Problème Windows XP démarrage
Résolu/Fermé
Calibe
Messages postés
312
Date d'inscription
jeudi 21 mai 2009
Statut
Membre
Dernière intervention
7 juillet 2015
-
Modifié par irongege le 20/12/2012 à 17:53
Calibe Messages postés 312 Date d'inscription jeudi 21 mai 2009 Statut Membre Dernière intervention 7 juillet 2015 - 21 déc. 2012 à 23:03
Calibe Messages postés 312 Date d'inscription jeudi 21 mai 2009 Statut Membre Dernière intervention 7 juillet 2015 - 21 déc. 2012 à 23:03
A voir également:
- Problème Windows XP démarrage
- Problème démarrage windows 10 - Guide
- Pc lent au démarrage - Guide
- Programme demarrage windows 10 - Guide
- Forcer demarrage pc - Guide
- Telecharger windows xp - Télécharger - Systèmes d'exploitation
39 réponses
Utilisateur anonyme
28 oct. 2012 à 23:04
28 oct. 2012 à 23:04
et ben si je m'étais appelé cendrillon tu serais tombé amoureux ? mouahhahahaah
juju666
Messages postés
35445
Date d'inscription
jeudi 18 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
5 mai 2017
4 795
28 oct. 2012 à 10:26
28 oct. 2012 à 10:26
Salut,
Ces clés sont signes de malware car normalement sous XP ces valeurs ne doivent pas exister.
Attention !!! : Seuls ces liens sont officiels ne pas telecharger l'outil sur d'autres liens !!
Attention !!! : cet outil peut etre détecté à tort comme virus
Attention !!! : cet outil est puissant suivre scrupuleusement les instructions ci-dessous
Tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail.
Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....
Télécharge et enregistre Pre_Scan sur ton bureau :
https://forums-fec.be/gen-hackman/Pre_Scan.exe
Miroir :
http://www.archive-host.com
Avertissement :Il y aura une extinction du bureau pendant le scan --> pas de panique.
Une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan_la_date_et_l'heure.txt" sur le bureau.
Si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Kill"
Si l'outil est bloqué par l'infection utilise cette version avec extension .pif :
https://forums-fec.be/gen-hackman/Pre_Scan.pif
Si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"
Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler
Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan
Il est possible que l'outil fasse redemarrer ton pc plusieurs fois , laisse-le faire
NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)
Heberge le rapport sur FEC Upload puis donne le lien obtenu en echange
Si possible , confirme ou infirme l'utilisation de Defogger par Pre_Scan
Ces clés sont signes de malware car normalement sous XP ces valeurs ne doivent pas exister.
Attention !!! : Seuls ces liens sont officiels ne pas telecharger l'outil sur d'autres liens !!
Attention !!! : cet outil peut etre détecté à tort comme virus
Attention !!! : cet outil est puissant suivre scrupuleusement les instructions ci-dessous
Tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail.
Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....
Télécharge et enregistre Pre_Scan sur ton bureau :
https://forums-fec.be/gen-hackman/Pre_Scan.exe
Miroir :
http://www.archive-host.com
Avertissement :Il y aura une extinction du bureau pendant le scan --> pas de panique.
Une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan_la_date_et_l'heure.txt" sur le bureau.
Si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Kill"
Si l'outil est bloqué par l'infection utilise cette version avec extension .pif :
https://forums-fec.be/gen-hackman/Pre_Scan.pif
Si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"
Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler
Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan
Il est possible que l'outil fasse redemarrer ton pc plusieurs fois , laisse-le faire
NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)
Heberge le rapport sur FEC Upload puis donne le lien obtenu en echange
Si possible , confirme ou infirme l'utilisation de Defogger par Pre_Scan
Calibe
Messages postés
312
Date d'inscription
jeudi 21 mai 2009
Statut
Membre
Dernière intervention
7 juillet 2015
26
28 oct. 2012 à 15:29
28 oct. 2012 à 15:29
Salut, c'est pas un peu risquer comme technique? Je ne la connais pas, et je connais pas également le logiciel Pre_Scran, possible d'avoir plus d'informations le concernant ??
juju666
Messages postés
35445
Date d'inscription
jeudi 18 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
5 mai 2017
4 795
28 oct. 2012 à 21:55
28 oct. 2012 à 21:55
Re,
Tu fais ce que tu veux, je ne vais pas bousiller ton PC, j'ai mieux à faire crois-moi !
Les informations sont ici : https://gen-hackman.kanak.fr/
Je suis en train de rédiger une documentation complète sur l'antimalware Pre_Scan de g3n-h@ckm@n, tu peux trouver une ébauche ici : https://dl.dropbox.com/u/22950063/doc%20P_S.rtf
Je t'envoie de fait le concepteur de l'outil qui pourra mieux parler que moi sur son outil ;o
Cordialement
Tu fais ce que tu veux, je ne vais pas bousiller ton PC, j'ai mieux à faire crois-moi !
Les informations sont ici : https://gen-hackman.kanak.fr/
Je suis en train de rédiger une documentation complète sur l'antimalware Pre_Scan de g3n-h@ckm@n, tu peux trouver une ébauche ici : https://dl.dropbox.com/u/22950063/doc%20P_S.rtf
Je t'envoie de fait le concepteur de l'outil qui pourra mieux parler que moi sur son outil ;o
Cordialement
juju666
Messages postés
35445
Date d'inscription
jeudi 18 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
5 mai 2017
4 795
28 oct. 2012 à 22:00
28 oct. 2012 à 22:00
Il a peur de ton outil ! :(
Utilisateur anonyme
28 oct. 2012 à 22:02
28 oct. 2012 à 22:02
ah....ca arrive....
quelques liens à lire ca fait pas de mal ^^
https://www.google.fr/search?q=pre_scan&ie=utf-8&oe=utf-8&aq=t&rls=org.mozilla:fr:official&client=firefox-a
https://www.google.fr/search?q=g3n-h%40ckm%40n&ie=utf-8&oe=utf-8&aq=t&rls=org.mozilla:fr:official&client=firefox-a
https://gen-hackman.kanak.fr/
quelques liens à lire ca fait pas de mal ^^
https://www.google.fr/search?q=pre_scan&ie=utf-8&oe=utf-8&aq=t&rls=org.mozilla:fr:official&client=firefox-a
https://www.google.fr/search?q=g3n-h%40ckm%40n&ie=utf-8&oe=utf-8&aq=t&rls=org.mozilla:fr:official&client=firefox-a
https://gen-hackman.kanak.fr/
juju666
Messages postés
35445
Date d'inscription
jeudi 18 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
5 mai 2017
4 795
28 oct. 2012 à 22:05
28 oct. 2012 à 22:05
Pfff je suis seulement 4ème lien dans google alors que je suis ton hébergeur officiel ! ^^
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
juju666
Messages postés
35445
Date d'inscription
jeudi 18 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
5 mai 2017
4 795
28 oct. 2012 à 22:10
28 oct. 2012 à 22:10
vous aimez pas les belges ?! https://dl.dropbox.com/u/22950063/ps.png
juju666
Messages postés
35445
Date d'inscription
jeudi 18 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
5 mai 2017
4 795
28 oct. 2012 à 22:15
28 oct. 2012 à 22:15
Te l'avais déjà fait remarqué ;)
juju666
Messages postés
35445
Date d'inscription
jeudi 18 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
5 mai 2017
4 795
28 oct. 2012 à 22:26
28 oct. 2012 à 22:26
Bref on attend notre utilisateur appeuré ^^ faudrait peut-être revoir le canned le faire un peu moins à la combofix lol
Calibe
Messages postés
312
Date d'inscription
jeudi 21 mai 2009
Statut
Membre
Dernière intervention
7 juillet 2015
26
18 déc. 2012 à 19:53
18 déc. 2012 à 19:53
Bonsoir à vous,
Après avoir eu des soucis de santé, je reviens afin de régler le soucis des carrées.
J'ai donc lancer le scan "Pre_scan". Après un long moment, le scan est fini, malheureusement je ne trouve pas le fichier .txt (mise à part le "defogger_disable.log") qui normalement doit-être sur le bureau d'après les indications ci-dessus.
Cordialement,
Après avoir eu des soucis de santé, je reviens afin de régler le soucis des carrées.
J'ai donc lancer le scan "Pre_scan". Après un long moment, le scan est fini, malheureusement je ne trouve pas le fichier .txt (mise à part le "defogger_disable.log") qui normalement doit-être sur le bureau d'après les indications ci-dessus.
Cordialement,
juju666
Messages postés
35445
Date d'inscription
jeudi 18 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
5 mai 2017
4 795
18 déc. 2012 à 19:55
18 déc. 2012 à 19:55
Salut,
Et dans C:\ ?
Et dans C:\ ?
Utilisateur anonyme
18 déc. 2012 à 20:00
18 déc. 2012 à 20:00
il aurait peut etre fallu lancer la version à jour d'aujourd'hui.....
28/10 :/ :S
28/10 :/ :S
Calibe
Messages postés
312
Date d'inscription
jeudi 21 mai 2009
Statut
Membre
Dernière intervention
7 juillet 2015
26
18 déc. 2012 à 20:02
18 déc. 2012 à 20:02
Salut,
Je viens de re-démarrer le PC, j'ai le fichier txt, et plus aucun carré au démarrage.
Vous voulez quand même le scan ?
Merci à vous.
Je viens de re-démarrer le PC, j'ai le fichier txt, et plus aucun carré au démarrage.
Vous voulez quand même le scan ?
Merci à vous.
Calibe
Messages postés
312
Date d'inscription
jeudi 21 mai 2009
Statut
Membre
Dernière intervention
7 juillet 2015
26
18 déc. 2012 à 21:47
18 déc. 2012 à 21:47
https://forums-fec.be/upload/www/?action=d&id=5511383567
Voilà,
Voilà,
juju666
Messages postés
35445
Date d'inscription
jeudi 18 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
5 mai 2017
4 795
18 déc. 2012 à 22:32
18 déc. 2012 à 22:32
Bien les clés de démarrage sont réparées :)
▶ Télécharge et installe Malwarebytes' Anti-Malware (MBAM).
▶ Exécute-le. Accepte la mise à jour.
● Uniquement en cas de problème de mise à jour:
● Télécharger mises à jour manuelles MBAM
● Exécute le fichier après l'installation de MBAM
▶ Sélectionne "Exécuter un examen complet"
▶ Clique sur "Rechercher"
▶ L'analyse démarre, le scan est relativement long, c'est normal.
A la fin de l'analyse, un message s'affiche :
Citation :
L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.
▶ Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
▶ Ferme tes navigateurs.
▶ Si des malwares ont été détectés, clique sur Afficher les résultats.
▶ Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse : ferme le.
Si MBAM demande à redémarrer le pc : ▶ fais-le.
Au redémarrage, relance MBAM, onglet "Rapport/Logs", copie/colle celui qui correspond à l'analyse effectuée.
▶ Télécharge et installe Malwarebytes' Anti-Malware (MBAM).
▶ Exécute-le. Accepte la mise à jour.
● Uniquement en cas de problème de mise à jour:
● Télécharger mises à jour manuelles MBAM
● Exécute le fichier après l'installation de MBAM
▶ Sélectionne "Exécuter un examen complet"
▶ Clique sur "Rechercher"
▶ L'analyse démarre, le scan est relativement long, c'est normal.
A la fin de l'analyse, un message s'affiche :
Citation :
L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.
▶ Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
▶ Ferme tes navigateurs.
▶ Si des malwares ont été détectés, clique sur Afficher les résultats.
▶ Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse : ferme le.
Si MBAM demande à redémarrer le pc : ▶ fais-le.
Au redémarrage, relance MBAM, onglet "Rapport/Logs", copie/colle celui qui correspond à l'analyse effectuée.
Calibe
Messages postés
312
Date d'inscription
jeudi 21 mai 2009
Statut
Membre
Dernière intervention
7 juillet 2015
26
19 déc. 2012 à 21:29
19 déc. 2012 à 21:29
Malwarebytes Anti-Malware 1.65.1.1000
www.malwarebytes.org
Version de la base de données: v2012.12.19.06
Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
p1 :: POSTE2 [administrateur]
19/12/2012 18:01:13
mbam-log-2012-12-19 (18-01-13).txt
Type d'examen: Examen complet (C:\|F:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 508913
Temps écoulé: 3 heure(s), 17 minute(s), 16 seconde(s)
Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)
Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)
Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)
Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)
Fichier(s) détecté(s): 3
C:\System Volume Information\_restore{16C83668-D330-41F3-A9FC-C0C40B89782E}\RP1627\A0226031.dll (Trojan.Krypt) -> Mis en quarantaine et supprimé avec succès.
F:\x\x\x\x\solidcore32.dll (Trojan.Krypt) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\p1\Bureau\winlogon.exe (Heuristics.Reserved.Word.Exploit) -> Mis en quarantaine et supprimé avec succès.
(fin)
Voilà l'analyse, rien d'anormal à priori, de toute manière j'ai virer les 3 fichiers détectés.
www.malwarebytes.org
Version de la base de données: v2012.12.19.06
Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
p1 :: POSTE2 [administrateur]
19/12/2012 18:01:13
mbam-log-2012-12-19 (18-01-13).txt
Type d'examen: Examen complet (C:\|F:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 508913
Temps écoulé: 3 heure(s), 17 minute(s), 16 seconde(s)
Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)
Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)
Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)
Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)
Fichier(s) détecté(s): 3
C:\System Volume Information\_restore{16C83668-D330-41F3-A9FC-C0C40B89782E}\RP1627\A0226031.dll (Trojan.Krypt) -> Mis en quarantaine et supprimé avec succès.
F:\x\x\x\x\solidcore32.dll (Trojan.Krypt) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\p1\Bureau\winlogon.exe (Heuristics.Reserved.Word.Exploit) -> Mis en quarantaine et supprimé avec succès.
(fin)
Voilà l'analyse, rien d'anormal à priori, de toute manière j'ai virer les 3 fichiers détectés.
Utilisateur anonyme
19 déc. 2012 à 21:34
19 déc. 2012 à 21:34
salut pour avancer
relance pre_scan ( winlogon , tu en trouveras une copie dans c:\pre_scan ) puis clique sur Diag , puis heberge le rapport pre_diag puis donne le lien
relance pre_scan ( winlogon , tu en trouveras une copie dans c:\pre_scan ) puis clique sur Diag , puis heberge le rapport pre_diag puis donne le lien
Calibe
Messages postés
312
Date d'inscription
jeudi 21 mai 2009
Statut
Membre
Dernière intervention
7 juillet 2015
26
19 déc. 2012 à 21:50
19 déc. 2012 à 21:50
Salut,
Voilà le pre_diag :
https://forums-fec.be/upload/www/?action=d&id=0566039582
Voilà le pre_diag :
https://forums-fec.be/upload/www/?action=d&id=0566039582
Utilisateur anonyme
19 déc. 2012 à 22:28
19 déc. 2012 à 22:28
ton pc est un horreur y'a rien à jour
desinstalle adobe reader 8
desinstalle pando media booster
desinstalle tout Java
desinstalle tout ce qaui a attrait à softonic
desinstalle winamp toolbar
=========
Fais analyser le(s) fichier(s) suivants sur Virustotal :
Virus Total
clique sur "Parcourir" et trouve puis selectionne ce(s) fichier(s) :
C:\WINDOWS\system32\6ffdbcaf-f6c1-42d3-a4a9-c7957224a70b.dll
C:\WINDOWS\system32\bmail.exe
* Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
* Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
* Lorsque l'analyse est terminée colle le lien de(s)( la) page(s) dans ta prochaine réponse.
===============
Attention !!! pense à re-désactiver tes protections
Clique sur ce lien : https://www.cjoint.com/?BLtwB5w6jZ0
Selectionne tout le texte qui s'y trouve CTRL+A puis CTRL+C ou clic droit/copier
Relance Pre_scan puis choisis l'option "Script"
une page va s'ouvrir
logiquement le texte que tu as sélectionné s'y trouve déjà , donc tu fermes et le programme va travailler.
sinon colle-le (clic droit/coller ou ctrl+V) dans la page vierge.
puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte
des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille
poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail
desinstalle adobe reader 8
desinstalle pando media booster
desinstalle tout Java
desinstalle tout ce qaui a attrait à softonic
desinstalle winamp toolbar
=========
Fais analyser le(s) fichier(s) suivants sur Virustotal :
Virus Total
clique sur "Parcourir" et trouve puis selectionne ce(s) fichier(s) :
C:\WINDOWS\system32\6ffdbcaf-f6c1-42d3-a4a9-c7957224a70b.dll
C:\WINDOWS\system32\bmail.exe
* Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
* Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
* Lorsque l'analyse est terminée colle le lien de(s)( la) page(s) dans ta prochaine réponse.
===============
Attention !!! pense à re-désactiver tes protections
Clique sur ce lien : https://www.cjoint.com/?BLtwB5w6jZ0
Selectionne tout le texte qui s'y trouve CTRL+A puis CTRL+C ou clic droit/copier
Relance Pre_scan puis choisis l'option "Script"
une page va s'ouvrir
logiquement le texte que tu as sélectionné s'y trouve déjà , donc tu fermes et le programme va travailler.
sinon colle-le (clic droit/coller ou ctrl+V) dans la page vierge.
puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte
des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille
poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail
Calibe
Messages postés
312
Date d'inscription
jeudi 21 mai 2009
Statut
Membre
Dernière intervention
7 juillet 2015
26
19 déc. 2012 à 23:00
19 déc. 2012 à 23:00
ça ne m'étonne pas, c'est une bouse que j'ai récupérer afin de pouvoir travailler.
C'est vrai qu'il y a pleins de conneries à virer, je m'en occupe demain, je te tiens au courant, merci à toi pour l'aide !
A+
C'est vrai qu'il y a pleins de conneries à virer, je m'en occupe demain, je te tiens au courant, merci à toi pour l'aide !
A+
Calibe
Messages postés
312
Date d'inscription
jeudi 21 mai 2009
Statut
Membre
Dernière intervention
7 juillet 2015
26
Modifié par Calibe le 20/12/2012 à 18:00
Modifié par Calibe le 20/12/2012 à 18:00
Salut ! :)
J'ai virer adobe, pando, Java, en revanche qu'entends tu par "attrait à softonic" ? car je ne vois rien ne comportant softonic, et concernant la winamp tool, jamais installer, et dans le désinstallation de programme du PC et de Ccleaner, rien non plus !
merci à toi !
Edit : j'ai supp aussi certaines autres conneries et logiciels inutiles.
Chaque instant de la vie est un pas vers la mort.
J'ai virer adobe, pando, Java, en revanche qu'entends tu par "attrait à softonic" ? car je ne vois rien ne comportant softonic, et concernant la winamp tool, jamais installer, et dans le désinstallation de programme du PC et de Ccleaner, rien non plus !
merci à toi !
Edit : j'ai supp aussi certaines autres conneries et logiciels inutiles.
Chaque instant de la vie est un pas vers la mort.
28 oct. 2012 à 23:06
épouse moi ! ;o
28 oct. 2012 à 23:07