Infection blue screen??

bah oui dans la fenetre il etait deja ecrit et j'ai qd meme fait enregistrer ... du coup c 'est comme s il etait bloque j'ai la main sur rien...

je vais faire deux courses je verrais en rentrant ... dans environ 30 mn ca fera presque 4h30

le premiere fois que j'ai analysé l ordi cela avait deja pris 3h15

ouais ben dis donc....t'es sur que tu desactives tout aussi ?

bon j'ai tout relance bien verifie si tout est desactive pare feu, windows defender, avast anti malware...

debut 17h15

ca suffit pas de faire gestions des agents avast et desatives definitivement??

je sais pas ou est la sandbox?

dans protections supplementaires dans l'interface d'avast

alors j'ai tout desactive relance ton script a 18h15 et a 18h40 il s'est mis en ecran noir

c'est la veille de ton pc ca...

ce qui est bizarre c'est que lorsque c'est la veille tu appuies sur une touche et c'est bon ca repars mais la a chaque fois j'ai acces a rien !

ben forcement les processus sont coupés pendant cela....

re moi !!

cela va faire bientot 4h et ecran tjs noir et je n'ai pas l'impression que l'ordi travaille aucune lumiere ne clignottent juste le voyant d'allumage et celui du wifi allume !!

as tu un conseil?je laisse tourner?? ou on abandonne??

on abandonne redemarre...

salut je suis desolee que cela ne fonctionne pas ...

voici un fichier que j'ai trouve

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script | 2.1223 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

david : Windows Vista (TM) Home Premium (32 bits)

Switchs : https://gen-hackman.kanak.fr/

New restorepoint created

Script : 18:12:45

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤¤¤¤¤¤ | Stopped Processes

(1328) -- SLsvc.exe
(1820) -- explorer.exe
(1916) -- spoolsv.exe
(1924) -- taskeng.exe
(888) -- taskeng.exe
(1320) -- agrsmsvc.exe
(1768) -- MagicDoctorKbdHk.exe
(2076) -- LSSrvc.exe
(2088) -- mbamscheduler.exe
(2136) -- mbamservice.exe
(2184) -- mbamgui.exe
(2200) -- dmhkcore.exe
(2208) -- EasyBatteryMgr3.exe
(2280) -- RichVideo.exe
(2380) -- SearchIndexer.exe
(2416) -- EasySpeedUpManager.exe
(3888) -- MSASCui.exe
(4060) -- rundll32.exe
(1844) -- rundll32.exe
(3040) -- RtHDVCpl.exe
(3140) -- SynTPEnh.exe
(3316) -- PDVDServ.exe
(3776) -- sidebar.exe
(4008) -- LightScribeControlPanel.exe
(2344) -- GoogleToolbarNotifier.exe
(3472) -- sidebar.exe
(2988) -- SynTPHelper.exe
(1612) -- wuauclt.exe
(2236) -- chrome.exe
(2836) -- chrome.exe
(3608) -- chrome.exe
(3496) -- SearchProtocolHost.exe
(3520) -- SearchFilterHost.exe
(1432) -- chrome.exe
(2308) -- chrome.exe

¤¤¤¤¤¤¤¤¤¤ | Registry Deletions


que fais t on du coup maintenant??

Télécharge ici :OTL

▶ enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."

sur OTL.exe pour le lancer.

▶ => Clique ici pour voir la Configuration

▶ Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"

/md5start
explorer.exe
winlogon.exe
wininit.exe
volsnap.sys
atapi.sys
ndisuio.sys
ndis.sys
cdrom.sys
i8042prt.sys
net.exe
tdx.sys
netbt.sys
afd.sys
net1.exe
Rundll32.exe
/md5stop
netsvcs
safebootminimal
safebootnetwork
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\system32\*.exe /lockedfiles
%systemroot%\system32\*.ini
%systemroot%\Tasks\*.*
%systemroot%\system32\Tasks\*.*
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\system32\config\*.exe /s
%systemroot%\system32\*.sys
HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
CREATERESTOREPOINT

▶ Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\<Bureau ou Desktop>\OTL.txt)

▶▶▶ NE LE POSTE PAS SUR LE FORUM (il est trop long)

heberge OTL.txt et extra.txt sur https://www.cjoint.com/ et donne les liens

voici les fichiers

https://www.cjoint.com/?3LCmWEiZtXo

https://www.cjoint.com/?3LCmXs6cEOk

ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !!

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."

sur OTL.exe pour le lancer.


▶Copie la liste qui se trouve en gras ci-dessous,

▶ colle-la dans la zone sous "Personnalisation" :


:processes
explorer.exe
iexplore.exe
firefox.exe
msnmsgr.exe
Teatimer.exe

:OTL
IE - HKLM\..\SearchScopes,DefaultScope =
IE - HKU\S-1-5-18\..\SearchScopes,DefaultScope =
IE - HKU\S-1-5-19\..\SearchScopes,DefaultScope =
IE - HKU\S-1-5-20\..\SearchScopes,DefaultScope =
O4 - HKU\S-1-5-21-823748975-2186409864-241835610-1000\..\Run: [Power2GoExpress] NA File not found

:Reg
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"LanguageShortcut"=-
"RemoteControl"=-
[HKLM\Software\Microsoft\Internet Explorer\Toolbar]
"{2318C2B1-4965-11d4-9B18-009027A5CD4F}"-
[-HKLM\Software\BrowserChoice]

:Files
C:\Program Files\GUM1C75.tmp
C:\Program Files\GUT1C76.tmp
C:\Windows.old
C:\Windows.old.000
C:\Windows.old.001
C:\WinPEpge.sys
C:\Windows\System32\Tasks\CreateChoiceProcessTask

:commands
[CLEARALLRESTOREPOINTS]
[emptytemp]
[start explorer]
[reboot]


▶ Clique sur "Correction" pour lancer la suppression.


▶ Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail appres le redemarrage.

heu... je crois que on a un soucis....

le pc a plante !! et a redemarre tout seul avec de jolies traits verts sur tout l ecran !!

impossible de redemarrer en mode normal !! il se relance tout seul !! seul le ode sans echec fonctionne !!

remets ce fichier :

C:\_OTL\Moved Files\La_date_et_l'heure\C\WinPEpge.sys

dans c:\ et redemarre en mode normal

¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤

ce fichier est deja sous ordinateur c:/

j'ai redemarrer tjs pareil juste mode sans echec et de gd traits roses sur l ecran

ta carte graphique aurait pris une tarte ?

aucune idee depuis que tu m'as fait faire des manip le pc marchait tres bien !!

mais je ne peux rien faire !!

ton OTL fonctionne en mode sans echec??

ou pveux tu que l on mette un logiciel pour que tu prennes la main sur le pc ??