je suis perdue Fermé

Question

Bonjour, j'ai besoin d'aide, comme je l'ai dit dans le forum matériel, j'ai un souci avec mon ordi, j'ai réussi à remettre certains pilotes de périphériques à jour, mais j'ai du mal à éxécuter ceux qui restent, Gaunt qui m'a gentiment aidé jusqu'à maintenant me conseille de venir sur ce forum popur voir si je n'aurais pas un virus.
J'aimerais que quelqu'un me dise quoi installer pour poster un rapport qui vous permettrait de voir ce qui ne va pas dans "l'amour de ma vie" lol (je parle de mon ordi, mais je plaisante: l'amour de ma vie est beaucoup plus humain)

Merci d'avance à tout ceux qui voudront bien m'aider à le "soigner" 


Configuration: Windows XP / Internet Explorer 8.0

ben69 · Answer

Salut,
Que veut dire  : j'ai du mal a exécuter ceux qui restent  ?
Tu les exécutes ou pas ?
Quels drivers n'arrives tu pas à installer ?

Quel est le model exact de ton pc ?

As tu essayé le site "touslesdrivers.com / mes drivers" pour voir s'il te propose quelque-chose?

Quel est ton antivirus ?

Quel est le windows que tu utilises, xp ?
As tu installé tous les services pack ? est il a jour ?

titmouse · Answer

Ou la la !!! bonjour, ça en fait des questions, alors, tout d'abord, pourrais tu aller sur le fiorum matériel pour voir ma discussion, ça te permettrait de te faire une idée de mon problème ? pendant ce temps, je rédige un message pour répondre à toutes tes questions merci à tout a l'heure

titmouse · Answer

juste pour valider les réponses par mail désolée

titmouse · Answer

Accueil > Mes Drivers

L'analyse de votre configuration matérielle, effectuée en partenariat avec Ma-Config.com, a permis de détecter un certain nombre de composants et de périphériques ainsi que les drivers correspondants. Par défaut, seuls les drivers plus récents que ceux déjà installés sur votre ordinateur sont affichés. Pour plus d'informations sur le service Mes Drivers, consultez les questions/réponses. 

 Résumé de votre configuration 



 Système d'exploitation Windows XP Edition familliale (build 2600) Service Pack 2 

 Processeur AMD Sempron (Barton) 

 Carte mère NEC COMPUTERS INTERNATIONAL MS-6786 
 Options de recherche 


 
 Afficher uniquement les drivers plus récents que ceux installés  

 Afficher uniquement les drivers certifiés WHQL  

 Afficher aussi les drivers beta  
Système d'exploitation 
 Windows 7Windows 7 x64Windows VistaWindows Vista x64Windows XPWindows XP x64Windows XP Media Center EditionWindows XP Tablet PC EditionWindows XP EmbeddedWindows Server 2008 R2 x64Windows Server 2008Windows Server 2008 x64Windows Server 2003Windows Server 2003 x64Windows 2000Windows MilleniumWindows 98 Second EditionWindows 98 First Edition  


 
 Liste de vos matériels et de leurs drivers 


 AMD Sempron(tm) 3000+ 
 Drivers installés: 
Constructeur: | Fichier INF: cpu.inf | Classe: processor | Version: 5.1.2600.0 | Date: 01/04/2004 


 VIA Technologies, Inc. KM400/KN400/P4M800 [S3 UniChrome] 
 Drivers installés: 
Constructeur: VIA Technologies, Inc. | Fichier INF: oem32.inf | Classe: display | Version: 6.14.10.212 | Date: 09/03/2005 


 Logitech, Inc. QuickCam Communicate STX (Logitech USB Camera (Communicate STX)) 
 Drivers installés: 
Constructeur: Logitech, Inc. | Fichier INF: oem16.inf | Classe: media | Version: 10.5.1.2023 | Date: 03/02/2007 


 VIA Technologies, Inc. VT8233/A/8235/8237 AC97 Audio Controller 
 Drivers installés: 
Constructeur: VIA Technologies, Inc. | Fichier INF: oem30.inf | Classe: media | Version: 5.10.0.6300 | Date: 24/09/2008 


 VIA Technologies, Inc. VT6102 [Rhine-II] 
 Drivers installés: 
Constructeur: VIA Technologies, Inc. | Fichier INF: oem0.inf | Classe: net | Version: 3.27.0.412 | Date: 11/11/2003 

 Drivers disponibles: 
 Via Technologies Rhine I/II/III (drivers 3.84A WHQL) 
Constructeur: VIA | Fichier INF: fetnda64.inf | Classe: net | Version: 3.84.0.1 | Date: 16/06/2009 | Date de publication: 29/08/2009 


 VIA Technologies, Inc. AC97 Modem Controller 
 Drivers installés: 
Constructeur: VIA Technologies, Inc. | Fichier INF: oem34.inf | Classe: modem | Version: 4.20.1.0 | Date: 10/05/2005 


 Logitech, Inc. QuickCam Communicate STX (Logitech USB Camera (Communicate STX)) 
 Drivers installés: 
Constructeur: Logitech, Inc. | Fichier INF: oem17.inf | Classe: image | Version: 10.5.1.2023 | Date: 03/02/2007 


 Seiko Epson Corp. 0x082e DX-60x0 MFP scanner (Périphérique USB composite) 
 Drivers installés: 
Constructeur: Seiko Epson Corp. | Fichier INF: oem7.inf | Classe: image | Version: 2.9.2.0 | Date: 24/03/2006 


 VIA Technologies, Inc. VT82C586A/B/VT82C686/A/B/VT823x/A/C PIPC Bus Master IDE 
 Drivers installés: 
Constructeur: VIA Technologies, Inc. | Fichier INF: oem33.inf | Classe: hdc | Version: 7.0.7000.294 | Date: 13/08/2009 


 EPSON Stylus Storage USB Device 
 Drivers installés: 
Constructeur: | Fichier INF: disk.inf | Classe: diskdrive | Version: 5.1.2535.0 | Date: 01/07/2001 


 GENERIC USB Storage-CFC USB Device 
 Drivers installés: 
Constructeur: | Fichier INF: disk.inf | Classe: diskdrive | Version: 5.1.2535.0 | Date: 01/07/2001 


 GENERIC USB Storage-MSC USB Device 
 Drivers installés: 
Constructeur: | Fichier INF: disk.inf | Classe: diskdrive | Version: 5.1.2535.0 | Date: 01/07/2001 


 GENERIC USB Storage-SDC USB Device 
 Drivers installés: 
Constructeur: | Fichier INF: disk.inf | Classe: diskdrive | Version: 5.1.2535.0 | Date: 01/07/2001 


 GENERIC USB Storage-SMC USB Device 
 Drivers installés: 
Constructeur: | Fichier INF: disk.inf | Classe: diskdrive | Version: 5.1.2535.0 | Date: 01/07/2001 


 _NEC DVD_RW ND-3520A 
 Drivers installés: 
Constructeur: | Fichier INF: cdrom.inf | Classe: cdrom | Version: 5.1.2535.0 | Date: 01/07/2001 


 Souris compatible PS/2 
 Drivers installés: 
Constructeur: | Fichier INF: msmouse.inf | Classe: mouse | Version: 5.1.2600.0 | Date: 01/07/2001 


 Clavier standard 101/102 touches ou clavier Natural Keyboard PS/2 
 Drivers installés: 
Constructeur: | Fichier INF: keyboard.inf | Classe: keyboard | Version: 5.1.2600.2180 | Date: 01/07/2001 


 Écran Plug-and-Play 
 Drivers installés: 
Constructeur: | Fichier INF: monitor.inf | Classe: monitor | Version: 5.1.2001.0 | Date: 06/06/2001 


 EPSON Stylus DX6000 Series 
 Drivers installés: 
Constructeur: EPSON | Fichier INF: oem8.inf | Classe: printer | Version: 5.50.0.0 | Date: 10/05/2006 


 VIA Technologies, Inc. VIA Standard PCI to ISA Bridge 
 Drivers installés: 
Constructeur: VIA Technologies, Inc. | Fichier INF: viamach.inf | Classe: system | Version: 5.1.0.170 | Date: 15/08/2001 

 Drivers disponibles: 
 Via Technologies Hyperion Pro (drivers 5.24A WHQL) 
Constructeur: VIA Technologies, Inc. | Fichier INF: viamach.inf | Classe: system | Version: 6.0.00.0300 | Date: 21/06/2006 | Date de publication: 10/06/2009 


 Via Technologies Hyperion (drivers 4.56 WHQL) 
Constructeur: VIA Technologies, Inc. | Fichier INF: viamach.inf | Classe: system | Version: 5.1.00.0230 | Date: 16/08/2001 | Date de publication: 12/04/2005 


 VIA Technologies, Inc. VIA Standard CPU to PCI Bridge 
 Drivers installés: 
Constructeur: VIA Technologies, Inc. | Fichier INF: viamach.inf | Classe: system | Version: 5.1.0.170 | Date: 15/08/2001 


 VIA Technologies, Inc. VT8237/VX700 PCI Bridge 
 Drivers installés: 
Constructeur: VIA Technologies, Inc. | Fichier INF: oem2.inf | Classe: system | Version: 5.1.0.3441 | Date: 27/12/2002 


 Logitech, Inc. QuickCam Communicate STX (Logitech USB Camera (Communicate STX)) 
 Drivers installés: 
Constructeur: Logitech, Inc. | Fichier INF: oem15.inf | Classe: usb | Version: 10.5.1.2023 | Date: 03/02/2007 


 Seiko Epson Corp. 0x082e DX-60x0 MFP scanner (Périphérique USB composite) 
 Drivers installés: 
Constructeur: Seiko Epson Corp. | Fichier INF: usb.inf | Classe: usb | Version: 5.1.2600.0 | Date: 01/07/2001 


 Seiko Epson Corp. 0x082e DX-60x0 MFP scanner (Périphérique USB composite) 
 Drivers installés: 
Constructeur: Seiko Epson Corp. | Fichier INF: usbprint.inf | Classe: usb | Version: 5.1.2600.0 | Date: 01/07/2001 


 Seiko Epson Corp. 0x082e DX-60x0 MFP scanner (Périphérique USB composite) 
 Drivers installés: 
Constructeur: Seiko Epson Corp. | Fichier INF: usbstor.inf | Classe: usb | Version: 5.1.2600.0 | Date: 01/07/2001 


 Silicon 10 Technology Corp. Flash Card Reader (Périphérique de stockage de masse USB) 
 Drivers installés: 
Constructeur: Silicon 10 Technology Corp. | Fichier INF: usbstor.inf | Classe: usb | Version: 5.1.2600.0 | Date: 01/07/2001 


 VIA Technologies, Inc. VT82xxxxx UHCI USB 1.1 Controller 
 Drivers installés: 
Constructeur: VIA Technologies, Inc. | Fichier INF: usbport.inf | Classe: usb | Version: 5.1.2600.2180 | Date: 01/07/2001 


 VIA Technologies, Inc. VT82xxxxx UHCI USB 1.1 Controller 
 Drivers installés: 
Constructeur: VIA Technologies, Inc. | Fichier INF: usbport.inf | Classe: usb | Version: 5.1.2600.2180 | Date: 01/07/2001 


 VIA Technologies, Inc. VT82xxxxx UHCI USB 1.1 Controller 
 Drivers installés: 
Constructeur: VIA Technologies, Inc. | Fichier INF: usbport.inf | Classe: usb | Version: 5.1.2600.2180 | Date: 01/07/2001 


 VIA Technologies, Inc. USB 2.0 
 Drivers installés: 
Constructeur: VIA Technologies, Inc. | Fichier INF: usbport.inf | Classe: usb | Version: 5.1.2600.0 | Date: 01/06/2002 

 Drivers disponibles: 
 Konig CMP-USB2PCC10 (drivers 2.01) 
Constructeur: OWC | Fichier INF: ousb2.inf | Version: 2.01.0000.0 | Date: 24/12/2002 | Date de publication: 27/10/2008 


 Via Technologies Pilote USB 2.0 (drivers 2.70P WHQL) 
Constructeur: VIA | Fichier INF: usb2via.inf | Classe: usb | Version: 4.90.3000.10 | Date: 26/09/2003 | Date de publication: 03/10/2005

ben69 · Answer

Ok,
j'ai remarqué que, déjà, dans mon gestionnaire de périphérique, je n'avais plus ces points d'interrogation jaunes sur les deux premières lignes


C'est cool, ca veut dire que tu as installé tous les drivers dont tu as besoin.

Si tu veux les mettre a jour, en passant par tous les drivers / ma config , c'est pas très dur.

la fenêtre qui s'ouvre propose soit d'ouvrir, soit d'enregistrer
Il faut que tu choisisses enregistrer.
Soit le navigateur te demandes dans quel dossier l'enregister soit il les met dans le dossier de téléchargement par défaut.

- pour les fichiers qui sont au format .zip, tu peux les télécharger et une fois sur ton ordi, tu les décompresses avec winzip, winrar, 7z, ou encore izarc.
Bref, les logiciels de décompression ne manquent pas.
Il ne peut pas y avoir 2 setup.exe, c'est impossible . Tu ne le vois pas sur ton ordi, mais il doit y en avoir 1 des 2 qui est un icône en fait ....

-Pour les fichiers que tu télécharges directement au format .exe, tu as juste a les exécuter.

C'est windows XP ? Service pack 3?
Tu as fais les mises a jour systèmes ?

titmouse · Answer

c'est pack 2, d'après ce qui est noté sur la grande liste que je viens de poster, les mises à jour système, est-ce ce qu'on fait avec windows update ? 

Je sais que pour toi et tous ceux qui nous aident sur ce forum, ce n'est pas évident de comprendre notre "langage" de débutant et vice versa, j'ai l'impression d'être aussi nulle que dans les anecdote du genre : "Ca me met "nom d'utilisateur ou mot de passe incorrect" 
- Fermez la fenêtre Monsieur svp 
- Euh oui, c'est vrai qu'il y a un peu de bruit dehors..." 

J'espère quand même qu'on va y arriver. Merci

ben69 · Answer

c'est pack 2, d'après ce qui est noté sur la grande liste que je viens de poster, les mises à jour système, est-ce ce qu'on fait avec windows update ? 

Ok, j'avais pas vu la liste .....
Oui, les mises a jour se font via windows update
Pur le service pack, il faut passer au 3:
https://www.commentcamarche.net/telecharger/systemes-d-exploitation/20759-sp3-windows-xp/
Ensuite, fais toutes les mises a jour nécessaires via windows update .

Si j'ai bien compris ton ancienne discussion, tu as un port usb qui est mort ?

titmouse · Answer

Pour le port USB, je ne sais pas, je n'ai pas encore bien eu le temps de tous les vérifier, à l'arrière, il y en a deux ou j'ai branché l'imprimante et la webcam et qui semblent fonctionner.

 à l'avant, sous mon lectur CD/DVD j'en ai 2 autres aisnsi que les prises pour le casque (rose et verte) et heir mon écran s'est bloqué quand j'ai branché le casque  par exemple, mais j'ai repensé aussi que quand je déplace la tour,  (j'ai 2 cm entre la petite étagère ou elle est posée et le sol), ça a l'air de bloquer aussi quand la tour est un peu penchée (pas la tour de Pise lol)
 
je me demandais s'il pouvait y avoir un genre de court-circuit dans cette partie de ma tour. Il y a aussi le fait que mon lecteur CD lit ou non les CD que j'y insère. je vais reteester encore une fois les deux ports USB, et le lecteur et je te tiens au courant

ben69 · Answer

OK,
Évite de trop déplacer ta tour ...
Laisse lui un peu d'espace autour pour qu'elle puisse "respirer", ne pas trop chauffer.
Et fais bien les mises a jour et notamment l'install du service pack 3

titmouse · Answer

ok elle respire sans problème, mais c'est vrai que je l'ai ouverte pour passer (délicatement) un coup d'aspirateur l'autre jour croyant que mon ordi se bloquait à cause de la poussière, donc ça s'est fait.

par contre, maintenant, je l'éteins le soir contrairement à ce que je faisais jusqu'à maintenant.

pour le pack 3, je l'avais installé et ça ne fonctionnait pas il y a déjà un moment et si mes souvenirs sont bons, on me l'avait déconseillé, je suppose qu'il y a eu depuis des correctifs et je vais tenter.

mon autre souci, c'est dans mon poste de travail, toujours ce lecteur de disquettes qui est apparu il y a quelques jours !!! pourquoi ? donc, j'aimerais aussi après avoir scanné avec Avast, que quelqu'un puisse me faire faire des scans en ligne et que je puisse poster un rapport pour qu'on me guide pas à pas pour virer ce qui doit l'être éventuellement.

hubertaaz · Answer

Bonjour à tous,

Pour répondre à ton souhait titmouse, suis les instructions suivantes afin de procéder à un diagnostic de ton PC :

* Télécharge ZHPDiag (de Nicolas Coolman) 
* Une fois le téléchargement achevé, double clique sur ZHPDiag.exe (clic droit ,"exécuter en tant qu'administrateur" pour Vista). 
* Une fois installé le programme s'ouvre automatiquement.
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur ce site, puis copie/colle le lien fourni dans ta prochaine réponse.

ben69 · Answer

Pour le service pack 3 , Aucun problème, installes le sans craintes.

Pour le lecteur de disquette, il apparait dans le poste de travail, alors que tu n'en a pas ?
Il faut rentrer dna sle bios(avant que windows démarre). 
Au démarrage, il doit te prorposer une touche (F2 ou suppr ou autres) : "press F2 to enter setup".

hubertaaz · Answer

Comme tu le pressentais, ton PC est infecté.

Ça ne signifie pas que tous tes problèmes viennent de cette infection.

Je te suggère de tenter ensemble d'éradiquer l'infection.

Ensuite comme tu le demandais, je te guiderais pour un scan avec un antivirus en ligne afin de confirmer que tout est clean.

Enfin, je repasserai la main à ben69 pour solutionner ton problème initial et installer le SP3


Pour commencer : 

* Télécharge AD-Remover sur ton Bureau. (Merci à C_XX)   

https://www.androidworld.fr/   

/!\ Ferme toutes applications en cours /!\   

/!\ Désactive provisoirement et seulement le temps de l'utilisation de AD-Remover, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.  

- Double-clique sur l'icône Ad-Remover située sur ton Bureau.   
- Sur la page, clique sur le bouton « Nettoyer »   
- Confirme lancement du scan   
- Laisse travailler l'outil.   
- Poste le rapport qui apparaît à la fin.   

(Le rapport est sauvegardé aussi sous C:\Ad-report-Clean.log )  


* J'ai remarqué un reste de Norton Internet Security sur ton PC.
je suppose que c'est ton ancien antivirus. Pourrais-tu me communiquer la version qui était installée sur ton Pc dans ta prochaine réponse.

titmouse · Answer

J'ai déjà installé le pack 3, et pour Norton antivirus, il était présent quand je l'ai acheté et je l'ai viré (pas entièrement apparemment) avec l'outil de désinstallation trouvé sur internet comme je le fais à chaque fois que je remets mon ordi en configuration usine. Bon je vais télécharger ad remover, suivre tes indications et manger un morceau et je reviens bon appétit à tout

hubertaaz · Answer

Ok,

Voila déjà du ménage qui est fait.

Nous allons à présent utiliser un outil de désinfection généraliste que tu pourras conserver sur le PC. Pour les autres outils nous ferons le ménage en fin de désinfection.

1) Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse. 

2) Télécharge Malwarebytes' Anti-Malware (MBAM) et enregistre le sur ton Bureau à partir de ce lien : 

https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

3) A la fin du téléchargement, ferme toutes les fenêtres et programmes, y compris celui-ci. 

4) Double-clique sur l'icône Download_mbam-setup.exe sur ton bureau pour démarrer le programme d'installation. 

5) Pendant l'installation, suis les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet). N'apporte aucune modification aux réglages par défaut et, en fin d'installation, vérifie que les options Update Malwarebytes' Anti-Malware et Launch Malwarebytes' Anti-Malware sont cochées. 

6) MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boîte de dialogue. La fenêtre principale de MBAM s'affiche : 

7) Dans l'onglet analyse, vérifie que "Exécuter un examen complet" est coché et clique sur le bouton Rechercher pour démarrer l'analyse. 

8) MBAM analyse ton ordinateur. L'analyse peut prendre un certain temps. Il suffit de vérifier de temps en temps son avancement. 

9) A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur OK pour poursuivre. 

10) Si des malwares ont été détectés, leur liste s'affiche. 
En cliquant sur Suppression (?) , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 

11) MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Ferme le Bloc-notes. (Le rapport peut être retrouvé sous l'onglet Rapports/logs) 

12) Ferme MBAM en cliquant sur Quitter. 

13) Poste le rapport dans ta réponse

titmouse · Answer

voilà qui est fait:

http://www.cijoint.fr/cjlink.php?file=cj201011/cijmkUlLah.txt

maintenant, je dois me préparer pour mon RDV chez le médecin éh oui il n'y a pas que l'ordi qui a besoin d'une maintenance !!! d'ailleurs, j'ai profité du scan pour continuer mon ménage chez moi, et mon aspirateur a bugué aussi, tu ne pourrais pas trouver à cause de quel virus  ? 

Bon, donc, je serais de retour vers 16.30 ou 17 h tu as donc le temps de lire mon rapport tranquillement. Ensuiste, j'espère que tu seras encore là sinon, on finira demain. à tout à l'heure et merci pour le travail déjà effectué. J'avais déjà envisagé de creuser dans le jardin et de fabriquer une petite croix avec écrit: "ci-git mon disque dur, qu'il repose en paix" MDR

hubertaaz · Answer

Bon, ça nous fait quelques indésirables qui sont éliminés.

Pour ton aspirateur, décris moi le bug (lol) ;-)

C'est bien de me signaler ton absence, ça me permet de m'organiser. Je pense que je serai toujours présent lors de ton retour.


Nous poursuivons, fais ce qui suit dans l'ordre :


1 * Une très ancienne version de Java est installée sur ton PC (Java 1.4.2.05). Cette version contient des failles de sécurité. Installe la dernière version (6. update 22) ici : https://www.java.com/fr/download/

Quand cette version sera installée, tu pourras tester ici : https://www.java.com/fr/download/uninstalltool.jsp

Si c'est OK, tu pourras supprimer l'ancienne version par Ajout/suppression de programmes du Panneau de configuration.



2 * Il est nécessaire de supprimer complètement Norton Internet Security car je pense que certains de ses fichiers sont infectés.

/!\ * Désactive Avast le temps nécessaire à l'installation/suppression.


Le mieux pour ton PC est d'utiliser la fonction Smart Restore

Démarrer => Tous les Programmes => Assistance Packard Bell => Smart Restore

(si demandé insère le Master DVD) ouvre l'onglet "logiciels" dans la liste coche Norton Internet Security V vert ( il peut se trouver sous Symantec). Il se réinstalle. Ensuite tu refais de même et tu coches cette fois X rouge. il sera complètement désinstallé.

* Redémarre le PC



3 * Relance ZHPDiag en double cliquant sur l'icône située sur le bureau et poste moi le lien vers ce nouveau rapport.

ben69 · Answer

Pour le lecteur disquette : 
Il faut rentrer dans le BIOS. La touche pour entrer dans le bios est indiquée au démarrage de l'ordi (en général echap, suppr, F2, F10 ....) 
Selon la version de ton bios, il est difficile de dire ou se trouvera ce paramètre, mais tu doit avoir : 
floppy disket A: enabled ==> le passer en disabled (en gros on le désactive)
Peut être que ce ne sera écrit que "3^1/2 A:" ou floppy ou A: ou disquette. 
Pour enregistrer et sortir du BIOS, ne pas faire échap, mais F10 et repondre oui pour l'enregistrement des parametres. 
Software is like sex, it's better when it's free... ;-) 
Moi, je suis PC, Window$ 7 c'était pas mon idée et j'en ai pas besoin !

hubertaaz · Answer

Je viens de prendre connaissance de ton nouveau rapport ZHPDiag.

Super tu as fait du bon boulot! Exit Norton et tout le reste!

Détaille-moi dans ta prochaine réponse les problèmes que tu rencontres encore.

Concernant l'icône lecteur de disquettes dans le Poste de travail, je ne pense pas qu'il faille s'en inquiéter. En effet, vu que tu disposes d'une version OEM de Windows avec un DD tatoué, je préfèrerais ne pas toucher au Bios (ça pourrait poser problème lors d'une restauration ultérieure en configuration usine).

Je crois aussi me rappeler que Packard Bell ajoute un DD local dans le Poste de travail après un restauration en configuration usine que tu as faite récemment. Cependant il devrait s'agir d'une icône DD (local)

Tu peux éventuellement procéder à un clic droit sur l'icône de la disquette => Propriétés et voir ce qu'il contient.


En ce qui me concerne, je pense que nous pouvons supprimer les outils qui ont servi à la désinfection et qui sont devenus inutiles.


* Pour ce faire : 

* Télécharge DelFix (d'Xplode) sur ton bureau. 

Lance le puis sélectionne Suppression 

Copie/colle le contenu du rapport qui s'ouvrira à l'écran dans ton prochain message.

Note : Le rapport est également sauvegardé à la racine du disque dur ( C:\DelFixSuppr.txt ) 

Une fois le rapport posté sur le forum, relance DelFix en sélectionnant Désinstallation.


* Quand ce sera fait, je te donnerai les instructions pour effectuer un scan antivirus en ligne. 

Si tout est OK nous pourrons alors purger la restauration système et créer un point de restauration sain. La restauration système sur ton PC comme c'est très souvent le cas contient des infections (tant qu'elles y restent elles ne sont pas nuisibles mais il faut purger la restauration pour éviter toute récidive).

Pour info : je serai absent demain depuis midi jusque très tard.

Bonne soirée.

titmouse · Answer

ok, je suis là, je vais enlever ce qui doit l'être en suivant tes instructions, et pour le lecteur de disquette, s'il n'interfère pas dans autre chose, l'icône ne me dérange pas du tout. à tout à l'heure si tu es là.
 Demain matin je ne serais pas forcément disponible. mais comme pour l'instant tout se passe bien, on continuera quand on sera dispo tous les deux merci

titmouse · Answer

le rapport delfix:

http://www.cijoint.fr/cjlink.php?file=cj201011/cijzpPfIeu.txt

hubertaaz · Answer

Ok, parfait.

On poursuivra quand tu le pourras.

Je te donne les instructions que tu pourras exécuter quand tu en auras le temps.

Quand tu seras prête à effectuer le scan en ligne (qui est assez long)
 
* Télécharge CCleaner : 
https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/
ou https://www.pcastuces.com/logitheque/ccleaner.htm 
Ce logiciel va permettre de supprimer tous les fichiers temporaires et de corriger ton registre . 
Lors de l'installation: 
-choisis bien "français" comme langue . 
-avant de cliquer sur le bouton "installer", décoche toutes les "options supplémentaires" sauf les 2 premières. 

/i\ Surtout n'installe rien d'autre qui te serait proposé lors du téléchargement /!\

Un tuto ( aide ): 
https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/

---> Utilisation: 
*Décocher dans le menu Options - sous-menu Avancé : 
Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures . 

! déconnecte toi et ferme toutes applications en cours ! 

* va dans "nettoyeur" : fais -analyse- puis -nettoyage- 
* va dans "registre" : fais -chercher les erreurs- et -réparer toutes les erreurs- 
( plusieurs fois jusqu'à ce qu'il n'y ait plus d'erreur ) . 

( CCleaner : soft à garder sur son PC , super utile pour de bons nettoyages ... )



* Après le nettoyage avec CCleaner, le san en ligne : je te conseille Bitdefender : https://www.commentcamarche.net/faq/8872-scanner-en-ligne-avec-bitdefender

Tu pourras me coller le rapport ici.

Ne t'inquiète pas outre mesure car il te trouvera des infections dans la restauration système (system volume information restore) c'est normal. S'il ne trouve rien d'autre et que l'ordi roule toujours à la super nous pourrons finaliser.

A bientôt

titmouse · Answer

Pour Ccleaner, je l'ai toujours eu, et remis après chaque restauration de mon ordi.

Je voulais aussi te demander si tu peux savoir après tout ça, comment j'ai pu avoir ce virus ? où c'est impossible, parce qu'en général je fais très attention, bien sûr en sachant qu'on est jamais totalement à l'abri d'une infection.

Et j'aimerais aussi savoir quoi décocher quand je fais msconfig dans l'onglet démarrage, parce que je ne reconnais pas tous ce qui est écrit et en plus, je ne sais pas les lignes qu'il faut absolument laisser. pourrais-je faire une capture d'écran pour te l'envoyer et que tu me dises ou il faut décocher ? J'ai cru comprendre que si par exemple je décoche MSN ça n'empêchera pas qu'il fonctionne, je pourrais aussi décocher gadwin printscreen et sûrement plein d'autres choses, mais sans en être sûre je préfère m'abstenir.

J'attends la fin du scan bit defender pour t'envoyer le rapport et ensuite...au dodo !!! à demain peut être ou après-demain et encore merci

hubertaaz · Answer

Bonjour,

"Je voulais aussi te demander si tu peux savoir après tout ça, comment j'ai pu avoir ce virus ?"

* C'est une excellente question et c'est bien de se soucier de ne pas se ré-infecter. Ce n'est malheureusement pas très facile à déterminer car les sources d'infection sont multiples. Quelques exemples parmi tant d'autres : les barres d'outils, les logiciels téléchargés sur des sites qui ne sont pas les sites officiels du créateur du logiciel, internet Explorer qui n'est pas très sécurisés etc.

En général quand nous en avons terminé, je donne une liste de recommandations dans le but d'éviter, autant que possible, de se faire réinfecter car comme tu l'as compris un antivirus, le meilleur qui soit, ne protège jamais à 100%.

Ces recommandations, je ne manquerais pas de te les communiquer et si tu as des questions je serais à ta disposition pour y répondre.



* Concernant les programmes qui se lancent au démarrage, qui tournent en arrière plan et qui consomment inutilement des ressources tu peux les désactiver du démarrage par CCleaner (j'apprécie  cette option car en cas d'erreur elle permet de réactiver).

Tu ouvres CCleaner => Onglet "Outils" => Démarrage => tu sélectionnes les lignes concernées =>"Désactiver" => elles seront alors grisées et les applications ne se lanceront plus au démarrage.

Voici la liste des inutiles au démarrage tirée de ton rapport ZHPDiag (elles ne se présentent pas sous cette forme dans CCleaner mais je pense que tu devrais les reconnaître) :

O4 - HKLM\..\Run: [IMJPMIG8.1] . (.Microsoft Corporation - Microsoft IME.) -- C:\WINDOWS\IME\imjp8_1\IMJPMIG.exe 
O4 - HKLM\..\Run: [PHIME2002ASync] . (.Microsoft Corporation - ???????? 2002a.) -- C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.exe 
O4 - HKLM\..\Run: [PHIME2002A] . (.Microsoft Corporation - ???????? 2002a.) -- C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.exe 
O4 - HKLM\..\Run: [PCMService] . (.CyberLink Corp. - CyberLink PowerCinema Resident Program.) -- c:\Apps\Powercinema\PCMService.exe 
O4 - HKLM\..\Run: [EPSON Stylus DX6000 Series] . (.SEIKO EPSON CORPORATION - EPSON Status Monitor 3.) -- C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIBIE.exe 
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre6\bin\jusched.exe (.not file.) 
O4 - HKCU\..\Run: [ctfmon.exe] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe 
O4 - HKCU\..\Run: [msnmsgr] . (.Microsoft Corporation - Windows Live Messenger.) -- C:\Program Files\Windows Live\Messenger\msnmsgr.exe 
O4 - HKCU\..\Run: [swg] . (.Google Inc. - GoogleToolbarNotifier.) -- C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe 
O4 - HKCU\..\Run: [Gadwin PrintScreen] . (.Gadwin Systems, Inc - Gadwin PrintScreen.) -- C:\Program Files\Gadwin Systems\PrintScreen\PrintScreen.exe 
O4 - HKCU\..\Run: [MSMSGS] . (.Microsoft Corporation - Windows Messenger.) -- C:\Program Files\Messenger\msmsgs.exe 
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe 
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe 
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe 
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe 
O4 - HKUS\S-1-5-21-3588449326-61141622-3197055359-1006\..\Run: [ctfmon.exe] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe 
O4 - HKUS\S-1-5-21-3588449326-61141622-3197055359-1006\..\Run: [msnmsgr] . (.Microsoft Corporation - Windows Live Messenger.) -- C:\Program Files\Windows Live\Messenger\msnmsgr.exe 
O4 - HKUS\S-1-5-21-3588449326-61141622-3197055359-1006\..\Run: [swg] . (.Google Inc. - GoogleToolbarNotifier.) -- C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe 
O4 - HKUS\S-1-5-21-3588449326-61141622-3197055359-1006\..\Run: [Gadwin PrintScreen] . (.Gadwin Systems, Inc - Gadwin PrintScreen.) -- C:\Program Files\Gadwin Systems\PrintScreen\PrintScreen.exe 
O4 - HKUS\S-1-5-21-3588449326-61141622-3197055359-1006\..\Run: [MSMSGS] . (.Microsoft Corporation - Windows Messenger.) -- C:\Program Files\Messenger\msmsgs.exe 

En cas de problème, tu peux me faire une copie d'écran de ta liste de démarrage dans CCleaner.

Bonne journée et à bientôt.

titmouse · Answer

Bonjour, je ne retrouve pas le rapport bit defender ni sur mon bureau ni dans C, peux tu me dire où le trouver. A la fin du scan il y avait 2 lignes commes celles que tu m'as dit.

Merci pour la réponse à mes questions d'hier, j'en ai une autre, c'est mon ami qui voudrait savoir si Panda est un bon antivirus ? je lui avais déjà répondu avant que tu me le dises la même chose que toi: qu'aucun antivirus ne protège complètement de toute façon, mais c'est vrai aussi que certains sont mieux que d'autres. Je n'ai toujours utilisé que bit defender au début, puis Avast et Avira, mais surtout Avast

Pour moi, j'ai une autre question: ces derniers temps, j'avais téléchargé Mozilla firefox, tout en conservant IE, mais j'utilisais plutôt firefox, puis je refaire la même chose ? ou vaut il mieux n'en avoir qu'un des deux? à tout à l'heure ou ce soir ou demain pour terminer tout ça, je suis bien contente que ça fonctionne maintenant.
Merci merci à toi, à Ben et tous ceux qui m'ont aidé.

hubertaaz · Answer

* Ne te tracasse pas pour le rapport Bitdefender s'il n'y avait rien d'autre que les 2 lignes concernant la restauration système. 


* Pour te faire une idée sur les antivirus gratuits à l'heure actuelle (tu verras que c'est Avast 5 qui remporte la palme suivit de Avira Antivir 10 et de MSE) : https://forum.malekal.com/viewtopic.php?t=23535&start= 


* Concernant Firefox : je te recommande de le mettre en navigateur par défaut car il est beaucoup mieux sécurisé que Internet Explorer. Il faut cependant conserver les 2 car les mises à jour de Windows se font exclusivement par IE. 

Tu verras dans mes dernières recommandations qu'il est possible de renforcer encore la sécurité de Firefox. 


* Concernant la disquette du poste de travail : il s'agit d'un pilote que tu auras enregistré. Personnellement je laisserais tel quel car il est situé dans Windows\ system 32 (j'avoue que c'est pas vraiment mon truc). Si Ben a un autre avis (par exemple clic droit et supprimer) je lui laisse le soin d'intervenir. 


* Nous pouvons à présent purger la restauration système. 
Il y a lieu de désactiver la restauration système et ensuite de la réactiver :  
http://service1.symantec.com/support/inter/tsgeninfointl.Nsf/fr_docid/20020830101856924 

Tu redémarres ensuite le PC et tu peux créer un  nouveau point de restauration. 


*Pour terminer, voici quelques conseils pour mieux protéger ton ordi des malwares : 

1/ Les téléchargements en P2P sont vecteurs d'infections.  

2/ L'utilisation de programmes "crackés" est à proscrire pour les mêmes raisons.   

3/ Il faut prendre tout son temps lorsqu'on est invité à cliquer sur un lien, on n'a rien à gagner en voulant concurrencer Lucky-Lucke.   

4/ Aucune protection n'est infaillible, l' antivirus le plus efficace est situé entre la chaise et le clavier.   

5/ A faire à chaque installation d'un logiciel ou d'un fichier sur le pc : mise à jour MalwareBytes et analyse du logiciel ou du fichier avec MalwareBytes (Clic droit sur le dossier) et même analyse avec ton antivirus.   

6/ Une fois par semaine une analyse complète avec ton antivirus, idem avec Malwarebytes et CCleaner (nettoyeur et registre). Si tu surfes beaucoup, je te conseille de faire le nettoyage avec CCleaner journellement. (Pas le registre).   

* Autres conseils : vérifier régulièrement que l'on utilise la dernière version de certains logiciels car les anciennes contiennent des failles de sécurité, voici une liste non exhaustive de ces logiciels :   

Windows (windows update)   
Internet explorer   
Firefox   
CCleaner  
Java : https://www.java.com/fr/download/uninstalltool.jsp   
Adobe (Acrobat) Reader : https://get2.adobe.com/reader/otherversions/   

* Je t'ai communiqué les liens pour télécharger Java et Adobe car dans la mesure du possible, il faut toujours télécharger des logiciels sur le site de l'éditeur.   

* Un petit logiciel sympa à installer : https://filehippo.com/windows/tuning-utilities/   
En l'exécutant il te dira quels sont les versions plus récentes de certains logiciels installés sur ton pc (n'installe pas les version "Bêta" qui sont des versions test)   

* Tu peux aussi vérifier si tes logiciels sont à jour ici : https://www.flexera.com/products/operations/software-vulnerability-management.html   

* Un logiciel très intéressant   
https://www.commentcamarche.net/telecharger/securite/20949-spywareblaster/ (ce petit logiciel, qui fonctionne en arrière-plan, bloque entre-autres l'installation d'actives X nuisibles)   

Tutoriel : http://consultaide.e-monsite.com/rubrique,spywareblaster-tuto-complet,262879.html  

* Un autre logiciel qui signale les sites web considérés comme dangereux : WOT  
Pour Firefox : https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/  



* Si tu as un peu de temps à consacrer pour une meilleure sécurité de ton PC, tu trouveras en cliquant sur le lien suivant une documentation bien plus complète : https://forums.commentcamarche.net/forum/affich-18945644-virus-messenger-live-plus-toolbarhelper-exe?page=2#38  

* Il y des doublons avec mes recommandations mais c'est beaucoup plus complet et notamment il explique comment mieux sécuriser Firefox. 


* Bon surf et à ta disposition en cas de questions éventuelles. 

@+ 
Celui qui pose une question est bête cinq minutes, celui qui n'ose pas l'est toute sa vie.  
(Proverbe chinois)

titmouse · Answer

Grosse déception: je suis en mode sans échec, je pense en effet que Ben va devoir se pencher à son tour sur mon cas:

Mon ami a eu besoin d'imprimer un dossier contenu dans sa clef USB, que j'ai branché (évidemment) sur un des ports qui me paraissaient poser problème, et quand je l'ai retiré, tout s'est encore figé !!! et impossible de redémarrer l'ordi en mode normal donc il y a bien un souci avec ces ports USb et je pense que cette histoire de disquette y est lié, voyons ce que Ben en pense, sinon, pour le reste, encore une fois merci beaucoup et je retiens bien ton pseudo pour faire appel à toi en cas de nouveau souci. 

C'était très sympa de "travailler" avec toi, et, petite remarque: je suis étonnée de voir comme généralement vous avez, pour la plupart d'entre vous qui nous aidez, une super bonne orthographe, alors que je suis souvent choquée de recevoir des courriers bourrés de fautes alors qu'ils sont tapés par des secrétaires !!! (qui sont censées ne pas faire de fautes) ! Je suppose que cette faculté  vous vient du fait que toutes ces chaînes de caractères pour l'informatique devant  être respectées impérativement, vous avez le même mécanisme pour la lecture que quelqu'un comme moi qui lit beaucoup et qui  retient donc facilement l'orthographe des mots (je ne connais aucune règle de grammaire, orthographe ni conjugaison, je ne les ai jamais apprises à l'école) 
 Bonne continuation et j'espère ne pas avoir trop souvent besoin de toi. 

Par contre, Je vais retrouver Ben sur le forum matériel.

hubertaaz · Answer

C'est bien regrettable en effet!

Merci pour les compliments, c'était aussi très agréable de t'assister car tu as suivi toutes les instructions à la lettre ce qui est très rare.

Avant de clôturer ici et te renvoyer sur le forum matériel, je te conseille encore de connecter tes supports USB externes (pas dans le port douteux et d'utiliser le logiciel ci-après). S'il ne trouve pas d'infections sur les supports USB (rien ne le laisse penser) il vaccinera par contre le PC et les supports USB externes contre ce type d'infection.

Télécharge USBFIX de El Desaparecido, C_xx

http://www.teamxscript.org/usbfixTelechargement.html

/!\ Utilisateur de vista et windows 7 :
ne pas oublier de désactiver Le contrôle des comptes utilisateurs
https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac

/!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir

Double clic sur le raccourci UsbFix présent sur le bureau .

Choisir l'option suppression
(d'autres options disponibles, voir le tutoriel).
Laissez travailler l'outil.
Le menu démarrer et les icônes vont disparaître.. c'est normal.

Si un message te demande de redémarrer l'ordinateur fais le ...

Au redémarrage, le fix se relance... laisses l'opération s'effectuer.

Le bloc note s'ouvre avec un rapport, envoie le dans la prochaine réponse


* Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

* Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.


* Tuto : http://www.teamxscript.org/usbfix.html


UsbFix peut te demander d'uploader un dossier compressé à cette adresse : http://www.teamxscript.org/Sample/Upload.php

Il est enregistré sur ton bureau.

Merci de l'envoyer à l'adresse indiquée afin d'aider l'auteur de UsbFix dans ses recherches.

ben69 · Answer

Pour le lecteur disquette, pas de problème, si cela ne dérange pas titmouse.

Rien de ne sert en effet d'aller trop trifouiller dans les drivers et system32.

Concernant Firefox : je te recommande de le mettre en navigateur par défaut car il est beaucoup mieux sécurisé que Internet Explorer. Il faut cependant conserver les 2 car les mises à jour de Windows se font exclusivement par IE

Je dirais juste qu'il est très dur de savoir lequel est le plus sécurisé tant les différents rapports "d'experts " que l'on peu trouver sur le net sont contradictoires.....
Personnellement, j'utilise uniquement Firefox pour des questions de "confort" et surtout d'habitudes.

titmouse · Answer

voici le rapport de USB fix après avoir branché  deux clefs USB et un disque dur externe par l'intermédiaire d'un hub sur une de mes deux prises USB à l'arrière de la tour, (celles qui fonctionnent sans problème)

https://www.cjoint.com/?0lrrw7WiZjp

 je disais que l'icône de la disquette ne me dérange pas, mais à condition que ça ne m'empêche pas d'utiliser les deux autres ports USB sur l'avant de la tour, en effet, j'utilise les deux qui fonctionne pour l'imprimante et la webcam, je n'ai donc plus que les deux autres pour mes clefs USB, mes lecteurs de cartes SD, micro SD...etc et mon disque dur externe, et s'ils ne fonctionnenent plus ou qu'ils bloquent l'ordi, ça me dérange. donc je ferais appel à Ben pour voir tout ça, je dois d'ailleurs lui poster ce que j'ai pu voir en allumant l'ordi.

hubertaaz · Answer

Bonjour,

titmouse, le PC est à présent vacciné contre les supports externes USB qui y seraient connectés.

Je partage l'avis de ben69 concernant le rapport peu probable entre cette disquette dans le poste de travail et tes bug USB. A moins que ce soit le pilote présent sur cette disquette qui provoquait le bug mais ça c'est difficile à dire.

Je m'associe à timouse pour remercier ben69 pour ses interventions ainsi que Gaunts qui a eu la bonne idée de faire ouvrir un nouveau poste sur le forum Virus/sécurité.

Bonne journée à tous.

hubertaaz · Answer

Bonjour,

Nous allons vérifier la clé de ton ami : connecte sa clé à ton PC sur un port qui ne pose pas de problème et fais comme suit : 

* Télécharge ZHPDiag (de Nicolas Coolman) 
* Une fois le téléchargement achevé, double clique sur ZHPDiag.exe (clic droit ,"exécuter en tant qu'administrateur" pour Vista). 
* Une fois installé le programme s'ouvre automatiquement.
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur ce site, puis copie/colle le lien fourni dans ta prochaine réponse.

hubertaaz · Answer

Pas de problème ;-)

En attendant on va quand même regarder de plus près le MBR (1er secteur de boot).

* Télécharge GMER : 
http://www2.gmer.net/gmer.zip 

* Dézipper le programme. 
* Double cliquer sur Gmer.exe 
* Le programme se lance et fait un auto scan 
(il s'agit de l'onglet : Rootkit/Malware). 


=> Des lignes rouges doivent apparaître en cas d'infection : 

* sur ces lignes rouges: 
o Services: Clique droit puis delete service 
o Process: Clique droit puis kill process 
o Adl, file: Clique droit puis delete files 

Tuto : https://www.malekal.com/tutorial-gmer/

titmouse · Answer

Grosse Catastrophe !!! Je suis sur le portable de mon ami, quand j'ai dézippé: Pouf, écran noir plus rien, le bouton d'alim est allumé !! j'espère que c'est normal, mais j'en doute fort, je pense que tu m'aurais avertie si c'était le cas

titmouse · Answer

Je ne touche à rien en attendant ta réponse

titmouse · Answer

J'aurais dû aller voir le tuto en premier, je n'avais pas désactivé l'antivirus, c'est ça un BSOD ? même si mon écran est noir au lieu d'être bleu ? viiiiite rassure moi !!!

hubertaaz · Answer

Je ne me fie pas seulement aux antivirus pour dégoter une infection, c'est la raison pour laquelle je t'ai proposé un scan avec ZHPDiag en connectant la clé à ton PC.

Pour MacAfee pas de problème, il n'y a pas de protection résidente.

Pourrais-tu comme je le demande plus haut désactiver SpywareBlaster, Avast et aussi te déconnecter avant de relancer Gmer?

ben69 · Answer

Ton windows a été réinstallé il y a longtemps ?
si oui, as tu fais une défragmentation récemment ?

Il n'a des lenteurs qu'au démarrage  ?

Utilisateur anonyme · Answer

Bonjour
Je me permets d'intervenir
L'option suppression d'USBFix n'a été faite semble-t-il
On vérifie le MBR avec l'outil MBRChek, ce qui a déjà été fait avec ZHPDiag
Un Windows qui a du mal à se charger, c'est peut-être dû à une barrette de RAM

ben69 · Answer

Pour le test de la ram, prends bien memtest86+. tu le lance a partir du cd....

titmouse · Answer

Zut, tout est à refaire, dans le doute je l'ai lancé par windows, il a tourné toute la nuit et continue, il a trouvé une erreur il en est à 7300 et quelques %, je poste depuis le portable de mon ami pouir laisser faire tranquillement le test, mais dois-je arrêter et recommencer en l'enregistrant sur un CD ou je laisse finir et je recommence ensuite ?

ben69 · Answer

Ok, j'ai vu la capture d'écran. 
Une de tes barrettes de RAM a un problème!! 
Les lignes rouges signifient que la ram est défectueuse. 

Euhh, c'est un portable ou un fixe (je sais plus si on te l'a déjà demandé...) ?
Software is like sex, it's better when it's free... ;-) 
Moi, je suis PC, Window$ 7 c'était pas mon idée et j'en ai pas besoin !

hubertaaz · Answer

Bonjour titmouse, 

"Et jusqu'à combien puis je mettre de mémoire dans cet ordi ? Je suppose que c'est limité, je vois que j'ai gardé l'ancienne et que j'en avais mis deux que j'avais acheté, je vais vérifié, il me semble qu'il y a un autre emplacement, mais peux tu me dire en totalité le maximum que je puisse mettre sur mon ordinateur, je crois qu'il y a un lien vers ma configuration quelque part au début de cette discussion" 

En fonction de ta carte mère, tu dois avoir 2 slots de mémoire et selon ton PC je pense que tu dois pouvoir installer au maximum : soit 2 x 512 Mo soit 2 x 1 Go de RAM. 

Pour connaître la RAM maximum que tu peux installer sur ton PC : 

Télécharge et installe : https://www.commentcamarche.net/telecharger/utilitaires/9191-everest-home-edition/ 

Tu lances ensuite le rapport et tu auras ceci :  

[ Contrôleur mémoire ] 

    Propriétés du contrôleur mémoire: 
      Méthode de détection d'erreurs                    8-bit Parity 
      Correction d'erreurs                              Aucun(e) 
      Interleave mémoire géré                           1-Way 
      Interleave mémoire courant                        1-Way 
      Voltages de mémoire gérés                         5V 
      Taille maximale des modules mémoire               1024 Mo 
      Slots mémoire                                     4 

Dans ce cas (mon PC) je peux installer 4 X 1024 Mo (1 Go) 
Celui qui pose une question est bête cinq minutes, celui qui n'ose pas l'est toute sa vie.  
(Proverbe chinois)

hubertaaz · Answer

Nous allons procéder à un nouveau rapport ZHPDiag de contrôle : 

Relance ZHPDiag, clique sur l'icône représentant une flèche verte pour le mettre à jour et ensuite lance un nouveau scan et héberge le rapport sur Cijoint.

hubertaaz · Answer

Je ne vois rien de plus dans ce rapport que dans le précédent.

* Juste Java 6 update 20 que tu peux supprimer par Ajout/suppression de programmes car la dernière version 6 update 22 est installée sur le PC.

* Par acquit de conscience, une dernière vérification :

Rends-toi sur ce site : https://www.virustotal.com/gui/ 

Clique sur parcourir et cherche ce fichier : C:\Program Files\ZHPDiag\MBRDump_11-22-10_11-57-58_PhysicalDrive0.bin 

Clique sur Send File. 
Un rapport va s'élaborer ligne à ligne. 
Attends la fin. Il doit comprendre la taille du fichier envoyé. 
Sauvegarde le rapport avec le bloc-notes. 
Copie le dans ta réponse.

Si VirusTotal indique que le fichier a déjà été analysé, clique sur le bouton Ré-analyse le fichier maintenant.

Je vais à présent me sustenter

Bon appétit

hubertaaz · Answer

Ok,

Tu peux à présent supprimer les outils devenus inutiles : 

* Télécharge DelFix (d'Xplode) sur ton bureau. 

Lance le puis sélectionne Suppression 

Copie/colle le contenu du rapport qui s'ouvrira à l'écran dans ton prochain message.

Note : Le rapport est également sauvegardé à la racine du disque dur ( C:\DelFixSuppr.txt ) 

Une fois le rapport posté sur le forum, relance DelFix en sélectionnant Désinstallation.

titmouse · Answer

voici le rapport, maintenant je désinstalle

hubertaaz · Answer

Bonjour,

Je pense que le problème se situe bien au niveau de la RAM.

Télécharge et installe : https://www.commentcamarche.net/telecharger/utilitaires/9191-everest-home-edition/

Ça nous permettra de voir entre autres le détail des barrettes installées.

Ensuite lance le rapport et copie le ensuite ici.

hubertaaz · Answer

Bonjour à tous,

Comme promis titmouse je me suis renseigné concernant ce code Windows 98 dans le MBR (pour rappel 1er secteur adressable du DD, il contient également une routine d'amorçage dont le but est de charger le système d'exploitation) alors que Windows XP est installé sur le PC.

L'avis d'un spécialiste (merci Gen) est que ça pourrait tout à fait être à l'origine de tes problèmes de démarrage.

Nous ne sommes pas sorti de l'auberge pour la cause car toucher au MBR sur un PC sur lequel est installé une version OEM donc sans le CD de Windows seul n'est pas sans risques.

Pour illustrer ces propos, le texte suivant tiré d'une astuce de la faq de CCM : "Important : La commande FixMBR réécrit un MBR standard. Elle ne doit pas être utilisée sur des PC de grandes marques dont le disque dur est tatoué (Packard Bell, HP ...) sous peine de faire sauter le tatouage et d'endommager le système de restauration du constructeur." 

Pour réparer ce secteur, il faut utiliser la console de récupération mais pouir installer cette console le CD de Windows est nécessaire : https://www.informatruc.com

Reste un espoir sur certains PC Packard Bell dotés de XP (malheureusement je pense que ça concerne les XP Pro) la console de récupération est installée d'origine et donc aussi en cas de réinitialisation en configuration usine.

Pour savoir si la console de récupération est installée sur ton PC, il faut le démarrer et lorsque l'écran noir apparaît tu dois avoir le choix très furtif entre démarrer Windows XP et juste dessous "Démarrer la console de récupération"

J'attends donc de tes nouvelles.

@+

titmouse · Answer

Ok, je vérifie, mais à force de toutes ces tentatives de démarrage, j'ia déjà vu cette option et justement, je ne sais pas si je ne l'ai pas utilisée par erreur (au lieu de dernière bonne configuration)depuis qu'on a eu cette discussion, mais je ne me souviens pas ce que j'y ai fait, je suis sortie je ne sais pas comment quand j'ai vu que je n'avais pas pris la bonne direction, c'est peut être moi, finalement qui ait changé quelque chose.En tout ca, je redémarre et je vais vérifier que je l'ai.

titmouse · Answer

ok, je t'envoie la photo de l'écran quand il me le propose (ce n'est pas vraiment furtif, mais je crois que j'avais réglé le temps pour cette page):

http://www.cijoint.fr/cjlink.php?file=cj201011/cijcf8nlYH.jpg

hubertaaz · Answer

La console de récupération semble donc bien installée sur ton PC.

Rassure-toi je ne pense pas que ce soit toi qui as utilisé la console de récupération et occasionné le problème. 

Je sais que tu n'as pas le CD de Windows mais si la console de récupération est installée sur le PC ça ne devrait pas être nécessaire. 

En fait sur le lien suivant : https://www.informatruc.com , tu te retrouves dans le paragraphe : "Redémarrer votre ordinateur. Le menu de démarrage a été modifié et ressemble à ce que montre l'image ci-dessous."  

Comme je n'ai jamais utilisé la console, je sollicite un des intervenants du présent topic afin de te guider. 

Si personne ne peut intervenir je demanderais l'intervention d'une tierce personne. 

Comme je dois m'absenter dès 13H jusqu'à très tard ce soir, je vais patienter jusqu'à midi avant de lancer un appel extérieur à ce topic.

EDIT : l'utilisation de la console de récupération doit nous servir à Réparer le secteur de démarrage du système de fichiers ou le secteur de démarrage principal.

gen-hackman · Answer

bonjour

si le DD est tatoué , on ne peut rien faire , il faut demander une copie saine du MBR à PackardBell

gen-hackman · Answer

remarque non sinon zhpdiag l'aurait signalé.....

sauvegarde tes docs importants par securité et on fait une manip

gen-hackman · Answer

ok au demarrage tu as deux choix :

windows recovery console
Windows Xp 

choisis recovery console

à la question sur quelle session de windows voulez-vous tu choisis la session

tu vas yomber la dessus :

C:\WINDOWS>_

tape : FixMBR C:

puis entrée et exit , le pc va redemarrer laisse-le demarrer normalement

gen-hackman · Answer

coucou à vous :)  

&#9654 clique sur l'icone en forme d'écusson vert "ZHPFix" qui est sur ton bureau  

&#9654 ZHPFix se lancera, clique maintenant sur le "H" bleu ( coller les lignes helper )  

&#9654 copie/colle ce qui se trouve en gras ci-dessous :  
 
OPT:O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe     
OPT:O4 - HKLM\..\Run: [QuickTime Task] . (.Apple Computer, Inc. - Pas de description.) -- C:\Program Files\QuickTime\qttask.exe   
O4 - HKLM\..\Run: [NPSStartup] Clé orpheline    
O4 - HKLM\..\Run: [KernelFaultCheck] Clé orpheline  
O43 - CFD: 16/11/2010 - 18:26:52 ----D- C:\Program Files\Fichiers Communs\Symantec Shared 
O44 - LFC:[MD5.A23E7300094C1452EC73FE5222B2FBDD] - 16/11/2010 - 18:19:46 ---A- . (.Symantec Corporation - Setup.) -- C:\WINDOWS\{A93C9E60-29B6-49da-BA21-F70AC6AADE20}.exe   [1270912]    
O44 - LFC:[MD5.8737F6F4C8EC1E2A9EA5516F1B3AE1AD] - 16/11/2010 - 10:56:56 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\002740_.tmp   [19569]    
OPT:O53 - SMSR:HKLM\...\startupreg\IMJPMIG8.1  [Key] . (.Pas de propriétaire - Pas de description.) -- "C:\WINDOWS\IME\imjp8_1\IMJPMIG.exe    
OPT:O53 - SMSR:HKLM\...\startupreg\swg  [Key] . (.Pas de propriétaire - Pas de description.) -- "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe   
 
&#9654 Clique sur "Ok" , puis "Tous" et enfin "Nettoyer".  

&#9654 Copie/Colle le rapport à l'écran dans ton prochain message  

¤¤¤¤¤¤?G3?-?@¢??@?(TM)©®?¤¤¤¤¤&#164

gen-hackman · Answer

parfait donc ton pc n'a plus de soucis apparents ?

gen-hackman · Answer

heu... j'ai pas saisi la relation entre ma question et ta reponse....

gen-hackman · Answer

ok dans ce cas il doit y avoir un faux contact dans la tour je pense qu'il faudrait faire verifier les contacs

gen-hackman · Answer

s'il n'est plus sous garantie , demande à quelqu'un qui s'y conait de verifier la connection de ton disque-dur qui doit etre connectée en "sATA" (un cable rouge ou gris de 1 cm de large ) 

j'ai deja eu ce probleme sur une tour....  

il fallait que je bouge le fil du disque dur , des fois , la connection n'etant pas très franche !  

Edit ::

je me souviens même lui mettre des leger coups de genou pour qu'ellle reparte ^^
¤¤¤¤¤¤?G3?-?@¢??@?(TM)©®?¤¤¤¤¤&#164

titmouse · Answer

Bonjour à tous, Hubertaaz, Gen et les autre, je laisse le lien pour le portable de mon ami:

https://forums.commentcamarche.net/forum/affich-19958041-nettoyage-pc-portable

Merci de votre aide

Je suis perdue

61 réponses

Discussions similaires