Ecran noir apres ouverture de session

Résolu
Bonjour,

mon probleme est le suivant ,je doit reparer un pc portable que l'on m'a confier et mon souci est qu'il reste bloqué sur une page de chargement noir juste apres avoir tapé mon code d'ouverture de session , il m'ecrit chargement puis ensuite une page noire sur laquelle apparé le curseur de la souris et un rond bleu de chargement
J'arrive quand meme à ouvrir ma session en mode sans echec avec prise en charge du reseau.
Ce portable tourne sous seven.
merci de votre aide

--
Tout serait si simple si rien n'était compliqué.......

56 réponses

Résumé de la discussion

Le problème décrit est qu’un portable sous Windows 7 reste bloqué sur une page de chargement après l’ouverture de session, avec l’écran affichant « chargement », puis un curseur et un rond bleu. Plusieurs solutions préconisent de démarrer en mode sans échec avec prise en charge du réseau et d’exécuter des outils de désinfection tels que RogueKiller, AD-Remover et Malwarebytes pour nettoyer les infections. D’autres recommandations incluent de renommer RogueKiller en Winlogon.exe si nécessaire, puis de générer et partager les rapports pour analyse, et de relancer des scans avec ZHPdiag/ZHPFix. En cas de persistance, il peut être utile de vérifier les services et les programmes récents via les outils fournis, puis de refaire un diagnostic une fois le système nettoyé.

Bobot (l’IA à votre service)
  1. Contributeur sécurité
    Super.
    Alors fais ceci:

    - Télécharge sur le bureau RogueKiller de Tigzy
    - Quitte tous tes programmes en cours
    - Sous Vista/Seven , clique droit -> lancer en tant qu'administrateur
    - Sinon lance simplement RogueKiller.exe
    - Lorsque demandé, tape 2 [DELETE] et valide
    - Poste le rapport RKreport.txt présent sur le bureau.

    * Note : Si le programme a été bloqué, ne pas hésiter à essayer plusieurs fois. Si cela ne passe toujours pas , (cela peut arriver), renommer RogueKiller.exe en Winlogon.exe

    Ensuite tu utilises l'option 6 et tu postes le rapport

    Smart
    1. Contributeur sécurité
      Ecoute comme je te l'ai dit, je ne sais quoi te dire.
      les derniers rapports ZHPDiag et RK ne montre plus rien
      Je vais à la pêche aux infos

      Smart
      "Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)
      1. ben ouais a chaque demarrage quasiment et pendant 10 voir 15 min
        1. Contributeur sécurité
          C'est bien ce que je pensais RK n'a rien trouvé à part deux petis trucs.
          Je ne sais quoi te dire.
          Tu as toujours l'écran noir ?

          Smart
          "Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)
          1. voilà le rapport 6

            RogueKiller V5.2.2 [05/06/2011] par Tigzy
            contact sur https://www.luanagames.com/index.fr.html
            mail: tigzyRK<at>gmail<dot>com
            Remontees: https://www.luanagames.com/index.fr.html

            Systeme d'exploitation: Windows 7 (6.1.7600 ) 64 bits version
            Demarrage : Mode normal
            Utilisateur: ISABELLE ET NICOLAS [Droits d'admin]
            Mode: Raccourcis RAZ -- Date : 05/06/2011 14:09:47

            Processus malicieux: 0

            Attributs de fichiers restaures:
            Bureau: Success 0 / Fail 0
            Lancement rapide: Success 0 / Fail 0
            Programmes: Success 0 / Fail 0
            Menu demarrer: Success 0 / Fail 0
            Dossier utilisateur: Success 52 / Fail 0
            Mes documents: Success 0 / Fail 0
            Mes favoris: Success 0 / Fail 0
            Mes images: Success 0 / Fail 0
            Ma musique: Success 0 / Fail 0
            Mes videos: Success 0 / Fail 0
            Disques locaux: Success 7 / Fail 0
            Sauvegarde: [NOT FOUND]

            Lecteurs:
            [C:] \Device\HarddiskVolume3 -- 0x3 --> Restored
            [D:] \Device\CdRom0 -- 0x5 --> Skipped

            Termine : << RKreport[2].txt >>
            RKreport[1].txt ; RKreport[2].txt

            1. Non je n'ai rien telecharger je ne suis meme allé sur aucun sites , j'ai juste voulu faire les mises a jour windows

              voile rapport 2

              RogueKiller V5.2.2 [05/06/2011] par Tigzy
              contact sur https://www.luanagames.com/index.fr.html
              mail: tigzyRK<at>gmail<dot>com
              Remontees: https://www.luanagames.com/index.fr.html

              Systeme d'exploitation: Windows 7 (6.1.7600 ) 64 bits version
              Demarrage : Mode normal
              Utilisateur: ISABELLE ET NICOLAS [Droits d'admin]
              Mode: Suppression -- Date : 05/06/2011 14:07:17

              Processus malicieux: 0

              Entrees de registre: 0

              Fichier HOSTS:

              Termine : << RKreport[1].txt >>
              RKreport[1].txt

              1. Contributeur sécurité
                As-tu était sur des sites ou ast-tu télécharger autre chose.
                parce que:
                1.RogueKiler a suppirmer le rogue et par la le sypmtome de lécran noir du bureau et des dossiers disparus.

                2. Confimer par le passage de MBAM

                3. Le dernier rapport ZHPdag ne montrait plus rien

                A la limite refais RogueKiller en option 2 puis oprion 6 etposte esl rapports.

                Et c'est toujours le cas, saucvegarde les données (ce que tu aurais dû déjà faire-
                Formate le disque et réinstalle Windows.

                Smart
                1. salut , je crois qu'on a pas tout reglé j'ai toujours le meme souci d'ecran noir il met bien 10 min voir plus avant d'arriver sur le bureau et mon touchpad ne fonctionne pas , et j'ai encore eu ce souci de mise a jour qui ne s'installe pas , le pc reste bloqué sur un ecran d'installation et au final il me dit echec et il n'installe pas la mise a jour , help
                  1. Contributeur sécurité
                    Tu peux poster dans mle forum virus/sécurité. Et même si ce n'est pas moi qui te prend en charde, nous sommes plusieurs à pouvoir t'aider.
                    En tout cas heureux de t'avoir aidé

                    Smart
                    1. ok super en tout cas merci beaucoup pouur ton aide si jamais j'ai d'autres soucis je ferai appel a tes services car je suis entouré de pas mal de personnes qui possedent des ordis a problemes lol
                      1. Contributeur sécurité
                        Là je crois que j'ai tout fait. Et je ne vois plus rien d'infectieux dans le dernier rapport.

                        Smart
                        1. c'est bon pour le pad , il refonctionne , là je defragmente pour voir , si tu as d'autres idees pour la rapidité n'hesite pas , ou quoi que ce soit d'autre

                          merci
                          1. un bon formatage, y'a plus que ca
                        2. apparement dans le gestionnaire de periph tout le monde va bien mais le pad marche pas quand meme , tu crois que je peut desinstalé le pilote ?? peut etre qu'apres en redemarrant le pc il va me le relancer seul non ?? si oui dit moi ce que je doit desinstallé passeque je suis pas sure de moi sur ce coup
                          1. Contributeur sécurité
                            Pour le touchPad vérifie dans le gestionnaire de périphériques que le pilote n'as pas un pb.
                            Autrement concernant la rapidité je ne vois pas quoi faire de plus après l'optimùisation
                            On peut faire une défragmention du disque:
                            Pour cela utilises cet outil Defraggler ==>
                            utilises pour ce faire Defraggler https://www.clubic.com/telecharger-fiche44314-defraggler.html

                            Je ne vois quoi faire d'autres

                            Smart
                            1. alors j'ai fait la suite ça y est mais j'ai toujours quelques souci lol decidement
                              maintenant mon pad souris ne fonctionne plus , je suis obligé de brancher une souris en usb
                              et l'ordi et toujours tres mou au demarrage, long pour se connecter ou pour ouvrir les pages , apres une fois "lancé" il tourne bien mais il s'allumer bien plus vite avant lors de son achat quoi
                              je sais pas si tu peut y faire un truc ??

                              1. le rapport de delfix

                                # DelFix v8.0 - Rapport créé le 04/06/2011 à 13:18
                                # Mis à jour le 01/06/11 à 13h par Xplode
                                # Système d'exploitation : Windows 7 Home Premium (64 bits) [version 6.1.7600]
                                # Nom d'utilisateur : ISABELLE ET NICOLAS - ISABELLEETNICOL (Administrateur)
                                # Exécuté depuis : C:\Users\ISABELLE ET NICOLAS\Desktop\delfix.exe
                                # Option [Suppression]

                                ~~~~~~ Dossier(s) ~~~~~~

                                Supprimé : C:\_OTM
                                Supprimé : C:\Program Files (x86)\ZHPDiag
                                Supprimé : C:\Users\ISABELLE ET NICOLAS\Desktop\RK_Quarantine
                                Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP

                                ~~~~~~ Fichier(s) ~~~~~~

                                Supprimé : C:\PhysicalDisk0_MBR.bin
                                Supprimé : C:\RstShell.txt
                                Supprimé : C:\ZHPExportRegistry-02-06-2011-10-59-42.txt
                                Supprimé : C:\ZHPExportRegistry-02-06-2011-15-48-16.txt
                                Supprimé : C:\ZHPExportRegistry-04-06-2011-10-08-39.txt
                                Supprimé : C:\ZHPExportRegistry-04-06-2011-13-12-10.txt
                                Supprimé : C:\Users\ISABELLE ET NICOLAS\Desktop\OTM.exe
                                Supprimé : C:\Users\ISABELLE ET NICOLAS\Desktop\registrytool.exe
                                Supprimé : C:\Users\ISABELLE ET NICOLAS\Desktop\RKreport[1].txt
                                Supprimé : C:\Users\ISABELLE ET NICOLAS\Desktop\RKreport[2].txt
                                Supprimé : C:\Users\ISABELLE ET NICOLAS\Desktop\RogueKiller.exe
                                Supprimé : C:\Users\ISABELLE ET NICOLAS\Desktop\rstshell.exe
                                Supprimé : C:\Users\ISABELLE ET NICOLAS\Desktop\ZHPDiag.txt
                                Supprimé : C:\Users\ISABELLE ET NICOLAS\Desktop\ZHPDiag2.exe
                                Supprimé : C:\Users\ISABELLE ET NICOLAS\Desktop\ZHPFixReport.txt
                                Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
                                Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
                                Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk

                                ~~~~~~ Registre ~~~~~~

                                Clé Supprimée : HKLM\Software\OldTimer Tools
                                Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

                                ~~~~~~ Autre ~~~~~~

                                -> Prefetch vidé

                                ########## EOF - "C:\DelFixSuppr.txt" - [1925 octets] ##########
                                1. le rapport de zhpfix

                                  Rapport de ZHPFix 1.12.3291 par Nicolas Coolman, Update du 31/05/2011
                                  Fichier d'export Registre : C:\ZHPExportRegistry-04-06-2011-13-12-10.txt
                                  Run by ISABELLE ET NICOLAS at 04/06/2011 13:12:10
                                  Windows 7 Home Premium Edition, 64-bit (Build 7600)
                                  Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

                                  ========== Clé(s) du Registre ==========
                                  SUPPRIME: HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\Toolbar
                                  ERREUR suppression: O53 - SMSR:HKLM\...\startupreg\IMBooster [Key] . (...) -- C:\Program Files (x86)\Iminent\IMBooster\imbooster.exe (.not file.)[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}]
                                  SUPPRIME: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}
                                  SUPPRIME: O23 - Service: (Bonjour Service) . (.Apple Inc. - Bonjour Service.) - C:\Program Files (x86)\Bonjour\mDNSResponder.exe
                                  ERREUR suppression: HKLM\Software\BrowserChoice
                                  ERREUR suppression: O53 - SMSR:HKLM\...\startupreg\Adobe Reader Speed Launcher [Key] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe

                                  ========== Valeur(s) du Registre ==========
                                  SUPPRIME: O4 - HKLM\..\Wow6432Node\Run: [LManager] . (.Dritek System Inc. - Launch Manager.) -- C:\Program Files (x86)\Launch Manager\LManager.exe
                                  SUPPRIME: O4 - HKLM\..\Wow6432Node\Run: [SunJavaUpdateSched] . (.Sun Microsystems, Inc. - Java Update Scheduler.) -- C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe

                                  ========== Fichier(s) ==========
                                  ABSENT: c:\program files (x86)\iminent\imbooster\imbooster.exe

                                  ========== Récapitulatif ==========
                                  6 : Clé(s) du Registre
                                  2 : Valeur(s) du Registre
                                  1 : Fichier(s)

                                  End of the scan

                                  1. Contributeur sécurité
                                    OK. On passe à la phase finale.

                                    Tu peux désinstaller AD-Aware de Lavasoft. Il est dépassé et ne fait que ralentir ton PC.

                                    Fais les mises à jour suivante

                                    Vérifie que Avast est à la version 6:
                                    Ouvre Avast Antivirus, va dans Maintenance puis dans Mise à jour et clique sur Mise à jour du programme

                                    Mise à jour Java 6 update 25 ==> https://www.java.com/fr/download/
                                    Décoche la case "Installer la barre d'outils Yahoo" avant de cliquer su suivant.
                                    Ensuite désinstalle par ajout/suppression de programmes toutes les versions de Java 6 dont l'update est infèrieurs à 25

                                    Mise à jour vers Adobe Reader 10.0.1
                                    Lance Adobe Reader > Clique sur Aide puis recherche des mises à jour

                                    Optimisation:

                                    - Ferme toutes tes applications en cours
                                    - Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag en cliquant sur l'écusson vert)
                                    Si tu ne l'as pas, télécharge le depuis ce lien: https://www.zebulon.fr/telechargements/securite/systeme/zhpfix.html
                                    Copie/colle les lignes en gras suivantes :

                                    ----------------------------------------------------------
                                    [HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\Toolbar]
                                    O53 - SMSR:HKLM\...\startupreg\IMBooster [Key] . (...) -- C:\Program Files (x86)\Iminent\IMBooster\imbooster.exe (.not file.)[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}]
                                    [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}]
                                    OPT:O4 - HKLM\..\Wow6432Node\Run: [LManager] . (.Dritek System Inc. - Launch Manager.) -- C:\Program Files (x86)\Launch Manager\LManager.exe
                                    OPT:O4 - HKLM\..\Wow6432Node\Run: [SunJavaUpdateSched] . (.Sun Microsystems, Inc. - Java Update Scheduler.) -- C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
                                    OPT:O23 - Service: (Bonjour Service) . (.Apple Inc. - Bonjour Service.) - C:\Program Files (x86)\Bonjour\mDNSResponder.exe
                                    [HKLM\Software\BrowserChoice]
                                    OPT:O53 - SMSR:HKLM\...\startupreg\Adobe Reader Speed Launcher [Key] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe
                                    OPT:SR - | Auto 18/05/2010 345376 | (Bonjour Service) . (.Apple Inc..) - C:\Program Files (x86)\Bonjour\mDNSResponder.exe

                                    ----------------------------------------------------------
                                    - Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
                                    - Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
                                    - Clique sur le bouton « GO » pour le lancer le nettoyage
                                    - Copie/colle la totalité du rapport dans ta prochaine réponse

                                    1. Désinstallation des outils

                                    - Télécharge DelFix (d'Xplode) sur ton bureau.
                                    - Lance le, (avec Vista/Seven, clic droit dessus, et sur exécuter en tant qu'administrateur)
                                    - Sélectionne Suppression
                                    - Copie/colle le contenu du rapport qui s'ouvrira à l'écran dans ton prochain message.

                                    Note : Le rapport est également sauvegardé à la racine du disque dur ( C:\DelFixSuppr.txt )
                                    Une fois le rapport posté sur le forum, relance DelFix en sélectionnant Désinstallation.

                                    2. Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) :
                                    Avec ce logiciel on va supprimer les fichiers temporaires et inutiles sur ton PC. Ce n'est pas un logiciel qui supprime les infections
                                    - Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
                                    - Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
                                    - Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs (Sauvegarde la base de registre).

                                    3. Il est nécessaire de désactiver puis réactiver la restauration système de Windows 7 pour la purger

                                    Quelques conseils de Prévention

                                    - Réactive l'UAC si ce n'est pas déjà fait.

                                    - Conserve MBAM. Il te servira à scanner les fichiers douteux en complément de l'antivirus et scanne le disque dur régulièrement. Mais n'oublie pas de faire la mise à jour avant de lancer le scan.

                                    WOT - Extension pour ton navigateur internet :
                                    Voici une extension à télécharger qui te permettra, en faisant tes recherches sur google, de savoir si le site proposé lors de tes recherches est un site de confiance ou un site à éviter car il pourrait infecter ton PC :
                                    Pour Firefox : https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/
                                    Pour internet explorer : https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp

                                    Ci-dessous un tutoriel pour t'aider à installer WOT:
                                    ==> https://www.commentcamarche.net/faq/15620-wot-web-of-trust-essentiel-pour-l-internaute-avise

                                    - Par rapport au P2P : http://www.libellules.ch/phpBB2/les-risques-securitaires-du-peer-to-peer-en-10-points-t28947.html

                                    - Les logiciels gratuits à éviter

                                    - Voici un dossier complet sur le prévention et protection, il est absolument à lire (avec Adobe Reader ou Foxit Reader) :
                                    Prévention et Protection

                                    Sois plus vigilant(e) sur Internet à l'avenir

                                    Voilà, pour moi c'est terminé si tu as des questions n'hésite pas

                                    Smart
                                    1. voila le rapport

                                      http://www.cijoint.fr/cjlink.php?file=cj201106/cijJQyag2N.txt
                                      • 1
                                      • 2
                                      • 3