mon écran reste bloquer sur bienvenue Résolu/Fermé

Question

Bonjour,  mon écran reste bloquer sur bienvenue et il fonctionne que quand je suis sur le mode sans échec help 



Configuration: Windows Vista / Chrome 31.0.1650.63

Utilisateur anonyme · Answer

bonjour,

est ce que tu arrives à redémarre le pc en mode sans echec avec la prise en charge du réseau ?

Angeloise · Answer

bjr non j'y arrive pas =(

Utilisateur anonyme · Answer

est ce que tu sais comment démarrer le pc en mode sans echec ?

Angeloise · Answer

oui la je suis actuellement en mode sans échec

Utilisateur anonyme · Answer

est ce que tu vois ton bureau ?

si oui, passe ceci :

https://toolslib.net

Angeloise · Answer

fait, mais apres bienvenue mon écran reste tout noir

Utilisateur anonyme · Answer

retourne en mode sans echec avec la prise en charge du réseau,

passe ceci :

*  Télécharge et enregistre ZHPDiag sur ton bureau : 

https://toolslib.net

ou :

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/



* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin. 

/!\Utilisateur de Vista, Seven et W8 : 

* Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur » 

=> L'icône est sous forme de parchemin. 

* Clique sur configurer, puis sur la loupe + . 

* Laisse travailler l'outil, même s'il semble bloqué ! 

* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur :
https://www.cjoint.com/ à lire => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

ou
https://up2sha.re/
, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum  


tuto zhpdiag : 

http://nicolascoolman.webs.com/tutorials.htm

Angeloise · Answer

http://cjoint.com/14ma/DCirTOiV1lZ.htm

Utilisateur anonyme · Answer

* /!\ Avertissement /!\,
* ce script est seulement valable pour ce pc, en cours du nettoyage, à ne pas utiliser sur un autre pc, risque de plantage !

* Lance ZHPFix via le raccourci sur ton Bureau, l'icône est sous forme de seringue.

/!\Utilisateur de Vista, Seven et W8 :

* Clique droit sur le logo de ZHPfix, « exécuter en tant qu'Administrateur »

Clique sur « importer »

Tu vas voir apparaitre un message d'avertissement, clique sur Ok.

* * Copie ( Ctrl + C ) et colle ( Ctrl + V ) les lignes suivantes en gras dans la fenêtre de Zhpfix :
---------------------------------------------------------

Script Zhpfix
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A4C2FB10-84C3-44EB-9F9E-860FA1D9A797}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A4C2FB10-84C3-44EB-9F9E-860FA1D9A797}]
[HKLM\Software\Classes\CLSID\{A4C2FB10-84C3-44EB-9F9E-860FA1D9A797}]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A4C2FB10-84C3-44EB-9F9E-860FA1D9A797}] =>Adware.Allin1Convert
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{fbcbc43a-dca9-4192-a4c8-b57fd0f77d4d}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{fbcbc43a-dca9-4192-a4c8-b57fd0f77d4d}]
[HKLM\Software\Classes\CLSID\{fbcbc43a-dca9-4192-a4c8-b57fd0f77d4d}] =>Adware.Allin1Convert
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{fbcbc43a-dca9-4192-a4c8-b57fd0f77d4d}]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Allin1Convert_8hbar Uninstall Internet Explorer]
[HKLM\Software\Microsoft\Internet Explorer\Toolbar]:{d1dac034-9fd9-4c13-a388-d2e10e57707f}
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:Allin1Convert EPM Support
C:\ProgramData\Datamngr
C:\Users\Ang et Geoff\AppData\Local\Software
O3 - Toolbar: Movies Toolbar (Dist. by Bandoo Media, Inc.) - [HKLM]{d1dac034-9fd9-4c13-a388-d2e10e57707f} . (...) -- C:\Program Files\MOVIES~1\Datamngr\SRTOOL~3\IE\searchresultsDx.dll
O4 - HKLM\..\Run: [Allin1Convert EPM Support] C:\Program Files\ALLIN1~2\bar\1.bin\8hmedint.exe (.not file.)
O4 - HKLM\..\Run: [Allin1Convert Home Page Guard 32 bit] C:\Program Files\ALLIN1~2\bar\1.bin\AppIntegrator.exe (.not file.) =>Adware.Allin1Convert
O43 - CFD: 08/03/2014 - 13:08:11 - [0,014] ----D C:\ProgramData\Datamngr
O45 - LFCP:[MD5.0A1D212A41FA8F5A18C4FBF11F994384] - 01/03/2014 - 08:15:32 ---A- - C:\Windows\Prefetch\DATAMNGRUI.EXE-B682612D.pf
O45 - LFCP:[MD5.C24A6466975A9F06EFFBD9A72F508F84] - 01/03/2014 - 08:37:15 ---A- - C:\Windows\Prefetch\DATAMNGRCOORDINATOR.EXE-8D823E2B.pf
O50 - IFEO:Image File Execution Options - browsersafeguard.exe - tasklist.exe
O50 - IFEO:Image File Execution Options - dprotectsvc.exe - tasklist.exe
O50 - IFEO:Image File Execution Options - protectedsearch.exe - tasklist.exe
O50 - IFEO:Image File Execution Options - snapdo.exe - tasklist.exe
O50 - IFEO:Image File Execution Options - utiljumpflip.exe - tasklist.exe
O68 - StartMenuInternet: <Beamrise.EXZPCGZFICIPG5MB4F22IMBI3A> <Beamrise>[HKLM\..\Shell\open\Command] (...) -- C:\Users\Ang et Geoff\AppData\Local\Beamrise\Application\beamrise.exe (.not file.)
G1 - GCS: Preference [User Data\Default] https://www.search.ask.com/web?l=dis&q=&o=APN10655A&apn_dtid=%5EBND101%5EYY%5EFR&shad=s_0048&gct=hp&apn_ptnrs=%5EAG5&d=101-0&lang=en&atb=sysid%3D101%3Auid%3De71e508e6f0b6f35%3Asrc%3Dhmp%3Ao%3DAPN10655A%3Atg%3D&p2=%5EAG5%5EBND101%5EYY%5EFR
O3 - Toolbar\WebBrowser: (no name) - [HKCU]{2318C2B1-4965-11D4-9B18-009027A5CD4F} Clé orpheline
O50 - IFEO:Image File Execution Options - searchprotection.exe - tasklist.exe
O50 - IFEO:Image File Execution Options - searchprotector.exe - tasklist.exe
O69 - SBI: SearchScopes [HKCU] {75b4241f-171e-44a3-bf44-23613b6e3e03} - (Ask Web Search) - https://hp.tb.ask.com/tbask/index.html
O50 - IFEO:Image File Execution Options - rjatydimofu.exe - tasklist.exe
http://systemexplorer.net/file-database/file/bpsvc-exe
O50 - IFEO:Image File Execution Options - stinst32.exe - tasklist.exe
O50 - IFEO:Image File Execution Options - stinst64.exe - tasklist.exe
EmptyPrefetch
ShortcutFix
Emptytemp
EmptyClsid

----------------------------------------------------------
- Clique sur le bouton « GO » pour lancer le nettoyage,
- confirme le nettoyage
- Héberge le rapport ZHPFIX.txt sur
https://www.cjoint.com/
ou
https://up2sha.re/
puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

Tuto en bas de cette page :
http://nicolascoolman.webs.com/tutorials.htm

Angeloise · Answer

bjr je vous envoie le lien http://cjoint.com/?DCjkPuIF62e

Utilisateur anonyme · Answer

à lire avant de lancer l'installation de MBAM :

Attention, à l'installation décoche la case de la protection en temps réel, 
ceci correspond à une version d'essai qui ne dure que 15 jours en fonctionnant comme un antivirus, donc risque de conflit avec ton antivirus existant sur le pc !



Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton bureau:

https://www.bleepingcomputer.com/download/malwarebytes-anti-malware/

ou :

https://fr.malwarebytes.com/mwb-download/
ou :

https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
 
ou ici :
 https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

. Si tu l'as déjà sur ton pc, il est inutile de le retélécharger ! 


/!\Utilisateur de Vista, Windows 7 et W8 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur »

. Double cliques sur le fichier téléchargé pour lancer le processus d'installation. 
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour 
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes 
. Une fois la mise à jour terminé
. rend-toi dans l'onglet, Recherche 
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
. Cliques sur Ok pour poursuivre. 
. Si des malwares ont été détectés, cliques sur Afficher les résultats 
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. rends toi dans l'onglet rapport/log 
. tu cliques dessus pour l'afficher une fois affiché 
. tu cliques sur édition en haut du boc notes,et puis sur sélectionner tous 
. tu recliques sur édition et puis sur copier et tu reviens sur le forum et dans ta réponse 
. Tu cliques droit dans le cadre de la réponse et coller 
. À la fin du scan, il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redémarre ton pc !!!

Si tu as besoin d'aide regarde ce tutoriel : 
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

Angeloise · Answer

bjr voila la réponse 

Malwarebytes Anti-Malware (Essai) 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2014.03.10.02

Windows Vista Service Pack 2 x86 NTFS (Mode sans échec/Réseau)
Internet Explorer 9.0.8112.16421
Ang et Geoff :: PC-DE-ANGETGEOF [administrateur]

Protection: Désactivé

10/03/2014 07:25:14
mbam-log-2014-03-10 (07-25-14).txt

Type d'examen: Examen complet (C:\|D:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 357863
Temps écoulé: 56 minute(s), 48 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 10
HKCR\CLSID\{E5A7A645-8318-4895-B85C-EDC606B80DB6} (PUP.Optional.DynConIE.A) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86} (PUP.Optional.Qone8) -> Mis en quarantaine et supprimé avec succès.
HKCU\Software\ilividmoviestoolbar181 (PUP.Optional.MoviesToolBar.A) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86} (PUP.Optional.Qone8) -> Mis en quarantaine et supprimé avec succès.
HKLM\Software\awesomehpSoftware (PUP.Optional.Awesomehp.A) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{d1dac034-9fd9-4c13-a388-d2e10e57707f} (PUP.Optional.MoviesToolBar.A) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{d1dac034-9fd9-4c13-a388-d2e10e57707f} (PUP.Optional.MoviesToolBar.A) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{d1dac034-9fd9-4c13-a388-d2e10e57707f} (PUP.Optional.MoviesToolBar.A) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{d1dac034-9fd9-4c13-a388-d2e10e57707f} (PUP.Optional.MoviesToolBar.A) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{d1dac034-9fd9-4c13-a388-d2e10e57707f} (PUP.Optional.MoviesToolBar.A) -> Mis en quarantaine et supprimé avec succès.

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 8
HKCU\SOFTWARE\Microsoft\Internet Explorer\Main|Default_Page_URL (PUP.Optional.Awesomehp.A) -> Mauvais: (http://www.awesomehp.com/?type=hp&ts=1394365921&from=adks&uid=395049983_397234_A0DCB20B Bon: (http://www.google.com) -> Mis en quarantaine et réparé avec succès
HKCU\Software\Microsoft\Internet Explorer\Main|Start Page (PUP.Optional.Awesomehp.A) -> Mauvais: (http://www.awesomehp.com/?type=hp&ts=1394365921&from=adks&uid=395049983_397234_A0DCB20B Bon: (http://www.google.com) -> Mis en quarantaine et réparé avec succès
HKLM\SOFTWARE\Clients\StartMenuInternet\Google Chrome\shell\open\command| (PUP.Optional.Awesomehp.A) -> Mauvais: ("C:\Program Files\Google\Chrome\Application\chrome.exe" http://www.awesomehp.com/?type=sc&ts=1394365921&from=adks&uid=395049983_397234_A0DCB20B Bon: (Chrome.exe) -> Mis en quarantaine et réparé avec succès
HKLM\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command| (PUP.Optional.Awesomehp.A) -> Mauvais: (C:\Program Files\Internet Explorer\iexplore.exe http://www.awesomehp.com/?type=sc&ts=1394360943&from=adks&uid=395049983_397234_A0DCB20B Bon: (iexplore.exe) -> Mis en quarantaine et réparé avec succès
HKLM\SOFTWARE\Microsoft\Internet Explorer\Main|Start Page (PUP.Optional.Awesomehp.A) -> Mauvais: (http://www.awesomehp.com/?type=hp&ts=1394365921&from=adks&uid=395049983_397234_A0DCB20B Bon: (http://www.google.com) -> Mis en quarantaine et réparé avec succès
HKLM\SOFTWARE\Microsoft\Internet Explorer\Main|Default_Search_URL (PUP.Optional.Awesomehp.A) -> Mauvais: (https://www.google.com/webhp?gws_rd=ssl{searchTerms}) Bon: (http://www.google.com) -> Mis en quarantaine et réparé avec succès
HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes|DefaultScope (PUP.Optional.Qone8) -> Mauvais: ({33BB0A4E-99AF-4226-BDF6-49120163DE86}) Bon: ({0633EE93-D776-472f-A0FF-E1416B8B2E3A}) -> Mis en quarantaine et réparé avec succès
HKLM\Software\Microsoft\Internet Explorer\Main|Default_Page_URL (PUP.Optional.Awesomehp.A) -> Mauvais: (http://www.awesomehp.com/?type=hp&ts=1394365921&from=adks&uid=395049983_397234_A0DCB20B Bon: (http://www.google.com) -> Mis en quarantaine et réparé avec succès

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 28
C:\AdwCleaner\Quarantine\C\Program Files\Allin1Convert_8h\bar\1.bin\8hbarsvc.exe.vir (PUP.Optional.AudioToAudioToolBar.A) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Program Files\Allin1Convert_8h\bar\1.bin\8hbrmon.exe.vir (PUP.Optional.MindSpark.A) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Program Files\Allin1Convert_8h\bar\1.bin\8hbrstub.dll.vir (PUP.Optional.MindSpark.A) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Program Files\Allin1Convert_8h\bar\1.bin\8hidle.dll.vir (PUP.Optional.MindSpark.A) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Program Files\Movies Toolbar\Datamngr\SRTOOL~1\GC\uninstall.exe.vir (PUP.Optional.MoviesToolBar.A) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Program Files\Movies Toolbar\Datamngr\SRTOOL~1\IE\uninstall.exe.vir (PUP.Optional.MoviesToolBar.A) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Program Files\Movies Toolbar\Datamngr\SRTOOL~2\IE\uninstall.exe.vir (PUP.Optional.MoviesToolBar.A) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Program Files\Movies Toolbar\Datamngr\SRTOOL~3\IE\uninstall.exe.vir (PUP.Optional.MoviesToolBar.A) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\ProgramData\BoxUpdChk\updchk.exe.vir (PUP.Optional.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Ang et Geoff\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\447P4DB1\spstub[1].exe (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Ang et Geoff\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\JS2WK37T\setup.exe (PUP.Optional.AirInstaller) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Ang et Geoff\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\T8764W7E\SPSetup[1].exe (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Ang et Geoff\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\YUVTJA7Q\BoxoreInstaller[1].exe (PUP.Optional.WebToolbar) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Ang et Geoff\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\YUVTJA7Q\iLividSetup-r981-n-bi.exe (PUP.Optional.Bandoo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Ang et Geoff\AppData\Local\Temp\adks_awesomehp.exe (PUP.Optional.SkyTech.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Ang et Geoff\AppData\Local\Temp\BoxoreInstaller.exe (PUP.Optional.WebToolbar) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Ang et Geoff\AppData\Local\Temp\fullpackage_temp1394360936\package1.zip (PUP.Optional.SkyTech.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Ang et Geoff\AppData\Local\Temp\fullpackage_temp1394360936\QQBrowserFrame.dll (PUP.Optional.SkyTech.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Ang et Geoff\AppData\Local\Temp\fullpackage_temp1394365907\package1.zip (PUP.Optional.SkyTech.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Ang et Geoff\AppData\Local\Temp\fullpackage_temp1394365907\QQBrowserFrame.dll (PUP.Optional.SkyTech.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Ang et Geoff\Downloads\Allin1Convert.exe (PUP.Optional.MindSpark.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Ang et Geoff\Downloads\FlvPlayerSetup.exe (PUP.Optional.InstallCore) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Ang et Geoff\Downloads\iLividSetup-r400-n-bi (1).exe (PUP.Optional.Bandoo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Ang et Geoff\Downloads\iLividSetup-r400-n-bi.exe (PUP.Optional.Bandoo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Ang et Geoff\Downloads\Minecraft_brch.exe (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Ang et Geoff\Downloads\Setup (1).exe (PUP.Optional.OptimumInstaller.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Ang et Geoff\Downloads\Setup.exe (PUP.Optional.OptimumInstaller.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Ang et Geoff\Downloads\Zwinky.exe (PUP.Optional.MindSpark.A) -> Mis en quarantaine et supprimé avec succès.

(fin)

Angeloise · Answer

que dois-je faire apres cette manipulation svp?

Utilisateur anonyme · Answer

bonjour,

redémarre le pc et donne moi des nouvelles de son fonctionnement avant de continuer

Angeloise · Answer

apres bienvenue mon écran est noir

Utilisateur anonyme · Answer

est ce que tu vois ton bureau et tes fichiers sur ton bureau ?

Angeloise · Answer

non tout l'écran est noir

Utilisateur anonyme · Answer

ok,

est ce que tu vois le pointeur de ta soucis ?

Angeloise · Answer

oui

Utilisateur anonyme · Answer

ok, donc le explorer dans shell qui a disparu !


clique simultanément sur ctrl + alt + supp,

sur la fenêtre, sélectionne le lancement de gestionnaire de tâches !

en haut de la fenetre, tape fichier, nouvelle tache ,

dans la barre, tape explorer.exe !

ton bureau réapparait !


vas dans le menu démarrer, dans la barre de recherche, tape Regedit,

l'éditeur de registre s'ouvre 

suis ce chemin :



HKEY Local Machine, software, Microsoft, Windows Nt, current version, Winlogon,

tu dois retrouver cette valeur dans userinit :

C:\Windows\system32\userinit.exe,





si elle est absente, il faut la créer.

ferme le tout et redémarre le pc pour voir !

Angeloise · Answer

apres avoir appuyer sur Ctrl+Alt+ Suppr les 3 en meme temps, mon écran reste toujours noir.

Angeloise · Answer

j'ai voulu recommencer la manipulation mon écran reste bloqué sur bienvenue ='(

Angeloise · Answer

bonjour, j'ai regarder en mode sans échec et j'ai bien c:/windows/systhem32/userinit.exe

Angeloise · Answer

écran toujours noir

Angeloise · Answer

que dois-je faire si vous plait?

Utilisateur anonyme · Answer

ok,

est ce que tu as accès au mode sans echec en invite de commande ?

on y accède de même manière que le démarrage en mode sans echec, mais dans le menu, il faut choisir mode sans echec en invite de commande !

Angeloise · Answer

oui j'ai

Angeloise · Answer

je fais quoi ensuite svp?

Utilisateur anonyme · Answer

suis ceci pour lancer une restauration système en invite de commande :

https://support.microsoft.com/instantanswers/62ed802d-7c8d-35d9-9b82-6cace4b08185#1TC=windows-7

je vais regarde le rapport de MBAM pour voir ce qui a été viré pour causer ceci !

Angeloise · Answer

oki

Utilisateur anonyme · Answer

sur le rapport de MBAM, il n'y a rien qui touche le système, donc, surement du à une infection qui a causé l'écran noir !

il y a une grande chance que winlogon soit touché aussi !

à voir !

Angeloise · Answer

que dois-je faire =(

Utilisateur anonyme · Answer

est ce que tu as pu restauré le pc ?

Angeloise · Answer

oui j'ai eu une restauration des fichiers+ paramètres mais apres redémarrage écran noir

Utilisateur anonyme · Answer

est ce que tu vois un affichage sur ton écran ?

est ce que tu peux démarrer en mode sans echec tout court ou pas ?

je pense qu'il y a une défaillance matériel !

Angeloise · Answer

oui je peux aussi

Utilisateur anonyme · Answer

as tu accès à ton bureau ?

Angeloise · Answer

oui

Angeloise · Answer

je dois faire quoi a présent?

Utilisateur anonyme · Answer

passe ceci :

https://toolslib.net

Angeloise · Answer

apres je fais quoi svp?

Utilisateur anonyme · Answer

essaie de redémarre le pc en normal pour voir si tu vois ton bureau !

krakixx · Answer

Si tu veux pas te prendre la tête pour réssoudre le problème au démarrage. 

En mode sans echec ouvre une fenêtre CMD.exe en administrateur, dans la fenêtre écris:


CHKDSK

sensuite après le CHKDSK effectuer écris:

SFC /SCANNOW

une fois que les deux étapes sont fini redemarre normalement et dit moi ce que ça fais

Angeloise · Answer

je l'ouvre ou la fenetre lol? et au redémarrage toujours rien

Utilisateur anonyme · Answer

après le redémarrage, est ce que tu vois ton bureau ?

Angeloise · Answer

j'ai trouver lol

Angeloise · Answer

sa me dit la protection des ressources windows a trouvé des fichiers endommagés, mais n'a pas pas réussi à tous les réparer. les détails sont inclus dans le journal CBS.log windir\logs\CBS\CBS.log

Angeloise · Answer

et non je ne voit toujours pas mon bureau

Utilisateur anonyme · Answer

redémarre de nouveau le pc en mode sans echec avec la prise en charge du réseau,

passe ceci là dessus, saute les étapes optionnelles :

http://helper-formation.fr/entraide/astuces-windows/reparer-windows-avec-windows-repair-t2436.html

Angeloise · Answer

voila j'ai acheter 1pass reimage pour reparer windows pour rien mon écran est toujours noir -_-

Utilisateur anonyme · Answer

heuu, le truc de réparation de Windows est un logiciel gratuit !


sur quoi as tu cliqué ?

Angeloise · Answer

sur ce lien http://helper-formation.fr/entraide/astuces-windows/reparer-windows-avec-windows-repair-t2436.html

Utilisateur anonyme · Answer

le lien de téléchargement de l'outil est celui ci :

https://www.majorgeeks.com/mg/getmirror/tweaking_com_windows_repair,1.html

la page de HFE pointe vers la page originale de descriptif de l'outil !

Angeloise · Answer

fait toujours rien...

Utilisateur anonyme · Answer

je pense que tu dois avoir un souci avec ta carte graphique, c'est la même procédure pour Vista et W7 !



 https://support.microsoft.com/en-us/windows?ui=en-US&rs=en-001&ad=US

Angeloise · Answer

voila carte graphique mise a jour et toujours rien lol

Angeloise · Answer

comment je fait pour savoir si c'est bien la carte graphique svp?

Utilisateur anonyme · Answer

est ce que tu arrives à démarre le pc en mode sans echec avec la prise en charge du réseau ?

si oui, désinstalle ton pilote graphique et redémarre le pc pour voir !

Angeloise · Answer

oui j'arrive a me co en mode sans échec avec prise en charge du réseau.

Utilisateur anonyme · Answer

lance MBAM, restaure ce qu'il a dans la quarantaine, essaie de redémarrer le pc en mode normal pour voir !

Angeloise · Answer

mon ordi  a mis a jour ma carte graphique automatiquement

Utilisateur anonyme · Answer

ok,

est ce que tu arrives à démarre le pc en mode normal ?

Angeloise · Answer

toujours écran noir, je peux me connecter sur tout les modes sauf en normal

Angeloise · Answer

je fais quoi svp?

Utilisateur anonyme · Answer

sauvegarde tes données sur un autre support que ton disque dur !

ceci est juste une précaution !

*		/!\Avertissement :
Ce logiciel n'est à utiliser que prescrit par un helper qualifié.
Ne pas utiliser en dehors de ce cas de figure : dangereux! 


/!\ Utilisateur de Vista : Ne pas oublier de désactiver l'UAC juste le temps de désinfection de ton pc, il sera à réactiver plus tard :
Tuto : https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac
	
&#9658; Télécharges ComboFix à partir de ce lien et enregistres le sur ton bureau :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe 
ou ici :
https://forum.pcastuces.com/combofix_renomme_au_telechargement-f31s22.htm 
A lire 
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix 

Avant d'utiliser ComboFix :
 
&#9658; ferme les fenêtres de tous les programmes en cours.
 
&#9658; Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. 
Une fois fait, sur ton bureau double-clic sur Combofix.exe. 

/!\Utilisateur de Vista, W7 et W8 : Clique droit sur le logo de Combofix, « exécuter en tant qu'Administrateur »

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.
 
- il se peut que Combofix ait besoin de se connecter à internet pour trouver les mises à jour, donc il faut l'autoriser.

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.
 
- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire. 
- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\ComboFix\ComboFix.txt) 
&#9658; Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. 
&#9658; Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

Angeloise · Answer

bjr 

ComboFix 14-03-10.01 - Ang et Geoff 12/03/2014   9:59.1.2 - x86 NETWORK
Microsoft® Windows Vista(TM) Édition Familiale Basique   6.0.6002.2.1252.33.1036.18.3326.2596 [GMT 1:00]
Lancé depuis: c:\users\Ang et Geoff\Desktop\mamamam.exe
 * Un nouveau point de restauration a été créé
.
.
((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\windows\msxml4-KB954430-enu.LOG
c:\windows\msxml4-KB973688-enu.LOG
.
.
(((((((((((((((((((((((((((((   Fichiers créés du 2014-02-12 au 2014-03-12  ))))))))))))))))))))))))))))))))))))
.
.
2014-03-12 09:04 . 2014-03-12 09:04	--------	d-----w-	c:\users\Default\AppData\Local	emp
2014-03-11 21:07 . 2013-10-23 07:19	4318496	----a-w-	c:\windows\system32
vcpl.dll
2014-03-11 21:07 . 2013-10-23 07:19	3036448	----a-w-	c:\windows\system32
vsvc.dll
2014-03-11 21:07 . 2013-10-23 07:19	664352	----a-w-	c:\windows\system32
vvsvc.exe
2014-03-11 21:07 . 2013-10-23 07:19	62752	----a-w-	c:\windows\system32
vshext.dll
2014-03-11 21:07 . 2013-10-23 07:19	2555168	----a-w-	c:\windows\system32
vsvcr.dll
2014-03-11 21:07 . 2013-10-23 07:19	209184	----a-w-	c:\windows\system32
vmctray.dll
2014-03-11 20:58 . 2014-03-11 20:59	--------	d-----w-	c:\windows\system32\catroot2
2014-03-11 17:20 . 2014-03-12 08:51	--------	d-----w-	c:\windows\system32\wbemepository
2014-03-11 16:45 . 2014-03-11 16:45	--------	d-----w-	C:\RegBackup
2014-03-11 14:41 . 2014-03-11 14:50	--------	d-----w-	C:\ReimageUndo
2014-03-11 14:41 . 2014-03-11 14:41	9216	----a-w-	c:\windows\system32\Native.exe
2014-03-11 12:40 . 2013-04-04 13:50	22856	----a-w-	c:\windows\system32\drivers\mbam.sys
2014-03-11 12:40 . 2014-03-11 12:40	--------	d-----w-	c:\program files\Tweaking.com
2014-03-11 12:36 . 2014-03-11 12:53	--------	d-----w-	c:\users\Ang et Geoff\AppData\Roaming\systweak
2014-03-11 12:36 . 2014-03-11 12:51	--------	d-----w-	c:\users\Ang et Geoff\AppData\Roaming\DigitalSites
2014-03-11 12:28 . 2014-03-11 12:28	--------	d-----w-	c:\programdata\CDB
2014-03-11 12:28 . 2014-03-11 12:28	--------	d-----w-	c:\program files\Reimage
2014-03-11 12:28 . 2014-03-11 14:59	--------	d-----w-	C:ei
2014-03-11 12:26 . 2014-03-11 12:25	42784	----a-w-	c:\windows\system32\drivers\avgtpx86.sys
2014-03-11 12:25 . 2014-03-11 12:27	--------	d-----w-	c:\program files\Common Files\AVG Secure Search
2014-03-11 12:25 . 2014-03-11 12:25	--------	d-----w-	c:\programdata\AVG Secure Search
2014-03-11 12:25 . 2014-03-11 12:25	--------	d-----w-	c:\program files\AVG SafeGuard toolbar
2014-03-11 12:25 . 2014-03-11 12:25	--------	d--h--w-	c:\programdata\Common Files
2014-03-10 06:23 . 2014-03-10 06:23	--------	d-----w-	c:\users\Ang et Geoff\AppData\Roaming\Malwarebytes
2014-03-10 06:23 . 2014-03-11 15:45	--------	d-----w-	c:\program files\Malwarebytes' Anti-Malware
2014-03-10 06:23 . 2014-03-10 06:23	--------	d-----w-	c:\programdata\Malwarebytes
2014-03-09 10:29 . 2014-03-09 10:29	--------	d-----w-	c:\users\Ang et Geoff\AppData\Roaming\awesomehp
2014-03-08 20:12 . 2014-03-11 08:29	--------	d-----w-	c:\users\Ang et Geoff\AppData\Local\Temp(252)
2014-03-08 12:31 . 2014-03-08 15:23	--------	d-----w-	C:\AdwCleaner
2014-03-08 12:27 . 2014-03-08 16:41	512	----a-w-	C:\PhysicalDisk0_MBR.bin
2014-03-08 12:22 . 2014-03-08 20:06	--------	d-----w-	c:\users\Ang et Geoff\AppData\Roaming\ZHP
2014-03-08 12:22 . 2014-03-08 16:41	--------	d-----w-	c:\program files\ZHPDiag
2014-03-08 11:17 . 2014-03-11 21:07	--------	d-----w-	C:\Temp
2014-03-04 08:30 . 2014-03-04 08:30	--------	d-----w-	c:\users\Ang et Geoff\AppData\Local\Skype
2014-03-04 08:30 . 2014-03-11 08:38	--------	d-----r-	c:\program files\Skype
2014-02-28 20:53 . 2014-02-28 21:46	--------	d-----w-	c:\users\Ang et Geoff\AppData\Roaming\Mumble
2014-02-28 20:52 . 2014-03-11 08:38	--------	d-----w-	c:\program files\Mumble
2014-02-28 20:51 . 2014-02-28 20:51	--------	d-----w-	c:\users\Ang et Geoff\AppData\Local\CrashRpt
2014-02-28 20:50 . 2014-03-11 08:38	--------	d-----w-	c:\programdata\AppsWatcher
2014-02-28 15:54 . 2014-03-01 07:34	--------	d-----w-	c:\programdata\Big Fish
2014-02-26 18:09 . 2014-02-28 15:56	--------	d-----w-	c:\users\Ang et Geoff\AppData\Local\Big Fish
2014-02-26 18:09 . 2014-03-01 07:34	--------	d-----w-	C:\BigFishCache
2014-02-26 04:18 . 2014-03-11 08:39	--------	d-----w-	c:\windows\Migration
2014-02-26 04:16 . 2014-02-26 04:16	--------	d-----w-	c:\program files\MSXML 4.0
2014-02-24 16:54 . 2014-02-24 16:54	--------	d-----w-	c:\program files\AGEIA Technologies
2014-02-24 16:47 . 2013-11-28 13:38	28448	----a-w-	c:\windows\system32
vhdap32.dll
2014-02-24 16:47 . 2013-11-22 08:36	895264	----a-w-	c:\windows\system32
vhdagenco3220103.dll
2014-02-24 16:47 . 2013-11-28 13:38	162592	----a-w-	c:\windows\system32\drivers
vhda32v.sys
2014-02-24 16:47 . 2010-07-04 18:07	238952	----a-w-	c:\windows\system32\FsUsbExService.Exe
2014-02-24 16:47 . 2010-06-14 08:32	36608	----a-w-	c:\windows\system32\FsUsbExDisk.Sys
2014-02-24 16:47 . 2010-06-14 08:32	110592	----a-w-	c:\windows\system32\FsUsbExDevice.Dll
2014-02-24 16:46 . 2014-02-24 16:46	--------	d-----w-	c:\program files\MarkAny
2014-02-19 19:21 . 2009-09-04 16:44	69464	----a-w-	c:\windows\system32\XAPOFX1_3.dll
2014-02-19 19:17 . 2014-03-11 08:38	--------	d-----w-	c:\program files\GameforgeLive
2014-02-17 20:16 . 2014-02-17 20:16	--------	d-----w-	c:\program files\Common Files\Overwolf
2014-02-13 06:00 . 2013-12-05 02:12	1248768	----a-w-	c:\windows\system32\msxml3.dll
.
.
.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2014-02-20 18:58 . 2013-10-29 13:13	71048	----a-w-	c:\windows\system32\FlashPlayerCPLApp.cpl
2014-02-20 18:58 . 2013-10-29 13:13	692616	----a-w-	c:\windows\system32\FlashPlayerApp.exe
2013-12-18 20:10 . 2014-01-16 11:26	94632	----a-w-	c:\windows\system32\WindowsAccessBridge.dll
.
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2009-04-11 1233920]
"Overwolf"="c:\program files\Overwolf\Overwolf.exe" [2014-02-16 37632]
"KiesPreload"="c:\program files\Samsung\Kies\Kies.exe" [2013-12-11 1564528]
"AutoStartNPSAgent"="c:\program files\Samsung\Samsung New PC Studio\NPSAgent.exe" [2010-07-04 95576]
"Skype"="c:\program files\Skype\Phone\Skype.exe" [2014-02-10 20922016]
"WMPNSCFG"="c:\program files\Windows Media Player\WMPNSCFG.exe" [2008-01-21 202240]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"hpsysdrv"="c:\program files\hewlett-packard\HP odometer\hpsysdrv.exe" [2008-11-20 62768]
"NVRaidService"="c:\windows\system32
vraidservice.exe" [2008-10-03 203296]
"HP Health Check Scheduler"="c:\program files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe" [2008-12-04 75016]
"PCMAgent"="c:\program files\CyberLink\PowerCinema\PCMAgent.exe" [2008-09-19 148712]
"CLMLServer"="c:\program files\Cyberlink\PowerCinema\Kernel\CLML\CLMLSvc.exe" [2008-09-19 196608]
"PlayMovie"="c:\program files\CyberLink\PlayMovie\PMVService.exe" [2008-10-09 177384]
"HP Software Update"="c:\program files\HP\HP Software Update\HPWuSchd2.exe" [2008-12-08 54576]
"Nvtmru"="c:\program files\NVIDIA Corporation\NVIDIA Update Core
vtmru.exe" [2013-11-08 1028384]
"SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe" [2013-07-02 254336]
"F-Secure Hoster (44996)"="c:\program files\SFR\Pack_Securite\fshoster32.exe" [2013-01-18 188400]
"F-Secure Manager"="c:\program files\SFR\Pack_Securite\apps\ComputerSecurity\Common\FSM32.EXE" [2013-08-20 310208]
"NvBackend"="c:\program files\NVIDIA Corporation\Update Core\NvBackend.exe" [2013-12-10 2279712]
"KiesTrayAgent"="c:\program files\Samsung\Kies\KiesTrayAgent.exe" [2013-12-11 311152]
"vProt"="c:\program files\AVG SafeGuard toolbar\vprot.exe" [2014-03-11 2539544]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]
"Del2644856"="del" [X]
"Del2651330"="del" [X]
"Malwarebytes Anti-Malware"="c:\program files\Malwarebytes' Anti-Malware\mbamgui.exe" [2013-04-04 532040]
"Malwarebytes Anti-Malware (cleanup)"="c:\programdata\Malwarebytes\Malwarebytes' Anti-Malware\cleanup.dll" [2013-04-04 1127496]
"Reimage: Post-Reboot"="c:eimageundo\PostReboot\PR.lnk" [2014-03-11 936]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableLUA"= 0 (0x0)
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WudfSvc]
@="Service"
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
LocalServiceNoNetwork	REG_MULTI_SZ   	PLA DPS BFE mpssvc
LocalServiceAndNoImpersonation	REG_MULTI_SZ   	FontCache
.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost  - NetSvcs
ezSharedSvc
.
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{8A69D345-D564-463c-AFF1-A69D9E530F96}]
2013-12-06 06:33	1210320	----a-w-	c:\program files\Google\Chrome\Application\31.0.1650.63\Installer\chrmstp.exe
.
Contenu du dossier 'Tâches planifiées'
.
2014-03-06 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2013-10-29 18:58]
.
2014-03-12 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2013-10-29 13:13]
.
2014-03-12 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2013-10-29 13:13]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.com
mStart Page = hxxp://www.google.com
TCP: DhcpNameServer = 192.168.1.1
Handler: viprotocol - {B658800C-F66E-4EF3-AB85-6C0C227862A9} - c:\program files\Common Files\AVG Secure Search\ViProtocolInstaller\18.0.0\ViProtocol.dll
.
- - - - ORPHELINS SUPPRIMES - - - -
.
Toolbar-10 - (no file)
SafeBoot-WudfPf
SafeBoot-WudfRd
AddRemove-01_Simmental - c:\program files\Samsung\USB Drivers\01_Simmental\Uninstall.exe
AddRemove-02_Siberian - c:\program files\Samsung\USB Drivers\02_Siberian\Uninstall.exe
AddRemove-03_Swallowtail - c:\program files\Samsung\USB Drivers\03_Swallowtail\Uninstall.exe
AddRemove-04_semseyite - c:\program files\Samsung\USB Drivers\04_semseyite\Uninstall.exe
AddRemove-05_Sloan - c:\program files\Samsung\USB Drivers\05_Sloan\Uninstall.exe
AddRemove-06_Spencer - c:\program files\Samsung\USB Drivers\06_Spencer\Uninstall.exe
AddRemove-07_Schorl - c:\program files\Samsung\USB Drivers\07_Schorl\Uninstall.exe
AddRemove-08_EMPChipset - c:\program files\Samsung\USB Drivers\08_EMPChipset\Uninstall.exe
AddRemove-09_Hsp - c:\program files\Samsung\USB Drivers\09_Hsp\Uninstall.exe
AddRemove-11_HSP_Plus_Default - c:\program files\Samsung\USB Drivers\11_HSP_Plus_Default\Uninstall.exe
AddRemove-16_Shrewsbury - c:\program files\Samsung\USB Drivers\16_Shrewsbury\Uninstall.exe
AddRemove-17_EMP_Chipset2 - c:\program files\Samsung\USB Drivers\17_EMP_Chipset2\Uninstall.exe
AddRemove-18_Zinia_Serial_Driver - c:\program files\Samsung\USB Drivers\18_Zinia_Serial_Driver\Uninstall.exe
AddRemove-19_VIA_driver - c:\program files\Samsung\USB Drivers\19_VIA_driver\Uninstall.exe
AddRemove-20_NXP_Driver - c:\program files\Samsung\USB Drivers\20_NXP_Driver\Uninstall.exe
AddRemove-21_Searsburg - c:\program files\Samsung\USB Drivers\21_Searsburg\Uninstall.exe
AddRemove-22_WiBro_WiMAX - c:\program files\Samsung\USB Drivers\22_WiBro_WiMAX\Uninstall.exe
AddRemove-25_escape - c:\program files\Samsung\USB Drivers\25_escape\Uninstall.exe
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2014-03-12 10:04
Windows 6.0.6002 Service Pack 2 NTFS
.
Recherche de processus cachés ... 
.
Recherche d'éléments en démarrage automatique cachés ... 
.
Recherche de fichiers cachés ... 
.
Scan terminé avec succès
Fichiers cachés: 0
.
**************************************************************************
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Services\fshoster]
"ImagePath"="\"c:\program files\SFR\Pack_Securite\fshoster32.exe\" -hosterid:0"
.
Heure de fin: 2014-03-12  10:05:51
ComboFix-quarantined-files.txt  2014-03-12 09:05
.
Avant-CF: 201 250 762 752 octets libres
Après-CF: 201 174 093 824 octets libres
.
- - End Of File - - 754F77242A3822FE1BAC9C72BBC86BAC
03BA8F890B47C0BE359A4D5A636D214D

Utilisateur anonyme · Answer

*	Rends-toi sur cette page :
https://www.virustotal.com/gui/
*	Clique sur "choisir un fichier"
*	Vas sur ton disque chercher ce fichier à cet emplacement :


c:\windows\system32\Native.exe 




un rapport va s'élaborer ligne à ligne 
attends un peu, il doit comprendre la taille du fichier envoyé 
une fois le rapport complet, copie et colle le lien du rapport sur ton prochain message.

Angeloise · Answer

https://www.virustotal.com/gui/file/b92152970a2d0884345a4057b3bf735554713cbb48779b555ba21aa430047b68

Utilisateur anonyme · Answer

*	/!\AVERTISSEMENT :
ce script n'est à utiliser que pour ce pc infecté et sur ce topic, il n'est valable pour aucun autre pc.


/!\ Utilisateur de Vista : Ne pas oublier de désactiver l'UAC juste le temps de désinfection de ton pc, il sera à réactiver plus tard :
Tuto : https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac
	
Télécharge OtmoveIT (de Old_Timer) sur ton Bureau 

http://general-changelog-team.fr/fr/outils/67-otm


* Double-clique sur OTMoveIt.exe pour le lancer. 
/!\Utilisateur de Vista et windows 7 : Clique droit sur le logo de OtmoveIT, « exécuter en tant qu'Administrateur »

* Copie la liste qui se trouve en gras dans la citation ci-dessous et colle-la dans le cadre de gauche de OTMoveIt sous Paste List of Files/Folders to move. 


:files 
c:\program files\Reimage
c:\program files\Common Files\AVG Secure Search
c:\programdata\AVG Secure Search
c:\program files\AVG SafeGuard toolbar    
C:\ReimageUndo
:Commands 
[emptytemp] 
[purity] 
[Reboot] 

# clique sur MoveIt! pour lancer la suppression. 

# Le résultat apparaitra dans le cadre "Results". 

# Clique sur Exit pour fermer. 

# Poste le rapport situé dans C:\_OTMoveIt\MovedFiles. 

# Il te sera peut-être demandé de redémarrer le pc pour achever la suppression. Si c'est le cas accepte par Yes.

Angeloise · Answer

je sais pas ou trouver le rapport C:\_OTMoveIt\MovedFiles.

Angeloise · Answer

vous etes en vacance a partir de quand?

Utilisateur anonyme · Answer

est ce que tu as bien lancé OTM avec le script ?

si oui, le rapport se trouve dans le répertoire d'otm !

Angeloise · Answer

oui j'ai lancer otm avec ce le script 

:files 
c:\program files\Reimage 
c:\program files\Common Files\AVG Secure Search 
c:\programdata\AVG Secure Search 
c:\program files\AVG SafeGuard toolbar 
C:\ReimageUndo 
:Commands 
[emptytemp] 
[purity] 
[Reboot]  apres il c'est fermer dirrectement et redémarrer et quand je l'ouvre il y a rien

Utilisateur anonyme · Answer

ok

redémarre le pc pour voir s'il fonctionne correctement,

je pars dans 2h00 environ !

Angeloise · Answer

non toujours pas, et si je formater?

Utilisateur anonyme · Answer

là, il ne reste plus que cette option,

mais rien dit qu'en reformatant, tu n'auras pas le même souci !

à essayer et suivre  :-)

Angeloise · Answer

sauf qu'avant de vous demandez de m'aider j'ai voulue formater avec la touche F11 mais sa ne fonctionner pas et je n'ai pas le cd -_- lol

Utilisateur anonyme · Answer

donne moi la marque et le modèle de ton pc s'il te plait, je vais voir ce qu'on trouve pour lancer la partition Recovery,

autrement, il faut te faire prêter un DVD de Windows, la même version que tu as pour lancer une réinstaller et l'activation de Windows, avec ta clé de licence  :-)

Angeloise · Answer

je vois sa comment?

Angeloise · Answer

modèle CQ5003FR COMPAQ

Angeloise · Answer

c'est ca ou pas?

Utilisateur anonyme · Answer

tapote la touche F10 ou F11 (selon les modèles) au démarrage,

normalement et si cette partition est opérationnelle, tu dois y arriver

Angeloise · Answer

moi c f11 mais quand j'appuie dessus rien ne ce produit

Angeloise · Answer

je vais reessayer

Utilisateur anonyme · Answer

si avec F11, tu n'y arrives pas, il va falloir trouver un DVD de vista, la même version que la tienne, ou passer à W7 ! il te faut quand même une clé d'activation pour W7 !

Angeloise · Answer

oki, merci pour votre aide et désoler de vous avoir fait perdre votre temps! Bonne vacance =)

Utilisateur anonyme · Answer

je suis désolé de ne pas avoir pu sauver ton pc !

sauvegarde quand même tes données en mode sans echec avant d été lancer dans la réinstallation  :-)

Bon courage

Angeloise · Answer

pas grave on a essayer ^^

Mon écran reste bloquer sur bienvenue

88 réponses

Discussions similaires