Infection démarrage pc

veronique.lebaud -  
Bonjour,

Je vous écris depuis un autre pc portable car le mien est en détresse.
Dès que mon pc démarre, j'arrive sur la page d'accueil windows 7 mais tout rame. J'attends 5 minutes que tout se lance puis je clique sur antivir ou mozilla et là rien ne s'ouvre, la souris tourne comme pour chercher quelque chose mais il ne se passe rien.
J'ai démarré en mode sans échec mais je n'ai pas d'internet.

Cela s'est produit suite à une installation de flash dans les modules de mozilla, ou l'intallation du jeu Kohan II. J'ai fait un adware, il m'a trouvé des clés que j'ai supprimées. Depuis je suis obligée d'éteindre mon pc manuellement donc j'ai cessé de l'allumer.

J'ai peur de ne pas pouvoir récupérer mes données et d'avoir un gros virus.

Pouvez-vous m'aider, je garde ce pc pour parler via internet et l'autre à proximité pour l'aide.

Merci beaucoup !

14 réponses

Résumé de la discussion

Le problème concerne un PC sous Windows 7 qui démarre lentement, affiche l'écran d'accueil puis se montre bloqué lors de l'ouverture d'antivirus ou de navigateurs, la souris semblant chercher sans résultat. Plusieurs pistes de réparation sont évoquées, notamment exécuter AdwCleaner pour supprimer les menaces, envisager RogueKiller et, si nécessaire, lancer chkdsk /f /r afin de vérifier et réparer les erreurs du disque. D'autres conseils suggèrent de désactiver les modules complémentaires dans le mode sans échec puis de redémarrer normalement, ainsi que de vérifier la désinstallation de programmes problématiques comme Adobe Reader. En cas de persistance, le retour au mode normal peut permettre d'accéder partiellement à des dossiers, ce qui indique une progression du fonctionnement et guide les étapes de dépannage.

Bobot (l’IA à votre service)
  1. STARGATE43 Contributeur
    Bonsoir, normalement tu l'option "Démarrage sans échec avec prise en charge du réseau", tente cela, il ne démarre que ce qui essentiel et tu peux te connecter à internet pour télécharger des outils d'analyse et de désinfection.

    Cdlt, STARGATE43.
    1. veronique.lebaud Auteur
      Merci Stargate !!!!!!

      Je me suis connectée en mode sans échec avec prise en charge du réseau donc je suis sur le pc infecté.
      Que dois-je faire pour désinfecter ma bécane ???

      Merci !!
      1. STARGATE43 Contributeur
        Pas de quoi veronique, suis bien à la lettre ce qu'on t'indique de faire, et tout se passera comme sur des roulettes.

        Cdlt et bonne soirée, STARGATE43. :-)
      2. veronique.lebaud Auteur
        Merci Stargate
    2. billmaxime Contributeur
      salut

      télécharge et exécute adwcleaner

      le lien http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner

      le tuto https://forum.security-x.fr/tutoriels-317/(tutoriel)-adwcleaner/

      utilisateurs vista-seven exécuter en tant qu'administrateur (clic droit)

      choisis le mode suppression et poste le rapport via 1 copier/coller

      le rapport s'affichera sur ton bureau et dans C:\adw[S1].txt

      @+
      3. veronique.lebaud Auteur
        Après avoir raté par deux fois le mode sans echec à l'allumage, mon ordinateur me propose maintenant une réparation du démmarage mais plus de mode sans échec... Pour info adwcleaner n'a rien trouvé d'entrée illegitime.
        1. billmaxime Contributeur
          tente la réparation proposée

          si tu peux poster le rapport adwcleaner... ce serait bien

          @+
      4. veronique.lebaud Auteur
        Cela fait maintenant longtemps que la réparation est en cours.... Je ne peux poster le rapport puique ce n'est pas mon PC.
        Je peux essayer de encore eteindre et de repasser en mode sans echec oupas ?
        1. billmaxime Contributeur
          non,laisse faire la réparation jusqu'au final

          si ça dure trop longtemps et qu'on ne se parle plus ce soir, je serais de retour sur le site demain

          @+
      5. veronique.lebaud Auteur
        Après dix minutes la réparation n'a toujours pas bougé !
        Sinon le rapport adwcleaner je l'ai mais ne peut pas le poster alors si il y a une ligne qu'il vous faut dite le moi .
        1. billmaxime Contributeur
          tu veux dire que la réparation ne progresse pas?

          pour le rapport on verra plus tard

          @+
      6. veronique.lebaud Auteur
        Je poste le adwcleaner dans deux seconde !!
        Don't go away !
        1. veronique.lebaud Auteur
          Alors quand je fais suppression dans mode sans echec, de ce fait il redemarre normalement mais je n'ai pas le choix... je vais donc enregistré le rapport et le recup en mode sans echec.
          POur la reparation elle ne se lance pas !
          1. veronique.lebaud Auteur
            Voilà le rapport

            # AdwCleaner v1.801 - Rapport créé le 08/12/2012 à 23:26:44
            # Mis à jour le 14/08/2012 par Xplode
            # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (32 bits)
            # Nom d'utilisateur : Véronique - VÉRONIQUE-PC
            # Mode de démarrage : Mode sans échec avec prise en charge réseau
            # Exécuté depuis : C:\Users\Véronique\Desktop\adwcleaner.exe
            # Option [Suppression]

            ***** [Services] *****

            ***** [Fichiers / Dossiers] *****

            ***** [Registre] *****

            ***** [Registre - GUID] *****

            ***** [Navigateurs] *****

            -\\ Internet Explorer v9.0.8112.16421

            [OK] Le registre ne contient aucune entrée illégitime.

            -\\ Mozilla Firefox v17.0.1 (fr)

            Nom du profil : default
            Fichier : C:\Users\Véronique\AppData\Roaming\Mozilla\Firefox\Profiles\i7haqm0r.default\prefs.js

            [OK] Le fichier ne contient aucune entrée illégitime.

            *************************

            AdwCleaner[R1].txt - [21067 octets] - [12/01/2012 22:22:07]
            AdwCleaner[R2].txt - [18695 octets] - [12/01/2012 22:30:24]
            AdwCleaner[R3].txt - [18756 octets] - [12/01/2012 22:32:58]
            AdwCleaner[S1].txt - [19124 octets] - [12/01/2012 22:35:08]
            AdwCleaner[R4].txt - [1172 octets] - [12/01/2012 23:02:04]
            AdwCleaner[S2].txt - [1326 octets] - [12/01/2012 23:02:22]
            AdwCleaner[R5].txt - [9832 octets] - [27/08/2012 23:59:38]
            AdwCleaner[R6].txt - [9892 octets] - [28/08/2012 00:00:00]
            AdwCleaner[R7].txt - [9952 octets] - [28/08/2012 00:01:02]
            AdwCleaner[R8].txt - [9582 octets] - [28/08/2012 00:16:57]
            AdwCleaner[R9].txt - [9642 octets] - [28/08/2012 08:04:51]
            AdwCleaner[R10].txt - [6362 octets] - [28/08/2012 08:11:19]
            AdwCleaner[R11].txt - [14517 octets] - [28/08/2012 08:15:13]
            AdwCleaner[S3].txt - [2815 octets] - [28/08/2012 08:27:25]
            AdwCleaner[S4].txt - [548 octets] - [28/08/2012 08:29:17]
            AdwCleaner[S5].txt - [12841 octets] - [28/08/2012 08:43:31]
            AdwCleaner[R12].txt - [1945 octets] - [28/08/2012 11:08:34]
            AdwCleaner[R13].txt - [2193 octets] - [28/08/2012 13:16:12]
            AdwCleaner[S6].txt - [2258 octets] - [28/08/2012 13:16:21]
            AdwCleaner[S7].txt - [342 octets] - [28/08/2012 13:19:10]
            AdwCleaner[R14].txt - [2228 octets] - [28/08/2012 20:36:01]
            AdwCleaner[S8].txt - [2290 octets] - [28/08/2012 20:37:21]
            AdwCleaner[S9].txt - [2350 octets] - [29/08/2012 16:22:27]
            AdwCleaner[R15].txt - [6290 octets] - [01/09/2012 22:14:48]
            AdwCleaner[S10].txt - [6543 octets] - [01/09/2012 22:15:58]
            AdwCleaner[R16].txt - [2489 octets] - [01/09/2012 22:19:19]
            AdwCleaner[R17].txt - [2550 octets] - [02/09/2012 20:42:20]
            AdwCleaner[R18].txt - [4217 octets] - [08/12/2012 21:29:52]
            AdwCleaner[S11].txt - [4299 octets] - [08/12/2012 21:30:03]
            AdwCleaner[R19].txt - [2733 octets] - [08/12/2012 21:32:26]
            AdwCleaner[R20].txt - [2831 octets] - [08/12/2012 22:59:54]
            AdwCleaner[R21].txt - [2892 octets] - [08/12/2012 23:00:14]
            AdwCleaner[S12].txt - [2955 octets] - [08/12/2012 23:00:24]
            AdwCleaner[R22].txt - [3014 octets] - [08/12/2012 23:03:56]
            AdwCleaner[S13].txt - [3077 octets] - [08/12/2012 23:04:04]
            AdwCleaner[R23].txt - [3136 octets] - [08/12/2012 23:26:38]
            AdwCleaner[S14].txt - [3068 octets] - [08/12/2012 23:26:44]

            ########## EOF - C:\AdwCleaner[S14].txt - [3197 octets] ##########
            1. billmaxime Contributeur
              tu as 1 vieille version d'adwcleaner Mis à jour le 14/08/2012 par Xplode

              relance adw et choisis désinstaller

              ensuite télécharge la version de mon lien et repasse le en mode suppression

              poste le rapport

              @+
            2. veronique.lebaud Auteur
              C'est en train de se faire !
            3. billmaxime Contributeur
              ok

              @+
          2. veronique.lebaud Auteur
            # AdwCleaner v2.011 - Rapport créé le 08/12/2012 à 23:44:40
            # Mis à jour le 02/12/2012 par Xplode
            # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (32 bits)
            # Nom d'utilisateur : Véronique - VÉRONIQUE-PC
            # Mode de démarrage : Mode sans échec avec prise en charge réseau
            # Exécuté depuis : C:\Users\Véronique\Desktop\adwcleaner(1).exe
            # Option [Suppression]

            ***** [Services] *****

            ***** [Fichiers / Dossiers] *****

            Dossier Supprimé : C:\Program Files\Savings Sidekick
            Dossier Supprimé : C:\Program Files\Smartdl
            Dossier Supprimé : C:\Users\Véronique\AppData\Local\Savings Sidekick
            Dossier Supprimé : C:\Users\Véronique\AppData\Roaming\yourfiledownloader
            Fichier Supprimé : C:\Users\Véronique\AppData\Roaming\Mozilla\Firefox\Profiles\i7haqm0r.default\bprotector_extensions.sqlite
            Fichier Supprimé : C:\Users\Véronique\AppData\Roaming\Mozilla\Firefox\Profiles\i7haqm0r.default\bprotector_prefs.js
            Fichier Supprimé : C:\Users\Véronique\AppData\Roaming\Mozilla\Firefox\Profiles\i7haqm0r.default\searchplugins\bProtect.xml
            Fichier Supprimé : C:\Users\Véronique\AppData\Roaming\Mozilla\Firefox\Profiles\i7haqm0r.default\searchplugins\Web Search.xml

            ***** [Registre] *****

            Clé Supprimée : HKCU\Software\AppDataLow\Software\Crossrider
            Clé Supprimée : HKCU\Software\AppDataLow\Software\Savings Sidekick
            Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\bProtectSettings
            Clé Supprimée : HKLM\Software\bProtector
            Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
            Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
            Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\dhdepfaagokllfmhfbcfmocaeigmoebo
            Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\jplinpmadfkdgipabgcdchbdikologlh
            Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32
            Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS
            Valeur Supprimée : HKCU\Software\Mozilla\Firefox\Extensions [{b64982b1-d112-42b5-b1e4-d3867c4533f8}]

            ***** [Navigateurs] *****

            -\\ Internet Explorer v9.0.8112.16455

            Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://feed.helperbar.com/?publisher=OPENCANDY&dpid=OPENCANDYAPRIL&co=FR&userid=1893093f-4b0d-44ef-b870-8ec0b7b7289d&affid=111585&searchtype=hp&babsrc=lnkry_nt --> hxxp://www.google.com
            Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Search bar] = hxxp://feed.helperbar.com/?publisher=OPENCANDY&dpid=OPENCANDYAPRIL&co=FR&userid=1893093f-4b0d-44ef-b870-8ec0b7b7289d&affid=111585&searchtype=ds&babsrc=lnkry&q={searchTerms} --> hxxp://www.google.com
            Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Search Page] = hxxp://feed.helperbar.com/?publisher=OPENCANDY&dpid=OPENCANDYAPRIL&co=FR&userid=1893093f-4b0d-44ef-b870-8ec0b7b7289d&affid=111585&searchtype=ds&babsrc=lnkry&q={searchTerms} --> hxxp://www.google.com
            Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Search - Default_Search_URL] = hxxp://feed.helperbar.com/?publisher=OPENCANDY&dpid=OPENCANDYAPRIL&co=FR&userid=1893093f-4b0d-44ef-b870-8ec0b7b7289d&affid=111585&searchtype=ds&babsrc=lnkry&q={searchTerms} --> hxxp://www.google.com
            Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Search - SearchAssistant] = hxxp://feed.helperbar.com/?publisher=OPENCANDY&dpid=OPENCANDYAPRIL&co=FR&userid=1893093f-4b0d-44ef-b870-8ec0b7b7289d&affid=111585&searchtype=ds&babsrc=lnkry&q={searchTerms} --> hxxp://www.google.com

            -\\ Mozilla Firefox v17.0.1 (fr)

            Nom du profil : default
            Fichier : C:\Users\Véronique\AppData\Roaming\Mozilla\Firefox\Profiles\i7haqm0r.default\prefs.js

            Supprimée : user_pref("Smartbar.SearchFromAddressBarSavedUrl", "hxxp://feed.helperbar.com/?publisher=OPENCANDY&d[...]

            *************************

            AdwCleaner[S1].txt - [3787 octets] - [08/12/2012 23:44:40]

            ########## EOF - C:\AdwCleaner[S1].txt - [3847 octets] ##########
            1. billmaxime Contributeur
              c'est mieux^^ tu peux désinstaller adwcleaner

              fais aussi ceci s'il te plaît

              télécharge MBAM sur ton bureau

              le lien https://www.malwarebytes.com/ (prend le free)

              le tuto https://www.donnemoilinfo.com/tuto/Malwarebytes-Anti-Malware/

              exécute le en tant qu'administrateur (clic droit)
              met le a jour (3ème bouton)

              fais 1 scan complet (tous les disques)

              le scan peut durer +-2H (laisse le bosser)
              si MBAM trouve quelque chose supprime la sélection (voir tuto)
              poste le rapport via 1 copier/coller

              le rapport s'affichera sur ton bureau et dans rapport/log de MBAM

              @+
            2. veronique.lebaud Auteur
              OK merci beaucoup Billmaxime !!!! Je pense que l'on se reverra demain matin pour la suite car je ne peux toujours démarrer en mode normal (enfin si mais je ne peux pas cliquer sur mes icônes !!!!)
          3. veronique.lebaud Auteur
            Je fais ça sous sans echec ?
            1. billmaxime Contributeur
              oui si ton pc ne redémarre toujours pas normalement

              @+
            2. billmaxime Contributeur
              ok

              @ demain
          4. veronique.lebaud Auteur
            Bon il a terminé tôt !!

            Voici le rapport de Mabm

            Malwarebytes Anti-Malware 1.65.1.1000
            www.malwarebytes.org

            Version de la base de données: v2012.12.08.07

            Windows 7 Service Pack 1 x86 NTFS (Mode sans échec/Réseau)
            Internet Explorer 9.0.8112.16421
            Véronique :: VÉRONIQUE-PC [administrateur]

            09/12/2012 00:01:25
            mbam-log-2012-12-09 (00-01-25).txt

            Type d'examen: Examen complet (C:\|D:\|H:\|)
            Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
            Options d'examen désactivées: P2P
            Elément(s) analysé(s): 339218
            Temps écoulé: 49 minute(s), 29 seconde(s)

            Processus mémoire détecté(s): 0
            (Aucun élément nuisible détecté)

            Module(s) mémoire détecté(s): 0
            (Aucun élément nuisible détecté)

            Clé(s) du Registre détectée(s): 0
            (Aucun élément nuisible détecté)

            Valeur(s) du Registre détectée(s): 0
            (Aucun élément nuisible détecté)

            Elément(s) de données du Registre détecté(s): 0
            (Aucun élément nuisible détecté)

            Dossier(s) détecté(s): 0
            (Aucun élément nuisible détecté)

            Fichier(s) détecté(s): 0
            (Aucun élément nuisible détecté)

            (fin)
            1. billmaxime Contributeur
              re

              et i n'a rien détecté^^

              tu as toujours problème au démarrage?

              @+
            2. STARGATE43 Contributeur
              Je me permets, ça me chiffonne depuis tantôt ça : suite à une installation de flash dans les modules de mozilla, petite suggestion, est-ce qu'en mode sans échec il est possible de désactiver les modules complémentaires/extensions de Mozilla? c'est à essayer non? et redémarrer normalement, ce serait une possibilité à éliminer ou pas.
            3. billmaxime Contributeur
              salut Stargate

              en effet c'est a tenter

              @+
            4. STARGATE43 Contributeur
              A moins que Véronique ne confonde Plugins et Modules complémentaires/Extensions, c'est une erreur que beaucoup de personnes font.
            5. billmaxime Contributeur
              re

              a voir avec elle

              @+
          5. veronique.lebaud Auteur
            Bonjour,

            Tout à fait !!! C'est plugins et non pas modules complémentaires.
            Dans mes plugins j'ai supprimé ce que j'avais installé mais je ne sais plus ce que c'était.
            Je viens d'aller faire un tour dans les plugins et il y en a un qui indique un message. Le voici :
            Java (TM) platform SE 6 U31 est connu pour poser des problèmes de sécurité et actuellement il est actif.
            Il y en a un autre qui m'intrigue : Java deployment toolkit ?

            J'espère que ces infos aideront.
            J'attends votre réponse et merci beaucoup Stargate et Billmaxime !
            1. billmaxime Contributeur
              salut

              désinstalle tout java via programme et fonctionnalité

              ensuite télécharge la dernière version ici

              dis moi si le pc démarre normalement

              @+
            2. veronique.lebaud Auteur
              Bonjour Billmaxime (tu ne dors jamais ???? !!!)

              J'ai essayé de faire ce que tu me dis par le panneau de config mais lorsque je fais désinstaller java, un message d'erreur apparaît pour me dire en gros que je ne peux pas le supprimer car cela entraînera des problèmes. Si tu veux le message exact dis le moi, mais pour l'instant je ne peux pas le supprimer.... grrr
            3. veronique.lebaud Auteur
              Voilà. Impossible d'accéder au service Windows installer. Ceci peut se produire si le programme d'installation de windows n'est pas bien installé. Ensuite il me dit de contacter le support technique pour assistance.
            5. veronique.lebaud Auteur
              Alors déjà j'ai pu désinstaller java avec Revo.
              Mais alors ensuite, j'ai voulu installer le nouveau java du lien ci-dessus et voici le message qui est apparu :
              Le service windows installer n'est pas accessible en mode sans échec. Recommencez si votre orfinateur n'est pas en mode sans échec ou utilisez la restauration de système pour restaurer votre ordinateur dans un état précédemment correct.

              J'ai la flippe de redémarrer le pc en mode normal, jusqu'à maintenant ça ne fonctionnait pas et depuis que j'ai supprimé java, j'ai peur que ça fasse des dégâts en mode normal... Dis moi si c'est ok ?