Ecran noir apres ouverture de session
Résolumon probleme est le suivant ,je doit reparer un pc portable que l'on m'a confier et mon souci est qu'il reste bloqué sur une page de chargement noir juste apres avoir tapé mon code d'ouverture de session , il m'ecrit chargement puis ensuite une page noire sur laquelle apparé le curseur de la souris et un rond bleu de chargement
J'arrive quand meme à ouvrir ma session en mode sans echec avec prise en charge du reseau.
Ce portable tourne sous seven.
merci de votre aide
--
Tout serait si simple si rien n'était compliqué.......
56 réponses
Le problème décrit est qu’un portable sous Windows 7 reste bloqué sur une page de chargement après l’ouverture de session, avec l’écran affichant « chargement », puis un curseur et un rond bleu. Plusieurs solutions préconisent de démarrer en mode sans échec avec prise en charge du réseau et d’exécuter des outils de désinfection tels que RogueKiller, AD-Remover et Malwarebytes pour nettoyer les infections. D’autres recommandations incluent de renommer RogueKiller en Winlogon.exe si nécessaire, puis de générer et partager les rapports pour analyse, et de relancer des scans avec ZHPdiag/ZHPFix. En cas de persistance, il peut être utile de vérifier les services et les programmes récents via les outils fournis, puis de refaire un diagnostic une fois le système nettoyé.
-
Contributeur sécuritéSuper.
Alors fais ceci:
- Télécharge sur le bureau RogueKiller de Tigzy
- Quitte tous tes programmes en cours
- Sous Vista/Seven , clique droit -> lancer en tant qu'administrateur
- Sinon lance simplement RogueKiller.exe
- Lorsque demandé, tape 2 [DELETE] et valide
- Poste le rapport RKreport.txt présent sur le bureau.
* Note : Si le programme a été bloqué, ne pas hésiter à essayer plusieurs fois. Si cela ne passe toujours pas , (cela peut arriver), renommer RogueKiller.exe en Winlogon.exe
Ensuite tu utilises l'option 6 et tu postes le rapport
Smart -
Contributeur sécuritéEcoute comme je te l'ai dit, je ne sais quoi te dire.
les derniers rapports ZHPDiag et RK ne montre plus rien
Je vais à la pêche aux infos
Smart
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera) -
ben ouais a chaque demarrage quasiment et pendant 10 voir 15 min
-
Contributeur sécuritéC'est bien ce que je pensais RK n'a rien trouvé à part deux petis trucs.
Je ne sais quoi te dire.
Tu as toujours l'écran noir ?
Smart
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera) -
voilà le rapport 6
RogueKiller V5.2.2 [05/06/2011] par Tigzy
contact sur https://www.luanagames.com/index.fr.html
mail: tigzyRK<at>gmail<dot>com
Remontees: https://www.luanagames.com/index.fr.html
Systeme d'exploitation: Windows 7 (6.1.7600 ) 64 bits version
Demarrage : Mode normal
Utilisateur: ISABELLE ET NICOLAS [Droits d'admin]
Mode: Raccourcis RAZ -- Date : 05/06/2011 14:09:47
Processus malicieux: 0
Attributs de fichiers restaures:
Bureau: Success 0 / Fail 0
Lancement rapide: Success 0 / Fail 0
Programmes: Success 0 / Fail 0
Menu demarrer: Success 0 / Fail 0
Dossier utilisateur: Success 52 / Fail 0
Mes documents: Success 0 / Fail 0
Mes favoris: Success 0 / Fail 0
Mes images: Success 0 / Fail 0
Ma musique: Success 0 / Fail 0
Mes videos: Success 0 / Fail 0
Disques locaux: Success 7 / Fail 0
Sauvegarde: [NOT FOUND]
Lecteurs:
[C:] \Device\HarddiskVolume3 -- 0x3 --> Restored
[D:] \Device\CdRom0 -- 0x5 --> Skipped
Termine : << RKreport[2].txt >>
RKreport[1].txt ; RKreport[2].txt
-
Non je n'ai rien telecharger je ne suis meme allé sur aucun sites , j'ai juste voulu faire les mises a jour windows
voile rapport 2
RogueKiller V5.2.2 [05/06/2011] par Tigzy
contact sur https://www.luanagames.com/index.fr.html
mail: tigzyRK<at>gmail<dot>com
Remontees: https://www.luanagames.com/index.fr.html
Systeme d'exploitation: Windows 7 (6.1.7600 ) 64 bits version
Demarrage : Mode normal
Utilisateur: ISABELLE ET NICOLAS [Droits d'admin]
Mode: Suppression -- Date : 05/06/2011 14:07:17
Processus malicieux: 0
Entrees de registre: 0
Fichier HOSTS:
Termine : << RKreport[1].txt >>
RKreport[1].txt
-
Contributeur sécuritéAs-tu était sur des sites ou ast-tu télécharger autre chose.
parce que:
1.RogueKiler a suppirmer le rogue et par la le sypmtome de lécran noir du bureau et des dossiers disparus.
2. Confimer par le passage de MBAM
3. Le dernier rapport ZHPdag ne montrait plus rien
A la limite refais RogueKiller en option 2 puis oprion 6 etposte esl rapports.
Et c'est toujours le cas, saucvegarde les données (ce que tu aurais dû déjà faire-
Formate le disque et réinstalle Windows.
Smart -
salut , je crois qu'on a pas tout reglé j'ai toujours le meme souci d'ecran noir il met bien 10 min voir plus avant d'arriver sur le bureau et mon touchpad ne fonctionne pas , et j'ai encore eu ce souci de mise a jour qui ne s'installe pas , le pc reste bloqué sur un ecran d'installation et au final il me dit echec et il n'installe pas la mise a jour , help
-
Contributeur sécuritéTu peux poster dans mle forum virus/sécurité. Et même si ce n'est pas moi qui te prend en charde, nous sommes plusieurs à pouvoir t'aider.
En tout cas heureux de t'avoir aidé
Smart -
ok super en tout cas merci beaucoup pouur ton aide si jamais j'ai d'autres soucis je ferai appel a tes services car je suis entouré de pas mal de personnes qui possedent des ordis a problemes lol
-
Contributeur sécuritéLà je crois que j'ai tout fait. Et je ne vois plus rien d'infectieux dans le dernier rapport.
Smart -
c'est bon pour le pad , il refonctionne , là je defragmente pour voir , si tu as d'autres idees pour la rapidité n'hesite pas , ou quoi que ce soit d'autre
merci
-
apparement dans le gestionnaire de periph tout le monde va bien mais le pad marche pas quand meme , tu crois que je peut desinstalé le pilote ?? peut etre qu'apres en redemarrant le pc il va me le relancer seul non ?? si oui dit moi ce que je doit desinstallé passeque je suis pas sure de moi sur ce coup
-
Contributeur sécuritéPour le touchPad vérifie dans le gestionnaire de périphériques que le pilote n'as pas un pb.
Autrement concernant la rapidité je ne vois pas quoi faire de plus après l'optimùisation
On peut faire une défragmention du disque:
Pour cela utilises cet outil Defraggler ==>
utilises pour ce faire Defraggler https://www.clubic.com/telecharger-fiche44314-defraggler.html
Je ne vois quoi faire d'autres
Smart -
alors j'ai fait la suite ça y est mais j'ai toujours quelques souci lol decidement
maintenant mon pad souris ne fonctionne plus , je suis obligé de brancher une souris en usb
et l'ordi et toujours tres mou au demarrage, long pour se connecter ou pour ouvrir les pages , apres une fois "lancé" il tourne bien mais il s'allumer bien plus vite avant lors de son achat quoi
je sais pas si tu peut y faire un truc ??
-
Contributeur sécuritéC'est bon fais la suite
Smart -
le rapport de delfix
# DelFix v8.0 - Rapport créé le 04/06/2011 à 13:18
# Mis à jour le 01/06/11 à 13h par Xplode
# Système d'exploitation : Windows 7 Home Premium (64 bits) [version 6.1.7600]
# Nom d'utilisateur : ISABELLE ET NICOLAS - ISABELLEETNICOL (Administrateur)
# Exécuté depuis : C:\Users\ISABELLE ET NICOLAS\Desktop\delfix.exe
# Option [Suppression]
~~~~~~ Dossier(s) ~~~~~~
Supprimé : C:\_OTM
Supprimé : C:\Program Files (x86)\ZHPDiag
Supprimé : C:\Users\ISABELLE ET NICOLAS\Desktop\RK_Quarantine
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
~~~~~~ Fichier(s) ~~~~~~
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\RstShell.txt
Supprimé : C:\ZHPExportRegistry-02-06-2011-10-59-42.txt
Supprimé : C:\ZHPExportRegistry-02-06-2011-15-48-16.txt
Supprimé : C:\ZHPExportRegistry-04-06-2011-10-08-39.txt
Supprimé : C:\ZHPExportRegistry-04-06-2011-13-12-10.txt
Supprimé : C:\Users\ISABELLE ET NICOLAS\Desktop\OTM.exe
Supprimé : C:\Users\ISABELLE ET NICOLAS\Desktop\registrytool.exe
Supprimé : C:\Users\ISABELLE ET NICOLAS\Desktop\RKreport[1].txt
Supprimé : C:\Users\ISABELLE ET NICOLAS\Desktop\RKreport[2].txt
Supprimé : C:\Users\ISABELLE ET NICOLAS\Desktop\RogueKiller.exe
Supprimé : C:\Users\ISABELLE ET NICOLAS\Desktop\rstshell.exe
Supprimé : C:\Users\ISABELLE ET NICOLAS\Desktop\ZHPDiag.txt
Supprimé : C:\Users\ISABELLE ET NICOLAS\Desktop\ZHPDiag2.exe
Supprimé : C:\Users\ISABELLE ET NICOLAS\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
~~~~~~ Registre ~~~~~~
Clé Supprimée : HKLM\Software\OldTimer Tools
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
~~~~~~ Autre ~~~~~~
-> Prefetch vidé
########## EOF - "C:\DelFixSuppr.txt" - [1925 octets] ##########
-
le rapport de zhpfix
Rapport de ZHPFix 1.12.3291 par Nicolas Coolman, Update du 31/05/2011
Fichier d'export Registre : C:\ZHPExportRegistry-04-06-2011-13-12-10.txt
Run by ISABELLE ET NICOLAS at 04/06/2011 13:12:10
Windows 7 Home Premium Edition, 64-bit (Build 7600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
========== Clé(s) du Registre ==========
SUPPRIME: HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\Toolbar
ERREUR suppression: O53 - SMSR:HKLM\...\startupreg\IMBooster [Key] . (...) -- C:\Program Files (x86)\Iminent\IMBooster\imbooster.exe (.not file.)[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}]
SUPPRIME: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}
SUPPRIME: O23 - Service: (Bonjour Service) . (.Apple Inc. - Bonjour Service.) - C:\Program Files (x86)\Bonjour\mDNSResponder.exe
ERREUR suppression: HKLM\Software\BrowserChoice
ERREUR suppression: O53 - SMSR:HKLM\...\startupreg\Adobe Reader Speed Launcher [Key] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe
========== Valeur(s) du Registre ==========
SUPPRIME: O4 - HKLM\..\Wow6432Node\Run: [LManager] . (.Dritek System Inc. - Launch Manager.) -- C:\Program Files (x86)\Launch Manager\LManager.exe
SUPPRIME: O4 - HKLM\..\Wow6432Node\Run: [SunJavaUpdateSched] . (.Sun Microsystems, Inc. - Java Update Scheduler.) -- C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
========== Fichier(s) ==========
ABSENT: c:\program files (x86)\iminent\imbooster\imbooster.exe
========== Récapitulatif ==========
6 : Clé(s) du Registre
2 : Valeur(s) du Registre
1 : Fichier(s)
End of the scan
-
Contributeur sécuritéOK. On passe à la phase finale.
Tu peux désinstaller AD-Aware de Lavasoft. Il est dépassé et ne fait que ralentir ton PC.
Fais les mises à jour suivante
Vérifie que Avast est à la version 6:
Ouvre Avast Antivirus, va dans Maintenance puis dans Mise à jour et clique sur Mise à jour du programme
Mise à jour Java 6 update 25 ==> https://www.java.com/fr/download/
Décoche la case "Installer la barre d'outils Yahoo" avant de cliquer su suivant.
Ensuite désinstalle par ajout/suppression de programmes toutes les versions de Java 6 dont l'update est infèrieurs à 25
Mise à jour vers Adobe Reader 10.0.1
Lance Adobe Reader > Clique sur Aide puis recherche des mises à jour
Optimisation:
- Ferme toutes tes applications en cours
- Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag en cliquant sur l'écusson vert)
Si tu ne l'as pas, télécharge le depuis ce lien: https://www.zebulon.fr/telechargements/securite/systeme/zhpfix.html
Copie/colle les lignes en gras suivantes :
----------------------------------------------------------
[HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\Toolbar]
O53 - SMSR:HKLM\...\startupreg\IMBooster [Key] . (...) -- C:\Program Files (x86)\Iminent\IMBooster\imbooster.exe (.not file.)[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}]
OPT:O4 - HKLM\..\Wow6432Node\Run: [LManager] . (.Dritek System Inc. - Launch Manager.) -- C:\Program Files (x86)\Launch Manager\LManager.exe
OPT:O4 - HKLM\..\Wow6432Node\Run: [SunJavaUpdateSched] . (.Sun Microsystems, Inc. - Java Update Scheduler.) -- C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
OPT:O23 - Service: (Bonjour Service) . (.Apple Inc. - Bonjour Service.) - C:\Program Files (x86)\Bonjour\mDNSResponder.exe
[HKLM\Software\BrowserChoice]
OPT:O53 - SMSR:HKLM\...\startupreg\Adobe Reader Speed Launcher [Key] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe
OPT:SR - | Auto 18/05/2010 345376 | (Bonjour Service) . (.Apple Inc..) - C:\Program Files (x86)\Bonjour\mDNSResponder.exe
----------------------------------------------------------
- Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
- Clique sur le bouton « GO » pour le lancer le nettoyage
- Copie/colle la totalité du rapport dans ta prochaine réponse
1. Désinstallation des outils
- Télécharge DelFix (d'Xplode) sur ton bureau.
- Lance le, (avec Vista/Seven, clic droit dessus, et sur exécuter en tant qu'administrateur)
- Sélectionne Suppression
- Copie/colle le contenu du rapport qui s'ouvrira à l'écran dans ton prochain message.
Note : Le rapport est également sauvegardé à la racine du disque dur ( C:\DelFixSuppr.txt )
Une fois le rapport posté sur le forum, relance DelFix en sélectionnant Désinstallation.
2. Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) :
Avec ce logiciel on va supprimer les fichiers temporaires et inutiles sur ton PC. Ce n'est pas un logiciel qui supprime les infections
- Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
- Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
- Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs (Sauvegarde la base de registre).
3. Il est nécessaire de désactiver puis réactiver la restauration système de Windows 7 pour la purger
Quelques conseils de Prévention
- Réactive l'UAC si ce n'est pas déjà fait.
- Conserve MBAM. Il te servira à scanner les fichiers douteux en complément de l'antivirus et scanne le disque dur régulièrement. Mais n'oublie pas de faire la mise à jour avant de lancer le scan.
WOT - Extension pour ton navigateur internet :
Voici une extension à télécharger qui te permettra, en faisant tes recherches sur google, de savoir si le site proposé lors de tes recherches est un site de confiance ou un site à éviter car il pourrait infecter ton PC :
Pour Firefox : https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/
Pour internet explorer : https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp
Ci-dessous un tutoriel pour t'aider à installer WOT:
==> https://www.commentcamarche.net/faq/15620-wot-web-of-trust-essentiel-pour-l-internaute-avise
- Par rapport au P2P : http://www.libellules.ch/phpBB2/les-risques-securitaires-du-peer-to-peer-en-10-points-t28947.html
- Les logiciels gratuits à éviter
- Voici un dossier complet sur le prévention et protection, il est absolument à lire (avec Adobe Reader ou Foxit Reader) :
Prévention et Protection
Sois plus vigilant(e) sur Internet à l'avenir
Voilà, pour moi c'est terminé si tu as des questions n'hésite pas
Smart -
voila le rapport
http://www.cijoint.fr/cjlink.php?file=cj201106/cijJQyag2N.txt
- 1
- 2
- 3