Pcbloque jusquau moment d'afficher les iconesRésolu/Fermé

Question

Bonjour, Donc mon PC tour démarre bien jusqu'au moment d'afficher mes icones dans le bas a droite juste a coté de l'heure; Du fait pas moyen d'aller nulle part sur internet puisque l'icone n'apparait même pas et quand je clic sur poste de travail  ( exemple) le mot se grise et rien ne se passe; Quand je descends ma souris dans la barre en bas , ne serait-ce que pour arrêter normalement, la flèche devient sablier Plus de commande possible; J'ai XP Pro pack3 ,IE, Et ici tout de suite , le PC a crachoté quelque peu et maintenant plus d'icones , il ne reste que le fond d'écran et le mot demarrer sans action possible; J'ai fait des demarrages sans echec et la pas d'action possible puisque pas d'internet.
J'ai eu une alerte d'AVAST voila deux jours qu'il mettait en quarantaine quelque chose et je l'ai eu aussi sur un deuxième PC qui lui marche toujours et j'ai vu qu'il avait bloqué ceci ( Win32; Sefnit-BZ[Trj] )Est ceci qui est la cause ?.
Si quelqu'un peut me sauver la mise ,ce serait magnifique; Bonne soirée quand même.



Configuration: Windows XP / Internet Explorer 7.0

jacques.gache · Answer

bonjour, si tu redémarres en mode sans echec mais en modes sans echec avec prise en charge réseau la tu aurais la connections internet et la tu pourrais nous faire un zhpdiag pour voir plus claire !!

Ouvre ce lien et télécharge ZHPDiag : 

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

cliques sur télécharger "celui du bas" 

ou directement ici: ftp://zebulon.fr/ZHPDiag2.exe



Enregistres le sur ton Bureau. 

Une fois le téléchargement achevé

pour XP, double-clique sur ZHPDiag 

pour Vista,et seven tu  fais un clic droit sur l'icône et exécute en tant qu'administrateur. 

N'oublies pas de cocher la case qui permet de mettre un raccourci sur le Bureau. 

/|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix. 

Double cliques sur le raccourci ZHPDiag sur ton Bureau pour XP sinon clique droit et en tant que administrateur !! 

Cliques sur la loupe pour lancer l'analyse. 

 si tu as un message te demandant la validation pour SIGCHECK acceptes avec OK cela est pour nous faire  un rapport plus complet et pouvoir en faire une lecture plus approfondis 

Laisses l'outil travailler, il peut être assez long 

A la fin de l'analyse,clique sur l'appareil photo et enregistre le rapport sur ton Bureau. 


Fermes ZHPDiag en fin d'analyse. 


Pour me le transmettre clique sur ce lien : 

http://www.cijoint.fr/index.php  


Clique sur Parcourir et cherche le fichier C:\Documents and settings\le_nom_de_ta_session\bureau\.ZHPDiag.txt

ou directement en choisissant bureau et  ZHPDiag.txt clique dessus 

Clique sur Ouvrir. 

Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.fr/cjlink.php?file=cj200905/cib7SU.txt 

est ajouté dans la page. 

Copie ce lien dans ta réponse. 


et si problème passe par celui ci :    https://www.cjoint.com/

renato8 · Answer

[url=http://www.cijoint.fr/cjlink.php?file=cj201106/cijOTs7aRG.txt]
Bonsoir;Merci a Jacques d'avoir pris la peine de me répondre; Du fait que j'écris d'un autre PC je n'ai fait que recopier l'adresse que je n'arrive pas a mettre en lien.Je suis un bleu.La solution indiquée etait trés claire et je l'ai executée a la lettre: Voila vous verrez peut-être le virus qui m'empoissonne .
A bientôt, bien amicalement

renato8 · Answer

Rebonsoir.Je viens de passer AD-remover et a la fin de l'action il me demande de redémarrer pour peaufiner l'action ;Ce que j'ai fait mais la je retourne dans le meme phénomène comme au debut de la panne, (plus d'action sur mes icones ) Le PC a surement redémarrer normalement;
J'ai cliqué sur poste de travail pour aller voir le rapport de AD-re mais ll'icone rest grisé: Faut'il redémarrer sans echec avec reseau et la je pourrais peut être touver le rapport et vous le poster; A bientot; J'ai AVAST comme antivirus mais Panda je l'ai eu deux ans et je ne l'ai plus.

renato8 · Answer

Bonjour et me revoila; Je poste le résultat de AD_Re et je vais continuer a passer le USBFIX et aprés le malwarebytes;A plus , bien amicalement
http://www.cijoint.fr/cjlink.php?file=cj201106/cijbS6LRAi.txt

renato8 · Answer

Ci-joint le rapport de USBFIX en attendant le reste ;Bien amicalement
http://www.cijoint.fr/cjlink.php?file=cj201106/cijDULXsey.txt

renato8 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201106/cijZ1QCwEX.txt
voila;J'ai passé Malaware comme indiqué et redémarrer a la demande.Je ne me suis pas encore occupé de Panda, je peux surement le faire aprés avoir réglé le ou les virus, donc Le PC n'a pas refonctionné; Aprés redémarrage retour sur la vue du bureau sans aucune icone; Donc arrêt manuel puis redémarrage en mode sans échec avec reseau et ainsi j'ai pu refaire un rapport que je vous représente;En tout cas merci pour la peine engendrée pour solutionner:Bien amicalement

renato8 · Answer

Malwarebytes' Anti-Malware 1.51.0.1200
www.malwarebytes.org

Version de la base de données: 6835

Windows 5.1.2600 Service Pack 3 (Safe Mode)
Internet Explorer 8.0.6001.18702

11/06/2011 19:44:30
mbam-log-2011-06-11 (19-44-30).txt

Type d'examen: Examen complet (C:\|D:\|E:\|F:\|G:\|H:\|I:\|)
Elément(s) analysé(s): 250954
Temps écoulé: 36 minute(s), 38 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 8

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\documents and settings\Moreau\mes documents\keygen nero 7.2.0.3b.exe (RiskWare.Tool.CK) -> Quarantined and deleted successfully.
c:\program files\easyburning\compare.exe (Malware.Packer.Gen) -> Quarantined and deleted successfully.
d:\mes documents\julien moreau\dossier d'instalation de logiciels\ymsgrie.exe (Heuristics.Shuriken) -> Quarantined and deleted successfully.
d:\sauvegarde doc 28102002\julien moreau\dossier d'instalation de logiciels\ymsgrie.exe (Heuristics.Shuriken) -> Quarantined and deleted successfully.
d:\de  passage\vlc_setup1.1.4.exe (Trojan.Dropper) -> Quarantined and deleted successfully.
d:\de  passage\xvidsetup.exe (Adware.Hotbar) -> Quarantined and deleted successfully.
c:\documents and settings\Moreau\Cookies\MM2048.DAT (Trojan.Agent) -> Quarantined and deleted successfully.
c:\documents and settings\Moreau\Cookies\MM256.DAT (Trojan.Agent) -> Quarantined and deleted successfully.
Voila je vous poste le rapport Malwarebyte que j'ai du oublier de poster.Je vais attendre votre réponse car je ne comprends pas trés bien le paragraphe avec les deux lignes bleues

renato8 · Answer

Bonjour;Je suis surement dur pour comprendre mais si je comprends bien : j'ouvre ZHPFix, je clique sur le H et la je dépose les deux adresses http(nvidia) et l'autre (housecall) qui chez moi apparaissent en bleu dans un texte de lignes en gras et qui commance pat  OPT04 et qui finit parMBRFix.
Cesont donc que ces deux lignes d'adresses que je dépose et apres je fais OK
OU BIEN je copie tout le paragraphe que je deposerais dans ZHPFix ( et les deux lignes dont je parle m'apparaissent en bleu parceque ce sont des adresses lien. Dans l'attente, je n'ose continuer et faire de travers; A bientôt

renato8 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201106/cijArFYt3J.txt
Bonsoir;Voila le résultat demandé A bientôt

renato8 · Answer

Bonjour;Voila,j'ai donc fait le RST shell et il m'a demandé de redémarrer; ce qui a été fait: premiére fois la souris ne  bougeait pas; redémarrage toujours en normal et j'ai eu le bureau et le rapport de Rst qui s'est affiché mais quand j'ai voulu l minmiser le temps que je retourne sur notre forum, la il a disparu et plus de commande donc troisième redémarrage , la j'ai l'écran bleue avec mon paysage de mer tropique de windows mais plus d'icône; Ma souris voyage mais sur le bleu; Cette fois ci j'écris de mon second PC. 
Dois-je redémarrer en mode S echec avec reseau pour pouvoir vous communiquer ce rapport ?  .Bien amicalement

renato8 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201106/cijkIfZTTR.txt
Voila le rapport et le PC a été redémarrer sans echec avec reseau , il n'y avait que cette solution; Bien amicalement et encore merci pour le dérangement

renato8 · Answer

Je vais faire un ajout car on pourrait croire que le problème est résolu d'aprés le message précédent;Je suis toujours au point que je peux pas démarrer de la façon classique.Donc les conseils sont toujours les bienvenus.

renato8 · Answer

Bonjour; J'ai essayé les restaurations et ça n'a pas marché; La je veux réinstaller XP Pro avec le cd mais impossible et je me suis aperçu d'un bref message disant: Boot ATAPI  no émulation pourtant le lecteur est en premier sur la liste des boots; Encore un petit conseil avant que je me suicide; 
Merci d'avance ; C'est un Award Bios et j'ai quelques photos éventuellement.

renato8 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201106/cijd5Twi2A.txt
Voila j'ai démarrer en mode sans eches avec reseau pour aller sur le net: ça a été long mais bien quand même; Voila le rapport qui s'est tres bien passé en une seule fois.MerciPetit renseignement; Est ce que ci-joint prends aussi les photos ou simplement les textes

renato8 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201106/cijgRzUjYb.txt
voila le rapport de la touche 2 ; je poste déja celuici dés fois qu'il y aurait interference A bientôt

renato8 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201106/cijbQIWhUT.txt
Voila le rapport avecle 6:Je vais refaire le 2

renato8 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201106/cijE7naH7f.txt
Voila le rapport fait avec le 2 mais qui s'appelle 4 A bientot

renato8 · Answer

petit bémol; apres 10 minutes de scan ça s'est arreté et un panneau esr apparru avec une croix rouge intitulé "Windows pas de disque" et en message dessus est inscrit:
Exeption Processing Message c0000013 Parameters  75afbf7c  4 75afbf7c 
75afbf7c ( les trois mêmes formules) et en questions,3 possibilités
annuler ou recommencer ou continuer.
que dois je faire merci

renato8 · Answer

J'ai fait ce que tu m'a dis et  un avis est apparru du type : 
le fichier "pciide.sys " est endommagé, appuyez sur une touche pour continuer ce que j'ai fait et c'est revenu au meme endroit " bureau ,icones mais des que je clique sur poste de travail , l'icone se grise et plus de commande, le sablier perpétuel.

renato8 · Answer

Bonsoir:Merci encore pour ces conseils , je les appliquerais demain matin car ce soir je dois partir; je te tiens au courant des choses.Bien amicalement.

renato8 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201106/cij8PFHzma.txt
Bonjour:Voila ce rapport de prescan mais je n'ai pas eu le message avec ce fameux choix a faire.Par contre en cours de scan et plutot a la fin, differents petis panneaux qui commençaient pâr ; C; kill et quelques lettres qui ont disparu aussitôt; J'ai eu un avertissement disant que ma corbeille sur C etait endommagée et le l'ai vidée ( a titre indicatif? ) A bientôt

g3n-h@ckm@n · Answer

pourquoi en mode sans echec ?

renato8 · Answer

Si je demarre normalement j'arrive jusqu'au bureau avec les icônes et aprés je ne peux plus commander ,ça se bloque donc pas d'internet; C'est pour cela que je suis obligé de faire sans ehec avec reseau

renato8 · Answer

J'ai reessayer en mode normal; ça avance jusqu'a l'ecran de bureau mais plus aucuna icone; Donc plus de commande possible; Je vais proceder en fin d'apres-midi aux deux autres recommandations; A tout a l'heure peut-être . Bien amicalement

renato8 · Answer

Bonjour.J'ai donc essaye la solution des 3 touches mais rien ne s'est passé et toujours blocage.
Ici voila le premier rapport de Delfix avec la solution "suppression" ensuite je vais procéder a la seconde avec comme solution "Désinstallation"; A bientôtSupprimé : C:\Kill'em
Supprimé : C:\USBFix
Supprimé : C:\Program Files\Ad-Remover
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\Documents and Settings\Moreau\Bureau\RK_Quarantine

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\Ad-Report-CLEAN[1].txt
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\RstShell.txt
Supprimé : C:\UsbFix.txt
Supprimé : C:\ZHPExportRegistry-13-06-2011-19-17-30.txt
Supprimé : C:\Documents and Settings\Moreau\Bureau\Pre_scan.exe
Supprimé : C:\Documents and Settings\Moreau\Bureau\Pre_Scan.txt
Supprimé : C:\Documents and Settings\Moreau\Bureau\Pre_Scan0.txt
Supprimé : C:\Documents and Settings\Moreau\Bureau\RKreport[1].txt
Supprimé : C:\Documents and Settings\Moreau\Bureau\RKreport[3].txt
Supprimé : C:\Documents and Settings\Moreau\Bureau\RKreport[4].txt
Supprimé : C:\Documents and Settings\Moreau\Bureau\RogueKiller.exe
Supprimé : C:\Documents and Settings\Moreau\Bureau\ZHPDiag.txt
Supprimé : C:\Documents and Settings\Moreau\Bureau\ZHPDiag1.Txt
Supprimé : C:\Documents and Settings\Moreau\Bureau\ZHPFixReport.txt

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\SOFTWARE\g3n-h@ckm@n

~~~~~~ Autre ~~~~~~

-> BitDefender Online Scanner ... Désinstallé avec succès
-> Prefetch vidé

########## EOF - "C:\DelFixSuppr.txt" - [1785 octets] ##########

renato8 · Answer

Quand je fais " désinstallation" rien ne se passe ; alors quoi faire: je poursuis les opérations avec conbofix ?

renato8 · Answer

Bonjour; le rapport etait bien de DELFIX, c'etait indiqué en tête de document; Soit, ici je veux passer combofix et il me dit par deux fois que mon antivirus AVAST est toujours actif, que combifix peut continuer mais avec périls,; J'ai bien vérifie AVAST et les 7 services ou agents sont désactivés; 
Je continue avec Combifix quand même ???A bientôt

renato8 · Answer

J'ai pas deréponse; Je continue ou il y a quelque chose a faire d'autre; J'attends une reponse pour poursuivre Merci

renato8 · Answer

J'ai bien fait comme tu m'as dit avec AVAST et j'ai lancé COMBofix; Aprés toutes les pages comme indiquées sur le tuto ou apeu prés les memes, me voici au rapport qui est sur un ecran blanc mais un panneau avec en première ligne marqué "bureau"; il me signale que je suis en mode sans echec , de verifier que les parametres de materiel ou de reseau sont corrects et essayez de demarrer a nouveau windows,Certains peripheriques ne seront peut-etre pas disponibles en mode sans echec; 
Pour continuer a travailler en mode echec, cliquez sur OUI.
Si vous préférez utiliser la restauration du système pour restaurer votre ordinateur dans un etat precedent, cliquez sur NON.Je signale que je n'ai pas encore envoyer le rapport de combofix: 
Que dois je faire , cliquez OUI ou NON; Merci pour la précision; Bien amicalement

renato8 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201106/cijjHPI5yG.txt
Voila le rapport .Je dois redemarrer maintenant car combofix ne s'est pas fermé seul; le rapport est toujours visible a l'ecran, dois-je le fermer et redemarrer en normal.J'attends et A bientot

renato8 · Answer

Bonjour; Jai redémarré normalement et j'arrive jusq'aux icones sauf celles prés de l'horloge et la pas de commande possible car ça bloque aussi bien sur IE que sur le disque dur, comme au début; J'ai donc redémarré en mode sans echec pour pouvoir aller sur le net et dans les disques durs: j'a copié tous les documents importants qui etaient sur le Disque C au cas ou; Voila la situation actuelle et les quelques neuronnes commencent a chauffer. A bientot et que fais-je. Bien amicalement

renato8 · Answer

J'ai donc fait comme tu me le demandes avec mot de passe: Le pc a surement demarré en normal , j'ai cliqué sur utilisateur standard ( créé)  et la j'ai ecran bleu avec bienvenue le petit icône de ce comte et c'est marqué      
chargement de vos paramètres personnels et rien ne bouge; J'avais déja créé un compte  ami voila quelques années qui n'a pas servi mais toujours existant, je vais essayer de démarrer dessus comme l'autre mais celui la n'a pas de mot de passe et ça bloque également au moment du chargement des paramètres puis je viens d'avoir l'ecran d'origine" la prairie avec un ciel bleu sans icones, . Voila les résultats; C'est vraiment un casse tête pour toi ce truc; Des nouvelles idées peut-être a venir en tout cas bonne soirée; Bien amicalement.

renato8 · Answer

Bonjour; Cette fois ci etant cecidé a reinstaller XP , j'ai mis le cd dans le bon lecteur et la il a été accroché et s'est mis en route pour linstallation; J'ai donc eu droit a :
inspection de l'ordi
installation windows
ccargement de fichiers
 j'ai appuyé sur entree pour installer
etmaintenant j'ai le choix entre 3 possilités,
appuyer sur ENTREE
appuyer sur C pour creer une partition dans l'espace non partionné(place que je n'ai pas)
ou appuyer sur S pour supprimer la partition selectionnée. Si j'appuie sur S il me dit attention cela peut creer des problèmes car on peut supprimer des programmes de diagnostic; Ne la supprimer que si vous etes sur: 
Moi j'ai tout retiré d'important donc je pourrais  formaterpour réinstaller: Un petit conseil sur le fameux geste a faire; 
Merci encore pour la réponse Bien amicalement

renato8 · Answer

Bonjour Jacques et merci car la j'ai supprimé la partition et XP Pro s'est réinstallé mais la , il me dit que j'ai 30 jours pour l'activation permanente; 
C'est un cd que je m'etais  procuré sur un site tr&s connu d'enchères et ce ddoit être un corporate( de societe , achat en gros)
Dois-je faire par internet  l'activation ou bien seconde possibilité :
comme j'ai le cd du XP Pro qui etait sur le pc avant les pannes et le dépannage mémorable,je pourrais tout recommencer les mêmes opérations pour remplacer ce XP  inopérant dans le futur,et que je n'aurais jamais du me procurer: 
Un dernier conseil pour cette opération et encore grand merci de m'avoir sorti de ce pétrin; Bien amicalement

renato8 · Answer

Bonsoir.J'ai suivi donc tes conseils  avec l'activation mais j'ai eu du mal avec ma carte reseau pour internet car il n'y avait plus les drivers ; Tout en me souvenant que j'avais changé ma carte ethernet , (je ne sais plus pourquoi voila quelques années) j'ai retrouvé le cd qui etait dans la pochette; Reinstallation de ces drivers puis connexion internet puis activation de XP.
Me voila prêt pour de nouvelles aventures avec mon PC remis a neuf.
Encore un grand merci et félicitations pour les connaissances d'expert a toi principalement et a ton collegue G3N ensuite.
Bien amicalement, rené.Problème résolu.

renato8 · Answer

bOnjour; Mon Pc marche trés bien maintenant; J'ai suivi les derniers conseils concernant les mises a jour des derniers drivers avec le site conseillé; J'ai bien eu un resultat avec des lignes bleues comme indiquées mais quand je clique sur ces lignes, a chaque fois j'ai l'avis suivant:aprés un rond rouge et croix blanche:
file://D:/index.php?v_page=23&v_code=16733'   est introuvable.Vérifiez que le chemin d'accés ou l'adresse d'internet sont corrects.     OK 
voila il me semble que l'on pourrait en rester la vu que ça marche.
Dernier conseil, merci; Bien amicalement

renato8 · Answer

Bonsoir Jacques; Voila j'aifait ce que tu as dit dans le précédent message et microsoft update m'as remis pas mal de choses au point; carte son , vidéo et ethernet ainsi que des mises a jour de microsoft; Me voila paré pour de nouvelles aventures; Les connaissances et la patience de gars comme toi  aident bien les novices en informatique comme moi; Encore un grand merci.
Bien amicalement

Pcbloque jusquau moment d'afficher les icones

37 réponses

Discussions similaires

Newsletters