Ecran noir au démarrage
BadGamer -  
Bonjour,

J'ai un écran noir au démarrage et le mode sans echec restais bloqué a un fichier .sys (apparemment du a Avast)
J'ai réussit a booter en sans echec en debranchant ma carte graphique et en branchant mon écran sur le port de la carte mère mais j'aimerai être sur que mes problemes ne viennent pas d'une infection ( j'en ai profiter pour desactiver tout les programme se lancant au démarrage a part les intel et microsoft, et désinstaller Avast)

J'ai fait un test ZHP et un coup de ADWCLeaner... voila les rapports:

Voila le rapport ZHP
et celui d'ADW

Merci d'avance a ceux qui prendront le temps de jeter un coup d'oeil sur ses rapports que je ne comprend pas très bien...

4 réponses

  1.  g3n-h@ckm@n
    salut faudrait que tu refasses un zhpdiag en cochant tout au tournevis et en cliquant sur la "loupe +"

    heberge le rapport et donne le lien
    0
    1. BadGamer Auteur
      http://cjoint.com/13jn/CFnlfPG5NfF.htm
      0
      1. g3n-h@ckm@n
        Fais analyser le(s) fichier(s) suivants sur Virustotal :

        Virus Total

        clique sur "Parcourir" et trouve puis selectionne ce(s) fichier(s) :

        C:\Windows\SysWOW64\drivers\config.sys

        * Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
        * Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
        * Lorsque l'analyse est terminée colle le lien de(s)( la) page(s) dans ta prochaine réponse.

        =========

        va peut-être falloir arrêter de jouer avec des cr@cks aussi....tu devrais virer tous ceux que tu as dans ton dossier telechargements

        ========

        sélectionne les lignes ci-dessous et copie les dans le Presse-papier (Ctrl C)

        [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: Modified
        [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system] EnableLUA: Modified
        G2 - GCE: Preference [User Data\Default] [aaaaoggiphohkihibdkcnhnokmkfmhnj] KMPlayer Toolbar v.7.17.7.0 (Désactivé)
        G2 - GCE: Preference [User Data\Default] [eooncjejnppfjjklapaamhcdmjbilmde] Delta Toolbar v.1.0 (Désactivé)
        G2 - GCE: Preference [User Data\Default] [niapdbllcanepiiimjjndipklodoedlc] Yontoo v.1.0.3 (Désactivé)
        O4 - HKCU\..\Run: [AdobeBridge] Clé orpheline
        O39 - APT:Automatic Planified Task - C:\Windows\Tasks\AutoKMS.job [202]
        O39 - APT:Automatic Planified Task - C:\Windows\Tasks\AutoKMSDaily.job [204]
        [MD5.E529A1BA814AB5AFA5068DB7E487B4BA] [APT] [AutoKMS] (...) -- C:\Windows\AutoKMS.exe [647168]
        [MD5.E529A1BA814AB5AFA5068DB7E487B4BA] [APT] [AutoKMSDaily] (...) -- C:\Windows\AutoKMS.exe [647168]
        [MD5.00000000000000000000000000000000] [APT] [Scheduled Update for Ask Toolbar] (...) -- C:\Program Files (x86)\Ask.com\UpdateTask.exe (.not file.) [0]
        O42 - Logiciel: Search Assistant WebSearch 1.74 - (...) [HKLM][64Bits] -- SP_4e24eecb
        [HKCU\Software\System32]
        O43 - CFD: 10/06/2013 - 23:57:45 - [0] ----D C:\Program Files (x86)\BrowseToSave
        O44 - LFC:[MD5.5C5104DAB8CC847B136F2A2468B246C2] - 13/06/2013 - 09:47:13 ---A- . (...) -- C:\Windows\AutoKMS.log [981]
        O44 - LFC:[MD5.CF7498ADA4AC2F50E5CA72205865D7CE] - 13/06/2013 - 09:47:05 ---A- . (.Pas de propriétaire - Local KMS Host.) -- C:\Windows\KMSEmulator.exe [78848]
        O44 - LFC:[MD5.73CD753E728FB3DADA26B108C4A696C6] - 11/06/2013 - 09:33:02 ---A- . (...) -- C:\Injector.rar [215133]
        O44 - LFC:[MD5.153BE775E89BDAAE4B1F1A3D5BA967AF] - 11/06/2013 - 09:06:32 ---A- . (...) -- C:\Injector.exe [987183]
        O53 - SMSR:HKLM\...\startupreg\MS-Windows-secretly [Key] . (...) -- C:\Windows\system32\borg.exe (.not file.)
        O55 - MWPS:[HKLM\...\Policies\System] - "EnableUIADesktopToggle"=0
        O55 - MWPS:[HKLM\...\Policies\System] - "PromptOnSecureDesktop"=0
        O55 - MWPS:[HKLM\...\Policies\System] - "FilterAdministratorToken"=0
        O87 - FAEL: "TCP Query User{A3F8D523-16CB-4299-BF39-92D9498D80B8}C:\windows\kmsemulator.exe" | In - Public - P6 - TRUE | .(.Pas de propriétaire - Local KMS Host.) -- C:\windows\kmsemulator.exe
        O87 - FAEL: "UDP Query User{8BEB2F16-93CA-432E-8AF2-4DB91038C30A}C:\windows\kmsemulator.exe" | In - Public - P17 - TRUE | .(.Pas de propriétaire - Local KMS Host.) -- C:\windows\kmsemulator.exe
        O87 - FAEL: "{93BA6DD0-857E-4156-8902-568E7DA8FFC0}" |In - None - P17 - TRUE | .(...) -- C:\Program Files (x86)\ (x86)\Mirillis\Action!\Action.exe (.not file.)
        O87 - FAEL: "{AE7D8A6C-C3DC-42C8-9551-9B940579ED86}" |In - None - P17 - TRUE | .(...) -- C:\Program Files (x86)\ (x86)\Mirillis\Action!\ActionPlayer.exe (.not file.)
        O87 - FAEL: "{28F6E0B4-997D-42FE-B8A8-191D30E5D68F}" |In - None - P17 - TRUE | .(...) -- C:\Program Files (x86)\ (x86)\Mirillis\Action!\Uninstall.exe (.not file.)
        O87 - FAEL: "{A1077531-D4E8-468B-91BE-7CC8FC9D1F93}" |Out - None - P17 - TRUE | .(...) -- C:\Program Files (x86)\MAXON\CINEMA 4D R14\CINEMA 4D.exe (.not file.)
        O87 - FAEL: "{7D7413A7-F53B-4D8E-B82B-CDEBF6F76DBB}" |Out - None - P17 - TRUE | .(...) -- C:\Program Files (x86)\MAXON\CINEMA 4D R14\CINEMA 4D 64 Bit.exe (.not file.)
        O87 - FAEL: "{673ECE7D-1EB9-4D34-B5C8-56FBE02CD67C}" |In - None - P17 - TRUE | .(...) -- C:\Program Files (x86)\MAXON\CINEMA 4D R14\CINEMA 4D 64 Bit.exe (.not file.)
        O87 - FAEL: "{AB25B337-6AE3-4CAA-8E42-6E1EEBE7E2EE}" |In - None - P17 - TRUE | .(...) -- C:\Program Files (x86)\MAXON\CINEMA 4D R14\CINEMA 4D.exe (.not file.)
        [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\261F213D1F55267499B1F87D0CC3BCF7]
        [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\741B4ADF27276464790022C965AB6DA8]
        [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\7DE196B10195F5647A2B21B761F3DE01]
        [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9D4F5849367142E4685ED8C25E44C5ED]
        [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A5875B04372C19545BEB90D4D606C472]
        [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A876D9E80B896EC44A8620248CC79296]
        [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B66FFAB725B92594C986DE826A867888]
        [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\F928123A039649549966D4C29D35B1C9]
        [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0CFE535C35F99574E8340BFA75BF92C2]

        Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.

        Pour Vista : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
        puis sélectionne 'Exécuter en tant qu'administrateur'.

        - Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
        - Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
        - Clique sur le bouton « GO » pour lancer le nettoyage,
        - Copie/colle la totalité du rapport dans ta prochaine réponse
        0
        1. BadGamer Auteur
          Virus Total 0/47, je fait le ZHPFIX
          0
        2. g3n-h@ckm@n
          j'aurais bien aimé le lien de la page comme demandé pour virus total....
          0
        3. BadGamer Auteur
          Je l'ai mis il suffit de cliquer sur le Virus Total ne bleu non ?
          Et sinon je ne trouve pas le bouton Go... (Capture d'ecran) l'outil est différent de quand je l'avais utillisé
          0
        4. BadGamer Auteur
          En fait c'est bon il fallait cliquer sur le bouton "coller le presse papier"
          Voila le rapport
          0
        5. juju666 Contributeur sécurité
          Salut
          ABSENT TCP Query User{A3F8D523-16CB-4299-BF39-92D9498D80B8}C:/windows/kmsemulator.exe
          fait la péter avec OTM g3n coolman n'a pas encore corrigé le bug ^^
          0
      2. g3n-h@ckm@n
        re

        fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

        ▶ Télécharge ici :

        Malwarebytes

        ▶ Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

        relance malwarebytes en suivant scrupuleusement ces consignes :

        ! Déconnecte toi et ferme toutes applications en cours !

        ▶ Lance Malwarebyte's .

        Fais un examen dit "Complet" .

        ▶ Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
        ▶ à la fin tu cliques sur "résultat" .
        ▶ Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

        ▶ Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !

        ▶ Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

        0

        Discussions similaires

        smarphone écran cassė (noir): comment récupérer ses données?
        camsin

        7 réponses
        Portable Asus - Ecran noir au demarrage
        yles

        40 réponses
        Toshiba 32XV566DG pas d'image
        buzbar

        23 réponses