Me debarasser de windows xp recovery svp ....

redemarre voir si ca le refait ?

Redémarrage classique (l'ordi ne m'a rien demandé).
En revanche, mon bureau reste bleu.

Je ne sais pas si c'est lié mais la page d'accueil de google m'a l'air d(être différente. Les icônes "Web" "Images" "Vidéos" etc... sont différentes (le fond est noir et le menu a gauche est aussi changé).

oui ils ont refais la page y 2/3j moi aussi j'ai été surpris

Bon ce n'est donc pas lié. ça commence à m'inquiéter cette histoire de fond d'écran ! :)

c'est quoi comme format que tu essaies de mettre une banale photo ?

Oui, celles proposées par défaut.

La liste des photos du bureau est grisée dans l'onglet "bureau" des propriétés du bureau .... Je ne peux même pas la faire défiler

Télécharge ici :OTL

▶ enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."

sur OTL.exe pour le lancer.

▶ => Clique ici pour voir la Configuration

▶Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

▶▶▶ NE LE POSTE PAS SUR LE FORUM (il est trop long)

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

▶ Clique sur Parcourir et cherche le fichier ci-dessus.

▶ Clique sur Ouvrir.

▶ Clique sur "Cliquez ici pour déposer le fichier".

juste au niveau du bouton , en fin de chargement du fichier , Un lien de cette forme apparaitra :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

▶ Copie ce lien dans ta réponse.

▶▶ Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.

Le lien vers la configuration de OTL ne fonctionnant pas j'ai laissé la config par défaut.

Je n'ai pas désactivé Antivir, et il a bloqué l'accès à un fichier pendant l'analyse OTL. Je recommence en le désactivant ?

Sinon je te post le rapport dès que c'est fini.

Rapport OTL

http://www.cijoint.fr/cjlink.php?file=cj201107/cijj4SkHPH.txt

Extra.txt

http://www.cijoint.fr/cjlink.php?file=cj201107/cijPfkuZYT.txt

salut

Le lien vers la configuration de OTL ne fonctionnant

précise

Dans ton message j'ai lu hier :

" ? => Clique ici pour voir la Configuration"

Comme j'ai eu une page d'échec 404, je n'ai pas modifié les paramètres d'OTL. Mais en écrivant ce message je viens de réussir.

Je relance donc une analyse OTL et je poste le rapport.

Rapport OTL : http://www.cijoint.fr/cjlink.php?file=cj201107/cijmRLpbD5.txt

Rapport Extra.txt : http://www.cijoint.fr/cjlink.php?file=cj201107/cijCpouqQ8.txt

Mais j'ai zappé de désactiver Antivir qui a encore bloqué l'accès à un fichier pendant l'analyse ...

Je recommence ?

Fais analyser le(s) fichier(s) suivants sur Virustotal :

Virus Total

clique sur "Parcourir" et trouve puis selectionne ce(s) fichier(s) :

C:\WINDOWS\System32\custmon32.dll
C:\WINDOWS\System32\ZWebAuth.dll
C:\WINDOWS\System32\drivers\vgauti.sys
C:\WINDOWS\System32\msiosd32.dll

* Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
* Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
* Lorsque l'analyse est terminée colle le lien de(s)( la) page(s) dans ta prochaine réponse.

=========================================

ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !!

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."

sur OTL.exe pour le lancer.


▶Copie la liste qui se trouve en gras ci-dessous,

▶ colle-la dans la zone sous "Personnalisation" :


:processes
explorer.exe
iexplore.exe
firefox.exe
msnmsgr.exe
Teatimer.exe

:Services
Trufos
REGSpy
Profos
FILESpy
BDVEDISK

:OTL
FF - prefs.js..extensions.enabledItems: 6
FF - prefs.js..extensions.enabledItems: 2
FF - prefs.js..extensions.enabledItems: 44
FF - prefs.js..extensions.enabledItems: FFToolbar@bitdefender.com:2.0
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0014-ABCDEFFEDCBA}:6.0.14
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA}:6.0.15
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA}:6.0.17
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}:6.0.20
[2009/07/30 22:13:57 | 000,000,000 | ---D | M] (Java Console) -- C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0014-ABCDEFFEDCBA}
[2009/08/05 11:39:50 | 000,000,000 | ---D | M] (Java Console) -- C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA}
[2009/11/08 21:49:08 | 000,000,000 | ---D | M] (Java Console) -- C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA}
[2010/07/17 20:12:01 | 000,000,000 | ---D | M] (Java Console) -- C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O16 - DPF: {7530BFB8-7293-4D34-9923-61A11451AFC5} http://download.eset.com/special/eos/OnlineScanner.cab (Reg Error: Key error.)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinstall-1_6_0_20-windows-i586.cab (Java Plug-in 1.6.0_20)
O16 - DPF: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_20-windows-i586.cab (Java Plug-in 1.6.0_20)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_20-windows-i586.cab (Java Plug-in 1.6.0_20)
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab (Reg Error: Key error.)
O16 - DPF: {E5D419D6-A846-4514-9FAD-97E826C84822} http://fdl.msn.com/zone/datafiles/heartbeat.cab (Reg Error: Key error.)
O16 - DPF: Microsoft XML Parser for Java file://C:\WINDOWS\Java\classes\xmldso.cab (Reg Error: Key error.)
O18 - Protocol\Handler\ipp - No CLSID value found
O18 - Protocol\Handler\msdaipp - No CLSID value found

:Reg
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"nwiz"=-
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"qwpBUWKFBbisA"=-

:Files
C:\Documents and Settings\jerome\Menu Démarrer\Programmes\Windows XP Restore
@Alternate Data Stream - 145 bytes -> C:\Documents and Settings\All Users\Application Data\TEMP:DFC5A2B2
@Alternate Data Stream - 140 bytes -> C:\Documents and Settings\All Users\Application Data\TEMP:BC0B8090

:commands
[CLEARALLRESTOREPOINTS]
[emptytemp]
[start explorer]
[reboot]


▶ Clique sur "Correction" pour lancer la suppression.


▶ Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail appres le redemarrage.

Rapport Virustotal pour le 1er fichier :

http://www.virustotal.com/file-scan/report.html?id=aad7e6d5941cecd1bd7a53fb849fa8a4c72af59d8d17e64e5d9b9b160e5116b6-1310063414

Rapport Virustotal pour le 2eme fichier :

http://www.virustotal.com/file-scan/report.html?id=d136a98c51fd4b7ee096888f75a67574550b60f13761ac32f6996b2b3980f017-1310063617

Rapport Virustotal pour le 3eme fichier :

http://www.virustotal.com/file-scan/report.html?id=c680eb5b76a30eaaf78253edb678b5f268521ba1dfeca14929ae1516c19a5d2b-1310064196

Rapport Virustotal pour le 4eme fichier :

http://www.virustotal.com/file-scan/report.html?id=91253a6bf0da21fa99724e81c6f28e4f496792691ccc47c3eb1020accd0c0db4-1310063872

rapport OTL

http://www.cijoint.fr/cjlink.php?file=cj201107/cijrbnMVA2.txt

commment va l'ordi ?

Je ne peux toujours pas mettre de photo en arrière plan du bureau mais a part ça il a l'air d'aller bien .... Je peux juste changer la couleur du fond a priori.

:)

en tapant la recherche suivante dans google "impossible de changer l'arrière plan du bureau" je suis tombé sur cette page : http://www.informatruc.com/forum/topic26001.html

Que penses tu de la solution proposée par Trebla a la fin ? (qui a l'air d'avoir fonctionné pour la personne qui a posé la question)