PC très lent ! aidez-moi !

Question

Bonjour,

Mon PC est devenu plus lent entre le moment où je l'ai réinstaller (avec les différents logiciels qu j'utilise habituellement, c'est à dire moins que ce qu'il y avait avant).

Des sujets dessus ont déjà été posté mais avec les scan hijackthis particuliers à une configuration, les solutions données ne sont pas forcément valable pour moi, c'est pourquoi j'ouvre un nouveau topic.

J'ai un PC portable acer 1692WLMI sous XP
1,73GH
1GO de Ram

Suite à l'aparition de 2 ou 3 virus simultanément sur mon PC, je l'ai réinstallé dans sa configuration d'origine (à la sortie d'usine avec les CD fournis avec), il a bien marché pendant une semaine ou deux et depuis 4 ou 5 jours, il est plus lent, les vidéos à résolution assez grande qui passait juste avant (2 ou 3 saccade dans les images uniquement par 30 minutes) ne passe plus maintenant (maximum 3 secondes avant que l'image ne se bloque) et même les vidéo de moindre résolutions font la même chose !

je précise que je n'ai pas installer d'autres logiciels entre-temps.

Voilà ce que me donne hijackthis :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:01:30, on 30/08/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Arcade\PCMService.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\acer\epm\epm-dm.exe
C:\Acer\eManager\anbmServ.exe
C:\Program Files\Launch Manager\QtZgAcer.EXE
C:\PROGRA~1\AVG\AVG8\avgtray.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\DAEMON Tools Lite\daemon.exe
C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
C:\Program Files\Nero\Nero 7\InCD\InCDsrv.exe
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\Program Files\CyberLink\Shared Files\RichVideo.exe
C:\Program Files\acer\eRecovery\Monitor.exe
C:\PROGRA~1\AVG\AVG8\avgrsx.exe
C:\PROGRA~1\AVG\AVG8\avgnsx.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\ZONELABS\vsmon.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.acer.com/worldwide/selection.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.acer.com/worldwide/selection.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\pdfforge Toolbar\SearchSettings.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll
O2 - BHO: pdfforge Toolbar - {B922D405-6D13-4A2B-AE89-08A030DA4402} - C:\Program Files\pdfforge Toolbar\pdfforgeToolbarIE.dll
O2 - BHO: (no name) - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\pdfforge Toolbar\SearchSettings.dll
O3 - Toolbar: pdfforge Toolbar - {B922D405-6D13-4A2B-AE89-08A030DA4402} - C:\Program Files\pdfforge Toolbar\pdfforgeToolbarIE.dll
O4 - HKLM\..\Run: [LaunchApp] Alaunch
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Arcade\PCMService.exe"
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [EPM-DM] c:\acer\epm\epm-dm.exe
O4 - HKLM\..\Run: [ePowerManagement] C:\Acer\ePM\ePM.exe boot
O4 - HKLM\..\Run: [LManager] C:\Program Files\Launch Manager\QtZgAcer.EXE
O4 - HKLM\..\Run: [eRecoveryService] C:\Windows\System32\Check.exe
O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll
O20 - Winlogon Notify: avgrsstarter - C:\WINDOWS\SYSTEM32\avgrsstx.dll
O23 - Service: Notebook Manager Service (anbmService) - OSA Technologies Inc. - C:\Acer\eManager\anbmServ.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: AVG Free8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
O23 - Service: EvtEng - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Nero\Nero 7\InCD\InCDsrv.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
O23 - Service: RegSrvc - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - C:\Program Files\WinPcap\rpcapd.exe
O23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation  - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZONELABS\vsmon.exe

Xplode · Answer

Salut, commence par faire ceci :


Toolbar S&D ----->

Télécharge Toolbar S&D Ici : https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2

Suis le tutorial disponible à cette adresse : https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/

Lance l'option 1 ( Recherche )

Puis copie/colle le rapport dans ton prochain message ( Il se trouve sous C:\TB.txt )

Ashitaka-san · Answer

voilà le rapport :


   -----------\  ToolBar S&D 1.2.9   XP/Vista

   Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2
   X86-based PC ( Uniprocessor Free :         Intel(R) Pentium(R) M processor 1.73GHz )
   BIOS : Phoenix NoteBIOS 4.0 Release 6.1     
   USER : Guillaume ( Administrator )
   BOOT : Normal boot
   Antivirus : AVG Anti-Virus Free 8.5 (Activated)
   Firewall  : ZoneAlarm Firewall 7.0.483.000 (Activated)
   C:\ (Local Disk) - FAT32 - Total:35 Go (Free:23 Go)
   D:\ (Local Disk) - NTFS - Total:35 Go (Free:9 Go)
   E:\ (CD or DVD)
   F:\ (CD or DVD)
   G:\ (CD or DVD)
   H:\ (Local Disk) - FAT32 - Total:298 Go (Free:63 Go)

   "C:\ToolBar SD" ( MAJ : 22-08-2009|18:42 )
   Option : [1] ( 30/08/2009|17:03 )

   -----------\  Recherche de Fichiers / Dossiers ...

   C:\DOCUME~1\GUILLA~1\LOCALS~1\Temp\NeroDemo12069\Toolbar.exe
   C:\Program Files\DAEMON Tools Toolbar
   C:\Program Files\Mozilla Firefox\extensions\search@searchsettings.com
   C:\Program Files\Mozilla Firefox\extensions\search@searchsettings.com\CHROME\CONTENT\searchsettingsplugin.xul
   C:\Program Files\Mozilla Firefox\extensions\search@searchsettings.com\CHROME\CONTENT\searchsettingsplugin.js
   C:\Program Files\Mozilla Firefox\extensions\search@searchsettings.com\CHROME\LOCALE\EN-US\searchsettingsplugin.dtd
   C:\Program Files\Mozilla Firefox\extensions\search@searchsettings.com\CHROME\LOCALE\EN-US\searchsettingsplugin.properties
   C:\Program Files\Mozilla Firefox\extensions\search@searchsettings.com\COMPONENTS\SearchSettingsFF.dll
   C:\DOCUME~1\GUILLA~1\APPLIC~1\Search Settings
   C:\DOCUME~1\GUILLA~1\APPLIC~1\Search Settings\kb128
   C:\DOCUME~1\GUILLA~1\APPLIC~1\Search Settings\kb128	emp
   C:\DOCUME~1\GUILLA~1\APPLIC~1\Search Settings\kb128	emp\ws-14486.log

   -----------\  Extensions

   (Guillaume) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar
   (Guillaume) - {DDC359D1-844A-42a7-9AA1-88A850A938A8} => chrome
   (Guillaume) - {069FB356-C69F-7349-D092-AB28AF836D0E} => chrome


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Start Page"="https://www.acer.com/worldwide/selection.html"
   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="https://www.acer.com/worldwide/selection.html"
   "Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Start Page"="http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home"


   --------------------\  Recherche d'autres infections

   --------------------\  Cracks & Keygens ..

   C:\DOCUME~1\GUILLA~1\Recent\Power_DVD_7_KEYGEN.rar.lnk



   1 - "C:\ToolBar SD\TB_1.txt" - 30/08/2009|17:06 - Option : [1]

   -----------\  Fin du rapport a 17:06:16,57

Xplode · Answer

--- Suppression ---

[x] Relance Toolbar S&D et choisi l'option 2 ( Suppression ).

[x] Ne fait rien pendant la procédure.

[x] Copie/Colle le rapport dans ton prochain message. 


-------------------------------------

Ad-Remover ---->

[x] Si tu es sous vista : Désactive l'UAC (Menu Démarrer \ Panneau de Configuration \ Comptes d'utilisateurs et protection des utilisateurs \ Comptes d'utilisateurs \ Activer ou désactiver le contrôle des comptes d'utilisateurs \ décoche la case Utiliser le contrôle ... et valide par OK , il te sera demandé de redémarrer, fais le)

[x] Télécharge Ad-remover (de C_XX) sur ton bureau : http://sd-1.archive-host.com/membres/up/16506160323759868/AD-R.exe

[x] Lance l'installation avec les paramètres par défaut..

 ! Déconnecte toi et ferme toutes applications en cours ! 

[x] Double-clique sur le raccourci Ad-Remover sur ton Bureau.(Clic droit -> "Exécuter en tant qu'administrateur". ( Pour Vista)

[x] Séléctionne l'option F pour français

[x] A la fenêtre qui s'affiche clique sur " oui "

[x] Séléctionne l'option S

[x] Laisse l'outil travailler.

[x] Une fois le scan fini, appuie sur une touche, le rapport s'ouvre

[x] Copie/colle le dans ton prochain post

Ashitaka-san · Answer

voilà le raport de toolbar SD :


   -----------\  ToolBar S&D 1.2.9   XP/Vista

   Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2
   X86-based PC ( Uniprocessor Free :         Intel(R) Pentium(R) M processor 1.73GHz )
   BIOS : Phoenix NoteBIOS 4.0 Release 6.1     
   USER : Guillaume ( Administrator )
   BOOT : Normal boot
   Antivirus : AVG Anti-Virus Free 8.5 (Activated)
   Firewall  : ZoneAlarm Firewall 7.0.483.000 (Activated)
   C:\ (Local Disk) - FAT32 - Total:35 Go (Free:23 Go)
   D:\ (Local Disk) - NTFS - Total:35 Go (Free:9 Go)
   E:\ (CD or DVD)
   F:\ (CD or DVD)
   G:\ (CD or DVD)
   H:\ (Local Disk) - FAT32 - Total:298 Go (Free:63 Go)

   "C:\ToolBar SD" ( MAJ : 22-08-2009|18:42 )
   Option : [2] ( 30/08/2009|17:15 )

   -----------\ SUPPRESSION

   Supprime! - C:\DOCUME~1\GUILLA~1\LOCALS~1\Temp\NeroDemo12069\Toolbar.exe
   Supprime! - C:\Program Files\Mozilla Firefox\extensions\search@searchsettings.com
   Supprime! - C:\DOCUME~1\GUILLA~1\APPLIC~1\Search Settings\kb128
   Supprime! - C:\Program Files\DAEMON Tools Toolbar
   Supprime! - C:\DOCUME~1\GUILLA~1\APPLIC~1\Search Settings

   -----------\  Recherche de Fichiers / Dossiers ...


   -----------\  Extensions

   (Guillaume) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar
   (Guillaume) - {DDC359D1-844A-42a7-9AA1-88A850A938A8} => chrome
   (Guillaume) - {069FB356-C69F-7349-D092-AB28AF836D0E} => chrome


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Start Page"="https://www.acer.com/worldwide/selection.html"
   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="https://www.acer.com/worldwide/selection.html"
   "Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Start Page"="https://www.msn.com/fr-fr/"


   --------------------\  Recherche d'autres infections

   --------------------\  Cracks & Keygens ..

   C:\DOCUME~1\GUILLA~1\Recent\Power_DVD_7_KEYGEN.rar.lnk
   C:\DOCUME~1\GUILLA~1\Recent\NeroKeygen.rar.lnk



   1 - "C:\ToolBar SD\TB_1.txt" - 30/08/2009|17:06 - Option : [1]
   2 - "C:\ToolBar SD\TB_2.txt" - 30/08/2009|17:18 - Option : [2]

   -----------\  Fin du rapport a 17:18:01,89



et le rapport de ad-remover :


.
======= RAPPORT D'AD-REMOVER 1.1.4.5_Q | UNIQUEMENT XP/VISTA/SEVEN =======
.
Mit à jour par C_XX le 26/08/2009 à 6:37 PM
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 17:22:58, 30/08/2009 | Mode Normal | Option: SCAN
Exécuté de: C:\Program Files\Ad-remover\
Système d'exploitation: Microsoft® Windows XP™   v5.1.2600
Nom du PC: ASHITAKA | Utilisateur actuel: Guillaume
.
. 
============== ÉLÉMENT(S) TROUVÉ(S) ============== 
.
.
HKCR\CLSID\{E312764E-7706-43F1-8DAB-FCDD2B1E416D} 
HKLM\Software\Classes\CLSID\{E312764E-7706-43F1-8DAB-FCDD2B1E416D} 
.
C:\WINDOWS\Installer\4a6f43.msi 
.
============== Scan additionnel ==============
.
.
* Mozilla FireFox Version 3.5.2 *
.
 Nom du profil: vu46a4l6.default (Guillaume)
.
(Prefs.js) user_pref("browser.startup.homepage_override.mstone", "rv:1.9.1.2"); 
.
.
.
* Internet Explorer Version 6.0.2900.2180 *
. 
[HKEY_CURRENT_USER\..\Internet Explorer\Main] 
. 
Start Page: hxxp://global.acer.com
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
. 
[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main] 
. 
Default_Page_URL: hxxp://global.acer.com
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://www.msn.com/
. 
[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS] 
.
Tabs: res://ieframe.dll/tabswelcome.htm
.
============== Suspect (Cracks, Serials ... ) ==============
.
C:\Documents and Settings\Guillaume\Local Settings\Temp\sspatch.exe
.
.
===================================
.
1689 Octet(s) - C:\Ad-Report-SCAN.log 
.
763 Fichier(s) - C:\DOCUME~1\GUILLA~1\LOCALS~1\Temp 
50 Fichier(s) - C:\WINDOWS\Temp 
.
1 Fichier(s) - C:\Program Files\Ad-remover\BACKUP
0 Fichier(s) - C:\Program Files\Ad-remover\QUARANTINE
.
Fin à: 17:37:17 | 30/08/2009
.
============== E.O.F ==============
.


Merci d'avance.

Xplode · Answer

--------- SUPPRESSION ----------

[x] Relance Ad-Remover puis séléctionne l'option " L "

[x] Une fois le nettoyage terminé, le rapport s'affiche

[x] Copie/Colle le dans ton prochain message

Désinstalle ce programme :

pdfforge


Lance ensuite hijackthis et cliques sur " Do a system scan and save a logfile " , puis copie/colle le rapport dans ton prochain message

Ashitaka-san · Answer

donc d'abord voilà le rapport  de ad remover :

.
======= RAPPORT D'AD-REMOVER 1.1.4.5_Q | UNIQUEMENT XP/VISTA/SEVEN =======
.
Mit à jour par C_XX le 26/08/2009 à 6:37 PM
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 17:47:27, 30/08/2009 | Mode Normal | Option: CLEAN
Exécuté de: C:\Program Files\Ad-remover\
Système d'exploitation: Microsoft® Windows XP™   v5.1.2600
Nom du PC: ASHITAKA | Utilisateur actuel: Guillaume
.
. 
============== ÉLÉMENT(S) NEUTRALISÉ(S) ============== 
.
.
HKCR\CLSID\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
.
C:\WINDOWS\Installer\4a6f43.msi 

(!) -- Fichiers temporaires supprimés.

.
============== Scan additionnel ==============
.
.
* Mozilla FireFox Version 3.5.2 *
.
 Nom du profil: vu46a4l6.default (Guillaume)
.
(Prefs.js) user_pref("browser.startup.homepage_override.mstone", "rv:1.9.1.2"); 
.
.
.
* Internet Explorer Version 6.0.2900.2180 *
. 
[HKEY_CURRENT_USER\..\Internet Explorer\Main] 
. 
Start Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Default_search_url: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Default_page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
. 
[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main] 
. 
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/
Search bar: hxxp://search.msn.com/spbasic.htm
. 
[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS] 
.
Tabs: res://ieframe.dll/tabswelcome.htm
.
===================================
.
2005 Octet(s) - C:\Ad-Report-SCAN.log 
1924 Octet(s) - C:\Ad-Report-CLEAN.log 
.
730 Fichier(s) - C:\DOCUME~1\GUILLA~1\LOCALS~1\Temp 
11 Fichier(s) - C:\WINDOWS\Temp 
.
19 Fichier(s) - C:\Program Files\Ad-remover\BACKUP
1 Fichier(s) - C:\Program Files\Ad-remover\QUARANTINE
.
Fin à: 18:02:56 | 30/08/2009
.
============== E.O.F ==============
.

Pour PDF forge, je ne suis aps arrivé à le désinstallé, j'ai un message d'erreur comme quoi l'emplacement du fichier à supprimer  est sur un emplacement réseau indisponible ...

j'ai quand même refait le scan hijackthis, voilà le log :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:08:41, on 30/08/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Arcade\PCMService.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\acer\epm\epm-dm.exe
C:\Acer\eManager\anbmServ.exe
C:\Program Files\Launch Manager\QtZgAcer.EXE
C:\PROGRA~1\AVG\AVG8\avgtray.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\DAEMON Tools Lite\daemon.exe
C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
C:\Program Files\Nero\Nero 7\InCD\InCDsrv.exe
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\Program Files\CyberLink\Shared Files\RichVideo.exe
C:\Program Files\acer\eRecovery\Monitor.exe
C:\PROGRA~1\AVG\AVG8\avgrsx.exe
C:\PROGRA~1\AVG\AVG8\avgnsx.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\ZONELABS\vsmon.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\system32\msiexec.exe
C:\Program Files\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - Default URLSearchHook is missing
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll
O2 - BHO: pdfforge Toolbar - {B922D405-6D13-4A2B-AE89-08A030DA4402} - C:\Program Files\pdfforge Toolbar\pdfforgeToolbarIE.dll
O3 - Toolbar: pdfforge Toolbar - {B922D405-6D13-4A2B-AE89-08A030DA4402} - C:\Program Files\pdfforge Toolbar\pdfforgeToolbarIE.dll
O4 - HKLM\..\Run: [LaunchApp] Alaunch
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Arcade\PCMService.exe"
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [EPM-DM] c:\acer\epm\epm-dm.exe
O4 - HKLM\..\Run: [ePowerManagement] C:\Acer\ePM\ePM.exe boot
O4 - HKLM\..\Run: [LManager] C:\Program Files\Launch Manager\QtZgAcer.EXE
O4 - HKLM\..\Run: [eRecoveryService] C:\Windows\System32\Check.exe
O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll
O20 - Winlogon Notify: avgrsstarter - C:\WINDOWS\SYSTEM32\avgrsstx.dll
O23 - Service: Notebook Manager Service (anbmService) - OSA Technologies Inc. - C:\Acer\eManager\anbmServ.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: AVG Free8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
O23 - Service: EvtEng - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Nero\Nero 7\InCD\InCDsrv.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
O23 - Service: RegSrvc - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - C:\Program Files\WinPcap\rpcapd.exe
O23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation  - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZONELABS\vsmon.exe

wwe · Answer

essaye ccleaner ou glari met je te propose plutot glari

Xplode · Answer

Relance hijackthis, coche ces lignes :

O2 - BHO: pdfforge Toolbar - {B922D405-6D13-4A2B-AE89-08A030DA4402} - C:\Program Files\pdfforge Toolbar\pdfforgeToolbarIE.dll
O3 - Toolbar: pdfforge Toolbar - {B922D405-6D13-4A2B-AE89-08A030DA4402} - C:\Program Files\pdfforge Toolbar\pdfforgeToolbarIE.dll 
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe 
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') 


Puis clique sur " Fix Checked "

Des améliorations au niveau du PC ?

Ashitaka-san · Answer

'ai relancé hijackthis en faisant ce que tu as dis.

il y a du mieux !

quand je supprime un fichier le PC ne met plus 40 ou 50 seconde avant de m'afficher la fenêtre pour savoir si je veux vraiment le supprimer !

J'ai vite fait testé 1 ou 2 vidéo qui ne passaient pas et c'es revenu à la normale.

Merci beaucoup d'avoir pris le temps de m'aider !

Je vais tester un peu plus longtemps le PC avant de classer le sujet comme résolu.

@ plus

Ashitaka-san

Xplode · Answer

Reposte quand même un log hijackthis pour vérifier quelque chose.

Ashitaka-san · Answer

voilà :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:56:25, on 30/08/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Arcade\PCMService.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\acer\epm\epm-dm.exe
C:\Acer\eManager\anbmServ.exe
C:\Program Files\Launch Manager\QtZgAcer.EXE
C:\PROGRA~1\AVG\AVG8\avgtray.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
C:\Program Files\Nero\Nero 7\InCD\InCDsrv.exe
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\Program Files\CyberLink\Shared Files\RichVideo.exe
C:\Program Files\acer\eRecovery\Monitor.exe
C:\PROGRA~1\AVG\AVG8\avgrsx.exe
C:\PROGRA~1\AVG\AVG8\avgnsx.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\ZONELABS\vsmon.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - Default URLSearchHook is missing
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll
O4 - HKLM\..\Run: [LaunchApp] Alaunch
O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Arcade\PCMService.exe"
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [EPM-DM] c:\acer\epm\epm-dm.exe
O4 - HKLM\..\Run: [ePowerManagement] C:\Acer\ePM\ePM.exe boot
O4 - HKLM\..\Run: [LManager] C:\Program Files\Launch Manager\QtZgAcer.EXE
O4 - HKLM\..\Run: [eRecoveryService] C:\Windows\System32\Check.exe
O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll
O20 - Winlogon Notify: avgrsstarter - C:\WINDOWS\SYSTEM32\avgrsstx.dll
O23 - Service: Notebook Manager Service (anbmService) - OSA Technologies Inc. - C:\Acer\eManager\anbmServ.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: AVG Free8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
O23 - Service: EvtEng - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Nero\Nero 7\InCD\InCDsrv.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
O23 - Service: RegSrvc - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - C:\Program Files\WinPcap\rpcapd.exe
O23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation  - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZONELABS\vsmon.exe

Xplode · Answer

Le rapport est clean,

Par contre ton système n'est pas à jour !

IE 8 ---> https://support.microsoft.com/fr-fr/allproducts

SP3 -------> https://www.clubic.com/telecharger-fiche242026-windows-xp-service-pack-3.html

Fais ensuite ceci :

Toolscleaner ---->

Afin de supprimer tout les logiciels qui ont été utilisés pour ta désinfection,

[x] Télécharge ToolsCleaner sur ton bureau à cette adresse : https://www.commentcamarche.net/telecharger/securite/22061-toolscleaner/
[x] Double-clique sur « Toolscleaner.exe »
[x] Clique sur "restauration" pour créer un point de restauration.
[x] Puis clique sur « recherche »
[x] Quand la recherche sera terminée, clique sur "suppression".
[x] A la fin (il y aura des indications dans le cadre en-dessous), clique sur "quitter" et poste le rapport qui se trouve dans C:\Tcleaner.txt

Ashitaka-san · Answer

Salut,

J'ai téléchargé le SP3, puis il a mis 3 plombe à s'installer, en allant me coucher il tournait encore ... alors je l'ai laissé toute la nuit. et au matin il me demande de redémarrez, ce que je fais. Il reboot et me met un message d'erreur au boot et redémarre automatiquement puis remet son message d'erreur et se bloque dessus. Contraint à le redémarrer de force (je sais qu'il faut éviter mais dans des cas comme celui-là ...) m'affiche le logo windows XP avec la barre qui défile en bas puis s'arrête (pas de redémarrage automatique). je réessaye une fois, même résultat. je retente en mode sans échec : il m'affiche le curseur blanc clignotant en haut à gauche de l'écran pendant 2 minutes avant de s'arrêter ....

Là j'écris depuis mon taf donc je ne pourrai rien faire sur mon propre PC avant ce soir mais est-ce que vous avez idée de comment résoudre le problème sans revenir à la configuration d'origine ? (avec les CD de réinstall fourni)

Merci d'avance pour vos réponse.

Ashitaka-san

Xplode · Answer

Quel message d'erreur as-tu exactement ?

Tu peux tenter un chkdsk avec la console de récuperation si tu as le CD de windows XP je t'expliquerais comment faire.

Ashitaka-san · Answer

Je ne me souviens plus du message d'erreur ...

Les CD que j'ai sont les CD fourni par Acer pour réinitialisé le PC dans sa configuration de sortie d'usine, je ne sait pas si ça peut marcher ...

Dans tous les cas, ce portable étant le seul PC chez moi, je n'aurais surement aucun moyen d'aller sur le net voir comment il faut faire, alors si tu pouvais m'expliquer en détail dans la journée, ça serai sympa, j'imprime le post à mon taf et je fais ça chez moi ce soir.

pour le message d'erreur, je me souviens juste qu'il est en blanc sur fond bleu et prend tout l'écran.

Merci d'avance

Xplode · Answer

Ok alors tu commenceras par essayer ceci ->

Au démarrage du PC, tapote sur la touche F8 ( F5 ou F10 si ca ne marche pas ) puis à l'écran qui s'affichera choisis " Invite de commande en mode sans échec " , après le chargement, choisis le compte " Administrateur " puis une fenêtre noire s'ouvrira.

-> Tapes dedans " chkdsk /f " puis appuie sur entrée.

-> Windows va réparer les erreurs sur ton disque dur, attend jusqu'à la fin de la procédure.

-> Redémarre ton PC normalement ( dans la plupart des cas cette solution marche )

-------------------------------

Deuxième solution : tu réinitialises ton PC dans sa configuration d'usine avec tes CD mais tu perds toutes tes données !

-------------------------------

En tout cas j'ai aucune idée de ce qui a pu produire ce message d'erreur, d'autant plus que je fais souvent installer le SP3 et aucun problèmes ... Mais normalement avec la solution n°1 ca devrait passer, en tout cas ca a toujours marché pour moi.

Ashitaka-san · Answer

Petite précision, les CD réinitialise uniquement la partition de windows, les autres partitions sont inchangées (c'est sur celles-ci que j'ai tous mes documents : une partie sur la deuxième partition et l'autre sur mon HDD externe) donc je ne perdrait pas mes données mais j'aurai un certain nombre de logiciel à réinstaller.

Je testerai ça ce soir.

Merci de ton aide

Xplode · Answer

Ok pas de soucis alors, mais normalement la 1ère solution devrait marcher.

je pense que pendant que tu installais le SP3, quelque chose à du le faire planter pendant l'installation ..

Ashitaka-san · Answer

Dans ce cas je doute fortement en être la cause. j'ai juste actualiser une ou deux page internet... le reste du temps je faisait autre chose ....

Ashitaka-san · Answer

Bon alors la commande "chkdsk" n'a pas pu fonctionner de suite, il l'a lancé au redémarrage sans trouver d'erreurs et juste après m'a de nouveau mis le message d'erreur en blanc sur fond bleu qui prends quasiment tout l'écran et que je n'ai pas eu le temps de lire car moiuns d'une seconde après le PC s'arrêtait.

J'ai essayer de revenir à la config de sortie d'usine mais une fois fait, il doit rebooter et là il reboot en boucle : 10-15 sec après avoir afficher le logo XP avec la barre de chargement en-dessous il rebbotait. Je l'ai donc arrêter de manière forcée pour  arrêter le cycle - pause diner - je retente de le lancer et cette fois il ne fais pas ça boucle et essayte d'initialiser le PC comme la première fois que je l'ai allumé à l'achat mais il n'y ai pas arriver et me met le message d'erreur suivant (il me le met à chaque fois que j'essaye de redémarrer) :

"Erreur irrécupérable
Une erreru s'est produite empêchant le programmme d'installation de continuer.
Windows ne peut pas démarrer car le registre n'a pas pu être mis à jour. Pour résoudre ce problème contactez le fabricant de votre ordinateur.
Windows doit maintenant s'arrêter.
Appuyer sur OK pour afficher le fichier d'enregistrement de l'installation"

j'ai appuyé sur Ok et la seule chose de plus qu'indique ce fichier est : "Le programme d'installation a rencontrer une erreur lors d'une tentative de mise à niveau d'internet explorer".

Avez-vous des idées pour résoudre ce problème ?

Si mon PC n'est pas réparable, y-t-il quand même le moyen, en mode "invite de commande en mode sans échec" (il avait marché pour la commande "chkdsk" hier) de copier le contenu du dossier mes documents (sur la deuxième partition de mon HDD interne donc non supprimer lors du retour à la config de sortie d'usine) sur un disque externe connecter en USB ?

Merci d'avance pour ce que vous pourrez faire

Ashitaka-san

Xplode · Answer

Salut, en effet c'est vraiment bizarre ce qui se passe avec ton PC, peux-être le disque dur qui est mort ? en tout cas ca n'a pas vraiment de lien avec le SP3 que je t'ai fais installé.

Il faudrait que tu essaies ( si tu en possèdes plusieurs ) de mettre un autre disque dur à la place de celui que tu possèdes actuellement.

Pour tes données, non elles ne sont pas perdues, il existe un moyen pour les récuperer, c'est à dire à partir d'un CD live d'une distribution linux.

Ce lien t'expliquera tout en détail : https://www.malekal.com/recuperer-ses-donnees-a-partir-dun-cd-live-gnulinux/
Si tu as besoin d'aide n'hésite pas.

Je vais réanalyser tout ce que je t'ai fais faire, et voir ou pourrait se situer le problème.

Néanmoins il aurait été intéressant de savoir le message d'erreur qui apparaissait, ca m'aurait aidé à savoir quel est exactement le problème.

Ashitaka-san · Answer

Si mon PC est nase, ça arrive 2 mois trop tôt (je comptais en acheter un nouveau d'ici 2 mois) mais je vais quand même faire la manip avec le CD linux pour récupérer mes données (on devrait me prêter un PC dans la semaine, sans lecteur par contre il me semble. au fait est-il possible de démarrer sur une clé usb branchée sur l'ordi ? (pour la manip linux si linux est installé dessus).

Ca me parait bizarre que mon HDD interne soit mort car il y a le logo windows qui apparait donc il doit bien lancer le début du boot présent sur le HDD, non ?

Je n'ai pas d'autres HDD sous la main et puis je te rappelle que c'est un PC portable donc ce n'est pas la même chose à démonter (je n'ai jamais démonter de portable, des fixes plus d'une fois par contre).

Ashitaka-san

Xplode · Answer

Non, il faut démarrer sur un CD , un clé usb ca passera pas .. par contre tu peux utiliser la clé USB pour transferer tes données après.

Le fait que windows se lance " a peu près " n'exclu en rien la possibilité que le DD soit mort, de toute façon vu l'erreur que tu as ca peut être que ça à mon avis ...

Je me souvenais plus que c'était un PC portable, en effet c'est autre chose pour le démonter.

Le CD live n'installe rien sur ton PC , il charge tout les composants a partir du CD-Rom donc aucun plantage et tu peux récuperer tes données normalement. Tout est dans le lien que je t'ai fourni.

Ashitaka-san · Answer

Je viens de me souvenir que le matin du jour où j'ai ouvert ce topic, mon PC m'avait déjà fait un reboot en boucle mais il s'était arrêter une fois que le deuxième écran a été débranché ... (c'est bizarre car je ne voit pas de lien entre les deux ... je précise que toutes les manip faites après l'ont été avec ce câble débranché).

Je doute que ça t'aide beaucoup mais on ne sait jamais ça peut t'aiguiller ...

Ashitaka-san

Ashitaka-san · Answer

juste pour info, j'ai essayé, hier soir, de lancer le mode invite de commande en mode sans échec mais celui-ci non plus n'a pas pu démarrer : le message d'erreur me dit que le système n'est pas correctement installé ou n'a pas terminé de s'installer (au premier démarrage du PC Windows paramètre certaines choses avec l'utilisateur - nom du PC, noms des différents comptes ....).

Ashitaka-san · Answer

Si comme tu le penses, mon HDD est mort, même avec le CD live linux, je ne devrait pas pouvoir récupéré mes données sur la seconde partition, non ? ou bien je me trompe complètement ?

Ashiotaka-san

Ashitaka-san · Answer

J'ai essayé le CD live de linux (la version 3.1.1 de knoppix sur le lien que tu m'as donné) mais lui non plus ne veut pas se lancer jusqu'au bout, à la fenêtre ou ton lien dit que ça peut prendre plusieurs minutes, il reste bloqué sur une ligne où il y a marqué PCMCIA, le curseur va à le ligne et s'arrête de clignoter (j'ai attendu 1h avant d'arrêter le PC, je pense qu'en temps normal il aurait du avoir fini de charger). Est-ce normal ? Ou est-ce du à mon PC ?

Merci d'avance à ceux qui me répondront !

Ashitaka-san

Xplode · Answer

Salut, désolé pour la réponse tardive mais la rentrée ... voilà quoi ^^'

Pour information je te conseille d'utiliser un live CD de la distribution ubuntu qui est beaucoup plus simple et tu auras surement moins de problèmes.

Tu peux le télécharger ici : https://ubuntu.com/

Un tutoriel ici : https://openclassrooms.com/fr/courses/43538-reprenez-le-controle-a-laide-de-linux/36822-telechargez-linux-cest-gratuit#ss_part_2

La méthode pour récuperer les données est la même que dans le lien de mon message plus haut, tu auras surement moins de mal à comprendre avec cette distrib'.

As-tu réessayé de réinstaller windows sinon ? en supprimant bien toutes les partitions etc..

Ashitaka-san · Answer

pour ubuntu, je t'ai devancé, vu que je volai testé qqch à la pause déjeuner, j'ai DL le CD d'ubuntu avant et j'ai fait le transfert de mes fichiers (donc le HDD n'est pas mort). mais je n'ai pas eu le temps de tenter de réinstaller windows. (Ubuntu m'était légèrement familier car le PC de mon club lorsque j'étais étudiant tournais sous ubuntu - ou kubuntu peut-être).

Sachant qu'avec mes CD d'origine, il ne me laisse aucun choix de formatage ... par contre je possède un autre CD de windows XP (professionnal) que je testerai peut-être ce soir si j'ai le temps (celui-ci c'est sur me permettra de choisir si je veux formatter mes partitions. Je voulais récupérer mes données avant de le tester.

Merci pour la réponse (même tardive).

Si tu as des conseils à me donner sur des difficultés lors de l'install d'XP (sur les différents choix qu'il peut me proposer ... le temps approximatif que cela va durer ...), ils sont les bienvenus !

Xplode · Answer

Ok parfait alors ! Pour l'installation avec ton cd windows XP pro, il suffit juste d'attendre le chargement, d'accepter la license, ensuite tu supprimes toutes tes partitions. Tu les recrée puis tu installe windows XP sur la partition que tu souhaites en séléctionnant le mode NTFS.

Ensuite le programme d'installation se chargera de formater tes partitions puis d'installer windows sur celle que tu as décidé. Le temps de formatage dépent de la taille du disque dur, et l'installation dure environ 30/45 minutes.

Ashitaka-san · Answer

Bon alors la bonne blague maintenant c'est que le PC s'étaeint sans demander son reste une fois arriver à nune étape du CD d'install de Win XP pro :

je boot sur le CD, le CD charge tout plein de chose pour installer XP et apparait un écran bleu me demandant mon choix entre installer XP et 2 autres que je n'ai pas eu le temps de lire avant que le PC ne s'éteigne, je recommence et cette fois je me tient prêt à appuyer sur entrée (choix d'installation de XP) et une fois arriver sur cet écran j'appui mais le PCs'arrête quand même ! (l'écran bleu dure environ 3s avant la coupure du PC).

Je commence à en avoir MARRE !!!

tout aide est la bienvenue ! (là je navigue depuis le live CD mais il doit manquer des codec pour que je puisse regarder les vidéo que je veux depuis 1 semaine - d'ailleurs est-ce qu'il y a moyen d'éxecuter VLC depuis le live CD ? en DL par exemple le fichier nécessaires sur mon HDD externe ?)

:cry:

Ashitaka-san · Answer

Pensez-vous qu'installer ubuntu sur mon PC puis tenter de réinstaller XP règle le problème ?

Xplode · Answer

Salut,

Je ne pense pas qu'installer ubuntu puis réinstaller XP résoudra ton problème, tu as essayé de tester des barettes mémoires, il y en a peut être une qui est déféctueuse ?

Va voir ici : http://www.depannetonpc.net/fiches-pratiques/lire_35_1_tutorial-memtest.html

Ashitaka-san · Answer

si c'était la mémoire vive, le live CD linux ne fonctionnerait pas correctement puisque tout ce charge dans la mémoire vive, non ?

EDIT : je viens de voir qu'il y a une sorte de gestionnaire des tâches dans ubuntu où l'on peut voir la mémoire vive dispo et il m'indique un total de RAM de 1001 Mo (proche donc des 1024 théorique de mon PC).

Après je te rappelle aussi que c'est un portable donc enlever les barettes, je ne sais aps comment faire. En plus ton logiciel il faut pouvoir le graver et n'ayant qu'un lescteur graveur dans lequel il y a le live CD linux, je ne sais pas si c'est possible (il faudrait éjecter le live CD mais que ubuntu reste chargé en mémoire ???).

Ashitaka-san · Answer

Finalement j'ai décider d'installer Ubuntu mais au redémarrage il a planter comme windows, je me suis dit que ça devait être un problème physique, j'ai enlevé puis remis la batterie, tenter d'ouvrir le PC portable sans succès et relancer, ubuntu marchait.

il me conseil de lui faire faire des mises à jours que je fais puis redémarre et replante ! la seule chose à laquelle j'avais toucher étant la batterie, j'ai essayé de redémarrer sans (directement sur le secteur) et ubuntu s'est lancer correctement. Je n'ai pas retenter encore le redémarrage.

J'ai bien l'impression que ma batterie est foutue ...

Dis-moi ce que tu en pense de tout ça, stp ?

Ashitaka-san

Ashitaka-san · Answer

apparemment c'estait pas la batterie car batterie retirée il me l'a fait encore et cette fois j'ai pu booter en étant uniquement sur batterie ....

Avez-vous une once d'explication ?

Merci d'avance

Ashitaka-san

PC très lent ! aidez-moi !

36 réponses

Votre réponse

Newsletters