Aidez moi SVP "Reboot system"

Question

Bonjour, 

j'ai deux message qui s'affichent sur mon ordi :

 - le 1er juste quand il s'allume Disk error y a rien qui se passe mais la fenetre reste ouverte (regarder l'image Disk error)

http://www14.0zz0.com/2010/12/26/11/341319664.jpg[/img][/url]

- et l'autre après quelque minute Error system pour me dire "the system will reboot in x seconds" (voir image jointe aussi Error system)

http://www2.0zz0.com/2010/12/26/11/539490678.jpg[/img][/url]


PS: Si vous n'arriver pas a visualiser les images dites le moi 

je vous remercie d'avance 


Configuration: Windows Vista / Mozilla 1.7.13

juju666 · Answer

Salut

bizarre 

on va établir un diagnostic:
* Télécharge ZHPDiag sur ton bureau :

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/
ou :
http://www.premiumorange.com/zeb-help-process/zhpdiag.html
ou :
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.

/!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
* Héberge le rapport ZHPDiag.txt sur Cijoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
http://www.cijoint.fr/
ou :
http://ww38.toofiles.com/fr/documents-upload.html

tuto zhpdiag :
http://www.premiumorange.com/zeb-help-process/zhpdiag.html

@+ :)

juju666 · Answer

Re, hanou, tu as une nouvelle infection, et j'aimerais en avoir une copie pour la science :P 

Est-ce que tu sais atteindre le Mode Sans échec? ==> http://www.forum-vista.net/forum/ 

Si oui, j'aimerais que tu fasse ceci : 

Il va falloir afficher les fichiers et dossiers cachés: 

[*] Rentre dans ton panneau de configuration....    
[*] Apparence et personnalisation...    
[*] Option des dossier...(double cliquer dessus)    
[*] Dans l'onglet affichage un peu plus bas où il est indiqué "Afficher les dossiers et fichiers cachés": Coche cette option 

Cherche un des 2 fichiers ci dessous: 

C:\Users\Gilles\AppData\Local\Temp\0.1405170998493196.exe 

C:\Users\Gilles\AppData\Local\Temp\0.8198653191686374.exe 

Si jamais tu ce n'est pas la même série de chiffres, c'est pas grave.  

Quand tu as repéré le fichier susmentionné: 
Clic droit dessus --> envoyer vers --> dossier compressé.  

Met ce fichier compressé sur ton bureau pour pas le perdre ;)  
Et envoie le sur www.cijoint.fr 
Quand l'upload est terminé, contacte moi par MP pour me donner le lien vers le fichier que nous aurons ainsi collecté


Quand tu auras fait ça : 

Télécharge sur le bureau RogueKiller (par tigzy)   
https://www.luanagames.com/index.fr.html  
* Sous Vista/Seven,clique droit, lancer en tant qu'administrateur   
* Lance RogueKiller.exe.  
* Lorsque demandé, tape 2 et valide  
* "Si rogueKiller te demande pour le proxy, tape 1"   
* Un rapport (RKreport.txt) a du se créer à côté de l'exécutable, colle son contenu dans la réponse  
* Si le programme a été bloqué, ne pas hésiter a essayer plusieurs fois.  

ne pas redémarrer la machine  

Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton bureau:  

https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/  


/!\Utilisateur de Vista et Windows 7 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur »  

. Double cliques sur le fichier téléchargé pour lancer le processus d'installation.  
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour  
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes  
. Une fois la mise à jour terminé  
. rend-toi dans l'onglet, Recherche  
. Sélectionnes Exécuter un examen complet  
. Cliques sur Rechercher  
. Le scan démarre.  
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.  
. Cliques sur Ok pour poursuivre.  
. Si des malwares ont été détectés, cliques sur Afficher les résultats  
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.  
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.  
. rends toi dans l'onglet rapport/log  
. tu cliques dessus pour l'afficher une fois affiché  
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous  
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse  
. Tu cliques droit dans le cadre de la réponse et coller  
. À la fin du scan, il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redémarre ton pc !!!  

Si tu as besoin d'aide regarde ce tutoriel :  
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/   

Enfin:  
redémarre ta machine en normal (ça devrait passer)  

on va établir un diagnostic:  
* Télécharge ZHPDiag sur ton bureau :  

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/  
ou :  
http://www.premiumorange.com/zeb-help-process/zhpdiag.html  
ou :  
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html  

* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.  

/!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »  

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)  
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette  
* Héberge le rapport ZHPDiag.txt sur Cijoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :  
http://www.cijoint.fr/  
ou :  
http://ww38.toofiles.com/fr/documents-upload.html  

tuto zhpdiag :  
http://www.premiumorange.com/zeb-help-process/zhpdiag.html  

@+ :)   
En formation avancée chez Helper-Formation.

juju666 · Answer

Re :D

La chasse fut bonne ;) 

Mais c'est pas fini du tout, tu as une belle collection :) ils ont fait des petits partout dans ton ordi lol

On va éradiquer des infections qui sont venues par supports externes ;)

* Télécharge UsbFix (créé par El Desaparecido & C-XXX)  sur ton Bureau. Si ton antivirus affiche une alerte, ignore le et désactive le temporairement.
* Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir
* Clic droit>exécuter en tant qu'administrateur sur le raccourci UsbFix sur ton Bureau, l'installation se fera automatiquement
* Clique sur "Suppression"
* Laisse travailler l'outil
* Ton Bureau va disparaitre puis l'ordinateur va redémarrer : c'est normal
* A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé à la racine du disque dur)

Aide en images : Tutoriel "Nettoyage"

juju666 · Answer

Ok 

As tu désactivé tes protections pour lancer UsbFix ?

juju666 · Answer

Salut;

Dans ce cas je te créé un script, je reviens quand il est préparé :)

Dis moi déjà comment se comporte ton PC :) normalement tu dois déjà voir la différence et ne plus être embêtée par HDDDoctor :) 

PS: merci pour l'upload, on a fait joujou avec hier soir ^^

@+

juju666 · Answer

re :)

* Télécharge Flash Disinfector (de sUBs) sur ton Bureau.
* Fais un clic-droit dessus --> choisis "Exécuter en temps qu'administrateur".
* Une fenêtre "Start Flash Disinfector" va apparaître --> branche tous tes disques amovibles (clés USB, lecteurs mp3, disques durs externes, iPod...) et clique sur OK.
* Tes icônes vont disparaitre, c'est normal, ne touche à rien pendant la désinfection.
* Lorsque le message "Finish" apparaît, clique sur OK.

Remarque : ton antivirus peut afficher une alerte pour ce programme, c'est bien sûr une fausse alerte. Si c'est le cas, désactive le temporairement.

ensuite:

==> ZHP Fix <==

Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C ) 

    G1 - GCS: Preference [User Data\Default] http://search.conduit.com

    O4 - HKLM\..\Run: [UCam_Menu] Clé orpheline

    O4 - HKLM\..\Run: [UpdatePSTShortCut] Clé orpheline

    [HKCU\Software\AppDataLow\Software\Conduit]     

    O43 - CFD: 04/12/2009 - 23:41:46 ----D- C:\Program Files\DAEMON Tools Toolbar     

    O51 - MPSK:{7c436865-e110-11de-814e-00269e17685c}\Shell\AutoRun\command. (.Pas de propriétaire - Pas de description.) -- J:\BS4Launcher.exe (.not file.)

    O51 - MPSK:{97b688cb-d926-11de-a4f1-00269e17685c}\Shell\AutoRun\command. (.Pas de propriétaire - Pas de description.) -- H:\wdnhax.exe (.not file.)

    O51 - MPSK:{97b688cb-d926-11de-a4f1-00269e17685c}\Shell\explore\command. (.Pas de propriétaire - Pas de description.) -- H:\wdnhax.exe (.not file.)

    O51 - MPSK:{97b688cb-d926-11de-a4f1-00269e17685c}\Shell\open\command. (.Pas de propriétaire - Pas de description.) -- H:\wdnhax.exe (.not file.)

    O69 - SBI: SearchScopes [HKCU] {AD22EBAF-0D18-4fc7-90CC-5EA0ABBE9EB8} - (DAEMON Search) - http://www.daemon-search.com/search?q={searchTerms}



Puis Lance ZHPFix depuis le raccourci du bureau .

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

Clique sur " Ok " , puis " Tous " et enfin " Nettoyer ".

Copie/Colle le rapport à l'écran dans ton prochain message

(le rapport se trouve aussi dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport.txt)

juju666 · Answer

Très bien :)

Bon, maintenant refais un ZHPDiag mais je crois que ça sera bon :)

hanou87 · Answer

Voila :) j'espere que c bon aussi

http://www.cijoint.fr/cjlink.php?file=cj201012/cijJoja1Bs.txt

juju666 · Answer

oui pour moi c est bon :)

quelques mises à jour à faire ;)

SP2 vista ==> http://www.microsoft.com/downloads/fr-fr/details.aspx?FamilyID=a4dd31d5-f907-4406-9012-a5c3199ea2b3&displaylang=fr

comment installer? ==> https://support.microsoft.com/en-us/windows/install-windows-vista-service-pack-2-sp2-468d1d75-4f9b-0855-6900-47d65cbdac1b

installer internet explorer 8 ==> https://support.microsoft.com/en-US/topic/internet-explorer-downloads-d49e1f0d-571c-9a7b-d97e-be248806ca70

installe la dernière version de java ==> https://www.java.com/fr/download/uninstalltool.jsp

supprime les anciennes version de java ==> https://www.java.com/fr/download/help/remove_olderversions.html

dis moi quand c'est fait :)

bonne soirée ;)

juju666 · Answer

hello (:

télécharge ceci : https://www.commentcamarche.net/telecharger/utilitaires/7253-dial-a-fix/

lance le en mode administrateur
coche toutes les cases et clique sur go

ensuite quand c est fini
clic sur bouton windows
dans la recherche tape "Windows Update"
Regarde s'il te propose des mises à jour et si oui installe - les
si pas de SP2 en vue retélécharge le depuis le lien donné et réessaye

@+

hanou87 · Answer

Slt, 

Je suis trop triste rien ne marche pr moi :( meme pas ça
je fais comme tu m'as dit ça donne ça 

http://www.cijoint.fr/cjlink.php?file=cj201012/cijKP2fBXz.jpg

juju666 · Answer

rhaaaaa mince la compatibilité avec vista :/

t'as essayé windows update ?

hanou87 · Answer

Non ?? je v voir ...

Merci

hanou87 · Answer

OOOOooooéeee juju666 STP 
je me ss connectée d'un autre ordi j'ai fait comme tu m'as dit windows update il a cherché les mises a jour .... mais il trouve aucune connexion réseau j'arrive pas a me connecter en plus a moment donné il m'a affiché rundell32  a cesser de fonctionner !!! 

Help please :(

juju666 · Answer

t'as fait windows update sur un autre ordi? bah ça sert à rien alors lol
faut mettre à jour le pc sur lequel nous avon bossé.
bref on va essayer autre chose:

DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!! (car l'outil est detecté a tort comme infection contenant un module qui sert à arrêter des processus , et un autre servant à prendre des droits dans le registre pour effectuer des suppressions)

? Télécharge ici : List_Kill'em

et enregistre le sur ton bureau

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."

sur le raccourci sur ton bureau pour lancer l'installation

Laisse coché :

? Executer List_Kill'em

une fois terminée , clic sur "terminer" et le programme se lancera seul

Il commencera par telecharger et installer ses mises à jour , puis te donnera son menu

choisis l'option Search

? laisse travailler l'outil

il se peut qu'une boite de dialogue s'ouvre , dans ce cas clique sur "ok" ou "Agree"

à l'apparition de la fenetre blanche , c'est un peu long , c'est normal ,c'est une recherche supplementaire de fichiers cachés , le programme n'est pas bloqué.

? Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"

??? NE LE POSTE PAS SUR LE FORUM

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

? Clique sur Parcourir et cherche le fichier C:\List'em.txt

? Clique sur Ouvrir.

? Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=265368/cijSKAP5fU.txt

est ajouté dans la page.

? Copie ce lien dans ta réponse.

? Fais de même avec more.txt qui se trouve sur ton bureau 

@+

juju666 · Answer

ok ok désolé ^^

Cliques sur >> Démarrer (bouton windows sous Vista/7) > 
XP : clique sur exécuter puis tapes cmd.exe et valide
Vista/7 : tape dans la barre de recherche cmd.exe et quand il apparaît clique droit dessus et "Exécuter en tant qu'administrateur"

Une fois que cmd est ouvert:

tapes

netsh int ip reset all

puis valide par > enter

tapes

netsh winsock reset

puis valide par > enter

tapes

ipconfig /release

puis valide par > enter

tapes

ipconfig /renew

puis valide par > enter

tapes

ipconfig /flushdns

puis valide par > enter

>> Redémarres ton PC

hanou87 · Answer

Slt Juju666

J'ai reussi a me connecter sur le 1er ordi sur lequel on bossait en passant par
Démarer >> connexion (ça a marché normal) 

sauf que si j'essaye de me connecter en cliquant sur le deux ordi sur le lancement rapide ça ne marche pas ça me dit statut de connexion inconnu 

en plus meme qand je suis connectée regarde ce que les deux petits ordis affichent : http://www.cijoint.fr/cjlink.php?file=cj201012/cijMhKlLhu.jpg 

essaye de me trouver une solution pour ça stp 
un autre petit service stp comment je remet les icones du lancement rapide sur la meme ligne (regarde l'image les miens ils sont sur deux lignes) 

Merci

juju666 · Answer

Hello

pour ta connexion internet j'ai demandé à un contributeur Internet de venir voir (:

Pour ta barre des tâches, si tu te met tout juste sur la ligne entre la barre et le bureau, tu n'a pas une double flèche qui apparaît ? Si oui, clique et dirige ta souris vers le bas ;)

@+

hanou87 · Answer

purée j'ai l'air d'un débile à coté de toi :s 
merci j'attends pour la connexion .....

@ +

juju666 · Answer

Bonsoir,

J'espère que tu es encore là ? 

Grâce à notre ami crapoulou : essaye CECI

Tiens nous au courant

@+

hanou87 · Answer

Bonjour, 

Bonne année mes meilleurs voeux :)

OK merci, je vous tiendrai au courant 

@ +

juju666 · Answer

Hello :)

Alors, ça donne quoi? :)

@+

hanou87 · Answer

Slt 

j'ai essayé les méthodes de notre ami
la 1ere elle s'est effectuée mais tjrs avec en installant Pack2 ça donne classe non enregistrée
la 2eme j'ai téléchargé le log en installant le log de mise a jour j'ai reçu le message "la mise a jour ne s'applique pas a votre systeme"

juju666 · Answer

Hello :)

Bon, essaye ceci :

Logo Windows => dans la recherche tape "cmd"
Clic droit sur cmd.exe qui apparait => exécuter en tant qu'administrateur

Tape: sfc /scannow

@+

hanou87 · Answer

Hi, 

Voila ce que j'ai eu après ça Tape: sfc /scannow 
http://www.cijoint.fr/cjlink.php?file=cj201101/cijhJ8d1gW.jpg 

sinon les fichiers j'arrive pas a les ouvrir "acces refusé"

juju666 · Answer

Hello :)

Ok, on avance ;) peux tu me fournir le fichier qui est cité dans ton image ci dessus. Renomme le fichier CBS.log en CBS.txt avant de l'héberger sinon cela ne passera pas.

@+

hanou87 · Answer

juju666 je veux pas y toucher avant de te le montrer j'ai deux fichier et il y a aucun avec CSB.log (j'en ai CSB tout court sans rien et l'autre c CSB.persist) 

il y a une image si tu veux .... le quel je change en .txt

http://www.cijoint.fr/cjlink.php?file=cj201101/cijPSl1fiX.jpg

juju666 · Answer

Re :)


&#9654 Rentre dans ton panneau de configuration....    
&#9654 Apparence et personnalisation...    
&#9654 Option des dossiers...(double cliquer dessus)    
&#9654 Décoche : Masquer les extensions des fichiers dont le type est contenu 

Normalement il devrait désormais s'appeler CBS.log :)
Clic droit>renommer sur ce fichier et appelle le CBS.txt

Envoie le sur cijoint.fr ;)

@+

hanou87 · Answer

re 

ça a marché  j'ai pu voir .log mais je t'assure pas possible de le changer en .txt je ne sais pas pour quoi il me demande confirmer je dis oui il revient automatiquement .log !!!

juju666 · Answer

ok pas grave, essaye de le dépose sur sur ce site

hanou87 · Answer

Non pas possible !! vs n'avez pas l'autorisation ....

juju666 · Answer

Bien ouvre un document texte et colle ceci dedans:

@echo off

findstr /C:"[SR] Cannot repair" %windir%\logs\cbs\cbs.log >> %homedrive%\sfcdetails.txt
notepad %homedrive%\sfcdetails.txt
del /f /Q %homedrive%\sfcdetails.txt
eof

enregistre ce fichier sous CBS.bat sur le bureau

Clic droit sur ce fichier > exécuter en tant qu'administrateur

Ensuite poste le contenu du fichier qui s'est ouvert :D

hanou87 · Answer

Voila ;) 

http://www.cijoint.fr/cjlink.php?file=cj201101/cijLvftbig.txt

juju666 · Answer

Mouais bizarre

Sinon toujours ce problème ??

hanou87 · Answer

RE ;)
Oui il persiste tjrs !

juju666 · Answer

Hello :)

Vérifie que le fichier REGSVR32.EXE est bien présent dans le dossier C:\WINDOWS\SYSTEM ou C:\WINDOWS\SYSTEM32 (selon la version de Windows).

En cas d'absence : Télécharge le fichier manquant à partir de l'adresse suivante : https://support.microsoft.com/en-us/help/267279

Réinstalle Adobe Flash Player aussi, j'ai remarqué qu'il pouvait causer ce soucis.

Je commence à être à court de solutions :\

hanou87 · Answer

JUJU666 IDEM y a rien qui change !!
c pas grave tu m'as assez aidé tu te rappelles au tt début mon ordi s'etteint chaque les 3 min avec des messages bizarre ...

Merci beaucoup

juju666 · Answer

Ouais mais ça m'embête....

As tu un dvd de vista?

hanou87 · Answer

Non j'ai eu la version installée mias sans DVD

juju666 · Answer

Hum c'est embêtant.

Récapitulons:

- Toujours ce message Classe non enregistrée
- Pas de connexion internet

C'est bien ça?

hanou87 · Answer

Non 
- toujours classe non enregistrée 
- la connexion elle y est mais sur les deux petits ordis toujours la croix rouge (mais c pas vraiment un probleme du moment que je peux me connecter)

juju666 · Answer

Ah ok.

As tu essayé de réinstaller le driver (pilote) de la carte réseau ?

@+

hanou87 · Answer

J'essayerai 

à +++

Aidez moi SVP "Reboot system"

43 réponses

Votre réponse

Discussions similaires

Newsletters