Prb redemarrage

Fermé

pompier672 - 4 déc. 2013 à 20:47
pompier672 - 5 déc. 2013 à 11:08

Bonjour,
j ai supprimé un cheval de Troie qui ete sur mon ordi et des malwares.
pour etre sur de bien avoir tout supprimé j ai voulu redemarrer mon pc mais là le problème commence, le pc reste bloqué sur la page Windows est cours de démarrage!!!

Merci a ceux qui pourront m aider.

s ils vous faut plus d info posez vos questions et j essayerai de vous les données.

A voir également:

Prb redemarrage
Forcer redemarrage windows - Guide
Redémarrage en cours long - Forum Windows 8 / 8.1
Ordinateur bloqué sur redémarrage en cours - Windows 11
Enregistrer ce programme pour le redemarrage - Guide
Redémarrage a zero windows - Guide

14 réponses

Réponse 1 / 14

Utilisateur anonyme
4 déc. 2013 à 20:52

Bonsoir

Quel est le système d'exploitation?

@+

pompier672
4 déc. 2013 à 20:59

Bonsoir
Windows xp sp2
antivirus Avast et zone alarme.

Réponse 2 / 14

Utilisateur anonyme
4 déc. 2013 à 21:01

Re

Tu procèdes comme pour accéder au mode sans échec mais tu choisis:

Invite de commande en mode sans échec :

Voici ce que tu dois taper (validez avec la touche Entrée à la fin de chaque ligne).
@ pour espace

cd \
cd@windows
cd@system32
cd@restore
rstrui
Pour obtenir :
C : \windows \system32 \restore> rstrui

Cela te permettra d'accéder à la restauration

On traitera ensuite ton problème de cheval de troie

@+

pompier672
4 déc. 2013 à 21:05

Ok je test ça de suite

pompier672
4 déc. 2013 à 21:15

J arrive a aller jusqu a invite de commande en mode sans echec mais apres il me demande de sélectionner microsoft Windows xp et si je selectionne un ecran noir apres et ne bouge plus.
que faire?

Réponse 3 / 14

Utilisateur anonyme
4 déc. 2013 à 21:18

Re

et le mode sans echec avec prise en charge réseau est fonctionnel?

Réponse 4 / 14

pompier672
4 déc. 2013 à 21:20

Je vais voir

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question

Réponse 5 / 14

pompier672
4 déc. 2013 à 21:21

Oui cela marche j accède a une page où je doit choisir entre administrateur ou moi?

Réponse 6 / 14

Utilisateur anonyme
4 déc. 2013 à 21:23

Re

Tu choisis toi.
Ensuite

[*] Télécharger sur le bureau RogueKiller (by tigzy) (choisir entre la version 32 et 64 bits selon ton Windows, si tu ne sais pas, demande moi!)
[*] Quitter tous les programmes
[*] Lancer RogueKiller.exe.
[*] Attendre que le Prescan ait fini ...
[*] Cliquer sur Scan. Cliquer sur Rapport et copier coller le contenu du rapport

@+

pompier672
4 déc. 2013 à 21:26

Comment etre sur que j ai la version 32 bits?

Utilisateur anonyme
4 déc. 2013 à 21:27

C'est XP donc 32

pompier672
4 déc. 2013 à 21:29

Ok merci

pompier672
4 déc. 2013 à 21:31

Le scan est en cours

pompier672
4 déc. 2013 à 21:33

Je te publie le rapport

Réponse 7 / 14

Utilisateur anonyme
4 déc. 2013 à 21:46

Re

Tu passe à l'option suppression de Roguekiller et tu me mets ce rapport

Merci

@+

pompier672
4 déc. 2013 à 21:51

RogueKiller V8.7.11 [Dec 3 2013] par Tigzy
mail : tigzyRK<at>gmail<dot>com
Remontees : http://www.adlice.com/forum/
Site Web : http://www.sur-la-toile.com/RogueKiller/
Blog : http://tigzyrk.blogspot.com/

Systeme d'exploitation : Windows XP (5.1.2600 Service Pack 2) 32 bits version
Demarrage : Mode sans echec avec prise en charge reseau
Utilisateur : jeremy [Droits d'admin]
Mode : Suppression -- Date : 04/12/2013 21:49:02
| ARK || FAK || MBR |

¤¤¤ Processus malicieux : 0 ¤¤¤

¤¤¤ Entrees de registre : 2 ¤¤¤
[RUN][SUSP PATH] HKLM\[...]\RunOnce : Malwarebytes Anti-Malware (cleanup) (rundll32.exe "C:\Documents and Settings\All Users\Application Data\Malwarebytes\Malwarebytes' Anti-Malware\cleanup.dll",ProcessCleanupScript [x][7][x]) -> SUPPRIMÉ
[HJ DESK][PUM] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REMPLACÉ (0)

¤¤¤ Tâches planifiées : 0 ¤¤¤

¤¤¤ Entrées Startup : 0 ¤¤¤

¤¤¤ Navigateurs web : 0 ¤¤¤

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

¤¤¤ Driver : [NON CHARGE 0x2] ¤¤¤

¤¤¤ Ruches Externes: ¤¤¤

¤¤¤ Infection : ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤
--> %SystemRoot%\System32\drivers\etc\hosts

127.0.0.1 localhost

¤¤¤ MBR Verif: ¤¤¤

+++++ PhysicalDrive0: (\\.\PHYSICALDRIVE0 @ IDE) ST380012A +++++
--- User ---
[MBR] fa169d7524b574c2c50f643165beab8a
[BSP] f39ee1b348d393894d2c07cd47119cc7 : Windows XP MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 63 | Size: 40000 Mo
1 - [XXXXXX] EXTEN-LBA (0x0f) [VISIBLE] Offset (sectors): 81920160 | Size: 36308 Mo
User = LL1 ... OK!
User = LL2 ... OK!

+++++ PhysicalDrive1: (\\.\PHYSICALDRIVE1 @ SCSI) VIA SATA RAID 0 SCSI Disk Device +++++
--- User ---
[MBR] 1b1c66141709764bc845109c2796af23
[BSP] 963033cd34394eef3b8f7b9596d07303 : Windows XP MBR Code
Partition table:
0 - [XXXXXX] LINUX-SWP (0x42) [VISIBLE] Offset (sectors): 63 | Size: 152633 Mo
User = LL1 ... OK!
Error reading LL2 MBR! ([0x1] Fonction incorrecte. )

+++++ PhysicalDrive2: (\\.\PHYSICALDRIVE2 @ USB) ST332082 0AS USB Device +++++
--- User ---
[MBR] 0ccf056b6c543ff0ff6bc6483d672793
[BSP] 69fdccb0f9be2cae05bda53be5dcf761 : Empty MBR Code
Partition table:
0 - [XXXXXX] FAT32-LBA (0x0c) [VISIBLE] Offset (sectors): 63 | Size: 305242 Mo
User = LL1 ... OK!
Error reading LL2 MBR! ([0x32] Cette demande n'est pas prise en charge. )

Termine : << RKreport[0]_D_04122013_214902.txt >>
RKreport[0]_S_12042013_213145.txt

voici le rapport apres suppression fait dans roguekiller

Réponse 8 / 14

Utilisateur anonyme
4 déc. 2013 à 21:53

Re

Télécharge Malwaresbytes anti malware ici
https://www.malwarebytes.com/

* Installe le (choisis bien "français" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

* Potasse le tuto pour te familiariser avec le prg :

https://forum.pcastuces.com/sujet.asp?f=31&s=3

(cela dis, il est très simple d'utilisation).

relance Malwaresbytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

* Lance Malwarebyte's. Sous Vista ;Seven ou Windows 8 (clic droit de la souris « exécuter en tant que administrateur »)

*Procèdes à une mise à jour

*Fais un examen dit "Rapide"

--> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
--> à la fin tu cliques sur "Afficher les résultats" " .
--> Vérifie que tous les objets infectés soient validés, puis clique sur " supprimer la sélection " .

Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !

Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwaresbytes, le dernier en date)

@+

pompier672
4 déc. 2013 à 21:56

ok je fait tout ça et je te dit

pompier672
4 déc. 2013 à 21:57

je peut fermer roguekiller alors on en a plus besoin??

Utilisateur anonyme
4 déc. 2013 à 21:58

Oui tu peux

pompier672
4 déc. 2013 à 22:01

donc je fait une analyse avec malwarebutes j'enregistre le rapport je supprime et j'enregistre le rapport a nouveau c est bien ça??

je les posterai ici également

Utilisateur anonyme
4 déc. 2013 à 22:02

Tu postes le rapport après suppression

Réponse 9 / 14

Utilisateur anonyme
4 déc. 2013 à 22:08

Re

Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
Lance le, clique sur [Scanner] puis patiente le temps du scan.
Une fois le scan terminé clique sur le bouton [Nettoyer]
Patiente durant le nettoyage. Lis le message qui apparaît, puis clique sur Ok . Le PC va être redémarré automatiquement et le rapport s'ouvrira à la fin du redémarrage.
Poste le rapport

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

@+

pompier672
4 déc. 2013 à 22:20

# AdwCleaner v3.014 - Rapport créé le 04/12/2013 à 22:12:31
# Mis à jour le 01/12/2013 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 2 (32 bits)
# Nom d'utilisateur : jeremy - CHEZJEREMY
# Exécuté depuis : C:\Documents and Settings\jeremy\Mes documents\Téléchargements\adwcleaner.exe
# Option : Nettoyer

***** [ Services ] *****

***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\AVG SafeGuard toolbar
Dossier Supprimé : C:\Program Files\AVG SafeGuard toolbar
Dossier Supprimé : C:\Program Files\eSupport.com
Dossier Supprimé : C:\Program Files\Fichiers communs\AVG Secure Search
Dossier Supprimé : C:\Documents and Settings\jeremy\Local Settings\Application Data\AVG SafeGuard toolbar
Dossier Supprimé : C:\Documents and Settings\jeremy\Local Settings\Application Data\eSupport.com
Dossier Supprimé : C:\Documents and Settings\jeremy\Application Data\AVG SafeGuard toolbar
Fichier Supprimé : C:\Documents and Settings\jeremy\Application Data\Mozilla\Firefox\Profiles\d4cr8nwc.default\searchplugins\safeguard-secure-search.xml
Fichier Supprimé : C:\Program Files\Mozilla Firefox\browser\searchplugins\safeguard-secure-search.xml
Fichier Supprimé : C:\Documents and Settings\jeremy\Application Data\Mozilla\Firefox\Profiles\d4cr8nwc.default\searchplugins\zonealarm.xml
Fichier Supprimé : C:\Documents and Settings\jeremy\Application Data\Mozilla\Firefox\Profiles\d4cr8nwc.default\user.js

***** [ Raccourcis ] *****

***** [ Registre ] *****

Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [Avg@toolbar]
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\ndibdjnfmopecpmkdieinmbadjfpblof
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\ScriptHelper.EXE
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\ViProtocol.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AVG SafeGuard toolbar.BrowserWndAPI
Clé Supprimée : HKLM\SOFTWARE\Classes\AVG SafeGuard toolbar.BrowserWndAPI.1
Clé Supprimée : HKLM\SOFTWARE\Classes\AVG SafeGuard toolbar.PugiObj
Clé Supprimée : HKLM\SOFTWARE\Classes\AVG SafeGuard toolbar.PugiObj.1
Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escortIEPane
Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escortIEPane.1
Clé Supprimée : HKLM\SOFTWARE\Classes\protocols\handler\viprotocol
Clé Supprimée : HKLM\SOFTWARE\Classes\S
Clé Supprimée : HKLM\SOFTWARE\Classes\ScriptHelper.ScriptHelperApi
Clé Supprimée : HKLM\SOFTWARE\Classes\ScriptHelper.ScriptHelperApi.1
Clé Supprimée : HKLM\SOFTWARE\Classes\ViProtocol.ViProtocolOLE
Clé Supprimée : HKLM\SOFTWARE\Classes\ViProtocol.ViProtocolOLE.1
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [vProt]
Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@avg.com/AVG SiteSafety plugin,version=11.0.0.1,application/x-avg-sitesafety-plugin
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{1FDFF5A2-7BB1-48E1-8081-7236812B12B2}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BB711CB0-C70B-482E-9852-EC05EBD71DBB}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{408CFAD9-8F13-4747-8EC7-770A339C7237}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{4E92DB5F-AAD9-49D3-8EAB-B40CBE5B1FF7}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{933B95E2-E7B7-4AD9-B952-7AC336682AE3}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{95B7759C-8C7F-4BF1-B163-73684A933233}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{B658800C-F66E-4EF3-AB85-6C0C227862A9}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{DE9028D0-5FFA-4E69-94E3-89EE8741F468}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{F25AF245-4A81-40DC-92F9-E9021F207706}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220322712280}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4E92DB5F-AAD9-49D3-8EAB-B40CBE5B1FF7}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C401D2CE-DC27-45C7-BC0C-8E6EA7F085D6}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660366716680}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{07CAC314-E962-4F78-89AB-DD002F2490EE}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{74FB6AFD-DD77-4CEB-83BD-AB2B63E63C93}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{9C049BA6-EA47-4AC3-AED6-A66D8DC9E1D8}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{C2AC8A0E-E48E-484B-A71C-C7A937FAAB94}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{95B7759C-8C7F-4BF1-B163-73684A933233}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{95B7759C-8C7F-4BF1-B163-73684A933233}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{C6FDD0C3-266A-4DC3-B459-28C697C44CDC}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{F25AF245-4A81-40DC-92F9-E9021F207706}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{95B7759C-8C7F-4BF1-B163-73684A933233}]
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}]
Clé Supprimée : HKCU\Software\AVG SafeGuard toolbar
Clé Supprimée : HKCU\Software\installedbrowserextensions
Clé Supprimée : HKCU\Software\AppDataLow\Software\Crossrider
Clé Supprimée : HKCU\Software\AppDataLow\Software\Plus-HD-3.5
Clé Supprimée : HKLM\Software\AVG SafeGuard toolbar
Clé Supprimée : HKLM\Software\AVG Security Toolbar
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\AVG SafeGuard toolbar

***** [ Navigateurs ] *****

-\\ Internet Explorer v6.0.2900.2180

-\\ Mozilla Firefox v25.0.1 (fr)

[ Fichier : C:\Documents and Settings\jeremy\Application Data\Mozilla\Firefox\Profiles\d4cr8nwc.default\prefs.js ]

Ligne Supprimée : user_pref("extensions.crossrider.bic", "14285d93dffca0163bf5175279ac81e6");

*************************

AdwCleaner[R0].txt - [7017 octets] - [04/12/2013 22:11:41]
AdwCleaner[S0].txt - [7028 octets] - [04/12/2013 22:12:31]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [7088 octets] ##########

voici le rapport apres le redemarrage

Réponse 10 / 14

Utilisateur anonyme
5 déc. 2013 à 07:43

Bonjour

Ton PC démarre en mode normal?

@+

pompier672
5 déc. 2013 à 08:56

Bonjour
oui le redémarrage c est bien passé, je n ai rien fait depuis.

Réponse 11 / 14

Utilisateur anonyme
5 déc. 2013 à 09:19

Bonjour

Procède à la mise à jour de ton Système.
Le pack SP3 de Windows XP via Windows Update

Tiens moi au courant;merci

@+

pompier672
5 déc. 2013 à 10:29

est ce que je peut mettre le sp3 meme si se n est pas une version officiel?

Réponse 12 / 14

Utilisateur anonyme
5 déc. 2013 à 10:32

Re

Tu peux essayé.
De plus à titre info ton Windows XP non officiel sera dépassé demain.
(Avril 2014)

Il te faudra changer de configuration pour aller sur Internet.

@+

pompier672
5 déc. 2013 à 10:41

a bon et que doit je faire??

Utilisateur anonyme
5 déc. 2013 à 10:43

Tu poursuis comme cela pour le moment;mais ensuite il te faudra acheter un nouveau PC

@+

pompier672
5 déc. 2013 à 10:48

a ok
je ne pense pas avoir les moyen d'acheter un nouveau PC y aura t il une solution?
Changement de système d'exploitation par exemple? ou achat d'une version officiel?

Réponse 13 / 14

Utilisateur anonyme
5 déc. 2013 à 10:55

Re

Si ton PC est trop vieux ;cela ne sert à rien de changer de système d'exploitation.

Il te reste la possibilité d'installer une distribution Linux qui te plus est gratuite

@+

pompier672
5 déc. 2013 à 10:59

il y a quelque année j'avais acheté une version de linux est ce que je pourrai encore m en servir?
C est linux Mandriva mais il date de 2006.

pompier672
5 déc. 2013 à 11:02

j'ai téléchargé ça mais je n'arrive pas a lire le fichier .iso
Windows XP Service Pack 3 - Fichier d'image de CD ISO-9660

Réponse 14 / 14

Utilisateur anonyme
5 déc. 2013 à 11:02

Re

Linux ne s'achète pas.
Il existe bon nombre de distributions .
Je te laisse chercher sur le Net.
Il y a Linux Mint 13 qui est pas mal
https://fr.wikipedia.org/wiki/Linux_Mint

@+

pompier672
5 déc. 2013 à 11:08

ben c'est dans une jolie boite en carton alors il me semble que je l'avait acheté et il y a des logiciel fourni avec.
j'essaye de poster une photo.

Discussions similaires

"Redémarrage en cours" interminable

"Redémarrage en cour" interminable

"Vérification du redémarrage en attente" et MàJ impossible

code de dévérouillage après redémarrage

Redémarrage en cours ... assez long.