Problème Windows XP démarrage Résolu

Question

Bonjour,  

Après avoir modifier la liste des prog de démarrages dans l'utilitaire de config, afin d'avoir un meilleur temps de boot de mon PC, j'y ai décoché les 2 lignes suivantes : Windows NT/ current version/ windows : read et load car leur nom et description étaient renseigné en "petits carrés"...  

http://img4.hostingpics.net/pics/722027progdemarrage.png  

Depuis il y a 4 messages d'erreur au démarrage de mon PC... voilà les messages :  

1 - Windows ne trouve pas "carré carré" vérifiez que vous avez rentré le nom correctement... (deux fois)  

2 - Impossible de charger ou d'exécuter "carré carré" spécifié dans le registre. vérifiez que le fichier existe... (deux fois)  

Comment puis-je résoudre le problème ? Car c'est vraiment chiant ...  

Merci beaucoup à vous !  

Configuration: Windows XP / Chrome 22.0.1229.94  
  
Chaque instant de la vie est un pas vers la mort.

juju666 · Answer

Salut,

Ces clés sont signes de malware car normalement sous XP ces valeurs ne doivent pas exister.


Attention !!! : Seuls ces liens sont officiels ne pas telecharger l'outil sur d'autres liens !!
Attention !!! : cet outil peut etre détecté à tort comme virus
Attention !!! : cet outil est puissant suivre scrupuleusement les instructions ci-dessous

Tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail.

Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....

Télécharge et enregistre Pre_Scan sur ton bureau :

https://forums-fec.be/gen-hackman/Pre_Scan.exe

Miroir :

http://www.archive-host.com

Avertissement :Il y aura une extinction du bureau pendant le scan --> pas de panique.

Une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan_la_date_et_l'heure.txt" sur le bureau.

Si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Kill"

Si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

https://forums-fec.be/gen-hackman/Pre_Scan.pif

Si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan

Il est possible que l'outil fasse redemarrer ton pc plusieurs fois , laisse-le faire

NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur FEC Upload puis donne le lien obtenu en echange 

Si possible , confirme ou infirme l'utilisation de Defogger par Pre_Scan

g3n-h@ckm@n · Answer

ah....ca arrive....

quelques liens à lire ca fait pas de mal ^^

https://www.google.fr/search?q=pre_scan&ie=utf-8&oe=utf-8&aq=t&rls=org.mozilla:fr:official&client=firefox-a
https://www.google.fr/search?q=g3n-h%40ckm%40n&ie=utf-8&oe=utf-8&aq=t&rls=org.mozilla:fr:official&client=firefox-a
https://gen-hackman.kanak.fr/

juju666 · Answer

Pfff je suis seulement 4ème lien dans google alors que je suis ton hébergeur officiel ! ^^

g3n-h@ckm@n · Answer

en France t'es 6è ^^

https://www.cjoint.com/?BJCwhpQZ5G6

juju666 · Answer

vous aimez pas les belges ?! https://dl.dropbox.com/u/22950063/ps.png

g3n-h@ckm@n · Answer

et ben si je m'étais appelé cendrillon tu serais tombé amoureux ? mouahhahahaah

Calibe · Answer

Bonsoir à vous,

Après avoir eu des soucis de santé, je reviens afin de régler le soucis des carrées.
J'ai donc lancer le scan "Pre_scan". Après un long moment, le scan est fini, malheureusement je ne trouve pas le fichier .txt (mise à part le "defogger_disable.log") qui normalement doit-être sur le bureau d'après les indications ci-dessus. 
Cordialement,

juju666 · Answer

Salut,

Et dans C:\ ?

g3n-h@ckm@n · Answer

il aurait peut etre fallu lancer la version à jour d'aujourd'hui.....

28/10 :/ :S

Calibe · Answer

Salut,

Je viens de re-démarrer le PC, j'ai le fichier txt, et plus aucun carré au démarrage.
Vous voulez quand même le scan ?

Merci à vous.

g3n-h@ckm@n · Answer

ca serait bien hébergé comme indiqué oui

Calibe · Answer

https://forums-fec.be/upload/www/?action=d&id=5511383567

Voilà,

juju666 · Answer

Bien les clés de démarrage sont réparées :)

&#9654 Télécharge et installe Malwarebytes' Anti-Malware (MBAM). 

&#9654 Exécute-le. Accepte la mise à jour.



&#x25CF; Uniquement en cas de problème de mise à jour:

&#x25CF; Télécharger mises à jour manuelles MBAM 

&#x25CF; Exécute le fichier après l'installation de MBAM 



&#9654 Sélectionne "Exécuter un examen complet" 
&#9654 Clique sur "Rechercher" 
&#9654 L'analyse démarre, le scan est relativement long, c'est normal. 

A la fin de l'analyse, un message s'affiche : 

 Citation :

    L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés. 

&#9654 Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi. 
&#9654 Ferme tes navigateurs. 
&#9654 Si des malwares ont été détectés, clique sur Afficher les résultats. 
&#9654 Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
    MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse : ferme le. 

Si MBAM demande à redémarrer le pc : &#9654  fais-le. 

Au redémarrage, relance MBAM, onglet "Rapport/Logs", copie/colle celui qui correspond à l'analyse effectuée.

Calibe · Answer

Malwarebytes Anti-Malware 1.65.1.1000
www.malwarebytes.org

Version de la base de données: v2012.12.19.06

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
p1 :: POSTE2 [administrateur]

19/12/2012 18:01:13
mbam-log-2012-12-19 (18-01-13).txt

Type d'examen: Examen complet (C:\|F:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 508913
Temps écoulé: 3 heure(s), 17 minute(s), 16 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 3
C:\System Volume Information\_restore{16C83668-D330-41F3-A9FC-C0C40B89782E}\RP1627\A0226031.dll (Trojan.Krypt) -> Mis en quarantaine et supprimé avec succès.
F:\x\x\x\x\solidcore32.dll (Trojan.Krypt) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\p1\Bureau\winlogon.exe (Heuristics.Reserved.Word.Exploit) -> Mis en quarantaine et supprimé avec succès.

(fin) 


Voilà l'analyse, rien d'anormal à priori, de toute manière j'ai virer les 3 fichiers détectés.

g3n-h@ckm@n · Answer

salut pour avancer

relance pre_scan ( winlogon , tu en trouveras une copie dans c:\pre_scan ) puis clique sur Diag , puis heberge le rapport pre_diag puis donne le lien

Calibe · Answer

Salut,

Voilà le pre_diag :

https://forums-fec.be/upload/www/?action=d&id=0566039582

g3n-h@ckm@n · Answer

ton pc est un horreur y'a rien à jour

desinstalle adobe reader 8
desinstalle pando media booster
desinstalle tout Java
desinstalle tout ce qaui a attrait à softonic
desinstalle winamp toolbar

 =========

Fais analyser le(s) fichier(s) suivants sur Virustotal :

Virus Total

    clique sur "Parcourir" et trouve puis selectionne ce(s) fichier(s) :

C:\WINDOWS\system32\6ffdbcaf-f6c1-42d3-a4a9-c7957224a70b.dll 
C:\WINDOWS\system32\bmail.exe 

    * Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
    * Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
    * Lorsque l'analyse est terminée colle le lien de(s)( la) page(s)  dans ta prochaine réponse.

===============

Attention !!! pense à re-désactiver tes protections

Clique sur ce lien : https://www.cjoint.com/?BLtwB5w6jZ0

Selectionne tout le texte qui s'y trouve CTRL+A puis CTRL+C ou clic droit/copier

Relance Pre_scan puis choisis l'option "Script"

une page va s'ouvrir

logiquement le texte que tu as sélectionné s'y trouve déjà , donc tu fermes et le programme va travailler.

sinon colle-le (clic droit/coller ou ctrl+V) dans la page vierge.

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille 

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail

Calibe · Answer

ça ne m'étonne pas, c'est une bouse que j'ai récupérer afin de pouvoir travailler.
C'est vrai qu'il y a pleins de conneries à virer, je m'en occupe demain, je te tiens au courant, merci à toi pour l'aide !
A+

g3n-h@ckm@n · Answer

ok à te lire :)

Calibe · Answer

Salut ! :) 

J'ai virer adobe, pando, Java, en revanche qu'entends tu par "attrait à softonic" ? car je ne vois rien ne comportant softonic, et concernant la winamp tool, jamais installer, et dans le désinstallation de programme du PC et de Ccleaner, rien non plus ! 

merci à toi ! 

Edit : j'ai supp aussi certaines autres conneries et logiciels inutiles.
  
Chaque instant de la vie est un pas vers la mort.

g3n-h@ckm@n · Answer

ok la suite c est des restes  ca va sauter :)

Calibe · Answer

Je te pose déjà ce-ci :

https://www.virustotal.com/gui/file/1b74c16375f82c364a9efbafb17763b85d5a20875217edc4b5f15ab0d01d5844

et

l'autre ne fonctionne pas, 5x fois que j'analyse, et toujours le même message : Analysis failed!
Something went wrong with your analysis. Please, try again.

Je fais le reste !

Calibe · Answer

Voilà, supprimer ! 
 
Le lien du scan script :

https://forums-fec.be/upload/www/?action=d&id=4028465376

g3n-h@ckm@n · Answer

&#9654 Téléchargez UsbFix (créé par El Desaparecido) sur votre Bureau.

&#9654 Si votre antivirus affiche une alerte, ignorez-la et désactivez l'antivirus temporairement.
&#9654 Branchez toutes vos sources de données externes à votre PC (clé USB, disque dur externe, etc...) sans les ouvrir.
&#9654 Double cliquez sur UsbFix.exe. (pour les utilisateurs de windows Vista , windows 7 , windows 8 , clique droit => executer en tant qu'administrateur" 

&#9654 Cliquez sur Suppression.
&#9654 Laissez travailler l'outil. 

&#9654 À la fin du scan, un rapport va s'afficher, postez-le dans votre prochaine réponse sur le forum.

&#9654 Le rapport est aussi sauvegardé à la racine du disque système ( C:\UsbFix.txt ).
&#9654 Tutoriel vidéo

Calibe · Answer

Je branche même mon portable ?
Enfin si je ne le branche pas là, ça risque rien après si je souhaite le rebrancher plus tard ?

g3n-h@ckm@n · Answer

nan mets tout !

Calibe · Answer

Ma copine est pas là, elle branche sont DD ou sont portable quand elle est là... c'est pas grave si je fais quand même Usbfix ? pas de soucis si elle le rebranche quand elle reviendra ?

g3n-h@ckm@n · Answer

s'ils sont infectés ca reinfectera.....mais tu peux deja faire ca maintenant et tu le referas quand elle aura ses appareils

Calibe · Answer

https://forums-fec.be/upload/www/?action=d&id=4537881159

Voilà !

g3n-h@ckm@n · Answer

y'a quoi dans ce dossier ?

F:\autorun

Calibe · Answer

Un autorun.bat (c'est lorsque j'ai acheté le DD, il y était déjà). 
D'ailleurs, je viens de voir les fichiers cachés, il y a des dossiers bizarres (jamais aperçu)  : http://www.noelshack.com/2012-51-1356033146-hdh.jpg avec dedans des dll, .cat, .pdd ... 
J'utilise uniquement le dossier "Jérémy" le reste, c'est du cacher.
  
Chaque instant de la vie est un pas vers la mort.

g3n-h@ckm@n · Answer

sauvegarde ton dossier jeremy sur ton pc et formate le disque dur

Calibe · Answer

ça risque d'être très long le transfert, et impossible, le dossier fait 770go (j'ai toutes mes données dessus perso) et la capacité de mon dd de mon PC : 57go dispo... ^^ je supprime les dossiers louches sinon ?

g3n-h@ckm@n · Answer

bah si t'as plus de soucis on peut faire le menage ( sans oublier qu il faudra que tu refases usbfix mode suppression avec les appareils de ta copine ( par ailleurs , ca les vaccinera aussi )

Calibe · Answer

Pas de soucis, c'est parti pour une dose de ménage ! ^^

g3n-h@ckm@n · Answer

voici :

https://gen-hackman.kanak.fr/

Calibe · Answer

Merci chef, je fais ça et je te tiens au courant par la suite ...

Calibe · Answer

Nettoyage quasiment terminer, merci à toi en tout cas et juju, c'est sympa de m'avoir m'aider !
Et désolé d'avoir eu des doutes sur le logiciel, nous voyons tellement de chose sur internet de nos jours.. autant être vigilent, mais comme quoi... :)

Calibe · Answer

Tout est propre, encore merci pour l'aide !

Problème Windows XP démarrage

39 réponses

Newsletters