Bureau bloqué au démarrage windows 7

[wacaille]

Bonjour,

depuis quelques jours, je rencontre un souci avec mon ordi
en effet quand je le met en marche windows se lance mon bureau s'affiche et dés que je tente de cliquer sur un icone un écran noir clignote et le pc se bloque impossible de faire quelque chose.
J'ai donc fais un CCLEANER, AVAST, MALWAREBYTES des défragmentations
mais rien à faire, donc si quelqu'un pouvait me donner deux trois tuyaux, merci d'avance.

[EinsteinZero]

Bonsoir et bienvenue
as tu essayé un point de restauration système avant le début des soucis ?

le problème est-il aussi présent en mode sans échec (tapote F8 au démarrage du PC pour y accéder via un menu) ?

[wacaille]

coucou, merci pour ta réponse,

oui j'ai essayé de restauration qui n'ont pas fonctionne
actuellement je suis en mode sans echec avec prise en charge reseau
un ami à test mon HDD, j'ai enlevé tt peripherique et voilà
le nouveau truc c'est que en mode sans echec j'arrive pas a lancer malwarebytes bizarre.. je pensais au début à un souci de carte graphique mais je pense que c'est quand même un virus méchant malin

[EinsteinZero]

re
dans ce cas, je bascule le sujet dans la section "sécurité et virus" afin qu'un spécialiste des infections traite le sujet

[guugues]

Hello wacaille, EZ !

Wacaille, nous allons regarder cela ensemble en établissant un diagnostic de ton PC.
Tente de faire la manipulation qui suit en mode normal (démarrage normal de Windows) :


OTL – Analyse :

• Télécharge OTL sur ton bureau.
• Ferme toutes les applications en cours, puis lance OTL.

Sous Windows Vista/Seven/8, clique droit sur OTL puis Exécuter en tant qu'administrateur

• Coche les cases Tous les utilisateurs, Recherche Lop et Recherche Purity.
• Si ton Windows est en 64 bit, la case Avec analyses 64 bit doit être cochée par défaut :

• Copie le contenu du cadre ci-dessous en cliquant sur Tout sélectionner, clique-droit sur la zone sélectionnée puis choisis Copier :

Code: Tout sélectionner

netsvcs
msconfig
safebootminimal
safebootnetwork
drivers32
activex
/md5start
afd.sys
atapi.sys
cdfs.sys
cdrom.sys
dfsc.sys
hdaudbus.sys
i8042prt.sys
ipnat.sys
ipsec.sys
mrxsmb.sys
netbt.sys
ntfs.sys
parport.sys
rasl2tp.sys
rdpdr.sys
smb.sys
tcpip.sys
tdx.sys
volsnap.sys
explorer.exe
services.exe
svchost.exe
userinit.exe
wininit.exe
winlogon.exe
kernel32.dll
rpcss.dll
user32.dll
/md5stop
%temp%\.exe /s
%SYSTEMDRIVE%\*.exe
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.*
%APPDATA%\*.exe /s
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%SystemDrive%\$RECYCLE.BIN\* /s
%SystemDrive%\RECYCLER\* /s
%SystemRoot%\assembly\GAC\*.*
%SystemRoot%\assembly\GAC_32\*.*
%SystemRoot%\assembly\GAC_64\*.*
%SystemRoot%\Installer\* /s
%LOCALAPPDATA%\*.
%LOCALAPPDATA%\*.*
%LOCALAPPDATA%\Google\Desktop\* /s
%ProgramFiles%\Google\Desktop\* /s
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
%systemroot%\System32\config\*.sav
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\syswow64\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\syswow64\drivers\*.sys /lockedfiles
hklm\software
hkcu\software
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKLM\SOFTWARE\Microsoft\Internet Explorer\MAIN\FeatureControl|FEATURE_BROWSER_EMULATION /rs
HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\Main\FeatureControl|feature_enable_ie_compression /rs
HKEY_USERS\S-1-5-18\Software\Microsoft\Internet Explorer\Main\FeatureControl|feature_enable_ie_compression /rs
nslookup www.google.fr /c
SAVEMBR:0
CREATERESTOREPOINT

• Puis colle-le sous la catégorie Personnalisation d’OTL.
• Clique sur le bouton Analyse en haut à gauche puis patiente quelques instants. A la fin du scan, deux rapports s'ouvriront : OTL.txt et Extras.txt. Ceux-ci sont présents sur ton bureau.
• Héberge chacun de ces rapports sur cjoint.com puis poste moi les liens dans ta prochaine réponse.

------------------------------------------------------

Sont donc attendus les 2 rapports de OTL.

[wacaille]

Salut guugues,

Merci à toi de prendre mon cas en compte

ok pour essayer windows en mode normal mais j'ai bien peur qu'il plante comme d'hab et comment je fais pour savoir si c'est en 32 ou 64 bits?

[guugues]

ok pour essayer windows en mode normal mais j'ai bien peur qu'il plante comme d'hab

Si ça plante, je te donnerai une autre procédure.

et comment je fais pour savoir si c'est en 32 ou 64 bits?

Pas besoin de se soucier de ça : OTL fonctionne sous les systèmes 32 et 64 bits.

[wacaille]

bon beh ca plante, suis toujours en mode sans echec avec prise en charge reseau

[guugues]

Dans ce cas, applique la procédure avec OTL, mais en mode sans échec avec prise en charge réseau.

[wacaille]

c'est long ton scan OTL? car je vois pas trop l'avancé du truc
et c'est normal que dans la case " registre : standart " un coup ca se coche dans " iste blanche" un coup dans "tout"
( je t'ai envoyé un mess en privé)

[wacaille]

le lien pour extras.txt : http://cjoint.com/?3DEbVJsDeAs
et pour otl.txt : http://cjoint.com/?3DEbXyfyw1U

[guugues]

Hell wacaille !

c'est long ton scan OTL? car je vois pas trop l'avancé du truc
et c'est normal que dans la case " registre : standart " un coup ca se coche dans " iste blanche" un coup dans "tout"

Pas de souci c'est normal.

( je t'ai envoyé un mess en privé)

Je n'ai rien reçu ?

J'analyse tes rapports et je reviens vers toi.
++


PS : j'ai bien précisé qu'il fallait joindre les rapports en pièces jointes en suivant ce tutoriel.

[guugues]

Re !

Il y a des traces de Rootkit ZeroAccess sur ce PC (pas de fichiers, mais des dossiers).

Je vois que tu possèdes Malwarebytes 2 : tu n'aurais pas la version d'essai par hasard ? Si c'est le cas, désactive tous ses modules de protection :

• Onglet Paramètres → Détection et protection → Protection contre les malveillants : coche Désactivée → Protection contre les sites web malveillants : coche Désactivée

• Onglet Paramètres → Paramétrages avancés → décoche toutes les cases dans Options avancées.

Je vois aussi plusieurs antivirus : des traces d'Avast et de Microsoft Security Essentials. Il faut en désinstaller un, sinon, il y a des risques de conflits.

----------------------------------------------------------


OTL – Correction :

• Relance OTL.

Sous Windows Vista/Seven/8, clique droit sur OTL puis Exécuter en tant qu'administrateur

• Télécharge la pièce jointe suivante sur ton bureau :

wacaille.txt

• Ouvre le fichier wacaille.txt puis copie toutes les lignes qui sont dedans, de :OTL à [emptytemp].

• Colle ensuite les lignes précédemment copiées dans la catégorie Personnalisation d'OTL.

• Ferme toutes les applications en cours, y compris Internet.
• Puis clique sur le bouton Correction. Patiente.
• S'il t'est demandé de redémarrer le PC : accepte.
• Le rapport est sauvegardé ici : C:\_OTL\MovedFiles\ sous la forme date_heure.log.
• Joins ce rapport dans ta prochaine réponse en suivant ce tutoriel.

--------------------------------------------------------------------

Est attendu le rapport de OTL.

[wacaille]

Coucou huugues,

merci pour ta patience,
J'ai du mal maintenant à démarrer en mode sans echec avec prise en charge reseau ( ca a fonctionne une fois sur 3 essais )
Pour ce qui est des anti virus j'ai supprime avast et malwarebytes car ce dernier ne se lancait plus quand je cliquais dessus même en "executer en tant qu'administrateur ". Il ne me reste donc plus que microsofts security essentials.
Donc je fais quoi? je lance quand même un OTL comme tu me l'a demandé?

[guugues]

Re ,

Le mieux serait de restaurer le PC via l'invite de commandes en mode sans échec à un état antérieur aux problèmes, en suivant ce tutoriel. (Je sais que tu as déjà testé la restauration, mais pas en mode sans échec).

Tu choisis un point de restauration bien antérieur aux problèmes rencontrés.
Dis-moi comment ça se passe après ça.