Démarrage normal impossible, Virus ???

[invite217b7d51]

Bonjour,

Donc voilà mon problème, depuis un bon moment, je n'arrive à redémarrer qu'en mode sans échec. Je pense que mon PC est infecté, car j'ai déjà fais des scans avec Avira, malwarebyte, ou bitdefender en ligne et quand je supprimais les infections, ça redémarrais normalement. Mon ordi tourne sous Vista Sp2.

Mais en même pas 24h, le PC se bloquait lors de la veille ( j'avais choisi la galerie Windows, et ça frezze sur une image ), ou bien j'avais un écran bleu. Avec écrit KERNEL_DATA_INPAGE_ERROR.

Donc je faisais un Reset, réparation du démarrage ou restauration du système. et à chaque fois, quand j'arrive au choix d'utilisateur, juste après l'ouverture de session, il y a la petite musique et plus rien, écran noir et le DD pédale dans la semoule.

Si je fais un autre reset, j'ai encore un écran noir et ça bloque mais avant le logo Windows. La seule chose que j'arrive à faire avec la récupération système ou réparation du démarrage, c'est de revenir au choix d'utilisateur, et ça toune en rond......

Svp, aidez moi, j'en ai marre de ne plus pouvoir me servir de mon PC et je n'ai pas les moyens de payer une réparation.

Merci d'avance.
-----

[JPL]

Applique cette procédure qui est signalée en tête de ce forum dans les messages importants : http://www.futura-sciences.com/fr/do...701/c3/221/p1/

D'autre part, question de vocabulaire, si tu as un "écran de veille" (expression mal choisie utilisée par Windows) qui fait défiler des images ce n'est pas exactement le mode veille qui correspond a un arrêt de l'activité de l’ordinateur. Ou bien alors cela se produit quand ton ordinateur veut passer dans le vrai mode de veille ?

[invite217b7d51]

Bonjour, et merci pour votre aide.

En ce moment je suis en train de faire un CHKDSK /f /r, quand ce sera fini, je ferais ce qui est demandé dans le lien que vous m'avez envoyé.

Sinon, quand je parle d'écran de veille, c'est l"économiseur d'écran, lorsque les images défilent, comme vous l'avez compris, et non la mise en veille du PC.

Est ce que je doit poster les rapports ici ???

[JPL]

Est ce que je doit poster les rapports ici ???

Oui, bien sûr.

[A voir en vidéo sur Futura]

[invite217b7d51]

Voilà les rapports de RSIT. Je les ai parcouru vite fait, juste pour voir ce qu'il y avait écrit dessus, et à un moment, il y a marqué que j'ai comodo antivirus, firewall et defense+. Je les avais bien avant, mais je les ai désinstallé il y a deux semaines environ. Je trouve ça un peu bizarre.

Alors, y a t'il un problème sur mon PC ?

[invite217b7d51]

Bonsoir, étant donné que je n'avais pas de réponses de votre part, j'avais déjà suivi une désinfection il y a un petit moment. Je suis donc aller voir sur ce site : http://www.malekal.com/2010/11/12/tu...tion-de-virus/, et j'ai donc lancé Combofix. Je vous envoi le rapport. Du coup, mon PC redémarre en mode normal, le problème maintenant, c'est que j'arrive à ouvrir une session correctement avec le compte " Administrateur ", mais lorsque j'ouvre mon compte habituel, " Mig21 ", j'arrive sur un écran noir avec OTL et un rapport de celui ci, que je vous envoi également ( 12032010_005219 ) . En faisant la restauration du système, j'ai du revenir à une date où mon PC était encore infecté. J'ai retrouvé ce que la personne m'avais demandé de marquer sur OTL ainsi que les rapports que je lui avais envoyé avant qu'il me dise de marquer celà :

Rien
:OTL
DRV - (NwlnkFwd) -- C:\Windows\System32\DRIVERS\nw lnkfwd.sys File not found
DRV - (NwlnkFlt) -- C:\Windows\System32\DRIVERS\nw lnkflt.sys File not found
DRV - (IpInIp) -- C:\Windows\System32\DRIVERS\ip inip.sys File not found
DRV - (catchme) -- C:\ComboFix\catchme.sys File not found
DRV - (blbdrive) -- C:\Windows\System32\drivers\bl bdrive.sys File not found
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - No CLSID value found.
O16 - DPF: {CAFEEFAC-0016-0000-0001-ABCDEFFEDCBA} Reg Error: Value error. (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA} Reg Error: Value error. (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA} Reg Error: Value error. (Reg Error: Key error.)
SafeBootMin: AppMgmt - C:\Windows\System32\appmgmts.d ll File not found
SafeBootMin: NTDS - File not found
SafeBootNet: AppMgmt - C:\Windows\System32\appmgmts.d ll File not found
SafeBootNet: NTDS - File not found
[2010/11/30 15:19:13 | 000,000,000 | ---D | C] -- C:\Qoobox
[1 C:\Windows\*.tmp files -> C:\Windows\*.tmp -> ]
:Services
:Reg
[HKEY_CURRENT_USER\Control Panel\Desktop]
"MenuShowDelay"="100"
[HKEY_LOCAL_MACHINE\SOFTWARE\Mi crosoft\Windows\CurrentVersion \Explorer]
"AlwaysUnloadDll"=dword:000000 01
[HKEY_LOCAL_MACHINE\SOFTWARE\Mi crosoft\Windows\CurrentVersion \policies\Explorer]
"NoDriveTypeAutoRun"=dword:000 000ff
[HKEY_CURRENT_USER\Software\Mic rosoft\Windows\CurrentVersion\ Policies\Explorer]
"NoDriveTypeAutoRun"=dword:000 000ff
[HKEY_CURRENT_USER\Software\Mic rosoft\Windows\CurrentVersion\ Explorer]
"link"=hex:00,00,00,00
[HKEY_CURRENT_USER\Software\Mic rosoft\Windows\CurrentVersion\ Explorer\Advanced]
"EnableBalloonTips"=dword:0000 0000
[HKEY_CURRENT_USER\Software\Mic rosoft\Windows\CurrentVersion\ Explorer\TrayNotify]
"IconStreams"=-
"PastIconsStream"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Mi crosoft\Windows NT\CurrentVersion\Setup\Recove ryConsole]
"SetCommand"=dword:0000000 1
"SecurityLevel"=dword:0000 0001
:Files
ipconfig /flushdns /c
:Commands
[purity]
[emptytemp]

Donc là, j'ai laissé mon compte utilisateur ouvert, au cas où OTL travaillerais encore, et je vous écris à partir du compte Administrateur. La personne avec qui j'avais pratiquement fini de faire cette désinfection m'a laissé tomber parce que certain virus était des keygens. Il m'a dit que les gens qui téléchargent des cracks ont bien cherché ce qui leurs arrivent. Je suis un peu d'accord sur le principe, sauf si ce n'est pas la personne concernée qui à téléchargé le logiciel piraté, c'est un ami qui me l'a installé.

SVP, je sais que vous êtes bénévole et que vous avez surement beaucoup de topics à gérer, mais aidez moi à retrouver un PC fonctionnant correctement. Merci du temps que vous passerez pour résoudre ce problème.

[invite217b7d51]

Je viens aussi de déactiver la restauration système pour le moment, je ne reviendrais pas en arrière comme ça...

[invite217b7d51]

Ah oui, j'ai vu que le fichier OTL.txt n'était pas envoyé, je vous le renvoi

[invite217b7d51]

C'est parce qu'il était trop gros, je l'ai donc compressé.

[JPL]

Actuellement il n'y a que b marlow qui est disponible pour les désinfections, ce qui implique un délai plus ou moins important dans les réponses. Le problème c'est qu'il n'est pas prudent de manipuler ces outils si on n'est pas très averti car, mal employés, ils peuvent aboutir à des catastrophes.

Sois un peu patient.

[invite217b7d51]

Bonsoir,

Je suis tout à fait contient des dangers que représentent ces outils, c'est pour cela d'ailleurs que je me contente de suivre les instructions des tutoriels que j'ai pu trouver ou bien quelques informations sur les forums d'aide. Je suis de nature assez impatient.....

D'autre part, j'ai été dans l'obligation d'arrêter et de redémarrer le PC. Malheureusement, je ne peux, de nouveau, qu'accéder au mode sans échec.

J'ai donc relancé un nettoyage avec ATF-Cleaner ainsi qu'un scan avec RSIT, ce sera peut être mieux pour vous.

Dans l'espoir que vous serez prochainement disponible.....

[invite217b7d51]

Désolé, j'avais oublié de mettre les rapports.

[b marlow]

Salut,
Tu as posté sur différents forums, pas seulement chez Malekal, CCM, Aidoweb, Cnet.
Perso je ne reprendrais pas la main, pas après ce type de réponses, post #10
http://forums.cnetfrance.fr/topic/17...sta-infection/
Désolé.

[invite217b7d51]

Vous vous connaissez tous ou quoi ? Franchement, pour un malware, dans un keygen, vous me laissez tous tomber, je peux rester avec mon PC planté. Je ne comprend pas votre façon de penser, parce qu'un gars utilise des cracks, il peut aller se faire voir ?!?!?! Je crois que je suis pas tombé sur la bonne personne dès le départ, Gen-Hackman n'aime pas les gens qui utilisent des cracks, donc il préviens tout ses potes pour que je reste dans la m.... Bon ben c'est pas grave, vive les helpers avec des comportements d’extrême droite. C'est de la discrimination pure et dure. THX