FORUM D’ENTRAIDE INFORMATIQUE (FEI)Site d’assistance et de sécurité informatique

[teesses]

Bonjour
J'ai un PC HP sous windows 8.

Quand je démarrage mon PC il s'élance et
Je vois juste le sigle HP et après écran noir
Je pensais que c'était Ilivid que je venais de telecharger

Et la je viens d'avoir un message
Dwm.exe erreur d'application.
L'instruction au niveau de.....les données requises erreur d'E/S de type 0xc0000185

Merci pour vos astuces

[g3n-h@ckm@n]

salut faut pas telecharger des cochonneries

• Seuls ces liens sont officiels ne pas télécharger l'outil sur d'autres liens !
  
  Note : Pendant le scan le bureau peut disparaître à plusieurs reprises
• Désactive toutes tes protections si possible, antivirus, sandbox, pare-feux ... ( Aide )
• Télécharge Pre_Scan sur ton bureau !
• Si le lien n'est pas fonctionnel :
• #ICI (renommé winlogon)

[*]Si l'outil est bloqué par l'infection essaye avec d'autres extensions :

[*]#SCR
[*]#PIF
[*]#COM

[*]Si des Proxy sont détectés et que tu n'en as pas installé :

[*]Clique sur Supprimer le Proxy

[*]A la fin du scan, rends toi à la racine de ton disque dur ( C:\ )
[*]Héberge le rapport Pre_Scan¤¤¤¤¤¤¤¤¤.txt sur http://cjoint.com puis donne le lien

[teesses]

Bonjour
Merci de m'avoir répondu.
Je peux pas faire ce que vous me dites mon écran ne s'allume pas. J'ai juste HP qui s'allume au démarrage et mon écran se met au noir.
Je peux appuyer sur echap a la rigueur et après je sais pas quoi faire...
Je viens de le mettre en route la pour voir .Apparemment il ne se met pas en veille comme hier
Merci d'avance
TS

[g3n-h@ckm@n]

hello

ok tiens au courant de l'évolution

[teesses]

Re.
Je viens de démarrer PC et appuyé sur echap.j'ai demande un test de démarrage.il a fonctionne jusqu'à 70% environ et après ça marque échec.voici ce que je lis
Verif processeur .SUCCES
Test mémoire SUCCES
cerf smart disque dur SUCCES
auto test du disque court du disque dur: ECHEC
Ensuite j'ai une ligne avec ID de l'echec avec des chiffres et des lettres.
Et une ligne ID produit chiffres et lettres aussi.
J'ai fait ce test a tout hasard.je sais pas s'il sert pour mon soucis
Merci pour votre réponse

[teesses]

La je viens de voir qu'il me propose aussi un test d'exécution. J'ai l'impression que c'est le même que le précédent.
Est ce que je le fais? Ou tous ces tests ne servent a rien!!??

[g3n-h@ckm@n]

fais ce que je te demande au dessus

[teesses]

Je voudrais bien faire ce que vous m'avez marqué mais je ne peux pas!!
Je mets en route mon ordi il se lance HPs'inscrit au milieu de l'écran . Ça tourne et PLUS RIEN!!
Je ne peux pas aller jusqu'au bureau.

[g3n-h@ckm@n]

hello

essaie en mode sans echec avec prise en charge réseau voir si tu as du mieux ?

[teesses]

Slt.
Ben je croyais qu'il y avait pas de mode échec avec Windows 8 !!!
Je vais aller voir sur internet

[g3n-h@ckm@n]

http://www.commentcamarche.net/faq/3526 ... y-parvenir

[teesses]

Slt.

Bon j'ai suivi le système pouratteindre le mode sans échec.
Choix options
Dépannage
Options avancées
Paramètres
J'ai appuyé sur le 4) activer le mode SS echec
Et la je n'ai plus rien . Écran noir
Je sais plus quoi faire!!!
Merci

[g3n-h@ckm@n]

hello

et si tu fais CTRL + alt + supp et que tu selectionnes gestionnaire des taches , puis onglet fichier/nouvelle tache et que tu tapes explorer et que tu valides ?

[teesses]

[Slt
Bon CRTL + Walt + supp ..ça ne donne rien
Aucun effet et mon écran reste noir .rien ne s'affiche

[teesses]

La je viens d'avoir ce message .
Dwn.exe erreur d'application.
L'instruction au niveau de 0x00007FFFA7CE2236 a fait référence a l'adresse mémoire 0x00007FFFA30FBE80.les données requises n'ont pas été placées en mémoire en raison d'une erreur d'E/S de type 0xc0000185.
Cliquez sur OK pour terminer le programme.
J'ai cliqué et RIEN.
CA vous parle ce message

[g3n-h@ckm@n]

il est encore sous garantie ?

[teesses]

Re
Non il a 1an et demi et la garantie est d'un an.
Pourquoi ?
Tu veux dire qu'il est mort!!!

[g3n-h@ckm@n]

coucou

je ne sais pas mais en tout cas y'a un drôle de probleme !

essaie une restauration système avant le probleme, et si c est pas suffisant une restauration d'usine.

[teesses]

Slt.
Bon j'avais déjà essaye restauration système et ça a beuge. Nada!!
Mais hier j'ai réussi a faire une résolution de problèmes avec actualisation du PC en choisissant windows 8 et ça a marché.
Disons que je suis arrive sur ma page d'accueil. Le bureau et ça marche a priori. J'ai encore mes fichiers. J'ai plus mes applications. mes anti virus .j'avais Avast et Malwebytes.
Alors maintenant je fais quoi? Ya un nettoyage a faire ? Une recherche virus?
Je réinstalle avast et malwerebytes?
Merci

[g3n-h@ckm@n]

ok dans ce cas on va juste faire un diagnostique pour voir où ca en est, inutile d'utiliser des outils si ce n'est pas necessaire , pour le coup.

• Copie le script ci dessous :
  
  HKCU\Software
      HKLM\Software
      HKCU\Software\Microsoft\Command Processor /s
      HKLM\Software\Microsoft\Command Processor /s
      %Homedrive%\*
      %Homedrive%\*.
      %Userprofile%\*
      %Userprofile%\*.
      %Allusersprofile%\*
      %Allusersprofile%\*.
      %LocalAppData%\*
      %LocalAppData%\*.
      %Userprofile%\Local Settings\Application Data\*
      %Userprofile%\Local Settings\Application Data\*.
      %Userprofile%\AppData\Local\Google\Chrome\User Data\Default\Pepper Data\Shockwave Flash\WritableRoot\#SharedObjects\*
      %Userprofile%\AppData\Local\Google\Chrome\User Data\Default\Pepper Data\Shockwave Flash\WritableRoot\#SharedObjects\*.
      %programFiles%\*
      %programfiles%\Google\Desktop\Install /s
      %programFiles%\*.
      %Systemroot%\Installer\*.
      %Systemroot%\Temp\*.exe /s
      %systemroot%\system32\*.dll /lockedfiles
      %systemroot%\system32\*.exe /lockedfiles
      %systemroot%\system32\*.in*
      %systemroot%\Tasks\*
      %systemroot%\Tasks\*.
      %systemroot%\system32\Tasks\*
      %systemroot%\system32\Tasks\*.
      %systemroot%\system32\drivers\*.sy* /lockedfiles
      %systemroot%\system32\config\*.exe /s
      %Systemroot%\ServiceProfiles\*.exe /s
      %systemroot%\system32\*.sys
      dir %Homedrive%\* /S /A:L /C
      msconfig
      activex
      /md5start
      explorer.exe
      winlogon.exe
      wininit.exe
      volsnap.sys
      atapi.sys
      ndis.sys
      cdrom.sys
      i8042prt.sys
      iastor.sys
      tdx.sys
      netbt.sys
      afd.sys
      /md5stop
      netsvcs
      safebootminimal
      safebootnetwork
      CREATERESTOREPOINT
• Télécharge OTL (by OldTimer) sur ton bureau.
• Lance OTL, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista
• Coche/Sélectionne les cases comme l'image ci dessous
• Colle le Script copié plus haut dans la partie inférieure d'OTL "Personnalisation"
• Clique sur Analyse
  
  
• Une fois le scan terminé 1 ou 2 rapports vont s'ouvrir OTL.txt et Extras.txt.
• Héberge les rapports OTL.txt et Extras.txt sur SosUpload, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum
  
  Note : Au cas où, tu peux les retrouver dans le dossier C:\OTL ou sur ton bureau en fonction des cas rencontrés
  
  En cas de problème avec SOSUpload, utiliser Cjoint

[teesses]

re

je crois que j'y suis arrivé!! lol
voici le lien
http://upload.sosvirus.net/www/?a=di=qx0FgfjxUE

bonne soirée

[g3n-h@ckm@n]

ok il en manque un lol

[teesses]

re


voici le lien

http://upload.sosvirus.net/www/?a=di=Nh8nudvjxl
bonne soirée

[g3n-h@ckm@n]

yop regarde dans ce dossier si il n'y a rien que tu veux récupérer C:\Windows.old

==========================

Fais analyser le(s) fichier(s) suivants sur Virustotal :

http://www.virustotal.com/index.html

clique sur "Parcourir" et trouve puis selectionne ce(s) fichier(s) :

C:\WINDOWS\system32\ieframe.dll

* Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
* Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
* Lorsque l'analyse est terminée colle le lien de(s)( la) page(s) dans ta prochaine réponse.

===========================

colle ce texte en bas d'OTL puis clique sur correction , puis poste le nouveau rapport obtenu

:OTL
IE - HKLM\..\SearchScopes\{2fa28606-de77-4029-af96-b231e3b8f827}: "URL" = http://eu.ask.com/web?q={searchterms}l=diso=HPDTDF
IE - HKU\S-1-5-21-425880455-1511937338-864681772-1003\..\SearchScopes\{2fa28606-de77-4029-af96-b231e3b8f827}: "URL" = http://eu.ask.com/web?q={searchterms}l=diso=HPDTDF
[2014/05/29 15:09:23 | 000,001,581 | ---- | M] () -- C:\Users\Public\Desktop\iLivid.lnk

:reg
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
"EnableFirewall"=DWORD:0
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"EnableFirewall"=DWORD:0
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\PublicProfile]
"EnableFirewall"=DWORD:0

:files
C:\Windows\system32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\*

:commands
[emptytemp]

[teesses]

slt

voila le lien de virustotal

https://www.virustotal.com/fr/file/5201 ... 401895290/

merci

[g3n-h@ckm@n]

re

ok la suite

[teesses]

Je suis en train de le faire .je colle sur Otl. Il me demande de redémarrer l'ordi. Et j'attends.il fait configuration des fonctionnalités de windows.
Et après je dois le poster surSosupload et te mettre le lien ici.???
Desole je suis pas sûr d'avoir compris

[teesses]

Là il me marque échec de la configuration des fonctionnalités de windows.
Rétablissement des modifications. et là la roue tourne depuis une demi heure

[g3n-h@ckm@n]

t'as pas du desactiver tes protections....retente en mode sans echec

[teesses]

La il viens de marquer redémarrage en cours.
Patientes
Et il rempart en échec de la configuration des mises a jours..etc ....et la roue tourne
Ça fait 3 fois qu'il me le fait

[g3n-h@ckm@n]

arrête-le en forçant l'arrêt et redemarre-le

[teesses]

La je dois être en mode sans échec.et la j'ai eu un rapport qui s'est ouvert tout seul.
Au début marqué All processus killed ..otl..
Ça doit être ton rapport.
Et tu m'as dit plus haut que je le poste apres. Mais ou ? Sur Sosupload ? Et je te mets le lien ici?

[g3n-h@ckm@n]

par exemple

[teesses]

Je suis desole mais je suis un peu lourd. Lol. J'y connais rien dans votre informatique et votre langage.
Maintenant je voudrais bien te le mettre sur sosupload sauf que je n'arrive plus a avoir internet je peux plus sortir du mode sans échec. Mdr.
J'ai cherche l'application msconf .et j'ai redémarré mon ordi . Et je suis sur la page d'accueil et dans connection. Grrr!! Je vais plus avoir de cheveu a force de me les tirer
Je crois que je vais abandonner et te laisser tranquille. Je n'y arriverai pas

[teesses]

slt

je sais pas si c'est le bon rapport????

voici le lien

http://upload.sosvirus.net/www/?a=di=fh57i51llW
merci

[g3n-h@ckm@n]

tu es allé en mode sans echec avec msconfig ?

faut jamais le faire

[teesses]

Slt.
Alors je dois faire comment pour enlever le mode sans échec ?
Et msconfig sert a rien? Il faut jamais s'en servir?

[??&??]

Bonjour

Quand cela sortira de la section désinfection ,on pourra solutionner cela en quelques minutes .Là je ne peux pas se serais hors charte


Au revoir

[g3n-h@ckm@n]

c'est deconseillé

==

touche windows + R puis tape msconfig

onglet demarrer décoche tout, valide puis redemarre

[teesses]

OK.
Alors je dois le refaire là car j'y suis plus en mode sans échec ?
Et le rapport que je t' ai envoyé hier soir c'était le bon?
Merci