Mode sans échec ne marche pas et mode normal non plus Résolu

Question

Deux problèmes a vous soumettre...Pc portable windows 7...1er quand j allume mon Pc tout va bien jusqu'à ce que le bureau apparaisse avec toutes les icônes mais au bout de 5sec l écran devient tout blanc et je ne peux plus rien faire....Ctrl+alt+sup marche mais  la aussi page blanche du gestionnaire de tâche....je pense a un virus donc j essaie de faire mode sans échec...tout va bien jusqu a ce que l écran avec les icônes apparaissent et la le Pc redémarre...je suis passe par f8 pour faire réparer mais sans succès....réinstaller windows 7 mais le cd de partition est sur l ordi...puis je le récupérer et par quel moyen...de plus le Pc m a été donné je n'ai pas de clé de validation pour d'éventuel réinstallation ...aidez moi merci

billmaxime · Answer

salut

regarde si tu as accès a l'invite de commande en mode sans échec

le mode sans échec

si tu as accès a l'invite de commande en mode sans échec, fais ceci

http://www.octetmalin.net/windows/tutoriels/invite-de-commandes-en-mode-sans-echec-restauration-systeme.php

si tu as des questions...

@+

Poupette76 · Answer

Je vais essayez.....

Poupette76 · Answer

Ça change rien au problème.... Une autre idee

billmaxime · Answer

salut

tu veux dire que la restauration via l'invite de commande ne fonctionne pas?

@+

Poupette76 · Answer

Non ça marche mais j'ai tjrs le même problème

billmaxime · Answer

re

suis la procédure de cette page et exécute Pre_scan

https://www.commentcamarche.net/faq/34284-pre-scan-pe-sous-environnement-win-7-live

lis ce message afin de ne rien oublier (désactiver tes protections etc...) 

lien 4 du message de g3n-h@ckm@n

https://forums.commentcamarche.net/forum/affich-27749179-peripheriques-infectes#4
@+

Poulette76 · Answer

Ça me dit que c un site hameçonage je fais quand même?

billmaxime · Answer

re

Ça me dit que c un site hameçonage je fais quand même?

sur comment ça marche? où dans le message d'explication?

@+

Poulette76 · Answer

Je vais la manoeuvre sur mon vieux Pc faudrait pas qui plante aussi

billmaxime · Answer

re

tu n'as pas répondu a ma question

préscan est 1 logiciel tout a fait fiable

tu as quoi comme antivirus?

@+

Poulette76 · Answer

Avant
Avast

billmaxime · Answer

re

et maintenant?

désactive ton AV pour télécharger prescan

https://forum.pcastuces.com/default.asp

@+

Poulette76 · Answer

J ai téléchargé le fichier je double clic..cd pu USB puis plus rien pffff

billmaxime · Answer

re

tu dois graver le cd en "iso", tout est expliquer sur ce lien

https://www.commentcamarche.net/faq/34284-pre-scan-pe-sous-environnement-win-7-live

tu devras démmarer (booter) sur le cd

pour ce faire, tu dois changer l'ordre du "boot" démarrage dans le bios

c'est aussi expliquer dans le lien

@+

Poulette76 · Answer

Ah c est parti...

billmaxime · Answer

re

ok, aller courage ça va le faire

@+

Poulette76 · Answer

Je suis dans le bio la pour qu il prenne en charge le cd..bon ça coincé déjà... Je suis dans configuration système...je vais bien dans options d amorçage? Puis séquence de démarrage? Mais après je sélectionne quoi lecteur de cd/DVD ROM interne ou unité cd/DVD rom usb

billmaxime · Answer

re

tu dois sélectionner ceci cd/DVD ROM et le mettre en "first boot" pour que le boot démarre sur le cd (quand tu vas redémarrer le pc)

@+

Poulette76 · Answer

C fait mais quand je redémarré avec le cd ça me marque en anglais  windows a rencontre u. Problème  windows SEtup ems enabled  choisissez un système pour démarrer ou appuyer sur tab pour sélectionner un outils grrrrrrrrr

billmaxime · Answer

re

tu as deux os sur le pc?

regarde ceci et utilise EasyBCD 2.2

https://forum.pcastuces.com/comment_desactiver_windows_setup_ems_active_-f3s11360.htm

@+

Poulette76 · Answer

La tu m'en demandes trop lol ...ça peut pas venir du cd?

billmaxime · Answer

re

si le cd est bien gravé en iso, non ça ne peut pas venir du cd 

dans le bios tu dois voir ceci SEtup ems enabled

regarde si tu peux le mettre en "disable"

@+

Poulette76 · Answer

C est dans quoi

billmaxime · Answer

re

dans le bios

@+

Poulette76 · Answer

Je trouve pas

billmaxime · Answer

re

alors tu dois faire la manipulation que je t'ai donnée dans mon précédent message

@+

Poulette76 · Answer

Je m arrête la pour aujourd'hui ça me gave grave de devoir jongle sur mes deux ordi....je verrais ça demain merci de ton aide......

billmaxime · Answer

re

ok, envoie 1 message quand tu te connecte demain

@+

Poulette76 · Answer

Euh je fais comment pour le télécharger  je doit le mettre sur un cd aussi si oui je le lance comment après?

billmaxime · Answer

re

on va essayer autre chose, donne moi la marque de ton pc

@+

Poulette76 · Answer

Alors du. Nouveau....la page blanche s est transformé en virus hadopi...le truc ou. Faut payer et ou le pc est bloqué une belle m..... Quoi... Mon pc portable est un hp pavillon dv6 notebook

Poulette76 · Answer

Voilà ce Que ça marque quand je met mon cd de reboot windows has encountered a problème communications with a device connecter to tour computer... Puis après chose an opérations systèm to start or press tab to sélect a tool.  Windows SEtup [ems enable]

Poulette76 · Answer

Bon j ai été dans invité mode sans echec..j ai tape mes config et la j ai été dans configuration système, dans outils et dans résolution de problèmes d ordinateur et la je ne sais comment j ai réussi à aller sur mon bureau en mode sans echec...bon anti virus, anti malware ect ....croisons les doigts......

billmaxime · Answer

salut poulette 76

il faut voir si tu as accès au mode sans échec en invite de commande?

si oui, regarde ceci

https://forums.commentcamarche.net/forum/affich-27702066-virus-hadopi-anssi#1

@+

Poulette76 · Answer

Oui j ai accès je vais essayer ça aussi.... La ceinture et les bretelles....et le harnais de sécurité c est mieux lol

billmaxime · Answer

re

si tu as accès a l'invite de commande en mode sans échec, fais 1 restauration système

a 1 date antérieure a ton problème 

après on désinfectera ton pc

@+

Poulette76 · Answer

Je n ai qu une date de restauration celle du jour ou ça à bugguer

billmaxime · Answer

re

tu as bien eu accès au mode sans échec en invite de commande? 

si oui essaye la date que tu as (celle du jour où ça a bugger)

@+

Poulette76 · Answer

C fait ...je fais quoi maintenant

billmaxime · Answer

salut

ton pc démarre normalement?

si oui, fais ceci et lis bien les instructions 

https://forums.commentcamarche.net/forum/affich-27654799-pc-infecte#4

le lien de GEN (lien 4)

@+

Poulette76 · Answer

Bon j ai fait un scan avec malwarebytes, roguekiller ils m ont trouvé 2 virus...maintenant tout remarché bien....j ai fait une grande mise a jour de mes logiciels, antivirus ect.....je n ai plus de problème......je crois que le problème est résolu....merci

billmaxime · Answer

re

le problème n'est pas résolu

poste les rapports des outils que tu as passé (MBAM et roguekiller)

 @+

Poupette76 · Answer

RogueKiller V8.5.4 [Mar 18 2013] par Tigzy
mail : tigzyRK<at>gmail<dot>com
Remontees : https://www.luanagames.com/index.fr.html
Site Web : https://www.luanagames.com/index.fr.html
Blog : http://tigzyrk.blogspot.com/

Systeme d'exploitation : Windows 7 (6.1.7600 ) 64 bits version
Demarrage : Mode normal
Utilisateur : charly [Droits d'admin]
Mode : Suppression -- Date : 12/05/2013 18:19:04
| ARK || FAK || MBR |

¤¤¤ Processus malicieux : 0 ¤¤¤

¤¤¤ Entrees de registre : 1 ¤¤¤
[HJPOL] HKCU\[...]\System : DisableTaskMgr (0) -> SUPPRIMÉ

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

¤¤¤ Driver : [NON CHARGE] ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤
--> C:\Windows\system32\drivers\etc\hosts

127.0.0.1 www.007guard.com
127.0.0.1 007guard.com
127.0.0.1 008i.com
127.0.0.1 www.008k.com
127.0.0.1 008k.com
127.0.0.1 www.00hq.com
127.0.0.1 00hq.com
127.0.0.1 010402.com
127.0.0.1 www.032439.com
127.0.0.1 032439.com
127.0.0.1 www.0scan.com
127.0.0.1 0scan.com
127.0.0.1 1000gratisproben.com
127.0.0.1 www.1000gratisproben.com
127.0.0.1 1001namen.com
127.0.0.1 www.1001namen.com
127.0.0.1 100888290cs.com
127.0.0.1 www.100888290cs.com
127.0.0.1 www.100sexlinks.com
127.0.0.1 100sexlinks.com
[...]

¤¤¤ MBR Verif: ¤¤¤

+++++ PhysicalDrive0: SAMSUNG HM641JI +++++
--- User ---
[MBR] 64f28087406d5b0fb9e7602c71cabdf6
[BSP] e387eaa4752d4b612a30c04a19ef213e : Windows Vista/7/8 MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 2048 | Size: 199 Mo
1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 409600 | Size: 590087 Mo
2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 1208907776 | Size: 20089 Mo
3 - [XXXXXX] FAT32-LBA (0x0c) [VISIBLE] Offset (sectors): 1250050048 | Size: 103 Mo
User = LL1 ... OK!
User = LL2 ... OK!

Termine : << RKreport[7]_D_12052013_181904.txt >>
RKreport[1]_S_11052013_131822.txt ; RKreport[2]_D_11052013_131910.txt ; RKreport[3]_S_11052013_132001.txt ; RKreport[4]_S_11052013_134334.txt ; RKreport[5]_S_12052013_153821.txt ;
RKreport[6]_S_12052013_181755.txt ; RKreport[7]_D_12052013_181904.txt

billmaxime · Answer

salut

tu as passé roguekiller en mode recherche

Mode : Recherche -- Date : 11/05/2013 13:18:22 

tu dois le relancer et choisir suppression 

il me faut aussi le rapport MBAM, il se trouve dans rapport/log de MBAM

@+

Poupette76 · Answer

Malwarebytes Anti-Malware 1.70.0.1100
www.malwarebytes.org

Version de la base de données: v2013.03.25.09

Windows 7 x64 NTFS (Mode sans échec)
Internet Explorer 9.0.8112.16421
charly :: CHARLY-HP [administrateur]

09/05/2013 21:04:36
mbam-log-2013-05-09 (21-04-36).txt

Type d'examen: Examen complet (C:\|D:\|F:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 404342
Temps écoulé: 5 heure(s), 20 minute(s), 47 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 1
HKCU\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon|shell (Trojan.Agent.RNS) -> Données: explorer.exe,C:\Users\charly\AppData\Roaming\skype.dat -> Mis en quarantaine et supprimé avec succès.

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 1
C:\Users\charly\AppData\Roaming\skype.dat (Trojan.FakeAlert) -> Mis en quarantaine et supprimé avec succès.

(fin)

billmaxime · Answer

re

et le roguekiller en mode suppression? 

@+

Poupette76 · Answer

RogueKiller V8.5.4 [Mar 18 2013] par Tigzy
mail : tigzyRK<at>gmail<dot>com
Remontees : https://www.luanagames.com/index.fr.html
Site Web : https://www.luanagames.com/index.fr.html
Blog : http://tigzyrk.blogspot.com/

Systeme d'exploitation : Windows 7 (6.1.7600 ) 64 bits version
Demarrage : Mode normal
Utilisateur : charly [Droits d'admin]
Mode : Suppression -- Date : 12/05/2013 18:19:04
| ARK || FAK || MBR |

¤¤¤ Processus malicieux : 0 ¤¤¤

¤¤¤ Entrees de registre : 1 ¤¤¤
[HJPOL] HKCU\[...]\System : DisableTaskMgr (0) -> SUPPRIMÉ

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

¤¤¤ Driver : [NON CHARGE] ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤
--> C:\Windows\system32\drivers\etc\hosts

127.0.0.1 www.007guard.com
127.0.0.1 007guard.com
127.0.0.1 008i.com
127.0.0.1 www.008k.com
127.0.0.1 008k.com
127.0.0.1 www.00hq.com
127.0.0.1 00hq.com
127.0.0.1 010402.com
127.0.0.1 www.032439.com
127.0.0.1 032439.com
127.0.0.1 www.0scan.com
127.0.0.1 0scan.com
127.0.0.1 1000gratisproben.com
127.0.0.1 www.1000gratisproben.com
127.0.0.1 1001namen.com
127.0.0.1 www.1001namen.com
127.0.0.1 100888290cs.com
127.0.0.1 www.100888290cs.com
127.0.0.1 www.100sexlinks.com
127.0.0.1 100sexlinks.com
[...]

¤¤¤ MBR Verif: ¤¤¤

+++++ PhysicalDrive0: SAMSUNG HM641JI +++++
--- User ---
[MBR] 64f28087406d5b0fb9e7602c71cabdf6
[BSP] e387eaa4752d4b612a30c04a19ef213e : Windows Vista/7/8 MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 2048 | Size: 199 Mo
1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 409600 | Size: 590087 Mo
2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 1208907776 | Size: 20089 Mo
3 - [XXXXXX] FAT32-LBA (0x0c) [VISIBLE] Offset (sectors): 1250050048 | Size: 103 Mo
User = LL1 ... OK!
User = LL2 ... OK!

Termine : << RKreport[7]_D_12052013_181904.txt >>
RKreport[1]_S_11052013_131822.txt ; RKreport[2]_D_11052013_131910.txt ; RKreport[3]_S_11052013_132001.txt ; RKreport[4]_S_11052013_134334.txt ; RKreport[5]_S_12052013_153821.txt ;
RKreport[6]_S_12052013_181755.txt ; RKreport[7]_D_12052013_181904.txt

billmaxime · Answer

re

fait encore 1 scan rapide avec MBAM et poste le rapport

merci

@+

Poupette76 · Answer

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.05.11.03

Windows 7 x64 NTFS (Mode sans échec)
Internet Explorer 9.0.8112.16421
charly :: CHARLY-HP [administrateur]

13/05/2013 13:50:03
mbam-log-2013-05-13 (13-50-03).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 209474
Temps écoulé: 41 minute(s), 13 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

billmaxime · Answer

re

refait 1 zhpdiag s'il te plaît

dis moi si tu as encore des soucis?

@+

Mode sans échec ne marche pas et mode normal non plus - Page 3

Discussions similaires

Newsletters