Bureau noir après le démarrageRésolu/Fermé

Question

Bonjour à tous,

J'ai vu de nombreux forums traitant du sujet sur internet, et après voir essayé pas mal de solutions, rien ne marche. Je n'ai pas de cd d'installation vista, mon oridnateur a plus de 7 ans. C'est un hp Pavilion a6652F Core 2. Je ne m'y connais pas très bien en informatique.

Mon problème: après un démarrage normal, le bureau ne s'affiche pas, le pointeur de la souris fonctionne. CTRL + ALT + SUPPR fonctionne mais je n'ai aucune application ouverte dans le gestionnaire des taches. 

J'ai essayé: 
- F8 et restaurer le système mais l'ordinateur m'affiche un message d'erreur ne me permettant pas d'y accéder.
- 1. Démarrer Windows normalement
2. fait Crtl + Alt + Supr puis Ouvrir le Gestionnaire de tâches 
3. Une fois dans le GDT, onglet "Applications" et "Nouvelle tâche..." 
4. Ensuite, "regedit" sans les guillemets
5. Dans l'Editeur du Registre, HKEY_LOCAL_MACHINE\ puis SOFTWARE\ puis Microsoft\ puis Windows NT\ puis CurrentVersion\ puis Winlogon 
7. Trouver la valeur "SHELL" et tu l'effaces si de suite. 
8. Dans une partie vide clic droit -> Nouveau -> Valeur Chaîne 
9. La nommer "Shell", toujours sans les guillemets. 
10. clic droit encore mais cette fois sur la valeur Shell qu'on vient de faire et "Modifier" 
11. Dans le cadre "Données de la valeur", taper "Explorer.exe" toujours sans les guillemets 
12. OK et tu fermer l’Éditeur du Registre. 
13. Redémarrer ordinateur. 

J'ai lu quelque part: "la RAM est morte, il faut changer les barrettes mémoire, ce qui ne coûte pas très cher". Serait-ce la solution?

Merci pour vos réponses.

monk521 · Answer

Bonjour,

Télécharger ce fichier .Reg. Il contient des paramètres par défaut de la clé Winlogon.
https://drive.google.com/open?id=0Byq5lDye7Te8UFowMGljTG53Z0E

Puis, mettez ce fichier sur une clé USB.
Ouvrir le gestionnaire de tâches et dans la rubrique Fichier \ Exécuter une nouvelle tâche, écrire Explorer.exe.

Rechercher la clé USB et le fichier Winlogon.reg, et cliquer sur ce fichier. Accepter les modifications.

Redémarrer le PC.

monk521 · Answer

Pourriez-vous me transmettre le rapport de ZHPDiag selon le tuto suivant:

Utiliser le programme en mode sans échec.



==> ZHPDiag - programme de diagnostic

> Télécharger et installer ZHPDiag (de Nicolas Coolman). https://nicolascoolman.eu

> A partir du bureau, Faire un clic droit de la souris sur l'icône de ZHPDiag et choisir "Exécuter en tant qu'administrateur".

> Accepte la lettre d'information.

> Cliquer sur Scanner

Note : Ne pas fermer le programme même si il est indiqué qu'il ne répond plus.
   
> Une fois le scan terminé, le fichier ZHPDiag.txt a été créé sur le bureau.

> Héberger le rapport sur https://www.cjoint.com/ puis copier/coller le lien fourni dans ta prochaine réponse sur le forum.



>>> Comment créer et poster le lien d'un rapport sur le forum ?

> Se rendre sur le site https://www.cjoint.com/ 
> Cliquer sur le bouton Parcourir, sélectionner le rapport demandé et valider par Ouvrir. 
> Puis, en bas de la page du site Cjoint, cliquer sur Créer le lien Cjoint. 
> Faire un clic droit avec la souris sur le lien créé qui apparaît sous cette forme htp://cjoin.co/Exemple et sélectionner l'option Copier l'adresse du lien. 
> Coller ce lien (à l'aide du clic droit) dans ta prochaine réponse sur le forum.

Ou tutoriel CCM: https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

monk521 · Answer

Le PC est infecté, il faut commencer par le nettoyer. 

Dans un premier temps, toujours en mode sans échec, désinstaller Avast ou Microsoft Security Essential, 1 seul antivirus suffit sinon il peut y avoir des conflits.

Puis, appliquer les programmes ci-dessous.


==> AdwCleaner  d'Xplode.

> Télécharger Adwcleaner (de Xplode)
https://www.commentcamarche.net/telecharger/securite/2759-adwcleaner/ 

> Lancer AdwCleaner.

> Cliquer sur Scanner, patienter le temps du scan.

> Une fois le scan fini, cliquer sur Nettoyer
   
> Accepter l'avertissement, la lettre d'informations et le redémarrage en cliquant sur OK

> Le PC redémarre et un rapport va apparaître. Enregistrer ce rapport sur le bureau (Fichier => Enregistrer sous => Bureau).
         note : il se trouve aussi dans C:\Adwcleaner\AdwCleaner[S0].txt

> Héberger le rapport sur https://www.cjoint.com/ puis copier/coller le lien fourni dans ta prochaine réponse sur le forum



==> Malwarebytes Anti-Malwares 


> Télécharger Malwarebytes Anti-Malware.
https://www.malwarebytes.com/mwb-download/

> Lancer le fichier mbam-setup pour installer le logiciel. 

> Lors de l'installation, décocher la case Activer l'essai gratuit de Malwarebytes Anti-Malware Premium. 

> Cliquer sur le bouton Terminer. Le logiciel démarre (il peut être long à s'afficher). 

> Dans la rubrique Paramètres et l'onglet Détection et protection, cocher Recherche de rootkit.  

> Puis cliquer sur le bouton Examiner maintenant.

> Le logiciel commence l'analyse. Cela peut prendre un certain temps. 

> Si des menaces sont détectées, vérifier ou cocher toutes les cases, et cliquer sur Supprimer.

> Dans la plupart des cas, un redémarrage du PC est redemandé. Cliquer sur YES.

> Au redémarrage, relancer Malwarebytes.

> Puis cliquer sur Historique, puis dans Journaux d'application, sélectionner le journal d'examen le plus récent et cliquer sur Afficher

> Le journal d'examen s'affiche.

> Pour poster le rapport, cliquer sur Exporter (en bas à gauche du rapport), puis sur Fichier texte (*.txt)

> Nommer le fichier mbam et enregistrer le rapport sur le bureau.

> Héberger le rapport sur https://www.cjoint.com/ puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.



==> ZHPDiag - programme de diagnostic


> A partir du bureau, Faire un clic droit de la souris sur l'icône de ZHPDiag et choisir "Exécuter en tant qu'administrateur".

> Cliquer sur Scanner

Note : Ne pas fermer le programme même si il est indiqué qu'il ne répond plus.
   
> Une fois le scan terminé, le fichier ZHPDiag.txt a été créé sur le bureau.

> Héberger le rapport sur https://www.cjoint.com/ puis copier/coller le lien fourni dans ta prochaine réponse sur le forum.


** Note: vous avez donc 3 rapports à me fournir **

monk521 · Answer

Bonjour,

Il reste quelques traces infectieuses à nettoyer.



==> Script ZHPFix


Dans un premier temps, télécharger et installer ZHPFix:
https://nicolascoolman.eu

Puis, appliquer le script qui suit: 

Attention, ce script a été écrit spécifiquement pour l'ordinateur de C.Sicard , il n'est pas transposable sur un autre ordinateur.

Le temps de téléchargement du script a été volontairement limité à 4 jours

> Cliquer sur ce lien http://www.cjoint.com/data3/FCoiP6mtgyS_script.txt

> Sur la page qui s'ouvre, faire un clic droit avec la souris et choisir Tout sélectionner

> Puis, refaire un clic droit et choisir Copier

-> Double clic sur l'icône de ZHPFix qui est sur le bureau.

> Sur La fenêtre qui s'ouvre, cliquer sur IMPORTER

> Dans la plupart des cas, le script se colle automatiquement dans la zone de script. Dans le cas contraire, faites un clic droit dans la fenêtre de ZHPFix et choisir Coller.

> Cliquer sur Go

> A la demande, confirmer le nettoyage des données en cliquant sur OUI.

> ZHPFix va demander si vous souhaiter vider ta corbeille, accepter. 

> Un rapport nommé ZHPFixReport.txt va être créé sur le bureau.
  
> Ce rapport se trouve aussi ici C:\ZHP\ZHPFix[R1].txt

> Fermer ZHPFix et redémarrer l'ordinateur.

> Héberger le rapport sur https://www.cjoint.com/ puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.


Bonne journeé.

Ps: dites-moi si vous pouvez démarrer normalement.

monk521 · Answer

Pas de soucis pour la réponse...

On va utiliser un autre outil car je dois vérifier des clés de registre. Désolé pour les manip...


=> Farbar Recovery Scanner Tool  (FRST):

> Télécharger le programme Farbar Recovery Scanner Tool. 
Choisir la version 64 bits selon son système d'exploitation.
https://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/

Note : le programme est enregistré par défaut dans la rubrique Téléchargements de la bibliothèque de fichiers.

> Copier le fichier FRST64 et le coller sur le bureau et pas ailleurs.

> A partir du bureau, lancer FRST64 en faisant un clic droit de la souris sur son icône et en choisissant "Exécuter en tant qu'administrateur".

> Sous Analyse facultative, cocher les cases suivantes :

- Addition.txt
- Drivers MD5

> Cliquer sur Analyser.

> Lorsque que l'analyse est terminée, 2 rapports sont créés sur le bureau soit les rapports FRST.txt et Addition.txt.

> Héberger ces 2 rapports sur https://www.cjoint.com/ puis copier/coller les liens fournis dans ta prochaine réponse sur le forum.

Bureau noir après le démarrage

5 réponses

Discussions similaires

Newsletters