Ne boot qu'en mode sans échecRésolu/Fermé

Question

Bonjour,  

Voila depuis ce matin mon ordi ne boot que en mmode sans echec .... j'ai beau avoir le choix de demarrer windows normalement, cela prends deja enormement de temps et ensuite une fois dans la session tout se bloque au bout de une minute ... j'ai effacé 2 trojans avec malware antybites sous le mode sans echec, mais je pense que certains anomalies persistent ... CTRL ALT SUP ne marche plus du tout 

SI une bonne ame souhaite m'aider elle est la bienvenue ... 

Voici le rapport Hijack This 

Logfile of Trend Micro HijackThis v2.0.2 
Scan saved at 14:58:41, on 07/04/2011 
Platform: Windows Vista SP2 (WinNT 6.00.1906) 
MSIE: Internet Explorer v8.00 (8.00.6001.18999) 
Boot mode: Safe mode with network support 

Running processes: 
C:\Windows\Explorer.EXE 
C:\Windows\system32\wbem\unsecapp.exe 
C:\Program Files\Mozilla Firefox\firefox.exe 
C:\Program Files\Mozilla Firefox\plugin-container.exe 
C:\Users\Nicolas\Downloads\HiJackThis.exe 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://g.uk.msn.com/USSMB/7 
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.com/' target='_blank'>http://go.microsoft.com/fwlink/?LinkId=56626&homepage=https://www.google.com/?gws_rd=ssl 
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157' target='_blank'>http://go.microsoft.com/... 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =  
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =  
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =  
O1 - Hosts: ::1 localhost 
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll 
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll 
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) 
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll 
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll 
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll 
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll 
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll 
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll 
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide 
O4 - HKLM\..\Run: [Apoint] C:\Program Files\DellTPad\Apoint.exe 
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup 
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit 
O4 - HKLM\..\Run: [NVHotkey] rundll32.exe C:\Windows\system32
vHotkey.dll,Start 
O4 - HKLM\..\Run: [Broadcom Wireless Manager UI] C:\Windows\system32\WLTRAY.exe 
O4 - HKLM\..\Run: [Microsoft Default Manager] "C:\Program Files\Microsoft\Search Enhancement Pack\Default Manager\DefMgr.exe" -resume 
O4 - HKLM\..\Run: [PWRISOVM.EXE] C:\Program Files\PowerISO\PWRISOVM.EXE 
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe" 
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" 
O4 - HKLM\..\Run: [DELL Webcam Manager] "C:\Program Files\Dell\Dell Webcam Manager\DellWMgr.exe" /s 
O4 - HKLM\..\Run: [Standby] "c:\Program Files\Common Files\Corel\Standby\Standby.exe" -START 
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe" 
O4 - HKLM\..\Run: [SysTrayApp] %ProgramFiles%\IDT\WDM\sttray.exe 
O4 - HKLM\..\Run: [UnlockerAssistant] "C:\Program Files\Unlocker\UnlockerAssistant.exe" -H 
O4 - HKLM\..\Run: [H2O] C:\Program Files\SyncroSoft\Pos\H2O\cledx.exe 
O4 - HKLM\..\Run: [M-Audio Taskbar Icon] C:\Windows\system32\M-AudioTaskBarIcon.exe 
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe" 
O4 - HKLM\..\Run: [Malwarebytes' Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript 
O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent 
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe 
O4 - HKCU\..\Run: [Switcher] "C:\Program Files\Switcher\Switcher.exe" /quiet 
O4 - HKCU\..\Run: [Google Update] "C:\Users\Nicolas\AppData\Local\Google\Update\GoogleUpdate.exe" /c 
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL') 
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL') 
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU') 
O4 - Startup: OneNote 2007 Screen Clipper and Launcher.lnk = C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE 
O4 - Global Startup: BTTray.lnk = ? 
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\Windows\system32\GPhotos.scr/200 
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000 
O8 - Extra context menu item: Envoyer au périphérique &Bluetooth... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm 
O8 - Extra context menu item: Envoyer l'&image au périphérique Bluetooth... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm 
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll 
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll 
O9 - Extra button: Send to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll 
O9 - Extra 'Tools' menuitem: S&end to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll 
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL 
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm 
O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm 
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll 
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll 
O13 - Gopher Prefix:  
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Program Files\Microsoft Office\Office12\GrooveSystemServices.dll 
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL 
O23 - Service: Andrea ST Filters Service (AESTFilters) - Andrea Electronics Corporation - C:\Windows\System32\DriverStore\FileRepository\stwrt.inf_ec3a90dd\aestsrv.exe 
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe 
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe 
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe 
O23 - Service: Google Update Service (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe 
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe 
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe 
O23 - Service: NIHardwareService - Native Instruments GmbH - C:\Program Files\Common Files\Native Instruments\Hardware\NIHardwareService.exe 
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32
vvsvc.exe 
O23 - Service: O2FLASH - O2Micro International - C:\Windows\system32\DRIVERS\o2flash.exe 
O23 - Service: Protexis Licensing V2 (PSI_SVC_2) - Protexis Inc. - c:\Program Files\Common Files\Protexis\License Service\PsiService_2.exe 
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe 
O23 - Service: SupportSoft Sprocket Service (dellsupportcenter) (sprtsvc_dellsupportcenter) - Unknown owner - C:\Program Files\Dell Support Center\bin\sprtsvc.exe (file missing) 
O23 - Service: Audio Service (STacSV) - IDT, Inc. - C:\Windows\System32\DriverStore\FileRepository\stwrt.inf_ec3a90dd\STacSV.exe 
O23 - Service: stllssvr - MicroVision Development, Inc. - c:\Program Files\Common Files\SureThing Shared\stllssvr.exe 
O23 - Service: Dell Wireless WLAN Tray Service (wltrysvc) - Unknown owner - C:\Windows\System32\WLTRYSVC.EXE 

End of file - 9511 bytes 

Merci en tout cas :) 

Nicolas 



Configuration: Configuration: Windows Vista / Firefox 3.6.16

Utilisateur anonyme · Answer

vas sur menu demarrer - executer ou menu demarrer - tous les programmes - accessoires - invite de commandes:
tapez msconfig
patientez jusqu'à voir une fenetre
dans l'onglet general, choisissez demarrage normal
dans demarrer, décochez tous . Appliquez et redelarrer

shaiko · Answer

salut,

alors j'ai fait comme indiqué, malheureusement dès que j'ai cliqué sur "appliquer", mon rodi ne répondait plus (souris bloqué, disque dur inactif, CTRL ALT SUPP impossible). J'ai eteind, redemarré windows normalement, la session s'est ouverte mais s'est bloqué après 30sec (meme type de blocage que ci dessus). J'ai éteind, redemarré, et je reviens donc en mode sans echec avec prise en charge reseau .....

Que faire ?

Nicolas

Pabloblo · Answer

Sans vouloir avoir l'air bête mais des fois la solution la plus simple est la meilleure...

Ta essayer de réparer avec le CD de ton OS ? ( sisi ca marche des fois )

Sinon regarde dans le journal des evenement et regarde les trucs suspects surtout autour de la derniere fois que ton ordi marchait bien et bien sur le jour ou ca ne marchait pas.

Faut voir les modif système récente qui entraine une perte du boot standar.
Ta un espace de recovery?

Sinon des fois la meilleure solution est de récupérer ses données en bootant sur une clef usb puis de formaté le gros vilain DD qui bug...

En espèrant t'aider un peu

shaiko · Answer

oui j'ai un espace de recovery ... tu penses que je le formate et tout rentre dans l'ordre ?

Utilisateur anonyme · Answer

Rebonjour
As tu le mode sans échec avec prise en charge de réseau ?

shaiko · Answer

oui, je tourne dessus en ce moment

shaiko · Answer

je suis tenté de formater ma partition recovery allouée specialement à windows et drivers dell .... bonne idée ou pas pas bonne idée ? Vais je perdre les infos personnelles contenues dans l'autre partition ?

Utilisateur anonyme · Answer

* Télécharge ZHPDiag (de Nicolas Coolman)
http://www.premiumorange.com/zeb-help-process/zhpdiag.html

Au cas où le premier lien ne marcherai pas, clique sur celui de dessous
ftp://zebulon.fr/ZHPDiag2.exe

* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
* Surtout, n'oublie pas d'installer son icône sur le bureau
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
Héberge le rapport ICI

shaiko · Answer

Voici le rapport

https://www.luanagames.com/index.fr.html

Merci dude !

Nicolas

Tigzy · Answer

Bonne idée, comme ça il va rebooter en boucle.

Utilisateur anonyme · Answer

Essaye ceci pour voir 
Démarrer>tous les programmes>accessoires 
Clic droit sur invite et commande, et sur exécuter en tant qu'administrateur 
Dans la fenêtre noire tape sfc /scannow, et presse la 
touche entrée 

O.o°*??? Ex Nathandre aux 12938 messages depuis le 27.10.2008 °.Oø¤º°'°º¤ø

shaiko · Answer

Voici le dossier qui resulte du scannow

https://www.luanagames.com/index.fr.html

Il a trouvé des fichiers endommagés mais n'a pas reussi à tous les réparer

Nicolas

Utilisateur anonyme · Answer

Apparemment, il y a des fichiers et des clés de registre qui ont été réparés
Je vais analyser le rapport de ZHPDiag

shaiko · Answer

all right, je reste à ta disposition

Utilisateur anonyme · Answer

Spybot ne sert à rien du tout, vire le
Ce logiciel est plus gênant qu'utile

Télécharge UsbFix (de El Desaparecido, C_XX)  sur ton bureau­
http://www.teamxscript.org/usbfixTelechargement.html
ou
http://teamxscript.changelog.fr/UsbFix.html (miroir)

# Clic droit sur UsbFix présent sur ton bureau, et clique sur  
exécuter en tant qu'administrateur, puis clique sur exécuter
 pour lancer l'installation qui se fera automatiquement

# Clique sur Recherche

# Branche toutes tes sources et données externes (clé USB, disque dur
externe...) sans les ouvrir, sur ton PC, et clique sur OK

# Laisse travailler l'outil.

# Ensuite poste le rapport UsbFix.txt qui apparaitra.

# Le rapport UsbFix.txt est sauvegardé à la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

# Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

shaiko · Answer

Voici le rapport usbfix

############################## | UsbFix 7.043 | [Recherche]

Utilisateur: Nicolas (Administrateur) # PORTABLE [Dell Inc. Vostro 1520]
Mis à jour le 06/04/2011 par TeamXscript
Lancé à 17:36:51 | 07/04/2011
Site Web: http://www.teamxscript.org
Submit your sample: http://www.teamxscript.org/Upload.php
Contact: TeamXscript.ElDesaparecido@gmail.com

CPU: Intel(R) Core(TM)2 Duo CPU P8700 @ 2.53GHz
CPU 2: Intel(R) Core(TM)2 Duo CPU P8700 @ 2.53GHz
Microsoft® Windows Vista(TM) Professionnel  (6.0.6002 32-Bit) # Service Pack 2
Internet Explorer 8.0.6001.18999

Pare-feu Windows: Activé
RAM -> 3066 Mo 
C:\ (%systemdrive%) -> Disque fixe # 283 Go (106 Go libre(s) - 38%) [OS] # NTFS
D:\ -> Disque fixe # 15 Go (10 Go libre(s) - 66%) [RECOVERY] # NTFS
E:\ -> CD-ROM
F:\ -> Disque amovible # 4 Go (186 Mo libre(s) - 5%) [] # FAT32

################## | Éléments infectieux |



################## | Registre |

Présent! HKLM\software\microsoft\windows nt\currentversion\winlogon|Taskman

################## | Mountpoints2 |

HKCU\.\.\.\.\Explorer\MountPoints2\{3af412cc-0cec-11e0-8dfe-0024e8dbb292}
Shell\AutoRun\Command = G:\ZOOMHandyShare.exe
Shell\Start HandyShare\Command = G:\ZOOMHandyShare.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{496df636-0152-11e0-a51c-0024e8dbb292}
Shell\AutoRun\Command = G:\ZOOMHandyShare.exe
Shell\Start HandyShare\Command = G:\ZOOMHandyShare.exe


################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

################## | E.O.F |


fallait il desactiver le parefeu windows aussi ?

Utilisateur anonyme · Answer

Non pas la peine de désactiver le pare-feu

# Clic droit sur UsbFix présent sur ton bureau, et clique sur  
exécuter en tant qu'administrateur

# Clique sur Suppression

# Branche toutes tes sources et données externes (clé USB, disque dur
externe...) sans les ouvrir sur ton PC, et clique sur OK

# La suppression est lancée. Le bureau va disparaitre, c'est normal

# Une fois le nettoyage terminé, le bureau va réapparaitre, et il se
pourrai que ton navigateur s'ouvre à la page d'upload de l'outil te
demandant d'envoyer le fichier UsbFix_Upload_Me

# Clique sur Parcourir pour aller chercher le fichier 
compressé qui se trouve à la racine du disque

# Dans le menu déroulant, sélectionne UsbFix, et clique sur Envoyer
le fichier

# Ensuite poste le rapport UsbFix.txt qui apparaitra avec le bureau .

# Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

shaiko · Answer

############################## | UsbFix 7.043 | [Suppression]

Utilisateur: Nicolas (Administrateur) # PORTABLE [Dell Inc. Vostro 1520]
Mis à jour le 06/04/2011 par TeamXscript
Lancé à 23:00:13 | 07/04/2011
Site Web: http://www.teamxscript.org
Submit your sample: http://www.teamxscript.org/Upload.php
Contact: TeamXscript.ElDesaparecido@gmail.com

CPU: Intel(R) Core(TM)2 Duo CPU P8700 @ 2.53GHz
CPU 2: Intel(R) Core(TM)2 Duo CPU P8700 @ 2.53GHz
Microsoft® Windows Vista(TM) Professionnel  (6.0.6002 32-Bit) # Service Pack 2
Internet Explorer 8.0.6001.18999

Pare-feu Windows: Activé
RAM -> 3066 Mo 
C:\ (%systemdrive%) -> Disque fixe # 283 Go (106 Go libre(s) - 38%) [OS] # NTFS
D:\ -> Disque fixe # 15 Go (10 Go libre(s) - 66%) [RECOVERY] # NTFS
E:\ -> CD-ROM
F:\ -> Disque amovible # 4 Go (186 Mo libre(s) - 5%) [] # FAT32

################## | Éléments infectieux |


Supprimé! C:\$RECYCLE.BIN\S-1-5-21-2249025217-2789269941-3565124615-1000
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-2249025217-2789269941-3565124615-500
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-2249025217-2789269941-3565124615-1000
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-2249025217-2789269941-3565124615-500

################## | Registre |

Supprimé! HKLM\software\microsoft\windows nt\currentversion\winlogon|Taskman

################## | Mountpoints2 |

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{3af412cc-0cec-11e0-8dfe-0024e8dbb292}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{496df636-0152-11e0-a51c-0024e8dbb292}

################## | Listing |

[07/04/2011 - 23:01:32 | SHD ] 	C:\$Recycle.Bin
[18/09/2006 - 23:43:36 | N | 24] 	C:\autoexec.bat
[20/10/2009 - 21:32:58 | D ] 	C:\boot
[11/04/2009 - 08:36:36 | RASH | 333257] 	C:\bootmgr
[18/09/2006 - 23:43:37 | N | 10] 	C:\config.sys
[05/04/2011 - 09:07:53 | D ] 	C:\COWBOY DRUM
[05/04/2011 - 08:32:05 | D ] 	C:\CUBASE PROJECT
[10/11/2009 - 18:05:40 | D ] 	C:\DELL
[07/10/2009 - 06:41:49 | N | 3366] 	C:\dell.sdr
[25/07/2010 - 17:20:00 | D ] 	C:\divx
[07/10/2009 - 04:03:06 | D ] 	C:\Documents and Settings
[06/01/2011 - 11:05:03 | D ] 	C:\Dossier BLUE-EMBERS
[28/08/2009 - 09:15:39 | D ] 	C:\Drivers
[31/12/2010 - 03:18:32 | N | 132957] 	C:\DROIT INTERNATIONAL PUBLIC I (Autosaved).docx
[28/08/2009 - 06:19:43 | D ] 	C:\EFI
[12/02/2010 - 16:39:25 | D ] 	C:\Intel
[06/11/2009 - 18:30:24 | N | 0] 	C:\IO.SYS
[14/05/2010 - 21:07:58 | N | 127] 	C:\mbam-error.txt
[06/11/2009 - 18:30:24 | N | 0] 	C:\MSDOS.SYS
[29/10/2009 - 18:15:53 | RHD ] 	C:\MSOCache
[07/04/2011 - 15:18:30 | ASH | 3529539584] 	C:\pagefile.sys
[19/11/2009 - 22:37:01 | D ] 	C:\PerfLogs
[07/04/2011 - 16:24:42 | N | 512] 	C:\PhysicalDisk0_MBR.bin
[07/04/2011 - 16:20:41 | D ] 	C:\Program Files
[01/03/2011 - 23:02:33 | HD ] 	C:\ProgramData
[06/04/2011 - 12:54:51 | SHD ] 	C:\System Volume Information
[07/04/2011 - 14:48:33 | D ] 	C:\Temp
[29/10/2009 - 18:50:18 | D ] 	C:\TOUR
[07/04/2011 - 23:01:32 | D ] 	C:\UsbFix
[07/04/2011 - 23:00:14 | A | 894] 	C:\UsbFix.txt
[11/12/2009 - 17:26:21 | D ] 	C:\Users
[07/04/2011 - 15:36:50 | D ] 	C:\Windows
[07/04/2011 - 23:01:32 | SHD ] 	D:\$RECYCLE.BIN
[06/10/2009 - 22:28:57 | D ] 	D:\DELL
[28/02/2011 - 20:27:20 | D ] 	D:\PILOTES DELL
[19/01/2008 - 10:45:45 | D ] 	D:\Program Files
[19/01/2008 - 10:45:30 | HD ] 	D:\ProgramData
[29/01/2008 - 19:53:24 | D ] 	D:\sources
[22/10/2009 - 14:49:31 | SHD ] 	D:\System Volume Information
[06/10/2009 - 22:40:26 | D ] 	D:\Tools
[19/01/2008 - 10:45:30 | D ] 	D:\Users
[06/10/2009 - 22:28:25 | D ] 	D:\Windows
[27/01/2011 - 13:08:12 | N | 4096] 	F:\._SET LIST TOULOUSEdoc.doc
[16/12/2009 - 18:16:24 | D ] 	F:\Boulot
[10/11/2010 - 14:39:54 | N | 4096] 	F:\._.Trashes
[10/11/2010 - 14:39:54 | D ] 	F:\.Trashes
[10/11/2010 - 14:39:54 | D ] 	F:\.Spotlight-V100
[13/01/2011 - 19:51:38 | D ] 	F:\.TemporaryItems
[13/01/2011 - 19:51:38 | N | 4096] 	F:\._.TemporaryItems
[13/11/2010 - 16:58:30 | D ] 	F:\BLUE EMBERS
[29/07/2010 - 00:41:40 | D ] 	F:\I will love you forever and ever and ever and ever again
[13/12/2010 - 17:53:14 | N | 43426204] 	F:\TFDAM.wav
[29/12/2010 - 14:47:46 | N | 40457392] 	F:\WERE BACK.wav
[28/12/2007 - 13:37:14 | N | 1043036] 	F:\PowerISO38.exe
[13/01/2011 - 19:06:42 | N | 1335] 	F:\READ THIS.txt
[13/01/2011 - 19:06:48 | N | 1039683] 	F:\patch.zip
[13/01/2011 - 19:43:10 | N | 479804683] 	F:\Kontakt3_Demo_OSX.zip
[24/01/2011 - 12:25:50 | N | 34304] 	F:\SET LIST TOULOUSEdoc.doc
[26/01/2011 - 17:40:28 | N | 43190976] 	F:\Fine Release1.rar
[23/09/2009 - 10:45:06 | N | 120004] 	F:\TBTR-ZEKTORM VOST FR.srt
[30/01/2011 - 12:26:24 | N | 31232] 	F:\position scene toulouse.doc
[25/12/2007 - 01:40:52 | N | 1206366] 	F:\wrar371.exe
[28/03/2011 - 13:01:48 | N | 8782128] 	F:\ROCKANDLOVE.mp3
[26/03/2011 - 09:36:20 | N | 119046] 	F:\STAGE PLAN BLUE EMBERS.pptx
[30/03/2011 - 14:53:02 | D ] 	F:\TVF

################## | Vaccin |

C:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
D:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
F:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_PORTABLE.zip
http://www.teamxscript.org/Upload.php
Merci de votre contribution.

################## | E.O.F |

Voici donc le dernier rapport USB Fix !

Je veille tard si jamais tu es là, je reste à disposition

Nicolas

Utilisateur anonyme · Answer

Bien, continuons

Copie les lignes suivantes en gras ci dessous, c'est à dire
que tu sélectionnes les lignes indiquées en gras avec ta souris, tu fait
clic droit dessus>copier 

[HKCU\Software\AppDataLow\Software\Automated Content Enhancer]    => Infection BT (Adware.DoubleD)  
[HKCU\Software\AppDataLow\Software\Customized Platform Advancer]    => Infection Diverse (Adware.DoubleD)  
[HKCU\Software\AppDataLow\Software\Media Access Startup]    => Infection Diverse (Adware.DoubleD)  
[HKCU\Software\AppDataLow\Software\Web Search Operator]    => Infection BT (Adware.DoubleD)  
[HKCU\Software\AppDataLow\{D45817B8-3EAD-4d1d-8FCA-EC63A8E35DE2}]    => Infection BT (Adware.DoubleD)  
[HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\ClickpotatoliteSA]    => Infection PUP (Adware.ClickPotato)  


* Lance ZHPFix, soit à partir d'un raccourci sur le bureau, soit à partir de
ZHPDiag (avec Vista/Seven, clic droit dessus, et sur exécuter en
tant qu'administrateur)
Clique sur l'icône représentant la lettre H (« coller les lignes Helper »)
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse

Redémarre ton PC

Ensuite, poste moi un nouveau rapport ZHPDiag

shaiko · Answer

Rapport de ZHPFix 1.12.3274 par Nicolas Coolman, Update du 06/04/2011
Fichier d'export Registre : C:\ZHPExportRegistry-07-04-2011-23-19-56.txt
Run by Nicolas at 07/04/2011 23:19:56
Windows Vista Business Edition, 32-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
HKCU\Software\AppDataLow\Software\Automated Content Enhancer  => Clé supprimée avec succès
HKCU\Software\AppDataLow\Software\Customized Platform Advancer  => Clé supprimée avec succès
HKCU\Software\AppDataLow\Software\Media Access Startup  => Clé supprimée avec succès
HKCU\Software\AppDataLow\Software\Web Search Operator  => Clé supprimée avec succès
HKCU\Software\AppDataLow\{D45817B8-3EAD-4d1d-8FCA-EC63A8E35DE2}  => Clé supprimée avec succès
HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\ClickpotatoliteSA  => Clé supprimée avec succès


========== Récapitulatif ==========
6 : Clé(s) du Registre


End of the scan

shaiko · Answer

Voici le reste du rapport (Note j'ai reboote, mais je suis toujours en mode sans echec avec prise en charge reseau, puisque pour le moment je sais que ca tourne comme ca .... dis moi quand essayer de revenir en mode par defaut) Rapport de ZHPDiag v1.27.1863 par Nicolas Coolman, Update du 06/04/2011 Run by Nicolas at 07/04/2011 23:23:18 Web site : http://www.premiumorange.com/zeb-help-process/zhpdiag.html ---\ Web Browser MSIE: Internet Explorer v8.0.6001.18999 MFIE: Mozilla Firefox v3.6.16 (fr) (Defaut) ---\ System Information Windows Vista Business Edition, 32-bit Service Pack 2 (Build 6002) Processor: x86 Family 6 Model 23 Stepping 10, GenuineIntel Operating System: 32 Bits Boot mode: Sans échec avec prise en charge du réseau (Fail-safe with network boot) Total RAM: 3066 MB (84% free) System Restore: Activé (Enable) System drive C: has 106 GB (37%) free of 283 GB ---\ Logged in mode Computer Name: PORTABLE User Name: Nicolas All Users Names: Nicolas, Administrateur, Unselected Option: O45,O61,O62,O65,O66,O82 Logged in as Administrator ---\ Environnement Variables %AppData%=C:\Users\Nicolas\AppData\Roaming %LocalAppData%=C:\Users\Nicolas\AppData\Local %StartMenu%=C:\Users\Nicolas\AppData\Roaming\Microsoft\Windows\Start Menu ---\ DOS/Devices C:\ Hard drive, Flash drive, Thumb drive (Free 106 Go of 283 Go) D:\ Hard drive, Flash drive, Thumb drive (Free 10 Go of 15 Go) E:\ CD-ROM drive (Not Inserted) F:\ Floppy drive, Flash card reader, USB Key (Free 0 Go of 4 Go) G:\ Hard drive, Flash drive, Thumb drive (Free 90 Go of 233 Go) ---\ Security Center & Tools Informations [HKLM\SOFTWARE\Microsoft\Security Center] AntiSpywareOverride: OK [HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusOverride: OK [HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusDisableNotify: OK [HKLM\SOFTWARE\Microsoft\Security Center] FirewallDisableNotify: OK [HKLM\SOFTWARE\Microsoft\Security Center] FirewallOverride: OK [HKLM\SOFTWARE\Microsoft\Security Center] UpdatesDisableNotify: OK [HKLM\SOFTWARE\Microsoft\Security Center] UacDisableNotify: OK [HKLM\SOFTWARE\Microsoft\Security Center\Svc] AntiSpywareOverride: OK [HKLM\SOFTWARE\Microsoft\Security Center\Svc] AntiVirusOverride: OK [HKLM\SOFTWARE\Microsoft\Security Center\Svc] AntiVirusDisableNotify: OK [HKLM\SOFTWARE\Microsoft\Security Center\Svc] FirewallDisableNotify: OK [HKLM\SOFTWARE\Microsoft\Security Center\Svc] FirewallOverride: OK [HKLM\SOFTWARE\Microsoft\Security Center\Svc] UpdatesDisableNotify: OK [HKLM\SOFTWARE\Microsoft\Security Center\Svc] UacDisableNotify: OK [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System] NoActiveDesktopChanges: OK [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: OK [HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoFolderOptions: OK [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN] CheckedValue: OK [HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced] Start_ShowSearch: OK [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL] CheckedValue: OK [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system] EnableLUA: OK ---\ Recherche particulière de fichiers génériques [MD5.D07D4C3038F3578FFCE1C0237F2A1253] - (.Microsoft Corporation - Explorateur Windows.) (.11/04/2009 07:27:36.) -- C:\Windows\Explorer.exe [2926592] [MD5.101BA3EA053480BB5D957EF37C06B5ED] - (.Microsoft Corporation - Application de démarrage de Windows.) (.21/01/2008 03:24:09.) -- C:\Windows\system32\Wininit.exe [96768] [MD5.5681261BF2572F8776E1344DCB090C0B] - (.Microsoft Corporation - Extensions Internet pour Win32.) (.02/11/2010 07:01:54.) -- C:\Windows\system32\wininet.dll [916480] [MD5.898E7C06A350D4A1A64A9EA264D55452] - (.Microsoft Corporation - Application d'ouverture de session Windows.) (.11/04/2009 07:28:13.) -- C:\Windows\system32\Winlogon.exe [314368] [MD5.0D83C87A801A3DFCD1BF73893FE7518C] - (.Microsoft Corporation - ATAPI IDE Miniport Driver.) (.23/04/2009 12:08:37.) -- C:\Windows\system32\drivers\atapi.sys [21560] [MD5.6A4A98CEE84CF9E99564510DDA4BAA47] - (.Microsoft Corporation - Pilote du système de fichiers NT.) (.11/04/2009 07:32:49.) -- C:\Windows\system32\drivers tfs.sys [1083880] ---\ Processus lancés [MD5.14DCB63884756D66CCF8665516DBDE4B] - (.Nicolas Coolman - Diagnostic Tool.) -- C:\Program Files\ZHPDiag\ZHPDiag.exe [642048] ---\ Mozilla Firefox, Plugins,Demarrage,Recherche,Extensions (P2,M0,M1,M2,M3) M3 - MFPP: Plugins - [Nicolas] -- C:\Program Files\Mozilla FireFox\searchplugins\amazon-france.xml M3 - MFPP: Plugins - [Nicolas] -- C:\Program Files\Mozilla FireFox\searchplugins\cnrtl-tlfi-fr.xml M3 - MFPP: Plugins - [Nicolas] -- C:\Program Files\Mozilla FireFox\searchplugins\eBay-france.xml M3 - MFPP: Plugins - [Nicolas] -- C:\Program Files\Mozilla FireFox\searchplugins\google.xml M3 - MFPP: Plugins - [Nicolas] -- C:\Program Files\Mozilla FireFox\searchplugins\wikipedia-fr.xml M3 - MFPP: Plugins - [Nicolas] -- C:\Program Files\Mozilla FireFox\searchplugins\yahoo-france.xml P2 - FPN:Firefox Plugin Navigator . (.Microsoft Corporation - np-mswmp.) -- C:\Program Files\Mozilla Firefox\Plugins p-mswmp.dll P2 - FPN:Firefox Plugin Navigator . (.Sun Microsystems, Inc. - NPRuntime Script Plug-in Library for Java(TM) Deploy.) -- C:\Program Files\Mozilla Firefox\Plugins pdeployJava1.dll P2 - FPN:Firefox Plugin Navigator . (.DivX, Inc - npdivxplayerplugin.) -- C:\Program Files\Mozilla Firefox\Plugins pDivxPlayerPlugin.dll P2 - FPN:Firefox Plugin Navigator . (.mozilla.org - Default Plug-in.) -- C:\Program Files\Mozilla Firefox\Plugins pnul32.dll P2 - FPN:Firefox Plugin Navigator . (.Microsoft Corporation - Office Plugin for Netscape Navigator.) -- C:\Program Files\Mozilla Firefox\Plugins\NPOFF12.DLL P2 - FPN:Firefox Plugin Navigator . (.Adobe Systems Inc. - Adobe PDF Plug-In For Firefox and Netscape.) -- C:\Program Files\Mozilla Firefox\Plugins ppdf32.dll P2 - FPN:Firefox Plugin Navigator . (.Apple Inc. - The QuickTime Plugin allows you to view a wide variety of multimedia c.) -- C:\Program Files\Mozilla Firefox\Plugins pqtplugin.dll P2 - FPN:Firefox Plugin Navigator . (.Apple Inc. - The QuickTime Plugin allows you to view a wide variety of multimedia c.) -- C:\Program Files\Mozilla Firefox\Plugins pqtplugin2.dll P2 - FPN:Firefox Plugin Navigator . (.Apple Inc. - The QuickTime Plugin allows you to view a wide variety of multimedia c.) -- C:\Program Files\Mozilla Firefox\Plugins pqtplugin3.dll P2 - FPN:Firefox Plugin Navigator . (.Apple Inc. - The QuickTime Plugin allows you to view a wide variety of multimedia c.) -- C:\Program Files\Mozilla Firefox\Plugins pqtplugin4.dll P2 - FPN:Firefox Plugin Navigator . (.Apple Inc. - The QuickTime Plugin allows you to view a wide variety of multimedia c.) -- C:\Program Files\Mozilla Firefox\Plugins pqtplugin5.dll P2 - FPN:Firefox Plugin Navigator . (.Apple Inc. - The QuickTime Plugin allows you to view a wide variety of multimedia c.) -- C:\Program Files\Mozilla Firefox\Plugins pqtplugin6.dll P2 - FPN:Firefox Plugin Navigator . (.Apple Inc. - The QuickTime Plugin allows you to view a wide variety of multimedia c.) -- C:\Program Files\Mozilla Firefox\Plugins pqtplugin7.dll P2 - FPN: [HKLM] [@adobe.com/FlashPlayer] - (.Pas de propriétaire - Pas de description.) -- C:\Windows\system32\Macromed\Flash\NPSWF32.dll P2 - FPN: [HKLM] [@adobe.com/ShockwavePlayer] - (.Adobe Systems, Inc. - Adobe Shockwave for Director Netscape plug-in, version 11.5.) -- C:\Windows\system32\Adobe\Director p32dsw.dll P2 - FPN: [HKLM] [@Apple.com/iTunes,version=1.0] - (.Pas de propriétaire - Pas de description.) -- C:\Program Files\iTunes\Mozilla Plugins pitunes.dll P2 - FPN: [HKLM] [@divx.com/DivX Browser Plugin,version=1.0.0] - (.DivX,Inc. - DivX Web Player version 2.0.0.254.) -- C:\Program Files\DivX\DivX Plus Web Player pdivx32.dll P2 - FPN: [HKLM] [@divx.com/DivX Player Plugin,version=1.0.0] - (.DivX, Inc - npdivxplayerplugin.) -- C:\Program Files\DivX\DivX Player pDivxPlayerPlugin.dll P2 - FPN: [HKLM] [@Google.com/GoogleEarthPlugin] - (.Google - GEPlugin.) -- C:\Program Files\Google\Google Earth\plugin pgeplugin.dll P2 - FPN: [HKLM] [@google.com/npPicasa3,version=3.0.0] - (.Google, Inc. - Picasa plugin.) -- C:\Program Files\Google\Picasa3 pPicasa3.dll P2 - FPN: [HKLM] [@java.com/JavaPlugin] - (.Sun Microsystems, Inc. - Next Generation Java Plug-in 1.6.0_24 for Mozilla browsers.) -- C:\Program Files\Java\jre6\bin ew_plugin pjp2.dll P2 - FPN: [HKLM] [@Microsoft.com/NpCtrl,version=1.0] - (. Microsoft Corporation - 4.0.51204.0.) -- c:\Program Files\Microsoft Silverlight\4.0.51204.0 pctrl.dll P2 - FPN: [HKLM] [@microsoft.com/WLPG,version=14.0.8051.1204] - (.Microsoft Corporation - NPWLPG.) -- C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll P2 - FPN: [HKLM] [@microsoft.com/WPF,version=3.5] - (.Microsoft Corporation - Windows Presentation Foundation (WPF) plug-in for Mozilla browsers.) -- c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll P2 - FPN: [HKLM] [@real.com/nppl3260;version=6.0.12.448] - (.RealNetworks, Inc. - RealPlayer(tm) LiveConnect-Enabled Plug-In.) -- C:\Program Files\VistaCodecPack m\browser\plugins ppl3260.dll P2 - FPN: [HKLM] [@real.com/nprpjplug;version=6.0.12.448] - (.RealNetworks, Inc. - 6.0.12.448.) -- C:\Program Files\VistaCodecPack m\browser\plugins prpjplug.dll P2 - FPN: [HKLM] [@tools.google.com/Google Update;version=8] - (.Google Inc. - Google Update.) -- C:\Program Files\Google\Update\1.2.183.39 pGoogleOneClick8.dll P2 - FPN: [HKLM] [@videolan.org/vlc,version=1.0.1] - (.the VideoLAN Team - Version 1.0.1, copyright 1996-2009 The VideoLAN Team

Utilisateur anonyme · Answer

Pourrais tu héberger le rapport, car il est trop long pour être posté ici

shaiko · Answer

ah oui desolé

tiens https://www.luanagames.com/index.fr.html

Utilisateur anonyme · Answer

Pourrais tu me montrer le rapport de Malwarebytes pour voir ce qu'il avait trouvé

shaiko · Answer

tiens voici le dernier en date
Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Version de la base de données: 6298

Windows 6.0.6002 Service Pack 2 (Safe Mode)
Internet Explorer 8.0.6001.18999

07/04/2011 14:48:33
mbam-log-2011-04-07 (14-48-33).txt

Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 339983
Temps écoulé: 43 minute(s), 0 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 3

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A078F691-9C07-4AF2-BF43-35E79EECF8B7} (Adware.Softomate) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\Temp\vlc-1.1.5-win32.exe (Adware.Hotbar) -> Quarantined and deleted successfully.
c:\Users\Nicolas\downloads\plugin-vlc-win32.exe (Trojan.Dropper) -> Quarantined and deleted successfully.
c:\Users\Nicolas\downloads\utorrent\vlc_setup1.1.5-win32.exe (Trojan.Dropper) -> Quarantined and deleted successfully.

Utilisateur anonyme · Answer

ll faudrait vider la quarantaine de Malwarebytes

Ton PC peut-il rester en mode normal ?

shaiko · Answer

ok je reboot en mode normal, j'espere que ca ne se bloquera plus comme avant
jai vidé la quarantaine de malware

A toute

shaiko · Answer

alors plusieurs points:

J'ai essayé de rebooter en normal:
  - c'est tres lent
  - Les icones du bureau s'affichent mais sans leur logo
  - la souris bouge mais je ne peut cliquer sur rien
  - quand je pointe sur la barre des taches "le rond bleu "de la souris s'enclenche et je ne peux rien faire, mis à part bouger la souris
  - l'ordi semblent lutter (les ventilo s'affole et se calme)
  - le voyant du disque dur, reste constamment eteint et ne clignote pas

Voila dude  .....

shaiko · Answer

j'ai donc rebooté en je suis toujours en mode sans echec prise en charge reseau ...

shaiko · Answer

salut Jawaryinti
ca va ?
Je serai devant mon ordi vers 14h/15h aujourd'hui, j'espere qu'on va pouvoir en finir

Bonne journée

Nicolas

Utilisateur anonyme · Answer

Bonjour shaiko
Il faudrait regarder s'il n'y a pas de la poussière qui se serait accumulée sur le
ventilateur, il faut faire attention, car un PC mal ventilé peut chauffer vite,
et la chaleur, c'est mauvais pour le processeur

shaiko · Answer

ok il y en avait un peu mais pas des masses au final ... doit on continuer la desinfection ?

Utilisateur anonyme · Answer

Le mieux serait de remettre ton PC à l'état d'usine

le voyant du disque dur, reste constamment eteint et ne clignote pas 
Le disque dur commence peut-être à fatiguer, c'est probablement matériel le 
problème
On va essayer quelque chose quand même
Démarrer>Tous les programmes>accessoires>invite et commande
Dans la fenêtre noire, tape chkdsk c: /f /r, et presse
la touche entrée
Tu dois redémarrer normalement ton PC pour que la commande puisse
s'exécuter, cela peut prendre du temps

shaiko · Answer

bordel ca fait trois reponses que je postes, mais j'ai l'impression que je fais ca dans le vent ....

shaiko · Answer

bon je disais, j'ai fait le scan, j'ai ouvert ma session en mode normal, mais la rien n'y fait, le bureau est apparu, la souris bougeait, mais impossible ni de cliquer, ni de faire apparaitre la barre de tache ... c'est vraiment frustrant ...

On continue la désinfection ?

Nicolas

ps: merci beaucoup de m'aider en tout cas, c'est vraiment super sympa de ta part

Utilisateur anonyme · Answer

Bonjour
Je ne suis pas spécialisée dans les problèmes matériels
Je me demande si c'est pas ton disque dur partitionné qui pose problème
Le mieux à faire, sauvegarde tous tes documents, et formate ton PC

shaiko · Answer

si je formate juste la partition de l'OS je garde les autres données de l'autre partition ?

Utilisateur anonyme · Answer

Bonjour,
Je ne sais pas, le mieux, à mon avis est de sauvegarder tous tes documents, et
tout formater

shaiko · Answer

bon en fait j'ai reinstaller vista et créé le fichier windows.old, comme ca je n'ai pas perdu mes docs .... ca tourne carrement mieux maintenant .. je suis en train de reinstaller les pilotes et quelques logiciels d'avant  !

Merci de ton aide en tout cas 

Nicolas

Utilisateur anonyme · Answer

Tant mieux que ce formatage ai résolu le problème
Bonne soirée

shaiko · Answer

hahahah c'est ouf qu'on ne puisse pas marquer de message d'insulte envers certains constructeurs sur ce forum .... bref ...

Je penche serieusement vers un pb de hardware car mon pc ne demarre toujours pas mais apres plusieurs tentatives j'arrive jusqu'à l'ecran windows veuillez patienter avant d'avoir l'icone de ma session ..... donc merci les c***** de DELL

en tout cas encore merci d('avoir pris sur ton temps pour m'aider

Nicolas

Ne boot qu'en mode sans échec

41 réponses

Discussions similaires

Newsletters