avast telechargement impossible avec IERésolu/Fermé

Question

Bonjour, 

Sur les conseils d'un informaticien, j'ai installé AVAST (version payante pour 3 PC) à la place de norton (qui marchait très bien!) depuis pc portable et ok. Par contre sur mon pc fixe impossible de télécharger le logiciel. Message :"Internet Explorer n'est pas parvenu à trouver la page files.avast.com."
je suis sous Windows Vista / Internet Explorer 7.0
Quelqu'un peut m'aider? 
Merci

Philippe · Answer

Bonjour,

Avec IE tu peux essayer de télécharger ICI juste tu l'enregistres sans l'exécuter pour voir si cela marche.

Même chose mais ICI toujours la version gratuite, pour essayer, rien qu'en téléchargement, ne pas l'exécuter

Même chose mais cette fois, la version d'essai de Avast internet sécurity
ICI

Et questions supplémentaires avec un autre navigateur, cela donne quoi ???

A+Lusche Philippe

alino · Answer

le premier lien prend le chargement les 2 autres même message que plus haut.
comment mettre un autre navigateur que IE?

alino · Answer

Merci pour ton aide.
Actuellement j'ai norton, que j'ai desactivé aussi pour voir si ce n'était pas lui qui bloqué.
PC familial, mais on m'a conseillé de prendre un payant car plus complet. 
J'ai déjà fait un scan complet avec CCLEANER.
Je ne comprends pas, car sur mon pc portable no pb et là pas d'accés a ce téléchargement!!
Bon je vais faire ce que tu préconises, je ne sais pas ce que sait :Antimalwayre ??? style MBAM 
A+

alino · Answer

je viens de faire le lien et même message d'erreur. bizare!!!
Je peux aussi refuser le produit et je devrais être rembourssé en principe, c'est ce qu'ils écrivent sur le site.

alino · Answer

Hello,
je l'ai fait et toujours pareil! lorsque je tappe avastcom, il me redirige sur autre chose et écrit : old session or bad record, puis il a affiché un site : CNET, et lorsque j'ai fait ce qu'i préconiser à propos d'IE, soit scan, là même réponse : impossible d'accéder....
Merci encore
A+

alino · Answer

je l'ai fait et j'ai pu soit disant télécharger la version gratuite, mais impossible de la trouver sur le pc!
j'ai écrit au service support, ils vont voir aussi inch Alah!
j'ai fait un redemarrer mais rien aussi

hubertaaz · Answer

Bonjour alino,

Je viens de discuter de ton problème avec Philippe.

Personnellement, je pense qu'un diagnostic de ton pc devrait permettre d'y voir plus clair.

Si tu es d'accord, voici comment procéder : 

*	Télécharge ZHPDiag (de Nicolas Coolman) 
* Laisse toi guider lors de l'installation 
* Il se lancera automatiquement à la fin de l'installation 
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur ce site, puis copie/colle le lien fourni dans ta prochaine réponse.

Cordialement

alino · Answer

hello,
et bien merci à vous 2 , je vais faire et cela et on va voir
A+

alino · Answer

impossible d'executer le fichier, message: impossible d'exétuter le fichier createprocess a échoué code 740 l'opération demandée nécessite une élévation.
Alors Docteurs,

alino · Answer

je suis adm du pc, car il me demande d'autoriser l'exécution, il charge le logiciel et quand je fais exe  même message de demande d'élévation. J'ai fait la manip ci dessus mais rien de neuf, idem

alino · Answer

Merci de me renseigner en live, quelle patience les gars ou quelle passion ? j'ai fait cela et je redemarre mon pc
peut être que cette fois sera la bonne
allez on va voir
A+

alino · Answer

ouf ca marche, bon je vais essayer de ne pas me promper pour la suite

alino · Answer

Hi,
voici les tripes de mon pc!
http://www.cijoint.fr/cjlink.php?file=cj201008/cijuPGq0nh.txt

bonne analyse j'espère
a+

hubertaaz · Answer

Voici le diagnostic :

* Avast n'est probablement aucunement responsable du problème.

* Je vois plusieurs infections que nous allons essayer d'éradiquer.

* Une question subsidiaire, je vois une redirection vers un serveur : NameServer = 85.255.112.127;85.255.112.82

Le connais-tu ou comme je le pense s'agit-il d'un détournement?

* Nous allons commencer la désinfection :

* Pendant la durée de la désinfection il est nécessaire de laisser l'UAC désactivée.

1) Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse. 

2) Télécharge Malwarebytes' Anti-Malware (MBAM) et enregistre le sur ton Bureau à partir de ce lien : 

https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

3) A la fin du téléchargement, ferme toutes les fenêtres et programmes, y compris celui-ci. 

4) Double-clique sur l'icône Download_mbam-setup.exe sur ton bureau pour démarrer le programme d'installation. 

5) Pendant l'installation, suis les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet). N'apporte aucune modification aux réglages par défaut et, en fin d'installation, vérifie que les options Update Malwarebytes' Anti-Malware et Launch Malwarebytes' Anti-Malware sont cochées. 

6) MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boîte de dialogue. La fenêtre principale de MBAM s'affiche : 

7) Dans l'onglet analyse, vérifie que "Exécuter un examen Rapide" est coché et clique sur le bouton Rechercher pour démarrer l'analyse. 

8) MBAM analyse ton ordinateur. L'analyse peut prendre un certain temps. Il suffit de vérifier de temps en temps son avancement. 

9) A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur OK pour poursuivre. 

10) Si des malwares ont été détectés, leur liste s'affiche. 
En cliquant sur Suppression (?) , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 

11) MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Ferme le Bloc-notes. (Le rapport peut être retrouvé sous l'onglet Rapports/logs) 

12) Ferme MBAM en cliquant sur Quitter. 

13) Poste le rapport dans ta réponse

alino · Answer

ok merci c'est sympa.
Je ne connais pas ce serveur.
J'imprime et je suis les instructions
A+

alino · Answer

Ca commence mal, il me dit le même messsage impossible d'ouvrir la page

alino · Answer

j'ai fait executer sur serveur 2 et ca a l'air de marcher

alino · Answer

bon ca analyse déjà 2 infectés. Par contre j'ai eu un message d'erreur: MBA_ERROR_UPDAT ING (12007,0,WinHttpSendREquest)j'ai fait fermer et l'analyse est en cours. 
PS je répond de mon autre pc bien sûr

alino · Answer

j'y suis j'ai fait ok, une précision je fais supprimer la sélection ou enregistrer le rapport avant suppression? au fait il y en a 6

alino · Answer

A vous Docteur!

alwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4052

Windows 6.0.6001 Service Pack 1
Internet Explorer 7.0.6001.18000

18/08/2010 17:35:10
mbam-log-2010-08-18 (17-35-10).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 136020
Temps écoulé: 6 minute(s), 22 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 5
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{1d4db7d2-6ec9-47a3-bd87-1e41684e07bb} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{3aa42713-5c1e-48e2-b432-d8bf420dd31d} (Rogue.AntiVirus2008) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\sexvid (Trojan.DNSChanger) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\videosoft (Trojan.DNSChanger) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Security Tools (Trojan.Zlob) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{33417d56-5bd1-4033-bd59-4783ff91b01d}\NameServer (Trojan.DNSChanger) -> Data: 85.255.112.127;85.255.112.82 -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

hubertaaz · Answer

Voila déjà du bon boulot.

Cependant le message que tu as relevé signalait que la mise à jour n'a pas pu se faire, la version actuelle de la base de donnée est la 4445 alors que la tienne est la 4052

Donc ouvre MBAM = Onglet "Mises à jour" => Rechercher les mises à jour.

Ensuite relance une analyse comme tout à l'heure.

Idem pour le rapport.

alino · Answer

OK, fait avec nlle version mise à jour et 0 éléments infecté. Je ne joins donc pas le rapport.
J'ai essayé d'ouvrir avast et c'est ok pour le télechargement.
Maintenant je vais voir comment installer avast sur ce 2me pc .
Sinon un grand merci, vous êtes un Dieu vivant pour moi, je vous ai fait perdre votre aprèes midi non? je m'en excuse.
Maintenant dois deisntaller ZHPDiag? et remettre UAC actif aussi.
Quoi d'autre? pour ma part je vais prendre un Pastis à ta santé et celle de Philippe.
Grazie mille

hubertaaz · Answer

De rien pour l'aide, c'est avec plaisir.

* Cependant avant de prendre l'apéro il reste une vérification à faire. Il n'est pas exclu qu'il reste une infection et si c'est le cas ton pc est vulnérable.

* Tant que j'y pense, il serait prudent de modifier tes pseudos et mots de passe sur les différents sites que tu visites. (à cause du détournement de DNS)

* Concernant les outils utilisés, je te dirais quoi faire lorsque tout sera terminé.

* Je te suggère de poursuivre, je ferais un break d'environ 1H vers 18H45.

* Si tu veux bien, tiens-moi au courant de ta disponibilité, c'est plus facile de travailler en direct.

* Relance ZHPDiag en cliquant sur l'icône présente sur le bureau

* Procède comme tout à l'heure pour héberger le nouveau rapport et communique-moi le lien vers Ci-joint

alino · Answer

OK super comme cà.
Je fais cela et reviens vers toi vers 20h30 si ok pour toi
Merci

alino · Answer

ok fait et je le mets sur ci joint de tout à l'heure

alino · Answer

http://www.cijoint.fr/cj201008/cijFK7q19m.txt

hubertaaz · Answer

Nous avons bien progressé.

Voici la suite, à faire à ton aise quand tu reviendras : 

* Télécharge AD-Remover sur ton Bureau. (Merci à C_XX) 

http://pagesperso-orange.fr/NosTools/C_XX/AD-R.exe 

Miroir: 

https://www.androidworld.fr/ 

/!\ Ferme toutes applications en cours /!\ 

/!\ Désactive provisoirement et seulement le temps de l'utilisation de AD-Remover, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. 

- Double-clique sur l'icône Ad-Remover située sur ton Bureau. 
- Sur la page, clique sur le bouton « Nettoyer » 
- Confirme lancement du scan 
- Laisse travailler l'outil. 
- Poste le rapport qui apparaît à la fin. 

(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt)


* Ensuite relance ZHPFix et procède comme tout à l'heure pour héberger le rapport.

alino · Answer

veux tu le rapport de ad remover?

alino · Answer

======= RAPPORT D'AD-REMOVER 2.0.0.1,D | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par C_XX le 26/07/10 à 12:00
Contact: AdRemover.contact[AT]gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html

C:\Program Files\Ad-Remover\main.exe (SCAN [1]) -> Lancé à 18:53:14 le 18/08/2010, Mode normal

Microsoft® Windows Vista(TM) Édition Familiale Premium  Service Pack 1 (X86) 
ALINO@PC-DE-ALAIN ( ) 
 
============== RECHERCHE ==============


0,Fichier trouvé: C:\Program Files\Mozilla FireFox\Components\AskSearch.js
0,Dossier trouvé: C:\Program Files\Trymedia

0,Clé trouvée: HKLM\Software\Trymedia Systems
3,Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\xxx

============== SCAN ADDITIONNEL ==============

** Internet Explorer Version [7.0.6001.18000] **

[HKCU\Software\Microsoft\Internet Explorer\Main] 
AutoHide: yes
Default_Search_URL: hxxp://www.google.com/ie
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\Windows\system32\blank.htm
Search bar: hxxp://www.google.com/ie
Search Page: hxxp://www.google.com
Show_ToolBar: yes
Start Page: hxxp://orange.fr/

[HKLM\Software\Microsoft\Internet Explorer\Main] 
AutoHide: yes
Default_Page_URL: hxxp://fr.fr.acer.yahoo.com
Default_Search_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Delete_Temp_Files_On_Exit: yes
Local Page: C:\Windows\system32\blank.htm
Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Start Page: hxxp://fr.fr.acer.yahoo.com

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS] 
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 1 Fichier(s)

C:\Ad-Report-SCAN[1].txt - 18/08/2010 (1832 Octet(s)) 

Fin à: 18:55:34, 18/08/2010 
 
============== E.O.F ==============

alino · Answer

http://www.cijoint.fr/cj201008/cij7d8MiRi.txt

hubertaaz · Answer

Tu es en avance (lol),

* Ad-Remover a débusqué ce que je souhaitais.

Par contre j'aurais souhaité le rapport de nettoyage et non le rapport de scan.

Quoi qu'il en soit le dernier rapport ZHPDiag montre que le nettoyage est fait.

* Comment se comporte le pc?

* Nous allons à présent supprimer les logiciels de désinfection devenus inutiles : 

Télécharge Tools Cleaner 2 sur ton bureau ici: https://www.commentcamarche.net/telecharger/securite/22061-toolscleaner/

    * Double-clique sur Tools Cleaner2 pour l'exécuter. (Si tu es sous Vista, clique droit sur le fichier Tools Cleaner 2 et exécute-le en tant qu'administrateur.)
    * Clique sur Recherche et laisse-la se dérouler
    * Clique sur Suppression pour finaliser.
    * Tu peux, si tu le souhaites, te servir des Options facultatives.
    * Clique sur Quitter pour obtenir le rapport.
    * Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:)

alino · Answer

Le pc travaille, j'ai l'impression qu'il grave avec un burin et un marteau tellement il y du bruit!

alino · Answer

message : tools cleaner ne repond pas, peut etre il y a une autre tache en cours car le pc mouline à fond!

alino · Answer

Je crois que nous avons débloqué qq chose, car depuis 6 mois environ il ne pouvait pas mettre à jour windows, et là cela vient de fonctionner c'est pour cela que ca mouline à fond. J'ai fait mettre à jour et redemarrer. ON va voir si c'est cela et que je peux reprendre ce qui était en cours

alino · Answer

il est toujours à 1 sur 13. donc on va se quitter ce soir et reprendre demain matin 9h si 0K pour toi. D'içi là bonne nuit et à demain
Merci

alino · Answer

Bonjour,

PLus de 150 mise à jour!! il travaille encore, installation de 6 sur 28. Je n'ose pas l'arrêter. Il y en a je pense pour une petite demi-heure. Donc vers 9h45 cela devra être ok.
Autre question: avant avec NORTON j'avais une sauvegarde de fichier automatique, et qui m'a rendu d'ailleurs de grands services, aujourd'hui avec avast plus de cela . Comment faire pour automatiser sur un disque dur externe une sauvegarde de fichiers?
merci
A+

hubertaaz · Answer

Bonjour,

* Du côté des mises à jour, ça a l'air de bien se passer tant mieux car ce n'est pas évident vu la quantité. 

* Pour la désinstallation complète de Norton, regarde ICI

* Ensuite, un passage de CCleaner "Nettoyeur" + "Registre" fera le plus grand bien.

* Concernant Avast et la sauvegarde automatique, il faudra voir avec Philippe, c'est lui le spécialiste de Avast. Par ailleurs, je ne sais pas si c'est possible mais de toutes façons Avast est largement supérieur à Norton.

Pour la finalisation, j'attends de tes nouvelles.

@+

alino · Answer

Me voila donc sur mon "pc convalescent". J'avais hier fait la manip avec ZHPFix pour desinstaller les logiciels de desinfection. DE ce fait lorsque je clique dessus l'icone du bureau il ne trouve rien, ce qui v eut certainement dire qu'il est bien supprimer au même titre que l'autre ( il y en avait 2 de mémoire lorsque j'avais fait "tout".
Maintenant que fais je?

hubertaaz · Answer

* Pour la sauvegarde automatique, j'ai trouvé ceci : https://protuts.net/configurer-sauvegarde-automatique-fichiers/ 

* L'infection était présente depuis quelques temps car MBAM l'a supprimé en grande partie avec une ancienne version de sa base de données. Les logiciels qui ne sont pas à jour contiennent des failles de sécurité. Windows et internet Explorer n'échappent pas à cette règle. 

Je te conseille donc de passer prochainement à la version 8 de Internet Explorer et encore mieux de passer à Firefox qui est plus sécurisé. Si tu le souhaites, je pourrais t'aiguiller pour le paramétrer. 

* Il est impératif à présent de purger la restauration système et de créer un nouveau point de restauration sain : http://www.vista-xp.fr/forum/topic243.html 

* MBAM est un excellent logiciel pour compléter un antivirus, il n'est pas résident donc il faut le mettre à jour et je recommande une analyse hebdomadaire . Par exemple 3 examens rapides et 1 complet par mois. 
Pour l'instant ouvre MBAM et vide la quarantaine. Dès que tu as un peu de temps, lance un examen complet car nous n'avons fait que des rapides. 
Si contrairement à ce que je pense il te trouve des malwares, tu peux revenir ici et me poster le rapport. 

* Si ce n'est fait, tu peux réactiver l'UAC 

* * Un logiciel très intéressant  
https://www.commentcamarche.net/telecharger/securite/20949-spywareblaster/ (ce petit logiciel, qui fonctionne en arrière-plan, bloque entre-autres l'installation d'actives X nuisibles)  

Tutoriel : https://www.malekal.com/tutorial-spywareblaster/ 

* Concernant Toolscleaner, il ne devrait plus rien trouvé car ZHPFix fait bien le ménage, tu peux donc le supprimer.

Pour l'instant, je ne vois plus rien à ajouter, si ce n'est bon surf. 

@+ 

Hubert 

Celui qui pose une question est bête cinq minutes, celui qui n'ose pas l'est toute sa vie.  
(Proverbe chinois)

alino · Answer

[ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]

--> Recherche: 

C:\Program Files\ZHPDiag: trouvé !
C:\Program Files\ZHPDiag\catchme.exe: trouvé !
C:\Program Files\ZHPDiag\mbr.log: trouvé !
C:\Program Files\ZHPDiag\mbr.exe: trouvé !

---------------------------------
--> Suppression: 

C:\Program Files\ZHPDiag\catchme.exe: supprimé !
C:\Program Files\ZHPDiag\mbr.log: supprimé !
C:\Program Files\ZHPDiag\mbr.exe: supprimé !
C:\Program Files\ZHPDiag: supprimé !

alino · Answer

Bon et bien je n'ai plus qu'à dire un très grand merci pour cette aide précieuse.C'est la premiere fois que j'utilise un forum et j'avoue ne pas être déçu. Merci Philippe aussi . Je vous souhaite une exellente journée et merci pour votre bénévolat, heureusement qu'il y en a encore!
Vive la vie
A +
Alain

hubertaaz · Answer

De rien pour l'aide, c'est un plaisir d'aider des gens sympa et qui s'appliquent afin de bien suivre les instructions, c'est important lors d'une désinfection.

Concernant Avast, personnellement je le téléchargerais et ensuite je désinstallerais Norton. Ensuite CCleaner et enfin installation de Avast.

Excellente journée

@+
Hubert

alino · Answer

Voilà tout est fait suivant vos instructions, bonne analyse du pb, en fait c'était l'arbre qui cachait la forêt. Maintanant tout est rentré dans l'ordre grace à vous qui avez pu voir qu'avast n'était le pb mais bien une infection. Infection que je trainais sur ce pc depuis des mois. Jespere que vous pourrez continuer à sauver des gens paumés comme moi devant un pc. L'informatique est un métier; Sincères félicitations et bonne continuation
@bientôt peut être pour un autre thème
Alain

alino · Answer

encore moi, et oui j'ai vite fait de revenir vers vous!
je n'arrive pas à purger le systeme de restauration pour en créer un autre.
Suivant le lien joint plus haut , je suis les instructions, mais je n'arrive pas à décocher les cases car le systeme dit qu'elles sont protégées par stratégie groupe.
Si je fais créer un autre point de restauration est ce pareil? vais je l'écraser multiplier ?
Merci
A+
Alain

alino · Answer

Non ni l'un ni l'autre, je vais eteindre et redemarrer defois que lUAC inactif soit bien pris en compte

alino · Answer

Non rien n'y fait . Bof on laissera  comme çà
Merci encore et si un jour vous passer par Aix en Pce on prendra un Pastoch ensemble
A+

alino · Answer

Bonjour,
Si vous êtes encore connecté, pouvez vous me répondre. Big pb en faisant registre de ccleaner j'ai du tout effacer les parametre des autres comptes utilisateurs et impossible à ouvrir, message: echec de l'ouverture par le service de profil utilisteur.
J'ai ouvert un nouveau compte et activé invité mais toujours même probleme.
Pas de restauration possible puisque restauré après manip!!
Merci

alino · Answer

Bonjour Philippe,
non rien,la premiere fois que mon fils m'a dit qu'il nre pouvait pas ouvrir j'ai effectivement fait document mais au lieu de double click j'ai fait fusionner. 
Sinon je pense aussi, peut être qu'avec les fichiers d'hier en Txt (ci plus haut), on peut récuperer les clés? par exemple dans clé de registre ?
Sinon il faut que je reinstalle NORTON , fass une restauration de sauvegarde et que je recommence tout ce que j'ai fait depuis votre intervention avec HUbert, cad reprendre au debut

alino · Answer

Non je l'ai fait 2 fois  et il ne prend pas texte collé ci dessous

 Microsoft Windows [version 6.0.6001]
Copyright (c) 2006 Microsoft Corporation. Tous droits réservés.

C:\Windows\system32>%systemroot%\system32\restore\rstrui.exe
'C:\Windows\system32\restore\rstrui.exe' n'est pas reconnu en tant que commande
interne
ou externe, un programme exécutable ou un fichier de commandes.

C:\Windows\system32>%systemroot%\system32\restore\rstrui.exe
'C:\Windows\system32\restore\rstrui.exe' n'est pas reconnu en tant que commande
interne
ou externe, un programme exécutable ou un fichier de commandes.

C:\Windows\system32>

alino · Answer

et si j'ouvre sur mon autre pc un compte et que je copie les elements sur celui malade? Si oui me dire comment
merci

alino · Answer

je viens d'ouvrir le compte invité sur mon autre pc et en page d'accueil il y a transfert de fichiers et paramatres d'un ordinateur à un autre.
Ne peut on pas transferer les bons éléments?

alino · Answer

impossible de trouver la commande exécueter sur ce pc, sur l'autre no pb sur celui là je ne trouve pas

alino · Answer

j'ai trouve en cherchant ou était le fichier sur mon autre pc.
il faut aller le chercher dans accessoire. Bref peu importe je copie et colle et il ne trouve pas, il me demande de vérifier si le nom est correct

hubertaaz · Answer

Bonjour Alain et Philippe (s'il est encore là),

Désolé d'intervenir seulement maintenant mais j'étais absent et par ailleurs très peu disponible dans les heures qui viennent.

Alain,

Peux-tu récapituler pour moi les fonctions auxquelles tu as accès sur le pc surtout en tant qu'administrateur.

Qu'est-ce que entends plus haut lorsque tu dis : "Pas de restauration possible parce que restauré après manip"

Quels sont les points de restauration dont tu disposes?

Je trouve bizarre que ce soit CCleaner qui ait planté le pc. Tu n'aurais pas eu d'autres mises à jour de Windows ?

Par ailleurs si le problème vient de la correction du registre par CCleaner une restauration système n'apportera rien à mon avis.

Le fait d'avoir cliqué sur le dossier reg et ensuite "fusionner" revient au même que double clic dans le registre et aurait dû annuler les corrections.

As-tu toujours accès a CCleaner sur ta session administrateur?

Ce qu'il faut savoir est-ce bien sur la  dernière correction du registre que tu as cliqué?

Dernière idée qui me traverse l'esprit, le problème ne serait-il pas dû à une nouvelle infection?

J'essayerais de passer prendre des nouvelles de temps à autre.

alino · Answer

bonjour Hubert,
pour résumer j'ai accés à tout, j'ai restauré au point du 19/08 à 12h30 pour être sûr que c'est ok. Tout est ok sauf que mon fils ne peut pas ouvrir sa session suivant message ci plus haut, et que je viens de créer un nouveau compte, tout parraît normal, et lorsqyue je veux l'ouvrir ilm'indique le fameux message ......
J'ai fait registre de ccleaner est il est dans l'état d'hier avant que que le fasse corriger les erreurs.
Sinon pour répondre à ta question j'ai accés à tout.

LOrsque je compare dans utilisateur les fichiers entre mon répertoire et celui invité ou de mon fils, il y a plus de chose sur le ien. Ce que je vais faire c'est créer un compte sur mon autre pc et ouvrir ces même répertoires. Je vais pouvoir comparer entre les 2 pc.
ESt ce bon de communiquer toujours sur ce forum ou par e mail mieux?

hubertaaz · Answer

Je pense que nous pouvons continuer ici.

* Concernant le fameux message, ce problème se règle en général par une restauration système en mode sans échec.

* Sinon si ton pc est de marque DELL, j'ai aussi trouvé ceci : http://www.davtheultimate.com/echec-de-louverture-de-session-par-le-service-service-de-profil-utilisateur-674

*Enfin, afin d'y voir plus clair ,je te suggère de faire un ZHPDiag de contrôle.

Si tu n'y vois pas d'inconvénient :

*	Télécharge ZHPDiag (de Nicolas Coolman) 
* Laisse toi guider lors de l'installation 
* Il se lancera automatiquement à la fin de l'installation 
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur ce site, puis copie/colle le lien fourni dans ta prochaine réponse.

Je repasse quand je peux.

alino · Answer

http://www.cijoint.fr/cjlink.php?file=cj201008/cijv0ALGhz.txt 

Merci encore, as tu le fichier initial pour comparer au cas où? 
A+ C'est l'heure de la biere !

hubertaaz · Answer

Bonsoir,

Bien sûr que j'ai conservé le fichier initial ;)

* J'ai vu que tu étais passé à IE 8 c'est bien!

* Par contre Vista SP1. Comme je n'utilise pas Vista et que j'ai lu que certains ont rencontré des problèmes lors du passage au SP2, je te renvoie à Philippe quand tu seras décidé à y passer.

* Super la désinstallation de Norton.

* Ton rapport est nickel!


* Si j'ai bien compris, tu as bien des points de restauration et celle-ci t'es accessible?

* Est-ce que tu as pensé a réactiver l'UAC sinon je n'exclus pas que ça puisse poser un problème pour l'accès à certains comptes utilisateurs mais je ne connais pas suffisamment Vista. Par contre l'UAC est désactivé dans ton rapport.

Voila, je ne vois rien à ajouter.
De ton côté est-ce que tu attends quelque chose de notre part où ton souci est-il en passe d'être réglé?

Quoi qu'il en soit, bonne soirée et on se tient au courant.

@+ Hubert

alino · Answer

Et bien merci pour cette expertise. Je vais essayer de repatriller les fichiers de  mon fils sur mon profil et si ça marche cela restera comme çà. je suis allé sur les forums et je n'ai rien trouvé de plus que ce que j'ai fait pour satisfaire ma demande. Je ne comprends pas . On pourrai dire en language informatique que le "Core" a des raisons que la raison ignore.
si qq'un peut trouver une solution à ce pb ce sera l'idéal, sinon  je me contenterai de ce que j'ai .
Merci Hubert, merci Philippe 
A+

hubertaaz · Answer

Bonjour Alain,  

Je viens de repasser les différents postes ce matin et je dois avouer que je ne comprends pas tout.  

Il semble que la restauration soit impossible et pourtant tu écris ceci : "j'ai restauré au point du 19/08 à 12h30 pour être sûr que c'est ok"  

Il semble que le problème " echec de l'ouverture par le service de profil utilisateur" (qui à mon avis n'est pas dû à CCleaner) se résolve par une restauration système en mode sans échec. Donc en cas de nécessité tu peux restaurer ton pc à une date antérieure à la désinfection et on éliminera ce qui reviendrait.  

Je procède à d'autres recherches sur ce fameux message et si je trouve autre chose, je reviens en discuter.  

Bonne journée.  
Celui qui pose une question est bête cinq minutes, celui qui n'ose pas l'est toute sa vie.   
(Proverbe chinois)

alino · Answer

ca commence à me prendre la tête cette histoire, en effet je croyais avoir réussi mais non. J'ai fait mode sans echec et démarrage nickel; j'ai donc pu accéder au profil de mon fils ansi que celui du compte invité que j'avais activé. J'ai fait ensuite redemarer, et après redemarrage, plus accés au profil du fiston, il part direct en fermeture de session sans message, et profil invité il annonce le fameux message.
Fallait il faire une autre manip que redemarrer dans sans échec pour conserver les données?

hubertaaz · Answer

Accéder au profil de ton fils en mode sans échec et ensuite redémarrer le pc ne résoudra rien.

Le mode sans échec peut te permettre de restaurer ton pc à une date antérieure en espérant ainsi avoir accès au profil de ton fils après restauration.

As-tu lu sur le lien de mon précédent message l'article sur le rapatriement de profil et voir si tu pouvais l'appliquer à ton cas?

alino · Answer

Oui je l'ai lu, c'est ce que je vais faire. Je vais coller son répertoire sur le mien et ce sera bien ainsi.
Bon je verrai cela dans l'après midi, sieste et piscine oblige, il fait très chaud 
Bon app
@+

alino · Answer

lorsque je vais sur restaure je n'ai plus les versions antérieures alors qu'elles y étaient auparavant. Cela doit venir du demarrage sans échec que j'ai fait et qui n'a rien donné. 
Sur le lien que tu m'as indiqué je ne comprend ce qu'ils entendent par 
"en remplaçant Ancien_Profil par le nom de ton ancien compte."
pour moi c'est je comprends que c'est le même nom!
Ce que je souhaite faire c'est ouvrir ma session, pas de pb pour cela, et à partir de là je vais sur c..utilisteur..j'ouvre le répertoire du fiston , donc je peux tout trouver, et copier tous les fichiers sur ma session .
Si je le fais cela devrait marcher en principe, à moins qu'il y ait plus facile ou des choses à ne surtout pas transferer pour éviter de copiers des erreurs.
Je crois que c'est le seul remède, non?
Il merevient aussi qq chose en mémoire, ce que j'ai dit hier à propos de ccleaner registre fusionner les clés, il me semble que c'est ce que j'ai fait sur mon autre pc, mais pas sur celui là . Je suis quasiment sûr d'avoir répondu ne pas enregistrer les clés lors de manip sur ce pc.
Si c'est le cas pourquoi j'ouvre sans pb ma session. ET si explication à cela "parceque je travaillais avec", pourquoi maintenant lorsque je veux créer un nouveaux compte ( même fait avec mode sans echec)  je le crée mais n'arrive pas à l'ouvrir toujours ce fameux message.
Ca m'énerve car je suis du style tétu et je ne comprends pas pourquoi je n'y arrive pas, il doit bien y avoir une solution, on arrive à aller sur la lune, alors sur un profil cela doit pouvoir se faire aussi!

hubertaaz · Answer

J'avoue ne pas très bien comprendre tes explications.
Dans ces conditions difficile de t'aider.

Dans le lien que je t'ai indiqué, il s'agit de quelqu'un qui a perdu sa session administrateur dans ton cas ce n'est pas la session administrateur donc il faut adapter.

Comme je l'ai déjà mentionné, je ne suis pas certain que le responsable du problème soit CCleaner.

Si tu veux faire une restauration de fichier à partir de ton DD externe fais-le. Quant à affirmer que ça va tout arranger???

Comme je l'ai mentionné auparavant, si l'infection revient no souci on la traquera de nouveau (nous sommes rodés à présent). ;)

alino · Answer

OK, en fait je ne peux que rapatrier les fichiers de mon fils sur ma session. Toutes les autres opérations ne fonctioonent pas. Je peux créer un nouveau profil mais lorsque je fais changer session, là impossible de l'ouvrir.
J'ai combiné des tas de choses et toujours rien. Il doit y avoir un chemin qui ne passe pas. C'est pour cela que je pense remettre NORTON et faire un restaure et comme tu le mentionnes on est rodé pour la suite. Donc je devrais arrivé au pire au même statut que maintenant et si la chance est avec moi , j'arrive à un stade supérieur.
Bon je ne vais pas te prendre tout ton WE, d'autant plus que j'ai des invités ce soir et demain et il faut que je cuisine. Je verrai lundi et reviendrai sur le forum vers fin de matinée, le temps de faire cette manip avec Norton
BOn WE
@+

alino · Answer

Bonjour HUbert,

J'ai donc fait la manip avec norton, mais helas sans succés. Toujours ce même pb, impossible d'ouvrir une autre session autre que la mienne. Même si j'en crée une nouvelle. Sinon tout le reste OK, je peux ouvrir les doc de mon fils en passant par user....
Je viens de lire sur un forum que je pouvais rétablir les parametres usine avec F10 au démarrage. Je suis donc en train de mettre les fichiers sur partition D et je vais entrependre cette restauration.
J'attends ton avis malgré tout, defois que je fasse une nouvelle boulette!
Merci
Bonne journée
A+

hubertaaz · Answer

Bonjour Alain,

Effectivement la partition recovery chez Acer c'est en général F10 sinon il faut les Cd ou Dvd de restauration usine.

A mon sens il y a un (petit) risque en mettant tes fichiers uniquement sur la partition D.

A ta place, je sauvegarderais aussi sur un support externe.

Bonne journée à toi aussi.

Tiens-moi au courant.

@+

alino · Answer

Rien n'y fait, j'ai fait F10 .....repair system, car je ne vois pas de restaure parametres usine ou qq chose dans ce stlyle, vu que je ne retrouve pas le DVD install. Il a reparé 1 erreur, mais rien de neuf. J'ai a nouveau crée un nouveau profil et rien aussi. 
C'est certainement dans .sys que cela déconne, mais où? 
Je n'ai plus de resssource d'inspiration pour réparer. Je crois que cela va se terminer par ouvrir ma session et mon fils ira au travers de utilisateur pour accédeer à ses fichiers. 
Si une idée te viens, je suis toujours preneur bien sûr 
Cordialement 
A+ 
Alain

hubertaaz · Answer

Je viens de lire ICI que la partition recovery de Acer se trouve par Alt+F10

Espérons que la partition recovery soit toujours installées sur ton pc.

@+

alino · Answer

Il me faut un mot de passe pour lancer le systeme. J'ai donc parcouru le lien et J'ai telechargé R drive.....retaurer ACER.....et là je bloque à cette phase car jene comprends pas comment créer un disk logic virtuel
voici les explications

Sans CD de restauration/eRecovery/mot de passe/touches ALT+F10 ou F10 
1 - Récupération des données sur la partition cachée PQSERVICE pour le mot de passe 
A - Installer le logiciel R-Drive Image pour créer une image de cette partition (ce fichier aura l'extension .ARC) 
B - Toujours avec ce logiciel, créer un disk logic virtuel pour voir les fichiers 
C - Depuis le poste de travail, aller sur le disque virtuel nouvellement créer et trouver le fichier aimdrs.dat. L'ouvrir avec le bloc note et récupérer le mot de passe

alino · Answer

OK merci, je vais le faire
@+

Alino · Answer

Bonjour HUbert et Philippe,

OUf! j'y suis arrivé!!!!
En fait pour la restauration parametres usine, je décalais d'une touche certains caractères QWERTY, à cause d'une image clavier qui était d'un clavier qwerty canadien me semble t'il. je m'en suis rendu compte en mettant en place un clavier qu'on m'a prété. Le mot de passe entrant et voilà la manip lancée: Alt F10....c'est vrai qu'ACER est super pour cela
J'ai tout remis à neuf et reintégré les fichiers sauvegardés de mon fils..
Comme quoi ll ne faut jamais "lâcher le morceau", la persévérance paye toujours.
Merci beaucoup de votre aide, conseil et soutien, qui m'ont bien aidé dans ce monde de l'informatique avec ses mots parfois mystérieux. Il faut un peu d'imagination, de mémoire et suivre à la lettre ce que vous dites et c'est bon.
Bravo Messieurs
Bonne continuation
Alino

Avast telechargement impossible avec IE

73 réponses

Discussions similaires

Newsletters