Mon ordi rame

Bonjour,

Après avoir rajeuni mon PC (merci à Fish66 pour ses précieux conseils) je m'attaque au PC de ma femme qui rame depuis très longtemps, du coup on ne s'en est pas servi depuis au moin 1 an.
Bref j'ai lancé un ZHPdiag qui bloque au bout de 4% avec le message d'erreur suivant :
Violation d'accès à l'adresse 77109826 dans le module 'ndtll.dll'. Ecriture de l'adresse 00407EB8.
Je clic ok (pas d'autre choix possible) après il rame et le diag ne se termine pas.
Que dois je faire

D'avance merci à tous

26 réponses

Résumé de la discussion

Le problème porte sur un diagnostic ZHPdiag qui se bloque à 4% et affiche une violation d'accès à l'adresse 77109826 dans le module ndtll.dll, sous Windows Vista et IE9. Des propositions incluent l'exécution en mode sans échec, l'utilisation de CCleaner et DelFix, puis l'examen des rapports générés par OTL, Combofix et ZHPDiag pour nettoyer les éventuelles infections. Plusieurs réponses proposent ensuite de partager les rapports et d'utiliser ZHPFix ou d'autres outils dédiés pour diagnostiquer et corriger les éléments détectés, notamment en cas d'échec du diagnostic. En cas de persistance, la suite implique d'évaluer les résultats et de poursuivre les nettoyages avec des outils complémentaires jusqu'à stabiliser le système.

Bobot (l’IA à votre service)
  1. Re

    * Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.

    * Fait un double-clic sur l'icône d'OTL pour le lancer
    /!\ pour Vista/Seven fais un clic-droit sur l'icône d'OTL et choisis "Exécuter en tant qu'administrateur"

    * Assure toi d'avoir fermé toutes les applications en cours de fonctionnement.

    * Quand la fenêtre d'OTL apparaît, assure toi que dans la section "Rapport" (en haut à droite) la case "Rapport minimal" soit cochée.

    * Copies et colles le contenu de cette citation dans la partie inférieure d'OTL "Personnalisation"

    ---------------------------------------------------------------------

    netsvcs
    msconfig
    safebootminimal
    safebootnetwork
    activex
    drivers32
    %ALLUSERSPROFILE%\Application Data\*.
    %ALLUSERSPROFILE%\Application Data\*.exe /s
    %APPDATA%\*.
    %APPDATA%\*.exe /s
    %SYSTEMDRIVE%\*.exe
    /md5start
    consrv.dll
    eventlog.dll
    scecli.dll
    netlogon.dll
    cngaudit.dll
    sceclt.dll
    ntelogon.dll
    logevent.dll
    iaStor.sys
    nvstor.sys
    atapi.sys
    cdrom.sys
    disk.sys
    ndis.sys
    mountmgr.sys
    win32k.sys
    storport.sys
    IdeChnDr.sys
    viasraid.sys
    AGP440.sys
    vaxscsi.sys
    nvatabus.sys
    viamraid.sys
    nvata.sys
    nvgts.sys
    iastorv.sys
    Winlogon.exe
    Explorer.exe
    Firefox.exe
    ViPrt.sys
    eNetHook.dll
    ahcix86.sys
    KR10N.sys
    nvstor32.sys
    ahcix86s.sys
    nvrd32.sys
    /md5stop
    %systemroot%\*. /mp /s
    %systemroot%\system32\*.dll /lockedfiles
    %systemroot%\Tasks\*.job /lockedfiles
    %systemroot%\system32\drivers\*.sys /lockedfiles
    %systemroot%\System32\config\*.sav
    CREATERESTOREPOINT

    -------------------------------------------------------------------------
    * Cliques sur l'icône "Analyse" (en haut à gauche) .
    * Laisse le scan aller à son terme sans te servir du PC
    * A la fin du scan un ou deux rapports vont s'ouvrir "OTL.Txt" et ( ou ) "Extras.Txt"( dans certains cas).
    * Copie et colle le ou les rapports dans ta réponse stp...
    * Au cas où, tu peux les retrouver dans le dossier C:\OTL ou sur ton bureau en fonction des cas rencontrés

    @+
    1. Re

      Télécharge combofix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe
      Ou ici : https://forospyware.com
      >Renomme le pour l'enregistrer sur ton bureau en asdehi (tout simplement pour que l'infection ne le contre pas)
      -> Double clique combofix.exe.(ou clic droit sous vista « exécuter en tant que... » )
      -> Tape sur la touche 1 (Yes) pour démarrer le scan.
      -> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.

      NOTE : Le rapport se trouve également ici : C:\Combofix.txt

      Avant d'utiliser ComboFix :

      -> Déconnecte toi d'Internet et referme les fenêtres de tous les programmes en cours.

      -> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

      Une fois fait, sur ton bureau double-clic sur Combofix.exe ; (ou clic droit sous vista « exécuter en tant que... »)

      - Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

      - Installe le console de récupération comme demandé ;utile en cas de plantage

      - Attention Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programme. Risque de figer l'ordinateur

      - En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.

      - Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)

      -> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

      -> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

      /!\ Ne touche à rien tant que le scan n'est pas terminé. /!\ : risque de figer l'ordinateur (plantage complet)

      ::Si combofix détecte quelque chose et de demande a redémarrer tu acceptes

      @+

      1. Bonsoir, quand je vais sur le net c'est déjà mieux mais il a toujours du mal au demarrage et ne se connecte pas très rapidement au wifi. Il met entre 5 à 10 minutes pour se mettre en route est ce normal ?
        1. Re

          As tu essayé de procéder à nouveau avec ZHPDiag?

          @+
          1. Bonsoir

            1)Utilisation de l'outil ZHPFix :

            * Copie tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )
            -------------------------------------------------------------------------------------------------


            [HKLM\Software\Classes\CLSID\{3BF72F68-72D8-461D-A884-329D936C5581}]
            [HKLM\Software\Classes\CLSID\{78E9D883-93CD-4072-BEF3-38EE581E2839}]
            [HKLM\Software\Classes\CLSID\{83AC1413-FCE4-4A46-9DD5-4F31F306E71F}]
            O4 - HKCU\..\Run: [Acer Tour Reminder] Clé orpheline
            O4 - HKUS\S-1-5-21-3378374466-1128663097-3200074276-1000\..\Run: [Acer Tour Reminder] Clé orpheline
            O4 - Global Startup: C:\Users\Cathy\Desktop\internet.lnk - Clé orpheline
            O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game.zylom.com/activex/zylomgamesplayer.cab
            [MD5.00000000000000000000000000000000] [APT] [{D842E47C-FD08-4CC7-A65E-4785FDEBAA73}] (...) -- E:\MSDE2000\MSI\INSTMSI.exe (.not file.)
            [MD5.00000000000000000000000000000000] [APT] [{FA4EED69-A40B-4A8E-97FE-FDDB13CF3D98}] (...) -- C:\Users\Cathy\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\RSNQWFUJ\InstallWoW[1].exe (.not file.)
            O4 - HKCU\..\Run: [Acer Tour Reminder] Clé orpheline
            O4 - HKLM\..\Run: [LManager] . (.Dritek System Inc. - Launch Manager.) -- C:\Program Files\Launch Manager\LManager.exe
            O4 - HKLM\..\Run: [PlayMovie] . (.CyberLink Corp. - CyberLink PlayMovie Resident Program.) -- C:\Program Files\Acer Arcade Deluxe\Play Movie\PMVService.exe
            O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
            O4 - HKCU\..\Run: [ISUSPM] . (.Macrovision Corporation - Macrovision Software Manager.) -- C:\ProgramData\Macrovision\FLEXnet Connect\6\ISUSPM.exe
            O4 - HKCU\..\Run: [WindowsWelcomeCenter] oobefldr.dll
            O42 - Logiciel: Adobe Reader 8.1.3 - (.Adobe Systems Incorporated.) [HKLM] -- {AC76BA86-7AD7-1033-7B44-A81300000003}
            O42 - Logiciel: Java 6 Update 31 - (.Oracle.) [HKLM] -- {26A24AE4-039D-4CA4-87B4-2F83216031FF}

            FirewallRAZ
            Emptytemp
            EmptyCLSID


            --------------------------------------------------------------------------------------------
            Puis lance ZHPFix depuis le raccourci du bureau. Sous Vista :Clic droit sur l'icône ZHPFix.exe
            « Exécuter en tant qu'administrateur »
            .

            * Une fois l'outil ZHPFix ouvert, clique sur le bouton [ H ] ( "coller les lignes Helper" ) .

            *Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

            *Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
            - Clique sur le bouton « GO » pour lancer le nettoyage,

            -> laisse travailler l'outil et ne touche à rien ...

            -> Si il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le !

            Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ...

            ( ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ ZHPFixReport.txt )

            2)Ensuite installe la dernière version de :
            Java

            et je te propose en lieu et place de adobe reader :Foxit reader
            logiciel plus léger et qui suffit amplement pour lire un Pdf

            1. re,

              Je n'arrive pas à installer Foxit.
              A la fin du telechargement il me met que windows ne peut pas ouvrir les fichiers :
              0901_enu_Setup.

              Comment faire ??
              1. Et avec le clic droit de la souris "exécuter en tant que administrateur"?
            2. Bonsoir,

              ça ne marche pas même en mode sans echec. le programme s'ouvre avec le bloc note. je ne comprend pas trop.
              1. Re

                Et bien voila un lecteur de fichier Pdf d'installé ;-)

                As tu noté des améliorations en général?

                @+
                • 1
                • 2