[Résolu] Problème de démarrage Windows 7 dans 60% des cas

[Apollo]

ZHPFix :

• Ferme toutes les applications ouvertes
  
• Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau
  Important:
  Sous Vista et Windows 7/8 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur.
  
• Copie les lignes ci-dessous dans la fenêtre

sauf citation.

 

 

Script ZhpFix

O3 - Toolbar\WebBrowser: (no name) - [HKCU]{2318C2B1-4965-11D4-9B18-009027A5CD4F} Clé orpheline => Toolbar.Google
O42 - Logiciel: Yahoo! Toolbar - (...) [HKLM] -- Yahoo! Companion
O43 - CFD: 18/01/2013 - 18:49:28 - [0,830] ----D C:\Program Files\RadioBar
O43 - CFD: 18/01/2013 - 18:49:28 - [1,348] ----D C:\Program Files\RecFree.com
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{493CCB71-DCAD-4257-9F08-8750F63BD792}]
[HKLM\Software\Microsoft\Tracing\BingBar_RASAPI32]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Yahoo! Companion]
C:\Program Files\RadioBar
C:\Program Files\RecFree.com
C:\Users\Famille\AppData\Local\Google\Chrome\User Data\Default\Extensions\eooncjejnppfjjklapaamhcdmjbilmde
C:\Users\Famille\AppData\Local\Google\Chrome\User Data\Default\Extensions\jpmbfleldcgkldadpdinhjjopdfpjfjp
firewallraz
shortcutfix
emptytemp
emptyflash

Cliquer sur IMPORTER., cela devrait coller le contenu du presse papier dans la fenêtre ZHPFix.

• Le script doit automatiquement apparaitre dans ZHPFix.
  Clique sur le bouton GO pour lancer le nettoyage

• Valide par Oui la désinstallation des programmes si demandé.
  
• Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC
  
• Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse.
  Le rapport ZHPFixReport.txt est enregistré sous C:\ZHP\ZHPFix.txt

Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide.

[dudu 24]

Re

 

Rapport de ZHPFix 2013.12.14.5 par Nicolas Coolman, Update du 06/12/2013

Fichier d'export Registre :

Run by Famille at 27/12/2013 16:33:01

High Elevated Privileges : OK

Windows 7 Home Premium Edition, 32-bit Service Pack 1 (Build 7601)

 

Corbeille vidée (00mn 18s)

Réparation des raccourcis navigateur

 

========== Logiciels ==========

ABSENT Uninstall Process: c:\progra~1\yahoo!\common\unyt.exe

 

========== Clés du Registre ==========

SUPPRIMÉ Logiciel Key: [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Yahoo! Companion]

SUPPRIMÉ: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{493CCB71-DCAD-4257-9F08-8750F63BD792}

SUPPRIMÉ: HKLM\Software\Microsoft\Tracing\BingBar_RASAPI32

 

========== Valeurs du Registre ==========

SUPPRIMÉ: Toolbar: {2318C2B1-4965-11D4-9B18-009027A5CD4F}

Aucune Valeur Standard Profile: FirewallRaz :

Aucune Valeur Domain Profile: FirewallRaz :

 

========== Dossiers ==========

SUPPRIMÉ: C:\Program Files\RadioBar

SUPPRIMÉ: C:\Program Files\RecFree.com

SUPPRIMÉ: c:\users\famille\appdata\local\google\chrome\user data\default\extensions\eooncjejnppfjjklapaamhcdmjbilmde

SUPPRIMÉ: c:\users\famille\appdata\local\google\chrome\user data\default\extensions\jpmbfleldcgkldadpdinhjjopdfpjfjp

SUPPRIMÉS Temporaires Windows (19)

SUPPRIMÉS Flash Cookies (0)

 

========== Fichiers ==========

SUPPRIMÉS Temporaires Windows (50) (37 288 495 octets)

SUPPRIMÉS Flash Cookies (0) (0 octets)

 

 

========== Récapitulatif ==========

3 : Clés du Registre

3 : Valeurs du Registre

6 : Dossiers

2 : Fichiers

1 : Logiciels

 

 

End of clean in 00mn 34s

 

========== Chemin de fichier rapport ==========

C:\Users\Famille\AppData\Roaming\ZHP\ZHPFix[R1].txt - 27/12/2013 11:45:43 [3067]

C:\Users\Famille\AppData\Roaming\ZHP\ZHPFix[R2].txt - 27/12/2013 16:33:19 [1750]

[Apollo]

Alors, quelles nouvelles? Le pc fonctionne mieux?

[dudu 24]

Sallut Apollo, l'ordinateur est plus rapide et grace à ton travail un bon délèstage de virus et autres a été effectué, mais j'ai toujours ce problème au démarrage de windows 7, il y a toujours cet arret apré 40 secondes de l'écran bleu de bienvenue l'écran passe au noir avec la souris qui est mobile, ensuite je suis obligé de rebooter et là il m'est demandé si je veux démarrer W7 normalement, je répond oui et le redémarrage s'effectue normalement.

 

Dudu 24

[Apollo]

Bonjour,

 

Dernier contrôle car on s'éloigne de la piste infection, il me semble. Peut-être as-tu un problème matériel ou soft, difficile à dire comme ça.

 

1)

Télécharge Delfix sur le bureau: (clique sur la grosse flèche verte) http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/9-delfix

Coche "supprimer les outils.." /Exécuter.

Delfix s'autodétruira ensuite.

 

2)

ESET ONLINE SCANNER

Télécharge ESET Online Scanner sur ton Bureau en cliquant sur ce logo:
http://download.eset.com/special/eos/esetsmartinstaller_enu.exe

• Double-clique sur le fichier esetsmartinstaller_enu.exe présent sur ton Bureau pour installer le scanner. Attention: si tu disposes de Windows VISTA, clique droit sur esetsmartinstaller_enu.exe puis sélectionne "exécuter en tant qu'administrateur"
• Accepte la licence en cochant la case "YES, i accept the terms of use", puis clique sur le bouton "Start"
• Une fois le scanner installé, configure-le en cochant la case "Remove found threats" et en cochant la case "Scan archives" de même que la case "scan for the potentially unsafe applications."
  
• Lance la recherche antivirale en cliquant sur le bouton "Start": l'outil se met à jour puis lance le scan: une barre de progression indique où en est la recherche
• Quand le scan est terminé, si des virus ont été détectés, clique sur la ligne "List of found threats":
  
• Une nouvelle fenêtre apparaît: clique sur "Export to text file" et enregistre le rapport sur ton Bureau en le nommant logESET.txt
• Clique sur le bouton "Back" pour retourner à l'interface précédente, puis coche la case "Uninstall application on close"
  
• Clique enfin sur le bouton "Finish" puis ferme la fenêtre du scanner
• Ouvre le fichier logESET sur ton Bureau et copie-colle son contenu dans ta prochaine réponse
  

Nota : ce scan peut être très long et prendre plusieurs heures.

 

@++

[dudu 24]

Bonjour Apollo,

 

Après un dur labeur, plus de 24 heures de SCANNING !!!! voici enfin le résultat de logESET

 

C:\Users\Famille\Desktop\BestVideoDownloaderSetup-Silent.exe multiple threats cleaned by deleting - quarantined

C:\Users\Famille\Desktop\Documents\PlayerPlusX.exe multiple threats cleaned by deleting - quarantined

C:\Windows.old\Documents and Settings\Administrateur.F57452D7664E4B7\Application Data\Mozilla\Firefox\Profiles\bp9oea4i.default\extensions\plugin@yontoo.com\content\overlay.js Win32/Adware.Yontoo application cleaned by deleting - quarantined

C:\Windows.old\Documents and Settings\Administrateur.F57452D7664E4B7\Mes documents\PlayerPlusX.exe multiple threats cleaned by deleting - quarantined

C:\Windows.old\Documents and Settings\All Users.WINDOWS\Application Data\Spybot - Search & Destroy\Recovery\BrothersoftExtremeCT3.zip Win32/Bagle.gen.zip worm cleaned by deleting - quarantined

C:\Windows.old\Documents and Settings\All Users.WINDOWS\Application Data\Tarma Installer\{2E1037EA-038A-425F-86B9-6CD19B8497E9}\_Setupx.dll a variant of Win32/Adware.Yontoo.B application cleaned by deleting - quarantined

C:\Windows.old\Program Files\RecFree.com\RecFreeToolbar\1.2.1.0\escortApp.dll a variant of Win32/BHO.NWL trojan cleaned by deleting - quarantined

 

 

Dudu 24

[Apollo]

Bonsoir,

 

Du mieux après ça?

 

Si tu as toujours Spybot s&d, désinstalle-le; il ralentit les machines et utilise une technologie dépassée...

 

@++

[dudu 24]

OK Apollo,

 

Après 4 démarrages de l'ordinateur c'est du 100/100 ok et nettement plus rapide.

Donc si je comprend bien, Malwarebytes une fois tous les 15 jours et tout devrait rester intact?......

 

En tout cas je te remercie pour ta compétence et ta disponibilité à mon égard ainsi qu'à Tonton et à tous les deux je vous souhaite de passer un bon 31/12 ainsi que les meilleurs vœux pour 2014.

 

Dudu 24 Je ne sais pas clôturer le sujet ?

Modifié le 30 décembre 2013 par dudu 24

[Apollo]

Bonsoir,

 

 

Malwarebytes une fois tous les 15 jours et tout devrait rester intact?......

 

Intact, ça dépend de toi

Une fois par semaine après mise à jour de MBAM me semble bien.

 

Pour virer Eset et purger la restauration (où des infections dormantes subsistent) :

 

Désinstaller les outils spéciaux.

Télécharge DelFix sur ton bureau. http://general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/3-delfix
Lance-le et appuie sur le bouton "Supprimer les outils de désinfection". >> Exécuter.

NB, tu peux également cocher la case "Purger la restauration système", un nouveau point sera automatiquement créé. Conseillé quand le pc est désinfecté.

Delfix s'autodétruira ensuite.

 

Bonne année à toi itou

 

• Pense à éditer ton premier post pour ajouter "Résolu" devant le titre. Pour cela clique sur "Modifier" dans ton premier post. Tu pourras alors changer le titre.

Utilise pour ça, l'éditeur complet

@++

 

[Tonton]

Salut dudu 24, salut Apollo ,

En tout cas je te remercie pour ta compétence et ta disponibilité à mon égard ainsi qu'à Tonton et à tous les deux je vous souhaite de passer un bon 31/12 ainsi que les meilleurs vœux pour 2014.

Merci; à mon tour de vous présenter, avec un peu d'avance, mes meilleurs voeux de bonheur et de santé pour 2014 !

Je ne sais pas clôturer le sujet ?

Je m'en suis occupé

Cordialement,
Tonton