recherche assistance informatique

Question

Bonjour, je recherche une aide je n'arrive plus a demarré mon portable acer en mode normal, je suis sous vista 2, j'ai lu sur un des forum d'aide qu'il fallait telecharger ZHP diag ce que j'ai fais et j'aimerai si possible une aide pour me sortir de ce mauvais pas. par avance merci.



Configuration: Windows Vista / Internet Explorer 9.0

lesolitaire26 · Answer

toujours pas de reponse, mon ordi demarre lentementet me demande le mot de passe ensuite plus rien ecran noir avec la souris c'est tout. Je n'y comprends plus rien.

Utilisateur anonyme · Answer

bonjour,


si tu as déjà Zhpdiag sur ton pc :





/!\Utilisateur de Vista, Seven et W8 : 

* Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »

* Clique sur le tourne vis, selectionne tous les modules.

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur Cjoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :


https://www.cjoint.com/  => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

lesolitaire26 · Answer

merci a toi,fais cela et te renvoieune reponse dans un moment merci

Utilisateur anonyme · Answer

ok 

:D

lesolitaire26 · Answer

voici le lien je te laisse a la meditation pour moi.merci encore.https://www.cjoint.com/?BLDnXYWJsJR

Utilisateur anonyme · Answer

bon, ton pc est infecté par des adwares et logiciels pup !






*	Télécharge TDSSKiller sur ton bureau :

https://support.kaspersky.com/downloads/utils/tdsskiller.exe

*  Lance le ( Utilisateurs de vista/Seven -> Clic droit puis " Exécuter en tant qu'administrateur " ) 

*  Clique sur [Start Scan] pour démarrer l'analyse. 

*  Si des élements sont trouvés, cliques sur [Continue] puis sur [Reboot Now] 

*  Un rapport s'ouvrira au redémarrage du PC. 

*  Copie/Colle son contenu dans ta prochaine réponse. 

Note : Le rapport se trouve également sous C:\TDSSKiller.N°deversion_Date_Heure_log.txt.

note : 
 Conserve l'action proposée par défaut par l'outil :

- Si TDSS.tdl2 : l'option Delete sera cochée. 
- Si TDSS.tdl3 ou TDSS.tdl4 : assure toi que Cure soit bien cochée. 
- Si "Suspicious object" ou Sptd ou ForgedFile.Multi.Generic : laisse l'option cochée sur Skip
- Si Rootkit.Win32.ZAccess.* est détecté règle sur cure en haut , et delete en bas:D











?	Télécharger et enregistre ADWcleaner sur ton bureau (Merci à Xplode) :

https://toolslib.net


Lance le, 

clique sur rechercher et poste son rapport.

Utilisateur anonyme · Answer

dans le rapport de Tdsskiller, je vois ça :


 18:08:35.0104 1408  \Device\Harddisk0\DR0 ( TDSS File System ) - skipped by user
18:08:35.0104 1408  \Device\Harddisk0\DR0 ( TDSS File System ) - User select action: Skip 



c'est ce qui a été préconisé par Tdsskiller ?

pour ADWC, tu n'as pas la bonne version,

# AdwCleaner v2.005 - Rapport créé le 29/12/2012 à 19:34:49

 

désinstalle cette version et recommence avec un nouveau téléchargement de l'outil

lesolitaire26 · Answer

Oui mais le problème c'est que je ne peux pas installer cette version, il me dit que sa peut endommager mon ordinateur,et du coup impossible de l'installer.
Et pour Tdsskiller je ne comprends pas trop ta question?

lesolitaire26 · Answer

C'est bon j'ai trouver, j'ai réussi a le telecharger voila le rapport de adw cleaner

http://cjoint.com/12dc/BLErWQIXCC7.htm

lesolitaire26 · Answer

Oui on a regarder sur le rapport de TDSSKiller, mais comment faire?
Merci d'avance.

Utilisateur anonyme · Answer

sur le rapport de Tdsskiller , c'est toi qui a choisis Skip :

18:08:35.0104 1408 \Device\Harddisk0\DR0 ( TDSS File System ) - User select action: Skip  


relance Tdsskiller, puis lance le, laisse faire sans changer les réglages :

suis ce poste :

https://forums.commentcamarche.net/forum/affich-26774852-recherche-assistance-informatique#6








pour ADWC, une fois le scan de Tdsskiller términé et son rapport posté sur le forum,




relance ADWC, clique sur Supprimer,

poste son rapport après le redémarrage

lesolitaire26 · Answer

Oui mais le problème c'est que quand je clique sur star scan, il ne me trouve rien!comment puis-je faire?

lesolitaire26 · Answer

Je ne touche rien au paramètres alors?

Utilisateur anonyme · Answer

ne pas touche aux paramètres de Tdsskiller   :-)

s'il en trouve rien, tant mieux, passe à ADWC mode suppression  :-)

lesolitaire26 · Answer

Et voila le rapport de ADWcleaner

http://cjoint.com/12dc/BLEsY78Tf7I.htm

Quans j'ai fait le mode suppression, mon ordinateur a redemarrer en mode normal, et j'ai eu mon fond d'ecran qui c'est afficher, et de nouveau gadgets sur la gauche qui se sont afficher. Peut est-il sur la vois de la guerrison!

Utilisateur anonyme · Answer

je t'avais dit que ça se soignait bien  :mdr:


relance ADWC, clique sur désinstaller,


 *		/!\Avertissement :
Ce logiciel n'est à utiliser que prescrit par un helper qualifié.
Ne pas utiliser en dehors de ce cas de figure : dangereux! 


/!\ Utilisateur de Vista : Ne pas oublier de désactiver l'UAC juste le temps de désinfection de ton pc, il sera à réactiver plus tard  

	
&#9658; Télécharges ComboFix à partir de ce lien et enregistres le sur ton bureau :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe 
ou ici :
https://forum.pcastuces.com/combofix_renomme_au_telechargement-f31s22.htm 
A lire 
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix 

Avant d'utiliser ComboFix :
 
&#9658; ferme les fenêtres de tous les programmes en cours.
 
&#9658; Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. 
Une fois fait, sur ton bureau double-clic sur Combofix.exe. 

/!\Utilisateur de Vista : Clique droit sur le logo de Combofix, « exécuter en tant qu'Administrateur »

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.
 
- il se peut que Combofix ait besoin de se connecter à internet pour trouver les mises à jour, donc il faut l'autoriser.

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.
 
- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire. 
- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\ComboFix\ComboFix.txt) 
&#9658; Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. 
&#9658; Reviens sur le forum, et copie et colle la totalité du contenu de Combofix.txt dans ton prochain message.

lesolitaire26 · Answer

Voila le rapport de combofix 

http://cjoint.com/12dc/BLEuElnKBwe_log.txt

Merci d'avance, ton aide et vraiment précieuse! 
Et quand je demarre en mode normal il ne me met plus mon fond d'ecran il fait comme avant, je ne comprends pas.

Utilisateur anonyme · Answer

je t'ai bien indiqué d'enregistrer et lancer combofix depuis ton bureau :


Lancé depuis: c:\users\CLIENT\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\IPE5M9PS\ComboFix.exe


???



tu peurra remettre ton fond d'ecran plus tard  :D

*	/!\AVERTISSEMENT :
ce script n'est à utiliser que pour ce pc infecté et sur ce topic, il n'est valable pour aucun autre pc.


/!\ Utilisateur de Vista : Ne pas oublier de désactiver l'UAC juste le temps de désinfection de ton pc, il sera à réactiver plus tard  
	
Télécharge OtmoveIT (de Old_Timer) sur ton Bureau 

http://general-changelog-team.fr/fr/outils/67-otm


* Double-clique sur OTMoveIt.exe pour le lancer. 
/!\Utilisateur de Vista et windows 7 : Clique droit sur le logo de OtmoveIT, « exécuter en tant qu'Administrateur »

* Copie la liste qui se trouve en gras dans la citation ci-dessous et colle-la dans le cadre de gauche de OTMoveIt sous Paste List of Files/Folders to move. 


:files 
c:\progra~1\BEARSH~1
:Commands 
[emptytemp] 
[purity] 


# clique sur MoveIt! pour lancer la suppression. 

# Le résultat apparaitra dans le cadre "Results". 

# Clique sur Exit pour fermer. 

# Poste le rapport situé dans C:\_OTMoveIt\MovedFiles. 

# Il te sera peut-être demandé de redémarrer le pc pour achever la suppression. Si c'est le cas accepte par Yes.

lesolitaire26 · Answer

Alors voile rapport de combofix. J'espere que c'est bon, normalement je l'ai lancer depuis le bureau.

http://cjoint.com/12dc/BLFoIb5MgF1.htm

lesolitaire26 · Answer

Et voila mon rapport de OTM. Qu'es que tu en pense?!

http://cjoint.com/12dc/BLFrR65jlVf.htm



Passe une bonne fête de fin d'année!

Utilisateur anonyme · Answer

ok pour les rapports,

redémarre le pc en mode normal et donen moi des nouvelles de son fonctionnement  :D

lesolitaire26 · Answer

Et bien y'a pas eu de grand changement il ne demarre comme il faut,il rame beaucoup.

Utilisateur anonyme · Answer

est ce que tu arrives à le redémarrer en mode normal ? 


  
  
O.o°*Membre, Contributeur sécurité CCM o°.Oø¤º°'°º¤ø  
=>>Réspire à fond, Rédige ton message en bon français et de manière claire. Cà va bien se passer, tu verras, enfin on essaie !!! o°Oø

lesolitaire26 · Answer

Oui j'y arrive, j'ai la barre démarrer en bas, mais voila ce qu'il m'affiche comme message a chaque fois

C:/ Windows/sys32/config/sys profile/ Desktop

Utilisateur anonyme · Answer

tu peux me faire uen impression d'ecran et l'hébérger sur Cjoint s'il te plait ?

lesolitaire26 · Answer

Voila la capture d'ecran

https://www.cjoint.com/13jv/CActvYEXlJB_capture_decran.bmp

Utilisateur anonyme · Answer

bizzare l'emplacement de ton fichier desktop !
 
je te propose 2 slutions :


1/ 


Il se peut qu'un programme se soit accaparé du dossier en devenant son 
propriétaire , il suffit de prendre sa place , faire ceci: 

Menu démarrer/ tous les programmes / Accessoires , faire un clic droit sur Explorateur Windows,
 
Puis clic gauche sur exécuter en tant qu'administrateur, ensuite clic droit sur le
 
dossier desktop , propriétés/ onglet sécurité , regarder dans Groupes ou Noms Utilisateurs
 
si ton nom (user/ Utilisateur) s'y trouve , 

sinon , modifier et ajouter, clic sur avancé , 

onglet propriétaire / modifier , clic sur ton nom , coche la case 

Remplacer le propriétaire des sous-conteneurs..... 

Appliquer et OK , revenir dans Groupes et ou Noms utilisateurs 

et tu donnes tous les droits. Appliquer et OK

redémarre le pc pour voir si tu as accès à ton bureau  en mode normal !




2/

en mode sans echec, restaure le pc à une date avant tes soucis depuis le menu démarre ou en invite de commande !

lesolitaire26 · Answer

D'accord,je vais tenter la 1ere solution et je revient vers toi te donner des nouvelles!!
Merci bien de ton aide

lesolitaire26 · Answer

Je ne comprends pas dans mes accessoires je n'ai pas explorateur windows!

lesolitaire26 · Answer

Le problème c'est que mon système est en autorisé, es que je doit le mettre en refusé?

lesolitaire26 · Answer

Et pour la restauration c'est impossible, il me dit qu'il n'y a pas de point de restauration.

Utilisateur anonyme · Answer

ok, 

on va tenter un truc, mais ça reste du bricolage, autrement, il faut reformater ton pc, vu que quelque chose a déplacé les répertoires indisponsables au fonctionnement de ta vista !!! 






on va greffer quelques fichiers sur ton pc ! 

ton desktop ne se trouve pas au bon endroit ! 

aide toi de ccei pour créer un répertoire au nom de desktop : 


https://www.cjoint.com/13jv/CAcxwVTCW4I_guide_1.jpg 

donc le dosseir bureau (desktop) serait à sa place 
  

en suite,  
enregitre ce dossier compressé sur ton bureau : 

https://www.cjoint.com/c/CAcxBviIv9d 


il contient : 

explorer.exe 
Winlogon.exe 
Userinit.exe 

décompresse ce dossier sur ton bureau, 

tu vas copier et coller ces fichiers à leur emplacement : 

https://www.cjoint.com/13jv/CAcxW6njlb1_winlogon.jpg



attention,  

ces images proviennent de mon pc, sous Seven, docn pour vista, c'est pareil, mais explorer est un fichier, pas un dossier ! 



après avoir copier ces fichers, redémarre le pc et on croise les doits  :-) 




  
O.o°*Membre, Contributeur sécurité CCM o°.Oø¤º°'°º¤ø  
=>>Réspire à fond, Rédige ton message en bon français et de manière claire. Cà va bien se passer, tu verras, enfin on essaie !!! o°Oø

lesolitaire26 · Answer

Mais par exemple pour winlogon quand je veux le coller dans system32 , y me dit qu'un fichier de ce nom existe deja, dois-je le remplacer?

Utilisateur anonyme · Answer

les fichiers winlogon et expplorer doivent être vérouillés par le système, docn tu ne pourras pas les remplacer comme ça !


je peux le faire avec un outil, mais il faut que tu décompresses le fichier zippé !

mais attetion, ça reste du bricolage, je en suis pas certain que tu puisses redémarre ton pc en mode normal, vu que le système a l'air très endommagé !


tu en es bien concient de ça j'espère ?

Utilisateur anonyme · Answer

Ouais donc tout ce que je fait sa sert a rien? je crois que je vais l'amener voir.

les infections, on peut les virer, mais on ne peut pas mettre en état et comme ça, les fichiers système déplacés !


il a reçu un coup de tout façon donc normal qu'il ne demarre plus

je ne te suis plus !

comment ça, il a pris un coup ?

Recherche assistance informatique

35 réponses

Votre réponse

Discussions similaires

Newsletters