[Résolu] Mon PC démarre en boucle – infections tenaces

[Apollo]

 

Je le laisse tourner et en profite pour te remercier d'avoir déjà réussi à me sortir du démarrage en boucle. Chapeau Apollo !!

 

 

De rien, et même si ce n'est pas trop mon domaine, il suffit de trouver une source digne de confiance pour avoir une solution.

 

Méfie-toi des prétendus experts en bidouillage; ce sont souvent des experts en catastrophes...

 

Je te conseille de ne plus aller tripoter dans msconfig Quand tu as un problème, viens directement vers les forums.

 

Bonne nuit également

 

@++

[Sophie123]

Bonjour Apollo,

Je tarde à t'envoyer le rapport MB car je n'arrive pas à le retrouver après le redémarrage du PC ;-(
Il avait détecté un autre cheval de Troie que j'ai supprimé comme tu me l'as indiqué. Pensant avoir ce rapport sur l'écran juste après le redémarrage, je ne l'ai pas sauvegardé. Aurait-il fait une sauvegarde automatique ?
Avira free qui surveille me signale encore qu'il a bloqué d'autres saletés.
Si ce n'est pas vraiment ton domaine comme tu le dis, tu t'es sacrément bien débrouillé et quelle efficacité !! Je ne suis allée sur msconfig que pour trouver ce fameux mode de mise en échec car aucune touche indiquée ne me permettait d'y accéder. Quelle galère après !!

[Apollo]

Bonjour,

 

Le Rapport MBAM est dans l'interface du logiciel sous onglet "rapports/logs".

 

Tu ouvres le dernier en date et tu fais un copier/coller de son contenu dans ta réponse.

 

 

Avira free qui surveille me signale encore qu'il a bloqué d'autres saletés.

 

Poste le rapport stp.

 

@++

[Sophie123]

Je ne trouve que les rapports des années précédentes et ceux des analyses début février 2014...

Comment faire... ? Merci.

[Apollo]

Tant pis, on fera une analyse en ligne.

 

Fais ces vérifications de sécurité stp:

http://theknitter-apollo.xooit.com/p17644.htm

Ou ici: http://www.vista-xp.fr/forum/topic13109.html#p108827

Pour Java, utiliser l'outil de Pierre13. (à partir de XP SP3!)
Poster son rapport.

Idem pour Adobe Reader (outil dédié de Pierre13 + rapport)

 

------------------------------

Refais un scan zhpdiag après ça stp.

 

@++

[Sophie123]

1) Rapport Adobe Reader Update (Pierre13) 08/02/2014 => 14:11:31

PC : Sophie

Version de Windows : Microsoft Windows XP Service Pack 3 (32 bits)

La version d'Adobe Reader est obsolète.

Adobe Reader X (10.1.9) - Français

Dernière version : 11.0.06

Installation dernière version acceptée.

Installation effectuée.

Adobe Reader XI (11.0.06) - Français (08/02/2014)

Fin du rapport.

Le rapport est sur le bureau (C:\Documents and Settings\Sophie\Bureau\Rapport_ADRUpdate.txt)

[Sophie123]

2) JavaUpdate (Pierre13)

Rapport du 08\02\2014 à 14:42:37

PC de Sophie

Version de Windows : Microsoft Windows XP Service Pack 3 (32 bits)

*** Version Java 7 Update 45 désinstallée ***

Dernière version 7 Update 51

Aucune version de Java installée

Impossible de télécharger les fichiers...

Fin du rapport.

Le rapport est sur le bureau : C:\Documents and Settings\Sophie\Bureau\Rapport_JavaUpdate.txt

JavaUpdate (Pierre13)

Rapport du 08\02\2014 à 14:45:07

PC de Sophie

Version de Windows : Microsoft Windows XP Service Pack 3 (32 bits)

*** Version Java 7 Update 45 désinstallée ***

Dernière version 7 Update 51

Aucune version de Java installée

Dernière version Java 7 Update 51 installée !

Mise à jour automatique de Java désactivée.

Fin du rapport.

Le rapport est sur le bureau : C:\Documents and Settings\Sophie\Bureau\Rapport_JavaUpdate.txt

[Sophie123]

3) Rapport ZHP Diag sur : http://cjoint.com/?3BiplcESXbV

Merci par avance pour ton analyse.

[Apollo]

Comment se comporte la machine?

 

ZHPFix :

• Ferme toutes les applications ouvertes
  
• Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau
  Important:
  Sous Vista et Windows 7/8 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur.
  
• Copie les lignes ci-dessous dans la fenêtre

sauf citation.

 

 

Script ZHPFix

R0 - HKCU\SOFTWARE\Classes\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.rpidity.com
[HKCU\Software\WEDLMNGR]
O47 - AAKE:Key Export SP - "C:\Documents and Settings\Sophie\Application Data\explorer.exe" [Enabled] .(...) -- C:\Documents and Settings\Sophie\Application Data\explorer.exe (.not file.)
O81 - IFC: Internet Feature Controls [HKLM] [FEATURE_BROWSER_EMULATION] -- svchost.exe
[HKCU\AppEvents\Schemes\Apps\Explorer\Navigating\Old_Current]
[HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\Disk Cleaner Service]
C:\Program Files\Disk Cleaner =>
C:\Documents and Settings\All Users\Application Data\Disk Cleaner
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Disk Cleaner
O3 - Toolbar\WebBrowser: (no name) - [HKCU]{7B13EC3E-999A-4B70-B9CB-2617B8323822} Clé orpheline
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{7B13EC3E-999A-4B70-B9CB-2617B8323822}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{7B13EC3E-999A-4B70-B9CB-2617B8323822}]
[HKLM\Software\Classes\CLSID\{7B13EC3E-999A-4B70-B9CB-2617B8323822}]
[HKCU\Software\WEDLMNGR]
firewallraz
shortcutfix
proxyfix
emptytemp
emptyflash

Cliquer sur IMPORTER., cela devrait coller le contenu du presse papier dans la fenêtre ZHPFix.

• Le script doit automatiquement apparaitre dans ZHPFix.
  Clique sur le bouton GO pour lancer le nettoyage

• Valide par Oui la désinstallation des programmes si demandé.
  
• Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC
  
• Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse.
  Le rapport ZHPFixReport.txt est enregistré sous C:\ZHP\ZHPFix.txt

Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide.

 

@++

[Sophie123]

Je n'ai plus de messages d'Avira m'indiquant des problèmes. Je le laisse ouvert quand je fais les analyses. Il a déjà bloqué tellement de choses.

Pour ZHPFix, je n'obtiens que :

Avertissement

Exemples : Script ZHPFix (Ligne obligatoire)

C:\Program Files\MagniPic

[HKEY_CURRENT_USER\Software\MagniPic]

[HKEY_USERS\S-1-5-18\Control MagniPic]

[HKCU\Sofware\MagniPic]

Je clique sur OK et fais GO. Même avertissement qui s'affiche.

Je ne peux lancer aucune analyse même en cliquant sur GO.


La machine a l'air d'aller. Par rapport à hier, incomparable !