PC sous WINDOWS 7 qui ne démmarre qu'en mode sans echec Fermé

Question

Bonjour à tous.

Merci d'avance pour votre aide en ce 25 Décembre!!!

Mon pc bloque au démarrage de Windows en mode normal.

Il ne démarre plus qu'en mode sans echec.

J'ai déjà fait des scan et nettoyage avec AWCleaner et autre mais n'y fait.

Voici une analyse avec ZHPDiag: https://www.cjoint.com/c/DLzndwibcko ou https://www.cjoint.com/c/DLzndwibcko

Pourriez-vous me dire ce que je dois faire?

Merci encore!!!!

CDT

Cubitus95 · Accepted Answer

Bonjour,

Heureusement qu'il y a d'autres solutions:

[*]Télécharge https://nicolascoolman.eu]ZHPDiag (de Nicolas Coolman)[/url] sur le bureau [i][color=red](Il se peut qu'une nouvelle version soit sortie)[/color][i] Version 177


    [*]Sous Vista/Win7 et Win8, lancer l'installation [b]par clic droit et "Exécuter en tant qu'administrateur"[/b]


    [*]Suivre les étapes lors de l'installation, il se lancera automatiquement une fois terminée.
    (si ce n'est pas le cas, clique sur l'icône présente sur le bureau ZHPDiag (pour Vista/7/8 : clic droit et "exécuter en tant qu'administrateur")


    [*]Une fois la fenêtre ouverte,
    [list]   
    [*]Clique sur [b]COMPLET[/b] [i](icône la plus à droite)[/i]
    [*]Patiente durant l'analyse
    (Il est possible que l'outil donne l'impression de ne pas avancer voir même d'être bloqué avec un message "ne répond pas", le laisser travailler)

    [*]Une fois l'analyse terminée, un rapport sera créé. Ce rapport (ZHPDiag.txt) se trouve également sur ton bureau
    [*]Pour transmettre le rapport clique sur ce lien: [url=http://cjoint.com/]cjoint[/url]
    [*]Clique sur Parcourir et cherche sur ton bureau le fichier ZHPDiag.txt
    [*]Sélectionne le fichier ZHPDiag.txt. puis clique sur "Ouvrir"
    [*]Ensuite Clique sur "Envoyer le fichier".
    [*]Copie le lien obtenu  dans ta réponse

    Tu peux t'aider de http://helper-formation.fr/entraide/viewtopic.php?f=31&t=2300]ce tutoriel[/url] en image.[/list]

comiksson · Answer

J'ai eu le même problème, il faut formater ton ordinateur c'est à dire le rendre à l'état d'usine. Il faut pour cela une image système, que tu pouvais créer à l'époque où ton ordinateur était neuf. Si tu n'en as pas, il te faut un cd de réinstallation de Windows. Tu peux en acheter un dans les magasins informatiques (Fnac par exemple). A ta place je prendrais la seconde option, le cd Windows même si cela coûte assez cher (environ 50 €).
J'espère t'avoir aidé,
Bonne fête de Noël à toi.
Comiksson

sterces · Answer

Merci de ta réponse mais je n'ai plus de lecteur cd, j'ai essayé avec 1 image mais rien n'y fait elle ne devait pas etre bonne, je ne sais vraiment pas comment faire!

sterces · Answer

Voici le nouveau diag: https://www.cjoint.com/c/DLznRFkdIPJ

Merci à toi Cubitus95!!!

Utilisateur anonyme · Answer

Bonsoir,    attention  je ne suis pas   un contributeur en sécurité     donc les analyses ne viendront surement pas de   moi !

A lire le rapport    c'est vrai  que ta base du registre est   pal mal infectée   a cause de quoi et surtout a cause de qui  ?
Moi je suis directe   a cause  de l'administrateur   ici présent     tu as trop de logiciel   FREE   Editeur     Vidéo , convertisseur , gravure   etc  le pire c'st lui   P2P 
FREE    libre d'accès   mais    en contrepartie     tu dois rendre des comptes   donc 
URL dévié       par un logiciel malveillant récolteur de donnée    très privée  !
Il se niche souvent  sous le NAVIGATEUR PAR DEFAUT     le meilleur trafic  d échange de donnée     se trouve là    " 

P2P profite  d'un pare feu libéré     donc  sécurité du système   sacrifier 
LE rapport indique  que  la sécurité du système   est en mode   KO  c'est normal  ton PC se lance en  SAFE BOOT       donc le Service     du Centre de Sécurité    KO   
Moi je parle pas de ça    je parle lorsqu'il est en mode    NORMAL     
Tout & n'importe quoi  ne colle pas  avec le Système32> 
A) F8  matraquage avec douceur 
B)   Lancer le   mode sans échec       puis  appuyez sur la touche Windows  et la touche  R  tapez msconfig 
C)  Msconfig  par défaut s'ouvre sous Général   

vérifier sous quel mode démarre la machine  

démarrage normal   coché APPLIQUER /OK 
D) onglet  Démarrer   
options de démarrage  donc démarrage sécurisée  ne doit pas etre cochée   

c'est lui qui lance le mode sans échec   APPLIQUER /OK
E) Onglet  SERVICE       cliquez sur ACTIVER TOUT APPLIQUER/OK    
PS : pour chaque commande le système  te demandera de  REDEMARRER 

ps : si non tu n'as qu 'a lancer la restauration du système  
mais pour profiter de cette occasion  

La restauration du système  doit etre activée System Restore: Activé (Enable)
    et surtout avoir des points   antérieures  

qui supprime les points antérieures     avec logiciel super nettoyant  ?  l'administrateur 
qui  sacrifie  la sécurité du système  avec   un réseau  de fichier d 'échange ? l'administrateur 
qui ne  pratique pas de sauvegarde     Jeux de disque  ? l'administrateur 
qui ne  pratique pas  ISO  sauvegarde     ? l'administrateur 
qui  endommage infecte son système  puis vient sur CCM  ? l 'administrateur 

et pourquoi il n'avait pas pris  toutes les précautions  d'usage    avant un plantage   

demander  à l'administrateur  si il  est le seul maitre à bord   alors il aura aussi la réponse a ses questions ?
qui est responsable de ce désagrément   ? Pas moi  ni le logiciel  FREE    ni le logiciel malveillant  c'est    l'administrateur qui avait auparavant  invité   le logiciel     ,  lui au départ n'avait rien demandé     il était en mode  .exe  fichier  exécutable    non actif      il avait cliquer  sur le fichier .exe  donc pour l exécuter 
il a reçu son accord  son invitation      UAC  l'avait pourtant mis en garde   , son Antivirus a jour aussi   !
Je répond  a celles et ceux qui n'ont que ça dans leurs bouches    "un logiciel   s'est installé a mon insu    "
je préfère ceci "   j'ai aidé un logiciel a s'installé  qui lui  a mon insu  avait installé   un logiciel espion ,cheval de Troie"    je n'ai pas écouté mon UAC  , ANTIVIRUS    encore moins       mon Centre de Sécurité 
 
Un logiciel malveillant   aura toujours besoin d'une aide interne      pour plier la sécurité du système      
A)  Mode sans échec    puis  Windows  + R      puis tapez ceci rstrui presser  ENTER
ou   appuyez  sur la touche   Windows   puis rstrui ou cliquez sur Démarrer  puis   tapez  rstrui

cocher la case  AFFICHER PLUS DE POINTS puis     choisir    le point puis suivant 

PS: PC portable rester en mode SECTEUR

sterces · Answer

Merci à toi, mais je n'ai pas de point de restauration alors que j'en avais avant...

Cubitus95 · Answer

Re Sterces,

Tu as des cracks, source d'infection. Tu as aussi des Adwares.

Un peu de lecture sur la sécurité

https://forum.malekal.com/viewtopic.php?t=3259&start=]Pourquoi et comment je me fais infecter[/url]
https://forum.malekal.com/viewtopic.php?t=15761&start=]La sécurité de son pc, c'est quoi ?[/url]
https://www.malekal.com/virus-securite/]Sécuriser son pc et connaître les menaces[/url]
https://forum.malekal.com/viewtopic.php?t=12405&start=]Pourquoi maintenir son navigateur à jour ?[/url]
https://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware.pdf]Prévention et sécurité sur internet[/url]


Les comportements à risque

http://www.libellules.ch/phpBB2/les-risques-securitaires-du-peer-to-peer-en-10-points-t28947.html]Les risques du P2P[/url]
https://forum.malekal.com/viewtopic.php?t=893&start=]Les dangers des cracks[/url]
https://forum.malekal.com/viewtopic.php?t=3208&start=]Les dangers du P2P[/url]




Il ne faut jamais accepter l'installation de toobars, moteurs de recherches, sponsors, logiciels annexes, lorsqu'on installe un logiciel gratuit.
Ceux-ci corrompent les navigateurs et dirigent les recherches sur des sites publicitaires et/ou malveillants et affichent des pubs intempestives.
Il ne faut jamais télécharger le logiciel à partir des pubs sur les pages web, ne jamais cliquer sur les liens genre "boostez votre pc" ou
"avant de télécharger le logiciel, faites un balayage rapide blabla", et éviter les sites de vidéos/séries en streaming dont les vidéos sont parfois piégées par des malwares sous la forme de modules complémentaires à installer pour voir la vidéo.


Commence par supprimer les craks et refait un ZHPDiag ...

Cubitus95 · Answer

Re,

Tu as lancé ADWCleaner, Héberge le fihier c:\AdwCleaner\AdwCleaner[S0].txt et donne le lien.

ZHPCleanner:



[*]Télécharge https://nicolascoolman.eu]ZhpCkeaner[/url] de Nicolas Coolman sur ton bureau
[*]Lance le programme par clic-droit en mode Administrateur
[*]Accepte la license [i](Bouton de [b]droite[/b])[/i]
[*]Clique sur [b][Réparer][/b]
[*]Accepte les modifications qui te sont proposées

[*]Laisse l'outil travailler
[*]Le rapport va apparaître dans le Bloc-Notes, Copie/Colle le dans ta réponse
[/list]
[i](Note: Le rapport se trouve sur le Bureau ([b]ZhpCleaner.txt[/b]))|/i]

sterces · Answer

Merci, pour ADWcleaner: https://www.cjoint.com/?DLzqLhzn3vH 
et j't'envoi le reste

sterces · Answer

Et voila pour ZHPCleaner: https://www.cjoint.com/c/DLzqZ6ieHm3 

Merci beaucoup

Cubitus95 · Answer

OK pour les rapports ! Merci.

On continue:

MBAM

 [*]Télécharge https://fr.malwarebytes.com/][b]MBAM[/b][/url] en cliquant sur "[i]Version gratuite à télécharger[/i]".
    [*]Enregistre-le sur ton [u]bureau[/u].
    [*]Double-clique sur le fichier téléchargé pour lancer le processus d'installation (Si le pare-feu demande l'autorisation de se connecter pour Malwarebytes, accepte)
    [*]Une fois le logiciel installé et lancé, 
[list][i]Si Malware est en Anglais, va sur "[b]Settings[/b]", puis choisi le "language"  ==> Français[/i][/list]
va dans l'onglet "[b]Examen[/b]".
    [*]Sélectionne [b]Examen "Personnalisé"[/b] puis clique sur [b]Examinez maintenant[/b].
    [*]Coche [u]tous les lecteurs[/u] et [u]toutes les options d'examen[/u] (y compris [i]Recherche de rootkits[/i]).
    [*]Veille à ce que [i]Traiter les détections comme malveillants[/i] soit sélectionné pour PUP et PUM.
    [*]Clique sur [b]Lancer l'examen[/b].
    [*]Si une mise à jour est signalée clique sur [i]Mettre à jour maintenant[/i] puis patiente durant l'examen
    [*]Une fois l'examen terminé, veille à ce que l'action [i]Quarantaine[/i] soit sélectionnée pour tous les éléments détectés.
    [*]Clique sur [b]Appliquer les actions[/b]. S'il est demandé de redémarrer le PC, fais-le.
    [*]Dans l'onglet Examen, clique sur [b]Exporter le journal => Fichier texte (txt)[/b]. Sinon, va dans l'onglet [i]Historique[/i] puis [i]Journaux de l'application[/i].
    [*]Colle le rapport dans ta prochaine réponse.
   


A te lire ...

sterces · Answer

cubitus95, j'en suis à 2H45 d'analyses avec + de 450000 fichiers analysés, là c'est au stade analyse heuristique j'attends que ça se finisse et je t'envoie tt ça.
Ca aurait dû mettre moins de tps?

Merci à toi.

Cubitus95 · Answer

non, c'est dans la normale, si tu analyse tous les disques !

sterces · Answer

oui la totale pour le pc, comme ça je serais tranquille.... en tt cas il faut avoir de la patience!!!

sterces · Answer

https://www.cjoint.com/?DLzuNAeSxhK

Voila pour le fichier, par contre j'ai cliqué sur tout mettre en quarantaine alors que tt y était déjà, ça m'a tout validé sans que je puisse clicker sur appliquer les actions.
C'est grave docteur?
allez hop je redémarre c'est ce qu'il m'était demandé.

Cubitus95 · Answer

Re,

Ca progresse, mais il y a encore du boulot: ton problème ne se résout pas en un claquement des doigts ! -D

MSCONFIG

Pour Désactiver  un programme du démarrage:

tu ouvres une fenêtre d'invite de commande: [i](Appuie sur [img]https://up2sha.re/file?l=izVlRgRfZtdP.png/img [b]+ R[/b])[/i], 
tape msconfig
Rend-toi dans l'onglet:Démarrage
Décoche tous les programmes 
Enregistre en cliquant sur OK


Redémarre en mode NORMAL

Si c'est OK, Refait un ZHPDiag complet

Sinon, prévient moi du résultat !

sterces · Answer

Toujours pareil, pas moyen de redemarrer normalement....

Cubitus95 · Answer

Windows ne t'affiche rien ? Il n'y a pas un message ? Comment vois-tu qu'il ne peut pas démarrer en mode normal ?

sterces · Answer

parcequ'il reboot à chaque fois comme depuis le début, je ne peux que rentrer sous Windows en mode sans echec

sterces · Answer

Windows me met une page bleu avec des lignes d'ecriture blanches une microseconde puis ça coupe et ça redémarre

Cubitus95 · Answer

OK, On va appliquer ce premier correctif: ZHPFIX (à n'exécuter qu'une seule fois !) [color=#FF0000] [b]/!\ Ce script est exclusivement réservé à l'utilisateur actuel du sujet, vous ne devez en aucun cas l'utiliser de votre propre chef sur un autre pc, sous risque d'endommager le système /!\[/b][/color] Ce script va cibler certains éléments à supprimer : [list][*]Ferme toutes tes applications en cours [*]Sélectionne et copie toutes les lignes en gras suivantes : Script ZHPFix G1 - GCS: Preference [User Data\Default] http://www.istartsurf.com G0 - GCSP: Preference [User Data\Default] http://www.istartsurf.com O4 - GS\Desktop [Admin]: Continue Media Finder Installation.lnk . (...) -- C:\Users\Admin\AppData\Local\Temp\ICReinstall_Battleship_2012_FRENCH_DVDRiP_XviD-NoGRP_downloader.exe (.not file.) O43 - CFD: 26/07/2012 - 13:59:18 - [] ----D C:\ProgramData\bkhqrxiajpingzk O43 - CFD: 29/06/2012 - 19:46:09 - [] ---AD C:\Users\Admin\AppData\Roaming\Yqef O51 - MPSK:{53d66eac-69d4-11e0-a93c-806e6f6e6963}\AutoRun\command. (...) -- D:\EPSETUP.exe (.not file.) O51 - MPSK:{d8597230-884b-11e0-8fbb-bcaec5bbcbc7}\AutoRun\command. (...) -- K:\Autorun.exe (.not file.) O51 - MPSK:{dd3b334a-e44a-11e0-8e35-bcaec5bbcbc7}\AutoRun\command. (...) -- K:\setup.exe (.not file.) O68 - StartMenuInternet: [HKLM\..\Shell\open\Command] (...) -- C:\Users\Admin\AppData\Local\BoBrowser\Application\bobrowser.exe (.not file.) [HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}] [HKLM\Software\Software] [MD5.47CBF535D1AA8554AA868B195ED11920] [SPRF][26/07/2012] (...) -- C:\ProgramData\gxnmnkaw.exe [61440] [MD5.1A69E6D32C1E87A0D8919379340C878B] [SPRF][17/11/2011] (...) -- C:\Users\Admin\AppData\Roaming\skype.dat [58368] [MD5.4428B8424E14A03769E6419E82D5EA80] [SPRF][30/04/2011] (.Media Player - Codec Pack.) -- C:\Users\Admin\Desktop\media.player.codec.pack.v3.9.6.setup.exe [23873711] C:\Users\Admin\Desktop\Continue Media Finder Installation.lnk FirewallRaz EmptyPrefetch EmptyTemp EmptyFlash [*]Lance ZHPFix via le raccourci sur ton Bureau, (Si tu es sous Vista ou Windows 7 ou Windows 8 n'oublie pas clic droit ==> en tant qu'administrateur") [*]Si tu obtiens le message "Voulez-vous autoriser le programme suivant...[b]"Tu réponds Oui"[/b] [*]Clique sur le bouton [b]"IMPORTER"[/b] [*]Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes [i]NB:Dans certains cas, sous Windows 8, le script se colle automatiquement dans la zone de script et ne nécessite pas de cliquer sur le bouton "IMPORTER".[/i] [*][b]Clique sur le bouton « GO »[/b] pour lancer le nettoyage [*]A la demande, confirme le nettoyage des données en cliquant sur [b][OK][/b] [*]Patiente le temps du traitement. [*]ZHPFix va te demander si tu souhaites vider ta corbeille, clique sur ton choix (le traitement peut être long suivant la quantité de données à supprimer) [*]Un rapport nommé [b]ZHPFixReport.txt[/b] sera créé et sauvegardé sur le bureau [*]Copie/colle la totalité du rapport dans ta prochaine réponse [/list] Redémarre le PC en mode NORMAL.

sterces · Answer

https://www.cjoint.com/?0LzwvniLF3i 

Mais toujours pas possible de redémarrer en mode normal, pb toujours d'actualité pour l'instant

Cubitus95 · Answer

On va utiliser un autre outil: FRST:

Télécharge la version 32bits selon ton système, sur le BUREAU

32bits :https://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/dl/81/


Double-clic sur l'icône (avec Vista, Seven ou 8, clic droit "exécuter en mode Administrateur")
Accepte la license
Puis clic sur SCAN

A la fin du scan, deux fichiers:
FRST.txt et Addition.txt sont créés.

Met-les sur cjoint et fournit les liens.

sterces · Answer

Merci!!!

C'est fait: addition https://www.cjoint.com/?0LzwXuRKTbV 

FRST: https://www.cjoint.com/?0LzwYnQjabv

Cubitus95 · Answer

Merci.

J'étudie tout ça, et je reviens vers toi demain

Bonne soirée.

sterces · Answer

Merci beaucoup c'est super sympa de ta part, je continuerais ça après le boulot.

Bonne soirée à toi.

Utilisateur anonyme · Answer

Bon je vois  que     ça traine    pour donner des réponses  !

BSOD affiche  toujours un   code erreur  OXOOOOO....   avec son titre 

Tu n'as pas  de support  pour réparer le système   c'est ça le problème    !
Alors essayons    le mode   C:\   Chipotage et   D:\  Débrouille     pour éviter  E:  Ennuie 
System File Checker     ça répare parfois une partie du système   je n'ai pas le choix  j'ai rien   
A)   Rester en mode SECTEUR 
B) Mitrailler   F8  avec douceur   Ecran     "les options avancées   "  s'affiche 
C)  Le mode sans échec       
D) Bienvenu     merci Windows  : Ouverture session  avec bureau  affichage  grossier  pas de panique c'"est normal   sous le mode sans échec certains    programmes et  pilotes     ne sont pas lancés  
E)  Appuyez sur la touche  Windows    ou se trouve la touche Windows ?   C'est celle  avec  le logo de Microsoft  
Donc appuyez sur Windows    puis     tapez ceci   CMD ne pas l'ouvrir directement   ni presser  ENTER    faire un clique droit sur l'icone  C:\ puis  exécuter en mode ADMINISTARTEUR  
F) UAC sera  activé      Voulez-vous lancez et bla bla      bien sur que  OUI  
G)   Mon USERS  ne sera pas affiché  mais je serais  dans le Système32>

Alors après   C:\Windows\Système32>sfc /scannow

rabah77 · Answer

faire une restauration du systeme par l outil de reparation w7 au demmarage du systeme[hier j ai reparer un pc avec le meme problem que ta eu.

Utilisateur anonyme · Answer

C:\Windows\Système32>shutdown /s /r 0 puis presser ENTER 


entre SHUTDOWN et  /s  appuie sur la touche espace
entre  /s et /  r appuie sur la touche   espace
entre   /r et 0   appuie sur la touche espace  

PS:   0  c'est le chiffre zero 
PS: l'espace   fait parti  de la commande     pas d "espace  dans le bon endroit la commande ne fonctionnera pas

sterces · Answer

Salut Cubitus95,

Me revoilà, on peut continuer.

Merci encore.

Cubitus95 · Answer

Salut,

On va passer le PC en arrêt sur erreur (l'inverse c'est redémarrage automatique) !

-Démarrer
-Clic-droit sur "Ordinateur"
-Propriétés
-dans panneau de gauche, sélectionner et valider [Protection Système]
-Choisir l'onglet [Paramètres Système Avancés]
-dans le 3ème cadre (en bas) "Démarrage et Récupération" clique sur [Propriétés]
-dans la nouvelle fenêtre, vers le milieu, décoche: "Redémarrage Automatique"
-Enregistre avec OK
-Ferme toutes les fenêtres

Redémarre ...

Par la suite, lors d'un BSOD, l'écran bleu reste. 

Le temps de noté les infos.

Pour redémarrer, Appuie sur Reset du Boitier.

sterces · Answer

Voilà c'est fait, voici l'image de l'ecran

Cubitus95 · Answer

Impeccable: on progresse.

Maintenant, On va faire de la place sur le disque C:\ pour rétablir la restauration système.

Ton Disque système a très peu de place: c'est pourquoi la Restauration Système ne fonctionne plus.
Il est toujours délicat de travailler sur le système sans filet ! (Modifications du registre, etc ...) 
Pour celà, on va déplacer quelques Dossiers du disque C: vers le disque D: (qui a de la place libre).

Un peu de théorie:
A l'installation de Windows, tout est créé sur une seule partition (Système, Environnement Utilisateur, Programmes tiers, ...) mais on peut personaliser son PC.
Le plus simple est d'avoir le système et les programmes tiers sur une partition et une autre partition dédiée à "Mes Documents". Ainsi on peut reconstruire facilement son système sans risquer d'écraser ses documents personnels (généralement précieux et uniques !).
L'environnement d'un utilisateur est créer par Windows au moment de la création du compte de l'utilisateur, à partir d'un modèle.
A l'origine, donc tous les environnements sont identiques, et personnalisés par la suite par l'utilisateur (chacun à sa méthode de classement, de repères ...).

La pratique:
Dans un environnement à plusieurs utiliateurs, pour ne pas tout embrouiller, on va créer dans un nouvel espace autant de Dossiers que d'utiliateurs puis pour garder une certaine cohérence, déplacer les documents avec une fonction de Windows. La tâche est répétitive mais simple.

Je vais te décrire comment faire: (à répéter pour les autres dossiers)

Créer dans à la racine de D:\ un répertoire à son nom 

Puis sur le Bureau, clic sur "Démarrer"
Double-clic sur le Nom de la "Session" (Ouvrir)
Dans la fenêtre (Explorateur de fichiers), il y a des icônes:
    avec flèche (ce sont des raccourcis)
    sans flèche (ce sont les dossiers qui nous intéressent)
Repérer:
    "Favoris"
    "Mes Documents"
    "Desktop" (Bureau)
    "Mes Images"
    "Mes Vidéos"
    "Téléchargements"
    "Ma Musique"  ?? (celui là, je ne suis pas sûr, qu'il existe par défaut)

En choisir un parmi ceux-là
Faire un clic Droit, choisir "Propriétés"
Choisir l'onglet "Emplacements"
Dans la fenêtre mettre le chemin: précédemment créer, suivi du nom du répertoire choisi,
Puis cliquer sur [Déplacement]
Confirme ton choix, après une petite animation, sortir en cliquant sur OK.

Répéter l'opération pour les autres Répertoires.
Entre temps, on peut vérifier que le contenu a bien été transféré.

En changeant de disque on peut vérifier l'occupation des disques:
Poste de Travail
Clic Droit sur un disque, puis propriétés
Un camenbert montre en bleu l'espace occupé, en rose l'espace libre ...


Quand tu en seras là, tu me diras l'espace libre disponible. Si tu rencontres un souci, que tu as un doute, ou une question, tu m'en fais part.


A te lire.

sterces · Answer

Ca y est c'est fait, disque C: espace libre 3,35Go.

Cubitus95 · Answer

Ok,

Rend toi dans le répertoire C:\ProgramData  et supprime le fihier TEMP en maintenant la touche "Majuscule" enfoncée. Confirme la suppression directe.

Vérifie l'espace Disque.

sterces · Answer

C'est fait, mémoire idem..... 3.35Go

Cubitus95 · Answer

Retente un démarrage normal 
Sinon en mode MSE ...

sterces · Answer

Toujours pareil, redemarrage en MSE....

Cubitus95 · Answer

Refait un rapport FRST, vérifie que la case attention.txt soit cochée et joint moi les deux fichiers. Retélécharge le programme comme décrit dans ma procédure. Exécute-le depuis le bureau, et pas depuis un raccourci ! TRES IMPORTANT

sterces · Answer

https://www.cjoint.com/?0LAvE4IOfwa  pour addition
https://www.cjoint.com/?0LAvF2BICZZ pour FRST

Voilà!!!

Cubitus95 · Answer

On va créer un point de restauration:

Clicque sur Démarrer \ Ordinateur
Clic-Droit sur Ordinateur, Puis Propriétés
Dans le cadre de gauche, Sélectionne "Protection du Système"
Dans l'onglet "Protection du Système", Sélectionne le disque D
Puis clicque sur créer.

Donne un nom au point de restauration, comme par exemple: "Point Avant Suppression"

Laisse travailler l'outil
puis sort en cliquant sur OK et sur les croix rouges.


Dis moi si ça c'est bien passé

sterces · Answer

Lorsque je clic sur protecrion du systeme, une fenetre propriete systeme s'affiche et je n'ai pas les onglets pour continuer la manip.
Déjà je n'ai pas protection du systeme dans le cadre de gauche lorsque je clic sur propriété en clic droit sur ordinateur dans demarrer....

sterces · Answer

Ca se complique on dirait.

Cubitus95 · Answer

Je ne t'ai pas abandonné ! (je faisais des essais sur une machine)

On va travaillé sans filet ! pas le choix.
Dans un premier temps:
Touche (Win + R) execute ==> Tape MSConfig 
Sur le premier onglet, sélectionne "Démarrage Normal"
Clique OK, 
A la question suivante: choisit "Redémarrage ultérieur", Valide

On va utilisé l'outil ZHPFix (icône en forme de seringue sur le bureau)

[color=#FF0000] [b]/!\ Ce script est exclusivement réservé à l'utilisateur actuel du sujet, vous ne devez en aucun cas l'utiliser de votre propre chef sur un autre pc, sous risque d'endommager le système /!\[/b][/color]

    Ce script va cibler certains éléments à supprimer :

    [list][*]Ferme toutes tes applications en cours
    [*]Sélectionne et copie toutes les lignes en gras suivantes :

Script ZHPFix
opt:O4 - HKLM\..\RunOnce: [{3CFA1D30-DD70-4E03-830B-ABAEB6E29A33}] . (.Microsoft Corporation - Interpréteur de commandes Windows.) -- C:\Windows\System32\cmd.exe   =>.Microsoft Corporation


    [*]Lance ZHPFix via le raccourci sur ton Bureau, (Si tu es sous Vista ou Windows 7 ou Windows 8 n'oublie pas clic droit ==> en tant qu'administrateur")
    [*]Si tu obtiens le message "Voulez-vous autoriser le programme suivant...[b]"Tu réponds Oui"[/b]
    [*]Clique sur le bouton [b]"IMPORTER"[/b]
    [*]Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
    [i]NB:Dans certains cas, sous Windows 8, le script se colle automatiquement dans la zone de script et ne nécessite pas de cliquer sur le bouton "IMPORTER".[/i]
    [*][b]Clique sur le bouton « GO »[/b]  pour lancer le nettoyage
    [*]A la demande, confirme le nettoyage des données en cliquant sur [b][OK][/b]
    [*]Patiente le temps du traitement.
    [*]ZHPFix va te demander si tu souhaites vider ta corbeille, clique sur ton choix (le traitement peut être long suivant la quantité de données à supprimer)
    [*]Un rapport nommé [b]ZHPFixReport.txt[/b] sera créé et sauvegardé sur le bureau
    [*]Copie/colle la totalité du rapport dans ta prochaine réponse [/list]

Redémarre le PC en mode NORMAL.

sterces · Answer

https://www.cjoint.com/?0LAw5jZnnnv

C'est fait, je redémarre.

Merci encore lol

sterces · Answer

Toujours la meme, mais nouvelle inscription sur ecran bleu:

Cubitus95 · Answer

Tu es en "Mode normal" ?

Rend toi sur le site https://www.virustotal.com/gui/

Soumet ce fichier à une analyse: Choisir un fichier
C:\Users\Admin\AppData\Local\Temp\{3CFA1D30-DD70-4E03-830B-ABAEB6E29A33}.exe

Donne le lien de la page d'analyse.


Refait un ZHPDiag "complet"

sterces · Answer

je n'arrive pas à retrouver le fichier lorsque je dois choisir un fichier sur le site virustotal

sterces · Answer

https://www.cjoint.com/?0LAxvMLHSQR

voila pour le zhp diag complet

Cubitus95 · Answer

alors si tu peux, dans C:\Users\Admin\AppData\Zhp\Quarantine\**.vir

sterces · Answer

désolé mais impossible à trouver pour lui non plus.

sterces · Answer

Je n'arrive même pas à les trouver dans mes fichiers sur mon pc....

sterces · Answer

Merci pour ton aide Cubitus95, on reprend plus tard je file au dodo moi.

Bonne soirée à toi!!!

Cubitus95 · Answer

laisse tomber pour ça ....
Ok pour le dodo. je prépare la suite ...
Préviens-moi quand tu es prêt à reprendre.

sterces · Answer

Salut Cubitus95,

Toujours obligé de démarrer en MSE, nouvelles inscriptions sur ecran bleu:

Cubitus95 · Answer

Bonjour,

Je vois, mais c'st l même à chaque fois ! Ce qui et important;
Stop 7E 
erreur1 = C000 0005
zones Mémoire = 80xxxxx

Or de ce que j'ai pu lire dans les rapports que tu m'as fourni, Architecte 3DHD est chargé dans ces parages ... et, la dés-intallation s"est mal passée ?

Tu as aussi fait des mises à jour ou des modifications de: EPSON Nest ?


Je vais te demander le contenu d'une clé registre:

télécharge depuis le site : https://toolslib.net/downloads/viewdownload/26-regtoolexport/   : 
RegToolExport de Xplode sur le Bureau

Lance par un clic-droit en mode "Administrateur"
colle la clé à Exporter dans la fenêtre
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations

clic sur Exporter
Le fichier se trouve sur le Bureau sous la forme:
Export_DD_MM_YY_HH_mm.reg

Pour l'ouvrir, sans l'exécuter: clic-droit puis "modifier"

Copie/Colle le contenu dans le prochain Post. (Ctrl+A; Ctrl+C; Ctrl+V)

sterces · Answer

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations]
"Application"="http://www.filefacts.net/redirect.php?ext=%s"
"Application.AX.Backup"="http://go.microsoft.com/fwlink/?LinkId=57426&Ext=%s"

sterces · Answer

voilà, mais il m'a mis un message d'erreur me disant qu'il n'a pu exporter le fichier suivant.

sterces · Answer

la désinstallation d'architect3D pour moi s'est bien passé, quant à epson nest il me semble que j'ai tout viré.

Cubitus95 · Answer

Au vu de tes réponses, je reviens vers toi avec un script de potion Magique, vers 14h00 !

A tout à l'heure.

sterces · Answer

Super, merci, à tte!!!

Cubitus95 · Answer

Coucou sterces, comme promis,


ZHPfix


]/!\ Ce script est exclusivement réservé à l'utilisateur actuel du sujet, vous ne devez en aucun cas l'utiliser de votre propre chef sur un autre pc, sous risque d'endommager le système /!\

    Ce script va cibler certains éléments à supprimer :

    [list][*]Ferme toutes tes applications en cours
    [*]Sélectionne et copie toutes les lignes en gras suivantes :

Script ZHPFix
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations] Application: Modified
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced] Start_ShowMyGames: Modified
O4 - HKCU\..\RunOnce: [Report] . (...) -- C:\AdwCleaner\AdwCleaner[S0].txt 
O4 - HKUS\S-1-5-21-687822013-4091758519-2906247771-1000\..\RunOnce: [Report] . (...) -- C:\AdwCleaner\AdwCleaner[S0].txt 
O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262F} (System Requirements Lab) - https://www.nvidia.com/content/DriverDownload/srl/3.0.0.4/srl_bin/sysreqlab_nvd.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} ((no name)) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} ((no name)) - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O39 - APT:  - (..) -- C:\Windows\Tasks\Epson Printer Software Downloader.job   [240]
O39 - APT:  - (..) -- C:\Windows\System32\Tasks\Epson Printer Software Downloader   [240]
O42 - Logiciel: EpsonNet Print - (.SEIKO EPSON CORPORATION.) [HKLM] -- {3E31400D-274E-4647-916C-2CACC3741799}
O43 - CFD: 25/12/2014 - 11:19:44 - [] ----D C:\Program Files\EpsonNet
FirewallRaz
EmptyPrefetch
EmptyTemp
EmptyFlash

    [*]Lance ZHPFix via le raccourci sur ton Bureau, (Si tu es sous Vista ou Windows 7 ou Windows 8 n'oublie pas clic droit ==> en tant qu'administrateur")
    [*]Si tu obtiens le message "Voulez-vous autoriser le programme suivant...[b]"Tu réponds Oui"/b
    [*]Clique sur le bouton [b]"IMPORTER"/b
    [*]Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
    [i]NB:Dans certains cas, sous Windows 8, le script se colle automatiquement dans la zone de script et ne nécessite pas de cliquer sur le bouton "IMPORTER"./i
    [*][b]Clique sur le bouton « GO »/b  pour lancer le nettoyage
    [*]A la demande, confirme le nettoyage des données en cliquant sur [b][OK]/b
    [*]Patiente le temps du traitement.
    [*]ZHPFix va te demander si tu souhaites vider ta corbeille, clique sur ton choix (le traitement peut être long suivant la quantité de données à supprimer)
    [*]Un rapport nommé [b]ZHPFixReport.txt/b sera créé et sauvegardé sur le bureau
    [*]Copie/colle la totalité du rapport dans ta prochaine réponse /list

Redémarre le PC en mode NORMAL.


Refait un ZHPDiag avec la nouvelle version (v.118) (Lien dans la fenêtre en haut à droite)


A te lire ...

sterces · Answer

Ca y est, mais lors du zhpfix un message d'erreur code 0x15 a été signalé avec impossibilité de supprimer epson nest 
rapport zhpfix https://www.cjoint.com/?0LBoSF6KsO7 

rapport zhpdiag: https://www.cjoint.com/?0LBo2p5r03u

Voilà, merci à toi

Cubitus95 · Answer

Ce n'est pas bon signe, que tu ne puisses toujours pas démarrer en mode Normal.
On tente une dernière chose (avant reset total de ton PC) == Formattage et réinstallation de Windows des périphérique et des logiciels !

Tweaking Repair AllInOne:

[list][*]Télécharge https://www.majorgeeks.com/index.php?ct=files&action=download& développé par Shane
[*]Lance l'installation

[*]Exécute [b]Repair_Windows.exe[/b], pour les utilisateurs de Windows Vista, 7 et 8.1 faire : [u]Clic-Droit[/u] [b]Exécuter en tant qu'administrateur[/b]

https://farm8.static.flickr.com/7553/16113972732_f88837bf3d.jpg[/img]

[*]Aller dans l'onglet [b]Repairs[/b]
[*]Cliquer sur le bouton [b] Open Repairs[/b]

https://farm8.static.flickr.com/7495/15927415540_3432137b20.jpg[/img]

[*]Tout Cocher 
[*]Cocher la case [b]Restart/Shutdown When Finished[/b]
[*]Choisir le ratio [b]Restart System[/b]
[*]Puis cliquer sur bouton [b]Start Repairs[/b]

https://farm9.static.flickr.com/8635/16112801631_e7f97157f0.jpg[/img]

[*]Patiente durant l'opération, des fenêtres grises vont apparaître durant le déroulement de la réparation. Une fois fini un popup va apparaître informant que l'ordinateur va redémarrer, cliquer sur [b]Fermer[/b] et attendre le redémarrage de celui-ci.[/list]

La réparation peut-être longue, soit patient.

sterces · Answer

premier lien : https://www.majorgeeks.com/index.php?ct=files&action=download&  invalide

Cubitus95 · Answer

essaye celui-ci  https://www.majorgeeks.com/mg/getmirror/tweaking_com_windows_repair,1.html

sterces · Answer

Bon ben tjrs meme probleme, ça sent le formatage tt ça.
Y aurait il la possibilité de formater le disque c et pas les autres?
A savoir egalement je n'ai pas de lecteurs de disques.... Seulement usb