Mon ordi plante et tjs en mode sans echec ! Fermé

Question

Bonjour,  

Mon ordi portable s'allume qu'en mode sans echec impossible de le mettre normalement j'ai essayé pleins de choses mais rien à faire, de plus il plante grave , alors je me demande s'il n'est pas en train de rendre l'âme ou bien si j'étais infectée. Merci de votre aide 

Configuration: Windows 7 / Chrome 24.0.1312.52

g3n-h@ckm@n · Answer

salut precise le "il plante" ?

virginie · Answer

Salut et merci d'être là . C'est a dire, qu'il s'éteint tout seul

g3n-h@ckm@n · Answer

il a quel age ?

virginie · Answer

là il est eteint j'attends un peu pour le rallumer j'aimerai réussir à le réparer donc j'écris d'un autre pc

g3n-h@ckm@n · Answer

et il a quel age ?

virginie · Answer

cela m'a mis avant de s'éteindre pour la 1ère fois : Ecran bleu, petit morceau de puzzle pas content au milieu et une phrase : il est mort Jim ...un truc du genre
De plus avant cela j'étais sur le forum pour un prob d'avast et j'allais faire la manip recommandée par l'un d'entre vous et "boum" la phrase magique et depuis c'est ainsi, cela fait que s'éteindre et impossible de retourné au système normal

virginie · Answer

désolé pas vu tes messages, ben il a 3 ans...

virginie · Answer

C'est un emachines G430

g3n-h@ckm@n · Answer

faudrait voir de faire la poussière à l 'interieur  

Ah !!! j'avDésactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....: https://forum.pcastuces.com/default.asp

telecharge et enregistre Pre_Scan sur ton bureau :

https://forums-fec.be/gen-hackman/Pre_Scan.exe (renommé winlogon)

si le lien ne fonctionne pas :

http://www.archive-host.com

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Scan|Kill"

si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

https://forums-fec.be/gen-hackman/Pre_Scan.pif

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut que des fenêtres noires clignotent , laisse-le travailler.

Laisse l'outil redemarrer ton pc.

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra à la racine de ton disque système ( généralement C:\ )

NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur https://www.cjoint.com/ puis donne le lien obtenu en echange sur le forum où tu te fais aider

ais pas vu tout tes messages non plus

===


  
¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤

Virginie · Answer

certes...mais j'aimerai pouvoir retourner en mode normal comment faire ???

Virginie · Answer

Et c'est un pc portable je peux le dépoussiérer facilement ?

g3n-h@ckm@n · Answer

https://forums.commentcamarche.net/forum/affich-26928750-mon-ordi-plante-et-tjs-en-mode-sans-echec#9

Virginie · Answer

merci bien :) je m'y colle

g3n-h@ckm@n · Answer

ca depend de l'état de pourriture de ton pc ^^

virginie · Answer

mmmddddrrr t'as raison j'en doute guère !!!!

virginie · Answer

Ben j'attends hein !! Je pense que je te posterai le rapport demain a l'allure où ca va !!!! Donc j'espère que demain tu seras là

g3n-h@ckm@n · Answer

si je suis pâs mort je devrais normalement ^^

virginie · Answer

mmmddrrr ce serai pas cool

g3n-h@ckm@n · Answer

ben pour moi non ! ^^

Virginie · Answer

yyyyyeeaaahhh enfin un peu de chance j'ai enfin un rapport alors j'espère qu'il est complet... Je crois que tu vas te régaler, bonne lecture ! :) et encore merci car j'y suis depuis 9h ce matin.................................................

http://cjoint.com/?3Art1VD3LVx

g3n-h@ckm@n · Answer

selectionne ce texte : 

Key:: 
[HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]|[AppInit_DLLS]  
[HKLM64\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]|[AppInit_DLLS]  

 Relance Pre_scan puis choisis l'option "Script" 

une page va s'ouvrir 

logiquement le texte que tu as sélectionné s'y trouve déjà , donc tu fermes et le programme va travailler. 

sinon colle-le (clic droit/coller ou ctrl+V) dans la page vierge. 

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte 

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille  

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail 

================

Télécharge et enregistre ADWCleaner sur ton bureau :

Lance le,(Pour vista/7/8 => clic droit "executer en tant qu'administrateur")

clique sur suppression et poste C:\Adwcleaner[Sx].txt
  
¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤

Virginie · Answer

Ok , mais je le ferai demain je n'en puis plus lol, je vais deco vraiment mon cerveau de l'ordi pour mieux m'y mettre demain. Donc bonne fin de soirée merci encore de m'avoir accorder du temps et à demain !!!!

g3n-h@ckm@n · Answer

ca roule :) à demain ^^

Virginie · Answer

Salut g3n-h@ckm@n !! Me voilà de retour ! Ca roule ?
Bon je vais reprendre où j'en étais... je vais donc faire ce que tu m'as dit hier soir et te tiens au jus. A tout à l'heure :)

Virginie · Answer

Re,

Voici le 1er rapport Pre_Scan que tu m'as demandé :


¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script | 3.0117 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

virginie : Windows 7 Ultimate (64 bits)

Switchs : http://gen-hackman.forum-pro.fr/t89-les-switchs

New restorepoint created

Script : 09:51:45

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤


¤¤¤¤¤¤¤¤¤¤ | Registry Deletions


Value Deleted : [HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]:AppInit_DLLS 
Value Deleted : [HKLM64\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]:AppInit_DLLS 

¤


End : 09:51:46

¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤


Et le second de ADWCleaner : (par contre je n'avais pas le "AdwCleaner[Sx] mais AdwCleaner[S5] qui date d'aujourd'hui à l'heure où j'ai effectué la supression donc je pense que c'est celui ci, tu me diras si c'est bon) :


# AdwCleaner v2.106 - Rapport créé le 18/01/2013 à 09:54:44
# Mis à jour le 17/01/2013 par Xplode
# Système d'exploitation : Windows 7 Ultimate Service Pack 1 (64 bits)
# Nom d'utilisateur : virginie - VIRGINIE-PC
# Mode de démarrage : Mode sans échec avec prise en charge réseau
# Exécuté depuis : C:\Users\virginie\Downloads\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Program Files (x86)\Webplayer setup
Dossier Supprimé : C:\Program Files\IB Updater
Dossier Supprimé : C:\ProgramData\Video Performer Manager

***** [Registre] *****

Clé Supprimée : HKCU\Software\AppDataLow\Software\AVG Security Toolbar
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\bProtectSettings
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{336D0C35-8A85-403a-B9D2-65C292C39087}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{58124A0B-DC32-4180-9BFF-E0E21AE34026}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{977AE9CC-AF83-45E8-9E03-E2798216E2D5}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49DD-99D7-DC866BE87DBC}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{9D717F81-9148-4F12-8568-69135F087DB0}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A6174F27-1FFF-E1D6-A93F-BA48AD5DD448}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D0F4A166-B8D4-48b8-9D63-80849FE137CB}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EEE6C35B-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EEE6C35C-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{F9639E4A-801B-4843-AEE3-03D9DA199E77}
Clé Supprimée : HKCU\Software\SweetIM
Clé Supprimée : HKCU\Software\53ed8d0b23de517
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{AC662AF2-4601-4A68-84DF-A3FE83F1A5F9}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D97A8234-F2A2-4AD4-91D5-FECDB2C553AF}
Clé Supprimée : HKLM\SOFTWARE\Classes\BrowserConnection.Loader
Clé Supprimée : HKLM\SOFTWARE\Classes\BrowserConnection.Loader.1
Clé Supprimée : HKLM\SOFTWARE\Classes\DnsBHO.BHO
Clé Supprimée : HKLM\SOFTWARE\Classes\DnsBHO.BHO.1
Clé Supprimée : HKLM\Software\Iminent
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\iLividSetupV1_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\iLividSetupV1_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Iminent_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Iminent_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SweetIM_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SweetIM_RASMANCS
Clé Supprimée : HKLM\Software\SweetIM
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\53ed8d0b23de517
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{44B619BC-3D2B-4990-AA4F-9AA366921792}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{1B730ACF-26A3-447B-9994-14AEE0EB72CC}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{44B619BC-3D2B-4990-AA4F-9AA366921792}
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Main [bprotector start page]
Valeur Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{98889811-442D-49DD-99D7-DC866BE87DBC}]
Valeur Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [10]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [10]

***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16457

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v [Impossible d'obtenir la version]

Fichier : C:\Users\virginie\AppData\Roaming\Mozilla\Firefox\Profiles\zbrcygqy.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\ Google Chrome v24.0.1312.52

Fichier : C:\Users\virginie\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [26232 octets] - [04/12/2012 09:31:34]
AdwCleaner[R2].txt - [5380 octets] - [17/01/2013 09:13:25]
AdwCleaner[R3].txt - [4993 octets] - [17/01/2013 09:20:55]
AdwCleaner[S1].txt - [25692 octets] - [04/12/2012 09:32:52]
AdwCleaner[S2].txt - [934 octets] - [17/01/2013 09:14:41]
AdwCleaner[S3].txt - [557 octets] - [17/01/2013 09:22:34]
AdwCleaner[S4].txt - [557 octets] - [17/01/2013 09:35:18]
AdwCleaner[S5].txt - [4732 octets] - [18/01/2013 09:54:44]

########## EOF - C:\AdwCleaner[S5].txt - [4792 octets] ##########

A te lire

g3n-h@ckm@n · Answer

bien 

relance pre_scan , clique sur diag , heberge le rapport pre_diag et donne le lien

Virginie · Answer

re,

Voici le lien que tu m'as demandé : http://cjoint.com/?3Assh4tAkiV

Dslé de pas avoir répondu avant, je suis allée en course

g3n-h@ckm@n · Answer

repasse une suppression d'adwcleaner en mode sans echec stp

Virginie · Answer

Je suis déjà en mode sans échec lol impossible de le faire démarrer normalement depuis ...Donc je te fais un adwcleaner tout de suite

Virginie · Answer

Bon, ben l'ordi s'est éteint ggrrrr, il ne se rallume pas il chauffe trop donc je vais l'ouvrir et le dépoussiérer, dès que j'ai terminé et qu'il se rallume je t'enverrai donc le rapport de AWCleaner

Virginie · Answer

Voici le rapport de ADWCleaner : 

# AdwCleaner v2.106 - Rapport créé le 19/01/2013 à 14:50:35
# Mis à jour le 17/01/2013 par Xplode
# Système d'exploitation : Windows 7 Ultimate Service Pack 1 (64 bits)
# Nom d'utilisateur : virginie - VIRGINIE-PC
# Mode de démarrage : Mode sans échec avec prise en charge réseau
# Exécuté depuis : C:\Users\virginie\Downloads\adwcleaner (1).exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [Registre] *****


***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16457

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v [Impossible d'obtenir la version]

Fichier : C:\Users\virginie\AppData\Roaming\Mozilla\Firefox\Profiles\zbrcygqy.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\ Google Chrome v24.0.1312.52

Fichier : C:\Users\virginie\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [26232 octets] - [04/12/2012 09:31:34]
AdwCleaner[R2].txt - [5380 octets] - [17/01/2013 09:13:25]
AdwCleaner[R3].txt - [4993 octets] - [17/01/2013 09:20:55]
AdwCleaner[S1].txt - [25692 octets] - [04/12/2012 09:32:52]
AdwCleaner[S2].txt - [934 octets] - [17/01/2013 09:14:41]
AdwCleaner[S3].txt - [557 octets] - [17/01/2013 09:22:34]
AdwCleaner[S4].txt - [557 octets] - [17/01/2013 09:35:18]
AdwCleaner[S5].txt - [4853 octets] - [18/01/2013 09:54:44]
AdwCleaner[S6].txt - [1506 octets] - [19/01/2013 14:50:35]

########## EOF - C:\AdwCleaner[S6].txt - [1566 octets] ##########

g3n-h@ckm@n · Answer

fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


&#9654 Télécharge ici :

Malwarebytes  

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

Mon ordi plante et tjs en mode sans echec !

32 réponses

Discussions similaires