Salut à tous,
Après avoir constaté un démarrage extrêmement lent sur le laptop de mon cousin (Ecran Noir avant apparition du bureau) j'ai lancé un scan sur MBAM puis Combofix. Merci de trouver les rapports ci-joint et de me guider en conséquence.
Bonjour et bienvenue sur Futura Sciences
ComboFix est un outil puissant de désinfection, il doit pas être utilisé à la légère.
Son utilisation était disproportionné ici.
Combien d'antivirus actifs sur cette machine ?
Télécharge AdwCleaner ( d'Xplode ) sur ton bureau à partir de ce lien.
- Lance AdwCleaner.exe
- Sous XP double-clic sur l'icône pour lancer l'outil.
- Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
- Clique sur Recherche
- Patiente le temps du scan, le rapport doit s'ouvrir spontanément à la fin.
Note : Le rapport est sauvegardé à la racine du disque C:\AdwCleaner[R1].txt
Poste le rapport en PJ, A +
«La raison et la logique ne peuvent rien contre l'entêtement et la sottise.»
Re,
Avira et MBAM (Free).Envoyé par kalimusic
Merci de touver le rapport ci-joint.
ça donne quoi, est-ce que l’écran noir et la lenteur est bien dû à une infection?
Bonjour,
Pour l'instant, je ne sais pas encore ce qui provoque cet écran noir.
Il faudra sans doute réparer Windows.
Déjà le système avait une collection adwares et de logiciels indésirables.
Il faut être vigilant quand on installe un programme, faire attention aux conditions d'utilisation et aux cases pré-cochées.
Bannir les diverses barres d'outils ou moteurs de recherches, etc....proposées lors de l'installation : PUP / Logiciels potentiellement indésirables
1. Désinstalle si encore présents et si possible :
Agence-Exclusive
Babylon
Conduit
Giant Savings
Softonic
PCTuto (le logiciel + le tutoriel)
Aide : Comment désinstaller un programme
2. Relance AdwCleaner.exe
- Sous XP double-clic sur l'icône pour lancer l'outil.
- Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
- Ferme impérativement le navigateur ainsi que les applications en cours
- Clique sur Suppression
- Patiente le temps du scan, accepte de redémarrer si l'outil le demande.
- Le rapport doit s'ouvrir spontanément.
Note : Le rapport est sauvegardé à la racine du disque C:\AdwCleaner[S1].txt
3. Télécharge OTL (de OldTimer) sur ton Bureau.
Ferme toutes tes applications en cours
- Lance OTL.exe, l'interface principale s'ouvre.
- Dans la section Rapport en haut à droite de la fenêtre, coche Rapport minimal
- Coche la case Tous les utilisateurs
- Laisse tous les autres paramètres par défaut
- Dans la partie "Personnalisation", copie/colle la liste en citation :
msconfig
netsvcs
/md5start
explorer.exe
winlogon.exe
userinit.exe
svchost.exe
services.exe
/md5stop
%temp%\*.exe /s
%ALLUSERSPROFILE%\Application Data\*.exe /s
%ALLUSERSPROFILE%\Application Data\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
CREATERESTOREPOINT
- Clique sur le bouton Analyse rapide, patiente pendant le balayage du système.
- 2 rapports vont s'ouvrir au format bloc-note :
- OTL.txt (qui sera affiché) ainsi que Extras.txt (réduit dans la barre des tâches)
Aide : Tutorial OTL (par Malekal)
4. Dans ton prochain message, sont attendus en PJ, les rapports :
- AdwCleaner[S1].txt
- OTL.txt
- Extras.txt
A +
«La raison et la logique ne peuvent rien contre l'entêtement et la sottise.»
Ci-joint les PJ.
Merci.
Ps: Une demie-heure rien que pour faire un save as des rapports sur ma clé usb.
Bonsoir,
L’ordinateur ne peut pas se connecter au net ?
La suppression des adwares n'a rien changé au comportement du pc ?
1. Il y a deux antivirus actifs sur le système, il faut en désinstaller un :
- Microsoft Security Essentials
- Avira AntiVir PersonalEdition
2. Relance OTL
Si la protection en temps réel de Malwarebytes Anti-Malware est activée (version PRO ou période d'essai de la version gratuite).
Il faut absolument la désactiver temporairement par clic-droit "Quitter" sur son icône prés de l'heure avant de faire la correction OTL
Avis aux utilisateurs de l'antivirus Avast!, ne pas exécuter OTL dans la sandbox.
- Dans la partie "Personnalisation", copie/colle les instructions hébergées ici
- Clique sur le bouton Correction.
- Patiente pendant le travail de l'outil, il doit ensuite redémarrer le PC.
- Accepte en cliquant sur OK.
- Le rapport indiquant les actions réalisées par OTL doit s'ouvrir spontanément.
Tu peux le retrouver le fichier à la racine du disque dans ce dossier C:\_OTL\MovedFiles
3. Vérifie et répare les fichiers système via la console WinRE en passant par les Options démarrage avancées.
4. Relance OTL
- Coche Rapport minimal
- Laisse tous les autres paramètres par défaut
- Clique sur le bouton Analyse rapide, patiente pendant le balayage du système.
- Un nouveau rapport OTL.txt va s'ouvrir au format Bloc-note.
- Poste le en PJ
A+
«La raison et la logique ne peuvent rien contre l'entêtement et la sottise.»
Bonsoir,
Si accès au net, mais j'y passerais la nuit si je voulais uploader les PJ à partir de la machine infectée, malheureusement c'est toujours lent.
Est-ce que tu pourrais copier coller le contenu, je n'arrive pas à accéder au lien même à partir de mon boulot.
Merci.
Bonjour,
Le script OTL contient quelques corrections mineures.
SI tu as désinstallé un antivirus et réparé Windows sans résultats, ça ne changera rien.
Je pense que la réinitialisation aux paramètres d'usine du laptop est plus raisonnable.
Mais si tu veux continuer à désinfecter, c'est possible aussi.
A +
«La raison et la logique ne peuvent rien contre l'entêtement et la sottise.»
Bonjour,
Est-ce possible de formater sans le Cd de windows?
a plus.
Re,
Apparament non!
Impossible de Trouver le dossier HDD Recovery. Cet ordinateur ne comporte aucun environnement de restauration de disque dur valide.
...
Bonsoir,
Normalement, un pc portable possède une partition cachée qui permet de restaurer le système aux paramètres d'usine.
Visiblement cette partition est absente ou endommagée d'après ton second message.
Je pense que les CD ne restauration n'ont pas été crées ou sont introuvables.
Quelle est la marque du laptop ?
A +
«La raison et la logique ne peuvent rien contre l'entêtement et la sottise.»
Oui.
[QUOTE=kalimusic;4174378]
Quelle est la marque du laptop ?
/QUOTE]
TOSHIBA.
A+.
Bonjour,
Ouvre la commande Exécuter en pressant les touches Windows + R
Dans la boite de dialogue, copie/colle DISKMGMT.MSC
Valide par Ok pour voir si tu as toujours la partition recovery.
As tu déjà essayé cette procédure :
http://www.commentcamarche.net/faq/1...e-restauration
Autre solution, acheter les CD de restauration : http://aps2.toshiba-tro.de/kb0/TSB0202TA0000R01FR.htm
A +
«La raison et la logique ne peuvent rien contre l'entêtement et la sottise.»
