Décrypter un rapport HijackThis.

Question

Bonjour, 

Suite à un problème de ralentissement sur mon pc, on m'a conseillé de faire un scan avec HijackThis et Malwarebytes' Anti-Malware 1.46 

Pouvez vous me dire ce qui ne va pas ? Et s'il n'y a rien sur ces rapports, d'où peut venir le problème ?

Le Premier. 

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4729

Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.18943

02/10/2010 10:37:09
mbam-log-2010-10-02 (10-37-09).txt

Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 274855
Temps écoulé: 1 heure(s), 31 minute(s), 32 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)



Le second avec HijackThis.


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:59:50, on 02/10/2010
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v8.00 (8.00.6001.18943)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32	askeng.exe
c:\PROGRA~1\mcafee.com\agent\mcagent.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSLoader.exe
C:\Program Files\Acer\Empowering Technology\eAudio\eAudio.exe
C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BkupTray.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Windows\System32undll32.exe
C:\Program Files\Launch Manager\QtZgAcer.EXE
C:\Program Files\Acer\Empowering Technology\ePower\ePower_DMC.exe
C:\Program Files\Acer Arcade Deluxe\Acer Arcade Deluxe\ArcadeDeluxeAgent.exe
C:\Program Files\Acer Arcade Deluxe\Acer Arcade Deluxe\Kernel\CLML\CLMLSvc.exe
C:\Program Files\Acer Arcade Deluxe\PlayMovie\PMVService.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\Common Files\Java\Java Update\jusched.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Users\Idris\AppData\Local\Temp\RtkBtMnt.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Mozilla Firefox\plugin-container.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.plusnetwork.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://homepage.acer.com/rdr.aspx? [...] spire_7530
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: Messenger Plus Live France Toolbar - {59994074-c06d-4a75-9768-49e5a8c21264} - C:\Program Files\Messenger_Plus_Live_France	bMess.dll
O1 - Hosts: ::1 localhost
O2 - BHO: Aide à la navigation SFR - {0F6E720A-1A6B-40E1-A294-1D4D19F156C8} - C:\Program Files\SFR\Kit\SFRNavErrorHelper.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: McAfee Phishing Filter - {27B4851A-3207-45A2-B947-BE8AFE6163AB} - c:\PROGRA~1\mcafee\msk\mskapbho.dll
O2 - BHO: Messenger Plus Live France Toolbar - {59994074-c06d-4a75-9768-49e5a8c21264} - C:\Program Files\Messenger_Plus_Live_France	bMess.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: scriptproxy - {7DB2D5A0-7241-4E79-B68D-6309F01C5231} - c:\PROGRA~1\mcafee\VIRUSS~1\scriptsn.dll
O2 - BHO: ShowBarObj Class - {83A2F9B1-01A2-4AA5-87D1-45B6B8505E96} - C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\ActiveToolBand.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live ID - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.6.5612.1312\swg.dll
O2 - BHO: McAfee SiteAdvisor BHO - {B164E929-A1B6-4A06-B104-2CD0E90A88FF} - c:\PROGRA~1\mcafee\SITEAD~1\mcieplg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_B7C5AC242193BB3E.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: McAfee SiteAdvisor Toolbar - {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - c:\PROGRA~1\mcafee\SITEAD~1\mcieplg.dll
O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDStoolbar.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: Messenger Plus Live France Toolbar - {59994074-c06d-4a75-9768-49e5a8c21264} - C:\Program Files\Messenger_Plus_Live_France	bMess.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSloader.exe
O4 - HKLM\..\Run: [eAudio] "C:\Program Files\Acer\Empowering Technology\eAudio\eAudio.exe"
O4 - HKLM\..\Run: [BkupTray] "C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BkupTray.exe"
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\QtZgAcer.EXE Systemboot
O4 - HKLM\..\Run: [ePower_DMC] C:\Program Files\Acer\Empowering Technology\ePower\ePower_DMC.exe
O4 - HKLM\..\Run: [ArcadeDeluxeAgent] "C:\Program Files\Acer Arcade Deluxe\Acer Arcade Deluxe\ArcadeDeluxeAgent.exe"
O4 - HKLM\..\Run: [CLMLServer] "C:\Program Files\Acer Arcade Deluxe\Acer Arcade Deluxe\Kernel\CLML\CLMLSvc.exe"
O4 - HKLM\..\Run: [PlayMovie] "C:\Program Files\Acer Arcade Deluxe\PlayMovie\PMVService.exe"
O4 - HKLM\..\Run: [mcagent_exe] "C:\Program Files\McAfee.com\Agent\mcagent.exe" /runkey
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Skytel] Skytel.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Common Files\Apple\Mobile Device Support\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O18 - Protocol: sacore - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\PROGRA~1\mcafee\SITEAD~1\mcieplg.dll
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~1\GoogleDesktopNetwork3.dll
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: NTI Backup Now 5 Agent Service (BUNAgentSvc) - NewTech Infosystems, Inc. - C:\Program Files\NewTech Infosystems\NTI Backup Now 5\Client\Agentsvc.exe
O23 - Service: CLHNService - Unknown owner - C:\Program Files\Acer Arcade Deluxe\HomeMedia\Kernel\DMP\CLHNService.exe
O23 - Service: eDataSecurity Service - Egis Incorporated - C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSService.exe
O23 - Service: Empowering Technology Service (ETService) - Unknown owner - C:\Program Files\Acer\Empowering Technology\Service\ETService.exe
O23 - Service: Google Desktop Manager 5.9.1005.12335 (GoogleDesktopManager-051210-111108) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: McAfee Services (mcmscsvc) - McAfee, Inc. - C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe
O23 - Service: McAfee Network Agent (McNASvc) - McAfee, Inc. - c:\PROGRA~1\COMMON~1\mcafee\mna\mcnasvc.exe
O23 - Service: McAfee Scanner (McODS) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcods.exe
O23 - Service: McAfee Proxy Service (McProxy) - McAfee, Inc. - c:\PROGRA~1\COMMON~1\mcafee\mcproxy\mcproxy.exe
O23 - Service: McAfee Real-time Scanner (McShield) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcshield.exe
O23 - Service: McAfee SystemGuards (McSysmon) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcsysmon.exe
O23 - Service: MobilityService - Unknown owner - C:\Acer\Mobility Center\MobilityService.exe
O23 - Service: McAfee Personal Firewall Service (MpfService) - McAfee, Inc. - C:\Program Files\McAfee\MPF\MPFSrv.exe
O23 - Service: McAfee Anti-Spam Service (MSK80Service) - McAfee, Inc. - C:\Program Files\McAfee\MSK\MskSrver.exe
O23 - Service: NTI Backup Now 5 Backup Service (NTIBackupSvc) - NewTech InfoSystems, Inc. - C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe
O23 - Service: NTI Backup Now 5 Scheduler Service (NTISchedulerSvc) - Unknown owner - C:\Program Files\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32
vvsvc.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\Cyberlink\Shared files\RichVideo.exe
O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe

-- 
End of file - 12272 bytes

Voilà Merci.



Configuration: Windows Vista / Firefox 3.6.10

moment de grace · Accepted Answer

bonjour

à la demande de Kali (salut) occupé ces temps ci, je passe sur ton sujet

corner-back

fais ceci stp

Télécharges sur ton bureau MBRCheck

https://download.bleepingcomputer.com/rootrepeal/MBRCheck.exe


Utilisateurs Windows XP => double clique >>sur MBRCheck.exe 
* Utilisateurs Windows Vista / windows 7 => clic droit "executer en tant que en tant qu'administrateur "sur MBRCheck.exe pour le lancer. 

* Une fenêtre s'ouvre : 
* Si tu as un message de ce genre : Done! Press ENTER to exit... 
* Appuie sur Entrée 
* Si tu as un message de ce genre : Found non-standard or infected MBR. 
* Enter 'Y' and hit ENTER for more options, or 'N' to exit: 
* Appuie sur la touche N puis ur Entrée 
* Un fichier texte du type MBRCheck_AA.JJ.MM_hh.mm.ss.txt (i.e. MBRCheck_xx.xx.xx.xx.xx.xx.txt). 

Rend toi sur Cjoint : http://www.cijoint.fr/ 

Clique sur "Parcourir " dans la partie " Joindre un fichier[...] " 

Sélectionne le rapport  

Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message

kalimusic · Answer

Bonjour,

Tu as 2 antivirus :

Avast!4
McAfee Internet Security Suite
Si tu payes McAfee, désinstalle Avast!

Si tu veux garder Avast! tu désinstalles les 2 et tu réinstalles la dernière version car ta version est obsolète.

 A +

corner-back · Answer

Bonjours à toi,

j'ai désinstallé McAfee, et Avast.
Redémarré puis installé la nouvelle version de Avast.

Seulement rien ne change, mon ordinateur rame toujours sur internet.

kalimusic · Answer

re,

Tu rames moins avec un antivirus quand même, niveau démarrage et programmes ?

Tu as eu des problèmes de virus dernièrement ?

Pour internet, cela vient pas de ta connexion ?

A +

corner-back · Answer

Je n'ai pas l'impression que sa va plus vite avec un seul anti-virus.

Aucun problème de virus.
J'ai fais un test de connexion. Apparemment elle est normale par rapport à ce quelle devrait être.

kalimusic · Answer

re,

C'est que je pense aussi, HJT (bien qu'insuffisant de nos jours) et MBAM  ne montrent rien.

C'est nouveau le fait de ramer sur internet ?
Depuis quel évènement ?

A +

corner-back · Answer

Depuis un matin comme sa.

Je joue sur le Xbox Live.
Pendant un moment il m'était impossible de joué. J'ai rebooté ma box.
Depuis le live est revenu, mais le net rame.
Après je ne sais pas si c'est arrivé au même moment.

Mais sinon rien de spécial. Je suis allé sur Youtube, j'ai vu qu'il avait du mal. J'ai pensé que sa passerait, mais non.

kalimusic · Answer

Je pense pas que ce soit infectieux mais avant de t'orienter vers une autre section du forum, utilise cet outil de diagnostic pour être sûr :

ZHPDiag

Et poste le rapport via http://www.cijoint.fr/ comme indiqué

A +

corner-back · Answer

Alors je l'ai télécharger.
Mais a la fin de l'installation lorsque je veux le lancé, une fenêtre s'ouvre et me marque:

"Impossible d'exécuter le fichier:
C:\Program Files\ZHPDiag\ZHPDiag.exe
CreatProcess a echoué; code 740
L'opération demandé nécessite une élévation."

kalimusic · Answer

C'est parce tu as Vista, 

/!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur » 

A +

corner-back · Answer

Désolé de la fausse info au dessus. Je n'utilisais pas le bon icône.

http://www.cijoint.fr/cj201010/cijCu6lVuB.txt

Voilà le rapport.

Merci.

corner-back · Answer

Salut à toi.
Désolé du temps de réponse j'étais à un entrainement.
Merci de prendre la relève pour m'aider.

Lorsque je fais ce que tu dis, j'ai pas très bien compris.
Moi j'ai le truc avec "Y" or "N".
J'ai donc fais "N" puis entrée.
Et après ?

corner-back · Answer

Oups encore une bêtise. Sa y est j'ai vu le rapport.


http://www.cijoint.fr/cj201010/cijfuLNYUu.txt

voilà le lien.

Merci

moment de grace · Answer

Relance l'outil MBRCheck.exe 

1)Tu verras ceci >>Found non-standard or infected MBR. 
Tape la lettre Y puis valide avec la touche [Entrée] 

2) * Ensuite, tu auras ceci :Options 
Choisis l'option 2 (tape le chiffre) et appuie sur [Entrée] 

3) * Ensuite, tu verras ceci >> Enter your choice: Enter the physical disk number to fix (0-99, -1 to cancel): 
Tape le chiffre 0 puis valide avec [Entrée] 

4)* Tu auras maintenant un choix à faire, avec des codes de MBR :Available MBR codes 
* Tape le chiffre 3 puis valide avec [Entrée] 

5)* Ensuite, tu verras ceci :Do you want to fix the MBR code? Type 'YES' and hit ENTER to continue: 
tu dois taper YES (en minuscules ça va aussi) puis valide avec [Entrée] 

6)En principe, tu devrais maintenant voir ceci (ajouté au bout de la ligne) :Do you want to fix the MBR code? Type 'YES' and hit ENTER to continue: Successfully wrote new MBR code! 


...suivi de "Please reboot your computer to complete the fix." 

* Maintenant, je te demanded'éteindre ton PC (via le bouton "Démarrer") 
* Patiente 5 minutes. Après les 5 minutes, démarre ton PC normalement, puis viens coller le contenu du rapport de l'outil (du même fichier texte, qui se trouve sur ton Bureau).

corner-back · Answer

Salut.
Alors voilà ce matin j'ai voulu allumé mon ordinateur, mais rien n'a marché.
 

En effet voila ce qui se passe:
 

1 - Acer logo.
 

2 - Ecran noir avec écritures qui disent:
 

Broadcom UNDI PXE-2.1 v11.0.6
Copyright (C) 2000-2007 Broadcom Corporation
Copyright (C) 1997-2000 Intel Corporation
All rights reserved.
PXE-E61 : Media test faillure, check cable
PXE-M0F : Exiting Broadcom PXE ROM
Operating System Not Found
 

_

moment de grace · Answer

il trouve pas le systeme pour démarrer....là c'est chaud

as tu le cd de windows ?

corner-back · Answer

Heu bein j'ai un cd sauvegarde vista recovery 1 et recovery 2

Je sais pas si il y aurai un moyen pour communiqué plus rapide que le forum, Facebook un truc comme sa ? pour m'aider dans les manoeuvres.
Si tu vois un moyen communique le moi par message privé.

moment de grace · Answer

non

avec ca tu réinstalles tout et perds tes données

télécharge et grave ce fichier image sur un cd

https://neosmart.net/blog/2008/windows-vista-recovery-disc-download/
(image à graver)


et suis les instruction: 4/ Réparer Vista avec un disque de récupération  de ce site  https://www.informatruc.com

corner-back · Answer

Là je vais perdre tout ce qu'il y a dans l'ordinateur ?

corner-back · Answer

Par contre, je n'ai pas compris pour télécharger et tout. Le lien ne marche pas le 1°.

moment de grace · Answer

le lien fonctionne chez moi ?

c'est un fichier image à graver pour fabriquer une "console de récupération"

qui permettra je l'espère, de réparer le démarrage de vista ou de tenter une restauration systeme...si bien sûr il n'y a pas pas un soucis matériel sur le pc

le 2° lien est pour te montrer la marche à suivre une fois ce fichier gravé

corner-back · Answer

Ah Mince chez moi le premier lien ne marche pas.

Je tombe sur erreur de chargement....
Faut-il l'ouvrir d'une façon spéciale ?

moment de grace · Answer

et là https://digiex.net/

corner-back · Answer

Là on m'a proposé de télécharger un dossier ZIP, que je viens d'enregistrer sur mon bureau.

moment de grace · Answer

ok 

je l'ai fait en même temps 

dézippe le fichier sur le bureau 

mets un cd vierge dans ton graveur 

lance le fichier deziipé 

clic sur simulation 

ca devrait graver le fichier 

CONTRIBUTEUR SECURITE 

Désinfection = diagnostic + traitement + finalisation 
"Restez" jusqu'au bout...merci

corner-back · Answer

Le téléchargement est finit. 
Je l'ai dézipé. 
Par contre lorsque je le lance il n'y a pas simulation.

L'ordinateur où je suis en ce moment est sous XP.

moment de grace · Answer

mets le cd dans le lecteur 

redemarre le pc 

si tout va bien, au tout début du lancement, tu auras un message "appuyer sur une touche pour démarrer à partir du cd", tu appuies donc sur une touche 

ensuite, tu suis les instructions telles que décrites au deuxième lien fourni plus haut 

CONTRIBUTEUR SECURITE 

Désinfection = diagnostic + traitement + finalisation 
"Restez" jusqu'au bout...merci

corner-back · Answer

Mais le CD n'est pas encore gravé. 

Lorsque je lance le fichier Déziipé rien ne se passe.

Et c'est pas l'ordinateur sur le quel je suis en ce moment qui a un problème mais l'autre.

corner-back · Answer

non.

moment de grace · Answer

le fichier zippé téléchargé fait quel poid ?

corner-back · Answer

113Mo.

L'ordinateur en question est encore sous garanti.

Demain j'ai la possibilité de l'amener.
Est ce que sa vaut plus le coup de faire sa.
Et pourront-il me le réparé en gardant mes disque dur intacte ?

H3RV3 · Answer

Salut,

Désolé de m'incruster, si je comprends bien, le problème vient suite au passage de MBRCheck.
Dans ce cas, il est possible de restaurer le MBR original (qui a été sauvegardé lors du passage de ZHPDiag) via un live CD Linux.

Si tu n'as pas encore ramené ton PC chez le réparateur, on peut essayer.

corner-back · Answer

Oui aucun problème. 
Mais mon pc endommagé ne marche quasiment pas. 
Juste Logo Acer et Ecran Noir et Le texte que j'ai indiqué.

Désolé Bonjours à toi.

gen-hackman · Answer

ok installe isorecorder , clic droit sur le fichier telechargé , copy to cd/dvd 

https://www.clubic.com/telecharger-fiche36463-iso-recorder.html
¤¤¤¤¤¤?G3?-?@¢??@?(TM)©®?¤¤¤¤¤&#164

corner-back · Answer

Ce que tu souhaites que je télécharge c'est bien sa:

ISORecorder31x86.msi

Puis je le grave sur mon RW ?

gen-hackman · Answer

non tu le telecharges , tu l'installes , et tu le fermes 

ensuite tu cliques droit sur le fichier .iso recommandé par moment de grâce , puis tu selectionnes "copy to CD/DVD" 

ensuite tu mets le disque , vierge et tu lances la gravure 
¤¤¤¤¤¤?G3?-?@¢??@?(TM)©®?¤¤¤¤¤&#164

corner-back · Answer

Je ne peux pas l'installer.
Peut être parce que je suis sur un pc XP, et que les réparation concerne vista?

gen-hackman · Answer

????????????

tu ne peux pas installer ISOrecorder sur XP ? lol

moment de grace · Answer

comprends pas il y a burnatonce avec pour le graver

@ H3RV3

non, on a juste passé le début de MBRCheck (la partie recherche) mais pas encore "réécris " le mbr

l'incident s'est produit "tout seul " sans explications

gen-hackman · Answer

désolé c'est moi l'abruti lol je t'ai donné le lien pour celui de vista au lieu de celui pour XP ^^

http://isorecorder.alexfeinman.com/download/ISORecorderV2RC1.msi

voila le bon

corner-back · Answer

Oui tout seul. Hier j'ai redémarré mon pc, il a redémarré normalement même après les manipulations.

Seulement en l'ayant éteint entièrement là sa a foiré.

moment de grace · Answer

mets le cd dans le lecteur 

redemarre le pc 

si tout va bien, au tout début du lancement, tu auras un message "appuyer sur une touche pour démarrer à partir du cd", tu appuies donc sur une touche 

et suis les instruction: 4/ Réparer Vista avec un disque de récupération  de ce site https://www.informatruc.com 


CONTRIBUTEUR SECURITE 

Désinfection = diagnostic + traitement + finalisation 
"Restez" jusqu'au bout...merci

corner-back · Answer

Ok lorsque je mets mon CD, 
On me parle de préférence d'utilisation de clé. 
Tout ce que je fais là, ne va en aucun cas vidé mon disque dur ?

Parce que si cette méthode efface a coup sur mon disque dur, je préfère tenté demain avec le SAV, et qui pourront peut être me le garder.

gen-hackman · Answer

non et le SAV va tout te faire sauter ils installeront un systeme neuf

au demarrage tu n'as qu'un systeme de détecté ?

moment de grace · Answer

non

c'est juste pour réparer le demarrage ou faire une restauration à une date anterieure

http://www.zimagez.com/zimage/winre5.php

mais je comprendrai que tu utilises le SAV, ils sont payés pour ca...

corner-back · Answer

Tout ce que sa me propose c'est Install Now.

gen-hackman · Answer

oui install now , et au deuxieme ecran , repair the computer 

ensuite il va effctuer un scan de ton demarrage et rechrecher les erreurs et tenter la reparation 
¤¤¤¤¤¤?G3?-?@¢??@?(TM)©®?¤¤¤¤¤&#164

gen-hackman · Answer

system recovery options

corner-back · Answer

Ouais c'est le titre de la Fenêtre.
avec 
Select an operating system to repair and click Next. Only Windows Vista operating systems are listed and can be repaired

Tableau Vide

En dessous:

Yf you donot see your operating system listed, click Load Driver to Load crivers for your disks 

En dessous deux boutons

Load Drivers                 ou     Next

gen-hackman · Answer

clic juste sur next , tu devrais avoir une autre fenetre avec plusieurs choix

corner-back · Answer

Ok c'est bon j'ai clic sur réparer le démarrage.
Sa recherche.

gen-hackman · Answer

si ca ne repare rien , on passera par l'invité de commandes

corner-back · Answer

Ok
C'est normale que ça soit assez long ?

gen-hackman · Answer

oui

corner-back · Answer

Alors voilà c'est finit.

Fenêtre: Startup Repair
Restart Your Computer to Complete thr repairs.

To Restart immediatly, click Finish

If Repairs wete succefilw, windows will start corrcly

If repairs were not succeful, startup Repair might run again to continue fixing your computer.


En bleu --> Click here fo diagnostic and repair details


Bouton:

Finish (en surbrillance)     ou     Cancell

moment de grace · Answer

En bleu --> Click here fo diagnostic and repair details 

ca serait bien d'avoir un rapport

sinon

=> finish

corner-back · Answer

Re,

Rapport très long.
Maintenant que dois-je faire ?

moment de grace · Answer

si le rapport est long
Rend toi sur Cjoint : http://www.cijoint.fr/ 

Clique sur "Parcourir " dans la partie " Joindre un fichier[...] " 

Sélectionne le rapport 

Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message

sinon fais Finish

corner-back · Answer

Mais je peux pas, le rapport est sur le pc endommagé.
Je peux le rallumé?

Sinon le rapport on m'a pas proposé de le copier ou quoi, juste une petite fenêtre qui s'ouvre avec le rapport.

moment de grace · Answer

Je peux le rallumé? 

oui

corner-back · Answer

Toujours rien.
Ecran noir avec
Missing Operating System_

moment de grace · Answer

ok

on attends Gen Hackman pour la suite...

corner-back · Answer

Ok. Merci

corner-back · Answer

Je ne pense pas que le SAV vont me faire sauté mon disque dur.
Il y a quelque temps ce pc a eu un problème, j'ai stipulé sur la feuille que j'avais plusieurs logiciel a clé licence Unique.
Et ils me l'ont remit.

Après je sais pas

corner-back · Answer

Je l'utilise déja.
Lorsque je fais des scans et que je veux débarrassé l'ordinateur des saloperies.
J'en avais fais un avant que le problème de survienne.

corner-back · Answer

Pas de nouvelle de M.Gen Hackman ?

gen-hackman · Answer

question bête .....le pc a redemarré depuis ?

corner-back · Answer

non non pas du tout.
Toujours rien.
Ecran noir avec
Missing Operating System_

gen-hackman · Answer

ok salut relance ton disque de reparation

selectionne cette fois-ci l'invité de commande (dernier choix avec un carré noir inscrit à l'interieur "C>"

une fois la dessus : C:>_ curser qui clignote tape :

bootrec.exe /fixboot

entrée , puis :

bootrec.exe /fixmbr

entrée , puis tape 'exit' , ton pc devrait redemarrer , retire le cd dans ce laps de temps et laisse-le chercher le demarrage....il est possible que ca prenne un peu de temps le temps qu'il reprenne ses reperes

corner-back · Answer

Salut. 

Bon ce matin j'ai essayé, lorsque je mets le pc rien ne se passe.L'écran reste noir avec marqué     Missing Operating System_ 

J'ai essayé avec le CD que nous avons fait hier, aucun résultat, j'ai donc essayé avec les CD de sauvegarde de Vista au cas où je n'avais pas compris, et aucun résultat.

J'ai donc amené le PC ce matin vu que c'est le dernier jour de Garantie, autant en profiter.

gen-hackman · Answer

alors ils vont te changer le disque dur et tu vas tout perdre...........

corner-back · Answer

J'ai appellé un technicien, lors des tests, mon disque dur apparaissait comme mort.
Zero de libre
Zero de Utilisé.

Je préfère amené le pc et qu'il soit remis à "neuf" en profitant du dernier jour de garantie, plutôt qu'il soit réparé, mais qu'il y ai des problèmes plus subtils en intérieur.
Je suis pas professionnel, ni dans la théorie, ni dans la manipulation.

Merci a tous d'avoir essayé de m'aider.
Bonne continuation.

Décrypter un rapport HijackThis.

72 réponses

Votre réponse

Discussions similaires

Newsletters