Plantage au démarrage

[Djay]

Bonjour,

Depuis cette après midi, lorsque j'allume mon PC fixe, il plante au démarrage de Windows (Windows XP SP3). Il charge le bureau et après plus rien, je peux bouger la souris pendant quelques secondes et après tout se fige. Je peux le démarrer en mode sans échec. J'ai réussi à le démarrer une fois en mode débogage mais pas deux. Bref, je suis un peu bloqué. Je n'ai pas fait d'installations particulières avant que les problèmes arrivent. Juste une précision, ce matin alors que je jouait à D3, en plein milieu du jeu l'ordi me renvoi sur le bureau avec une demande de mise à jours de Pando Media booster. Logiciel que je n'ai jamais installé et à qui je n'ai jamais rien demandé. Bref, j'ai profité du démarrage en mode sans échec pour le virer mais ça n'a rien changé...

Si quelqu'un a des bonnes idées ou des bons conseils à me donner, je suis preneur.

Merci

[bernard53]

Bonjour
Tu as essayer de démarrer en mode sans échec puis de choisir "dernière bonne configuration connue"/

Sinon ceci
Graver et Démarrer OTLPE depuis un CD

► Télécharge OTLPEnet :: http://oldtimer.geekstogo.com/OTLPENet.exe sur ton Bureau ou http://www.itxassociates.com/OT-Tools/OTLPENet.exe

* Quand le téléchargement sera fini, Double Clic sur OTLPENet.exe(clic droit executer en tant qu'administrateur sous vista|seven) et assures-toi d'avoir insérer un CDR vierge dans ton graveur CD/DVD. Une fenêtre va s'ouvrir pour te demander si tu souhaites graver Le CD, clique sur le bouton Oui.
* Patiente le temps de la décompression et de la gravure du CD.
* demarrer sur le cdrom crée de Reatogo , voir exemple: booter-sur-dvd-t9447.html














* Ton système doit montrer un bureau REATOGO-X-PE
* En fonction de votre type de connexion Internet, tu dois être en mesure d'accèder au Net, si bien que tu peux accéder à ce sujet plus facilement.
* Double-click sur l'icone OTLPE

» à ceci valider par ok:





» à ceci sélectionner sa session:

** si le systeme d'exploitation est Vista ou Seven tu peux avoir ce message : "RunScanner Error - Target is not windows 2000 or later", il faut donc aller et sélectionner jusqu'au dossier c:\windows dans l'arborescence en dessous de local disk (c:)

* verifier que "Automatically Load All Remaining Users" est sélectionné et press OK

» OTLPE se lançe alors





o sous Custom Scan box copie_colle le contenu du cadre ci dessous:

netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
SAVEMBR:0
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
/md5start
explorer.exe
userinit.exe
winlogon.exe
wininit.exe
csrss.exe
smss.exe
svchost.exe
services.exe
spoolsv.exe
alg.exe
ctfmon.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
sceclt.dll
ntelogon.dll
logevent.dll
iaStor.sys
nvstor.sys
atapi.sys
i8042prt.sys
cdrom.sys
disk.sys
ndis.sys
tcpip.sys
imapi.sys
RDPCDD.sys
mountmgr.sys
aec.sys
rasacd.sys
redbook.sys
intelide.sys
mrxsmb10.sys
mrxsmb20.sys
termdd.sys
mrxsmb.sys
win32k.sys
storport.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
nvrd32.sys
/md5stop
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
CREATERESTOREPOINT

* clic Run Scan pour demarrer le scan.
* une fois terminé , le fichier se trouve là C:\OTL.txt
* copie_colle le contenu dans ta prochaine reponse

Si ton rapport est trop long, utilise le site http://cjoint.com/ ou http://www.1fichier.com/
pour envoyer ton rapport, et mets le lien dans ta prochaine réponse.

[Djay]

Bonsoir,

Merci pour ta réponse. J'avais déjà essayé le démarrage avec "dernière bonne configuration connue", mais ça n'avait rien changé. Par contre surprise, ce soir sans trop d'espoir, j'allume mon fixe et il démarre normalement. J'en ai profité pour faire tounrer AVG et CCleaner, mais rien de spécial à signaler. Je viens de voir ta réponse et suis en train de télécharger l'utilitaire mentionné. Je l'utiliserai que demain ou plus tard dans la semaine en suivant tes indications et mettrai le résultat.

[bernard53]

si le pc a bien démarrer fait plutôt ceci.

Télécharges ZHPDIAG (de Nicolas Coolman) sur ton bureau...
Doubles-clique sur l'icône ZHPDiag .exe pour l’installation.


L'installation va créer raccourcis (ZHPDiag et ZHPFix et MBRchek) sur ton bureau


Double-clique ensuite sur l’icône ZHPDiag pour le lancer l’analyse puis :




A la fin du scan le rapport est sauvegardé directement sur ton bureau. ZHPDiag.txt

Mets le rapport ici car il prend bien de la place.
http://cjoint.com/
ou.
http://www.1fichier.com/

[Djay]

Salut,

J'ai installer et fait tourner ZHPdiag. Je n'avais pas le dernier raccourci sur mon bureau "MBRcheck"...en tout ca le rapport ce trouve ici

http://fy5tte.1fichier.com/

Merci pour ton aide au fait

[bernard53]

ok ceci.
Télécharge AdwCleaner d'Xplode sur ton bureau.

Ensuite :
Valide le mode Scanner



Puis : valide Rapport et si des intrusions sont détectées valide alors le mode Nettoyer


Possibilité après ce lancement d’une demande de redémarrage pour valider toutes les suppressions.

- Au redémarrage, un rapport s'ouvrira. Postes le sur le forum.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
Mets les rapports ici car ils prennent bien de la place.
http://cjoint.com/
ou.
http://www.1fichier.com/

Ensuite :
Télécharge Junkware Removal Tool sur le bureau: lien ici
( patientez quelques instants, ensuite clic sur " Enregistrer" à l'apparition du fichier à télécharger JRT.exe )
Une fois le téléchargement terminé,

Sous XP, double-clique sur l'icône de JRT.exe pour démarrer l'outil.
Sous Vista/Seven/et Windows 8, clic droit sur le fichier téléchargé( JRT.exe ) et choisir "exécuter en temps qu'administrateur".

Une fenêtre va s'ouvrir, appuie sur une touche pour continuer...



Afin de ne pas fausser les rapports, ne passer l'outil qu'une seule fois svp!
Si l'antivirus fait des siennes :arrow: désactive-le provisoirement. Si tu ne sais pas comment faire, reporte-toi à cet article.

Ensuite, patiente le temps du scan de l'outil, il va faire une sauvegarde du "registre" pour commencer et ensuite scanner différents modules de ton PC.
NB: Le bureau disparaitra quelques instants, c'est normal.



Une fois tout ton PC examiné tu auras cette fenêtre:



Poste le rapport généré à la fin de l'analyse.

Pour rappel:
Fais un ctrl + a, à l'intérieur de la fenêtre de ton bloc note ( présent sur le bureau ) puis un ctrl +c, pour copier ton rapport dans ta réponse sur le forum. ( ctrl+v )




Ensuite:
* Copie tout le texte présent que tu télécharges dans le lien ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C)

http://cjoint.com/?CKAuSAc0l8m


Puis Lance ZHPFix depuis le raccourci du bureau.
Valides l’icône IMPORTER



puis valide GO dans cette fenêtre.


Une fois terminée, un nouveau rapport s'affiche : copie/colle le contenu de ce dernier dans ta prochaine réponse ...
A la fin du scan le rapport est sauvegardé directement sur ton bureau. ZHPFixReport.txt

[Djay]

Merci pour ta réponse. Je n'aurais pas le temps de faire ce qui est noté dans ton dernier post avant jeudi soir donc, ne t'inquiètes pas de ne pas avoir de nouveau avant. As tu vu des choses bizarres ou inquiétantes pour l’instant?

[bernard53]

Pas de gros soucis en vue mais un nettoyage s'impose.

[Djay]

Salut,
J'ai fait tourner Adwcleaner, voici le rapport :

# AdwCleaner v3.013 - Rapport créé le 30/11/2013 à 11:02:42
# Mis à jour le 24/11/2013 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : Jerome - JEROME-KW2VSWC6
# Exécuté depuis : C:\Documents and Settings\Jerome\Bureau\adwcleaner.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Fichier Supprimé : C:\END

***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Supprimée : HKCU\Software\Microsoft\SystemCertificates\TrustedPublisher\Certificates\7EE743314C844C7F445B8B1D7617612DF1FDD50F
Clé Supprimée : HKCU\Software\Microsoft\SystemCertificates\TrustedPublisher\Certificates\E6A6A4A475FCE37F8B5AC2F1244DEB2BFCA5615A
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{EF99BD32-C1FB-11D2-892F-0090271D4F88}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{6E4C89CF-3061-4EE4-B22A-B7A8AAEA5CB3}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{08C06D61-F1F3-4799-86F8-BE1A89362C85}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EF99BD32-C1FB-11D2-892F-0090271D4F88}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{EF99BD32-C1FB-11D2-892F-0090271D4F88}
Clé Supprimée : HKCU\Software\Conduit
Clé Supprimée : HKCU\Software\YahooPartnerToolbar
Clé Supprimée : HKCU\Software\AppDataLow\Software\SmartBar
Clé Supprimée : HKLM\Software\DivX\Install\Setup\WizardLayout\ConduitToolbar
Clé Supprimée : HKLM\Software\Messenger Plus!\OpenCandy
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0FF2AEFF45EEA0A48A4B33C1973B6094
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\305B09CE8C53A214DB58887F62F25536

***** [ Navigateurs ] *****

-\\ Internet Explorer v8.0.6001.18702


-\\ Mozilla Firefox v25.0.1 (fr)

[ Fichier : C:\Documents and Settings\NetworkService\Application Data\Mozilla\Firefox\Profiles\wrw90i9b.default\prefs.js ]


[ Fichier : C:\Documents and Settings\Jerome\Application Data\Mozilla\Firefox\Profiles\1tjow18g.default\prefs.js ]


*************************

AdwCleaner[R0].txt - [2755 octets] - [30/11/2013 11:01:01]
AdwCleaner[S0].txt - [2695 octets] - [30/11/2013 11:02:42]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [2755 octets] ##########

[bernard53]

Tu as fait les autres demandes aussi?

[Djay]

Non, je n'ai pas encore eu le temps de le faire mais je vais m'en occuper probablement demain et je te communique les rapports une fois que c'est fait

[bernard53]

ok pas de soucis
Bonne soirée

[Djay]

Salut,

Je viens de faire tourner Junk Removal tool, voici le rapport :

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.0.8 (11.05.2013:1)
OS: Microsoft Windows XP x86
Ran by Jerome on 01/12/2013 at 11:57:28,59
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values



~~~ Registry Keys



~~~ Files



~~~ Folders



~~~ FireFox

Successfully deleted the following from C:\Documents and Settings\Jerome\Application Data\mozilla\firefox\profiles\1tjow18g.default\prefs.js

user_pref("fgupdater.patterns", "!Filterset.G[hxxp://www.pierceive.com/]=2007-10-08a-MERGED .adquest.nl .adreporting.com .geldrace.nl .site-id.nl /(\\Wadv|banner|promo)s?(\\.(
user_pref("finjan.ta.modules.app", "\n// Copyright, Finjan Software Ltd., 2006.\n// Greasemonkey software- Copyright 2004-2005 Aaron Boodman\n// Turnabout software- Copyright





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 01/12/2013 at 12:02:00,81
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~



Par contre ça m'a virer le thème que j'utilise pour firefox...

[Djay]

Quand je lance ZHPfix et que je clique sur go il ne se passe rien...

Tu pourras m'expliquer ce qu'il y avait sur mon PC?

Est ce qu'une fois toute les opérations terminées, je pourrais supprimer les soft installés?

Merci pour tout

[bernard53]

Quand je lance ZHPfix et que je clique sur go il ne se passe rien...

tu as bien téléchargher le script comme demandé et ensuite tu as bien ceci.
(tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C)

Sinon les soucis de ton pc venait des intrusions du au net qui installe divers modules que tu donne toutes ces pubs.