PC sous WINDOWS 7 qui ne démmarre qu'en mode sans echec

Fermé
sterces Messages postés 91 Date d'inscription jeudi 25 décembre 2014 Statut Membre Dernière intervention 28 décembre 2014 - 25 déc. 2014 à 12:56
sterces Messages postés 91 Date d'inscription jeudi 25 décembre 2014 Statut Membre Dernière intervention 28 décembre 2014 - 27 déc. 2014 à 17:38
Bonjour à tous.

Merci d'avance pour votre aide en ce 25 Décembre!!!

Mon pc bloque au démarrage de Windows en mode normal.

Il ne démarre plus qu'en mode sans echec.

J'ai déjà fait des scan et nettoyage avec AWCleaner et autre mais n'y fait.

Voici une analyse avec ZHPDiag: https://www.cjoint.com/c/DLzndwibcko ou https://www.cjoint.com/c/DLzndwibcko

Pourriez-vous me dire ce que je dois faire?

Merci encore!!!!

CDT
A voir également:

67 réponses

Cubitus95 Messages postés 77 Date d'inscription mercredi 17 décembre 2014 Statut Membre Dernière intervention 5 février 2015 5
25 déc. 2014 à 13:21
Bonjour,

Heureusement qu'il y a d'autres solutions:

[*]Télécharge https://nicolascoolman.eu]ZHPDiag (de Nicolas Coolman)[/url] sur le bureau [i][color=red](Il se peut qu'une nouvelle version soit sortie)[/color][i] Version 177


[*]Sous Vista/Win7 et Win8, lancer l'installation [b]par clic droit et "Exécuter en tant qu'administrateur"[/b]


[*]Suivre les étapes lors de l'installation, il se lancera automatiquement une fois terminée.
(si ce n'est pas le cas, clique sur l'icône présente sur le bureau ZHPDiag (pour Vista/7/8 : clic droit et "exécuter en tant qu'administrateur")


[*]Une fois la fenêtre ouverte,
[list]
[*]Clique sur [b]COMPLET[/b] [i](icône la plus à droite)[/i]
[*]Patiente durant l'analyse
(Il est possible que l'outil donne l'impression de ne pas avancer voir même d'être bloqué avec un message "ne répond pas", le laisser travailler)

[*]Une fois l'analyse terminée, un rapport sera créé. Ce rapport (ZHPDiag.txt) se trouve également sur ton bureau
[*]Pour transmettre le rapport clique sur ce lien: [url=http://cjoint.com/]cjoint[/url]
[*]Clique sur Parcourir et cherche sur ton bureau le fichier ZHPDiag.txt
[*]Sélectionne le fichier ZHPDiag.txt. puis clique sur "Ouvrir"
[*]Ensuite Clique sur "Envoyer le fichier".
[*]Copie le lien obtenu dans ta réponse

Tu peux t'aider de http://helper-formation.fr/entraide/viewtopic.php?f=31&t=2300]ce tutoriel[/url] en image.[/list]
2
sterces Messages postés 91 Date d'inscription jeudi 25 décembre 2014 Statut Membre Dernière intervention 28 décembre 2014
25 déc. 2014 à 13:42
Voici le nouveau diag: https://www.cjoint.com/c/DLznRFkdIPJ
0
Cubitus95 Messages postés 77 Date d'inscription mercredi 17 décembre 2014 Statut Membre Dernière intervention 5 février 2015 5
25 déc. 2014 à 17:00
OK pour les rapports ! Merci.

On continue:

MBAM

[*]Télécharge https://fr.malwarebytes.com/][b]MBAM[/b][/url] en cliquant sur "[i]Version gratuite à télécharger[/i]".
[*]Enregistre-le sur ton [u]bureau[/u].
[*]Double-clique sur le fichier téléchargé pour lancer le processus d'installation (Si le pare-feu demande l'autorisation de se connecter pour Malwarebytes, accepte)
[*]Une fois le logiciel installé et lancé,
[list][i]Si Malware est en Anglais, va sur "[b]Settings[/b]", puis choisi le "language" ==> Français[/i][/list]
va dans l'onglet "[b]Examen[/b]".
[*]Sélectionne [b]Examen "Personnalisé"[/b] puis clique sur [b]Examinez maintenant[/b].
[*]Coche [u]tous les lecteurs[/u] et [u]toutes les options d'examen[/u] (y compris [i]Recherche de rootkits[/i]).
[*]Veille à ce que [i]Traiter les détections comme malveillants[/i] soit sélectionné pour PUP et PUM.
[*]Clique sur [b]Lancer l'examen[/b].
[*]Si une mise à jour est signalée clique sur [i]Mettre à jour maintenant[/i] puis patiente durant l'examen
[*]Une fois l'examen terminé, veille à ce que l'action [i]Quarantaine[/i] soit sélectionnée pour tous les éléments détectés.
[*]Clique sur [b]Appliquer les actions[/b]. S'il est demandé de redémarrer le PC, fais-le.
[*]Dans l'onglet Examen, clique sur [b]Exporter le journal => Fichier texte (txt)[/b]. Sinon, va dans l'onglet [i]Historique[/i] puis [i]Journaux de l'application[/i].
[*]Colle le rapport dans ta prochaine réponse.



A te lire ...
2
Utilisateur anonyme
25 déc. 2014 à 18:27
comment ça va padawan ? :P

si besoin, tu sais ou me trouver ;-)
0
Bonsoir, attention je ne suis pas un contributeur en sécurité donc les analyses ne viendront surement pas de moi !

A lire le rapport c'est vrai que ta base du registre est pal mal infectée a cause de quoi et surtout a cause de qui ?
Moi je suis directe a cause de l'administrateur ici présent tu as trop de logiciel FREE Editeur Vidéo , convertisseur , gravure etc le pire c'st lui P2P
FREE libre d'accès mais en contrepartie tu dois rendre des comptes donc
URL dévié par un logiciel malveillant récolteur de donnée très privée !
Il se niche souvent sous le NAVIGATEUR PAR DEFAUT le meilleur trafic d échange de donnée se trouve là "

P2P profite d'un pare feu libéré donc sécurité du système sacrifier
LE rapport indique que la sécurité du système est en mode KO c'est normal ton PC se lance en SAFE BOOT donc le Service du Centre de Sécurité KO
Moi je parle pas de ça je parle lorsqu'il est en mode NORMAL
Tout & n'importe quoi ne colle pas avec le Système32>
A) F8 matraquage avec douceur
B) Lancer le mode sans échec puis appuyez sur la touche Windows et la touche R tapez msconfig
C) Msconfig par défaut s'ouvre sous Général

vérifier sous quel mode démarre la machine

démarrage normal coché APPLIQUER /OK
D) onglet Démarrer
options de démarrage donc démarrage sécurisée ne doit pas etre cochée

c'est lui qui lance le mode sans échec APPLIQUER /OK
E) Onglet SERVICE cliquez sur ACTIVER TOUT APPLIQUER/OK
PS : pour chaque commande le système te demandera de REDEMARRER

ps : si non tu n'as qu 'a lancer la restauration du système
mais pour profiter de cette occasion

La restauration du système doit etre activée System Restore: Activé (Enable)
et surtout avoir des points antérieures

qui supprime les points antérieures avec logiciel super nettoyant ? l'administrateur
qui sacrifie la sécurité du système avec un réseau de fichier d 'échange ? l'administrateur
qui ne pratique pas de sauvegarde Jeux de disque ? l'administrateur
qui ne pratique pas ISO sauvegarde ? l'administrateur
qui endommage infecte son système puis vient sur CCM ? l 'administrateur

et pourquoi il n'avait pas pris toutes les précautions d'usage avant un plantage

demander à l'administrateur si il est le seul maitre à bord alors il aura aussi la réponse a ses questions ?
qui est responsable de ce désagrément ? Pas moi ni le logiciel FREE ni le logiciel malveillant c'est l'administrateur qui avait auparavant invité le logiciel , lui au départ n'avait rien demandé il était en mode .exe fichier exécutable non actif il avait cliquer sur le fichier .exe donc pour l exécuter
il a reçu son accord son invitation UAC l'avait pourtant mis en garde , son Antivirus a jour aussi !
Je répond a celles et ceux qui n'ont que ça dans leurs bouches "un logiciel s'est installé a mon insu "
je préfère ceci " j'ai aidé un logiciel a s'installé qui lui a mon insu avait installé un logiciel espion ,cheval de Troie" je n'ai pas écouté mon UAC , ANTIVIRUS encore moins mon Centre de Sécurité

Un logiciel malveillant aura toujours besoin d'une aide interne pour plier la sécurité du système
A) Mode sans échec puis Windows + R puis tapez ceci rstrui presser ENTER
ou appuyez sur la touche Windows puis rstrui ou cliquez sur Démarrer puis tapez rstrui

cocher la case AFFICHER PLUS DE POINTS puis choisir le point puis suivant

PS: PC portable rester en mode SECTEUR
1
sterces Messages postés 91 Date d'inscription jeudi 25 décembre 2014 Statut Membre Dernière intervention 28 décembre 2014
25 déc. 2014 à 14:55
Merci de ta réponse, en effet c'est bien moi qui ai vérolé le tout comme un grand pourtant je ne pense pas faire ni utiliser mon PC comme un âne, juste un peu de P2P pour usage perso, maintenant la leçon de morale finie comment je fais? Voilà pourquoi des utilisateurs lambda font appel à ce type de forum.
Quand à la sécurité du pc j'viens de piger, merci de me remettre le nez dedans....

Un grand MERCI encore pour avoir pris du tps pour me répondre, c'est tt à ton honneur.
0
Cubitus95 Messages postés 77 Date d'inscription mercredi 17 décembre 2014 Statut Membre Dernière intervention 5 février 2015 5
25 déc. 2014 à 15:44
Re Sterces,

Tu as des cracks, source d'infection. Tu as aussi des Adwares.

Un peu de lecture sur la sécurité

https://forum.malekal.com/viewtopic.php?t=3259&start=]Pourquoi et comment je me fais infecter[/url]
https://forum.malekal.com/viewtopic.php?t=15761&start=]La sécurité de son pc, c'est quoi ?[/url]
https://www.malekal.com/virus-securite/]Sécuriser son pc et connaître les menaces[/url]
https://forum.malekal.com/viewtopic.php?t=12405&start=]Pourquoi maintenir son navigateur à jour ?[/url]
https://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware.pdf]Prévention et sécurité sur internet[/url]


Les comportements à risque

http://www.libellules.ch/phpBB2/les-risques-securitaires-du-peer-to-peer-en-10-points-t28947.html]Les risques du P2P[/url]
https://forum.malekal.com/viewtopic.php?t=893&start=]Les dangers des cracks[/url]
https://forum.malekal.com/viewtopic.php?t=3208&start=]Les dangers du P2P[/url]




Il ne faut jamais accepter l'installation de toobars, moteurs de recherches, sponsors, logiciels annexes, lorsqu'on installe un logiciel gratuit.
Ceux-ci corrompent les navigateurs et dirigent les recherches sur des sites publicitaires et/ou malveillants et affichent des pubs intempestives.
Il ne faut jamais télécharger le logiciel à partir des pubs sur les pages web, ne jamais cliquer sur les liens genre "boostez votre pc" ou
"avant de télécharger le logiciel, faites un balayage rapide blabla", et éviter les sites de vidéos/séries en streaming dont les vidéos sont parfois piégées par des malwares sous la forme de modules complémentaires à installer pour voir la vidéo.


Commence par supprimer les craks et refait un ZHPDiag ...
1
sterces Messages postés 91 Date d'inscription jeudi 25 décembre 2014 Statut Membre Dernière intervention 28 décembre 2014
25 déc. 2014 à 16:08
Merci beaucoup, c'est chose faite il me semble: https://www.cjoint.com/?DLzqpYuDrmN
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Cubitus95 Messages postés 77 Date d'inscription mercredi 17 décembre 2014 Statut Membre Dernière intervention 5 février 2015 5
25 déc. 2014 à 16:24
Re,

Tu as lancé ADWCleaner, Héberge le fihier c:\AdwCleaner\AdwCleaner[S0].txt et donne le lien.

ZHPCleanner:



[*]Télécharge https://nicolascoolman.eu]ZhpCkeaner[/url] de Nicolas Coolman sur ton bureau
[*]Lance le programme par clic-droit en mode Administrateur
[*]Accepte la license [i](Bouton de [b]droite[/b])[/i]
[*]Clique sur [b][Réparer][/b]
[*]Accepte les modifications qui te sont proposées

[*]Laisse l'outil travailler
[*]Le rapport va apparaître dans le Bloc-Notes, Copie/Colle le dans ta réponse
[/list]
[i](Note: Le rapport se trouve sur le Bureau ([b]ZhpCleaner.txt[/b]))|/i]
1
sterces Messages postés 91 Date d'inscription jeudi 25 décembre 2014 Statut Membre Dernière intervention 28 décembre 2014
25 déc. 2014 à 13:22
Merci de ta réponse mais je n'ai plus de lecteur cd, j'ai essayé avec 1 image mais rien n'y fait elle ne devait pas etre bonne, je ne sais vraiment pas comment faire!
0
sterces Messages postés 91 Date d'inscription jeudi 25 décembre 2014 Statut Membre Dernière intervention 28 décembre 2014
25 déc. 2014 à 13:36
Voici le nouveau diag: https://www.cjoint.com/c/DLznRFkdIPJ

Merci à toi Cubitus95!!!
0
sterces Messages postés 91 Date d'inscription jeudi 25 décembre 2014 Statut Membre Dernière intervention 28 décembre 2014
25 déc. 2014 à 14:36
Merci à toi, mais je n'ai pas de point de restauration alors que j'en avais avant...
0
tu as un logiciel d'optimisation je le vois dans le rapport lui ne fait pas de cadeau !

Tu as fais appel a lui parce que tu avais un ralentissement qui t'a poussé à l'installer

P2P pour mieux fonctionner tu dois vider des fichiers systèmes eux sont très encombrants seront viser en premier upload et download trop lent
ma ligne ou mon système ?

ralentissement = baisse de la Performance = Nettoyage pour récupérer

P2P et FREE ATTITUDE = risque d'infection =Nettoyage
Nettoyage= Dommage collatérale

Essaie de lancer msconfig et vérifier ce qu'il y a dedans !

En attendant il faudra lancer les outils de désinfection

Mais tu as des programmes parasites tu auras du mal a t'en séparer c'est ça le problème
séparer : addiction
PS: de rien
0
sterces Messages postés 91 Date d'inscription jeudi 25 décembre 2014 Statut Membre Dernière intervention 28 décembre 2014
25 déc. 2014 à 14:59
"tu as un logiciel d'optimisation je le vois dans le rapport lui ne fait pas de cadeau !

Tu as fais appel a lui parce que tu avais un ralentissement qui t'a poussé à l'installer "

-------> c'est exactement ça! Et je ne sais meme plus lequel c'est...


"addiction" c'est le nom d'un programme de désinfection?
0
Utilisateur anonyme > sterces Messages postés 91 Date d'inscription jeudi 25 décembre 2014 Statut Membre Dernière intervention 28 décembre 2014
25 déc. 2014 à 19:45
Je t'avais envoyé une commande Msconfig pour vérification aucune action
0
sterces Messages postés 91 Date d'inscription jeudi 25 décembre 2014 Statut Membre Dernière intervention 28 décembre 2014 > Utilisateur anonyme
25 déc. 2014 à 19:55
j'avais fais la commande msconfig avant meme de poster mais ça ne change rien, déolé pour la réponse tardive.

Merci encore.
0
Cubitus95 Messages postés 77 Date d'inscription mercredi 17 décembre 2014 Statut Membre Dernière intervention 5 février 2015 5 > sterces Messages postés 91 Date d'inscription jeudi 25 décembre 2014 Statut Membre Dernière intervention 28 décembre 2014
25 déc. 2014 à 20:01
@sterces: J'attends toujours ton rapport MBAM !
0
sterces Messages postés 91 Date d'inscription jeudi 25 décembre 2014 Statut Membre Dernière intervention 28 décembre 2014
25 déc. 2014 à 16:30
Merci, pour ADWcleaner: https://www.cjoint.com/?DLzqLhzn3vH
et j't'envoi le reste
0
sterces Messages postés 91 Date d'inscription jeudi 25 décembre 2014 Statut Membre Dernière intervention 28 décembre 2014
25 déc. 2014 à 16:44
Et voila pour ZHPCleaner: https://www.cjoint.com/c/DLzqZ6ieHm3

Merci beaucoup
0
sterces Messages postés 91 Date d'inscription jeudi 25 décembre 2014 Statut Membre Dernière intervention 28 décembre 2014
25 déc. 2014 à 20:05
cubitus95, j'en suis à 2H45 d'analyses avec + de 450000 fichiers analysés, là c'est au stade analyse heuristique j'attends que ça se finisse et je t'envoie tt ça.
Ca aurait dû mettre moins de tps?

Merci à toi.
0
Cubitus95 Messages postés 77 Date d'inscription mercredi 17 décembre 2014 Statut Membre Dernière intervention 5 février 2015 5
25 déc. 2014 à 20:09
non, c'est dans la normale, si tu analyse tous les disques !
0
sterces Messages postés 91 Date d'inscription jeudi 25 décembre 2014 Statut Membre Dernière intervention 28 décembre 2014
25 déc. 2014 à 20:18
L'analyse heuristique reprend la totalité de l'analyse précédente?
0
sterces Messages postés 91 Date d'inscription jeudi 25 décembre 2014 Statut Membre Dernière intervention 28 décembre 2014
25 déc. 2014 à 21:01
bon après redémarrage, ça n'a rien changé, toujours obligé de prendre le mode sans echec pour rentrer dans Windows.

https://www.cjoint.com/?DLzuNAeSxhK
0
sterces Messages postés 91 Date d'inscription jeudi 25 décembre 2014 Statut Membre Dernière intervention 28 décembre 2014
25 déc. 2014 à 20:13
oui la totale pour le pc, comme ça je serais tranquille.... en tt cas il faut avoir de la patience!!!
0
sterces Messages postés 91 Date d'inscription jeudi 25 décembre 2014 Statut Membre Dernière intervention 28 décembre 2014
25 déc. 2014 à 20:33
https://www.cjoint.com/?DLzuNAeSxhK

Voila pour le fichier, par contre j'ai cliqué sur tout mettre en quarantaine alors que tt y était déjà, ça m'a tout validé sans que je puisse clicker sur appliquer les actions.
C'est grave docteur?
allez hop je redémarre c'est ce qu'il m'était demandé.
0
Cubitus95 Messages postés 77 Date d'inscription mercredi 17 décembre 2014 Statut Membre Dernière intervention 5 février 2015 5
25 déc. 2014 à 21:22
Re,

Ca progresse, mais il y a encore du boulot: ton problème ne se résout pas en un claquement des doigts ! -D

MSCONFIG

Pour Désactiver un programme du démarrage:

tu ouvres une fenêtre d'invite de commande: [i](Appuie sur [img]https://up2sha.re/file?l=izVlRgRfZtdP.png/img [b]+ R[/b])[/i],
tape msconfig
Rend-toi dans l'onglet:Démarrage
Décoche tous les programmes
Enregistre en cliquant sur OK


Redémarre en mode NORMAL

Si c'est OK, Refait un ZHPDiag complet

Sinon, prévient moi du résultat !
0
sterces Messages postés 91 Date d'inscription jeudi 25 décembre 2014 Statut Membre Dernière intervention 28 décembre 2014
25 déc. 2014 à 21:39
Toujours pareil, pas moyen de redemarrer normalement....
0
Cubitus95 Messages postés 77 Date d'inscription mercredi 17 décembre 2014 Statut Membre Dernière intervention 5 février 2015 5
25 déc. 2014 à 21:44
Windows ne t'affiche rien ? Il n'y a pas un message ? Comment vois-tu qu'il ne peut pas démarrer en mode normal ?
0
sterces Messages postés 91 Date d'inscription jeudi 25 décembre 2014 Statut Membre Dernière intervention 28 décembre 2014
25 déc. 2014 à 21:49
parcequ'il reboot à chaque fois comme depuis le début, je ne peux que rentrer sous Windows en mode sans echec
0
sterces Messages postés 91 Date d'inscription jeudi 25 décembre 2014 Statut Membre Dernière intervention 28 décembre 2014
25 déc. 2014 à 21:53
Windows me met une page bleu avec des lignes d'ecriture blanches une microseconde puis ça coupe et ça redémarre
0
Cubitus95 Messages postés 77 Date d'inscription mercredi 17 décembre 2014 Statut Membre Dernière intervention 5 février 2015 5
25 déc. 2014 à 22:01
OK,


On va appliquer ce premier correctif: ZHPFIX (à n'exécuter qu'une seule fois !)


[color=#FF0000] [b]/!\ Ce script est exclusivement réservé à l'utilisateur actuel du sujet, vous ne devez en aucun cas l'utiliser de votre propre chef sur un autre pc, sous risque d'endommager le système /!\[/b][/color]

Ce script va cibler certains éléments à supprimer :

[list][*]Ferme toutes tes applications en cours
[*]Sélectionne et copie toutes les lignes en gras suivantes :

Script ZHPFix
G1 - GCS: Preference [User Data\Default] http://www.istartsurf.com
G0 - GCSP: Preference [User Data\Default] http://www.istartsurf.com
O4 - GS\Desktop [Admin]: Continue Media Finder Installation.lnk . (...) -- C:\Users\Admin\AppData\Local\Temp\ICReinstall_Battleship_2012_FRENCH_DVDRiP_XviD-NoGRP_downloader.exe (.not file.)
O43 - CFD: 26/07/2012 - 13:59:18 - [] ----D C:\ProgramData\bkhqrxiajpingzk
O43 - CFD: 29/06/2012 - 19:46:09 - [] ---AD C:\Users\Admin\AppData\Roaming\Yqef
O51 - MPSK:{53d66eac-69d4-11e0-a93c-806e6f6e6963}\AutoRun\command. (...) -- D:\EPSETUP.exe (.not file.)
O51 - MPSK:{d8597230-884b-11e0-8fbb-bcaec5bbcbc7}\AutoRun\command. (...) -- K:\Autorun.exe (.not file.)
O51 - MPSK:{dd3b334a-e44a-11e0-8e35-bcaec5bbcbc7}\AutoRun\command. (...) -- K:\setup.exe (.not file.)
O68 - StartMenuInternet: <BoBrowser.H3NHS3AAH5IBQEWM3TT2KD53IE> <BoBrowser>[HKLM\..\Shell\open\Command] (...) -- C:\Users\Admin\AppData\Local\BoBrowser\Application\bobrowser.exe (.not file.)
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}]
[HKLM\Software\Software]
[MD5.47CBF535D1AA8554AA868B195ED11920] [SPRF][26/07/2012] (...) -- C:\ProgramData\gxnmnkaw.exe [61440]
[MD5.1A69E6D32C1E87A0D8919379340C878B] [SPRF][17/11/2011] (...) -- C:\Users\Admin\AppData\Roaming\skype.dat [58368]
[MD5.4428B8424E14A03769E6419E82D5EA80] [SPRF][30/04/2011] (.Media Player - Codec Pack.) -- C:\Users\Admin\Desktop\media.player.codec.pack.v3.9.6.setup.exe [23873711]
C:\Users\Admin\Desktop\Continue Media Finder Installation.lnk
FirewallRaz
EmptyPrefetch
EmptyTemp
EmptyFlash


[*]Lance ZHPFix via le raccourci sur ton Bureau, (Si tu es sous Vista ou Windows 7 ou Windows 8 n'oublie pas clic droit ==> en tant qu'administrateur")
[*]Si tu obtiens le message "Voulez-vous autoriser le programme suivant...[b]"Tu réponds Oui"[/b]
[*]Clique sur le bouton [b]"IMPORTER"[/b]
[*]Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
[i]NB:Dans certains cas, sous Windows 8, le script se colle automatiquement dans la zone de script et ne nécessite pas de cliquer sur le bouton "IMPORTER".[/i]
[*][b]Clique sur le bouton « GO »[/b] pour lancer le nettoyage
[*]A la demande, confirme le nettoyage des données en cliquant sur [b][OK][/b]
[*]Patiente le temps du traitement.
[*]ZHPFix va te demander si tu souhaites vider ta corbeille, clique sur ton choix (le traitement peut être long suivant la quantité de données à supprimer)
[*]Un rapport nommé [b]ZHPFixReport.txt[/b] sera créé et sauvegardé sur le bureau
[*]Copie/colle la totalité du rapport dans ta prochaine réponse [/list]


Redémarre le PC en mode NORMAL.
0