HelperSVP AVG+windows plante+restauration out

Résolu/Fermé
Utilisateur anonyme - 18 juil. 2012 à 21:02
 Utilisateur anonyme - 25 juil. 2012 à 23:51
Bonsoir,

Je tente de réparer l'ordinateur de mon père qui plante, c'est un pc avec windows XP pro, antivirus avg, firewall XP, mais je suis au bout de mes compétences... Je n'ai pas de prise en charge réseau donc je travaille avec la clé usb que je passe de mon pc à son pc, ils sont cote à cote.

Pas de possibilités de faire un scan AVG sans que windows redémarre et quand il redémarre bien... la plupart du temps non. J'y arrive de temps en temps en mode sans échec. mais sinon il bloque sois après le bios, soit ecran noir, soit il reboot tout seul après le bios. J'ai tenté un clear cmos, nettoyage poussière, etc... rien n'y fait.

J'ai tenter de réparer windows avec mon Cd d'installation, car lui n'en a pas, c'est un PC monté de toute pièce par un revendeur/réparateur en informatique. J'espère ne pas avoir aggravé les choses.

L'onglet restauration système dans les accessoires j'ai beau cliqué dessus il ne marche pas !
Il m'a même indiqué un message " Echec restauration : the function was called in safe mode" ??

Bref çà sent l'infection à plein nez :(( mais je ne trouve rien...enfin à mon niveau de débutant.

Petit rapport hijackthis ci joint pour voir, merci svp de m'aider si possible.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:57:02, on 18/07/2012
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Safe mode

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG10\avgssie.dll
O4 - HKLM\..\Run: [AVG_TRAY] C:\Program Files\AVG\AVG10\avgtray.exe
O4 - HKLM\..\Run: [S2kCtl] C:\Documents and Settings\ANGELIQUE\Mes documents\logiciel utilitaires\S2kCtl.exe
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: S2kCtl.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1098518259968
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG10\avgpp.dll
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVGIDSAgent - AVG Technologies CZ, s.r.o. - C:\Program Files\AVG\AVG10\Identity Protection\Agent\Bin\AVGIDSAgent.exe
O23 - Service: AVG WatchDog (avgwd) - AVG Technologies CZ, s.r.o. - C:\Program Files\AVG\AVG10\avgwdsvc.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: PACSPTISVR - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: TomTomHOMEService - TomTom - C:\Documents and Settings\ANGELIQUE\Mes documents\tomtom start\TomTom HOME 2\TomTomHOMEService.exe
A voir également:

96 réponses

Utilisateur anonyme
22 juil. 2012 à 11:55
ok maintenant tu fais :

demarrer/executer

tape :

regsvr32 marscore.dll
0
Utilisateur anonyme
22 juil. 2012 à 12:00
il me colle un message d'erreur :

Regsvr32 :

"LoadLibrary("marscore.dll") a échoué - Une routine d'initialisation d'une librairie dynamique (DLL) a échoué."
0
Utilisateur anonyme
22 juil. 2012 à 12:08
regsvr32 %Systemroot%\system32\marscore.dll
0
Utilisateur anonyme
22 juil. 2012 à 12:10
meme message d'erreur
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Utilisateur anonyme
22 juil. 2012 à 12:19
ok tape :

cmd

puis dans la fenetre noire :

sfc /scannow
0
Utilisateur anonyme
22 juil. 2012 à 12:38
Il m'a fait le scannow (une fenetre c'est ouverte, "windows vérifie........"
Le scan c'est terminé. pas de message particulier.
la fenetre noire cmd.exe reste ouverte c'est normal ?? je suppose que oui, je l'ai fermée et redémarré le PC.

Rien de changé toujours les même soucis.
0
Utilisateur anonyme
22 juil. 2012 à 12:48
Télécharge SEAF.exe de C_XX


*Double clique sur SF.exe (Exécuter en tant qu'administrateur pour Vista/7) .

*Une fenêtre va s'ouvrir .

*Tape MARSCORE.DLL

dans cette fenêtre

confirme la recherche "aussi" dans le registre et [Entrée].

*Patiente pendant la recherche.

*Une fenêtre avec un log.txt va s'afficher.

*Copie/colle ce rapport dans ta prochaine réponse.
0
Utilisateur anonyme
22 juil. 2012 à 13:17
j'ai réussi non sans peine à enregistrer sous le bureau le log : seaflog.txt à la fin du scan.

A chaque fois que j'utilise ce tool il me fait planté après avoir fais le scan et redemarre le PC en marquant "le systeme a récupéré d'une erreur sérieuse.

Comme pour la première fois lorsqu'on a scanné le fichier E51bd446 qu'on a supprimé ensuite. (voir page 2 de ce topic).

Rapport :

1. ========================= SEAF 1.0.1.0 - C_XX
2.
3. Commencé à: 13:08:37 le 22/07/2012
4.
5. Valeur(s) recherchée(s):
6. MARSCORE.DLL
7.
8. Légende: TC => Date de création, TM => Date de modification, DA => Dernier accès
9.
10. (!) --- Recherche registre
11.
12. ====== Fichier(s) ======
13.
14.
15. "C:\WINDOWS\system32\MARSCORE.dll" [ ARCHIVE | 111 Ko ]
16. TC: 22/07/2012,11:26:48 | TM: 22/07/2012,11:24:14 | DA: 22/07/2012,12:38:14
17.
18.
19. =========================
20.
21.
22.
23. ====== Entrée(s) du registre ======
24.
25.
26. [HKU\S-1-5-21-299502267-329068152-725345543-1005\Software\Microsoft\Windows\CurrentVersion\Explorer\RunMRU]
27. "a"="regsvr32 marscore.dll\1" (REG_SZ)
28.
29. [HKU\S-1-5-21-299502267-329068152-725345543-1005\Software\Microsoft\Windows\CurrentVersion\Explorer\RunMRU]
30. "b"="regsvr32 %Systemroot%\system32\marscore.dll\1" (REG_SZ)
31.
32. [HKU\S-1-5-21-299502267-329068152-725345543-1005\Software\Microsoft\Windows\CurrentVersion\Explorer\RunMRU]
33. "a"="regsvr32 marscore.dll\1" (REG_SZ)
34.
35. [HKU\S-1-5-21-299502267-329068152-725345543-1005\Software\Microsoft\Windows\CurrentVersion\Explorer\RunMRU]
36. "b"="regsvr32 %Systemroot%\system32\marscore.dll\1" (REG_SZ)
37.
38. =========================
39.
40. Fin à: 13:12:02 le 22/07/2012
41. 202249 Éléments analysés
42.
43. =========================
44. E.O.F
0
Utilisateur anonyme
22 juil. 2012 à 14:10
mmm...mouais...;tu sais depuis quand tu as ce message exactement ?
0
Utilisateur anonyme
22 juil. 2012 à 14:13
non j'en sais rien c'est le pc de mon père, je l'ai pris il était bloqué après le bios, j'ai tenté de réparer avec MON cd XP familial car lui il en a pas. Mais j'espere ne pas avoir fait de conneries.

La restauration systeme ne marchant pas, et le scan AVG faisait redémarrer le PC, je suis venu ici pour de l'aide.
0
Utilisateur anonyme
22 juil. 2012 à 14:24
ok reinstalle le service pack 3
0
Utilisateur anonyme
22 juil. 2012 à 14:27
excuses moi mais j'y connait rien peux tu m'éclairer pour la procédure d'installation.

c'est l'installateur qui a mis ce windows sur le PC de mon père, et j'ai pas de Cd d'installation... hormis mon CD xp Familial de MON pc.
0
Utilisateur anonyme
22 juil. 2012 à 14:34
et sans connexion au net il va pas me poser de soucis une fois que je vais tenter de l'installer ?
surtout que je n'ai pas de restauration systeme donc si je me plante, j'ai pas envie de tout crasher.....
0
Utilisateur anonyme
22 juil. 2012 à 14:35
je ne pense pas qu il y ait de soucis
0
Utilisateur anonyme
22 juil. 2012 à 14:37
est ce que je désinstalle l'autre service pack 3 avant ? si oui comment je le désinstalle par ajouts/supression de programmes de panneau de configuration ?
0
Utilisateur anonyme
22 juil. 2012 à 15:00
non reinstalle par dessus
0
Utilisateur anonyme
22 juil. 2012 à 15:38
réinstallation de la SP3 faite et ok.

Mais çà ne résout pas le probleme toujours pas restauration systeme, et quand je clique sur info systeme : impossible de trouver marscore.dll
0
Utilisateur anonyme
22 juil. 2012 à 15:52
ce que je ne comprends pas , c'est que moi je ne l 'ai pas ce fichier sur xp et aucun souci....
0
Utilisateur anonyme
22 juil. 2012 à 15:55
ce qu'est bizzard c'est qu'hier lors d'une manip je ne sais plus laquelle, la restauration systeme a remarché, j'avais juste à la réactiver, mais je n'y ai pas pris cas car la désinfection était pas terminée,

et aujourd'hui plus rien comme au départ. elle apparait dans les accessoires outils systeme, mais lors que je la lance c'est sans effet....

Ne devrais je pas essayé de réparer windows en le réinstallant avec mon CD meme si moi c'est un XP familial et non un XP pro ??

Bref c'est toi l'expert je suis à ton écoute :D
0
Utilisateur anonyme
22 juil. 2012 à 15:58
je vais me renseigner car ta question est une lacune pour moi lol ^^
0
Utilisateur anonyme
22 juil. 2012 à 15:59
ok j'attends patiemment tes instructions
0
Utilisateur anonyme
22 juil. 2012 à 17:34
fais une copie de la dll dans ce dossier :

C\windows\pchealth\helpctr\binaries
0
Utilisateur anonyme
22 juil. 2012 à 21:41
c'est fait j'ai redémarrer, pas de changement.
0