Autorun.inf ... revient sur ecran sans cesse

Résolu/Fermé
E FRAID - 15 déc. 2010 à 22:32
jacques.gache Messages postés 33453 Date d'inscription mardi 13 novembre 2007 Statut Contributeur sécurité Dernière intervention 25 janvier 2016 - 20 déc. 2010 à 00:22
Bonjour,

Pourriez-vous me dire ce que je dois faire dans ce cas: j'ai dans le bas droite de mon écra un "encadré" qui revient tout le temps avec le texte suivant:
Guard/ autorun bloqué
Pour votre sécurité l'accès a ce fichier a été bloqué
et ca me donne le fichier C:/, puis D: et E: (mes 3 disques)

Est ce que je dois considérer que les virus sont automatiquement supprimés?
mais dans ce cas pourquoi est ce que l'encadré reveint tout le temps et ne s'enlève que si je clique OK pour revenir aussi tot

A l'instant, je viens d'avoir un avis "la mise a jour de votre ordinateur est termineé, voulez vous redémarrer maintenant votre ordinateu"
J'ai eu peur, j'ai cliqué non
Que dois-je faire
MERCI beaucoup
E F.

A voir également:

11 réponses

jacques.gache Messages postés 33453 Date d'inscription mardi 13 novembre 2007 Statut Contributeur sécurité Dernière intervention 25 janvier 2016 1 616
15 déc. 2010 à 22:36
bonjour, tu utilises surement antivir version 10 !!
tu vas passer usbfix comme cela on sera sur que c'est pas infectieux , et après on interviendra sur antivir pour qu'il les laisse tranquille tes autorun !!

* Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.


* Télécharges et installes : http://www.teamxscript.org/usbfixTelechargement.html



(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir

* Double clic sur le raccourci UsbFix présent sur ton bureau .

* choisis l'option 2 ( Suppression )

* Ton bureau disparaitra et le pc redémarrera .

* Au redémarrage , UsbFix scannera ton pc , laisse travailler l'outil.

* Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

* Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Pendant son nettoyage, l'outil a récolté certains fichiers infectieux.
Nous vous demandons de nous les faire parvenir pour des futures mises à jour, ainsi que pour un meilleur traitement des infections.
Nous vous remercions pour votre contribution.


. UsbFix te proposera d'uploader un dossier compressé à cette adresse : https://www.ionos.fr/?affiliate_id=77097

Ce dossier a été créé par UsbFix et est enregistré sur ton bureau.

Merci de l'envoyer à l'adresse indiquée afin d'aider l'auteur de UsbFix dans ses recherches.

Merci d'avance pour ta contribution !!
0
Désolee
je ne peux repondre plus vite car là mon pc est archi archi lent

J'ai un avertissement "FICHIER DANGEREUX, ne pas telecharger ce fichier " lorsque je veux enrgistrer USB fix (en cliquant dans ton lien)

Que faire?
Merci!
0
jacques.gache Messages postés 33453 Date d'inscription mardi 13 novembre 2007 Statut Contributeur sécurité Dernière intervention 25 janvier 2016 1 616
15 déc. 2010 à 23:21
oui d'ou le début de mon message déactive ton antivirus
* Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
0
Merci!

J'ai fait ce que tu as dit bien que cela ne s'est fait exactement pareil:
- lorsque j'ai cliqué "suppressions" le pc ne s'est pas eteint mais a simplement commencé le scan directement

Voici le rapport (que j'ai envoyé):
############################## | UsbFix 7.035 | [Suppression]

Utilisateur: Admin (Administrateur) # TOTO [ ]
Mis à jour le 05/12/10 par El Desaparecido / C_XX
Lancé à 23:30:14 | 15/12/2010
Site Web: http://www.teamxscript.org
Contact: eldesaparecido@teamxscript.org

CPU: AMD Athlon(TM) XP 1800+
Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 8.0.6001.18702

Pare-feu Windows: Activé
Antivirus: AntiVir Desktop 10.0.1.56 [(!) Disabled | Updated]
RAM -> 512 Mo
C:\ (%systemdrive%) -> Disque fixe # 25 Go (4 Go libre(s) - 16%) [] # NTFS
D:\ -> Disque fixe # 31 Go (7 Go libre(s) - 22%) [Divers] # NTFS
E:\ -> Disque fixe # 37 Go (5 Go libre(s) - 15%) [Download] # NTFS
F:\ -> CD-ROM
G:\ -> CD-ROM

################## | Éléments infectieux |


Supprimé! C:\Recycler\S-1-5-21-1844237615-2111687655-682003330-1006
Supprimé! D:\Recycler\S-1-5-21-1844237615-2111687655-682003330-1006
Supprimé! E:\Recycler\S-1-5-21-1844237615-2111687655-682003330-1006

################## | Registre |


################## | Mountpoints2 |


################## | Listing |

[28/01/2010 - 16:01:06 | D ] C:\AHCache
[10/07/2010 - 15:58:17 | RASHD ] C:\Autorun.inf
[05/01/2010 - 18:55:10 | N | 0] C:\boot.ini
[22/05/2010 - 09:43:38 | N | 10494] C:\ComboFix.txt
[27/03/2009 - 22:39:24 | D ] C:\Documents and Settings
[28/05/2004 - 23:00:24 | D ] C:\Drivers
[27/08/2007 - 11:17:13 | N | 16039936] C:\DS330019.dss
[31/12/2001 - 23:04:26 | D ] C:\found.000
[01/01/2002 - 00:02:51 | ASH | 536453120] C:\hiberfil.sys
[24/09/2007 - 22:00:01 | N | 164] C:\install.dat
[05/07/2006 - 14:37:10 | N | 1817] C:\INSTALL.LOG
[16/07/2003 - 14:26:46 | N | 0] C:\IO.SYS
[07/10/2005 - 19:47:47 | N | 183] C:\LogiSetup.log
[16/11/2008 - 13:39:11 | D ] C:\Mes téléchargements
[16/07/2003 - 14:26:46 | N | 0] C:\MSDOS.SYS
[16/04/2010 - 22:02:28 | D ] C:\My Music
[16/06/2005 - 17:20:10 | N | 47564] C:\NTDETECT.COM
[17/10/2008 - 14:52:09 | N | 252240] C:\ntldr
[01/01/2002 - 00:02:49 | ASH | 805306368] C:\pagefile.sys
[12/12/2010 - 20:19:27 | D ] C:\Program Files
[22/05/2010 - 09:43:42 | D ] C:\Qoobox
[06/03/2005 - 01:14:09 | N | 210] C:\Raccourci vers Lecteur CD.lnk
[15/12/2010 - 23:39:44 | SHD ] C:\RECYCLER
[23/08/2010 - 18:19:39 | D ] C:\rsit
[30/03/2009 - 23:36:01 | SHD ] C:\System Volume Information
[26/03/2009 - 09:41:02 | N | 1422] C:\TCleaner.txt
[15/12/2010 - 23:39:45 | D ] C:\UsbFix
[15/12/2010 - 23:39:56 | A | 1171] C:\UsbFix.txt
[09/05/2010 - 17:01:55 | D ] C:\Users
[15/12/2010 - 22:21:52 | D ] C:\WINDOWS
[01/01/2002 - 00:01:19 | D ] C:\windowsPsyspem32
[17/07/2003 - 18:59:06 | D ] C:\WUTemp
[16/11/2008 - 16:47:29 | N | 0] C:\xscan.txt
[25/08/2010 - 22:51:40 | D ] C:\_OTM
[10/07/2010 - 15:58:17 | RASHD ] D:\Autorun.inf
[15/12/2010 - 20:57:05 | D ] D:\azareus arrivee D
[03/10/2007 - 21:41:56 | N | 3014] D:\BDWizReg.log
[17/09/2008 - 15:53:01 | D ] D:\Binaries
[09/08/2009 - 12:22:23 | D ] D:\Logiciel (s)
[29/11/2009 - 12:19:44 | D ] D:\MARIE tem
[28/01/2010 - 18:24:52 | D ] D:\Mes documents
[16/04/2008 - 13:52:53 | D ] D:\My Playlists
[10/09/2010 - 15:16:06 | D ] D:\photos moi
[14/12/2009 - 23:00:45 | D ] D:\prefere 1
[25/04/2010 - 18:20:10 | D ] D:\prefere 2
[14/12/2009 - 23:01:32 | D ] D:\prefere 3
[15/12/2010 - 23:39:45 | SHD ] D:\RECYCLER
[23/03/2009 - 23:53:50 | D ] D:\SYSOC inf
[28/05/2004 - 21:21:51 | D ] D:\System
[14/12/2010 - 12:07:44 | SHD ] D:\System Volume Information
[24/10/2008 - 23:30:55 | D ] D:\Téléchargements
[30/01/2010 - 18:15:15 | N | 2220032] E:\10 - It's Only Make Believe.mp3
[30/01/2010 - 15:40:17 | D ] E:\5a6da67f25a9b0b0df29e3
[10/07/2010 - 15:58:17 | RASHD ] E:\Autorun.inf
[15/12/2010 - 20:40:58 | D ] E:\Azureus doc E
[25/09/2010 - 21:03:50 | D ] E:\d27b0e46dcc6f84bc66c9f
[22/05/2004 - 13:13:06 | N | 150] E:\EsDonkey.com.url
[11/11/2010 - 14:28:35 | D ] E:\film à garder
[28/12/2009 - 22:40:08 | D ] E:\Horehound [Kronman Ent. T.]
[22/12/2009 - 13:53:27 | D ] E:\Last Shadow Puppets-The Age etc[2008][CD+SkidVid_XviD+Cov]
[14/04/2010 - 20:06:37 | D ] E:\music avril 08
[28/03/2010 - 13:58:09 | D ] E:\music hit 70
[17/11/2010 - 12:22:34 | D ] E:\PHOTOS 17 nov
[10/09/2010 - 16:05:18 | D ] E:\PHOTOS alc 07 10
[07/12/2010 - 20:32:00 | D ] E:\PHOTOS anniv JO
[29/11/2010 - 15:17:38 | D ] E:\PHOTOS anniv Luce
[05/12/2010 - 15:28:20 | D ] E:\PHOTOS Djerba nov 10
[10/09/2010 - 14:43:11 | D ] E:\PHOTOS la guerine
[17/11/2010 - 12:24:19 | D ] E:\PHOTOS lambesc 08 10
[10/11/2010 - 18:24:55 | D ] E:\PHOTOS lambesc nov
[10/09/2010 - 14:41:31 | D ] E:\PHOTOS PARIS jo
[10/09/2010 - 14:44:33 | D ] E:\PHOTOS tri MARIAGE
[28/04/2006 - 21:54:01 | N | 189] E:\Raccourci vers IOMEGA_HD1 (I).lnk
[15/12/2010 - 23:39:45 | SHD ] E:\RECYCLER
[10/09/2010 - 16:05:18 | D ] E:\shoes
[16/06/2005 - 17:32:54 | SHD ] E:\System Volume Information
[28/12/2009 - 22:42:07 | D ] E:\Them Crooked Vultures (2009)
[10/07/2004 - 15:31:34 | N | 5356] E:\Tracklist.txt
[11/04/2008 - 13:03:54 | D ] E:\WUTemp

################## | Vaccin |

C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
D:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
E:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_TOTO.zip
http://www.teamxscript.org/Upload.php
Merci de votre contribution.

################## | E.O.F |

JE Voudrais préciser que cela faisait des mois que je n'utilise mes cles usb et disques durs car justement je pense qu'ils avaient un problème (en particuler les disques durs externes qui font un drole de bruit)

En espérant que tout va bien et que je ne vais pas rester avec le pc si lent !!!

En tous cas pour le moment l'avertissemnt autorun.sf ne s'affiche plus.
En attente de tes indications pour la marche a suivre
Mercii!
AF
0
jacques.gache Messages postés 33453 Date d'inscription mardi 13 novembre 2007 Statut Contributeur sécurité Dernière intervention 25 janvier 2016 1 616
16 déc. 2010 à 00:13
bon pour que antivir te fiche la paix fais cela http://www.cijoint.fr/cj201011/cijiktO3fZ.jpg merci à électricien69 pour l'astuce !!

et puis postes nous un zhpdiag pour voir pourquoi ton pc est si lent , merci

je regarderais demain la dodo !!


Ouvre ce lien et télécharge ZHPDiag :

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

cliques sur télécharger "celui du bas"

ou directement ici: https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

et si problème : http://www.premiumorange.com/zeb-help-process/zhpdiag.html

tu vas en bas de la page et tu télécharges le premier tu et tu dézippes

ou lien direct http://www.moncompteur.com/compteurclick.php?idLink=18026

tu décompresses et tu lances !!


Enregistres le sur ton Bureau.

Une fois le téléchargement achevé

pour XP, double-clique sur ZHPDiag

pour Vista,et seven tu fais un clic droit sur l'icône et exécute en tant qu'administrateur.

N'oublies pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

/|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix.

Double cliques sur le raccourci ZHPDiag sur ton Bureau pour XP sinon clique droit et en tant que administrateur !!

Cliques sur la loupe pour lancer l'analyse.

si tu as un message te demandant la validation pour SIGCHECK acceptes avec OK cela est pour nous faire un rapport plus complet et pouvoir en faire une lecture plus approfondis

Laisses l'outil travailler, il peut être assez long

A la fin de l'analyse,clique sur l'appareil photo et enregistre le rapport sur ton Bureau.


Fermes ZHPDiag en fin d'analyse.


Pour me le transmettre clique sur ce lien :

http://www.cijoint.fr/index.php


Clique sur Parcourir et cherche le fichier C:\Documents and settings\le_nom_de_ta_session\bureau\.ZHPDiag.txt

ou directement en choisissant bureau et ZHPDiag.txt clique dessus

Clique sur Ouvrir.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cj200905/cib7SU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse.


et si problème passe par celui ci : http://cjoint.com/
0
OK
Encore 10000 Merci, je ferai tout demain egalement
Bonne nuit
AF
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Bonjour,
Voici le rapport:
http://www.cijoint.fr/cjlink.php?file=cj201012/cijJ9IOR6B.txt

Ce matin j'ai eu une "restauration système réussie" c'est normal que cela s'affiche à l'ouverture?

Merci situ vois pourquoi le pc ralenti énormément , parfois tout à coup (meme s'il n'est pas tres rapide car il est vieux, c'est qd meme ultra lent par moments)
Il est defragmenté et j'ai vérifié le DMA/PIO

Bonne journée!
Meri d'avanve
EF
0
afideg Messages postés 10517 Date d'inscription lundi 10 octobre 2005 Statut Contributeur sécurité Dernière intervention 12 avril 2022 602
Modifié par afideg le 16/12/2010 à 12:40
Hello,
Oui, normal qu'il soit parfois très lent.
Regarde ==> System drive C: has 2 GB (9%) free of 25 GB
Il sature selon l'application du moment.
Pour la suite, fais confiance à jacques.gache (que je salue au passage) ;)

Al.
0
jacques.gache Messages postés 33453 Date d'inscription mardi 13 novembre 2007 Statut Contributeur sécurité Dernière intervention 25 janvier 2016 1 616
16 déc. 2010 à 16:03
Bonjour, oui comme le fait remarquer afideg que je salut !! il faudra faire de la place sur ton disque dur en désinstallant des choses dont tu ne te sers plus , en mettant des choses sur dvd ou cd ou dd externe, comme les photos et les vidéo car il faut avoir un minimun de 10% de libre pour permettre à windows de fonctionner convenablement !!

peux tu me dire qui as tu comme fournisseur d'accés internet ??

sinon tu dis
Ce matin j'ai eu une "restauration système réussie" c'est normal que cela s'affiche à l'ouverture? 


c'est bizare que ton pc fasse une restauration système à l'ouverture de windows sans que tu lui ais demandé ??


tu fais un examen complet avec malwarebytes , merci


!! ATTENTION !!! près de 2 heures de scan !!!

Télécharge Malwarebytes' Anti-Malware: http://www.malwarebytes.org/mbam/program/mbam-setup.exe

si problème essais avec celui ci : https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

(NB : Si tu as un message d'erreur t'indiquant qu'il te manque "COMCTL32.OCX" lors de l'installation, alors télécharge le ici :COMCTL32.OCX

. enregistres le sur le bureau
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. Une fois la mise à jour terminée
. rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet
. Sélectionnes tous les disques si proposés
. Cliques sur Rechercher
. Le scan démarre.
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, cliques sur Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
. redemarre le pc si il le fait pas lui même
. une fois redémarré double-cliques sur malwarebytes
. rends toi dans l'onglet rapport/log
. tu cliques dessus pour l'afficher une fois affiché
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller


Si tu as besoin d'aide regarde ce tutoriel :
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
0
Salut!
Merci pour les indications, cependant ... je ne sais pas du tout comment aller regarder System Drive C
J'ai regardé dans C:/ mais il n'y a pas system drive en tout cas pas tel quel)

Dois je attendre Jacques Gache (ce n'est pas un problème bien sur) ou puis-je savoir maintenant ce que je dois faire exactement?
Merci
AF
0
afideg Messages postés 10517 Date d'inscription lundi 10 octobre 2005 Statut Contributeur sécurité Dernière intervention 12 avril 2022 602
16 déc. 2010 à 17:11
RAPPEL:

« Pour la suite, fais confiance à jacques.gache »
Ne brouille pas les pistes en suivant d'autres intervenants.
Merci

Al.
0
Bonsoir,

je viens de terminer le scan Malwayre et le resultat est "L'examen s'est terminé normalement"
Donc j'a fait quitter
Pour le moment donc on dirait que ca va bien que evidemment je ne crois pas que ce soit normal que mon pc affiche "restauration système réussie" a l'aouverture.

Je ne vais pas utiliser mon pc pendant quelques jours
Donc je verrrai en rallumant ce qui se passe
En attendant 10000 mercis pour tes conseils et ton aide si efficace.
Bonnes fetes§§!!!
A F

Voic le rapport
Malwarebytes' Anti-Malware 1.50
www.malwarebytes.org

Version de la base de données: 5350

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

18/12/2010 21:40:25
mbam-log-2010-12-18 (21-40-25).txt

Type d'examen: Examen complet (C:\|D:\|E:\|)
Elément(s) analysé(s): 190927
Temps écoulé: 1 heure(s), 27 minute(s), 33 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
0
jacques.gache Messages postés 33453 Date d'inscription mardi 13 novembre 2007 Statut Contributeur sécurité Dernière intervention 25 janvier 2016 1 616
19 déc. 2010 à 10:51
bon le rapport est clean , si ton pc t'affiche de nouveauune restauration système au démarrage tu posteras un ZHPDiag pour voir si on trouve pas dans les clés de registre une explication

Ouvre ce lien et télécharge ZHPDiag :

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

cliques sur télécharger "celui du bas"

ou directement ici: https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

et si problème : http://www.premiumorange.com/zeb-help-process/zhpdiag.html

tu vas en bas de la page et tu télécharges le premier tu et tu dézippes

ou lien direct http://www.moncompteur.com/compteurclick.php?idLink=18026

tu décompresses et tu lances !!


Enregistres le sur ton Bureau.

Une fois le téléchargement achevé

pour XP, double-clique sur ZHPDiag

pour Vista,et seven tu fais un clic droit sur l'icône et exécute en tant qu'administrateur.

N'oublies pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

/|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix.

Double cliques sur le raccourci ZHPDiag sur ton Bureau pour XP sinon clique droit et en tant que administrateur !!

Cliques sur la loupe pour lancer l'analyse.

si tu as un message te demandant la validation pour SIGCHECK acceptes avec OK cela est pour nous faire un rapport plus complet et pouvoir en faire une lecture plus approfondis

Laisses l'outil travailler, il peut être assez long

A la fin de l'analyse,clique sur l'appareil photo et enregistre le rapport sur ton Bureau.


Fermes ZHPDiag en fin d'analyse.


Pour me le transmettre clique sur ce lien :

http://www.cijoint.fr/index.php


Clique sur Parcourir et cherche le fichier C:\Documents and settings\le_nom_de_ta_session\bureau\.ZHPDiag.txt

ou directement en choisissant bureau et ZHPDiag.txt clique dessus

Clique sur Ouvrir.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cj200905/cib7SU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse.


et si problème passe par celui ci : http://cjoint.com/
0
Bonsoir me revoila,

Voici le resultat de ZHPDiag:

http://www.cijoint.fr/cjlink.php?file=cj201012/cijT15txZv.txt

Je ne sais pas si les remarques ci-dessous ont unrapport avec tout ca mais, voila ce que j'ai eu hier en ouvrant mon pc:
"Unable to load plugin Guard -Error Load library failled"

Et ce matin en allumant, j'ai encore eu un encadré bizarre:
" L'instruction Oxf86abda1 emploie l'dresse Ox56..." la m"moire ne pas être read".
J'ai cliqué Ok pour continuer mais il proposait aussi "annuler pour debodage", car je ne sais pas ce qu''est "debodage"

Merci encore de ton aide !!!!
AF
0
jacques.gache Messages postés 33453 Date d'inscription mardi 13 novembre 2007 Statut Contributeur sécurité Dernière intervention 25 janvier 2016 1 616
19 déc. 2010 à 21:04
System Restore: Inconnu (Unknown)
cela dans l'ent^te du rapport c'est bien la première fois que je vois cela

donc une question ton windows tu l'a eu ou ?? il est 100% légal !! répond honnêtement et franchement ??

désolé de te poser la question car la perso j'ai demander au papa de zhpdiag ce que cela voulait dire dans le rapport
0
afideg Messages postés 10517 Date d'inscription lundi 10 octobre 2005 Statut Contributeur sécurité Dernière intervention 12 avril 2022 602
19 déc. 2010 à 21:37
Salut jacques.gache,

Vu, lu, ému.
Bravo ;)

Al.
0
jacques.gache Messages postés 33453 Date d'inscription mardi 13 novembre 2007 Statut Contributeur sécurité Dernière intervention 25 janvier 2016 1 616
19 déc. 2010 à 22:04
salut afideg , une idée pour le fait de la restaurationau démarrage ??
nicolas viens de me dire que System Restore: Inconnu (Unknown)
était juste une erreur d'affichage , mais c'était bizare ??
0
jacques.gache Messages postés 33453 Date d'inscription mardi 13 novembre 2007 Statut Contributeur sécurité Dernière intervention 25 janvier 2016 1 616
19 déc. 2010 à 22:23
bon afraid tu va faire un nettoyage avec ccleaner et les réglages donnés , tu redémarreras le pc tu nous dira si tu as toujours cette restauration , et puis tu posteras un nouveau zhpdiag pour voir si ce que je pense être à l'origine est partie ??


télécharges Ccleaner à partir de cette adresses

https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/


.enregistres le sur le bureau
.double-cliques si sous XP sinon pour vista et seven clique droit et en tant que administrateur sur le fichier pour lancer l'installation
.sur la fenêtre de l'installation langage bien choisir français et OK
.cliques sur suivant
.lis la licence et j'accepte
.cliques sur suivant
.la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner
.cliques sur intaller
.cliques sur fermer
.double-cliques sur l'icône de Ccleaner pour l'ouvrir
.une fois ouvert tu cliques sur option et puis avancé
.tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures
.cliques sur nettoyeur
.cliques sur windows et dans la colonne avancé
.cochesla première case vieilles données du perfetch que celle-la
.cliques sur analyse une fois l'analyse terminé
.cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien
.cliques maintenant sur registre et puis sur rechercher les erreurs
.laisses tout cochées et cliques sur réparrer les erreurs sélectionnées
.il te demande de sauvegarder OUI
.tu lui donnes un nom pour pouvoir la retrouver et enregistre
.cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK
.il supprime et fermer tu vériffis en relancant rechercher les erreurs
.tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch
.tu peux fermer Ccleaner

pour aider si besion tutoriel: https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php
0
Alors:
j'ai racheté son pc a mon ex qui etait technicien dans ma boite en 2004, il l'avait depuis environ 2ans, donc je suppose qu'il est original.
Il m'a remis des cd avec, dont 2 cd enregistré: un avec XP PRO inscrit dessus à la main et l'autre avec PACK OFFICE.
C'est OK?
Merci!
0
Voila le lien pour le rapport ZHPDiag

https://www.cjoint.com/?0mtxuHFBmjW

Juste avant de redémarrer le pc j'ai vu un nouvel ivone sur mon bureau: C:/MRB Check
Je l'ai ouvert et sns que je demande rien il a créé un rapport que je poste ici
Que sois je en faire??
sorry, j'espère que ca n'embroulle pas trop car moi je n'y comprends rien evidemment !
Puis je supprimer l'cine MRBcheck et rapport de mon bureau?
Merciiii

0xF8A79000 viaide.sys
0xF87F5000 \windows\System32\DRIVERS\PCIIDEX.SYS
0xF85A5000 MountMgr.sys
0xF84F5000 ftdisk.sys
0xF8A7B000 dmload.sys
0xF84CF000 dmio.sys
0xF87FD000 PartMgr.sys
0xF85B5000 VolSnap.sys
0xF84B7000 atapi.sys
0xF85C5000 aic78xx.sys
0xF849F000 \windows\System32\DRIVERS\SCSIPORT.SYS
0xF85D5000 disk.sys
0xF85E5000 \windows\System32\DRIVERS\CLASSPNP.SYS
0xF847F000 fltmgr.sys
0xF846D000 sr.sys
0xF85F5000 ikfilesec.sys
0xF8605000 PxHelp20.sys
0xF8456000 KSecDD.sys
0xF83C9000 Ntfs.sys
0xF839C000 NDIS.sys
0xF8615000 viaagp.sys
0xF8805000 viaagp1.sys
0xF8A7D000 sfhlp01.sys
0xF8A7F000 prosync1.sys
0xF8625000 prohlp02.sys
0xF8382000 Mup.sys
0xF8655000 \SystemRoot\System32\DRIVERS\nic1394.sys
0xF86A5000 \SystemRoot\System32\DRIVERS\amdk7.sys
0xF7AC1000 \SystemRoot\System32\DRIVERS\nv4_mini.sys
0xF7AAD000 \SystemRoot\System32\DRIVERS\VIDEOPRT.SYS
0xF8895000 \SystemRoot\System32\DRIVERS\usbuhci.sys
0xF7A89000 \SystemRoot\System32\DRIVERS\USBPORT.SYS
0xF889D000 \SystemRoot\System32\DRIVERS\usbehci.sys
0xF7A43000 \SystemRoot\system32\drivers\emu10k1m.sys
0xF7A1F000 \SystemRoot\system32\drivers\portcls.sys
0xF7D20000 \SystemRoot\system32\drivers\drmk.sys
0xF79FC000 \SystemRoot\system32\drivers\ks.sys
0xF7D10000 \SystemRoot\system32\drivers\sfmanm.sys
0xF8A93000 \SystemRoot\system32\drivers\ctlfacem.sys
0xF8A41000 \SystemRoot\System32\DRIVERS\gameenum.sys
0xF79DF000 \SystemRoot\System32\DRIVERS\e100b325.sys
0xF88BD000 \SystemRoot\System32\DRIVERS\fdc.sys
0xF79CB000 \SystemRoot\System32\DRIVERS\parport.sys
0xF79BA000 \SystemRoot\System32\DRIVERS\serial.sys
0xF8A49000 \SystemRoot\System32\DRIVERS\serenum.sys
0xF7CF0000 \SystemRoot\System32\DRIVERS\i8042prt.sys
0xF88D5000 \SystemRoot\System32\DRIVERS\kbdclass.sys
0xF7CE0000 \SystemRoot\System32\DRIVERS\cdrom.sys
0xF7CD0000 \SystemRoot\System32\DRIVERS\redbook.sys
0xF7CC0000 \SystemRoot\System32\DRIVERS\imapi.sys
0xF8B46000 \SystemRoot\System32\DRIVERS\audstub.sys
0xF86E5000 \SystemRoot\System32\DRIVERS\rasl2tp.sys
0xF8A5D000 \SystemRoot\System32\DRIVERS\ndistapi.sys
0xF79A3000 \SystemRoot\System32\DRIVERS\ndiswan.sys
0xF86F5000 \SystemRoot\System32\DRIVERS\raspppoe.sys
0xF8705000 \SystemRoot\System32\DRIVERS\raspptp.sys
0xF88FD000 \SystemRoot\System32\DRIVERS\TDI.SYS
0xF7992000 \SystemRoot\System32\DRIVERS\psched.sys
0xF8715000 \SystemRoot\System32\DRIVERS\msgpc.sys
0xF890D000 \SystemRoot\System32\DRIVERS\ptilink.sys
0xF891D000 \SystemRoot\System32\DRIVERS\raspti.sys
0xF7962000 \SystemRoot\System32\DRIVERS\rdpdr.sys
0xF8725000 \SystemRoot\System32\DRIVERS\termdd.sys
0xF8935000 \SystemRoot\System32\DRIVERS\mouclass.sys
0xF8AB1000 \SystemRoot\System32\DRIVERS\swenum.sys
0xF78DC000 \SystemRoot\System32\DRIVERS\update.sys
0xF8356000 \SystemRoot\System32\DRIVERS\mssmbios.sys
0xF8735000 \SystemRoot\System32\DRIVERS\usbhub.sys
0xF8AB5000 \SystemRoot\System32\DRIVERS\USBD.SYS
0xF8745000 \SystemRoot\System32\Drivers\NDProxy.SYS
0xF8955000 \SystemRoot\System32\DRIVERS\flpydisk.sys
0xF6780000 \SystemRoot\system32\drivers\iksysflt.sys
0xF8765000 \SystemRoot\system32\drivers\KCOM.SYS
0xF66C9000 \SystemRoot\system32\drivers\iksyssec.sys
0xF8AC1000 \SystemRoot\System32\Drivers\Fs_Rec.SYS
0xF8CB0000 \SystemRoot\System32\Drivers\Null.SYS
0xF8AC5000 \SystemRoot\System32\Drivers\Beep.SYS
0xF8825000 \SystemRoot\System32\drivers\vga.sys
0xF8AC9000 \SystemRoot\System32\Drivers\mnmdd.SYS
0xF8ACD000 \SystemRoot\System32\DRIVERS\RDPCDD.sys
0xF8835000 \SystemRoot\System32\Drivers\Msfs.SYS
0xF8845000 \SystemRoot\System32\Drivers\Npfs.SYS
0xF8A2D000 \SystemRoot\System32\DRIVERS\rasacd.sys
0xF6696000 \SystemRoot\System32\DRIVERS\ipsec.sys
0xF663D000 \SystemRoot\System32\DRIVERS\tcpip.sys
0xF6615000 \SystemRoot\System32\DRIVERS\netbt.sys
0xF65EF000 \SystemRoot\System32\DRIVERS\ipnat.sys
0xF8775000 \SystemRoot\System32\DRIVERS\wanarp.sys
0xF8A45000 \SystemRoot\System32\drivers\ws2ifsl.sys
0xF65A5000 \SystemRoot\System32\drivers\afd.sys
0xF8785000 \SystemRoot\System32\DRIVERS\netbios.sys
0xF8795000 \SystemRoot\System32\DRIVERS\arp1394.sys
0xF8865000 \SystemRoot\system32\DRIVERS\ssmdrv.sys
0xF657A000 \SystemRoot\System32\DRIVERS\rdbss.sys
0xF87A5000 \SystemRoot\System32\drivers\prodrv06.sys
0xF650A000 \SystemRoot\System32\DRIVERS\mrxsmb.sys
0xF87B5000 \SystemRoot\System32\Drivers\Fips.SYS
0xF8B97000 \SystemRoot\System32\Drivers\BANTExt.sys
0xF64E4000 \SystemRoot\system32\DRIVERS\avipbb.sys
0xF887D000 \SystemRoot\System32\DRIVERS\usbprint.sys
0xF8AD3000 \??\C:\Program Files\Avira\AntiVir Desktop\avgio.sys
0xF78D8000 \SystemRoot\System32\DRIVERS\hidusb.sys
0xF87E5000 \SystemRoot\System32\DRIVERS\HIDCLASS.SYS
0xF888D000 \SystemRoot\System32\DRIVERS\HIDPARSE.SYS
0xF78D4000 \SystemRoot\System32\DRIVERS\mouhid.sys
0xF8665000 \SystemRoot\System32\Drivers\Cdfs.SYS
0xF64A4000 \SystemRoot\System32\Drivers\dump_atapi.sys
0xF8ADF000 \SystemRoot\System32\Drivers\dump_WMILIB.SYS
0xBF800000 \SystemRoot\System32\win32k.sys
0xF78B4000 \SystemRoot\System32\drivers\Dxapi.sys
0xF88C5000 \SystemRoot\System32\watchdog.sys
0xBF000000 \SystemRoot\System32\drivers\dxg.sys
0xF8C54000 \SystemRoot\System32\drivers\dxgthk.sys
0xBF012000 \SystemRoot\System32\nv4_disp.dll
0xBFFA0000 \SystemRoot\System32\ATMFD.DLL
0xF5497000 \SystemRoot\system32\DRIVERS\avgntflt.sys
0xF54CC000 \SystemRoot\System32\DRIVERS\ndisuio.sys
0xF4922000 \SystemRoot\System32\DRIVERS\mrxdav.sys
0xF490D000 \SystemRoot\system32\drivers\wdmaud.sys
0xF4ABF000 \SystemRoot\system32\drivers\sysaudio.sys
0xF8B09000 \SystemRoot\System32\Drivers\ParVdm.SYS
0xF8B17000 \??\C:\WINDOWS\system32\PfModNT.sys
0xF497F000 \SystemRoot\System32\DRIVERS\secdrv.sys
0xF4567000 \SystemRoot\System32\DRIVERS\srv.sys
0xF422E000 \SystemRoot\System32\Drivers\HTTP.sys
0x7C910000 \WINDOWS\system32\ntdll.dll

Processes (total 28):
0 System Idle Process
4 System
616 C:\WINDOWS\system32\smss.exe
672 csrss.exe
700 C:\WINDOWS\system32\winlogon.exe
744 C:\WINDOWS\system32\services.exe
756 C:\WINDOWS\system32\lsass.exe
936 C:\WINDOWS\system32\svchost.exe
1004 svchost.exe
1100 C:\WINDOWS\system32\svchost.exe
1176 svchost.exe
1336 svchost.exe
1628 C:\WINDOWS\explorer.exe
1684 C:\WINDOWS\system32\spoolsv.exe
1736 C:\Program Files\Avira\AntiVir Desktop\sched.exe
1872 svchost.exe
204 C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
212 C:\Program Files\uTorrent\uTorrent.exe
548 C:\WINDOWS\system32\devldr32.exe
632 C:\Program Files\Avira\AntiVir Desktop\avguard.exe
944 C:\Program Files\Avira\AntiVir Desktop\avshadow.exe
1124 C:\WINDOWS\system32\svchost.exe
1548 C:\Program Files\Yahoo!\SoftwareUpdate\YahooAUService.exe
1848 C:\WINDOWS\system32\wuauclt.exe
1976 wmiprvse.exe
2316 alg.exe
2924 C:\Program Files\ZHPDiag\mbrcheck.exe
2936 C:\Program Files\Avira\AntiVir Desktop\avwsc.exe

\\.\C: --> \\.\PhysicalDrive0 at offset 0x00000000'00007e00 (NTFS)
\\.\D: --> \\.\PhysicalDrive0 at offset 0x00000006'40398000 (NTFS)
\\.\E: --> \\.\PhysicalDrive1 at offset 0x00000000'00007e00 (NTFS)

PhysicalDrive0 Model Number: ST360021A, Rev: 7.73
PhysicalDrive1 Model Number: ST340824A, Rev: 3.28

Size Device Name MBR Status
--------------------------------------------
55 GB \\.\PhysicalDrive0 Windows XP MBR code detected
SHA1: 8637A6CD1F8DC55758E12C0B860CDE1133CA5719
37 GB \\.\PhysicalDrive1 Windows XP MBR code detected
SHA1: 8637A6CD1F8DC55758E12C0B860CDE1133CA5719


Done!
0
jacques.gache Messages postés 33453 Date d'inscription mardi 13 novembre 2007 Statut Contributeur sécurité Dernière intervention 25 janvier 2016 1 616
20 déc. 2010 à 00:22
MRB Check est une partie de zhpdiag et sert si besoin pour des rapports !!

ok côté légalité !! désolé d'avoir posé la question mais souvant sur des versions piraté il y a des disfonctionnement donc j'ai pensé que !!

comment réagit le pc tu fais un nettoyage disque et une défragmentation cela lui donnera peut être un peut de place sur le DD car tu es limite


Nettoyage :

.Cliques droit sur poste de travail
.cliques sur ouvrir
.cliques droit sur le disque C
.sur Propriétés
.sur l'onglet Général
.Cliques sur le bouton nettoyage de disque
.Et puis sur OK
tu le fais pour chacun de tes disques

Vérifications des erreurs :

.Cliques droit sur poste de travail
.cliques sur ouvrir
.cliques droit sur le disque C
.sur Propriétés
.sur l'onglet Outil
.et puis sur Vérifier maintenant
. une boîte s'ouvre, cocher les cases :
.réparer automatiquement les erreurs
.rechercher et tenter une récupération
.cliques sur Démarrer, et ok
Note : s'il te dis de redémarrer ton Pc pour le faire , tu redémarres et tu laisses faire, cela prend un peu de temps c'est normal
tu le fais pour chacun de tes disques

ensuite toujours dans le même onglet tu choisis :

Défragmentation :

.cliques sur défragmenter maintenant, et OK
.une boîte s'ouvre, tu sélectionnes le disque à défragmenter
.tu cliques sur analyser ,puis après l'analyse
.sur défragmenter . et puis OK
tu le fais pour chacun de tes disques
0
bonjour E FRAID
voila les solution qu'il ont ete suggerer sont tres utiles, mai n'empeche a essayer un petit utilitaire qui ma sauver plus qu'une fois avec des probleme identique a le votre cet utilitaire s'appel Anti-autorun il est gratuit (freeware), voila des lien pour les telecharger
https://www.hugedomains.com/domain_profile.cfm?d=boxeg&e=com
http://www.justlinkit.net/autorun-exe
-1