Ecran noir entre démarrage et bienvenue

[hollye]

Bonsoir, voilà je suis bloquée , mon Pc ne démarre plus . Quand je l'allumes je vois la page de départ puis démarrage window7 et ensuite écran noir je n'ai pas la page bienvenue puis utilisateur tout ça. .. Au départ il y avait le curseur mais maintenant il y est plus enfin ça changeait rien quoi . En démarrage sans échec aucun soucis . Je penses que ça vient du fait que j'ai installé le logiciel log me in..j'ai essayé toutes les solutions sur internet mais rien ne fonctionne en sachant que j'ai de s'installer le logiciel et le driver . Auriez vous une idée parce que je ne sais plus quoi faire je peux plus l'utiliser . Après que j'ai de s'installer le logiciel l'écran est tout noir mais sans curseur..
j'ai utilisé la restauration ça ne fonctionne pas.

j'ai essayer restauration , réparer en mode sans échec rien ne fonctionne..

Vu que j'ai désinstaller le LOgmein avec son driver , normalement ça devrait fonctionner je sais pas.. mais en tout cas rien ne fonctionne peut être faut il que je désinstalle mon pilote graphique et je cherches à le réinstaller , je ne sais pas si ça sert à quelque chose étant donné que le pilote est à jour..

[Raptor14]

Hello,

Démarre en mode sans échec avec prise en charge réseau puis suis ceci :

* Télécharge >> OTL <<sur ton bureau.

* Fait un double-clic sur l'icône d'OTL pour le lancer
/!\ pour Vista/Seven fais un clic-droit sur l'icône d'OTL et choisis "Exécuter en tant qu'administrateur"

* Assure-toi d'avoir fermé toutes les applications en court de fonctionnement.

* Quand la fenêtre d'OTL apparaît, assure toi que dans la section "Rapport" (en haut à droite) la case "Rapport minimal " soit cochée.

* Copies et colles le contenue de cette citation dans la partie inférieure d'OTL " Personnalisation"

netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
/md5start
explorer.exe
lsass.exe
svchost.exe
wininit.exe
winlogon.exe
userinit.exe
volsnap.sys
redbook.sys
i8042prt.sys
afd.sys
netbt.sys
tcpip.sys
ipsec.sys
hlp.dat
/md5stop
%APPDATA%\*.exe /s
%APPDATA%\Adobe\Update\*.*
%APPDATA%\Update\*.*
%APPDATA%\Microsoft\*.*
%ALLUSERSPROFILE%\Favorites\*.*
%ALLUSERSPROFILE%\*.*
%SYSTEMDRIVE%\*.*
%PROGRAMFILES%\*.*
%PROGRAMFILES%\Internet Explorer\*.*
%USERPROFILE%\*.*
%Temp%\smtmp\1\*.*
%Temp%\smtmp\2\*.*
%Temp%\smtmp\3\*.*
%Temp%\smtmp\4\*.*
%USERPROFILE%\Local Settings\Temp\*.exe
%USERPROFILE%\Local Settings\Temp\*.dll
%USERPROFILE%\Application Data\*.exe
%systemroot%\system32\DBBK\*.* /s
%systemroot%\system32\config\systemprofile\*.*
%systemroot%\*. /mp /s
%systemroot%\*.exe /90
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\system32\*.dll /90
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\system32\drivers\*.sys /90
%systemroot%\system32\*.exe /90
%systemroot%\system32\config\*.sav
%systemroot%\system32\spool\prtprocs\w32x86\*.*
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\assembly\tmp\*.* /S /MD5
%systemroot%\assembly\GAC_32\*.* /S /MD5
%systemroot%\assembly\GAC_64\*.* /S /MD5
%windir%\ServiceProfiles\LocalService\AppData\Local\Temp\*.*
%windir%\ServiceProfiles\NetworkService\AppData\Local\Temp\*.*
%windir%\temp*.*
"%WinDir%\$NtUninstallKB*$." /30
CREATERESTOREPOINT
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Connections
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\Results\Install|LastSuccessTime /rs
C:\Program Files\Common Files\ComObjects\*.* /
%ALLUSERSPROFILE%\Application Data\*.exe /s

* Cliques sur l'icône "Analyse" (en haut à gauche) .
* Laisse le scan aller à son terme sans te servir du PC
* A la fin du scan un ou deux rapports vont s'ouvrir "OTL.Txt" et ( ou ) "Extras.Txt"( dans certains cas).
* Copie et colle le ou les rapports dans ta réponse stp...
* Au cas où, tu peux les retrouver dans le dossier C:\OTL ou sur ton bureau en fonction des cas rencontrés
Mets le rapport ici car il prend bien de la place.

Ne fait rien sans mon accords ou celui d'un Helper

Si tu as des questions pose les !

++

[hollye]

http://cjoint.com/13jv/CAdb0IAIYot.htm

http://cjoint.com/13jv/CAdb1mzdD9n.htm

[Raptor14]

Re,

Fais ceci, toujours en démarrage sans échec avec prise en charge réseau

Télécharge load_tdsskiller de Loup Blanc sur ton Bureau
http://fradesch.perso.cegetel.net/trans ... killer.exe
ou la:
http://support.kaspersky.com/downloads/ ... killer.zip

Cet outil est conçu pour automatiser différentes tâches proposées par TDSSKiller, un fix de Kaspersky.

Lance load_tdsskiller en double-cliquant dessus. Clic droit et exécuter en tant qu'administrateur avec Vista/Seven

A cette fenêtre lance le scan.



Tu peux récupérer le rapport en validant Report

Si une détection est faite valide Cure puis



redémarres le pc pour confirmer la suppression de celle-ci.

INFO::
http://support.kaspersky.com/viruses/so ... =208280684

Si TDSS.tdl2 est détecté l'option "delete" sera cochée par défaut.
• Si TDSS.tdl3 est détecté assure toi que "Cure" est bien cochée.
• Si TDSS.tdl4(\HardDisk0\MBR) est détecté assure toi que "Cure" est bien cochée.
• Si Suspicious file est indiqué, laisse l'option cochée sur "Skip"
• Clique sur Continue puis sur Reboot now pour redémarrer le PC.

Puis fais ceci :

Télécharger gmer

- Cliquer sur le bouton "Download EXE"
- Sauvegardez sur le Bureau.
- Collez et sauvegardez ces instructions dans un fichier texte ou imprimez-les, car il faudra fermer le navigateur.
Avant toute utilisation de GMER, veuillez désactiver votre antivirus, antispyware sous peine de crash.

- Fermez les fenêtres de navigateur ouvertes.
- Lancez le fichier téléchargé par double clic(le nom comporte 8 chiffres/lettres aléatoires) ;
- Si l'outil lance un warning d'activité de rootkit et demande de faire un scan ; cliquez "NO"
- Dans la section de droite de la fenêtre de l'outil, Vérifiez que soient décochées les options suivantes :
Show All
Cochez juste " Sections" et "Files


- Cliquez sur le bouton "Scan" et patientez (cela peut prendre 10 minutes ou +)
Il peut arriver que GMER plante sans raison apparente.
Vous pouvez essayer ceci : décocher "Devices" dans un premier temps et repasser l'outil ;
si ça coince toujours, décocher en plus "Files" et ré-essayez un scan.
Lorsque les informations sur le scan s'affichent , les éléments détectés comme rootkit apparaissent en rouge dans chaque section.

Le bouton Copy permet de récupérer le résultat pour effectuer un copier/coller.
Le bouton Save permet l'enregistrement du rapport sur votre disque au format texte.

Poste les rapports sur http://www.cjoint.com

++

[hollye]

http://cjoint.com/13jv/CAdvDggsyrp.htm

pour le 2e logiciel ils ont dit qu'ils n'ont trouvé aucune modification du systéme

[HexCrunch]

Bonjour à tous !

Raptor

hollye,

Je me nomme Wahib Mkadmi et je viens de prendre connaissance de ton message et te propose mon aide pour ainsi sortir de cette situation sous la demande de mon ami Raptor14.

On va regarder ce qui se passe sur ton système, mais ... :idea: pendant la désinfection, tu ne dois rien télécharger de toi même :!:

Pour cela il faudra installer des outils à ne désinstaller qu'à la fin de la désinfection, quand je te le dirai


Petites questions :


:arrow: Quels systèmes d'exploitation as-tu (Xp, Vista, Seven, 32 ou 64 Bit) :?:

:arrow: Quelle a été ta dernière action :?: (téléchargement d'un logiciel, Msn, installation d'un périphérique etc...) Plus tu m'en diras, et mieux je pourrai cibler ton problème.

:arrow: As-tu un message d'alerte sur ton bureau, ou autre symptômes :?:

:arrow: Tu as quel AV installé :?:

:arrow: ton AV détecte une menace :?: quel est son nom si c'est le cas :?: :?:

:arrow: As-tu accès à internet en mode normal :?: en mode sans échec :?:

:arrow: ton AV détecte une menace :?: quel est son nom si c'est le cas :?: :?:


on va mettre quelque régles de désinfection

Ne fais rien de ta propre initiative
Ne quitte pas le sujet meme si ton PC va mieux

NOTE: Au moindre souci pour exécuter les applications qui suivront, ne pas hésiter à questionner
(Ne pas faire de manipulations hasardeuses et souvent malencontreuses, s'il te plaît.)

=============

Fini les longues préambules, attaquons nous au problème,

Donc, l'infection n'est pas la responsable de ce qui arrive au PC, le tien est du a cette erreur,

Échec de l’activation de la licence Windows. Erreur 0x80070005.

Ta version de Windows, est-elle authentique ?
Si elle l'est, quel est le type de la licence ? (OEM, tu l'as acheté..)

J'ai aussi trouvé cela,

C:\AdwCleaner[S3].txt

Es tu passé à une autre désinfection avant celle la, ou tu as passé AdwCleaner seul ?
Quels outils ont été passés sur le PC aussi ?

En attendant, fais ceci dans l'ordre,

Démarré en MSE,

• Télécharger sur le bureau RogueKiller (par tigzy)
• Quitter tous les programmes en cours
• Lancer RogueKiller.exe.
• Attendre la fin du Prescan ...
• Cliquer sur Scan
• Attendre la fin du scan
• Le rapport a été généré sur le bureau.
• Dans l'onglet Registre, décocher les éventuels faux positifs.
• Cliquer sur le bouton Suppression.
• Le rapport a été généré sur le bureau.

Fais ceci ensuite,

* Assure-toi d'avoir fermé toutes les applications en court de fonctionnement.

* Quand la fenêtre d'OTL apparaît, assure toi que dans la section "Rapport" (en haut à droite) la case " Rapport minimal" soit cochée.

* Copies et colles le contenue de cette citation dans la partie inférieure d'OTL "Personnalisation"

:OTL
[2012/11/18 21:09:58 | 000,003,265 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\Web Search.xml
[2013/01/01 23:53:16 | 004,159,008 | ---- | M] (PC Utilities Pro) -- C:\Users\Alis\Local Settings\Temp\optimizerpro.exe
@Alternate Data Stream - 16 bytes -> C:\Users\Alis\Downloads:Shareaza.GUID
O4 - HKCU..\Run: [Optimizer Pro] C:\Program Files\Optimizer Pro\OptProLauncher.exe (PC Utilities Pro)

:commands
[emptytemp]
[emptyflash]

* Cliques sur l'icône Correction (en haut à gauche) .
* Laisse le scan aller à son terme sans te servir du PC
* A la fin du scan un rapport s'ouvrir "OTL.log"
* Copie et colle le ou les rapports dans ta réponse stp...
* Au cas où, tu peux les retrouver dans le dossier C:\OTL ou sur ton bureau en fonction des cas rencontrés
Mets le rapport ici car il prend bien de la place.
http://cjoint.com/


J'attends donc 2 rapports, OTL et RK

Bonne continuation,

A+

[hollye]

:arrow: Quels systèmes d'exploitation as-tu (Xp, Vista, Seven, 32 ou 64 Bit) :?:
Seven 32 bit

:arrow: Quelle a été ta dernière action :?: (téléchargement d'un logiciel, Msn, installation d'un périphérique etc...) Plus tu m'en diras, et mieux je pourrai cibler ton problème.

téléchargement logiciel Log me in et Anyplace control et euh périphérique il n'y a que ma clé usb je crois que j'avais branché et mon Ipod..

:arrow: As-tu un message d'alerte sur ton bureau, ou autre symptômes :?:
Non pas de message

:arrow: Tu as quel AV installé :?:

Antivir Avira

:arrow: ton AV détecte une menace :?: quel est son nom si c'est le cas :?: :?:
Non j'avais justement cliqué dessus mais on dirait qu'il est désactivé , il n'y a pas de protection réelle activée

:arrow: As-tu accès à internet en mode normal :?: en mode sans échec :?:

En mode normal je ne sais pas étant donné que je n'arrives pas à acceder à ma session
en mode sans échec oui lorsque je fais prise en charge réseau

Ta version de Windows, est-elle authentique ?
Si elle l'est, quel est le type de la licence ? (OEM, tu l'as acheté..)

Non c'est une image iso et j'ai téléchargé un logiciel qui faisait qu'on ne demandait jamais la clé mais je ne sais plus c'est lequel enfin c'était une application je crois que c'était Removewat un truc

Es tu passé à une autre désinfection avant celle la, ou tu as passé AdwCleaner seul ?
Quels outils ont été passés sur le PC aussi ?
On me l'avait conseillé quand j'avais ce problème , aprés j'ai utilisé Ccleaner et tout ceux que Raptor m'a demandé..

je fais la suite de suite..

[Raptor14]

Hello,

aprés j'ai utilisé Ccleaner et tout ceux que Raptor m'a demandé..

Il faut se méfier du nettoyage de Ccleaner dans le registre

[2013/01/02 12:41:09 | 000,053,794 | ---- | M] () -- C:\Users\Alis\Documents\cc_20130102_124058.reg

Aucun soucis pour les outils passé sous ma demande

Attends ensuite les instructions.

++

[hollye]

pour Rk j'en ai deux ..
http://cjoint.com/13jv/CAeqRLbuX63.htm
http://cjoint.com/13jv/CAeqRqkbU3o.htm

Mais pour OTL j'ai fait mais quand ça commence ils mettent il faut redemarrer pour finir le nettoyage , et donc je redémarres et il n'y a rien enfin j'ai été sur C/otl j'ai trouvé que ceci :
http://www.cjoint.com/confirm.php?cjoint=CAeq1YRU4IW mais ça me paraît court..

[HexCrunch]

Salut,

Donc, ton OS est illégal, mais je vais t'aider tout de même, (Merci à H3Bus pour le feu vert )

Ce problème est plus au moins délicat; donc, ne te désespère pas, j'ai beaucoup de solutions,

Donc, démarré a partir d'MSE, démarrer, exécuter, et tu tapes cette commande:

slmgr.vbs /ipk ta_clé_de_produit

ensuite, tapes dans la fenêtre exécuter cmd et donnes cette commande

sfc /scannow

Tiens moi au courant,

A+

[hollye]

pour la première partie ils me disent :
sur un ordinateur exécutant une édition non noyau de Microsoft windows, exécutez slui.exe 0x2a 0x8007043C
pour afficher le texte de l'erreur .
Erreur : 0x8007043C

et pour la 2e manip ils disent :
le programme de protection des ressources Windows n'a trouvé aucune violation d'intégrité.

[HexCrunch]

Salut,

Muni du DVD de Win7 suis ce tuto,

http://www.micro-astuce.com/depannage/reparer-win7.php

[hollye]

Salut je l'ai fait ça fait la même chose enfin quoi que maintenant c'est plus sur la page demarrage mais je reviens à l'ecran tout noir sans curseur ...

[hollye]

Je ne te caches pas que ça commences à me saouler..rien fonctionne vaut mieux pas que j’essaye la restauration usine ?
Mais le pire ce serait que ça ne fonctionne pas encore ?

[Raptor14]

Re,

Je ne te caches pas que ça commences à me saouler..rien fonctionne vaut mieux pas que j’essaye la restauration usine ?

Ah, il fallait y penser avant de passer un crack Tu vois maintenant que c'est pas toujours bien

Cela dis attends la réponse de Wahib , car il t'avais dis :

Ce problème est plus au moins délicat; donc, ne te désespère pas, j'ai beaucoup de solutions,

++ et courage