PC Vérolé

Question

Bonsoir, les parents d'un ami mon apporté son pc car depuis plus de 1 an personne ne l'a nettoyé mais par contre il a été utilisé très souvent par beaucoup de gens differents qui ont installé tout et n'importe quoi et vu comme il réagi il y a beaucoup de problème , pouvez vous m'aider svp ?

J'ai installer antimalwayrebites j'ai trouvé plus de cent infections , voici le rapport :

https://pjjoint.malekal.com/files.php?id=20130611_m13l14e9n119


Configuration: Windows XP / Internet Explorer 7.0

Fish66 · Answer

Bonjour, Aucune action effectuée => est ce que tu n'as pas supprimé les infections détectées? ------------------------------------- Télécharge AdwCleaner (merci à Xplode) Lance AdwCleaner Clique sur le bouton [ Suppression ] Patiente... Poste le rapport qui apparait en fin de recherche. (Le rapport est sauvegardé aussi sous C:\ AdwCleaner[SX].Txt) ============================== Pour éviter d'avoir des publicités et des toolbars, tu peux lire <<< ceci >>>

Archi34 · Answer

Merci fish66 , en fait j'ai 111 éléments en quarantaine sur antimalwayrebites , dois je les supprimer ?

Voici le rapport AdwCleaner , et merci à : Xplode .


https://pjjoint.malekal.com/files.php?id=20130611_q8h98j10l10

Fish66 · Answer

Bonjour,
Oui, tu peux les supprimer...
-----------------------
* Télécharge puis enregistre sur le bureau de ton PC ZHPDiag
(de Nicolas Coolman) à partir : ce lien
* Lance-le, (Clic droit "exécuter en tant qu'administrateur" si tu es sous Vista/7)
* Clique sur l'icône en forme de loupe pour lancer le diagnostique
* Héberge le rapport ZHPDiag.txt de ton bureau sur : FEC Upload ou malekal.com
* Fais copier/coller le lien fourni dans ta prochaine réponse
* Aide ZHPDiag : <<< ICI >>>

@+

Archi34 · Answer

Bonsoir , bon j'ai supprimé la quarantaine de mba , voici le rapport ZHPDiag :


https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130612_j12z15l7z12p10

Fish66 · Answer

Bonsoir,
1/
Désinstalle stp : Boxore Client

2/
=> Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier").

O42 - Logiciel: Boxore Client - (.Boxore OU.) [HKLM] -- {F2594147-FC05-41B3-B47E-C6F0D30754CC}
[HKCU\Software\WNLT]
O43 - CFD: 07/10/2012 - 19:59:00 - [0] ----D C:\Documents and Settings\Administrateur\Local Settings\Application Data\Software
O47 - AAKE:Key Export SP - "C:\Program Files\SweetIM\Communicator\SweetPacksUpdateManager.exe" [Enabled] .(...) -- C:\Program Files\SweetIM\Communicator\SweetPacksUpdateManager.exe (.not file.) => Infection PUP (PUP.SweetIM)
O64 - Services: CurCS - 14/04/2008 - C:\WINDOWS\system32\msiexec.exe (MSIServer) .(.Microsoft Corporation - Windows® installer.) - LEGACY_MSISERVER => Infection PUP (Adware.SPointer)
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{F443A627-5009-4323-9C1D-7FD598D0D712}] => Toolbar.Agent
[HKLM\SYSTEM\CurrentControlSet\Enum\Root\legacy_ibupdaterservice] => Infection BT (Adware.IncrediBar)
[HKCU\Software\WNLT] => Infection BT (Adware.IncrediBar)
[HKCU\Software\wscontb]
[HKLM\Software\Classes\Installer\Features\394E2E69484C3E34B9596DE27E4DD0A3] => Infection PUP (PUP.SweetIM)
[HKLM\Software\Classes\Installer\Products\394E2E69484C3E34B9596DE27E4DD0A3] => Infection PUP (PUP.SweetIM)
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\394E2E69484C3E34B9596DE27E4DD0A3] => Infection PUP (PUP.SweetIM)
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0FF2AEFF45EEA0A48A4B33C1973B6094]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\305B09CE8C53A214DB58887F62F25536]
C:\Documents and Settings\Administrateur\Local Settings\Application Data\Software => Infection PUP (Adware.Boxore)
O90 - PUC: "394E2E69484C3E34B9596DE27E4DD0A3" . (.Toolbar 4.7 by SweetPacks.) -- C:\WINDOWS\Installer\{96E2E493-C484-43E3-9B95-D62EE7D40D3A}\ARPPRODUCTICON.exe => Infection PUP (PUP.SweetIM)
O90 - PUC: "7414952F50CF3B144BE76C0F3D7045CC" . (.Boxore Client.) -- C:\WINDOWS\Installer\{F2594147-FC05-41B3-B47E-C6F0D30754CC}\boxore.ico

EmptyCLSID
EmptyFlash
EmptyTemp

=> Puis lance ZHPFix depuis le raccourci situé sur ton Bureau.

(Sous Vista/Win7, il faut cliquer droit sur le raccourci de ZHPFix et choisir Exécuter en tant qu'administrateur)

=> Une fois ZHPFix ouvert, clique sur le bouton "Coller le presse-papier".

=> Dans l'encadré principal, tu verras donc les lignes que tu as copié précédemment apparaître. Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

=> Clique sur "GO" pour lancer le nettoyage. Laisse l'outil travailler et ne touche à rien.

=> Une fois terminé, copie-colle le rapport dans ton prochain message.

=========================================

Aide : <<< ZHPFix ICI >>>

3/
Lance Malwarebytes, fais la mise à jour, choisis une analyse complète, supprime tout ce qu'il trouve puis poste le rapport stp

@+

Archi34 · Answer

Ok tout c'est bien passé , voila les rapports
ZHPFix :


https://pjjoint.malekal.com/files.php?id=20130612_o11l13b9h12j5

mba :

https://pjjoint.malekal.com/files.php?id=20130612_m9u10u15g15j15


Merci pour tout , j'ai un message d'information à tous les démarrages , qui me demande de sauvegarder les données , c'est peut être normal , qu'en penses-tu ?

Fish66 · Answer

Bonjour,
 j'ai un message d'information à tous les démarrages , qui me demande de sauvegarder les données , c'est peut être normal , qu'en penses-tu ? 
Est ce que tu peux m'envoyer une capture d'écran de ce message?

Archi34 · Answer

Bonjour Fish , je voudrai bien mais avec xp je sais pas faire .

Archi34 · Answer

Grosse galère pour le uploder ça me prenait pas l'extension  bmp.

https://pjjoint.malekal.com/files.php?id=20130613_f14o15i7e8f8

Fish66 · Answer

Bonsoir,
1/
Je te conseille de désinstaller mypcbackup..

2/
Lance ZHPDiag depuis le bureau,ensuite coche tout au tournevis (aide ici) puis lance l'analyse, ferme le et héberge le rapport. colle le lien dans  ta prochaine réponse

@+

Archi34 · Answer

Bonsoir fish , j'ai désinstallé mypcbackup .

Par contre impossible de faire ZHPDiag car il plante à 89% même en mode sans échec , désolé .

Archi34 · Answer

Salut fish , bon j'y suis parvenu , voilà le rapport


https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130615_d6v14q12t7t15

Fish66 · Answer

Bonjour,
1/
=> Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier").

OPT:O4 - HKLM\..\Run: [hpqSRMon] Clé orpheline
[HKLM\Software\BrowserChoice]
[HKLM\SOFTWARE\SOFTWARE\UPDATE\CLIENTS\{5B54E9B6-D6C4-11E0-8E9D-92FB4824019B}]

=> Puis lance ZHPFix depuis le raccourci situé sur ton Bureau.

(Sous Vista/Win7, il faut cliquer droit sur le raccourci de ZHPFix et choisir Exécuter en tant qu'administrateur)

=> Une fois ZHPFix ouvert, clique sur le bouton "Coller le presse-papier".

=> Dans l'encadré principal, tu verras donc les lignes que tu as copié précédemment apparaître. Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

=> Clique sur "GO" pour lancer le nettoyage. Laisse l'outil travailler et ne touche à rien.

=> Une fois terminé, copie-colle le rapport dans ton prochain message.

2/
Pour bien vérifier que le fichier ci-dessous est infecté rend toi sur ce site

Virus Total

* Clique sur " choose file "

* Vas sur ton disque chercher ce fichier à cet emplacement :

C:\WINDOWS\system32\dmwu.exe

* Clique ensuite sur le bouton « Scan it »

* Patiente le temps de l'analyse qui dépend de la taille du fichier

* Une fois celle-ci terminée, apparaît le rang de détection (Detection Ratio)

* Communique-le dans ta prochaine réponse sur le forum et communique en même temps le lien de la page VirusTotal en le copiant dans la barre d'adresse et en le collant dans ta prochaine réponse

3/
* Telecharge et install link officiel : >>>USBFix ICI<<<

ou : >>> ICI <<<

(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir

* Double clique sur le raccourci UsbFix sur ton Bureau (clique droit avec la souris

:exécuter en tant qu'administrateur pour vista/seven), l'installation se fera

automatiquement

* Clique sur "Recherche"

* Laisse travailler l'outil

* A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur : C:\UsbFix.txt )

Archi34 · Answer

Salut Fish , désolé pour le MP j'ai réussi en changeant de moteur de recherche , j'espère n'avoir rien oublié merci pour tous .

ZHPFix

https://pjjoint.malekal.com/files.php?id=20130615_l13k13v15w5j5


Virus Total    ratio  2/47
https://www.virustotal.com/gui/file/d4174548cf5209e3cd83c6459e6b94bf50a7c8660e1c384a0d8e61da8b999ba5

usbfix

https://pjjoint.malekal.com/files.php?id=20130615_w13j13f10g13n9

Fish66 · Answer

Ok!
Quel est ton antivirus? est ce que tu l'as désinstallé?
1/
 Il reste quelques lignes à fixer :
=> Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier").



O44 - LFC:[MD5.0EC38F6D0DB84900B00FA8AA0E822948] - 03/06/2013 - 01:49:02 ---A- . (...) -- C:\WINDOWS\system32\dmwu.exe   [1167152]
O47 - AAKE:Key Export SP - "C:\WINDOWS\system32\dmwu.exe" [Enabled] .(.Pas de propriétaire.) -- C:\WINDOWS\system32\dmwu.exe    
O51 - MPSK:{d927ebbc-021c-11e1-bc09-001485431f83}\AutoRun\command. (...) -- I:\Setup.exe (.not file.)    




=> Puis lance ZHPFix depuis le raccourci situé sur ton Bureau.

(Sous Vista/Win7, il faut cliquer droit sur le raccourci de ZHPFix et choisir Exécuter en tant qu'administrateur)

=> Une fois ZHPFix ouvert, clique sur le bouton "Coller le presse-papier".

=> Dans l'encadré principal, tu verras donc les lignes que tu as copié précédemment apparaître. Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

=> Clique sur "GO" pour lancer le nettoyage. Laisse l'outil travailler et ne touche à rien.

=> Une fois terminé, copie-colle le rapport dans ton prochain message.

2/
Relance USBFix, choisis "Vaccination"

3/
Télécharger Eset Nod32 :

http://download.eset.com/special/eos/esetsmartinstaller_fra.exe

* Lancer le fichier

* Accepter les conditions

* Autoriser le programme à accéder à Internet

* Cliquer sur paramètre avancées pour ouvrir le menu et sélectionner les options (par défaut le scanner analyse votre ordinateur entièrement)

* Téléchargement des signatures


Il est recommander de désactiver votre antivirus afin de ne pas ralentir le scan et d'afficher des message d'alerte !

* Le scan débute dés la fin du téléchargement

* Générer le rapport

* Cliquer sur liste des menaces détectées puis sur exporter dans un fichier texte...



Vous pouvez l'enregistrer sur le bureau en lui donnant un nom. Poster le rapport sur le forum.

Si le rapport n'est pas sur le bureau regarde ici ==> C:\Program Files\EsetOnlineScanner\log.txt

Pour vous aider voici un tuto rédigé par dorgane :

https://www.commentcamarche.net/faq/29643-scanner-en-ligne-avec-eset-nod32

Archi34 · Answer

Salut Fish et bon dimanche , j'e ne peux pas poser de message avec mozilla .

Quand les parents de mon ami me l'ont apporté , il n'y avait pas d'antivirus j 'ai télécharger avast mais je l'ai pas installé pensant que ça faciliterai la désinfection .

ZHPfix

 https://pjjoint.malekal.com/files.php?id=20130616_n12l7x8f8r11

Pour USBfix y a eu un soucis , un message est apparu ddisant erreur pendant la vaccination puis simultanément un autre me disant vaccination effectué 

Eset Nod32 

https://pjjoint.malekal.com/files.php?id=20130616_r8s5g7z11n9

Fish66 · Answer

Bonsoir,
 j'e ne peux pas poser de message avec mozilla . 
 
Est ce que tu peux expliquer encore?
Quel navigateur tu utilises maintenant?
---------------------------
Tu risques d'infecter facilement ton PC sans antivirus.
Tu peux installer Avast ou Avira.

Comment fonctionne ton PC maintenant?

@+

Archi34 · Answer

Re , quand je suis sur mozilla je me connecte à CCM  , je suis donc connecté et quand je veux valider mon message il se comporte comme si je n'étais pas connecté alors que je le suis , je me sers de IE et ça fonctionne.
Il se comporte beaucoup mieux mais il est très long au démarrage encore.

Dois-je supprimer la quarantaine de Eset Nod32 ?

Fish66 · Answer

D'accord!..
Tu peux supprimer..
--------------
1/
=> Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier").

SysRestore
OPT:O4 - HKLM\..\Run: [HP Software Update] . (.Hewlett-Packard - hpwuSchd Application.) -- C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
OPT:O4 - HKCU\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe
OPT:O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe
OPT:O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe
OPT:O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe
OPT:O4 - HKUS\S-1-5-21-1715567821-2139871995-725345543-500\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe

=> Puis lance ZHPFix depuis le raccourci situé sur ton Bureau.

(Sous Vista/Win7, il faut cliquer droit sur le raccourci de ZHPFix et choisir Exécuter en tant qu'administrateur)

=> Une fois ZHPFix ouvert, clique sur le bouton "Coller le presse-papier".

=> Dans l'encadré principal, tu verras donc les lignes que tu as copié précédemment apparaître. Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

=> Clique sur "GO" pour lancer le nettoyage. Laisse l'outil travailler et ne touche à rien.

=> Une fois terminé, copie-colle le rapport dans ton prochain message.

2/
Clique sur "Démarrer" puis "Exécuter", tapes : Msconfig
Sur l'onglet "Démarrage" tu décoches les processus non vitaux et qui ne sont pas nécessaires

3/
*Désinstalle ta version de Firefox

*Télécharge Firefox <<<ici

*Enregistre le fichier téléchargé sur le bureau de ton PC

*Exécute ce fichier pour installation de la dernière version de Firefox

A demain

Bonne nuit

Archi34 · Answer

Salut Fish , 

voici le rapport ZHPfix

https://pjjoint.malekal.com/files.php?id=20130617_p14i11b10q8z12

Fish66 · Answer

Bonjour, Désolé pour le retard! :-) Il est de préférence d'utiliser Ccleaner en tant qu'administrateur. ----------------- Télecharge Delfix sur ton bureau : <<< ICI >>> ou * Coche la case suivante : => Supprimer les outils de désinfection (coché par défaut) * Clique ensuite sur Exécuter puis patiente pendant le processus de suppression. * Lorsque les procédures seront terminées, l'outil va se fermer et disparaître du bureau * Un rapport est sauvegardé dans le presse-papier : il te suffit de faire un clic droit et "coller" dans ta prochaine réponse pour me poster le rapport ===================== * Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/ * Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau. (Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur) * Lance OTL * Sous Personnalisation, copie-colle le texte en gras ci-dessous : netsvcs msconfig safebootminimal safebootnetwork activex drivers32 %ALLUSERSPROFILE%\Application Data\*. %ALLUSERSPROFILE%\Application Data\*.exe /s %APPDATA%\*. %APPDATA%\*.exe /s %temp%\.exe /s %SYSTEMDRIVE%\*.exe %systemroot%\*. /mp /s %systemroot%\system32\*.dll /lockedfiles %systemroot%\Tasks\*.job /lockedfiles %systemroot%\system32\drivers\*.sys /lockedfiles %systemroot%\System32\config\*.sav /md5start explorer.exe winlogon.exe wininit.exe /md5stop CREATERESTOREPOINT nslookup www.google.fr /c * Clique sur le bouton Analyse. * Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer les rapports. Donnes le lien pjjoint ici ensuite pour pouvoir être consultés.

Archi34 · Answer

Bonjour Fish excuse moi de t'avoir relancé , mais j'ai cru que tu m'avais zappé , 
chose que je comprends vu comme vous êtes sollicités , encore merci .

Voici le rapport delfix :



https://pjjoint.malekal.com/files.php?id=20130620_l12m13c13t11y13

Voila les rapports OTL ( yen a deux ?!!!)

https://pjjoint.malekal.com/files.php?id=OTL_20130620_z15d15i6z6d13


https://pjjoint.malekal.com/files.php?id=OTL_Extras_20130620_g13o7h12n7t6



Merci , @+

Fish66 · Answer

Bonsoir,
1/
Relance OTL

- Sous XP double-clic sur l'icône pour lancer l'outil.

- Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.

* Dans la partie "Personnalisation", copie/colle les instructions suivantes :

:OTL
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (WDICA)
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDRFRAME)
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDRELI)
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDFRAME)
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDCOMP)
DRV - File not found [Kernel | System | Stopped] --  -- (PCIDump)
DRV - File not found [Kernel | System | Stopped] --  -- (lbrtfdc)
DRV - File not found [Kernel | System | Stopped] --  -- (i2omgmt)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\drivers\cmuda.sys -- (cmuda)
DRV - File not found [Kernel | System | Stopped] --  -- (Changer)
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found. 
O20 - AppInit_DLLs: (c:\docume~1\alluse~1\applic~1\browse~1\261339~1.144\{16cdf~1\browse~1.dll) -  File not found
NetSvcs: HidServ - %SystemRoot%\System32\hidserv.dll File not found
NetSvcs: Ias -  File not found
NetSvcs: Iprip -  File not found
NetSvcs: Irmon -  File not found
NetSvcs: Nwsapagent -  File not found
NetSvcs: WmdmPmSp -  File not found
[2013/06/18 00:08:10 | 000,000,000 | ---D | C] -- C:\_av_sfx.tm~5dd8bf48-06c1-4d82-b712-5a69d95320a1      
[2013/06/17 17:55:57 | 000,000,000 | ---D | C] -- C:\_av_sfx.tm~408293ea-bd25-4be9-9ba4-a15040b8373c      

:Commands

[purity]
[emptytemp]
[EMPTYFLASH]
[reboot]


* Clique sur le bouton Correction. 

* Patiente pendant le travail de l'outil, il doit ensuite redémarrer le PC.

* Accepte en cliquant sur OK.

* Le rapport indiquant les actions réalisées par OTL doit s'ouvrir spontanément.

Tu peux le retrouver le fichier à la racine du disque : C:\_OTL\MovedFiles 

2/
* Télécharge sur le bureau RogueKiller (par tigzy)    

https://www.luanagames.com/index.fr.html

* ( Sous Vista/Seven,clique droit, lancer en tant qu'administrateur )    

* Quitte tous tes programmes en cours    

* Lance RogueKiller.exe   

Si l'infection bloque le programme, il faut le relancer plusieurs fois ou le renommer en winlogon.exe   

* Laisse le prescan se terminer, clique sur Scan   

* Clique sur Rapport pour l'ouvrir puis copie/colle le sur le dans ton prochain message

@+

Archi34 · Answer

Bonsoir fish , bon OTL a planté , j'ai débranché mon PC et recommencé et ça a fonctionné 

rapport OTL

https://pjjoint.malekal.com/files.php?id=20130620_q13i9e11s9x8

RogueKiller

https://pjjoint.malekal.com/files.php?id=20130620_u14l8f5s14p14

Fish66 · Answer

Bonjour,
Stp d'effectuer les procédures toujours en tant qu'administrateur:
1/
Passe un coup de Pre_Scan : https://www.commentcamarche.net/faq/29469-utilisation-de-pre-scan

Si tu peux héberger le rapport sur : FEC Upload ou malekal.com  

2/
* Télécharge ce fichier à partir ce lien : http://www.commentcamarche.net/download/start/telecharger-151-avast-free-version

* Téléchargez aswclear.exe sur ton bureau ici :http://files.avast.com/files/eng/aswclear.exe

* Désactives le système d'autoprotection avast!

* Exécute aswclear.exe

* Clique sur "Uninstall"

* Redémarres ton ordinateur

* Exécute le fichier téléchargé au début pour l'installation de la dernière version d'avast


@+

Archi34 · Answer

Bonsoir Fish désolé je rentre de bosser , 

Impossible de faire pre_scan en tant q'admin , même en mode sans échec voici le message d'erreur 

https://pjjoint.malekal.com/files.php?id=20130622_q7x6i10q11o14

Dois-je l'executer normal étant donné que je ne peux pas en tant qu'Admin.

Fish66 · Answer

Bonjour,
Désolé! :-), il faut passer les outils en tant qu'administrateur...
================
1/
* Ouvre ton menu démarrer

-> Si tu es sur XP, ouvre exécuter, tape cmd et valide par pression sur la touche Enter

-> Sur Vista/Seven, dans le champ "Recherche" tape cmd , sur le résultat qui apparait, clic droit > exécuter en tant qu'administrateur

* Dans la fenêtre noire, tape sfc /scannow et laisse Windows réparer les fichiers.

2/
Est ce que tu as souvent ce message d'erreur?

Archi34 · Answer

Bonsoir Fish impossible il me demande le cd rom xp pro et je l'ai pas .

Fish66 · Answer

Bonjour,
Bonsoir Fish impossible il me demande le cd rom xp pro et je l'ai pas 
Est ce que tu n'as pas acheté ton PC avec son CD d'installations?
============================
*Télécharge Dr Web CureIt sur ton Bureau

* Exécute le.

*Alerte "protection renforcée" cliquer sur >> OK  

*Clique sur "mettre à jour" et ensuite sur "commencer le scan", patiente et laisse travailler l'outil durant l'analyse  

*Si détection >> Quarantaine  

*Clique sur "fichier" et "enregistrer le rapport", poste le dans ta prochaine réponse  

*Sers-toi du tutoriel ci-dessous pour l'utilisation de Dr Web  

Tutoriel  

-----------------------------------------------------------------------

Voici : un tutoriel explicatif

-----------------------------------------------------------------------
 
@+

Archi34 · Answer

Bonjour Fish .
C'est un ami qui l'avait acheté d'occasion dans un petit magasin , j'étais avec lui car c'était son premier ordi et d'ailleurs son dernier peuchère il n'est plus parmi nous .
C'est parents me l'on amené car il ramait (tu m'étonnes) , depuis son départ c'est son frère sa belle soeur et leurs amis qui s'en servent , y avait même pas d'antivirus dessus , sur la tour y a une étiquette avec la clef windows .
Voila je fais ce que tu m'a dis et te poste le rapport .
Merci beaucoup.

Archi34 · Answer

Bon impossible de le faire en tant qu'Admin même en mode sans échec 

https://pjjoint.malekal.com/files.php?id=20130624_p11x13j8l5u6

et en mode sans échec

https://pjjoint.malekal.com/files.php?id=20130624_b10q10o9n97

Dois-je le passer en mode normal?

Fish66 · Answer

Salut,
Puisque tu n'as le cd de  ton windows XP, il reste qu'à effectuer
 les procédures ci-dessous
* Télécharge Zeb-Restore :
http://telechargement.zebulon.fr/zeb-restore.html
Mets le dans un dossier, sur ton bureau par exemple.
Lance Zebrestore et coche la/les case(s) suivante(s) :



RegEdit
Clés RUN
Bouton Arrêter
Gestionnaire des tâches
Panneau de configuration
Bureau
Réparation IE
Sites de confiance et sensibles
Préfixes et Protocoles Internet
Ajout/Suppression de programmes
Policies
Fichier Hosts
Windows Update
Extension des fichiers
Restauration du système





Ne coche que la/les case(s) indiquée(s).

Clique sur le bouton <Restaurer>.

Quitte le programme.

Archi34 · Answer

Salut Fish .

Voila c'est fait .

Archi34 · Answer

Le pc fonctionne très bien , à part encore long au démarrage deux minutes avant de surfer mais ça c'est supportable car une fois ces deux minutes passées le pc se comporte super bien , la seule chose que j'aurai aimé régler avant de le leur ramener c'est que je ne peux toujours pas exécuter un programme en tant qu'administrateur .

Fish66 · Answer

Bonsoir,
Sois prudent et bon surf ...  :-)
Si tu n'as pas de souci pense à mettre ton sujet comme résolu 

Bonne soirée

Archi34 · Answer

Merci fish bonne continuation bye bye

PC Vérolé

36 réponses

Newsletters