PC sous WINDOWS 7 qui ne démmarre qu'en mode sans echec

Bonjour,

Heureusement qu'il y a d'autres solutions:

[*]Télécharge https://nicolascoolman.eu]ZHPDiag (de Nicolas Coolman)[/url] sur le bureau [i][color=red](Il se peut qu'une nouvelle version soit sortie)[/color][i] Version 177

[*]Sous Vista/Win7 et Win8, lancer l'installation [b]par clic droit et "Exécuter en tant qu'administrateur"[/b]

[*]Suivre les étapes lors de l'installation, il se lancera automatiquement une fois terminée.
(si ce n'est pas le cas, clique sur l'icône présente sur le bureau ZHPDiag (pour Vista/7/8 : clic droit et "exécuter en tant qu'administrateur")

[*]Une fois la fenêtre ouverte,
[list]
[*]Clique sur [b]COMPLET[/b] [i](icône la plus à droite)[/i]
[*]Patiente durant l'analyse
(Il est possible que l'outil donne l'impression de ne pas avancer voir même d'être bloqué avec un message "ne répond pas", le laisser travailler)

[*]Une fois l'analyse terminée, un rapport sera créé. Ce rapport (ZHPDiag.txt) se trouve également sur ton bureau
[*]Pour transmettre le rapport clique sur ce lien: [url=http://cjoint.com/]cjoint[/url]
[*]Clique sur Parcourir et cherche sur ton bureau le fichier ZHPDiag.txt
[*]Sélectionne le fichier ZHPDiag.txt. puis clique sur "Ouvrir"
[*]Ensuite Clique sur "Envoyer le fichier".
[*]Copie le lien obtenu dans ta réponse

Tu peux t'aider de http://helper-formation.fr/entraide/viewtopic.php?f=31&t=2300]ce tutoriel[/url] en image.[/list]

OK pour les rapports ! Merci.

On continue:

MBAM

[*]Télécharge https://fr.malwarebytes.com/][b]MBAM[/b][/url] en cliquant sur "[i]Version gratuite à télécharger[/i]".
[*]Enregistre-le sur ton [u]bureau[/u].
[*]Double-clique sur le fichier téléchargé pour lancer le processus d'installation (Si le pare-feu demande l'autorisation de se connecter pour Malwarebytes, accepte)
[*]Une fois le logiciel installé et lancé,
[list][i]Si Malware est en Anglais, va sur "[b]Settings[/b]", puis choisi le "language" ==> Français[/i][/list]
va dans l'onglet "[b]Examen[/b]".
[*]Sélectionne [b]Examen "Personnalisé"[/b] puis clique sur [b]Examinez maintenant[/b].
[*]Coche [u]tous les lecteurs[/u] et [u]toutes les options d'examen[/u] (y compris [i]Recherche de rootkits[/i]).
[*]Veille à ce que [i]Traiter les détections comme malveillants[/i] soit sélectionné pour PUP et PUM.
[*]Clique sur [b]Lancer l'examen[/b].
[*]Si une mise à jour est signalée clique sur [i]Mettre à jour maintenant[/i] puis patiente durant l'examen
[*]Une fois l'examen terminé, veille à ce que l'action [i]Quarantaine[/i] soit sélectionnée pour tous les éléments détectés.
[*]Clique sur [b]Appliquer les actions[/b]. S'il est demandé de redémarrer le PC, fais-le.
[*]Dans l'onglet Examen, clique sur [b]Exporter le journal => Fichier texte (txt)[/b]. Sinon, va dans l'onglet [i]Historique[/i] puis [i]Journaux de l'application[/i].
[*]Colle le rapport dans ta prochaine réponse.

A te lire ...

Bonsoir, attention je ne suis pas un contributeur en sécurité donc les analyses ne viendront surement pas de moi !

A lire le rapport c'est vrai que ta base du registre est pal mal infectée a cause de quoi et surtout a cause de qui ?
Moi je suis directe a cause de l'administrateur ici présent tu as trop de logiciel FREE Editeur Vidéo , convertisseur , gravure etc le pire c'st lui P2P
FREE libre d'accès mais en contrepartie tu dois rendre des comptes donc
URL dévié par un logiciel malveillant récolteur de donnée très privée !
Il se niche souvent sous le NAVIGATEUR PAR DEFAUT le meilleur trafic d échange de donnée se trouve là "

P2P profite d'un pare feu libéré donc sécurité du système sacrifier
LE rapport indique que la sécurité du système est en mode KO c'est normal ton PC se lance en SAFE BOOT donc le Service du Centre de Sécurité KO
Moi je parle pas de ça je parle lorsqu'il est en mode NORMAL
Tout & n'importe quoi ne colle pas avec le Système32>
A) F8 matraquage avec douceur
B) Lancer le mode sans échec puis appuyez sur la touche Windows et la touche R tapez msconfig
C) Msconfig par défaut s'ouvre sous Général

vérifier sous quel mode démarre la machine

démarrage normal coché APPLIQUER /OK
D) onglet Démarrer
options de démarrage donc démarrage sécurisée ne doit pas etre cochée

c'est lui qui lance le mode sans échec APPLIQUER /OK
E) Onglet SERVICE cliquez sur ACTIVER TOUT APPLIQUER/OK
PS : pour chaque commande le système te demandera de REDEMARRER

ps : si non tu n'as qu 'a lancer la restauration du système
mais pour profiter de cette occasion

La restauration du système doit etre activée System Restore: Activé (Enable)
et surtout avoir des points antérieures

qui supprime les points antérieures avec logiciel super nettoyant ? l'administrateur
qui sacrifie la sécurité du système avec un réseau de fichier d 'échange ? l'administrateur
qui ne pratique pas de sauvegarde Jeux de disque ? l'administrateur
qui ne pratique pas ISO sauvegarde ? l'administrateur
qui endommage infecte son système puis vient sur CCM ? l 'administrateur

et pourquoi il n'avait pas pris toutes les précautions d'usage avant un plantage

demander à l'administrateur si il est le seul maitre à bord alors il aura aussi la réponse a ses questions ?
qui est responsable de ce désagrément ? Pas moi ni le logiciel FREE ni le logiciel malveillant c'est l'administrateur qui avait auparavant invité le logiciel , lui au départ n'avait rien demandé il était en mode .exe fichier exécutable non actif il avait cliquer sur le fichier .exe donc pour l exécuter
il a reçu son accord son invitation UAC l'avait pourtant mis en garde , son Antivirus a jour aussi !
Je répond a celles et ceux qui n'ont que ça dans leurs bouches "un logiciel s'est installé a mon insu "
je préfère ceci " j'ai aidé un logiciel a s'installé qui lui a mon insu avait installé un logiciel espion ,cheval de Troie" je n'ai pas écouté mon UAC , ANTIVIRUS encore moins mon Centre de Sécurité

Un logiciel malveillant aura toujours besoin d'une aide interne pour plier la sécurité du système
A) Mode sans échec puis Windows + R puis tapez ceci rstrui presser ENTER
ou appuyez sur la touche Windows puis rstrui ou cliquez sur Démarrer puis tapez rstrui

cocher la case AFFICHER PLUS DE POINTS puis choisir le point puis suivant

PS: PC portable rester en mode SECTEUR

Re Sterces,

Tu as des cracks, source d'infection. Tu as aussi des Adwares.

Un peu de lecture sur la sécurité

https://forum.malekal.com/viewtopic.php?t=3259&start=]Pourquoi et comment je me fais infecter[/url]
https://forum.malekal.com/viewtopic.php?t=15761&start=]La sécurité de son pc, c'est quoi ?[/url]
https://www.malekal.com/virus-securite/]Sécuriser son pc et connaître les menaces[/url]
https://forum.malekal.com/viewtopic.php?t=12405&start=]Pourquoi maintenir son navigateur à jour ?[/url]
https://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware.pdf]Prévention et sécurité sur internet[/url]

Les comportements à risque

http://www.libellules.ch/phpBB2/les-risques-securitaires-du-peer-to-peer-en-10-points-t28947.html]Les risques du P2P[/url]
https://forum.malekal.com/viewtopic.php?t=893&start=]Les dangers des cracks[/url]
https://forum.malekal.com/viewtopic.php?t=3208&start=]Les dangers du P2P[/url]

Il ne faut jamais accepter l'installation de toobars, moteurs de recherches, sponsors, logiciels annexes, lorsqu'on installe un logiciel gratuit.
Ceux-ci corrompent les navigateurs et dirigent les recherches sur des sites publicitaires et/ou malveillants et affichent des pubs intempestives.
Il ne faut jamais télécharger le logiciel à partir des pubs sur les pages web, ne jamais cliquer sur les liens genre "boostez votre pc" ou
"avant de télécharger le logiciel, faites un balayage rapide blabla", et éviter les sites de vidéos/séries en streaming dont les vidéos sont parfois piégées par des malwares sous la forme de modules complémentaires à installer pour voir la vidéo.

Commence par supprimer les craks et refait un ZHPDiag ...

Re,

Tu as lancé ADWCleaner, Héberge le fihier c:\AdwCleaner\AdwCleaner[S0].txt et donne le lien.

ZHPCleanner:

[*]Télécharge https://nicolascoolman.eu]ZhpCkeaner[/url] de Nicolas Coolman sur ton bureau
[*]Lance le programme par clic-droit en mode Administrateur
[*]Accepte la license [i](Bouton de [b]droite[/b])[/i]
[*]Clique sur [b][Réparer][/b]
[*]Accepte les modifications qui te sont proposées

[*]Laisse l'outil travailler
[*]Le rapport va apparaître dans le Bloc-Notes, Copie/Colle le dans ta réponse
[/list]
[i](Note: Le rapport se trouve sur le Bureau ([b]ZhpCleaner.txt[/b]))|/i]

Merci de ta réponse mais je n'ai plus de lecteur cd, j'ai essayé avec 1 image mais rien n'y fait elle ne devait pas etre bonne, je ne sais vraiment pas comment faire!

Voici le nouveau diag: https://www.cjoint.com/c/DLznRFkdIPJ

Merci à toi Cubitus95!!!

Merci à toi, mais je n'ai pas de point de restauration alors que j'en avais avant...

Merci, pour ADWcleaner: https://www.cjoint.com/?DLzqLhzn3vH
et j't'envoi le reste

Et voila pour ZHPCleaner: https://www.cjoint.com/c/DLzqZ6ieHm3

Merci beaucoup

cubitus95, j'en suis à 2H45 d'analyses avec + de 450000 fichiers analysés, là c'est au stade analyse heuristique j'attends que ça se finisse et je t'envoie tt ça.
Ca aurait dû mettre moins de tps?

Merci à toi.

non, c'est dans la normale, si tu analyse tous les disques !

oui la totale pour le pc, comme ça je serais tranquille.... en tt cas il faut avoir de la patience!!!

https://www.cjoint.com/?DLzuNAeSxhK

Voila pour le fichier, par contre j'ai cliqué sur tout mettre en quarantaine alors que tt y était déjà, ça m'a tout validé sans que je puisse clicker sur appliquer les actions.
C'est grave docteur?
allez hop je redémarre c'est ce qu'il m'était demandé.

Re,

Ca progresse, mais il y a encore du boulot: ton problème ne se résout pas en un claquement des doigts ! -D

MSCONFIG

Pour Désactiver un programme du démarrage:

tu ouvres une fenêtre d'invite de commande: [i](Appuie sur [img]https://up2sha.re/file?l=izVlRgRfZtdP.png/img [b]+ R[/b])[/i],
tape msconfig
Rend-toi dans l'onglet:Démarrage
Décoche tous les programmes
Enregistre en cliquant sur OK

Redémarre en mode NORMAL

Si c'est OK, Refait un ZHPDiag complet

Sinon, prévient moi du résultat !

Toujours pareil, pas moyen de redemarrer normalement....

Windows ne t'affiche rien ? Il n'y a pas un message ? Comment vois-tu qu'il ne peut pas démarrer en mode normal ?

parcequ'il reboot à chaque fois comme depuis le début, je ne peux que rentrer sous Windows en mode sans echec

Windows me met une page bleu avec des lignes d'ecriture blanches une microseconde puis ça coupe et ça redémarre

OK,

On va appliquer ce premier correctif: ZHPFIX (à n'exécuter qu'une seule fois !)

[color=#FF0000] [b]/!\ Ce script est exclusivement réservé à l'utilisateur actuel du sujet, vous ne devez en aucun cas l'utiliser de votre propre chef sur un autre pc, sous risque d'endommager le système /!\[/b][/color]

Ce script va cibler certains éléments à supprimer :

[list][*]Ferme toutes tes applications en cours
[*]Sélectionne et copie toutes les lignes en gras suivantes :

Script ZHPFix
G1 - GCS: Preference [User Data\Default] http://www.istartsurf.com
G0 - GCSP: Preference [User Data\Default] http://www.istartsurf.com
O4 - GS\Desktop [Admin]: Continue Media Finder Installation.lnk . (...) -- C:\Users\Admin\AppData\Local\Temp\ICReinstall_Battleship_2012_FRENCH_DVDRiP_XviD-NoGRP_downloader.exe (.not file.)
O43 - CFD: 26/07/2012 - 13:59:18 - [] ----D C:\ProgramData\bkhqrxiajpingzk
O43 - CFD: 29/06/2012 - 19:46:09 - [] ---AD C:\Users\Admin\AppData\Roaming\Yqef
O51 - MPSK:{53d66eac-69d4-11e0-a93c-806e6f6e6963}\AutoRun\command. (...) -- D:\EPSETUP.exe (.not file.)
O51 - MPSK:{d8597230-884b-11e0-8fbb-bcaec5bbcbc7}\AutoRun\command. (...) -- K:\Autorun.exe (.not file.)
O51 - MPSK:{dd3b334a-e44a-11e0-8e35-bcaec5bbcbc7}\AutoRun\command. (...) -- K:\setup.exe (.not file.)
O68 - StartMenuInternet: <BoBrowser.H3NHS3AAH5IBQEWM3TT2KD53IE> <BoBrowser>[HKLM\..\Shell\open\Command] (...) -- C:\Users\Admin\AppData\Local\BoBrowser\Application\bobrowser.exe (.not file.)
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}]
[HKLM\Software\Software]
[MD5.47CBF535D1AA8554AA868B195ED11920] [SPRF][26/07/2012] (...) -- C:\ProgramData\gxnmnkaw.exe [61440]
[MD5.1A69E6D32C1E87A0D8919379340C878B] [SPRF][17/11/2011] (...) -- C:\Users\Admin\AppData\Roaming\skype.dat [58368]
[MD5.4428B8424E14A03769E6419E82D5EA80] [SPRF][30/04/2011] (.Media Player - Codec Pack.) -- C:\Users\Admin\Desktop\media.player.codec.pack.v3.9.6.setup.exe [23873711]
C:\Users\Admin\Desktop\Continue Media Finder Installation.lnk
FirewallRaz
EmptyPrefetch
EmptyTemp
EmptyFlash

[*]Lance ZHPFix via le raccourci sur ton Bureau, (Si tu es sous Vista ou Windows 7 ou Windows 8 n'oublie pas clic droit ==> en tant qu'administrateur")
[*]Si tu obtiens le message "Voulez-vous autoriser le programme suivant...[b]"Tu réponds Oui"[/b]
[*]Clique sur le bouton [b]"IMPORTER"[/b]
[*]Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
[i]NB:Dans certains cas, sous Windows 8, le script se colle automatiquement dans la zone de script et ne nécessite pas de cliquer sur le bouton "IMPORTER".[/i]
[*][b]Clique sur le bouton « GO »[/b] pour lancer le nettoyage
[*]A la demande, confirme le nettoyage des données en cliquant sur [b][OK][/b]
[*]Patiente le temps du traitement.
[*]ZHPFix va te demander si tu souhaites vider ta corbeille, clique sur ton choix (le traitement peut être long suivant la quantité de données à supprimer)
[*]Un rapport nommé [b]ZHPFixReport.txt[/b] sera créé et sauvegardé sur le bureau
[*]Copie/colle la totalité du rapport dans ta prochaine réponse [/list]

Redémarre le PC en mode NORMAL.