Probleme restauration systeme VISTA

Question

Bonjour,
L'orsque je veux restaurer mon systeme Systeme exp.Vista familliale premium, une fenetre s'affiche avec le message suivant :

Une erreur innatendue s'estr produite :
Le nombre maximal de secrets pouvant etre stockés sur un systeme donné a été dépassé. (0x80070565)
Fermez le programme de restauration du systeme, puis reessayez.

et bien sur quand je recommence, même punition même motif...
Quelqu'un aurait t-il une solution
Merci d'avance!!

florinator · Answer

Bonjour,
Pas sûr, mais test ça clik droit "ordinateur"/propriété/restau système/ paramètre/puis verifies que ta barres de l'espace disque est au max si c'est pas le cas fait le.( c'est la commande xp mais sous vista ça ressemble à la même chose)

florinator · Answer

Pourquoi veux tu restaurer ton système par curiosité?

florinator · Answer

Tu as tout à fait raison! comprendre est plus important que apprendre!!
Essayes de la desactiver puis de la reactiver: ordinateur/propriété/protection système/decoche disque local/desactiver restauration système/ok puis redemarre.
Et tu fais la même manip à l'envers pour la réactiver Cette manip va te creer directement un nouveau point de restauration et donc on va voir si cela fait avancer notre prob.

florinator · Answer

Si cette solution ne fonctionne pas j'en ai une autre.
Tcho!

florinator · Answer

Fais ceci ( si ça marche je t'explique)
Ordinateur/ clik droit sur ton disque sytème( c:/ le plus courant)/propriété/nettoyage du disque. Laisse le calculer. Puis sur la nouvelle fenêtre clik sur autre option puis dans restauration système fais "nettoyer".
Redemarre ton pc puis essaye une restauration.

florinator · Answer

Vérifies bien que ton système fichier soit en ntfs et non en fat 32.
poste de travail/clik droit c:/( disque système)/propriété car la restauration système de vista n'est pas pris en compte sur un fat 32.

florinator · Answer

j'imagine que ta restauration ne marche donc toujours pas aprés cette manip?
Verifies que tu es bien les droits d'administrateurs sur ta session.
vas dans le Menu Démarrer ==> clic droit sur Ordinateur
==> Modifier les paramètres ==> onglet Protection du système ==> tu
vérifies que ton DD ou est installé Vista soit bien cliqué. ( si biensûr tu y as accés...)
Désolé pour toutes ces question mais il est important que je procèdes par elimination.

florinator · Answer

Vista, vista.......
Vérifies que toutes tes mises à jours soient ok ici http://v4.windowsupdate.microsoft.com/fr/default.asp
il necessite le contrôle active x donc ne le fais pas de safari mais Internet Explorer.

florinator · Answer

Si le problème vient alors d'un service windows passe en mode sans echec avec un peu de chance le processus ne sera pas actif et tente alors une restau à ce moment. Si ça marche ça remettra tout en ordre.( MSE f5/f8 au demarrage suivant constructeur, puis mode sans echec( seul).

florinator · Answer

Va dans demarer tape services.msc/ok cherche "service de restauration système" et vérifies qu'il soit bien sur automatique si il l'ai pas mets le.
Je suis pas là ce week end je reviens lundi si tu trouves des solutions tiens moi au courant ça m'interresse. Car tout est logique il faut juste trouver!
Tcho!

Christian* · Answer

clic droit sur ordinateur/propriétés/protection du système/coche vista C

florinator · Answer

Bonsoir,
Je veux bien t'aider mais il faudrait déjà que tu commence par repondre à mes post.
A+

melophim · Answer

Désolé Y'a peut-être eu un problème car je t'ai toujours repondu ???!!!
le dernier contact que nous avons eu, tu partais en week-end, et je t'avais écris que le démarrage en mode sans échec n'avait pas fonctionné

florinator · Answer

effectivement tu n'a pas fais le post 16, pour la gratte j'en joue 3: elec, electroacoustique et sèche.
A+

florinator · Answer

J'aurai besoin de la marque de ton pc stp.

florinator · Answer

Salut,
Desactives ton pare feu et ton antivirus biensûr deconnectes toi avant: desfois ça peut être une cause d'un non fonctionnement de ta resto car ces derniers ( ex Zone Alarm)peuvent avoir bloqué le pc au moment d'un point de resto.
A+

Le savoir n'est utile que si il est transmit

florinator · Answer

télécharge recleaner on va essayer de nettoyer le registre car ça ressemble à une modification de la base de registre 
télécharge https://www.01net.com/telecharger/

Ensuite je te mets un tuto pour l'utilisation, il fera une sauvegarde de ta BDR en cas de prob.
https://www.tutoriauxpc.com/faq-astuces/

Redemarres ton pc et réessayes une restauration, mais je ne suis pas sûr que regcleaner puisse toucher à ta clé sytemrestore.

melophim · Answer

Salut florinator,
J'ai nettoyé le registre avec Recleaner, je l'avais fais avec jv16 power tool,  après redemmarage de la machine rien de neuf ; mais je pense aussi qu'il s'agit d'un problème de clés registre. Je n'ai pour fait de ce genre.
Je ne sais plus trop quoi faire mais je te remercie du temps que tu prends pour m'aider... A+ et bon week-end

florinator · Answer

je récupère un premium demain.(peut être)
Donnes moi stp les valeurs de clé cité en dessous( demarrer/executer/regedit puis suis ce chemin)
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore

Nom/type/données
 tu vas t'embêter à les recopier mais je pourrai les comparer pour savoir quel valeur est inexacte, alors je rentrerais ta clé sur mon pc pour savoir si c'est bien cela qui bloque la restauration système.
Même si tu vois une valeure qui t'embête n'y touches pas ça pourrait planter ton ordi.

Bon week à toi aussi.

florinator · Answer

Essayes une restauration avec ton dvd vista.( pas de risques pour tes fichiers persos).
Tu boot dessus puis tu choisi l'option réparer,tu clik sur ta partition puis tu fais restaurer le système.Si le dvd boot repère l'erreure avec un peu de chance la clé initiale va forcer la defaillante et te recreer par l'extèrieur une nouvelle valeure avec une restauration.
A tester j'ai confiance!
Tiens moi au courant

melophimssaye · Answer

Concernant les clés de registre je te les fais parvenir demain (fatigué...), je n'ai pas le DVD Vista, le système etait déjà installé, et je n'ai appris que recement que j'airais du créer un dvd système lors de la cofiguration de mon ordi... j'essaye  d'ailleurs de me procurer un système d'exploitation Vista afin de tout réinstaller... si tu as un plan je suis preneur... A bientôt.

florinator · Answer

Donc tu dois avoir une partition de restauration sur ton disque?
Mais attention de ne pas formater.

florinator · Answer

test ceci au demarrage tapot f8 ça equivaudra à la reparation que je t'ai proposé par dvd.
Différentes options te seront proposés, choisi (1ere option)" system repair" selection "french" pour le clavier.Il va vérifier tes valeures de registre et réparer les erreurs mais attention le processus est long ça peut mettre 1h30 voir 2h laisse le finir en entier. Pas de prob pour tes données elles seront sauvegardées.
Tiens moi au jus

florinator · Answer

Oui tu peux faire le system repair windows complet mais cela va tout te reformater et donc la perte de tes données. Il faut alors que tu les sauvegardes sur un support extèrieur.
Par rapport a acer c'est ce que je pensais car pour Dell c'est la même, mais je n'ai rien trouvé qui me prouvé que le systeme recovery acer annulé la resto windows.

florinator · Answer

Pourrais tu avoir pour quel raison que ce soit une infection? as tu d'autres symptômes lors de ta naviguation ou connection?

florinator · Answer

Essayes ceci https://www.zdnet.fr/telecharger/logiciel/advanced-systemcare-39764295s.htm

Ensuite via le F8 as tu essayer de faire une restauration sur un point système( je n'ai pas la commande exact mais tu dois avoir "system restor point") avec un peu de chance en forçant la clé elle pourra se remettre d'origine.

florinator · Answer

A la suite melo stp les mess à la suite...
Peut être à ce moment une infection est possible cause de tout tes soucis! Le lien était pour tenter une réparation de registre.
Ce que je te proposes c'est de me poster une rapport hijackthis, je ne suis pas encore performant pour le traiter mais si t'es infecté je te renverrais sur quelqu'un d'expérimenté sur ce domaine.( les antivirus malheureusement ne voient pas tout il en chope un mais quatre sont passé.)

Télécharge sur le Bureau  HijackThis http://download.hijackthis.eu/HJTInstall.exe

Double-clique sur dessus pour l'installer 
Clique sur Do a system scan and save the log
Colle le rapport
Pour t'aider à l'install si problème http://www.swl1f.net/viewtopic.php?f=14&t=153&p=1100#p1100

A plus!

melophim · Answer

Salut,
Merci pour les tuyaux. Je t'envoi le rapport.

Aujoud'hui j'ai appelé le service technique Acer, le mec n'a pas pu m'expliquer les causes du problème, mais m'a indiqué que si je voulais procédé à une "vraie" restauration système je devais prodéder comme suit... en utilisant le fameux ACER E SETTING MANAGEMGENT.
Démarrer le PC en gardant la touche ALT enfoncée, quand je vois le logo ACER, appuyer sur la touche F10... j'ai procédé comme suit, ça prend 2mn et voila.
Il a ajouté que le fait de faire une restauration système en créant un point de restauration Windows, etc... n'était pas une vrai restauration... ??? !!!, je ne sais que penser de cette réponse surtout que le message d'erreur persiste. A+

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:18:23, on 08/09/2008
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\system32	askeng.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\BR040286.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Windows\RtHDVCpl.exe
C:\Acer\Empowering Technology\eDataSecurity\eDSLoader.exe
C:\Acer\Empowering Technology\eAudio\eAudio.exe
C:\Program Files\SweetIM\Messenger\SweetIM.exe
C:\Program Files\Lexmark 1400 Series\lxdjamon.exe
C:\Windows\System32undll32.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
C:\Program Files\Spyware Terminator\SpywareTerminatorShield.Exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Windows\ehome\ehtray.exe
C:\Windows\System32undll32.exe
C:\Windows\ehome\ehmsas.exe
C:\Acer\Empowering Technology\EPOWER\EPOWER_DMC.EXE
C:\Acer\Empowering Technology\ACER.EMPOWERING.FRAMEWORK.SUPERVISOR.EXE
C:\Users\jojo\AppData\Local\Temp\RtkBtMnt.exe
C:\Acer\Empowering Technology\eRecovery\ERAGENT.EXE
C:\Program Files\Safari\Safari.exe
C:\Program Files\Windows Live\Mail\wlmail.exe
C:\Program Files\Scribus 1.3.3.12\Scribus.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.lo.st./
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O1 - Hosts: ::1 localhost
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\PROGRA~1\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Windows\system32\eDStoolbar.dll
O3 - Toolbar: Yahoo! ¤u¨ã¦C - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\PROGRA~1\Yahoo!\Companion\Installs\cpn0\yt.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Barre d'outils &Crawler - {4B3803EA-5230-4DC3-A7FC-33638F3D3542} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [BisonInst0402] C:\Windows\BR040286.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
O4 - HKLM\..\Run: [eAudio] "C:\Acer\Empowering Technology\eAudio\eAudio.exe"
O4 - HKLM\..\Run: [SweetIM] C:\Program Files\SweetIM\Messenger\SweetIM.exe
O4 - HKLM\..\Run: [lxdjamon] "C:\Program Files\Lexmark 1400 Series\lxdjamon.exe"
O4 - HKLM\..\Run: [LXDJCATS] rundll32 C:\Windows\system32\spool\DRIVERS\W32X86\3\LXDJtime.dll,_RunDLLEntry@16
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32
vsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [WarReg_PopUp] C:\Acer\WR_PopUp\WarReg_PopUp.exe
O4 - HKLM\..\Run: [IAAnotif] "C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe"
O4 - HKLM\..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe
O4 - HKLM\..\Run: [SpywareTerminator] "C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe"
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Global Startup: Empowering Technology Launcher.lnk = ?
O8 - Extra context menu item: Crawler Search - tbr:iemenu
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Bonjour - {7F9DB11C-E358-4ca6-A83D-ACC663939424} - C:\Program Files\Bonjour\ExplorerPlugin.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O13 - Gopher Prefix: 
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{2AA9FBBD-89CB-44B4-B4F0-2BB784AC49D0}: NameServer = 192.168.1.1
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 192.168.1.1
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 192.168.1.1
O17 - HKLM\System\CS3\Services\Tcpip\Parameters: NameServer = 192.168.1.1
O17 - HKLM\System\CS4\Services\Tcpip\Parameters: NameServer = 192.168.1.1
O17 - HKLM\System\CS5\Services\Tcpip\Parameters: NameServer = 192.168.1.1
O17 - HKLM\System\CS6\Services\Tcpip\Parameters: NameServer = 192.168.1.1
O17 - HKLM\System\CS7\Services\Tcpip\Parameters: NameServer = 192.168.1.1
O17 - HKLM\System\CS8\Services\Tcpip\Parameters: NameServer = 192.168.1.1
O17 - HKLM\System\CS9\Services\Tcpip\Parameters: NameServer = 192.168.1.1
O17 - HKLM\System\CS10\Services\Tcpip\Parameters: NameServer = 192.168.1.1
O17 - HKLM\System\CS11\Services\Tcpip\Parameters: NameServer = 192.168.1.1
O17 - HKLM\System\CS12\Services\Tcpip\Parameters: NameServer = 192.168.1.1
O17 - HKLM\System\CS13\Services\Tcpip\Parameters: NameServer = 192.168.1.1
O17 - HKLM\System\CS14\Services\Tcpip\Parameters: NameServer = 192.168.1.1
O17 - HKLM\System\CS15\Services\Tcpip\Parameters: NameServer = 192.168.1.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 192.168.1.1
O18 - Protocol: tbr - {4D25FB7A-8902-4291-960E-9ADA051CFBBF} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll
O23 - Service: ALaunch Service (ALaunchService) - Unknown owner - C:\Acer\ALaunch\ALaunchSvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: eDSService.exe (eDataSecurity Service) - HiTRSUT - C:\Acer\Empowering Technology\eDataSecurity\eDSService.exe
O23 - Service: eLock Service (eLockService) - Acer Inc. - C:\Acer\Empowering Technology\eLock\Service\eLockServ.exe
O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
O23 - Service: eSettings Service (eSettingsService) - Unknown owner - C:\Acer\Empowering Technology\eSettings\Service\capuserv.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
O23 - Service: lxdj_device -   - C:\Windows\system32\lxdjcoms.exe
O23 - Service: MobilityService - Unknown owner - C:\Acer\Mobility Center\MobilityService.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\Program Files\Spyware Terminator\sp_rsser.exe
O23 - Service: ePower Service (WMIService) - acer - C:\Acer\Empowering Technology\ePower\ePowerSvc.exe
O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe

the top man · Answer

reinstalle vista

ep44 · Answer

Bonsoir 

je me permet cette intrusion pour féliciter florinator 
Bien vu PC en effet infecté

ep44 · Answer

Ton PC est bien infecté 

si tu veux le désinfecter 
suit ceci 


Télécharge ToolBar-S&D ( Merci à Eric_71, Angeldark, Sham_Rock et XmichouX )
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2

    * Double-clique sur ToolBar-SD afin de lancer l'installation, un raccourci sera ajouté sur le Bureau.
    * Double-clique dessus pour démarrer l'outil; choisis la langue.
    * Sous Vista, faire un clic droit et "Exécuter en tant qu'administrateur" (Elévation des privilèges), puis -> Continuer.
    * Tape 2 puis sur la touche [Entrée] afin de lancer la suppression.
    * Patiente jusqu'à la fin de la recherche.
    * À la fin du scan, le rapport s'ouvrira dans le Bloc-notes.
    * Poste ce rapport, par copier/coller, dans ta prochaine réponse.
    * Le rapport se trouve également sous : C:\TB.txt

** Aide en images
https://sites.google.com/site/toolbarsd/aideenimages

ensuite 

Télécharge malwarebytes
http://www.malwarebytes.org/mbam/program/mbam-setup.exe
Une aide pour l'installation 
http://www.swl1f.net/viewtopic.php?f=14&t=68


=> Installe le 
=> Ensuite va en mode sans echec 


   Relance le Pc et tapote la touche F8 ( ou F5 pour certains) , jusqu’à l’apparition des inscriptions avec choix de démarrage
   Avec les touches « flèches », sélectionne Mode sans échec ==> entrée ==>nom utilisateur habituel


=> Lance malwarebytes
=> Coche "Executer un examen complet"
=> Si tu es en présence d'une infection à la fin de l'examen clique sur "ok"
=> Clique sur Supprimer la sélection
=> Pour poster le rapport Clique sur l'onglet Rapports/Logs, sélectionne celui t'intéresse et clique sur Ouvrir
=> Fait copier coller et poste le rapport 

--------------------------

ensuite 

* Télécharge CCleaner 
https://filehippo.com/download_ccleaner/
=> Aide toi de ce tuto pour l'utiliser 
http://www.swl1f.net/viewtopic.php?f=14&t=69

--------------------------

Ensuite refais un nouveau HijackThis et florinator reprendra la suite.


@+

PS : c'est ma signature en dessous

Utilisateur anonyme · Answer

Salut, sinon tu peux faire une réinstallation système (comme en sortie d'usine), aucun risque tout se réinstalle de a à z, vu le temps que tu as passé dessus tu aurais du faire ça directement tu aurais gagné énormément de temps ;) Bonne nuit ;)

florinator · Answer

Salut melo, effectivement ça faisait lomgtemps!!
Le rapport que tu as pôsté en 70 est encore infectieux mais normal car la désinfection n'est pas terminé!! Ep44 ne te làcheras pas temps que tu n'auras pas un rapport propre ne t'inquiètes pas il te le diras.
Tcho A+

Ps: merci pour ton post 67 ça fait plaisir quand on passe autant de temps sur un sujet!

ep44 · Answer

Bonsoir 

tu as lancé malwarebytes sans appliquer les actions 
ce n'est pas très grave on v procéder différemment 

Ouvre le bloc-notes et fais un copier coller de ce qui est en citation ci-dessous (copie tout d'un trait) :

REGEDIT4

[-HKEY_LOCAL_MACHINE\SOFTWARE\msliksur]
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\msliksurserv]

   

Puis "fichier"/"enregistrer sous" :
dans : sur le bureau
Nom du fichier : fix.reg
Type de fichier : "tous les fichiers"
clique sur "enregistrer"


quitte internet et double clique sur fix.reg => tu dois obligatoirement avoir un message "voulez-vous vraiment ajouter les informations contenues dans ce fichier .reg au registre ?"
Si c'est bien le cas, clique sur "oui"

ensuite 

télécharge GenProc de Lazzzy et Narco4 sur ton Bureau

http://www.alt-shift-return.org/Info/Fichiers/GenProc.zip

dé zippe le dossier, double-clique sur GenProc.bat et poste le contenu du rapport qui s'ouvre

Aide en images : http://www.alt-shift-return.org/Info/GenProc-HowTo.html

florinator · Answer

Bonjour Melo, ( désolé ep44 de te couper pendant la desinfection)
Tu sais tu crois aujourd'hui d'être trés protégé par beaucoups d'antivirus et différents firewall, mais dans la limite du possible. Car les Hackers( avec un grand H) sont devenus de plus en plus performants et aujourd'hui tu dois prendre en compte ta manière de naviguer et de télécharger car malgrés beaucoup d'outils rien ne remplaceras ta propre vigilance.
A+

ep44 · Answer

Bonsoir à vous deux ;)

Oui melophim refais un scan avec Malwarebytes 
Si tu es en présence d'une infection à la fin de l'examen clique sur "ok" ensuite clique sur "supprimer la seléction"

@+

ep44 · Answer

Bonsoir 

tu n'as toujours appliquer les actions 

Nous sommes face à un rootkit on va utiliser un outil qui va nous aidez beaucoup plus 

Télécharge combofix.exe (par sUBs) et sauvegarde le sur ton bureau.
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
* Déconnecte toi d'internet et ferme toutes tes applications.
* Désactive tes protections (antivirus, parefeu,antispyware) provisoirement et seulement le temps de l'utilisation de ComboFix,
* Double-clic sur combofix.exe, il est possible que ton parefeu te demande si tu acceptes ou non l'accès de nircmd.cfexe à la zone sûre: accepte.
* /! Ne touche à rien tant que le scan n'est pas terminé.Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne /!
* Attends que Combofix ait terminé, un rapport sera créé.
* réactive ton parefeu, ton antivirus, la garde de ton antispyware
* copie/colle le rapport, le rapport se trouve dans : C:Combofix.txt
* Réactive tes protections en temps réel, Antivirus, Antispywares, avant de te reconnecter à internet.

ep44 · Answer

Bonjour 

selectionne ceci

Folder::
C:\Users\All Users\sfgloxmd  
C:\ProgramData\sfgloxmd  
C:\Users\All Users\arspkhql  
C:\ProgramData\arspkhql  



* Copie le texte sélectionné (CTRL+C).
* Ouvre le bloc-notes (programme>Accessoires >bloc-notes).
* Veille à ce que Retour à la ligne ne soit pas coché dans Format. 
* Colle le texte copié dans ce bloc-notes (CTRL+V).
* Sauvegarde ce fichier sous le nom de CFScript.txt
* Fais un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe comme ceci 
http://img.photobucket.com/albums/v666/sUBs/CFScript.gif
* Patiente le temps du scan. Le bureau va disparaître à plusieurs reprises : c'est normal!
Ne touche à rien tant que le scan n'est pas terminé.
* Une fois le scan achevé, un rapport va s'afficher : Poste son contenu.
* Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt


Note: Le code ci-dessus a été intentionnellement rédigé pour CET utilisateur.
si vous n'êtes pas CET utilisateur, NE PAS appliquer ces directives : elles pourraient endommager votre système.  


Ensuite relance Malwarebytes en scan rapide et applique les actions !
@+

ep44 · Answer

Non pas de grand mùaitre juste une personne qui aime bien désinfecter les PC :)

tu n'as pas exécuter la manip les dossiers ne sont pas supprimé 
recommence stp

@+

ep44 · Answer

pour appliquer les actions c'est simple 
une fois le scan fini tu as la possibilité de cliquer sur "OK"

ce que tu feras si il trouve quelques choses 
ensuite tu as la possibilité de cliquer sur "Supprimer la sélection"  
clique dessus pour supprimer les éléments infectieux trouvé par malwarebytes.

pour combofix on fait autrement 

Télécharge OTMoveIt (de OldTimer) sur ton Bureau.
http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe
clic double sur OTMoveIt.exe pour le lancer.
copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :
Paste List of Files/Folders to be moved.

C:\Users\All Users\sfgloxmd
C:\ProgramData\sfgloxmd
C:\Users\All Users\arspkhql
C:\ProgramData\arspkhql 
EmptyTemp

clique sur MoveIt! pour lancer la suppression.
le résultat apparaîtra dans le cadre Results.
clique sur Exit pour fermer.
poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

il te sera peut-être demandé de faire redémarrer le PC pour achever la suppression. 


@+

ep44 · Answer

Bon parfait oublie ma dernière demande c'était dans le cas ou tu n'y arrivais pas avec combofix 

pour vérif 

fait un scan en ligne

avec bitdefender et colle le rapport

https://www.bitdefender.com/toolbox/

Scan à faire sous Internet Explorer

un tuto
http://pageperso.aol.fr/rginformatique/mapage/defender.htm

ensuite un nouveau rapport hijack stp
@+

ep44 · Answer

Ok ton rapport est propre 
Mais tu as trop d'antivirus sur ton PC
avast et Norton 

je te propose de las supprimer les deux et d'installer Antivir qui beaucoup plus performant 
regarde ici
http://www.swl1f.net/viewtopic.php?f=14&t=59&sid=c8bd67716524f31b358cd4d6b0bf7aee

si tu es d'accord pour Antivir désinstalle avast via cette utilitaire =>https://www.avast.com/fr-fr/uninstall-utility
idem pour Norton ==> http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20050414110429924
Attention il est important de n'avoir qu'un seule antivirus sur ton PC 

Pour l'icone que tu me parle dans ta zone de notification est tu sur que ce soit un icone de bitdefender ?

si doute 

Télécharge sur le Bureau http://siri.urz.free.fr/Fix/SmitfraudFix.exe
=> Double clic sur SmitfraudFix.zip
=> Extraire tout
=> Double clic sur SmitfraudFix
=> Double Clic sur SmitfraudFix.cmd
=> Choisir Option 1
=> poste le rapport



pour les mises à jours tu peut y aller 
prend aussi la SP3

@+ ;)

ep44 · Answer

ok pour les antivirus si tu as antivir sur ton PC c'est déjà très bien 
est-ce toi qui as installer Bitdefender ?
le scan en ligne ne te demande pas d'installation 
il est important d'avoir qu'un seul antivirus sinon ton PC va ramer, et très dur.

syware terminator tu peux le garder sans soucis,au contraire 


pour windows  update laisse le travailler ;)

Une fois toutes tes mises à jours termeniée poste un nouveau HijackThis pour s'assurer que tu as bien désintaller tout les antivirus inutiles ;)

melophim · Answer

C encore moi, 
il semble que la mise a jour Windows soit toujours la même a savoir "Mise à jour de sécurité pour Microsoft XML Core services 4.0 Service Pack 2 (KB936181), qui reussie à chaque fois mais j'ai l'impression que ça beggaie...

florinator · Answer

Salut Melo,

Va dans panneau de config/mise à jour auto et desatives les pour l'instant.

Ensuite dans le menu ajout/suppression de programme puis desinstalles cette mise à jour( attention elle peut apparaître plusieur fois donc tu les desinstalles toutes).

N'installes qu'un seul antivirus, important car ils vont se reconnaître comme "malsain" entre l'un et l'autre, et pour le coup n'auront plus aucunes efficacité.

A condition que ton pc soit sain, donc sous comfirmation de ep 44, car il ne faut jamais mettre à jour un pc infecté!! 
Tu vas télécharger et installer la mise à jour KB936181
ici https://support.microsoft.com/en-us/help/936181

Et desuite aprés ,et ce sans redemarré ,tu vas télécharger et installer la mise à jour KB941833

ici https://support.microsoft.com/en-us/help/941833

Et tu peux redémarrer ton pc et réactiver tes MAJ auto.
A+ Tcho!

florinator · Answer

Merci je vais bien!!

On va fonctionner différemment télécharges ces deux mises à jour via le sîte mirosoft en tapant le no de mise à jour dans l'onglet de recherche( désolé pour mon lien je ne l'ai pas vérifié avant de te la donner) mais sans les installer. Ensuite deconnecte toi,pour ouvrir les Mises à jour installées, clique sur le bouton Démarrer, sur Panneau de configuration, sur Programmes, puis, sous Programmes et fonctionnalités, clique sur Mises à jour installées.
Clique sur la mise à jour à supprimer, puis sur Désinstaller. 

Redemarre ton pc puis execute dabord l'install de  KB936181 puis KB941833, redemarres tout ça et reconnecte toi

florinator · Answer

- Vas dans "Démarrer" puis Panneau de configuration. 
- Double Clique sur l'icône Comptes d'utilisateurs et sur Activer ou désactiver le contrôle des comptes d'utilisateurs. 
- Clique sur Continuer. 
- Décoche la case Utiliser le contrôle des comptes d'utilisateurs pour vous aider à protéger votre ordinateur. 
- Valide par OK et redémarre.
Là tu travailleras en mode administrateur.

florinator · Answer

Salut Melo,
Dans un premier temps tu vas faire "remove" , il va te desinstaller cette mise à jour. Puis reviens dessus et installe là.

florinator · Answer

Attends j'aimerai qu'on finisse d'abord ton pc repost un hijackthis stp dés que toutes les mises à jours seront faites. Dis moi aussi si ta restauration système fonctionne?

florinator · Answer

Salut Melo,

Celui ci n'est pas le bon refais un rapport hijack à aujourd'hui

Télécharge sur le Bureau HijackThis http://download.hijackthis.eu/HJTInstall.exe 

Double-clique sur dessus pour l'installer 
Clique sur Do a system scan and save the log 
Colle le rapport 
Pour t'aider à l'install si problème http://www.swl1f.net/viewtopic.php?f=14&t=153&p=1100#p1100

Celui que tu m'a transmi est du 12/09.

florinator · Answer

Salut Melo ça va?

Ne t'inquiètes pas on arrive bientôt à la fin!!
Mais ton pc est encore infecté je vois avec ep44 qu'il vienne jeter un oeuil ce soir.
Tcho! A+

ep44 · Answer

Bonsoir TLM 

En attendant Florinator ;)

Recherche dans Ajout et suppression de programmes, via le Panneau de configuration.

crawler
fait de même dans C:\Program Files en suivant ce chemin: Démarrer > Poste de travail > Disque C: > Program Files


ensuite 
Ouvre le bloc-notes et fais un copier coller de ce qui est en citation ci-dessous (copie tout d'un trait) :

REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks]
"{1CB20BF0-BBAE-40A7-93F4-6435FF3D0411}"=-
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{1CB20BF0-BBAE-40A7-93F4-6435FF3D0411}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1CB20BF0-BBAE-40A7-93F4-6435FF3D0411}]
[-HKEY_CLASSES_ROOT\CLSID\{4B3803EA-5230-4DC3-A7FC-33638F3D3542}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{4B3803EA-5230-4DC3-A7FC-33638F3D3542}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{4B3803EA-5230-4DC3-A7FC-33638F3D3542}"=-


    


Puis "fichier"/"enregistrer sous" :
dans : sur le bureau
Nom du fichier : fix.reg
Type de fichier : "tous les fichiers"
clique sur "enregistrer"


quitte internet et double clique sur fix.reg => tu dois obligatoirement avoir un message "voulez-vous vraiment ajouter les informations contenues dans ce fichier .reg au registre ?"
Si c'est bien le cas, clique sur "oui"

Ensuite reposte un nouveau rapport HijackThis stp 
@+ ;)

ep44 · Answer

Bonsoir 

ré_installer ton OS pour un toolbar ?
non je ne pense pas que ce soit une sage décision.

Je n'ai pas suivit ton soucis juste cette partie de désinfection, 
Explique moi stp les soucis que tu rencontre en ce moment 
POur la script on pourras toujours le faire avec HijackThis  ;)
As tu réussit a supprimer ce dossier crawler ?
@+

ep44 · Answer

Bonsoir 

Et bien je ne suis pas tellement pour mais cela dépend des cas, pour le ltient je ne vois pas pourquoi tu devrais réintaller ton OS 
Peux tu stp me donner exactemnt ce que te trouve Antivir 

@+ ;)

ep44 · Answer

ok essaye ceci 

Télécharge ATF Cleaner par Atribune.
http://www.atribune.org/ccount/click.php?id=1

      Double-clique ATF-Cleaner.exe afin de lancer le programme.
      Sous l'onglet Main, choisis : Select All
      Clique sur le bouton Empty Selected

Si tu utilises le navigateur Firefox :

      Clique Firefox au haut et choisis : Select All
      Clique le bouton Empty Selected
      NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.

Si tu utilises le navigateur Opera :

      Clique Opera au haut et choisis : Select All
      Clique le bouton Empty Selected
      NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.

Clique Exit, du menu principal, afin de fermer le programme.
Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus. 

Ensuite 

regarde ici installe et utilise
http://www.swl1f.net/viewtopic.php?f=14&t=152

ep44 · Answer

Bonjour

Ton rapport est propre 

as tu encore des soucis ?

ep44 · Answer

Bonjour 

Content que ton PC tourne bien mais j'aimerais bien supprimer ce que te trouve Antivir 

Essaye ceci STP

Démarrer > Exécuter > tape %temp% > ensuite vide le contenu de ce dossier temp
si tu ne peux pas tout vider fait le en mode sans échec 

Ensuite en mode sans échec lance un scan avec Antivir et met en quarantaine ce qu'il  trouve 
et poste le rapport qui sera générer 

@+

ep44 · Answer

Bonjour 

Ton rapport ne montre rien antivir n'as rien trouvé pendant le scan ?

Probleme restauration systeme VISTA

58 réponses

Votre réponse

Newsletters