[Réglé]Pc portable infecté, écran noir, antivirus bloqué ...

[Guyloo]

Bonsoir,

Nouvelle parmi vous, je me suis inscrite sur votre forum pour essayer de trouver une réponse à mon problème. J'ai parcouru les pages de ce forum, mais vu mon expérience plutôt limitée en informatique, je ne préfère pas tenter des trucs sans conseil avisé ... j'espère que vous pourrez m'aider!

Voilà le souci :

J'ai un pc portable qui est apparemment infecté avec un virus qui a pour résultat de mettre un écran noir à la place de mon bureau ...
J'ai essayé le mode sans échec avec connexion réseau. je lance un scan avast pour voir ce qu'il se passe : l'antivirus semble bloqué: un message d'erreur du genre "pas de mappage d'arrivée"
Connexion au réseau: page d'accueil "tapilka" au lieu de mozilla ...
Je ne sais pas d'où ça sort, j'ai prêté mon ordi et voilà le résultat ...
J'ai essayé de désinstaller dans le panneau de configuration, mais tapilka n'apparait pas ...
Je n'ose rien ouvrir de plus, ni télécharger des logiciels pour détecter les virus, à partir de mon portable ...
Là, j'écris avec mon fixe, car je ne sais plus quoi faire...

Pouvez-vous m'aider s'il vous plait?

Merci d'avance.
Guyloo.

[bernard53]

Bonsoir et Bienvenu.
D'après ce que tu dis tu arrive a aller sur ton bureau même que celui-ci est noir.
Une fois arrivé la: touche Crtl+Alt+Supp pour ouvrir le gestionnaire de taches.
Ensuite en haut à gauche: fichier << exécuter une nouvelle tache << marque explorer.exe
Ton bureau devrait réapparaître.
Ensuite ceci:
Télécharge ZHPcleaner ici : http://www.nicolascoolman.fr/download/zhpcleaner/
Cet outil -ne nécessite aucune installation.
Ferme bien toutes tes applications et navigateurs.
Valide Réparer à cette fenêtre.

Puis mets le rapport obtenu en validant Rapport à cette autre.


Mets celui-ci sur ton post. Selon ceci.

Joins ces rapports dans ta prochaine réponse en suivant ce tutoriel.

Ensuite;
Télécharges ZHPDIAG (de Nicolas Coolman) sur ton bureau...
Doubles-clique sur l'icône ZHPDiag .exe pour l’installation.

L'installation va créer 2 raccourcis (ZHPDiag et ZHPFix ) sur ton bureau

Double-clique ensuite sur l’icône ZHPDiag puis :




Valide COMPLET

A la fin du scan le rapport est sauvegardé directement sur ton bureau. ZHPDiag.txt

Joins ces rapports dans ta prochaine réponse en suivant ce tutoriel

[Guyloo]

Merci Bernard de la rapidité de ta réponse!

Bon, alors... J'ai ouvert le gestionnaire de tâche en suivant tes instructions, j'ai tapé exploere.exe, : tache en cours pendant quelques secondes, mais rien ne se passe, seulement en bas de la fenêtre : processus:57, uc utilisée: le chiffre varie sans arrêt (de 6 % à 100%) mais,rien ne se passe ...

[bernard53]

dis moi tu as quoi comme OS. Vista << Seven << Windows 8

[Guyloo]

Vista ...(oui, je sais ...) ma machine est de 2007 je crois!!

[bernard53]

on va procéder autrement, fait ceci.

► Télécharge OTLPEnet :: http://oldtimer.geekstogo.com/OTLPENet.exe sur ton Bureau ou http://www.itxassociates.com/OT-Tools/OTLPENet.exe

* Quand le téléchargement sera fini, Double Clic sur OTLPENet.exe(clic droit executer en tant qu'administrateur sous vista|seven) et assures-toi d'avoir insérer un CDR vierge dans ton graveur CD/DVD. Une fenêtre va s'ouvrir pour te demander si tu souhaites graver Le CD, clique sur le bouton Oui.
* Patiente le temps de la décompression et de la gravure du CD.
* demarrer sur le cdrom crée de Reatogo , voir exemple: booter-sur-dvd-t9447.html














* Ton système doit montrer un bureau REATOGO-X-PE
* En fonction de votre type de connexion Internet, tu dois être en mesure d'accèder au Net, si bien que tu peux accéder à ce sujet plus facilement.
* Double-click sur l'icone OTLPE

» à ceci valider par ok:





» à ceci sélectionner sa session:

** si le systeme d'exploitation est Vista ou Seven tu peux avoir ce message : "RunScanner Error - Target is not windows 2000 or later", il faut donc aller et sélectionner jusqu'au dossier c:\windows dans l'arborescence en dessous de local disk (c:)

* verifier que "Automatically Load All Remaining Users" est sélectionné et press OK

» OTLPE se lançe alors





o sous Custom Scan box copie_colle le contenu du cadre ci dessous:

netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
SAVEMBR:0
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
/md5start
explorer.exe
userinit.exe
winlogon.exe
wininit.exe
csrss.exe
smss.exe
svchost.exe
services.exe
spoolsv.exe
alg.exe
ctfmon.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
sceclt.dll
ntelogon.dll
logevent.dll
iaStor.sys
nvstor.sys
atapi.sys
i8042prt.sys
cdrom.sys
disk.sys
ndis.sys
tcpip.sys
imapi.sys
RDPCDD.sys
mountmgr.sys
aec.sys
rasacd.sys
redbook.sys
intelide.sys
mrxsmb10.sys
mrxsmb20.sys
termdd.sys
mrxsmb.sys
win32k.sys
storport.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
nvrd32.sys
/md5stop
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
CREATERESTOREPOINT

* clic Run Scan pour demarrer le scan.
* une fois terminé , le fichier se trouve là C:\OTL.txt
* copie_colle le contenu dans ta prochaine reponse


Joins ces rapports dans ta prochaine réponse en suivant ce tutoriel.

[Guyloo]

Bonsoir,

J'ai enfin réussi à faire les manipulations que vous m'avez indiquées.
Voici le rapport:

[diogene]

Bonjour,

Il faut absolument poster les rapports en respectant la procédure indiquée. Ce n'est pas un caprice de la modération.
En plus des inconvénients de la publication en clair de liens souvent illégaux, la longueur de ces rapports nuit à la lisibilité du sujet.
Pour cette fois, je m'en suis occupé. Merci d'en tenir compte pour les prochains.

Bonne continuation.

[Guyloo]

Bonsoir,
Voici enfin le rapport , j'espère avoir fait correctement les manipulations que vous m'avez indiquées.
Merci pour tout.

[Guyloo]

Oui, excusez moi, j'étais en train de reprendre mon message, j'avais constaté mon erreur.

[bernard53]

Relance donc le cd que tu viens de graver puis relance OTLPE et dans cette fenêtre.

Sous [color="#0000FF"]Custom Scan box[/color] copie_colle le contenu du cadre ci dessous:

Rapport OTL.txt

* Cliques sur l'icône RUNFIX (en haut à gauche) .
* Laisse le scan aller à son terme sans te servir du PC
* A la fin du scan un rapport s'ouvrir "OTL.log"
* Copie et colle le ou les rapports dans ta réponse stp...
* Au cas où, tu peux les retrouver dans le dossier C:\OTL ou sur ton bureau en fonction des cas rencontrés

Joins ces rapports dans ta prochaine réponse en suivant ce tutoriel.

Redémarre le pc ensuite. si tu as toujours cet écran noir ceci.
Touche CRLT + ALT + SUPP pour ouvrir le gestionnaire de tache, ensuite fichier en haut à gauche: exécuter une nouvelle tache: valide explorer.exe. Ton bureau devrait apparaître.

[Guyloo]

Voilà, j'ai fait ces dernières manipulations.
Au redémarrage, mon bureau est apparu, j'envoie ce message depuis mon pc portable. Les pages de navigateurs ont cependant un comportement un peu bizarre, mais peut être que je suis parano...
Voici le rapport!

[bernard53]

Très bien donc maintenant fait ma demande du 04 Fév 2015 19:56 s.t.p.

[Guyloo]

Voilà, c'est fait!

[bernard53]

ok plus que ZHPdiag pour contrôle s.t.p.