Log HijackThis : mon PC me tape sur les nerfs

Résolu
vito13 Messages postés 360 Date d'inscription   Statut Membre Dernière intervention   -  
 Utilisateur anonyme -
Bonjour,
Mon PC ne semble plus etre en bonne forme, voici le rapport HJThis, merci.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:38:15, on 03/02/2012
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Online Armor\OAcat.exe
C:\Program Files\Online Armor\oasrv.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\WINDOWS\system32\bgsvcgen.exe
C:\Program Files\Digidesign\Drivers\MMERefresh.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Google\Update\1.3.21.99\GoogleCrashHandler.exe
C:\WINDOWS\system32\mgabg.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\TomTom HOME 2\TomTomHOMEService.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Avira\AntiVir Desktop\avshadow.exe
C:\Program Files\Online Armor\oaui.exe
C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\WINDOWS\system32\PDesk\PDesk.exe
C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb04.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
C:\Program Files\TomTom HOME 2\TomTomHOMERunner.exe
C:\Program Files\MyTomTom 3\MyTomTomSA.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
C:\Program Files\Online Armor\OAhlp.exe
C:\Program Files\SpamPal\spampal.exe
C:\Program Files\Outlook Express\msimn.exe
C:\Program Files\Hijack\DAD.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://go.microsoft.com/fwlink/?linkid=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
F3 - REG:win.ini: load=??????????????? ????
F3 - REG:win.ini: run=??????????????? ????
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.2.4204.1700\swg.dll
O2 - BHO: WOT Helper - {C920E44A-7F78-4E64-BDD7-A57026E7FEB7} - C:\Program Files\WOT\WOT.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Google Gears Helper - {E0FEFE40-FBF9-42AE-BA58-794CA7E3FB53} - C:\Program Files\Google\Google Gears\Internet Explorer\0.5.36.0\gears.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: WOT - {71576546-354D-41c9-AAE8-31F2EC22BF0D} - C:\Program Files\WOT\WOT.dll
O4 - HKLM\..\Run: [@OnlineArmor GUI] "C:\Program Files\Online Armor\oaui.exe"
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [DigidesignMMERefresh] C:\Program Files\Digidesign\Drivers\MMERefresh.exe
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [Matrox Powerdesk] C:\WINDOWS\system32\PDesk\PDesk.exe /Autolaunch
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb04.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [TomTomHOME.exe] "C:\Program Files\TomTom HOME 2\TomTomHOMERunner.exe"
O4 - HKCU\..\Run: [MyTomTomSA.exe] "C:\Program Files\MyTomTom 3\MyTomTomSA.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\Dad\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" /c
O4 - HKCU\..\Run: [MsgCenterExe] "c:\program files\real\realplayer\update\RealOneMessageCenter.exe" -osboot
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - Startup: Pense-Bete.lnk = ?
O4 - Startup: SpamPal.lnk = C:\Program Files\SpamPal\spampal.exe
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\WINDOWS\system32\GPhotos.scr/200
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {09C04DA7-5B76-4EBC-BBEE-B25EAC5965F5} - C:\Program Files\Google\Google Gears\Internet Explorer\0.5.36.0\gears.dll
O9 - Extra 'Tools' menuitem: Paramètres de Google &Gears - {09C04DA7-5B76-4EBC-BBEE-B25EAC5965F5} - C:\Program Files\Google\Google Gears\Internet Explorer\0.5.36.0\gears.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O16 - DPF: {0D41B8C5-2599-4893-8183-00195EC8D5F9} (asusTek_sysctrl Class) - http://support.asus.com/common/asusTek_sys_ctrl.cab
O16 - DPF: {1F83CD9E-505E-4F87-BECE-0832A763E36F} (Image Uploader 3.0 Control) - http://www.mypixmania.com/fr/fr/importer/MypixUploader.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scanner/sources/en/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1133264707984
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2005111401/housecall.trendmicro.com/housecall/xscan53.cab
O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} - http://www.inoculer.com/antivirus/Msie/bitdefender.cab
O16 - DPF: {A9F8D9EC-3D0A-4A60-BD82-FBD64BAD370D} (DDRevision Class) - http://h20264.www2.hp.com/ediags/dd/install/HPDriverDiagnosticsxp2k.cab
O16 - DPF: {B60CEFE7-2DD0-4B78-951A-509D951DB1F0} (ExtraFilm Uploader Control) - http://www.extrafilm.fr/ExtraFilmUploader6.cab
O16 - DPF: {CE3409C4-9E26-4F8E-83E4-778498F9E7B4} (PB_Uploader Class) - http://www.pixdiscount.fr/clients/uploader_v2.1.0.56.cab
O16 - DPF: {DEB21AD3-FDA4-42F6-B57D-EE696A675EE8} (IP-Uploader Control) - http://asp06.photoprintit.de/microsite/1156/defaults/activex/ImageUploader3.cab
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} (get_atlcom Class) - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O18 - Protocol: wot - {C2A44D6B-CB9F-4663-88A6-DF2F26E4D952} - C:\Program Files\WOT\WOT.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Avira Planificateur (AntiVirSchedulerService) - Avira Operations GmbH & Co. KG - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira Protection temps réel (AntiVirService) - Avira Operations GmbH & Co. KG - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: B's Recorder GOLD Library General Service (bgsvcgen) - B.H.A Corporation - C:\WINDOWS\system32\bgsvcgen.exe
O23 - Service: Digidesign MME Refresh Service (DigiRefresh) - Digidesign, A Division of Avid Technology, Inc. - C:\Program Files\Digidesign\Drivers\MMERefresh.exe
O23 - Service: Google Update Service (gupdate1c9be69df746cc4) (gupdate1c9be69df746cc4) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Service Google Update (gupdatem) (gupdatem) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: MGABGEXE - Matrox Graphics Inc. - C:\WINDOWS\system32\mgabg.exe
O23 - Service: Online Armor Helper Service (OAcat) - Emsi Software GmbH - C:\Program Files\Online Armor\OAcat.exe
O23 - Service: Online Armor (SvcOnlineArmor) - Emsi Software GmbH - C:\Program Files\Online Armor\oasrv.exe
O23 - Service: TomTomHOMEService - TomTom - C:\Program Files\TomTom HOME 2\TomTomHOMEService.exe
A voir également:

36 réponses

Précédent
  • 1
  • 2
Réponse 21 / 36
vito13 Messages postés 360 Date d'inscription   Statut Membre Dernière intervention   5
 
Bonjour,

Voici le FFS.txt :

Farbar Service Scanner Version: 14-02-2012
Ran by Dad (administrator) on 15-02-2012 at 07:56:31
Running from "C:\Documents and Settings\Dad\Bureau"
Microsoft Windows XP Service Pack 3 (X86)
Boot Mode: Normal
****************************************************************

Internet Services:
============
Dhcp Service is not running. Checking service configuration:
The start type of Dhcp service is OK.
The ImagePath of Dhcp service is OK.
The ServiceDll of Dhcp service is OK.


Connection Status:
==============
Localhost is accessible.
LAN connected.
Google IP is accessible.
Yahoo IP is accessible.


Windows Firewall:
=============
sharedaccess Service is not running. Checking service configuration:
The start type of sharedaccess service is OK.
The ImagePath of sharedaccess service is OK.
The ServiceDll of sharedaccess service is OK.

netman Service is not running. Checking service configuration:
The start type of netman service is set to Auto. The default start type is 3.
The ImagePath of netman service is OK.
The ServiceDll of netman service is OK.

winmgmt Service is not running. Checking service configuration:
The start type of winmgmt service is OK.
The ImagePath of winmgmt service is OK.
The ServiceDll of winmgmt service is OK.


Firewall Disabled Policy:
==================
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"EnableFirewall"=DWORD:0


System Restore:
============
Srservice Service is not running. Checking service configuration:
The start type of Srservice service is OK.
The ImagePath of Srservice service is OK.
The ServiceDll of Srservice service is OK.


System Restore Disabled Policy:
========================


Security Center:
============
wscsvc Service is not running. Checking service configuration:
The start type of wscsvc service is OK.
The ImagePath of wscsvc service is OK.
The ServiceDll of wscsvc service is OK.

winmgmt Service is not running. Checking service configuration:
The start type of winmgmt service is OK.
The ImagePath of winmgmt service is OK.
The ServiceDll of winmgmt service is OK.


Windows Update:
============
wuauserv Service is not running. Checking service configuration:
The start type of wuauserv service is OK.
The ImagePath of wuauserv service is OK.
The ServiceDll of wuauserv: "C:\WINDOWS\system32\wuauserv.dll".

BITS Service is not running. Checking service configuration:
The start type of BITS service is set to Demand. The default start type is Auto.
The ImagePath of BITS service is OK.
The ServiceDll of BITS service is OK.

EventSystem Service is not running. Checking service configuration:
The start type of EventSystem service is OK.
The ImagePath of EventSystem: "C:\WINDOWS\System32\svchost.exe -k netsvcs".
The ServiceDll of EventSystem: "C:\WINDOWS\System32\es.dll".

cryptsvc Service is not running. Checking service configuration:
The start type of cryptsvc service is OK.
The ImagePath of cryptsvc service is OK.
The ServiceDll of cryptsvc service is OK.

RpcSs Service is not running. Checking service configuration:
The start type of RpcSs service is OK.
The ImagePath of RpcSs: "%SystemRoot%\system32\svchost.exe -k rpcss".


File Check:
========
C:\WINDOWS\system32\dhcpcsvc.dll => MD5 is legit
C:\WINDOWS\system32\Drivers\afd.sys => MD5 is legit
C:\WINDOWS\system32\Drivers\netbt.sys => MD5 is legit
C:\WINDOWS\system32\Drivers\tcpip.sys => MD5 is legit
C:\WINDOWS\system32\Drivers\ipsec.sys => MD5 is legit
C:\WINDOWS\system32\dnsrslvr.dll
[2001-09-28 13:00] - [2009-04-20 18:18] - 0045568 ____A (Microsoft Corporation) 1A1E59377FB6CACD711CC5073C4A7D79

C:\WINDOWS\system32\ipnathlp.dll
[2005-11-29 15:32] - [2008-04-13 18:33] - 0332800 ____A (Microsoft Corporation) F4CE708A7D17A625DE6C0FD746D50E88

C:\WINDOWS\system32\netman.dll
[2005-08-22 19:37] - [2008-04-13 18:33] - 0198144 ____A (Microsoft Corporation) BE0CB143FA427D93440DED18DB8C918B

C:\WINDOWS\system32\wbem\WMIsvc.dll
[2005-03-30 14:26] - [2008-04-13 18:33] - 0145408 ____A (Microsoft Corporation) 5E9DEAE9980FF34BCD6DDE2E9E2BF911

C:\WINDOWS\system32\srsvc.dll
[2005-03-30 14:25] - [2008-04-13 18:33] - 0171520 ____A (Microsoft Corporation) 6ED29124A1C83BD0CF6B26BD01CA6F6F

C:\WINDOWS\system32\Drivers\sr.sys
[2004-12-22 09:28] - [2008-04-13 18:10] - 0073600 ____A (Microsoft Corporation) 39626E6DC1FB39434EC40C42722B660A

C:\WINDOWS\system32\wscsvc.dll
[2004-08-20 00:09] - [2008-04-13 18:33] - 0080896 ____A (Microsoft Corporation) C1FD85DB4A80A98D60ECB7A828E77FE0

C:\WINDOWS\system32\wbem\WMIsvc.dll
[2005-03-30 14:26] - [2008-04-13 18:33] - 0145408 ____A (Microsoft Corporation) 5E9DEAE9980FF34BCD6DDE2E9E2BF911

C:\WINDOWS\system32\wuauserv.dll
[2005-03-30 14:25] - [2008-04-13 18:33] - 0006656 ____A (Microsoft Corporation) 75D6C5C3D2C93B1F9931E5DFB693AE2A

C:\WINDOWS\system32\qmgr.dll
[2005-03-30 14:25] - [2008-04-13 18:33] - 0409088 ____A (Microsoft Corporation) BAA0B6E647C1AD593E9BAE5CC31BCFFB

C:\WINDOWS\system32\es.dll
[2005-07-26 05:38] - [2008-07-07 21:28] - 0253952 ____A (Microsoft Corporation) EC16AE9B37EACF871629227A3F3913FD

C:\WINDOWS\system32\cryptsvc.dll
[2005-03-30 14:25] - [2008-04-13 18:33] - 0062464 ____A (Microsoft Corporation) 7A6D0B71035E123FDDA2156A25578AD3

C:\WINDOWS\system32\svchost.exe
[2001-09-28 13:00] - [2008-04-13 18:34] - 0014336 ____A (Microsoft Corporation) E4BDF223CD75478BF44567B4D5C2634D

C:\WINDOWS\system32\rpcss.dll
[2005-07-26 05:38] - [2009-02-09 11:53] - 0401408 ____A (Microsoft Corporation) 0203B1AAD358F206CB0A3C1F93CCE17A

C:\WINDOWS\system32\services.exe
[2001-09-28 13:00] - [2009-02-09 12:23] - 0111104 ____A (Microsoft Corporation) C3FB1D70CB88722267949694BA51759E


Extra List:
=======
Bridge(9) BridgeMP(8) DigiNet(1) Gpc(3) IPSec(5) irda(12) NetBT(6) NwlnkIpx(10) NwlnkNb(11) OAmon(13) Tcpip(4)
0x0B0000000500000003000000040000000D0000000600000008000000090000000A0000000B0000000C00000001000000
IpSec Tag value is correct.

**** End of log ****
Merci.
" Je sais pas tout, mais vous allez m'aider !"
0
Réponse 22 / 36
del-crosseur Messages postés 466 Date d'inscription   Statut Contributeur sécurité Dernière intervention   49
 
Bonsoir

lance FSS et tapes svchost.exe dans la zone "search" et clique sur "search files"
Poste le rapport Obtenu !

0
Réponse 23 / 36
vito13 Messages postés 360 Date d'inscription   Statut Membre Dernière intervention   5
 
Bonjour,
Voici le dernier rapport :

Farbar Service Scanner Version: 14-02-2012
Ran by Dad (administrator) on 16-02-2012 at 07:54:31
Microsoft Windows XP Service Pack 3 (X86)

************************************************
======== Search: "svchost.exe" =========

C:\WINDOWS\system32\svchost.exe
[2001-09-28 13:00] - [2008-04-13 18:34] - 0014336 ____A (Microsoft Corporation) E4BDF223CD75478BF44567B4D5C2634D

C:\WINDOWS\ServicePackFiles\i386\svchost.exe
[2004-08-20 00:10] - [2008-04-13 18:34] - 0014336 ____N (Microsoft Corporation) E4BDF223CD75478BF44567B4D5C2634D

C:\WINDOWS\ERDNT\cache\svchost.exe
[2010-09-24 17:29] - [2008-04-13 18:34] - 0014336 ____A (Microsoft Corporation) E4BDF223CD75478BF44567B4D5C2634D

C:\WINDOWS\$NtServicePackUninstall$\svchost.exe
[2009-07-13 13:51] - [2004-08-20 00:10] - 0014336 ____C (Microsoft Corporation) 2979B03D5382A602623C0535B16AB9C0

C:\Program Files\Malwarebytes' Anti-Malware\Chameleon\svchost.exe
[2012-01-01 15:51] - [2012-01-13 14:53] - 0182856 ____A () 63EEC8A8B221AB79045E776E5F592868

====== End Of Search ======
0
Réponse 24 / 36
del-crosseur Messages postés 466 Date d'inscription   Statut Contributeur sécurité Dernière intervention   49
 
Bonsoir , :)

Va dans "Démarrer" et tape dans la recherche cmd puis appuie sur la touche "entrer"

tape les lignes en gras en validant avec entrer après chaque lignes:

net start Dhcp
valide avec enter

net start netman
valide avec enter

net start winmgmt
valide avec enter

net start wscsvc
valide avec enter

net start wuauserv
valide avec enter

net start BITS
valide avec enter

net start EventSystem
valide avec enter

net start cryptsvc
valide avec enter

net startRpcSs
valide avec enter

Dit moi si tu récupère ta connexion , reboot ton pc et vérifie qu'elle est toujours active...

@ + ;)

0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 25 / 36
vito13 Messages postés 360 Date d'inscription   Statut Membre Dernière intervention   5
 
Bonjour,

Non ça marche pas !
Pour chaque commande j'ai la réponse "le service ne répond pas à la demande de maintenance"
Sauf "l'erreur système 1068 s'est produite" pour wscsvc
et "le service a déjà été démarré" pour RpcSs.
Va-t'on y arriver ?
Merci

" Je sais pas tout, mais vous allez m'aider !"
0
Réponse 26 / 36
del-crosseur Messages postés 466 Date d'inscription   Statut Contributeur sécurité Dernière intervention   49
 
Bonsoir

Je ne promet rien ...

Va dans "Démarrer" , tape dans la recherche "Exécuter"
Dans la fenêtre :

-Taper :

chkdsk c: /F

- cliquer sur Ok

N'oublie pas de mettre un espace entre c: et /f

Après avoir validé une fenêtre noire s'ouvrira avec ce message


"CHKDSK ne peut pas s'exécuter parce que le volume est utilisé
par un autre processus. Voulez-vous que ce volume soit
vérifié au prochain redémarrage du système ? (O/N)"



Tape la lettre O (pour oui, à ne pas confondre avec le "0" zéro ) et valide avec la touche "entrée"

0
Réponse 27 / 36
vito13 Messages postés 360 Date d'inscription   Statut Membre Dernière intervention   5
 
Non, aucune amélioration ...
Je pense que vous êtes arrivé au bout du bout.
Peut-être faut-il passer à autre chose !
Merci.
PS : je pense à un truc : Puisque j'ai un autre PC sain (celui-ci que j'utilise pour poster), ne serait-il pas possible de copier un fichier pour le coller dans le PC malade et qui serait responsable des problèmes (mais quel fichier ?) .

" Je sais pas tout, mais vous allez m'aider !"
0
Réponse 28 / 36
del-crosseur Messages postés 466 Date d'inscription   Statut Contributeur sécurité Dernière intervention   49
 
Bonjour , :)

Le chkdsk a t'il eu lieu & a t'il réparé des fichiers ?

J'aimerais bien , mais quel est le fichier ? Comme vous dites ....

On va tenter une dernière tentative !

-La restauration système , effectue une restauration à un point antérieure à votre problème si possible ...

=> https://support.microsoft.com/instantanswers/62ed802d-7c8d-35d9-9b82-6cace4b08185


@ ++

0
Réponse 29 / 36
vito13 Messages postés 360 Date d'inscription   Statut Membre Dernière intervention   5
 
Je suis désolé mais la restauration c'est la première chose que j'ai tenté ... et impossible d'y accéder ... le service correspondant n'est pas actif et impossible a démarrer !
Tant qu'on récupère pas les services on arrivera à rien.
Autre idée : à quoi sert la console de récupération ? que peut-elle récupérer ? les services !!!
Est-il possible de copier sur clé USB puis coller tout le dossier windows\system32 à partir de mon PC sain et remplacer le même dossier du PC malade ?
Le chkdsk a bien eu lieu mais sans avoir à réparer qq. chose.
0
Réponse 30 / 36
del-crosseur Messages postés 466 Date d'inscription   Statut Contributeur sécurité Dernière intervention   49
 
Salut

Bon bah on n'a pas le choix que de vous faire faire une restauration usine ...
Je te proposé d'effectuer les étapes proposées par Malekal's

=> https://forum.malekal.com/viewtopic.php?t=29605&start=

Bon courage !!

0
Réponse 31 / 36
vito13 Messages postés 360 Date d'inscription   Statut Membre Dernière intervention   5
 
Encore désolé, mais mon PC n'est pas un portable et n'est pas une marque mais un assemblage sur-mesure !
Alors je fais quoi ?
Merci
0
Réponse 32 / 36
del-crosseur Messages postés 466 Date d'inscription   Statut Contributeur sécurité Dernière intervention   49
 
Salut

J'ai peut être une solution...

Va dans Démarrer
Cliquer sur Exécuter
Taper regedit
Valider par un appui sur la touche Entrée ou un clic sur le bouton OK

Allez sur HKEY Local Machine > System > CurrentControlSet > Services > Ndisuio

Dans cette clé il y a une entrée nommée "START".
Cette entrée doit avoir la valeur 3.

Si cette valeur est autre que 3 , double-clique sur "START" puis mettez "3" puis faite OK

Redémarre ton pc est tente ta connexion internet

@ +
0
Réponse 33 / 36
vito13 Messages postés 360 Date d'inscription   Statut Membre Dernière intervention   5
 
Bonjour,

J'avais déjà fait cette manip, la valeur était sur 3...

A ce stade, et avant d'aller voir ailleurs ou de formater, j'aimerais savoir pourquoi on en est arrivé là. Force est de constater que je me retrouve plus mal maintenant que quand j'ai fait appel à CCM !
Pour éviter la même mésaventure à d'autres internautes il faudrait savoir à quel moment tout a basculé. Quelle manip a été fatale, pourquoi, comment ?

Je regrette cette situation, d'autant que j'avais toujours eu une bonne appréciation de ce forum !

Je ne peux pas vous remercier pour le résultat mais je vous remercie d'avoir essayé.


" Je sais pas tout, mais vous allez m'aider !"
0
Réponse 34 / 36
Utilisateur anonyme
 
bonjour,

on va laver le ligne en famille, pas besoin de s'étaler ici !

l'ami Vito 13 :


est ce que tu as accès à la restauration système ?



0
vito13 Messages postés 360 Date d'inscription   Statut Membre Dernière intervention   5
 
Salut,
Tout est arrangé ... avec un autre contributeur. Merci.
Pour info : Je n'avais pas accès à la resto systeme.
Pour Info 2 : le lien ci-dessus est mort !
@ +
0
Utilisateur anonyme
 
tu n'as pas accès à cette partie du forum !

ou en est tu avec le pc ?
0
Utilisateur anonyme
 
Re

@ vito : le lien n'est pas mort => c'est juste que tu n'as pas accès ;)
car ce lien pointe vers le forum des contributeurs sécurité : dont toi, et moi, n'avons pas accès.

Sinon, content pour toi si ça s'est arrangé.

@+
0
vito13 Messages postés 360 Date d'inscription   Statut Membre Dernière intervention   5
 
@ l'électricien
comme je l'ai dis, maintenant ça marche nickel !
Merci
0
Réponse 35 / 36
Utilisateur anonyme
 
donc problème résolu !

tant mieux,

mais n'oublie pas de désinstaller tous les outils de nettoyage :D

sur ce, bon surf :D


0
vito13 Messages postés 360 Date d'inscription   Statut Membre Dernière intervention   5
 
Dois-je tout de même mettre en "RESOLU" ?
0
Utilisateur anonyme
 
j'ai vu ton poste sur Pcastuces et les deux autres ici !

sur CCM, j'ai tout mis en résolu !
0
Réponse 36 / 36
del-crosseur Messages postés 466 Date d'inscription   Statut Contributeur sécurité Dernière intervention   49
 
Salut

Il bien de savoir aussi que je suis pas un magicien ni un technicien pc ...
Maintenant vous n'avez juste pas eu de chance avec se pc !
Chaque sujet , chaque désinfection est délicate , si je savais ou
se trouvait le problème , on en serait pas arrivé la ... Dans mes procédures
il n'y a pourtant rien de "suspect" qui à pu vous mener dans cette situation ...

Il est bon de savoir que si vous êtes venu ici , c'est que se pc n'était plus en forme et le seul responsable c'est vous ....


@ +

-2
FillPCA Messages postés 2242 Date d'inscription   Statut Contributeur sécurité Dernière intervention   123
 
Si mon gars. Tu as fait une grosse connerie en supprimant toute la valeur de registre run et la valeur load dans la clé :
Registry value HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\\Run deleted successfully.
Registry value HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\\Load deleted successfully.

Même si le pc n'était pas au mieux, c'en est une autre de tout massacrer.

Un pc au mieux de sa forme n'avait pas davantage de chance avec cette manip. Y a même pas une sauvegarde Erunt pour rattraper le tir.

No file ne signfie pas pour autant qu'il faut virer. Les clés NetSVcs sont toujours no file sous OTL.
0

Discussions similaires

TI college plus (calculatrice probleme)
help39 -
Utilisateur anonyme -

3 réponses
comment taper log10 sur une TI83plus.fr ?
FFFred -
FFFred -

2 réponses
Analyse des logs hijackthis
philnoug -
nayas13 -

35 réponses
comment utiliser la fonction log
CG -
Utilisateur anonyme -

1 réponse
Avez-vous un VPN no logs à me conseiller ?
Utilisateur anonyme -
brupala -

4 réponses