Ecran noir au démarrage
Fermé
BadGamer
Messages postés
517
Date d'inscription
mercredi 24 novembre 2010
Statut
Membre
Dernière intervention
25 décembre 2014
-
Modifié par BadGamer le 13/06/2013 à 02:02
g3n-h@ckm@n Messages postés 13238 Date d'inscription jeudi 31 janvier 2013 Statut Membre Dernière intervention 24 février 2022 - 13 juin 2013 à 17:40
g3n-h@ckm@n Messages postés 13238 Date d'inscription jeudi 31 janvier 2013 Statut Membre Dernière intervention 24 février 2022 - 13 juin 2013 à 17:40
A voir également:
- Ecran noir au démarrage
- Pc lent au démarrage - Guide
- Ecran noir demarrage pc - Guide
- Reinitialiser pc au demarrage - Guide
- Double ecran - Guide
- Forcer demarrage pc - Guide
4 réponses
g3n-h@ckm@n
Messages postés
13238
Date d'inscription
jeudi 31 janvier 2013
Statut
Membre
Dernière intervention
24 février 2022
948
13 juin 2013 à 10:30
13 juin 2013 à 10:30
salut faudrait que tu refasses un zhpdiag en cochant tout au tournevis et en cliquant sur la "loupe +"
heberge le rapport et donne le lien
heberge le rapport et donne le lien
BadGamer
Messages postés
517
Date d'inscription
mercredi 24 novembre 2010
Statut
Membre
Dernière intervention
25 décembre 2014
132
13 juin 2013 à 11:05
13 juin 2013 à 11:05
http://cjoint.com/13jn/CFnlfPG5NfF.htm
g3n-h@ckm@n
Messages postés
13238
Date d'inscription
jeudi 31 janvier 2013
Statut
Membre
Dernière intervention
24 février 2022
948
13 juin 2013 à 11:46
13 juin 2013 à 11:46
Fais analyser le(s) fichier(s) suivants sur Virustotal :
Virus Total
clique sur "Parcourir" et trouve puis selectionne ce(s) fichier(s) :
C:\Windows\SysWOW64\drivers\config.sys
* Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
* Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
* Lorsque l'analyse est terminée colle le lien de(s)( la) page(s) dans ta prochaine réponse.
=========
va peut-être falloir arrêter de jouer avec des cr@cks aussi....tu devrais virer tous ceux que tu as dans ton dossier telechargements
========
sélectionne les lignes ci-dessous et copie les dans le Presse-papier (Ctrl C)
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: Modified
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system] EnableLUA: Modified
G2 - GCE: Preference [User Data\Default] [aaaaoggiphohkihibdkcnhnokmkfmhnj] KMPlayer Toolbar v.7.17.7.0 (Désactivé)
G2 - GCE: Preference [User Data\Default] [eooncjejnppfjjklapaamhcdmjbilmde] Delta Toolbar v.1.0 (Désactivé)
G2 - GCE: Preference [User Data\Default] [niapdbllcanepiiimjjndipklodoedlc] Yontoo v.1.0.3 (Désactivé)
O4 - HKCU\..\Run: [AdobeBridge] Clé orpheline
O39 - APT:Automatic Planified Task - C:\Windows\Tasks\AutoKMS.job [202]
O39 - APT:Automatic Planified Task - C:\Windows\Tasks\AutoKMSDaily.job [204]
[MD5.E529A1BA814AB5AFA5068DB7E487B4BA] [APT] [AutoKMS] (...) -- C:\Windows\AutoKMS.exe [647168]
[MD5.E529A1BA814AB5AFA5068DB7E487B4BA] [APT] [AutoKMSDaily] (...) -- C:\Windows\AutoKMS.exe [647168]
[MD5.00000000000000000000000000000000] [APT] [Scheduled Update for Ask Toolbar] (...) -- C:\Program Files (x86)\Ask.com\UpdateTask.exe (.not file.) [0]
O42 - Logiciel: Search Assistant WebSearch 1.74 - (...) [HKLM][64Bits] -- SP_4e24eecb
[HKCU\Software\System32]
O43 - CFD: 10/06/2013 - 23:57:45 - [0] ----D C:\Program Files (x86)\BrowseToSave
O44 - LFC:[MD5.5C5104DAB8CC847B136F2A2468B246C2] - 13/06/2013 - 09:47:13 ---A- . (...) -- C:\Windows\AutoKMS.log [981]
O44 - LFC:[MD5.CF7498ADA4AC2F50E5CA72205865D7CE] - 13/06/2013 - 09:47:05 ---A- . (.Pas de propriétaire - Local KMS Host.) -- C:\Windows\KMSEmulator.exe [78848]
O44 - LFC:[MD5.73CD753E728FB3DADA26B108C4A696C6] - 11/06/2013 - 09:33:02 ---A- . (...) -- C:\Injector.rar [215133]
O44 - LFC:[MD5.153BE775E89BDAAE4B1F1A3D5BA967AF] - 11/06/2013 - 09:06:32 ---A- . (...) -- C:\Injector.exe [987183]
O53 - SMSR:HKLM\...\startupreg\MS-Windows-secretly [Key] . (...) -- C:\Windows\system32\borg.exe (.not file.)
O55 - MWPS:[HKLM\...\Policies\System] - "EnableUIADesktopToggle"=0
O55 - MWPS:[HKLM\...\Policies\System] - "PromptOnSecureDesktop"=0
O55 - MWPS:[HKLM\...\Policies\System] - "FilterAdministratorToken"=0
O87 - FAEL: "TCP Query User{A3F8D523-16CB-4299-BF39-92D9498D80B8}C:\windows\kmsemulator.exe" | In - Public - P6 - TRUE | .(.Pas de propriétaire - Local KMS Host.) -- C:\windows\kmsemulator.exe
O87 - FAEL: "UDP Query User{8BEB2F16-93CA-432E-8AF2-4DB91038C30A}C:\windows\kmsemulator.exe" | In - Public - P17 - TRUE | .(.Pas de propriétaire - Local KMS Host.) -- C:\windows\kmsemulator.exe
O87 - FAEL: "{93BA6DD0-857E-4156-8902-568E7DA8FFC0}" |In - None - P17 - TRUE | .(...) -- C:\Program Files (x86)\ (x86)\Mirillis\Action!\Action.exe (.not file.)
O87 - FAEL: "{AE7D8A6C-C3DC-42C8-9551-9B940579ED86}" |In - None - P17 - TRUE | .(...) -- C:\Program Files (x86)\ (x86)\Mirillis\Action!\ActionPlayer.exe (.not file.)
O87 - FAEL: "{28F6E0B4-997D-42FE-B8A8-191D30E5D68F}" |In - None - P17 - TRUE | .(...) -- C:\Program Files (x86)\ (x86)\Mirillis\Action!\Uninstall.exe (.not file.)
O87 - FAEL: "{A1077531-D4E8-468B-91BE-7CC8FC9D1F93}" |Out - None - P17 - TRUE | .(...) -- C:\Program Files (x86)\MAXON\CINEMA 4D R14\CINEMA 4D.exe (.not file.)
O87 - FAEL: "{7D7413A7-F53B-4D8E-B82B-CDEBF6F76DBB}" |Out - None - P17 - TRUE | .(...) -- C:\Program Files (x86)\MAXON\CINEMA 4D R14\CINEMA 4D 64 Bit.exe (.not file.)
O87 - FAEL: "{673ECE7D-1EB9-4D34-B5C8-56FBE02CD67C}" |In - None - P17 - TRUE | .(...) -- C:\Program Files (x86)\MAXON\CINEMA 4D R14\CINEMA 4D 64 Bit.exe (.not file.)
O87 - FAEL: "{AB25B337-6AE3-4CAA-8E42-6E1EEBE7E2EE}" |In - None - P17 - TRUE | .(...) -- C:\Program Files (x86)\MAXON\CINEMA 4D R14\CINEMA 4D.exe (.not file.)
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\261F213D1F55267499B1F87D0CC3BCF7]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\741B4ADF27276464790022C965AB6DA8]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\7DE196B10195F5647A2B21B761F3DE01]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9D4F5849367142E4685ED8C25E44C5ED]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A5875B04372C19545BEB90D4D606C472]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A876D9E80B896EC44A8620248CC79296]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B66FFAB725B92594C986DE826A867888]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\F928123A039649549966D4C29D35B1C9]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0CFE535C35F99574E8340BFA75BF92C2]
Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.
Pour Vista : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.
- Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse
Virus Total
clique sur "Parcourir" et trouve puis selectionne ce(s) fichier(s) :
C:\Windows\SysWOW64\drivers\config.sys
* Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
* Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
* Lorsque l'analyse est terminée colle le lien de(s)( la) page(s) dans ta prochaine réponse.
=========
va peut-être falloir arrêter de jouer avec des cr@cks aussi....tu devrais virer tous ceux que tu as dans ton dossier telechargements
========
sélectionne les lignes ci-dessous et copie les dans le Presse-papier (Ctrl C)
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: Modified
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system] EnableLUA: Modified
G2 - GCE: Preference [User Data\Default] [aaaaoggiphohkihibdkcnhnokmkfmhnj] KMPlayer Toolbar v.7.17.7.0 (Désactivé)
G2 - GCE: Preference [User Data\Default] [eooncjejnppfjjklapaamhcdmjbilmde] Delta Toolbar v.1.0 (Désactivé)
G2 - GCE: Preference [User Data\Default] [niapdbllcanepiiimjjndipklodoedlc] Yontoo v.1.0.3 (Désactivé)
O4 - HKCU\..\Run: [AdobeBridge] Clé orpheline
O39 - APT:Automatic Planified Task - C:\Windows\Tasks\AutoKMS.job [202]
O39 - APT:Automatic Planified Task - C:\Windows\Tasks\AutoKMSDaily.job [204]
[MD5.E529A1BA814AB5AFA5068DB7E487B4BA] [APT] [AutoKMS] (...) -- C:\Windows\AutoKMS.exe [647168]
[MD5.E529A1BA814AB5AFA5068DB7E487B4BA] [APT] [AutoKMSDaily] (...) -- C:\Windows\AutoKMS.exe [647168]
[MD5.00000000000000000000000000000000] [APT] [Scheduled Update for Ask Toolbar] (...) -- C:\Program Files (x86)\Ask.com\UpdateTask.exe (.not file.) [0]
O42 - Logiciel: Search Assistant WebSearch 1.74 - (...) [HKLM][64Bits] -- SP_4e24eecb
[HKCU\Software\System32]
O43 - CFD: 10/06/2013 - 23:57:45 - [0] ----D C:\Program Files (x86)\BrowseToSave
O44 - LFC:[MD5.5C5104DAB8CC847B136F2A2468B246C2] - 13/06/2013 - 09:47:13 ---A- . (...) -- C:\Windows\AutoKMS.log [981]
O44 - LFC:[MD5.CF7498ADA4AC2F50E5CA72205865D7CE] - 13/06/2013 - 09:47:05 ---A- . (.Pas de propriétaire - Local KMS Host.) -- C:\Windows\KMSEmulator.exe [78848]
O44 - LFC:[MD5.73CD753E728FB3DADA26B108C4A696C6] - 11/06/2013 - 09:33:02 ---A- . (...) -- C:\Injector.rar [215133]
O44 - LFC:[MD5.153BE775E89BDAAE4B1F1A3D5BA967AF] - 11/06/2013 - 09:06:32 ---A- . (...) -- C:\Injector.exe [987183]
O53 - SMSR:HKLM\...\startupreg\MS-Windows-secretly [Key] . (...) -- C:\Windows\system32\borg.exe (.not file.)
O55 - MWPS:[HKLM\...\Policies\System] - "EnableUIADesktopToggle"=0
O55 - MWPS:[HKLM\...\Policies\System] - "PromptOnSecureDesktop"=0
O55 - MWPS:[HKLM\...\Policies\System] - "FilterAdministratorToken"=0
O87 - FAEL: "TCP Query User{A3F8D523-16CB-4299-BF39-92D9498D80B8}C:\windows\kmsemulator.exe" | In - Public - P6 - TRUE | .(.Pas de propriétaire - Local KMS Host.) -- C:\windows\kmsemulator.exe
O87 - FAEL: "UDP Query User{8BEB2F16-93CA-432E-8AF2-4DB91038C30A}C:\windows\kmsemulator.exe" | In - Public - P17 - TRUE | .(.Pas de propriétaire - Local KMS Host.) -- C:\windows\kmsemulator.exe
O87 - FAEL: "{93BA6DD0-857E-4156-8902-568E7DA8FFC0}" |In - None - P17 - TRUE | .(...) -- C:\Program Files (x86)\ (x86)\Mirillis\Action!\Action.exe (.not file.)
O87 - FAEL: "{AE7D8A6C-C3DC-42C8-9551-9B940579ED86}" |In - None - P17 - TRUE | .(...) -- C:\Program Files (x86)\ (x86)\Mirillis\Action!\ActionPlayer.exe (.not file.)
O87 - FAEL: "{28F6E0B4-997D-42FE-B8A8-191D30E5D68F}" |In - None - P17 - TRUE | .(...) -- C:\Program Files (x86)\ (x86)\Mirillis\Action!\Uninstall.exe (.not file.)
O87 - FAEL: "{A1077531-D4E8-468B-91BE-7CC8FC9D1F93}" |Out - None - P17 - TRUE | .(...) -- C:\Program Files (x86)\MAXON\CINEMA 4D R14\CINEMA 4D.exe (.not file.)
O87 - FAEL: "{7D7413A7-F53B-4D8E-B82B-CDEBF6F76DBB}" |Out - None - P17 - TRUE | .(...) -- C:\Program Files (x86)\MAXON\CINEMA 4D R14\CINEMA 4D 64 Bit.exe (.not file.)
O87 - FAEL: "{673ECE7D-1EB9-4D34-B5C8-56FBE02CD67C}" |In - None - P17 - TRUE | .(...) -- C:\Program Files (x86)\MAXON\CINEMA 4D R14\CINEMA 4D 64 Bit.exe (.not file.)
O87 - FAEL: "{AB25B337-6AE3-4CAA-8E42-6E1EEBE7E2EE}" |In - None - P17 - TRUE | .(...) -- C:\Program Files (x86)\MAXON\CINEMA 4D R14\CINEMA 4D.exe (.not file.)
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\261F213D1F55267499B1F87D0CC3BCF7]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\741B4ADF27276464790022C965AB6DA8]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\7DE196B10195F5647A2B21B761F3DE01]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9D4F5849367142E4685ED8C25E44C5ED]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A5875B04372C19545BEB90D4D606C472]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A876D9E80B896EC44A8620248CC79296]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B66FFAB725B92594C986DE826A867888]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\F928123A039649549966D4C29D35B1C9]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0CFE535C35F99574E8340BFA75BF92C2]
Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.
Pour Vista : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.
- Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse
BadGamer
Messages postés
517
Date d'inscription
mercredi 24 novembre 2010
Statut
Membre
Dernière intervention
25 décembre 2014
132
13 juin 2013 à 11:48
13 juin 2013 à 11:48
Virus Total 0/47, je fait le ZHPFIX
g3n-h@ckm@n
Messages postés
13238
Date d'inscription
jeudi 31 janvier 2013
Statut
Membre
Dernière intervention
24 février 2022
948
13 juin 2013 à 11:49
13 juin 2013 à 11:49
j'aurais bien aimé le lien de la page comme demandé pour virus total....
BadGamer
Messages postés
517
Date d'inscription
mercredi 24 novembre 2010
Statut
Membre
Dernière intervention
25 décembre 2014
132
Modifié par BadGamer le 13/06/2013 à 11:56
Modifié par BadGamer le 13/06/2013 à 11:56
Je l'ai mis il suffit de cliquer sur le Virus Total ne bleu non ?
Et sinon je ne trouve pas le bouton Go... (Capture d'ecran) l'outil est différent de quand je l'avais utillisé
Et sinon je ne trouve pas le bouton Go... (Capture d'ecran) l'outil est différent de quand je l'avais utillisé
BadGamer
Messages postés
517
Date d'inscription
mercredi 24 novembre 2010
Statut
Membre
Dernière intervention
25 décembre 2014
132
13 juin 2013 à 11:55
13 juin 2013 à 11:55
En fait c'est bon il fallait cliquer sur le bouton "coller le presse papier"
Voila le rapport
Voila le rapport
juju666
Messages postés
35446
Date d'inscription
jeudi 18 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
21 avril 2024
4 796
13 juin 2013 à 11:57
13 juin 2013 à 11:57
Salut
ABSENT TCP Query User{A3F8D523-16CB-4299-BF39-92D9498D80B8}C:/windows/kmsemulator.exe
fait la péter avec OTM g3n coolman n'a pas encore corrigé le bug ^^
ABSENT TCP Query User{A3F8D523-16CB-4299-BF39-92D9498D80B8}C:/windows/kmsemulator.exe
fait la péter avec OTM g3n coolman n'a pas encore corrigé le bug ^^
g3n-h@ckm@n
Messages postés
13238
Date d'inscription
jeudi 31 janvier 2013
Statut
Membre
Dernière intervention
24 février 2022
948
13 juin 2013 à 17:40
13 juin 2013 à 17:40
re
fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.
▶ Télécharge ici :
Malwarebytes
▶ Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .
relance malwarebytes en suivant scrupuleusement ces consignes :
! Déconnecte toi et ferme toutes applications en cours !
▶ Lance Malwarebyte's .
Fais un examen dit "Complet" .
▶ Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
▶ à la fin tu cliques sur "résultat" .
▶ Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .
▶ Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !
▶ Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)
fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.
▶ Télécharge ici :
Malwarebytes
▶ Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .
relance malwarebytes en suivant scrupuleusement ces consignes :
! Déconnecte toi et ferme toutes applications en cours !
▶ Lance Malwarebyte's .
Fais un examen dit "Complet" .
▶ Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
▶ à la fin tu cliques sur "résultat" .
▶ Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .
▶ Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !
▶ Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)
