problème avec Windows, ça plante sans arrêt Fermé

Question

Bonjour, Windows est en cours de démarrage et tout de suite tableau bleu qui dit : " Un problème a été détecté et Windows a été arrêté afin de prévenir tout dommage sur votre ordinnateur. Si vous rencontrez ce problème pour la 1ère fois.....Ensuite je redémarre, j'arrive enfin sur le bureau, de là je clique sur ma session qui s'ouvre et un rapport d'erreur me demande d'être envoyé. Je le fais et ensuite un tableau s'ouvre : le sytème a récupéré d'une erreur sérieuse. Tableau : http:\oca.microsoft.comesredir.aspx?sid=10  Bucket=0x50_nt!hupdowritehive%2b326  state=1  id= 722b74b1-383c-... et voilà c'est le bazar!!
Pouvez vous m'aider à faire quelquechose, d'avance merci

glg29 · Answer

Bonjour laurence62,
Peut-être tenter une Réparation depuis ton cd de Windows XP !
Cordialement.

laurence62 · Answer

ça consiste en quoi? si c'est trop compliqué je laisserai le soin à mon mari de le faire. Mais si je peux le faire, tu peux me donner la marche à suivre. Par contre tu me suivras.

glg29 · Answer

En fait, pour pouvoir le faire, il te faut déjà le cd de la version Windows XP installée, est-ce le cas ?

glg29 · Answer

Pour Réparer depuis le cd
Démarrer l'ordinateur en bootant sur le CD de Windows XP puis suivre les informations à l'écran. Tu as le choix entre Installation et Réparation/Récupération. Attention, il faut répondre Installation. Le programme trouve alors ta version de Windows. Tu as une option Réparer que tu sélectionnes et tu suis les instructions à l'écran.

laurence62 · Answer

Bonjour, j'ai posté mon message aussi dans " virus, sécurité ". j'ai réparé le système comme on me l'a expliqué.
Merci de m'avoir répondu.

DeNisCoOl · Answer

Laurence,

Pour éviter de recommencer un autre post on peut continuer ici.
Concernant Quad Registry Cleaner attention c'est une infection, Antivir le détecte comme trojan :
TR/Fraud.RegClean Trojan
https://forum.zebulon.fr/topic/153826-quad-registry-cleaner

Je te conseilles Wise Registry Cleaner que j'utilise tous les mois, il fait plus de ménage que CCleaner.
Il existe du même éditeur Wise Disk Cleaner pour tous les fichiers temporaires inutile de tout genre, comme les patch windows...
Fonctionne sous Win2000, XP, Vista, le laisser travailler et n'effacer que ce qui est indiqué comme sure.

Tu pourras renvoyer le rapport HJThis mais si je me rappelle tu n'avais rien de particulier .
Étais tu allé voir pour le pilote de ta carte graphique sur le site ATI ?
C'est une ATI Radeon X1300 si je me rappelle?

A+

laurence62 · Answer

Voilà le 1er rapport de CLEANER, ça bloque.



=======================================================================
Key: HKEY_LOCAL_MACHINE\Software\Symantec\SymSetup\Internet Security\ShortcutPath
Reason: Remove value failed.
ErrorCode:0
-----------------------------------------------------------------------
Time: 19:59:45 Problems:
=======================================================================
Key: HKEY_LOCAL_MACHINE\Software\Symantec\Norton AntiVirus\AdvChkISSPath
Reason: Remove value failed.
ErrorCode:0
-----------------------------------------------------------------------
Time: 19:59:45 Problems:
=======================================================================
Key: HKEY_LOCAL_MACHINE\Software\Symantec\Norton AntiVirus\AdvChkPath
Reason: Remove value failed.
ErrorCode:0
-----------------------------------------------------------------------
Time: 19:59:45 Problems:
=======================================================================
Key: HKEY_LOCAL_MACHINE\Software\Symantec\InstalledApps\Norton Internet Security Data
Reason: Remove value failed.
ErrorCode:0
-----------------------------------------------------------------------
Time: 19:59:45 Problems:
=======================================================================
Key: HKEY_LOCAL_MACHINE\Software\Symantec\InstalledApps\Internet Security Data
Reason: Remove value failed.
ErrorCode:0
-----------------------------------------------------------------------
Time: 19:59:45 Problems:
=======================================================================
Key: HKEY_LOCAL_MACHINE\Software\Symantec\CCPD\SuiteOwners\{0D7956A2-5A08-4ec2-A72C-DF8495A66016}\ParentPlugin
Reason: Remove value failed.
ErrorCode:0
-----------------------------------------------------------------------
Time: 19:59:47 Problems:
=======================================================================
Key: HKEY_CLASSES_ROOT\HeaderFooter.HeaderFooter.1
Reason: Remove Key failed.
ErrorCode:0
-----------------------------------------------------------------------
Time: 19:59:47 Problems:
=======================================================================
Key: HKEY_CLASSES_ROOT\Adobe.Illustrator.dxf
Reason: Remove Key failed.
ErrorCode:0
-----------------------------------------------------------------------
Time: 19:59:47 Problems:
=======================================================================
Key: HKEY_CLASSES_ROOT\Adobe.Illustrator.dwg
Reason: Remove Key failed.
ErrorCode:0
-----------------------------------------------------------------------

DeNisCoOl · Answer

Re,

- A t-il pu nettoyer le reste de ce qu'il avait détecté de sure à supprimer (vert)?

- Avais tu passé Malwarebytes Antimalware?
Car tu avais une infection type WhenU, provenant de C:\Program Files\VVSN\VVSN.exe

- Tu dois également regarder dans les propriétés d'affichage:
Sur le bureau faire un clic droit bureau:
- Onglet Bureau
- cliquer sur "Personnalisation du Bureau..."
- Onglet Web.... supprimer ou décocher la ligne qui apparait dans liste du genre :
http://webmail15c.orange.fr/webmail/fr_FR/...

Il faudra également faire le ménage dans les innombrables ligne O4 (stratup list), O9 (bouton IE) et O16 (Active X)
Cela surcharge pour rien le système.

A+

Destrio5 · Answer

Salut,

As-tu le CD d'XP ?

DeNisCoOl · Answer

salut laurence, Destrio,

Pas de nouvelles de depuis 1 semaine?
Effectivement quand tout sera fait, une réinstallation à partir du CD de windows (sans pertes de données) serait une bonne solution.

A+

Destrio5 · Answer

Il est de quel marque le PC ?

laurence62 · Answer

Bonsoir, comment doit-on comprendre ton intervention? Tu te ballades c'est ça !!

laurence62 · Answer

Le post c''était pour Scarface!

Utilisateur anonyme · Answer

En gros, c'est un peu ça... Mais comme il y a d'autres intervenants, je les laisse poursuivre, ils font ça très très bien.

DeNisCoOl · Answer

salut,

Visiblement mes explications ne sont pas assez clair désolé laurence62 :P
Je me retires je te laisses entre les mains de Destrio ou Scarface.

Bye bye

Utilisateur anonyme · Answer

Non non, tes explications sont bien, je marquais juste mon accord avec ta remarque "beaucoup de processus, etc..."

Continues, y a pas de soucis ;-)

DeNisCoOl · Answer

Scarface,

Je parlais à laurence ;-) (j'ai parcouru ses post).
Mais c'est ok je suis moins disponible pour répondre anyway.

A+

Denis

Utilisateur anonyme · Answer

Oki, no problemo ;-) Bonne soirée/nuit! @ ++

Destrio5 · Answer

---> Télécharge Malwarebytes' Anti-Malware (MBAM) sur ton Bureau.
---> Double-clique sur le fichier téléchargé pour lancer le processus d'installation.
---> Dans l'onglet Mise à jour, clique sur le bouton Recherche de mise à jour : si le pare-feu demande l'autorisation à MBAM de se connecter à Internet, accepte.
---> Une fois la mise à jour terminée, rends-toi dans l'onglet Recherche.
---> Sélectionne Exécuter un examen rapide.
---> Clique sur Rechercher. L'analyse démarre.

A la fin de l'analyse, un message s'affiche :

L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.

---> Clique sur OK pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
---> Ferme tes navigateurs.
Si des malwares ont été détectés, clique sur Afficher les résultats.
---> Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre infectés et en mettre une copie dans la quarantaine.
---> MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport dans ta prochaine réponse.

Destrio5 · Answer

- Télécharge Random's System Information Tool (RSIT) (par random/random) sur ton Bureau.

- Double-clique sur RSIT.exe afin de lancer le programme.

- Clique sur Continue à l'écran Disclaimer.

- Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

- Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (c'est celui qui apparaît à l'écran) ainsi que de info.txt (que tu verras dans la barre des tâches).

Note : Les rapports sont sauvegardés dans le dossier C:\rsit.

DeNisCoOl · Answer

salut,

Le site bug depuis samedi 11h donc je relance la discussion, des nouvelles?

A+

Destrio5 · Answer

Ça refonctionne.

Destrio5 · Answer

---> Désinstalle Ask Toolbar.

---> Télécharge Toolbar S&D (Team IDN) sur ton Bureau.
* Lance l'installation du programme en exécutant le fichier téléchargé.
* Double-clique maintenant sur le raccourci de Toolbar S&D.
* Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée.
* Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche.
* Poste le rapport généré. (C:\TB.txt)

Destrio5 · Answer

---> Relance Toolbar S&D, fais l'option 2 et poste le rapport.

laurence62 · Answer

voici le rapport,


   -----------\  ToolBar S&D 1.2.8   XP/Vista

   Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Uniprocessor Free : AMD Athlon(tm) 64 Processor 3700+ )
   BIOS : BIOS Date: 01/23/06 18:27:22 Ver: 08.00.12
   USER : Robert ( Administrator )
   BOOT : Normal boot
   C:\ (Local Disk) - NTFS - Total:29 Go (Free:5 Go)
   D:\ (Local Disk) - NTFS - Total:195 Go (Free:164 Go)
   E:\ (CD or DVD)

   "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
   Option : [2] ( 26/02/2009|16:57 )

   -----------\ SUPPRESSION

   Supprime! - C:\Program Files\Torrent-Search\INSTALL.LOG
   Supprime! - C:\Program Files\Torrent-Search

   -----------\  Recherche de Fichiers / Dossiers ...


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Search Bar"="http://www.bing.com/spresults.aspx"
   "Start Page"="https://www.ask.com/?o=13760&l=dis"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
   "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Start Page"="https://www.msn.com/fr-fr/"


   --------------------\  Recherche d'autres infections

   --------------------\  Cracks & Keygens ..

   D:\DOCUME~1\Robert\Bureau\Adobe.Acrobat.v8.Pro.Crack-MKDEV.zip
   D:\DOCUME~1\Robert\Shared\Adobe Acrobat 7.0 Professional\KeyGen
   D:\DOCUME~1\Robert\Shared\Adobe Acrobat 7.0 Professional\KeyGen\pdx-ac7p.exe



   1 - "C:\ToolBar SD\TB_1.txt" - 25/02/2009|23:45 - Option : [1]
   2 - "C:\ToolBar SD\TB_2.txt" - 26/02/2009|17:01 - Option : [2]

   -----------\  Fin du rapport a 17:01:12,48

Utilisateur anonyme · Answer

Salut

Rien à oir avec la désinfection, mais ça je mettrais sur clef usb:

D:\DOCUME~1\Robert\Bureau\Adobe.Acrobat.v8.Pro.Crack-MKDEV.zip
D:\DOCUME~1\Robert\Shared\Adobe Acrobat 7.0 Professional\KeyGen
D:\DOCUME~1\Robert\Shared\Adobe Acrobat 7.0 Professional\KeyGen\pdx-ac7p.exe 

Faut pas laisser ça sur le Pc...

Bonne fin de journée!!

DeNisCoOl · Answer

salut,

C:\ (Local Disk) - NTFS - Total:29 Go (Free:5 Go) 
=17% espace libre, il faut plutôt être dans les 21 à 25% pour ne pas ralentir les accès disque.
Destrio sera quoi faire pour augmenter la place en fin de restauration.


-- Faut pas laisser ça sur le Pc... 
Ni dans la clé usb non plus:
1- Surement infecté
2- C'est illégal mais c'est le libre choix de laurence.

A+

laurence62 · Answer

Bonjour, soit tu es trop occupé, soit il y a un problème Destrio?

Destrio5 · Answer

Soit je t'ai oublié.

Destrio5 · Answer

As-tu ce fichier : C:\Program Files\AskBarDis\unins000.exe ?

Destrio5 · Answer

Tu as trop de programmes qui se lancent au démarrage.

---> Télécharge et installe CCleaner Slim. 

---> Va dans Outils et puis Démarrage.

---> Désactive les programmes inutiles au démarrage (sauf les logiciels de sécurité).

Destrio5 · Answer

Pas de changement ?

DeNisCoOl · Answer

salut,

Pour aider.
Tu as 6 barres sur ton IE, c'est pas ce que l'on fait de mieux pour naviguer vite, de plus inutile.
Parmi les lignes O3 gardes en uniquement 2.
Tu sembles être une grande utilisatrice de Adobe reader.
Mais si tu ne l'utilises pas plus d'une fois par semaine je te conseilles de cocher les lignes concernant Adobe.
On va en profiter pour enlever les active x qui ne sont parfois utilisé qu'une seule fois.

--> Pour cela relancer HiJackthis cliquer sur Do a scan only et cocher les lignes en gras:


O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: &RoboForm - {724d43a0-0d85-11d4-9908-00400523e39a} - C:\Program Files\Siber Systems\AI RoboForm\roboform.dll
O3 - Toolbar: Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files\Norton Internet Security\Engine\16.2.0.7\coIEPlg.dll
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [Ulead AutoDetector v2] C:\Program Files\Fichiers communs\Ulead Systems\AutoDetector\monitor.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Acrobat Assistant 7.0] "C:\Program Files\Adobe\Acrobat 7.0\Distillr\Acrotray.exe"
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [RoboForm] "C:\Program Files\Siber Systems\AI RoboForm\RoboTaskBarIcon.exe"
O4 - Global Startup: Adobe Acrobat Speed Launcher.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\microsoft office\office10\OSA.EXE
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/pr02/resources/MSNPUpld.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {6A344D34-5231-452A-8A57-D064AC9B7862} (Symantec Download Manager) - https://webdl.symantec.com/activex/symdlmgr.cab
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - https://www.touslesdrivers.com
O16 - DPF: {88764F69-3831-4EC1-B40B-FF21D8381345} (AdVerifierADPCtrl Class) - https://static.impots.gouv.fr/tdir/static/adpform/AdSignerADP-1.1.cab
O16 - DPF: {A922B6AB-3B87-11D3-B3C2-0008C7DA6CB9} (InetDownload Class) - https://media.pineconeresearch.com/ActiveX/downloadcontrol.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab


Comment fixer une ligne: (Merci a Balltrap34 pour cette réalisation vidéo) 
http://pagesperso-orange.fr/rginformatique/section%20virus/demohijack.htm
Fermer toutes tes applications et ton navigateur puis fix checked.


--> Puis suivre la procédure suivante.
--------------------- 
-> Démarrer 
-> Exécuter...  Ou touche windows + R
Taper Services.msc puis valider
Rechercher dans la liste les services suivant:
Service Bonjour (Bonjour Service) - Apple Inc.
Google Updater Service (gusvc) - Google
Service de l’iPod (iPod Service) - Apple Inc.
Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. 
Ma-Config Service (maconfservice) - CybelSoft 
Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc.

Double cliquer sur le service voulu <=== Attention il y a d’autre service valide (ne pas y  toucher)
Type de démarrage : "Manuel" 
Cliquer en bas sur "Arrêter" 
Valider les changements. 


Ensuite
------------------------
- ToolsCleaner de A.Rothstein 
Pour supprimer toutes les traces des logiciels qui ont servi à traiter les infections spécifiques

Télécharge ToolsCleaner sur ton Bureau. 
* Double-clique sur ToolsCleaner2.bat et laisse le travailler 
* Clique sur Recherche et laisse le scan se terminer. 
* Clique sur Suppression pour finaliser. 
* Tu peux, si tu le souhaites, te servir des Options facultatives. 
* Clique sur Quitter, pour que le rapport puisse se créer.
* Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)



------------------------
- Mises à jours Adobe, Flash, et autres...:

Adobe reader : https://get2.adobe.com/fr/reader/otherversions/
Flash player : http://get.adobe.com/fr/flashplayer/thankyou/
Java : https://java.com/fr/
Concernant Java supprimer toutes les versions précédentes, pour cela allez dans le panneau de configuration (elles représentent souvent 100Mo chacune).

Internet explorer : https://support.microsoft.com/fr-fr/allproducts


A+


Denis

DeNisCoOl · Answer

salut laurence,

désolé l"absence.
mais j'étais en plein changement dans ma vie depuis 2 mois, déménagement, voyage, déménagement, nouveau boulot...
qu'as tu été obligé d'installer avec facebook?
un rapport HJThis aurait été utile.

A+

Denis

Problème avec Windows, ça plante sans arrêt

34 réponses