Se connecter / S'enregistrer
Votre question
Résolu

Message d'erreur au démarrage de Windows 7

Tags :
  • Demarrage
  • Sécurité
  • Windows 7
Dernière réponse : dans Sécurité et virus
18 Octobre 2016 13:34:42

Au démarrage, windows affiche un message disant qu'il ne trouve pas un fichier exe, plus une fenêtre invite de commande pour le même problème sur un autre logiciel. Je suppose qu'un malware se ballade sur mon pc. J'ai lancé FRST64.exe qui a généré 3 fichiers txt. Si quelqu'un peut m'aider. D'avance merci

Autres pages sur : message erreur demarrage windows

a c 554 8 Sécurité
a b $ Windows 7
18 Octobre 2016 14:41:37

Bonjour aussi ...

Ce n'est pas obligatoirement infectieux.

Pour voir :

Poste les rapports générés.

  • Pour les rapports, merci d'utiliser ce service de rapport en ligne : dépose le fichier via "parcourir" et poste simplement le lien obtenu dans ta réponse.
    Une aide à l'utilisation ici

    m
    0
    l
    Contenus similaires
    a c 554 8 Sécurité
    a b $ Windows 7
    18 Octobre 2016 15:38:49

    Re,

    Pour plus de facilité de lecture, pourrais-tu héberger tes rapports sur le site indiqué dans mon message précédent s'il te plait ?
    m
    0
    l
    a c 554 8 Sécurité
    a b $ Windows 7
    18 Octobre 2016 18:04:37

    Re,

    Pas d'infection à première vue sur les rapports.

    Peux-tu me donner le ou les messages d'erreur exacts s'il te plait ?
    En capture d'écran ou en me les écrivant.

    :jap: 

    m
    0
    l
    18 Octobre 2016 23:00:27

    Bonsoir
    Je ne sais pas comment inclure une image dans mon message, donc voici la description
    Une première fenêtre avec le message : Windows ne trouve pas 'PDF Creator.exe'. Vérifiez que vous avez entré le nom correct, puis réessayez.
    En second plan, une autre fenêtre inaccessible, genre msdos, en titre 'Prerun flipping book publisher professional printer' et en message 'Le chemin d'accès est introuvable'
    Quand je ferme la première, la seconde disparaît aussi.


    m
    0
    l
    a c 554 8 Sécurité
    a b $ Windows 7
    19 Octobre 2016 13:40:16

    Re,

    Tu peux désinstaller ces programmes dans ta liste des programme, puis redémarrer et me dire si le message persiste ?
    - PDFCreator
    - PDF Architect 4

    :jap: 
    m
    0
    l
    19 Octobre 2016 15:33:01

    Après désinstallation des 2 programmes, le message persiste :/ 
    m
    0
    l
    a c 554 8 Sécurité
    a b $ Windows 7
    19 Octobre 2016 18:08:02

    Re,

    Ok, alors tu me refais juste cela s'il te plait que je vois si y'a pas encore des traces qui provoquent ces messages d'erreur :

    Relance FRST :

    • Double-clique sur l'outil pour le lancer. Quand l'outil se lance, clique sur Oui pour accepter le disclaimer.
    • Coche l'option Addition.txt en bas de la fenêtre.
    • Clique sur le bouton Analyser.
    • L'outil va créer les rapports nommés FRST.txt et Addition.txt, enregistré dans le même dossier que l'outil.


  • Poste les deux rapports générés.

  • Pour les rapports, merci d'utiliser ce service de rapport en ligne : dépose le fichier via "parcourir" et poste simplement le lien obtenu dans ta réponse.
    Une aide à l'utilisation ici

    m
    0
    l
    a c 554 8 Sécurité
    a b $ Windows 7
    19 Octobre 2016 19:59:49

    Re,

    Ok, je vois le problème :

    1) Désinstalle les programmes suivants dans ta liste des programmes (si présents) :

    Note : Si tu rencontres une erreur passe au suivant et poursuis la procédure

    - FlippingBook Publisher Professional (c'est lui qui pose souci à désinstaller ou réinstaller pour voir)
    - QuickTime 7 (version obsolète, vulnérable et n'est plus mise à jour, à désinstaller)

    - Spybot - Search & Destroy (inutile, technologie obsolète)
    - Adobe Shockwave Player 11.6 (version obsolète et vulnérable, à mettre à jour ou désinstaller)
    - Adobe Flash Player 18 ActiveX (idem)


    ~~~~~~~~~~~~~~~~~~~~~~~~~~


    2)
    • Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
    • Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes

      start
      CreateRestorePoint:
      CloseProcesses:
      AlternateDataStreams: C:\Users\Perso\Local Settings:8Hbn6MKg1tvyJRBVEA65e7HUGK [2458]
      AlternateDataStreams: C:\Users\Perso\AppData\Local:8Hbn6MKg1tvyJRBVEA65e7HUGK [2458]
      AlternateDataStreams: C:\Users\Perso\AppData\Local\Application Data:8Hbn6MKg1tvyJRBVEA65e7HUGK [2458]
      IE trusted site: HKU\S-1-5-21-3351254585-966146838-4213946767-1001\...\webcompanion.com -> hxxp://webcompanion.com
      MSCONFIG\startupreg: AdobeCS6ServiceManager => "C:\Program Files (x86)\Common Files\Adobe\CS6ServiceManager\CS6ServiceManager.exe" -launchedbylogin
      C:\Program Files (x86)\Common Files\Adobe\CS6ServiceManager
      FirewallRules: [TCP Query User{04F553B4-2A30-4B33-A61A-366EA7F50945}C:\users\perso\appdata\roaming\cacaoweb\cacaoweb.exe] => (Block) C:\users\perso\appdata\roaming\cacaoweb\cacaoweb.exe
      FirewallRules: [UDP Query User{7D395D21-674F-4206-B677-C1E3E5D97043}C:\users\perso\appdata\roaming\cacaoweb\cacaoweb.exe] => (Block) C:\users\perso\appdata\roaming\cacaoweb\cacaoweb.exe
      FirewallRules: [TCP Query User{0B9EA566-5A1E-492D-A5C8-23C325194BEC}C:\users\perso\appdata\roaming\cacaoweb\cacaoweb.exe] => (Block) C:\users\perso\appdata\roaming\cacaoweb\cacaoweb.exe
      FirewallRules: [UDP Query User{F8476970-EF8B-460F-934B-6409AB770776}C:\users\perso\appdata\roaming\cacaoweb\cacaoweb.exe] => (Block) C:\users\perso\appdata\roaming\cacaoweb\cacaoweb.exe
      C:\users\perso\appdata\roaming\cacaoweb
      HKLM-x32\...\Run: [HDD Regenerator] => "C:\Program Files (x86)\HDD Regenerator\Shell.exe" /0
      C:\Program Files (x86)\HDD Regenerator
      HKU\S-1-5-21-3351254585-966146838-4213946767-1001\...\Run: [AdobeBridge] => [X]
      Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Prerun FlippingBook Publisher Professional Printer.lnk [2015-06-10]
      FF SearchPlugin: C:\Users\Perso\AppData\Roaming\Mozilla\Firefox\Profiles\zfl0o8yc.default\searchplugins\google-lavasoft.xml [2016-07-18]
      FF HKLM-x32\...\Firefox\Extensions: [{ABDE892B-13A8-4d1b-88E6-365A6E755758}] - C:\ProgramData\RealNetworks\RealDownloader\BrowserPlugins\Firefox\Ext => non trouvé(e)
      FF Plugin-x32: adobe.com/AdobeExManDetect -> C:\Program Files (x86)\Adobe\Adobe Extension Manager CS6\npAdobeExManDetectX86.dll [Pas de fichier]
      Hosts:
      EmptyTemp:
      end


    • Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
    • Ferme toutes les applications, y compris ton navigateur
    • Double-clique sur FRST.exe
    • Sur le menu principal, clique une seule fois sur Corriger et patiente le temps de la correction

    • Le pc va demander à redémarrer, accepte.
    • L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.


  • /!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\
    m
    0
    l
    19 Octobre 2016 21:03:51

    J'ai désinstallé les programmes et redémarré. A ce moment-là, les messages avaient disparu.

    J'ai suivi la procédure que tu m'as indiquée jusqu'au bout

    voici donc le lien pour fixlog.txt
    https://up.security-x.fr/file.php?h=R2f3ddf399df51de6c0...

    Est-ce que je peux réinstaller certains programmes que j'ai désinstallés ?
    m
    0
    l
    a c 554 8 Sécurité
    a b $ Windows 7
    20 Octobre 2016 09:15:58

    Re,

    Ok pour le rapport.

    Tu peux tenter la réinstallation des logiciels PDF et de FlippingBook Publisher Professional effectivement.
    Pense à décocher les sponsors proposé avec PDF Creator

    Regarde ensuite si les messages d'erreurs reviennent ou pas.

    :jap: 
    m
    0
    l
    20 Octobre 2016 10:48:22

    Bonjour

    J'ai réinstallé les PDF et aucun message n'est revenu

    La désinstallation de ces logiciels aurait-elle été suffisante pour supprimer ces messages d'erreur au démarrage de Windows ?

    ou y avait-il encore une infection qui restait ?

    Merci beaucoup de ton aide et de ta disponibilité :) 
    m
    0
    l

    Meilleure solution

    a c 554 8 Sécurité
    a b $ Windows 7
    20 Octobre 2016 12:50:33

    Re,

    Oui, probablement, tu n'avais pas d'infection active.

    J'ai juste fais un peu de ménage sur des restes inutiles de programmes, et sur une ou deux trace de sponsor publicitaire pas méchants ;) 

    Si tout est ok, pour conclure :

    Télécharge DelFix (de Xplode) sur ton bureau.

  • Ferme toutes tes fenêtres, puis double clique sur DelFix.exe pour le lancer.
    (Utilisateur de Vista/Windows 7 faites un clic droit -> "Exécuter en tant qu'administrateur")
  • Ne touche pas aux options cochées
  • Clique sur le bouton "Exécuter"
  • Laisse travailler l'outil.
  • Le rapport est enregistré dans à la base de ton disque dur, (C:\DelFix.txt généralement) merci de copier-coller son contenu dans ta prochaine réponse.

    ~~~~~~~~~~~~~~

    Pour aller plus loin dans ta protection et éviter de te faire réinfecter voici quelques conseils supplémentaires :

  • Attention lors de l'installation de logiciel :
    Veiller à toujours lire les conditions d'utilisation (CLUF), afin de déceler la gestion des données personnelles, l'installation de sponsors publicitaires ou tout autre atteintes à la vie privée. Refuser les toolbars et autres addons proposés.
    A lire ! et à lire

  • Firefox et/ou Chrome offrent une meilleure sécurité par rapport à Internet Explorer, surtout si on les complète de quelques plugins très intéressant : Noscript et WOT par exemple. (pour Chrome : Ghostery ou Scriptsafe ; WOT )

  • Maintenir ses logiciels et son système à jour :
    De nombreuses infections sont dû à des failles de windows, mais aussi de logiciel tiers, comme Sun Java, Adobe Acrobat Reader, etc
    Tu peux utiliser un outil comme SXCU pour vérifier occasionnellement les mises à jour disponibles pour les principaux logiciels/plugins.

    Enfin, le plus important reste ton comportement sur ton PC, tu restes la plus importante protection : Évites les comportement à risque : P2P, cracks, téléchargements et installations douteux via des pubs, les messageries instantanées, ou des sites inconnu, sites pornographiques.
    A lire !
    Ici aussi !

    Tu peux indiquer ton sujet "réglé" en validant avec "Sélectionner comme meilleure solution" (en bas à gauche de ce message), ton sujet sera alors automatiquement marqué comme "résolu"

    A bientôt sur les forums Tom's Guide
    :jap: 
    partage
    20 Octobre 2016 13:13:14

    voici le contenu de dellfix

    # DelFix v1.013 - Rapport créé le 20/10/2016 à 13:08:27
    # Mis à jour le 17/04/2016 par Xplode
    # Nom d'utilisateur : Perso - ASUSPRO791
    # Système d'exploitation : Windows 7 Professional Service Pack 1 (64 bits)

    ~ Suppression des outils de désinfection ...

    Supprimé : C:\FRST
    Supprimé : C:\AdwCleaner
    Supprimée : HKLM\SOFTWARE\AdwCleaner

    ########## - EOF - ##########

    Merci encore pour ton aide très efficace et tes conseils :) 
    m
    0
    l
    Tom's guide dans le monde
    • Allemagne
    • Italie
    • Irlande
    • Royaume Uni
    • Etats Unis
    Suivre Tom's Guide
    Inscrivez-vous à la Newsletter
    • ajouter à twitter
    • ajouter à facebook
    • ajouter un flux RSS