[Réglé] PC qui plante au démarrage • page 2

[bernard53]

dis moi après ceci.



* Fait un double-clic sur l'icône d'OTL pour le lancer
/!\ pour Vista/Seven fais un clic-droit sur l'icône d'OTL et choisis "Exécuter en tant qu'administrateur"

* Assure-toi d'avoir fermé toutes les applications en court de fonctionnement.

* Quand la fenêtre d'OTL apparaît, assure toi que dans la section "Rapport" (en haut à droite) la case " Rapport minimal" soit cochée.

* Copies et colles le contenue de cette citation dans la partie inférieure d'OTL "Personnalisation"

Code: Tout sélectionner

:OTL
DRV - (NwlnkFwd) -- C:\Windows\System32\DRIVERS\nwlnkfwd.sys File not found     
DRV - (NwlnkFlt) -- C:\Windows\System32\DRIVERS\nwlnkflt.sys File not found       
DRV - (IpInIp) -- C:\Windows\System32\DRIVERS\ipinip.sys File not found       
DRV - (blbdrive) -- C:\Windows\System32\drivers\blbdrive.sys File not found 
O4 - HKLM\..\Run: []  File not found
O4 - HKCU\..\Run: []  File not found
O33 - MountPoints2\{4637f575-9a6a-11df-8b8c-001060561581}\Shell\AutoRun\command - "" = E:\SFR.exe -- [2009/03/20 19:52:35 | 001,164,800 | R--- | M] (SFR)   
O33 - MountPoints2\{4637f5a0-9a6a-11df-8b8c-00a0c6000000}\Shell\AutoRun\command - "" = E:\SFR.exe -- [2009/03/20 19:52:35 | 001,164,800 | R--- | M] (SFR)
O33 - MountPoints2\{e7beca0e-9fc9-11df-b68f-001060561581}\Shell\AutoRun\command - "" = E:\SFR.exe -- [2009/03/20 19:52:35 | 001,164,800 | R--- | M] (SFR) 
:Commands
[resethosts]
[emptytemp]



* Cliques sur l'icône Correction (en haut à gauche) .
* Laisse le scan aller à son terme sans te servir du PC
* A la fin du scan un ou deux rapports vont s'ouvrir "OTL.Txt" et ( ou ) "Extras.Txt"( dans certains cas).
* Copie et colle le ou les rapports dans ta réponse stp...
* Au cas où, tu peux les retrouver dans le dossier C:\OTL ou sur ton bureau en fonction des cas rencontrés

Puis ceci car il semble que tu es un début d'infection du a une clé USB ou autre.

Désactive ton anti Virus avant le scan car il bloque sur la désinfection

Télécharge USBFix depuis ce lien : <<ICI>> ou <<LA>>

Double cliquez sur "UsbFix.exe" présent sur votre bureau.
L'installation est automatique.
Branche tes lecteurs externes
Valide Suppression
Une fois l'analyse terminée, un rapport de scan vous est proposé...

CTRL+A pour tout sélectionner
CTRL+C pour copier
CTRL+V pour coller dans la réponse

[jeffoulain]

Bien sûr il a planté quand OTL a redémarré le PC pour finir les suppressions...

Mais j'ai le rapport :

Code: Tout sélectionner

All processes killed
========== OTL ==========
Service NwlnkFwd stopped successfully!
Service NwlnkFwd deleted successfully!
File  C:\Windows\System32\DRIVERS\nwlnkfwd.sys File not found not found.
Service NwlnkFlt stopped successfully!
Service NwlnkFlt deleted successfully!
File  C:\Windows\System32\DRIVERS\nwlnkflt.sys File not found not found.
Service IpInIp stopped successfully!
Service IpInIp deleted successfully!
File  C:\Windows\System32\DRIVERS\ipinip.sys File not found not found.
Service blbdrive stopped successfully!
Service blbdrive deleted successfully!
File  C:\Windows\System32\drivers\blbdrive.sys File not found not found.
Registry key HKEY_LOCAL_MACHINE\\Software\Microsoft\Windows\CurrentVersion\Run not found.
Registry key HKEY_CURRENT_USER\\Software\Microsoft\Windows\CurrentVersion\Run not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{4637f575-9a6a-11df-8b8c-001060561581}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{4637f575-9a6a-11df-8b8c-001060561581}\ not found.
File move failed. E:\SFR.exe scheduled to be moved on reboot.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{4637f5a0-9a6a-11df-8b8c-00a0c6000000}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{4637f5a0-9a6a-11df-8b8c-00a0c6000000}\ not found.
File move failed. E:\SFR.exe scheduled to be moved on reboot.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{e7beca0e-9fc9-11df-b68f-001060561581}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{e7beca0e-9fc9-11df-b68f-001060561581}\ not found.
File move failed. E:\SFR.exe scheduled to be moved on reboot.
========== COMMANDS ==========
C:\Windows\System32\drivers\etc\Hosts moved successfully.
HOSTS file reset successfully
 
[EMPTYTEMP]
 
User: All Users
 
User: Camille
->Temp folder emptied: 1635057 bytes
->FireFox cache emptied: 37987200 bytes
->Flash cache emptied: 1521 bytes
 
User: Default
->Temp folder emptied: 0 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
 
User: Jeff
->Temp folder emptied: 1188862 bytes
->FireFox cache emptied: 68757810 bytes
->Flash cache emptied: 687 bytes
 
User: Public
 
User: ReleaseEngineer.MACROVISION
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 47043 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 0 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 105,00 mb
 
 
OTL by OldTimer - Version 3.2.9.1 log created on 08052010_003118

Files\Folders moved on Reboot...
File move failed. E:\SFR.exe scheduled to be moved on reboot.
File move failed. C:\Windows\temp\_avast5_\Webshlock.txt scheduled to be moved on reboot.
C:\Windows\temp\JETD78E.tmp moved successfully.
C:\Windows\temp\~ROMFN_00000F54 moved successfully.

Registry entries deleted on Reboot...


Je lance la fin de la procédure...

A+

[Del-crosseur]

J' apercoi 4 Malwares

File move failed. E:\SFR.exe scheduled to be moved on reboot. => Infection USB (USB.Troj)
File move failed. E:\SFR.exe scheduled to be moved on reboot. => Infection USB (USB.Troj)
File move failed. E:\SFR.exe scheduled to be moved on reboot. => Infection USB (USB.Troj)
File move failed. E:\SFR.exe scheduled to be moved on reboot. => Infection USB (USB.Troj)

Je pense que USBFix est nécessaire; Mais attendons l'avis de Bernard

[jeffoulain]

J'ai passé Usbfix...

Code: Tout sélectionner

############################## | UsbFix 7.019 | [Suppression]

Utilisateur: Jeff (Administrateur) # LOSSANTOS [PACKARD BELL BV EasyNote_MX36]
Mis à jour le 03/08/10 par El Desaparecido / C_XX
Lancé à 00:50:07 | 05/08/2010
Site Web: http://pagesperso-orange.fr/NosTools/index.html
Contact: FindyKill.Contact@gmail.com

CPU: Genuine Intel(R) CPU T2080 @ 1.73GHz
CPU 2: Genuine Intel(R) CPU T2080 @ 1.73GHz
Microsoft® Windows Vista™ Édition Familiale Premium  (6.0.6002 32-Bit) # Service Pack 2
Internet Explorer 8.0.6001.18928

Pare-feu Windows: Activé
Antivirus: avast! antivirus 4.8.1296 [VPS 081224-0] 4.8.1296 [Enabled | Updated]
RAM -> 1791 Mo
C:\ (%systemdrive%) -> Disque fixe # 141 Go (43 Go libre(s) - 31%) [HDD] # NTFS
D:\ -> CD-ROM
E:\ -> CD-ROM
G:\ -> Disque amovible # 2 Go (36 Mo libre(s) - 2%) [USB DISK] # FAT32

################## | Éléments infectieux |

Non supprimé ! E:\Autorun.inf

################## | Registre |


################## | Mountpoints2 |

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{2da6f548-06bd-11df-be01-00038a000015}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{45e10c10-e578-11de-abc8-00038a000015}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{99d3df36-e416-11de-8ca4-00038a000015}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{ceea8398-b20f-11dc-888e-00038a000015}

################## | Listing |

[05/08/2010 - 00:54:56 | SHD ]    C:\$Recycle.Bin
[22/05/2010 - 20:04:16 | D ]    C:\ATI
[18/09/2006 - 23:43:36 | A | 24]    C:\autoexec.bat
[04/02/2010 - 20:37:51 | SHD ]    C:\boot
[11/04/2009 - 08:36:36 | RASH | 333257]    C:\bootmgr
[25/05/2007 - 08:04:27 | RAS | 8192]    C:\BOOTSECT.BAK
[02/08/2010 - 13:15:23 | HD ]    C:\Config.Msi
[18/09/2006 - 23:43:37 | A | 10]    C:\config.sys
[02/11/2006 - 15:02:03 | SHD ]    C:\Documents and Settings
[12/09/2009 - 14:26:56 | D ]    C:\drivers
[05/08/2010 - 00:35:58 | ASH | 1878286336]    C:\hiberfil.sys
[24/05/2007 - 22:52:53 | AH | 1808]    C:\IPH.PH
[05/08/2010 - 00:35:55 | ASH | 2192084992]    C:\pagefile.sys
[25/12/2008 - 12:58:58 | D ]    C:\PerfLogs
[02/08/2010 - 11:40:19 | D ]    C:\Program Files
[02/08/2010 - 10:26:59 | D ]    C:\ProgramData
[24/05/2007 - 22:46:05 | A | 335]    C:\RHDSetup.log
[05/08/2010 - 00:18:34 | SHD ]    C:\System Volume Information
[05/08/2010 - 00:46:43 | D ]    C:\tools
[05/08/2010 - 00:54:56 | D ]    C:\UsbFix
[05/08/2010 - 00:50:07 | A | 2365]    C:\UsbFix.txt
[23/11/2007 - 10:47:59 | RD ]    C:\Users
[25/05/2007 - 10:23:30 | HD ]    C:\WAUUPGRD
[05/08/2010 - 00:48:43 | D ]    C:\Windows
[05/08/2010 - 00:31:18 | D ]    C:\_OTL
[01/01/1995 - 02:00:00 | R | 44]    D:\Track01.cda
[01/01/1995 - 02:00:00 | R | 44]    D:\Track02.cda
[01/01/1995 - 02:00:00 | R | 44]    D:\Track03.cda
[01/01/1995 - 02:00:00 | R | 44]    D:\Track04.cda
[01/01/1995 - 02:00:00 | R | 44]    D:\Track05.cda
[01/01/1995 - 02:00:00 | R | 44]    D:\Track06.cda
[01/01/1995 - 02:00:00 | R | 44]    D:\Track07.cda
[01/01/1995 - 02:00:00 | R | 44]    D:\Track08.cda
[01/01/1995 - 02:00:00 | R | 44]    D:\Track09.cda
[01/01/1995 - 02:00:00 | R | 44]    D:\Track10.cda
[01/01/1995 - 02:00:00 | R | 44]    D:\Track11.cda
[01/01/1995 - 02:00:00 | R | 44]    D:\Track12.cda
[01/01/1995 - 02:00:00 | R | 44]    D:\Track13.cda
[01/01/1995 - 02:00:00 | R | 44]    D:\Track14.cda
[01/01/1995 - 02:00:00 | R | 44]    D:\Track15.cda
[01/01/1995 - 02:00:00 | R | 44]    D:\Track16.cda
[01/01/1995 - 02:00:00 | R | 44]    D:\Track17.cda
[01/01/1995 - 02:00:00 | R | 44]    D:\Track18.cda
[20/03/2009 - 22:45:37 | R | 37]    E:\autorun.inf
[10/11/2009 - 20:13:03 | R | 6086744]    E:\Install_SFR_ABCd.exe
[20/03/2009 - 18:31:34 | R | 3262]    E:\key.ico
[27/02/2009 - 12:00:02 | R | 663680]    E:\KeyLauncher.exe
[20/03/2009 - 18:31:38 | R | 144]    E:\keyLauncher.ini
[20/03/2009 - 19:52:35 | R | 1164800]    E:\SFR.exe
[03/03/2009 - 18:20:27 | R | 144]    E:\SFR.ini
[10/11/2009 - 20:30:23 | R | 115]    E:\version.txt
[27/01/2010 - 10:34:32 | AD ]    G:\Jeune Public Jeff
[27/01/2010 - 10:35:08 | AD ]    G:\Nouveau spectacle
[09/01/2007 - 19:29:00 | A | 16769080]    G:\CnMemory_2007_HomeSafe-int.exe
[03/03/2010 - 12:51:24 | AD ]    G:\TEXTES DIVERS
[30/03/2010 - 11:28:14 | A | 49116682]    G:\Le parasol court I.wmv
[21/01/2009 - 16:23:54 | AD ]    G:\LES FIGURES LIBRES DE JEFF
[27/06/2008 - 09:58:28 | A | 183984]    G:\_IGP5056.jpg
[12/03/2010 - 11:54:40 | HD ]    G:\.Trashes
[17/02/2010 - 23:38:30 | A | 119808]    G:\CV Santolini JF.doc
[04/05/2010 - 14:18:58 | A | 369414]    G:\c36-2.pdf
[04/02/2010 - 11:57:22 | D ]    G:\Textes en Cours STUPIDE
[08/02/2010 - 18:57:16 | A | 117657973]    G:\Le parasol.wmv
[13/04/2010 - 13:04:30 | A | 733751296]    G:\The Party - Blake Edwards - Vo St Fr (Rippe´&Encode´ Dans Le Sixneuf).avi
[21/04/2010 - 09:34:18 | D ]    G:\Compagnie
[06/05/2010 - 18:52:40 | A | 16316]    G:\Dutronc partoche l'hôtesse.odt
[06/05/2010 - 12:17:36 | A | 3088384]    G:\Jacques Dutronc - L'hotesse de l'air.mp3
[21/11/2004 - 23:06:42 | A | 330327]    G:\dictionnaire_des_accords.pdf
[22/04/2010 - 14:08:54 | A | 1047655264]    G:\[DivX - ITA] Teatro comico - Dario Fo - Mistero buffo (1988).avi
[12/03/2010 - 11:54:40 | AH | 4096]    G:\._.Trashes
[12/03/2010 - 11:58:12 | AH | 15364]    G:\.DS_Store
[16/06/2009 - 10:50:38 | ASH | 442368]    G:\SIV57.tmp
[05/03/2009 - 21:16:18 | AH | 296]    G:\WMPInfo.xml

################## | Vaccin |

C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
G:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_LOSSANTOS.zip
http://chiquitine.changelog.fr/Sample/Upload.php
Merci de votre contribution.

################## | E.O.F |


Apparemment il a trouvé 4 bestioles...
Bien vu!

[Del-crosseur]

Avec USBFIX il y en a 1:

[20/03/2009 - 19:52:35 | R | 1164800] E:\SFR.exe => Infection USB (USB.Troj)


Mais Bernard dois confirmé
Aller bonne nuit

[jeffoulain]

Wahou!!
Quel coup de jeune a pris mon PC!
Il marche plus... il court!
Le pb de re-démarrage est réglé...

Mais Del-crosseur dit qu'il resterait un truc...
Pourquoi USBfix ne s'en est-il pas chargé?
Il y a autre chose à faire encore???
Si oui, je suis prêt!!

A+

[bernard53]

Bonjour

Pour cette clé :

E:\SFR.exe

Tu as peux être une clé G3 ou dans le genre. Dans ce cas pas de soucis , c'est un faux positif, pas de crainte.

[jeffoulain]

Exact!

J'ai une clef 3G SFR...
Donc tout va bien!

Et tout tourne parfaitement...

Merci Bernard et Delcrosseur... sacré coup de main!

A+ (mais pas trop tôt non plus... )

Jeff

[jeffoulain]

Dernier minuscule pb...

Je n'arrive pas à éditer mon premier message (pas de bouton éditer...) pour dire que c'est résolu...
Si quelqu'un peut le faire...

Ciao

[bernard53]

Dernier minuscule pb...

Je n'arrive pas à éditer mon premier message (pas de bouton éditer...) pour dire que c'est résolu...
Si quelqu'un peut le faire...

Ciao

Pas de soucis un modo va venir marqué RESOLU.

Pour finir le tout.

Relance OTL et valide purge outil pour supprimer les logiciels qui ont servis.

Puis::

Bon maintenant on va mettre la restauration du système propre.
Pour cela:

1- Valides les touches Windows et Pause en même temps.

Puis Protection du système

Sur cette fenêtre décoches la case concernant le DD ou est installé ton système normalement C:

Valide et acceptes les demandes suivantes.

***Pour Windows 7** il faut valider l'onglet Configurer puis valider la désactivation de la restauration.

**Toujours sur cette même fenêtre : Il te faut donc maintenant recrée un nouveau point de restauration.

Coche cette même case et valides cela par l’onglet APPLIQUER puis onglet « CREER »

Nommes ce point PC- Clean: Valides.

Vous pouvez maintenant fermer toutes les fenêtres.

[Del-crosseur]

Content que ton problème soit résolu ; si tu en rencontre encore nous somme la

@ +

[jeffoulain]

Qu'appelles-tu les touches "Windows" (le logo, peut-être??) et surtout "Pause"???
Je connais pas...

J'ai juste une touche pause en F12, mais à mon avis c'est une fonction d'ergonomie
de mon PC...

[jeffoulain]

J'oubliais...
Après Purge outils, Otl a redémarré le système et là... boom! Plantade encore...
Normal ou pas?

[jeffoulain]

C'est bon, j'ai les touches!!
Je suis un vrai aveugle quand je m'y mets...

....
(10 mn + tard)

Suite et fin : j'ai créé le pt de restauration... et on y mange très bien...

Merci encore

[Ask to Old Man]

Pour l'édition en mode [Réglé] c'est fait, pour ce qui est de ta vision des touches,
je ne pourrais pas grand chose ... Hormis bien sur consulter!