le faire

NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur http://pjjoint.malekal.com puis donne le lien obtenu en echange sur le forum où tu te fais aider

Max_3 · Answer

Voilà le rapport de pre scan : https://pjjoint.malekal.com/files.php?read=20120804_z14d14c10k7r13

g3n-h@ckm@n · Answer

faut que t'installes internet explorer 9
desinstalle adobe reader 8
desinstalle tout Java
desinstalle spybot search and destroy rien du tout

====

Attention !!! pense à re-désactiver tes protections

Clique sur ce lien : http://cjoint.com/12au/BHexphS1s6O.htm

Selectionne tout le texte qui s'y trouve CTRL+A puis CTRL+C ou clic droit/copier

Relance Pre_scan puis choisis l'option "Script"

une page va s'ouvrir

logiquement le texte que tu as sélectionné s'y trouve déjà , donc tu fermes et le programme va travailler.

sinon colle-le (clic droit/coller ou ctrl+V) dans la page vierge.

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille 

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail

Max_3 · Answer

Bonjour Gen-Hackman,

Voilà le pre_script : 

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script | 2.804 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

David : Windows Vista (TM) Home Premium (32 bits)

Switchs : https://gen-hackman.kanak.fr/

Script : 08:49:36

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤¤¤¤¤¤ | Firefox

msv8rnj4.default : line Not Deleted : user_pref("network.proxy.http", "193.147.162.166"); 
msv8rnj4.default : line Not Deleted : user_pref("network.proxy.http_port", 3124); 

¤

¤¤¤¤¤¤¤¤¤¤ | Registry Deletions

Value Deleted : [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:TkBellExe  
Value Deleted : [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]:DeleteOnReboot
Value Deleted : [HKU\S-1-5-21-330030812-2406396691-3982390112-1000\Software\Microsoft\Internet Explorer\Toolbar]:Locked
Key Deleted : HKU\S-1-5-21-330030812-2406396691-3982390112-1000\Software\Microsoft\Internet Explorer\SearchScopes\{B76E7A85-7322-428b-AB33-19A6A5FD1E73}
Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{08f24d68-9087-4b24-81ad-7b34af3e3ed5}
Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{358E6F10-DE8A-4602-8424-179CA217F8EE}
Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{4becf16c-74f0-429b-8d3e-4fba507ac661}
Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{95a4104c-1c49-4c2a-9830-1be0f47e926c}
Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9C6A861C-B233-4994-AFB1-C158EE4FC578}
Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9da1d2cb-796d-4bec-bbaa-0aa9ccd80e15}
Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{e5f90a07-7db7-4dcb-bd6d-d3fecd376ca3}
Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{fb9e068b-c612-4fa8-bdb9-d728a716a420}
Key Deleted : HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{8AD9C840-044E-11D1-B3E9-00805F499D93}
Key Deleted : HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0031-ABCDEFFEDCBA}
Key Deleted : HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}
Key Deleted : HKU\S-1-5-21-330030812-2406396691-3982390112-1000\Software\Safer Networking Limited

¤

File Deleted :  |A| - C:\Program Files\Mozilla Firefox\extensions\BSToolbar@toolbarnet.com 
C:\Windows\DeleteOnReboot.bat : Not Found !
File Deleted :  |A| - C:\Users\David	mp1.18
File Deleted :  |A| - C:\Users\David	mp1.5 
File Deleted :  |A| - C:\Users\David	mp1.7 
Folder Deleted : |D| - C:\ProgramData\Microsoft\Windows\Start Menu\Programs\BS.Player 
Folder Deleted : |D| - C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Lavasoft Ad-Aware SE Personal 
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Spybot - Search & Destroy      : Not Found !
Folder Deleted : |D| - C:\ProgramData\Spybot - Search & Destroy     
Folder Deleted : |D| - C:\Program Files\Spybot - Search & Destroy     

¤¤¤¤¤¤¤¤¤¤ | MBR

Windows Version:		Windows Vista Home Premium Edition
Windows Information:		Service Pack 2 (build 6002), 32-bit
Base Board Manufacturer:	Acer
BIOS Manufacturer:		Acer
System Manufacturer:		Acer
System Product Name:		Aspire 6920
Logical Drives Mask:		0x0000002c

Analysis of file "C:\Pre_Scan\MBR.bin":
Unknown MBR code

¤


¤¤¤¤¤¤¤¤¤¤ | Nettoyage disque

Nettoyage du disque effectué

¤


Fin : 08:52:01

¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤

J'arrive pas à désinstaller adobe reader 8 et java.

g3n-h@ckm@n · Answer

tu es en espagne ?

Max_3 · Answer

non je suis à l'ile de la réunion.

g3n-h@ckm@n · Answer

ok

Télécharge ici :OTL

&#9654 enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.

&#9654 => Clique ici pour voir la Configuration

&#9654 Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"

/md5start
explorer.exe
winlogon.exe
wininit.exe
volsnap.sys
atapi.sys
ndisuio.sys
net.exe
tdx.sys
netbt.sys
afd.sys
net1.exe
Rundll32.exe
/md5stop 
netsvcs
safebootminimal
safebootnetwork 
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\system32\*.exe /lockedfiles
%systemroot%\system32\*.ini
%systemroot%\Tasks\*.*
%systemroot%\system32\Tasks\*.*
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\system32\config\*.exe /s
%systemroot%\system32\*.sys 
HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
CREATERESTOREPOINT 

&#9654 Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\<Bureau ou Desktop>\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

heberge OTL.txt et extra.txt sur http://pjjoint.malekal.com et donne les liens

Max_3 · Answer

voilà le rapport OLT.txt : https://pjjoint.malekal.com/files.php?read=OTL_20120805_j912u7s8h15

g3n-h@ckm@n · Answer

ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !! 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.


&#9654Copie la liste qui se trouve en gras ci-dessous,

&#9654 colle-la dans la zone sous "Personnalisation" :


:processes
explorer.exe
iexplore.exe
firefox.exe
msnmsgr.exe
Teatimer.exe

:OTL
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0014-ABCDEFFEDCBA}:6.0.14 
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}:6.0.20     
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA}:6.0.21     
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA}:6.0.23     
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA}:6.0.24 
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA}:6.0.26 
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0029-ABCDEFFEDCBA}:6.0.29 
FF - prefs.js..network.proxy.http: "193.147.162.166" 
FF - prefs.js..network.proxy.http_port: 3124 
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab (Reg Error: Key error.)     

:Reg
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"Adobe Reader Speed Launcher"=-
"TkBellExe"=-

:commands
[CLEARALLRESTOREPOINTS]
[emptytemp]
[start explorer]
[reboot]


&#9654 Clique sur "Correction" pour lancer la suppression.


&#9654 Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail appres le redemarrage.

Max_3 · Answer

Le rapport ne s'est pas ouvert.

g3n-h@ckm@n · Answer

C:\_OTL\Moved Files\La_date_et_l'heure.log 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ 
ne gardez pas les outils de desinfection dans le pc , ils sont mis à jour tous les jours

Max_3 · Answer

ok,
le voilà : 

All processes killed
========== PROCESSES ==========
No active process named explorer.exe was found!
No active process named iexplore.exe was found!
No active process named firefox.exe was found!
No active process named msnmsgr.exe was found!
No active process named Teatimer.exe was found!
========== OTL ==========
Starting removal of ActiveX control {E2883E8F-472F-4FB0-9522-AC9BF37916A7}
C:\Windows\Downloaded Program Files\gp.inf not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{E2883E8F-472F-4FB0-9522-AC9BF37916A7}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E2883E8F-472F-4FB0-9522-AC9BF37916A7}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{E2883E8F-472F-4FB0-9522-AC9BF37916A7}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E2883E8F-472F-4FB0-9522-AC9BF37916A7}\ not found.
========== REGISTRY ==========
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\Adobe Reader Speed Launcher deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\TkBellExe deleted successfully.
========== COMMANDS ==========
Unable to stop System Restore Service. Error code 1084. Restore points not cleared.
Unable to start System Restore Service. Error code 1084. Restore point not created.
 
[EMPTYTEMP]
 
User: All Users
-> No Temporary Internet Files cache folder defined!
 
User: David
-> No Temporary Internet Files cache folder defined!
 
User: Default
-> No Temporary Internet Files cache folder defined!
 
User: Default User
-> No Temporary Internet Files cache folder defined!
 
User: Public
-> No Temporary Internet Files cache folder defined!
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 193858516 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 0 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 0 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 185,00 mb
 
 
OTL by OldTimer - Version 3.2.56.0 log created on 08052012_151821

g3n-h@ckm@n · Answer

refais-en un avec juste ca : 

:processes 
firofox.exe 

:OTL 
FF - prefs.js..network.proxy.http: "193.147.162.166" 
FF - prefs.js..network.proxy.http_port: 3124  

:commands 
[start explorer] 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ 
ne gardez pas les outils de desinfection dans le pc , ils sont mis à jour tous les jours

Max_3 · Answer

voilà le rapport : 

========== PROCESSES ==========
No active process named firofox.exe was found!
========== OTL ==========
========== COMMANDS ==========
 
OTL by OldTimer - Version 3.2.56.0 log created on 08052012_154251

g3n-h@ckm@n · Answer

tu le lances bien avec le clic droit "executer en tant qu'administrateur" OTL ?

Max_3 · Answer

Non, vu que j'arrive pas à enregistrer otl sur mon bureau, je l'ouvre directement à partir du lien que tu m'as donné.

g3n-h@ckm@n · Answer

precise pourquoi tu n'arrives pas à l enregistrer sur ton burau

Max_3 · Answer

en fait c'était pas sur mon bureau, désolé!
je recommence tout en tant qu'administrateur?

g3n-h@ckm@n · Answer

que le dernier truc

Max_3 · Answer

voilà le rapport : 

========== PROCESSES ==========
No active process named firofox.exe was found!
========== OTL ==========
========== COMMANDS ==========
 
OTL by OldTimer - Version 3.2.56.0 log created on 08052012_162657

g3n-h@ckm@n · Answer

refais un script avec pre_scan en mode sans echec mais avec juste ceci de selectionné avant lancement

Kill::

FF::
user_pref("network.proxy.http", "193.147.162.166"); 
user_pref("network.proxy.http_port", 3124); 

Reboot::

Max_3 · Answer

C'est fait.

g3n-h@ckm@n · Answer

refile le rapport qui est sur le bureau ?

Max_3 · Answer

tiens le voilà : 

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script | 2.804 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

David : Windows Vista (TM) Home Premium (32 bits)

Switchs : https://gen-hackman.kanak.fr/

Script : 17:05:58

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤¤¤¤¤¤ | Firefox

msv8rnj4.default : line Not Deleted : user_pref("network.proxy.http", "193.147.162.166"); 
msv8rnj4.default : line Not Deleted : user_pref("network.proxy.http_port", 3124); 

¤


Fin : 17:05:59

¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤

g3n-h@ckm@n · Answer

desinstalle et reinstalle mozilla

Max_3 · Answer

j'ai désinstallé firefox il y a une semaine parce que je pensais que c'était la cause de mes problèmes.
Je fais quoi? Je réinstalle?

g3n-h@ckm@n · Answer

supprime le dossier 

c:\users	a session\Appdata\Roaming\Mozilla avant

Max_3 · Answer

C'est fait!

Max_3 · Answer

Salut Gen-Hackman,
J'étais pas là toute la semaine.
J'ai toujours la même problème avec mon ordi.

g3n-h@ckm@n · Answer

supprime pre_scan , retelecharge-le puis refais un scan avec

Max_3 · Answer

Voilà le rapport : 
https://pjjoint.malekal.com/files.php?read=20120810_p5t12q14k15m9

g3n-h@ckm@n · Answer

y'a pas de raisons que tu aies encore des soucis

Max_3 · Answer

Je ne comprend pas non plus, mon ordinateur se plantait au démarrage d'antivir avira. Je viens de supprimer antivir je le réinstallerai plus tard. Maintenant il se plante au démarrage de windows live 2011, et j'arrive pas à désinstaller ce logiciel.

Moly. · Answer

Bonjour, 

Le pare-feu Zone Alarm ne serait pas le responsable ?, tu à essayé en le désactivant ou même supprimant ?, c'est de la me*** ce truc.

Désolé de l'incruste :), bon week-end tout les deux.

Max_3 · Answer

Salut Moly,

Ben en fait, j'ai déjà supprimé zone alarm et cela fait longtemps que je ne l'utilise plus.

g3n-h@ckm@n · Answer

re

à desinstaller dans le futur :

BS.Player ControlBar 
Language pack for Ad-Aware SE 

========

si possible au redemarrage du script laisse le pc redemarrer en mode normal :

Attention !!! pense à re-désactiver tes protections

Clique sur ce lien : https://www.cjoint.com/?BHll3SzUtPe

Selectionne tout le texte qui s'y trouve CTRL+A puis CTRL+C ou clic droit/copier

Relance Pre_scan puis choisis l'option "Script"

une page va s'ouvrir

logiquement le texte que tu as sélectionné s'y trouve déjà , donc tu fermes et le programme va travailler.

sinon colle-le (clic droit/coller ou ctrl+V) dans la page vierge.

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille 

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail

Max_3 · Answer

Salut,

Impossible de redémarrer en mode normal, l'ordi se bloque pendant la connexion automatique de messenger et quelques minutes plus tard le bureau se déforme et l'image est striée.

Voilà le Pre_script : 

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script | 2.811 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

David : Windows Vista (TM) Home Premium (32 bits)

Switchs : https://gen-hackman.kanak.fr/

Script : 20:12:57

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤¤¤¤¤¤ | Deletion | Drivers | Services

Service : ASWRDR Not actif
Service : ASWTDI Not actif
Service : CMDGUARD Not actif
Service : CMDHLP Not actif
Service : INSPECT Not actif
Service : MFEAVFK Not actif
Service : MFEBOPK Not actif
Service : MFEHIDK Not actif
Service : MFEHIDK01 Not actif
Service : MFESMFK Not actif
Service :   Not actif

Deleted : [HKLM\..\CCS\..\Root\LEGACY_ASWRDR]
Deleted : [HKLM\..\CS001\..\Root\LEGACY_ASWRDR]
Deleted : [HKLM\..\CS002\..\Root\LEGACY_ASWRDR]
Deleted : [HKLM\..\CCS\..\Root\LEGACY_ASWTDI]
Deleted : [HKLM\..\CS001\..\Root\LEGACY_ASWTDI]
Deleted : [HKLM\..\CS002\..\Root\LEGACY_ASWTDI]
Deleted : [HKLM\..\CCS\..\Root\LEGACY_CMDGUARD]
Deleted : [HKLM\..\CS001\..\Root\LEGACY_CMDGUARD]
Deleted : [HKLM\..\CS002\..\Root\LEGACY_CMDGUARD]
Deleted : [HKLM\..\CCS\..\Root\LEGACY_CMDHLP]
Deleted : [HKLM\..\CS001\..\Root\LEGACY_CMDHLP]
Deleted : [HKLM\..\CS002\..\Root\LEGACY_CMDHLP]
Deleted : [HKLM\..\CCS\..\Root\LEGACY_INSPECT]
Deleted : [HKLM\..\CS001\..\Root\LEGACY_INSPECT]
Deleted : [HKLM\..\CS002\..\Root\LEGACY_INSPECT]
Deleted : [HKLM\..\CCS\..\Root\LEGACY_MFEAVFK]
Deleted : [HKLM\..\CS001\..\Root\LEGACY_MFEAVFK]
Deleted : [HKLM\..\CS002\..\Root\LEGACY_MFEAVFK]
Deleted : [HKLM\..\CCS\..\Root\LEGACY_MFEBOPK]
Deleted : [HKLM\..\CS001\..\Root\LEGACY_MFEBOPK]
Deleted : [HKLM\..\CS002\..\Root\LEGACY_MFEBOPK]
Deleted : [HKLM\..\CCS\..\Root\LEGACY_MFEHIDK]
Deleted : [HKLM\..\CS001\..\Root\LEGACY_MFEHIDK]
Deleted : [HKLM\..\CS002\..\Root\LEGACY_MFEHIDK]
Deleted : [HKLM\..\CCS\..\Root\LEGACY_MFEHIDK01]
Deleted : [HKLM\..\CS001\..\Root\LEGACY_MFEHIDK01]
Deleted : [HKLM\..\CS002\..\Root\LEGACY_MFEHIDK01]
Deleted : [HKLM\..\CCS\..\Root\LEGACY_MFESMFK]
Deleted : [HKLM\..\CS001\..\Root\LEGACY_MFESMFK]
Deleted : [HKLM\..\CS002\..\Root\LEGACY_MFESMFK]

Quarantined and deleted Successfully : C:\Windows\System32\Drivers\INSPECT.sys

¤

¤¤¤¤¤¤¤¤¤¤ | Registry Deletions

Key Deleted : HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\StartUpFolder\C:^Users^David^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^Orion.lnk
Key Deleted : HKCR\Applications\eSobi.exe
Key Deleted : HKU\S-1-5-21-330030812-2406396691-3982390112-1000\Software\      

¤

File Deleted :  |A| - C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Orion.lnk 
File Deleted :  |A| - C:\Windows\System32\Tasks\{E66FB3C5-D028-4B11-9A61-61FC3C606AE3}         

¤¤¤¤¤¤¤¤¤¤ | MBR

Windows Version:		Windows Vista Home Premium Edition
Windows Information:		Service Pack 2 (build 6002), 32-bit
Base Board Manufacturer:	Acer
BIOS Manufacturer:		Acer
System Manufacturer:		Acer
System Product Name:		Aspire 6920
Logical Drives Mask:		0x0000002c

Analysis of file "C:\Pre_Scan\MBR.bin":
Unknown MBR code

¤


¤¤¤¤¤¤¤¤¤¤ | Nettoyage disque

Nettoyage du disque effectué

¤


Fin : 20:15:37

¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤

g3n-h@ckm@n · Answer

Fais analyser le(s) fichier(s) suivants sur Virustotal :

Virus Total

    clique sur "Parcourir" et trouve puis selectionne ce(s) fichier(s) :

C:\Pre_Scan\MBR.bin

    * Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
    * Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
    * Lorsque l'analyse est terminée colle le lien de(s)( la) page(s)  dans ta prochaine réponse.

Max_3 · Answer

C'est normal que quand je clique sur "choose file" il ne se passe rien?

Max_3 · Answer

J'ai trouver un moyen pour analyser le fichier. 
Voilà le lien : https://www.virustotal.com/gui/file/239e4b718eac7e9605df9426bc529f1d1b8f11f4fa141f7a35a70a7538ceba98

g3n-h@ckm@n · Answer

Attention !!! pense à re-désactiver tes protections

Selectionne ce texte :

Fixmbr::

Relance Pre_scan puis choisis l'option "Script"

une page va s'ouvrir

logiquement le texte que tu as sélectionné s'y trouve déjà , donc tu fermes et le programme va travailler.

sinon colle-le (clic droit/coller ou ctrl+V) dans la page vierge.

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail

Max_3 · Answer

voilà le pre_script : 

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script | 2.811 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

David : Windows Vista (TM) Home Premium (32 bits)

Switchs : https://gen-hackman.kanak.fr/

Script : 07:17:08

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤


¤


Fin : 07:17:08

¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤

g3n-h@ckm@n · Answer

ok refais-en un avec ce texte :

MBR::

Max_3 · Answer

C'est fait,

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script | 2.811 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

David : Windows Vista (TM) Home Premium (32 bits)

Switchs : https://gen-hackman.kanak.fr/

Script : 10:22:28

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤¤¤¤¤¤ | MBR

Windows Version:		Windows Vista Home Premium Edition
Windows Information:		Service Pack 2 (build 6002), 32-bit
Base Board Manufacturer:	Acer
BIOS Manufacturer:		Acer
System Manufacturer:		Acer
System Product Name:		Aspire 6920
Logical Drives Mask:		0x0000002c

Analysis of file "C:\Pre_Scan\MBR.bin":
Unknown MBR code

¤


Fin : 10:22:28

¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤

g3n-h@ckm@n · Answer

ok 

quels soucis persistent  toujours impossible le mode normal ? ? 
¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤

Max_3 · Answer

Oui, mon bureau toujours strié quelques minutes après démarrage en mode normal. 
A chaque fois c'est quand messenger démarre que ça bloque. J'arrive pas à supprimer messenger aussi.

g3n-h@ckm@n · Answer

c'est possible d avoir une capture d'écran ?

tu parles de msn messenger ou windows live messenger ?

Max_3 · Answer

windows live, mais bon j'ai désactiver windows live au démarrage et l'ordi se bloque toujours en mode normal.

g3n-h@ckm@n · Answer

/!\ ATTENTION SUIVRE A LA LETTRE CES INDICATIONS/!\

__________________________________________________________
>Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.<
>>>>>>>Ne pas utiliser en dehors de ce cas de figure : dangereux!<<<<<<<<
=====================================================

▶ Surtout , à l'enregistrement change le nom de Combofix en "cequetuveux" avant qu'il soit enregistré sur ton disque dur

clique droit sur ce lien : Combofix =>enregistrer la cible sous....=> sur ton bureau => du nom que tu veux

Avant d'utiliser ComboFix :

Si tu utilises AVG, IL FAUT IMPERATIVEMENT LE DESINSTALLER avant d'utiliser Combofix car il peut causer des dégâts en interaction avec l'outil pouvant mener à la réinstallation totale du système.
La simple désactivation du résident n'est pas suffisante.
Télécharge le désinstalleur d'AVG sur ce lien : https://www.avg.com/fr-fr/avg-remover
Choisis la version adéquate (32 ou 64 bits)/!\

Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement :

▶ Télécharge Defogger (de jpshortstuff) sur ton Bureau

▶ Lance le

Une fenêtre apparait : clique sur "Disable"

▶ Fais redémarrer l'ordinateur si l'outil te le demande

Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable"

_________________________________________________________
>> referme les fenêtres de tous les programmes en cours.
>> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix,
>>la protection en temps réel de ton Antivirus et de tes Antispywares,
>>qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.
°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."

sur combofix renommé

¤¤¤¤¤¤¤¤¤¤ LAISSE-LE INSTALLER LA CONSOLE DE RECUPERATION S'IL TE LE DEMANDE ¤¤¤¤¤¤¤¤¤¤

▶ !!!!!NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS/CLAVIER.....)!!!!!

▶ n'oublie pas de reactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

▶▶ Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

▶▶▶ Si, après le redémarrage de votre pc par combofix, vous avez des erreurs "Clé marquée pour suppression" ou des soucis de connexion internet, redémarrez à nouveau votre ordinateur

Max_3 · Answer

Salut Gen Hackman,

J'utilise un autre ordinateur vu que j'ai plus de connexion depuis le scan combo fix. J'ai redémarré plusieurs fois, mais ça ne marche toujours pas.

Voilà le rapport : 

ComboFix 12-08-10.02 - David 12/08/2012  22:00:00.3.2 - x86 NETWORK
Microsoft® Windows Vista(TM) Édition Familiale Premium   6.0.6002.2.1252.33.1036.18.3070.2577 [GMT 4:00]
Lancé depuis: c:\users\David\Desktop\CF.exe
SP: Windows Defender *Disabled/Outdated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
 * Un nouveau point de restauration a été créé
.
.
(((((((((((((((((((((((((((((   Fichiers créés du 2012-07-12 au 2012-08-12  ))))))))))))))))))))))))))))))))))))
.
.
2012-08-12 18:06 . 2012-08-12 18:06	--------	d-----w-	c:\users\David\AppData\Local	emp
2012-08-12 18:06 . 2012-08-12 18:06	--------	d-----w-	c:\users\Public\AppData\Local	emp
2012-08-12 18:06 . 2012-08-12 18:06	--------	d-----w-	c:\users\Default\AppData\Local	emp
2012-08-12 11:19 . 2012-08-12 11:29	--------	d-----w-	C:\CF
2012-08-05 11:18 . 2012-08-05 11:18	--------	d-----w-	C:\_OTL
2012-08-04 19:12 . 2012-08-12 06:22	--------	d-----w-	C:\Pre_Scan
2012-08-04 07:41 . 2012-08-04 07:41	--------	d-----w-	C:\found.001
2012-08-04 05:08 . 2012-08-04 06:25	512	----a-w-	C:\PhysicalDisk0_MBR.bin
2012-08-04 04:59 . 2012-08-04 10:09	--------	d-----w-	C:\ZHP
2012-08-04 04:59 . 2012-08-04 10:09	--------	d-----w-	c:\program files\ZHPDiag
2012-07-22 05:26 . 2012-07-22 05:26	--------	d-----w-	C:\found.000
2012-07-21 10:18 . 2012-06-29 08:44	6891424	----a-w-	c:\programdata\Microsoft\Windows Defender\Definition Updates\{F01B85D2-CA05-459A-A693-CAED3EFB5689}\mpengine.dll
.
.
.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2012-07-03 09:46 . 2009-10-08 12:09	22344	----a-w-	c:\windows\system32\drivers\mbam.sys
2012-06-13 13:40 . 2012-07-11 18:34	2047488	----a-w-	c:\windows\system32\win32k.sys
2012-06-05 16:47 . 2012-07-11 14:13	1401856	----a-w-	c:\windows\system32\msxml6.dll
2012-06-05 16:47 . 2012-07-11 14:13	1248768	----a-w-	c:\windows\system32\msxml3.dll
2012-06-04 15:26 . 2012-07-11 14:13	440704	----a-w-	c:\windows\system32\drivers\ksecdd.sys
2012-06-02 22:19 . 2012-06-21 03:46	53784	----a-w-	c:\windows\system32\wuauclt.exe
2012-06-02 22:19 . 2012-06-21 03:46	45080	----a-w-	c:\windows\system32\wups2.dll
2012-06-02 22:19 . 2012-06-21 03:45	35864	----a-w-	c:\windows\system32\wups.dll
2012-06-02 22:19 . 2012-06-21 03:45	577048	----a-w-	c:\windows\system32\wuapi.dll
2012-06-02 22:19 . 2012-06-21 03:46	1933848	----a-w-	c:\windows\system32\wuaueng.dll
2012-06-02 22:12 . 2012-06-21 03:46	2422272	----a-w-	c:\windows\system32\wucltux.dll
2012-06-02 22:12 . 2012-06-21 03:45	88576	----a-w-	c:\windows\system32\wudriver.dll
2012-06-02 11:19 . 2012-06-21 03:45	171904	----a-w-	c:\windows\system32\wuwebv.dll
2012-06-02 11:12 . 2012-06-21 03:45	33792	----a-w-	c:\windows\system32\wuapp.exe
2012-06-02 00:04 . 2012-07-11 14:13	278528	----a-w-	c:\windows\system32\schannel.dll
2012-06-02 00:03 . 2012-07-11 14:13	204288	----a-w-	c:\windows\system32
crypt.dll
2012-05-31 08:25 . 2009-10-03 08:04	237072	------w-	c:\windows\system32\MpSigStub.exe
2012-05-27 03:44 . 2008-03-05 13:55	348160	----a-w-	c:\windows\system32\msvcr71.dll
2012-05-27 03:44 . 2008-03-05 13:55	499712	----a-w-	c:\windows\system32\msvcp71.dll
2012-07-14 00:15 . 2012-08-05 16:01	136672	----a-w-	c:\program files\mozilla firefox\components\browsercomps.dll
.
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\egisPSDP]
@="{30A0A3F6-38AC-4C53-BB8B-0D95238E25BA}"
[HKEY_CLASSES_ROOT\CLSID\{30A0A3F6-38AC-4C53-BB8B-0D95238E25BA}]
2008-03-04 22:38	121392	----a-w-	c:\program files\Acer\Empowering Technology\eDataSecurity\x86\PSDProtect.dll
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2009-04-11 1233920]
"WMPNSCFG"="c:\program files\Windows Media Player\WMPNSCFG.exe" [2008-01-21 202240]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ePower_DMC"="c:\program files\Acer\Empowering Technology\ePower\ePower_DMC.exe" [2008-03-11 397312]
"eDataSecurity Loader"="c:\program files\Acer\Empowering Technology\eDataSecurity\x86\eDSloader.exe" [2008-03-04 526896]
"eAudio"="c:\program files\Acer\Empowering Technology\eAudio\eAudio.exe" [2008-03-07 544768]
"IAAnotif"="c:\program files\Intel\Intel Matrix Storage Manager\iaanotif.exe" [2007-10-03 178712]
"ZPdtWzdVitaKey MC3000"="c:\program files\Acer\Acer Bio Protection\PdtWzd.exe" [2008-07-01 3659264]
"LManager"="c:\progra~1\LAUNCH~1\LManager.exe" [2008-04-28 809480]
"LXCGCATS"="c:\windows\system32\spool\DRIVERS\W32X86\3\LXCGtime.dll" [2007-02-22 73728]
"UnlockerAssistant"="c:\program files\Unlocker\UnlockerAssistant.exe" [2006-09-07 15872]
"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2011-03-29 937920]
"SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe" [2012-01-18 254696]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 0 (0x0)
"EnableLUA"= 0 (0x0)
"PromptOnSecureDesktop"= 0 (0x0)
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\AWinNotifyVitaKey MC3000]
2008-07-01 00:37	3024896	----a-w-	c:\program files\Acer\Acer Bio Protection\WinNotify.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"aux4"=wdmaud.drv
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sr.sys]
@="FSFilter System Recovery"
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BkupTray]
2008-02-25 17:57	34040	----a-w-	c:\program files\NewTech Infosystems\NTI Backup Now 5\BkupTray.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CLMLServer]
2008-03-05 13:55	167936	------w-	c:\program files\Acer Arcade Deluxe\Acer Arcade Deluxe\Kernel\CLML\CLMLSvc.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\msnmsgr]
2012-03-08 14:50	4280184	----a-w-	c:\program files\Windows Live\Messenger\msnmsgr.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PlayMovie]
2008-03-04 19:21	167936	------w-	c:\program files\Acer Arcade Deluxe\PlayMovie\PMVService.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WinampAgent]
2007-10-10 05:28	36352	----a-w-	c:\program files\Winamp\winampa.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\McAfeeAntiSpyware]
"DisableMonitoring"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc]
"AntiVirusOverride"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
bthsvcs	REG_MULTI_SZ   	BthServ
LocalServiceAndNoImpersonation	REG_MULTI_SZ   	FontCache
.
Contenu du dossier 'Tâches planifiées'
.
2012-08-12 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2011-08-03 16:34]
.
2012-08-12 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2011-08-03 16:34]
.
.
------- Examen supplémentaire -------
.
uSearchMigratedDefaultURL = hxxp://www.google.com
uStart Page = hxxp://www.google.com/
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
IE: Envoyer au périphérique &Bluetooth... - c:\program files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
IE: Envoyer l'&image au périphérique Bluetooth... - c:\program files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
TCP: Interfaces\{30E6A864-F2E1-4485-8E79-F8E6D694BF06}: NameServer = 192.168.1.1
TCP: Interfaces\{DF6D4745-D59A-4764-86B3-8316A67C7D66}: NameServer = 192.168.1.1
FF - ProfilePath - c:\users\David\AppData\Roaming\Mozilla\Firefox\Profiles\edblbzap.default\
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2012-08-12 22:06
Windows 6.0.6002 Service Pack 2 NTFS
.
Recherche de processus cachés ... 
.
Recherche d'éléments en démarrage automatique cachés ... 
.
HKLM\Software\Microsoft\Windows\CurrentVersion\Run
  LXCGCATS = rundll32 c:\windows\system32\spool\DRIVERS\W32X86\3\LXCGtime.dll,_RunDLLEntry@16??????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????? 
.
Recherche de fichiers cachés ... 
.
Scan terminé avec succès
Fichiers cachés: 0
.
**************************************************************************
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Services\{49DE1C67-83F8-4102-99E0-C16DCC7EEC796}]
"ImagePath"="\??\c:\program files\Acer Arcade Deluxe\PlayMovie\000.fcl"
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
"MSCurrentCountry"=dword:000000b5
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0005\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
"MSCurrentCountry"=dword:000000b5
.
--------------------- DLLs chargées dans les processus actifs ---------------------
.
- - - - - - - > 'Explorer.exe'(1312)
c:\program files\Acer\Empowering Technology\eDataSecurity\x86\PSDProtect.dll
c:\program files\Acer\Empowering Technology\eDataSecurity\x86\sysenv.dll
.
Heure de fin: 2012-08-12  22:08:54
ComboFix-quarantined-files.txt  2012-08-12 18:08
ComboFix2.txt  2012-08-12 11:29
ComboFix3.txt  2009-10-10 15:08
.
Avant-CF: 22 060 482 560 octets libres
Après-CF: 21 965 778 944 octets libres
.
- - End Of File - - E30E8EB2CE2DAEBFE3EA427E4FD655C1

g3n-h@ckm@n · Answer

j'aimerais bien que tu me donnes des precisions sur cette connection problématique...

Max_3 · Answer

J'ai un accès local seulement, le réseau n'est pas identifié et c'est la même chose avec le câble ethernet.

g3n-h@ckm@n · Answer

t'as redemarré en mode normal ?

Max_3 · Answer

Bonjour Gen Hackman,

Oui j'ai essayé de redémarrer en mode normal, mais j'ai toujours le même problème. L'ordinateur plante quelques minutes après le démarrage.

Max_3 · Answer

Salut Gen-Hackman,

Tu ne peux plus m'aider? J'ai toujours les mêmes problèmes, pire j'ai perdu ma connexion.

Pc qui se plante en mode normal.

57 réponses

Votre réponse

Discussions similaires

Newsletters