Bonjour, Depuis que j'ai télécharger un truc (par lien direct, sans faire exprès, je voulais juste voir ce que c'était et hop téléchargé) et bien mon pc est bizarre. Déjà dès que j'ai ouvert le programme, il m'ouvre le cmd via svchost.exe.... Puis à l'allumage écran noir avec des écritures blanches (un peu comme chkdsk). Si quelqu'un pouvait m'aider, merci d'avance. Configuration: 3 go de RAM sur un acer aspire M1201 / Sous Windows Vista Familial Premium 2007 - Pack 2 / Dual Core Processor 450e 2,30 GHz / 32 bits / Avec : Eset NOD32 Antivirus 5 , Malwarebytes, CCleaner. A votre service.

Bonjour, Vous avais lancer un scan de votre anti virus ?

Démarrage = écran noir + écriture blanche [Résolu]

Réponse 21 / 35

Utilisateur anonyme
4 sept. 2012 à 20:52

Que dois-je faire?

chimay8 Messages postés 7720 Date d'inscription jeudi 1 mai 2008 Statut Contributeur sécurité Dernière intervention 3 janvier 2014 60
4 sept. 2012 à 20:57

Reposte un rapport ZHP :)

et comme G3n est avec,

Ferme et enregistre toutes tes applications en cours.

Télécharge et enregistre ceci sur ton bureau :

Pre_Scan (renommé Winlogon.exe pour duper l'infection)

Une fois téléchargé, lance-le et laisse faire le scan. Du fait du nom Winlogon.exe, l'antivirus peut le détecter comme un virus. Si c'est le cas, désactive ton antivirus.

Tous les processus non vitaux seront coupés durant le scan.

Si l'outil détecte un proxy et que tu n'en as pas installé ou que tu ne sais pas de quoi il s'agit, clique sur "supprimer le proxy".

Héberge Pre_Scan_la_date_et_l'heure.txt qui apparaîtra sur le bureau en fin de scan grâce à ce qui suit :

▶ Clique sur ce lien : https://www.cjoint.com/

▶ Clique sur Parcourir, et sélectionne le fichier Pre_Scan_la_date_et_l'heure.txt de ton bureau.

▶ Donne-moi le lien en résultant.

▶ Si Cjoint ne fonctionne pas, consulte cette page : Autres hébergeurs en ligne

Réponse 22 / 35

Utilisateur anonyme
Modifié par Homerlulu le 4/09/2012 à 22:07

Re,
Prescan à bugguer (erreur Autoline je sais pas quoi, disant que l'erreur venait de winlogon.exe ), j'ai débrancher/rebrancher mon pc.
Au rallumage, une page noir avec des écriture blanc qui parlais d'"auto émulation, de disque dure, d'allocation".
Je pense que c'est le même que celui pris en photo plus haut.
J'ai fais "échap", je sais pas si ça à contribuer à faire partir cet écran, mais il est parti.
Au retour, le "bienvenue" a mis plus de temps que d'habitude, ainsi que l'affichage du bureau, restant pendant un moment noir, comme la barre des taches.
3 nouveaux icone: panneau de config, odrinateur (correspondant à poste de travail), et d'autres...
J'ai eu très peur...
A votre service.

Réponse 23 / 35

juju666 Messages postés 35446 Date d'inscription jeudi 18 décembre 2008 Statut Contributeur sécurité Dernière intervention 21 avril 2024 4 796
4 sept. 2012 à 22:07

Re,

Pas avoir peur :) il travaillait ;)

Envoie le rapport par cjoint

Utilisateur anonyme
4 sept. 2012 à 22:09

Oui mais j'ai eu une erreur, alors j'ai tout débrancher..

Réponse 24 / 35

Utilisateur anonyme
4 sept. 2012 à 22:08

J'ai tout de même eu ça avec prescan : http://cjoint.com/12sp/BIewiOnjmtK.htm

Réponse 25 / 35

juju666 Messages postés 35446 Date d'inscription jeudi 18 décembre 2008 Statut Contributeur sécurité Dernière intervention 21 avril 2024 4 796
4 sept. 2012 à 22:12

abawi il a rien fait ^^

Utilisateur anonyme
4 sept. 2012 à 22:17

bah oui j'ai eu une erreur, et prescan s'est fermé.. je m'inquiète vraiment là!

Réponse 26 / 35

Utilisateur anonyme
4 sept. 2012 à 22:18

Scan ZHP Diag :
http://cjoint.com/12sp/BIewsiBwFgf.htm

Réponse 27 / 35

Utilisateur anonyme
4 sept. 2012 à 22:33

Je crois que j'ai eu la même erreur que marie061991 avec pre_scan enfin je crois

Réponse 28 / 35

Utilisateur anonyme
4 sept. 2012 à 22:33

Effectivement j'ai bien eu la même erreur, et comme elle j'ai forcé l'arrêt de mon ordinateur.

Réponse 29 / 35

juju666 Messages postés 35446 Date d'inscription jeudi 18 décembre 2008 Statut Contributeur sécurité Dernière intervention 21 avril 2024 4 796
4 sept. 2012 à 22:54

vire hotspot shield

Utilisateur anonyme
4 sept. 2012 à 23:11

Pourquoi?? Il n'est pas illégal me semble-t'il?

Utilisateur anonyme
5 sept. 2012 à 01:07

j'ai eu une erreur...ca me tue ca !!!!
et si vous la donnez pas l'erreur on fait comment pour corriger ?

chimay8 Messages postés 7720 Date d'inscription jeudi 1 mai 2008 Statut Contributeur sécurité Dernière intervention 3 janvier 2014 60
5 sept. 2012 à 08:55

Ta encore une saloperie dans ton log

#9654 Quitte tous les programmes en cours !

▶ Relance RogueKiller.

▶ Sous Vista/Seven, clic droit -> lancer en tant qu'administrateur, sinon lance simplement RogueKiller.exe.

▶ Clique sur Proxy RAZ.

▶ Puis clique sur Rapport et copie/colle le sur le forum

Réponse 30 / 35

Utilisateur anonyme
5 sept. 2012 à 13:52

Bonjour!
Voici ce que vous m'avez demandé!
RogueKiller V8.0.2 [31/08/2012] par Tigzy
mail: tigzyRK<at>gmail<dot>com
Remontees: https://www.luanagames.com/index.fr.html
Blog: http://tigzyrk.blogspot.com

Systeme d'exploitation: Windows Vista (6.0.6002 Service Pack 2) 32 bits version
Demarrage : Mode normal
Utilisateur : georges [Droits d'admin]
Mode : Proxy RAZ -- Date : 05/09/2012 13:36:07

¤¤¤ Processus malicieux : 0 ¤¤¤

¤¤¤ Entrees de registre : 1 ¤¤¤
[PROXY IE] HKCU\[...]\Internet Settings : ProxyServer (hxxp=127.0.0.1:8555) -> SUPPRIMÉ

¤¤¤ Driver : [CHARGE] ¤¤¤

¤¤¤ Infection : ¤¤¤

Termine : << RKreport[2].txt >>
RKreport[1].txt ; RKreport[2].txt

Sans faire exprès j'ai aussi fais un scan RogueKiller :

RogueKiller V8.0.2 [31/08/2012] par Tigzy
mail: tigzyRK<at>gmail<dot>com
Remontees: https://www.luanagames.com/index.fr.html
Blog: http://tigzyrk.blogspot.com

Systeme d'exploitation: Windows Vista (6.0.6002 Service Pack 2) 32 bits version
Demarrage : Mode normal
Utilisateur : georges [Droits d'admin]
Mode : Recherche -- Date : 05/09/2012 13:35:57

¤¤¤ Processus malicieux : 0 ¤¤¤

¤¤¤ Entrees de registre : 7 ¤¤¤
[PROXY IE] HKCU\[...]\Internet Settings : ProxyServer (hxxp=127.0.0.1:8555) -> TROUVÉ
[HJ] HKLM\[...]\System : ConsentPromptBehaviorAdmin (0) -> TROUVÉ
[HJ] HKLM\[...]\System : EnableLUA (0) -> TROUVÉ
[HJ DESK] HKCU\[...]\ClassicStartMenu : {59031A47-3F72-44A7-89C5-5595FE6B30EE} (1) -> TROUVÉ
[HJ DESK] HKCU\[...]\NewStartPanel : {59031A47-3F72-44A7-89C5-5595FE6B30EE} (1) -> TROUVÉ
[HJ DESK] HKCU\[...]\ClassicStartMenu : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> TROUVÉ
[HJ DESK] HKCU\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> TROUVÉ

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

¤¤¤ Driver : [CHARGE] ¤¤¤
IRP[IRP_MJ_CREATE] : \SystemRoot\system32\drivers\atapi.sys -> HOOKED ([MAJOR] Unknown @ 0x861351E8)
IRP[IRP_MJ_CLOSE] : \SystemRoot\system32\drivers\atapi.sys -> HOOKED ([MAJOR] Unknown @ 0x861351E8)
IRP[IRP_MJ_DEVICE_CONTROL] : \SystemRoot\system32\drivers\atapi.sys -> HOOKED ([MAJOR] Unknown @ 0x861351E8)
IRP[IRP_MJ_INTERNAL_DEVICE_CONTROL] : \SystemRoot\system32\drivers\atapi.sys -> HOOKED ([MAJOR] Unknown @ 0x861351E8)
IRP[IRP_MJ_POWER] : \SystemRoot\system32\drivers\atapi.sys -> HOOKED ([MAJOR] Unknown @ 0x861351E8)
IRP[IRP_MJ_SYSTEM_CONTROL] : \SystemRoot\system32\drivers\atapi.sys -> HOOKED ([MAJOR] Unknown @ 0x861351E8)
IRP[IRP_MJ_PNP] : \SystemRoot\system32\drivers\atapi.sys -> HOOKED ([MAJOR] Unknown @ 0x861351E8)

¤¤¤ Infection : ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤
--> C:\Windows\system32\drivers\etc\hosts

127.0.0.1 localhost

¤¤¤ MBR Verif: ¤¤¤

+++++ PhysicalDrive0: WDC WD3200AAJS-22B4A0 ATA Device +++++
--- User ---
[MBR] c921d777fc2b154c9f6320cc939c70c1
[BSP] ec14584a8c4cddc2aa549e265dc961dd : Acer tatooed MBR Code
Partition table:
0 - [XXXXXX] ACER (0x27) [VISIBLE] Offset (sectors): 63 | Size: 15005 Mo
1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 30734336 | Size: 116076 Mo
2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 268457984 | Size: 174161 Mo
User = LL1 ... OK!
User = LL2 ... OK!

Termine : << RKreport[1].txt >>
RKreport[1].txt

Merci pour tout!

chimay8 Messages postés 7720 Date d'inscription jeudi 1 mai 2008 Statut Contributeur sécurité Dernière intervention 3 janvier 2014 60
5 sept. 2012 à 13:58

▶ Quitte tous les programmes en cours !

▶ Relance RogueKiller.

▶ Sous Vista/Seven, clic droit -> lancer en tant qu'administrateur, sinon lance simplement RogueKiller.exe.

▶ Clique sur Suppression.

▶ Puis clique sur Rapport et copie/colle le sur le forum
(le rapport est également sur le bureau).

Réponse 31 / 35

Utilisateur anonyme
5 sept. 2012 à 14:01

Voici :
RogueKiller V8.0.2 [31/08/2012] par Tigzy
mail: tigzyRK<at>gmail<dot>com
Remontees: https://www.luanagames.com/index.fr.html
Blog: http://tigzyrk.blogspot.com

Systeme d'exploitation: Windows Vista (6.0.6002 Service Pack 2) 32 bits version
Demarrage : Mode normal
Utilisateur : georges [Droits d'admin]
Mode : Suppression -- Date : 05/09/2012 14:00:27

¤¤¤ Processus malicieux : 0 ¤¤¤

¤¤¤ Entrees de registre : 6 ¤¤¤
[HJ] HKLM\[...]\System : ConsentPromptBehaviorAdmin (0) -> REMPLACÉ (2)
[HJ] HKLM\[...]\System : EnableLUA (0) -> REMPLACÉ (1)
[HJ DESK] HKCU\[...]\ClassicStartMenu : {59031A47-3F72-44A7-89C5-5595FE6B30EE} (1) -> REMPLACÉ (0)
[HJ DESK] HKCU\[...]\NewStartPanel : {59031A47-3F72-44A7-89C5-5595FE6B30EE} (1) -> REMPLACÉ (0)
[HJ DESK] HKCU\[...]\ClassicStartMenu : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REMPLACÉ (0)
[HJ DESK] HKCU\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REMPLACÉ (0)

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

¤¤¤ Driver : [CHARGE] ¤¤¤
IRP[IRP_MJ_CREATE] : \SystemRoot\system32\drivers\atapi.sys -> HOOKED ([MAJOR] Unknown @ 0x861351E8)
IRP[IRP_MJ_CLOSE] : \SystemRoot\system32\drivers\atapi.sys -> HOOKED ([MAJOR] Unknown @ 0x861351E8)
IRP[IRP_MJ_DEVICE_CONTROL] : \SystemRoot\system32\drivers\atapi.sys -> HOOKED ([MAJOR] Unknown @ 0x861351E8)
IRP[IRP_MJ_INTERNAL_DEVICE_CONTROL] : \SystemRoot\system32\drivers\atapi.sys -> HOOKED ([MAJOR] Unknown @ 0x861351E8)
IRP[IRP_MJ_POWER] : \SystemRoot\system32\drivers\atapi.sys -> HOOKED ([MAJOR] Unknown @ 0x861351E8)
IRP[IRP_MJ_SYSTEM_CONTROL] : \SystemRoot\system32\drivers\atapi.sys -> HOOKED ([MAJOR] Unknown @ 0x861351E8)
IRP[IRP_MJ_PNP] : \SystemRoot\system32\drivers\atapi.sys -> HOOKED ([MAJOR] Unknown @ 0x861351E8)

¤¤¤ Infection : ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤
--> C:\Windows\system32\drivers\etc\hosts

127.0.0.1 localhost

¤¤¤ MBR Verif: ¤¤¤

+++++ PhysicalDrive0: WDC WD3200AAJS-22B4A0 ATA Device +++++
--- User ---
[MBR] c921d777fc2b154c9f6320cc939c70c1
[BSP] ec14584a8c4cddc2aa549e265dc961dd : Acer tatooed MBR Code
Partition table:
0 - [XXXXXX] ACER (0x27) [VISIBLE] Offset (sectors): 63 | Size: 15005 Mo
1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 30734336 | Size: 116076 Mo
2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 268457984 | Size: 174161 Mo
User = LL1 ... OK!
User = LL2 ... OK!

Termine : << RKreport[1].txt >>
RKreport[1].txt

merci

Réponse 32 / 35

chimay8 Messages postés 7720 Date d'inscription jeudi 1 mai 2008 Statut Contributeur sécurité Dernière intervention 3 janvier 2014 60
5 sept. 2012 à 14:06

Réessaye pre_Scan

et si tu as encore une erreur, Dis nous ce que c'est!

--

Utilisateur anonyme
5 sept. 2012 à 14:09

EXACTEMENT la même erreur que Marie vous avait signaler sur son poste, j'en suis sûr, et d'ailleurs je vous en ai prévenu sur son poste.
( https://forums.commentcamarche.net/forum/affich-25968664-probleme-avec-le-centre-de-securite-windows#p26009394 )

Utilisateur anonyme
5 sept. 2012 à 14:10

J'ai vu que le problème est réglé, je lance Pre_scan

Réponse 33 / 35

Utilisateur anonyme
5 sept. 2012 à 14:54

Pre_scan = http://cjoint.com/12sp/BIfo1GYsCWr.htm
Par contre il m'a rajouté des icone et des images de musiques

chimay8 Messages postés 7720 Date d'inscription jeudi 1 mai 2008 Statut Contributeur sécurité Dernière intervention 3 janvier 2014 60
5 sept. 2012 à 15:07

Ca sent bon la fin...

hop:
https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/#tutoriel-ccleaner

poste un nouveau rapport zhp derrière ;-)

Utilisateur anonyme
5 sept. 2012 à 15:32

Ok, j'ai déjà ccleaner :) donc je fais registre et un nettoyage normal

chimay8 Messages postés 7720 Date d'inscription jeudi 1 mai 2008 Statut Contributeur sécurité Dernière intervention 3 janvier 2014 60
5 sept. 2012 à 15:42

ouep!

Utilisateur anonyme
5 sept. 2012 à 19:28

C'est fait :) donc un ptit zhp diag et c'est finis!
Par contre, mon pote m'a télécharger un truc, donc si y'a un nouveau virus, j'irais lui tirer les oreilles...

Utilisateur anonyme
5 sept. 2012 à 19:33

Scan ZHPDiag : http://cjoint.com/12sp/BIftHzYwPZ5.htm

Réponse 34 / 35

chimay8 Messages postés 7720 Date d'inscription jeudi 1 mai 2008 Statut Contributeur sécurité Dernière intervention 3 janvier 2014 60
5 sept. 2012 à 20:37

FINI ^^

Ceci est le plus important, c'est ce qui fera que tu ne te retrouvera pas dans la même situation ! Ces quelques règles te permettront de mieux sécuriser ton pc et de le nettoyer / optimiser.

▶▶ Ceci est tiré d'un article sur "pourquoi je me suis fait infecter, comment me protéger ?".

▶ Enregistre et ferme tous tes programmes en cours, le logiciel devra couper tous les processus.

▶ Télécharge et lance Cleaning Fighter sur ton bureau.

▶ Clique sur Suppression / Clean, puis laisse faire le scan.

▶ Héberge le contenu du rapport sur https://www.cjoint.com/ et donne-moi le lien correspondant.

▶ Supprimons ensuite les outils de désinfection (car ils sont souvent mis à jour), utilise pour cela DelFix (merci à Xplode).

▶ Clique sur Suppression, et poste le rapport sur le forum

▶ Il est ensuite nécessaire de purger la restauration système, afin que les éléments infectés ne reviennent pas:

-> Purger la restauration et créer un nouveau point

▶ Il faut vacciner les supports amovibles !

-> Vacciner ses supports amovibles simplement

▶ Tu dois absolument disposer d'un Antivirus !

-> Qu'il soit gratuit ou payant, cela importe peu. Ce sera ton attitude sur le net qui déterminera le pourcentage de chance que tu as d'attraper des infections !

▶ Pour mieux savoir quel antivirus te correspond, voici un regroupement de tests antivirus :

- Avast - Avira - AVG - BitDefender - Comodo - Dr.Web - Emsisoft - Eset - G-Data - Ikarus - Kaspersky - MSE - Norton - Panda - Trend Micro - Vipre - Extras - Couples de sécurité

▶ Concernant les antivirus payants, tu peux les avoir gratuitement pendant plusieurs mois à cette adresse :

-> Antivirus payants gratuits !

Bien entendu, un antivirus pas à jour, c'est presque comme ne pas en avoir, penses-y !

▶ Pour désinstaller un antivirus au profit d'un autre :

-> Désinstaller tous les antivirus

▶ Si tu n'as pas lu la page de mise en garde contre les adwares, je t'invite à la lire :

-> Attention aux adwares !

▶ Attention aux toolbars inutiles !

-> Supprimer les barres d'outils inutiles

▶ Si tu as Windows Defender, désactive-le il n'est pas utile et ralenti le pc :

-> Gérer Windows Defender

▶ Utilise un vérificateur de réputation comme WOT, afin d'éviter les sites frauduleux et infectieux :

-> Tutoriel WOT

▶ Tu peux aussi utiliser des serveurs DNS sécurisés :

-> Comment changer des serveurs DNS
-> DNS Sécurisés

▶ Pour comprendre ce qu'est un pare-feu et pourquoi en avoir un :

->Qu'est-ce qu'un pare-feu ?

▶ Utilise ce lien pour savoir si certains fichiers ou sites sont néfastes :

-> Vérifier qu'un fichier ou un site n'est pas infecté

▶ Et pour te protéger des pubs (parfois malveillantes) :

-> Se protéger des pubs

▶ Tu peux aussi utiliser un "scanneur" Antimalware (qui peut être conjoint à l'antivirus sans problème) comme :

-> Emsisoft
-> Super Anti-Spyware
-> Malwarebytes

(logiciel à lancer en scan complet une fois par mois environ)

▶ Pour choisir un mot de passe correct :

-> Comment choisir un bon mot de passe ?

▶ Mais tout ceci ne sert presque à rien si tu ne mets pas tes logiciels à jour tout comme Windows ! Pour ce faire regarde ici :

-> FileHippo

▶ Pour apprendre à désinfecter son ordinateur des virus :

-> Formation gratuite en désinfection virale

▶ Pour optimiser l'ordinateur :

-> Nettoyer son pc au maximum
-> Optimiser le temps de démarrage
-> Désactiver les services inutiles
-> Supprimer totalement les programmes encombrants
-> Gagner en vitesse de navigation
-> Décupler les capacités de Windows

▶ Tutoriel complet d'optimisation ici:

-> Booster et nettoyer son pc

▶ Prévention concernant le téléchargement :

-> Pourquoi ne pas télécharger illégalement ?

▶ Comprendre pourquoi on n'a plus besoin de télécharger des virus pour être infecté :

-> Les failles des logiciels

▶ Pour comprendre pourquoi un antivirus ne protège pas de tout:

-> Le mythe des antivirus

Si tu as des questions je suis là pour y répondre, bonne continuation.

--

Kelp Messages postés 172 Date d'inscription jeudi 30 août 2012 Statut Membre Dernière intervention 8 octobre 2012 8
5 sept. 2012 à 20:41

Bravo, tres beau suivi. J'ai tout suivi depuis le début, je trouve ce site limite professionnel !

chimay8 Messages postés 7720 Date d'inscription jeudi 1 mai 2008 Statut Contributeur sécurité Dernière intervention 3 janvier 2014 60
5 sept. 2012 à 21:05

Merci ^^

Utilisateur anonyme
6 sept. 2012 à 17:57

Pour Cleaning Fighter, il n'y a pas l'onglet supression, donc je fais un scan ou je nettoie directement?

Utilisateur anonyme
6 sept. 2012 à 17:57

suppression*

Utilisateur anonyme
7 sept. 2012 à 00:54

Bonsoir,

Nettoyage, Slowin' Cleaner est l'évolution de Cleaning Fighter ;-)

Réponse 35 / 35

Utilisateur anonyme
5 sept. 2012 à 21:59

Merci pour tout, et je suis plus que d'accord avec Kelp! merci