Détection de virus

Résolu
gillesAN -  
Bonjour,

<config>Windows XP

Comment puis-je savoir s'il-y-a un ou plusieurs virus présent sur mon PC ?

d'autre part, j'utilise avira, me conseillez-vous de télécharger avast s'il-vous-plaît ?

avec mes remerciements,

Bonne journée.

32 réponses

Résumé de la discussion

Comment détecter la présence de virus sur un PC Windows XP et choisir entre Avira et Avast pour la sécurité, tout en explorant des méthodes de diagnostic et d'analyse. Plusieurs solutions sont évoquées, notamment l'utilisation d'outils de diagnostic tels que ZHPDiag et OTL pour générer des rapports détaillés, puis l'interprétation des résultats pour identifier les éléments suspects. En matière d'antivirus, Avira Free Antivirus est présenté comme fiable et recommandé, tandis que Avast peut être envisagé comme alternative selon les préférences, des conseils incluent la rotation des outils et le nettoyage des rapports. Des indications complémentaires abordent la nécessité de libérer de l'espace disque et d'adapter les outils à Windows XP, Vista ou 7 pour exécuter les analyses en mode administrateur.

Bobot (l’IA à votre service)
  1. gen-hackman
    salut

    Louloutte25 m'a demandé de continuer la prise en charge :

    @GillesAn :

    Télécharge ici :OTL

    ▶ enregistre le sur ton Bureau.

    si tu as XP => double clique
    si tu as Vista ou windows 7 => clic droit "executer en tant que...."

    sur OTL.exe pour le lancer.

    ▶ Coche les 2 cases Lop et Purity

    ▶ Coche la case devant tous les utilisateurs

    ▶ règle age du fichier sur "60 jours"

    ▶ dans les 6 onglets de la moitié gauche , mets tout sur "tous"

    ne modifie pas ceci :

    "fichiers créés" et "fichiers Modifiés"

    ▶Clic sur Analyse.

    A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

    Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

    ▶▶▶ NE LE POSTE PAS SUR LE FORUM (il est trop long)

    Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

    ▶ Clique sur Parcourir et cherche le fichier ci-dessus.

    ▶ Clique sur Ouvrir.

    ▶ Clique sur "Cliquez ici pour déposer le fichier".

    juste au niveau du bouton , en fin de chargement du fichier , Un lien de cette forme apparaitra :

    http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

    ▶ Copie ce lien dans ta réponse.

    ▶▶ Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.
    1. gillesAN Auteur
      Bonsoir gen-hackman et merci à vous d'avoir bien voulu prendre le relais,

      ainsi comme demandé, je vous fais parvenir le lien du rapport OTL :

      http://www.cijoint.fr/cjlink.php?file=cj201102/cijyojYN2K.txt

      et le Extra.txt :

      OTL Extras logfile created on: 09/02/2011 21:51:20 - Run 1
      OTL by OldTimer - Version 3.2.20.6 Folder = C:\Documents and Settings\Gilles\Mes documents\Downloads
      Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
      Internet Explorer (Version = 8.0.6001.18702)
      Locale: 0000040C | Country: France | Language: FRA | Date Format: dd/MM/yyyy

      1 014,00 Mb Total Physical Memory | 338,00 Mb Available Physical Memory | 33,00% Memory free
      4,00 Gb Paging File | 3,00 Gb Available in Paging File | 81,00% Paging File free
      Paging file location(s): C:\pagefile.sys 0 0D:\pagefile.sys 0 0 [binary data]

      %SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Program Files
      Drive C: | 26,12 Gb Total Space | 0,71 Gb Free Space | 2,72% Space Free | Partition Type: FAT32
      Drive D: | 26,61 Gb Total Space | 6,94 Gb Free Space | 26,09% Space Free | Partition Type: FAT32

      Computer Name: G_ANTIC | User Name: Gilles | Logged in as Administrator.
      Boot Mode: Normal | Scan Mode: All users
      Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 60 Days

      [color=#E56717]========== Extra Registry (All) ==========[/color]

      [color=#E56717]========== File Associations ==========[/color]

      [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
      .chm [@ = chm.file] -- C:\WINDOWS\hh.exe (Microsoft Corporation)
      .cpl [@ = cplfile] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*
      .hlp [@ = hlpfile] -- C:\WINDOWS\System32\winhlp32.exe (Microsoft Corporation)
      .hta [@ = htafile] -- C:\WINDOWS\System32\mshta.exe (Microsoft Corporation)
      .html [@ = ChromeHTML] -- C:\Program Files\Google\Chrome\Application\chrome.exe (Google Inc.)
      .inf [@ = inffile] -- C:\WINDOWS\System32\NOTEPAD.EXE (Microsoft Corporation)
      .ini [@ = inifile] -- C:\WINDOWS\System32\NOTEPAD.EXE (Microsoft Corporation)
      .url [@ = InternetShortcut] -- C:\WINDOWS\System32\rundll32.exe (Microsoft Corporation)
      .js [@ = JSFile] -- C:\WINDOWS\System32\WScript.exe (Microsoft Corporation)
      .jse [@ = JSEFile] -- C:\WINDOWS\System32\WScript.exe (Microsoft Corporation)
      .reg [@ = regfile] -- C:\WINDOWS\regedit.exe (Microsoft Corporation)
      .txt [@ = txtfile] -- C:\WINDOWS\System32\NOTEPAD.EXE (Microsoft Corporation)
      .vbe [@ = VBEFile] -- C:\WINDOWS\System32\WScript.exe (Microsoft Corporation)
      .vbs [@ = VBSFile] -- C:\WINDOWS\System32\WScript.exe (Microsoft Corporation)
      .wsf [@ = WSFFile] -- C:\WINDOWS\System32\WScript.exe (Microsoft Corporation)
      .wsh [@ = WSHFile] -- C:\WINDOWS\System32\WScript.exe (Microsoft Corporation)

      [HKEY_USERS\S-1-5-21-3900054777-3050120373-103927307-1005\SOFTWARE\Classes\<extension>]
      .html [@ = ChromeHTML] -- Reg Error: Key error. File not found

      [color=#E56717]========== Shell Spawning ==========[/color]

      [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
      batfile [edit] -- %SystemRoot%\System32\NOTEPAD.EXE %1 (Microsoft Corporation)
      batfile [open] -- "%1" %*
      batfile [print] -- %SystemRoot%\System32\NOTEPAD.EXE /p %1 (Microsoft Corporation)
      chm.file [open] -- "C:\WINDOWS\hh.exe" %1 (Microsoft Corporation)
      cmdfile [edit] -- %SystemRoot%\System32\NOTEPAD.EXE %1 (Microsoft Corporation)
      cmdfile [open] -- "%1" %*
      cmdfile [print] -- %SystemRoot%\System32\NOTEPAD.EXE /p %1 (Microsoft Corporation)
      comfile [open] -- "%1" %*
      cplfile [cplopen] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*
      exefile [open] -- "%1" %*
      helpfile [open] -- winhlp32.exe %1 (Microsoft Corporation)
      hlpfile [open] -- %SystemRoot%\System32\winhlp32.exe %1 (Microsoft Corporation)
      htafile [open] -- C:\WINDOWS\system32\mshta.exe "%1" %* (Microsoft Corporation)
      htmlfile [edit] -- "C:\Program Files\Microsoft Office\OFFICE11\msohtmed.exe" %1 (Microsoft Corporation)
      htmlfile [open] -- "C:\Program Files\Internet Explorer\IEXPLORE.EXE" -nohome (Microsoft Corporation)
      htmlfile [opennew] -- "C:\Program Files\Internet Explorer\IEXPLORE.EXE" %1 (Microsoft Corporation)
      htmlfile [print] -- "C:\Program Files\Microsoft Office\OFFICE11\msohtmed.exe" /p %1 (Microsoft Corporation)
      http [open] -- "C:\Program Files\Google\Chrome\Application\chrome.exe" -- "%1" (Google Inc.)
      https [open] -- "C:\Program Files\Google\Chrome\Application\chrome.exe" -- "%1" (Google Inc.)
      inffile [install] -- %SystemRoot%\System32\rundll32.exe setupapi,InstallHinfSection DefaultInstall 132 %1 (Microsoft Corporation)
      inffile [open] -- %SystemRoot%\System32\NOTEPAD.EXE %1 (Microsoft Corporation)
      inffile [print] -- %SystemRoot%\System32\NOTEPAD.EXE /p %1 (Microsoft Corporation)
      inifile [open] -- %SystemRoot%\System32\NOTEPAD.EXE %1 (Microsoft Corporation)
      inifile [print] -- %SystemRoot%\System32\NOTEPAD.EXE /p %1 (Microsoft Corporation)
      InternetShortcut [open] -- "C:\WINDOWS\system32\rundll32.exe" "C:\WINDOWS\system32\ieframe.dll",OpenURL %l (Microsoft Corporation)
      InternetShortcut [print] -- "C:\WINDOWS\system32\rundll32.exe" "C:\WINDOWS\system32\mshtml.dll",PrintHTML "%1" (Microsoft Corporation)
      jsfile [edit] -- %SystemRoot%\System32\Notepad.exe %1 (Microsoft Corporation)
      jsfile [open] -- %SystemRoot%\System32\WScript.exe "%1" %* (Microsoft Corporation)
      jsfile [print] -- %SystemRoot%\System32\Notepad.exe /p %1 (Microsoft Corporation)
      jsefile [edit] -- %SystemRoot%\System32\Notepad.exe %1 (Microsoft Corporation)
      jsefile [open] -- %SystemRoot%\System32\WScript.exe "%1" %* (Microsoft Corporation)
      jsefile [print] -- %SystemRoot%\System32\Notepad.exe /p %1 (Microsoft Corporation)
      piffile [open] -- "%1" %*
      regfile [edit] -- %SystemRoot%\system32\NOTEPAD.EXE %1 (Microsoft Corporation)
      regfile [open] -- regedit.exe "%1" (Microsoft Corporation)
      regfile [merge] -- Reg Error: Key error.
      regfile [print] -- %SystemRoot%\system32\NOTEPAD.EXE /p %1 (Microsoft Corporation)
      scrfile [config] -- "%1"
      scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l
      scrfile [open] -- "%1" /S
      txtfile [edit] -- Reg Error: Key error.
      txtfile [open] -- %SystemRoot%\system32\NOTEPAD.EXE %1 (Microsoft Corporation)
      txtfile [print] -- %SystemRoot%\system32\NOTEPAD.EXE /p %1 (Microsoft Corporation)
      txtfile [printto] -- %SystemRoot%\system32\notepad.exe /pt "%1" "%2" "%3" "%4" (Microsoft Corporation)
      vbefile [edit] -- %SystemRoot%\System32\Notepad.exe %1 (Microsoft Corporation)
      vbefile [open] -- %SystemRoot%\System32\WScript.exe "%1" %* (Microsoft Corporation)
      vbefile [print] -- %SystemRoot%\System32\Notepad.exe /p %1 (Microsoft Corporation)
      vbsfile [edit] -- %SystemRoot%\System32\Notepad.exe %1 (Microsoft Corporation)
      vbsfile [open] -- %SystemRoot%\System32\WScript.exe "%1" %* (Microsoft Corporation)
      vbsfile [print] -- %SystemRoot%\System32\Notepad.exe /p %1 (Microsoft Corporation)
      wsffile [edit] -- %SystemRoot%\System32\Notepad.exe %1 (Microsoft Corporation)
      wsffile [open] -- %SystemRoot%\System32\WScript.exe "%1" %* (Microsoft Corporation)
      wsffile [print] -- %SystemRoot%\System32\Notepad.exe /p %1 (Microsoft Corporation)
      wshfile [open] -- %SystemRoot%\System32\WScript.exe "%1" %* (Microsoft Corporation)
      Unknown [openas] -- "C:\Program Files\File Type Assistant\tsassist.exe" "%1" (Trusted Software ApS)
      Directory [AddToPlaylistVLC] -- Reg Error: Value error.
      Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
      Directory [PlayWithVLC] -- Reg Error: Value error.
      Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft Corporation)
      Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft Corporation)
      Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
      Applications\iexplore.exe [open] -- "C:\Program Files\Internet Explorer\IEXPLORE.EXE" %1 (Microsoft Corporation)
      CLSID\{871C5380-42A0-1069-A2EA-08002B30309D} [OpenHomePage] -- "C:\Program Files\Internet Explorer\iexplore.exe" (Microsoft Corporation)

      [color=#E56717]========== Security Center Settings ==========[/color]

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
      "FirstRunDisabled" = 1
      "AntiVirusDisableNotify" = 0
      "FirewallDisableNotify" = 0
      "UpdatesDisableNotify" = 0
      "AntiVirusOverride" = 0
      "FirewallOverride" = 0

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus]

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus]

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus]

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus]

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall]

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus]

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall]

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus]

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus]

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall]

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall]

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus]

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall]

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall]

      [color=#E56717]========== System Restore Settings ==========[/color]

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore]
      "DisableSR" = 1

      [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Sr]
      "Start" = 4

      [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SrService]
      "Start" = 2

      [color=#E56717]========== Firewall Settings ==========[/color]

      [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]

      [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
      "EnableFirewall" = 1
      "DoNotAllowExceptions" = 0
      "DisableNotifications" = 0

      [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
      "139:TCP" = 139:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22004
      "445:TCP" = 445:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22005
      "137:UDP" = 137:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22001
      "138:UDP" = 138:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22002
      "1900:UDP" = 1900:UDP:LocalSubNet:Disabled:@xpsp2res.dll,-22007
      "2869:TCP" = 2869:TCP:LocalSubNet:Disabled:@xpsp2res.dll,-22008

      [color=#E56717]========== Authorized Applications List ==========[/color]

      [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
      "%windir%\system32\sessmgr.exe" = %windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019 -- (Microsoft Corporation)
      "%windir%\Network Diagnostic\xpnetdiag.exe" = %windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000

      [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
      "%windir%\system32\sessmgr.exe" = %windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019 -- (Microsoft Corporation)
      "C:\Program Files\Messenger\MSMSGS.EXE" = C:\Program Files\Messenger\MSMSGS.EXE:*:Enabled:Windows Messenger -- (Microsoft Corporation)
      "C:\WINDOWS\System32\mmc.exe" = C:\WINDOWS\System32\mmc.exe:*:Disabled:Microsoft Management Console -- (Microsoft Corporation)
      "C:\WINDOWS\System32\FXSCLNT.exe" = C:\WINDOWS\System32\FXSCLNT.exe:*:Disabled:Microsoft Fax Console -- (Microsoft Corporation)
      "C:\WINDOWS\System32\muzapp.exe" = C:\WINDOWS\System32\muzapp.exe:*:Enabled:MUZ AOD APP player -- (Musiccity Co.Ltd.)

      [color=#E56717]========== HKEY_LOCAL_MACHINE Uninstall List ==========[/color]

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
      "{18455581-E099-4BA8-BC6B-F34B2F06600C}" = Google Toolbar for Internet Explorer
      "{1D76557F-04F5-4CF9-AB20-6A621B0D52D7}" = MyPDFConverter
      "{2318C2B1-4965-11d4-9B18-009027A5CD4F}" = Google Toolbar for Internet Explorer
      "{2CCBABCB-6427-4A55-B091-49864623C43F}" = Google Toolbar for Firefox
      "{350C940c-3D7C-4EE8-BAA9-00BCB3D54227}" = WebFldrs XP
      "{65C39C99-F2C0-4286-A37A-23182E9A5E8E}" = NTI CD & DVD-Maker
      "{827289F5-B44F-4E49-9993-840741585A62}" = Acer eManager for Notebook
      "{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}" = Microsoft Silverlight
      "{8A708DD8-A5E6-11D4-A706-000629E95E20}" = Intel(R) Graphics Media Accelerator Driver for Mobile
      "{9011040C-6000-11D3-8CFE-0150048383C9}" = Microsoft Office Professional Edition 2003
      "{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}" = Google Update Helper
      "{AC76BA86-7AD7-1036-7B44-AA0000000001}" = Adobe Reader X - Français
      "{C19BE821-89B1-4A96-AC7C-873810C0CB5F}" = ContentSAFER for Wizmax
      "{C20CE592-B0F8-4D20-BF31-0151CA6331A6}" = EmoDio
      "{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}" = Microsoft .NET Framework 1.1
      "{ED79C7E1-386E-4C12-81C7-8FEFB6D396B5}" = NTI Backup NOW! 4
      "{FB08F381-6533-4108-B7DD-039E11FBC27E}" = Realtek AC'97 Audio
      "Ad-Remover" = Ad-Remover By C_XX
      "AntiVir PersonalEdition Classic" = Avira AntiVir Personal - Free Antivirus
      "CCleaner" = CCleaner
      "Google Chrome" = Google Chrome
      "ie7" = Windows Internet Explorer 7
      "InstallShield_{65C39C99-F2C0-4286-A37A-23182E9A5E8E}" = NTI CD & DVD-Maker Gold
      "InstallShield_{827289F5-B44F-4E49-9993-840741585A62}" = Acer eManager for Notebook
      "InstallShield_{C20CE592-B0F8-4D20-BF31-0151CA6331A6}" = EmoDio
      "InstallShield_{ED79C7E1-386E-4C12-81C7-8FEFB6D396B5}" = NTI Backup NOW! 4
      "Malwarebytes' Anti-Malware_is1" = Malwarebytes' Anti-Malware
      "Microsoft .NET Framework 1.1 (1033)" = Microsoft .NET Framework 1.1
      "SynTPDeinstKey" = Synaptics Pointing Device Driver
      "Trusted Software Assistant_is1" = File Type Assistant
      "Windows Media Format Runtime" = Windows Media Format 11 runtime
      "Windows Media Player" = Lecteur Windows Media 11
      "ZHPDiag_is1" = ZHPDiag 1.27

      [color=#E56717]========== Last 10 Event Log Errors ==========[/color]

      [ Application Events ]
      Error - 07/02/2011 15:14:51 | Computer Name = G_ANTIC | Source = Application Error | ID = 1000
      Description = Application défaillante wmplayer.exe, version 11.0.5721.5145, module
      défaillant unknown, version 0.0.0.0, adresse de défaillance 0x00000000.

      Error - 07/02/2011 19:52:53 | Computer Name = G_ANTIC | Source = MsiInstaller | ID = 10005
      Description = Produit : Microsoft .NET Framework 1.1 -- Erreur interne 2705. Directory

      Error - 07/02/2011 19:52:53 | Computer Name = G_ANTIC | Source = MsiInstaller | ID = 1023
      Description = Produit : Microsoft .NET Framework 1.1 - La mise à jour '{2F6EFCE6-10DF-49F9-9E64-9AE3775B2588}'
      n'a pas pu être installée. Code d'erreur 1603. Des informations supplémentaires
      sont disponibles dans le fichier journal C:\WINDOWS\TEMP\NDP1.1sp1-KB2416447-X86\NDP1.1sp1-KB2416447-X86-msi.0.log.

      Error - 07/02/2011 19:52:55 | Computer Name = G_ANTIC | Source = NativeWrapper | ID = 5000
      Description =

      Error - 08/02/2011 11:12:38 | Computer Name = G_ANTIC | Source = MsiInstaller | ID = 10005
      Description = Produit : Microsoft .NET Framework 1.1 -- Erreur interne 2705. Directory

      Error - 08/02/2011 11:12:38 | Computer Name = G_ANTIC | Source = MsiInstaller | ID = 1023
      Description = Produit : Microsoft .NET Framework 1.1 - La mise à jour '{2F6EFCE6-10DF-49F9-9E64-9AE3775B2588}'
      n'a pas pu être installée. Code d'erreur 1603. Des informations supplémentaires
      sont disponibles dans le fichier journal C:\WINDOWS\TEMP\NDP1.1sp1-KB2416447-X86\NDP1.1sp1-KB2416447-X86-msi.0.log.

      Error - 08/02/2011 11:12:39 | Computer Name = G_ANTIC | Source = NativeWrapper | ID = 5000
      Description =

      Error - 09/02/2011 12:32:26 | Computer Name = G_ANTIC | Source = MsiInstaller | ID = 10005
      Description = Produit : Microsoft .NET Framework 1.1 -- Erreur interne 2705. Directory

      Error - 09/02/2011 12:32:26 | Computer Name = G_ANTIC | Source = MsiInstaller | ID = 1023
      Description = Produit : Microsoft .NET Framework 1.1 - La mise à jour '{2F6EFCE6-10DF-49F9-9E64-9AE3775B2588}'
      n'a pas pu être installée. Code d'erreur 1603. Des informations supplémentaires
      sont disponibles dans le fichier journal C:\WINDOWS\TEMP\NDP1.1sp1-KB2416447-X86\NDP1.1sp1-KB2416447-X86-msi.0.log.

      Error - 09/02/2011 12:32:27 | Computer Name = G_ANTIC | Source = NativeWrapper | ID = 5000
      Description =

      [ System Events ]
      Error - 07/02/2011 15:33:00 | Computer Name = G_ANTIC | Source = Disk | ID = 262155
      Description = Le pilote a détecté une erreur du contrôleur sur \Device\Harddisk1\D.

      Error - 07/02/2011 15:33:01 | Computer Name = G_ANTIC | Source = Disk | ID = 262155
      Description = Le pilote a détecté une erreur du contrôleur sur \Device\Harddisk1\D.

      Error - 07/02/2011 19:52:57 | Computer Name = G_ANTIC | Source = Windows Update Agent | ID = 20
      Description = Échec de l'installation : l'installation de la mise à jour suivante
      a échoué avec l'erreur 0x80070643 : Mise à jour de sécurité pour Microsoft .NET
      Framework version 1.1 SP1 sous Windows XP, Windows Vista et Windows Server 2008
      x86 (KB2416447).

      Error - 08/02/2011 10:58:36 | Computer Name = G_ANTIC | Source = Service Control Manager | ID = 7034
      Description = Le service Creative Service for CDROM Access s'est terminé de façon
      inattendue pour la 1ème fois.

      Error - 08/02/2011 10:58:36 | Computer Name = G_ANTIC | Source = Service Control Manager | ID = 7034
      Description = Le service Machine Debug Manager s'est terminé de façon inattendue
      pour la 1ème fois.

      Error - 08/02/2011 10:58:36 | Computer Name = G_ANTIC | Source = Service Control Manager | ID = 7031
      Description = Le service Spouleur d'impression s'est terminé de manière inattendue.
      Ceci s'est produit 1 fois. L'action corrective suivante va être effectuée dans
      60000 millisecondes : Redémarrer le service.

      Error - 08/02/2011 10:58:36 | Computer Name = G_ANTIC | Source = Service Control Manager | ID = 7034
      Description = Le service CT Device Query service s'est terminé de façon inattendue
      pour la 1ème fois.

      Error - 08/02/2011 11:12:42 | Computer Name = G_ANTIC | Source = Windows Update Agent | ID = 20
      Description = Échec de l'installation : l'installation de la mise à jour suivante
      a échoué avec l'erreur 0x80070643 : Mise à jour de sécurité pour Microsoft .NET
      Framework version 1.1 SP1 sous Windows XP, Windows Vista et Windows Server 2008
      x86 (KB2416447).

      Error - 09/02/2011 11:40:49 | Computer Name = G_ANTIC | Source = DCOM | ID = 10010
      Description = Le serveur {D3580208-D4E1-46D4-876C-B45A328AF25A} ne s'est pas enregistré
      sur DCOM avant la fin du temps imparti.

      Error - 09/02/2011 12:32:30 | Computer Name = G_ANTIC | Source = Windows Update Agent | ID = 20
      Description = Échec de l'installation : l'installation de la mise à jour suivante
      a échoué avec l'erreur 0x80070643 : Mise à jour de sécurité pour Microsoft .NET
      Framework version 1.1 SP1 sous Windows XP, Windows Vista et Windows Server 2008
      x86 (KB2416447).

      < End of report >

      Vous en souhaitant bonne réception,

      Merci.
    2. gillesAN Auteur
      Bonsoir gen-hackman et merci à vous d'avoir bien voulu prendre le relais,

      ainsi comme demandé, je vous fais parvenir le lien du rapport OTL et du Extra.txt :

      http://www.cijoint.fr/cjlink.php?file=cj201102/cijEbovMhd.txt

      http://www.cijoint.fr/cjlink.php?file=cj201102/cijGCmI9mQ.txt

      Vous en souhaitant bonne réception,

      Merci.
  2. Alex
    Sinon tu as Microsoft Security Essentials (MSE) qui est un très bon antivirus gratuits (pour la configuration de ton ordi voici ce lien : http://www.commentcamarche.net/download/telecharger-34065871-microsoft-security-essentials-xp)

    Ou alors tu as AVG Internet Security qui est des fois meilleur que MSE
    Sauf que cet antivirus est payant mais j'ai une clé d'activation :
    8MEH-RFR8J-PTS8Q-92ATA-O4WHO-JEMBR-ACED
    (source : http://www.nextgenupdate.com/forums/computer-lounge/490042-avg-internet-security-2012-serial-number.html )

    Ps: Les deux antivirus que j'ai proposés fonctionnent très bien ensemble et je suis pas sur que la clé d'activation pour AVG marche (j'en avait mais je n'arrive pas a les retrouver)
    1. gen-hackman
      Télécharge SEAF.exe de C_XX

      *Double clique sur SF.exe (Exécuter en tant qu'administrateur pour Vista/7) .

      *Une fenêtre va s'ouvrir .

      *Tape igoogle.exe

      dans cette fenêtre et [Entrée].

      *Patiente pendant la recherche.

      *Une fenêtre avec un log.txt va s'afficher.

      *Copie/colle ce rapport dans ta prochaine réponse.
      1. gen-hackman
        ah donc il y a assez de place maintenant sur C:\ (enfin !!)

        demarer/executer , puis tape cmd

        puis entrée

        dans la fenetre noire tape :

        convert c: FS/NTFS

        puis entrée
        1. gillesAN
          Bonjour Gen-hackman,

          en faisant cela, est-ce que je vais tout effacer sur Acer, replanter mon ordinateur et devoir à nouveau tout réinstaller ?

          Merci pour votre réponse.
        2. gen-hackman
          salut en fait je ne pense pas que ca fonctionne si tu te sers du disque en meme temps
        3. gillesAN Auteur
          Bonsoir,

          par contre, puis-je l'effectuer sans risque sur Acerdata(D) qui est vide ?

          Merci pour votre réponse.
        4. gen-hackman
          oui là tranquille tu peux le faire

          demarer/executer , puis tape cmd

          puis entrée

          dans la fenetre noire tape :

          convert D: FS/NTFS

          puis entrée
        5. gillesAN Auteur
          il me met : Paramètre non valide - FS
      3. gen-hackman
        bonsoir si tu m'expliquais le étapes que tu as suivi jusqu'ici ?
        1. gillesAN Auteur
          Bonsoir Gen-hackman,

          A l'origine, je vous avez contacté pour supprimer un virus dont je mettais aperçu en effectuant un scan de mon ordinateur (opération que vous aviez réalisé avec grand succès );

          et j'en avez profité pour essayé de résoudre des problèmes de capacité de mémoire insuffisante rencontré sur mon disque système Acer(C),
          (messages incessants : veuillez libérer de la place sur votre disque Acer, inférieur à 200 MO, cette insuffisance pouvant compromettre le bon fonctionnement de votre ordinateur);

          j'ai donc fais appel à vos services, à la suite de quoi vous m'avez fait effectuer des rapports que je vous ai transmis : à la suite desquels vous m'avez signalé que mon ordinateur fonctionnerait mieux en NFTS, mais que pour cela, il fallait que je libère d'abord de la place;
          et conformément à vos prévisions , je me suis retrouvé progressivement avec 0 octets sur mon disque système Acer (C);

          j'ai donc, sur votre proposition, acheté un disque externe Oméga, ou j'ai pu stocker dans un premier temps, toutes les données se trouvant sur le disque fichier Acerdata (D) : soit une capacité correspondante à 20 GO/26,6 GO de capacité totale du disque, pour plus que 6 GO de libre avant le transfert ;

          ensuite, je suis allé dans Acer car en faisant la soustraction de la totalité de la capacité de mon disque Oméga : 265 GO moins les 20 GO transféré de Acerdata, cela aurait du faire un résultat de 245 GO, hors il n'y a plu que 234 GO de libre sur Omega :
          J'AI DONC TROUVER UNE DIFFERENCE DE 11 GO !

          qui ne pouvaient que se trouver dans Acer;

          Donc, je suis retourné dans Acer pour essayé de transférer ce volume correspondant à 11GO sur Oméga;
          mais je me suis trouvé dans des fichiers que je ne pouvais pas déplacer, donc j'ai du ouvrir des sous dossiers et l'ors du déplacement de l'un d'entre eux : l'ordinateur m'a envoyé ce message : "si vous déplacé ce fichier, l'ordinateur risque de connaître des dysfonctionnement"
          je l'ai quand même fais et il s'est planté.

          Je suis donc allé sur le forum et ils m'ont très bien conseillé en le réinitialisant avec mon cd sur lequel j'avais enregistré la mémoire lors de ma première utilisation;

          j'ai su ensuite par un copain que j'avais eu ses problèmes de mémoire sur Acer en ayant télécharger sur Emule;

          actuellement, j'ai 20 GO de libre sur Acer et comme à la suite de l'analyse de rapport que je vous ai envoyé, vous m'avez conseillé de changer FAT32 en NFTS,
          je vous demandé la manoeuvre à suivre;

          Merci pour votre réponse;

          Cordialement.
      4. gen-hackman
        mais tu fais quoi avec ton pc ???????????
        1. gillesAN Auteur
          Bonjour,

          Maintenant que j'ai réussi a libérer assez d'espace sur Acer (20 GO),
          est- ce que je dois changer mon système de fichier FAT32 en NTFS ?

          et dans l'affirmative, pourriez-vous me communique SVP la marche a suivre ?

          Merci pour votre réponse.
      5. gen-hackman
        salut

        ce n'est pas du tout ce que je t'ai conseillé de faire

        je t'ai conseillé de faire de la place dans C:\
        1. gillesAN
          Bonsoir,

          URGENT : quand j'essaie d'allumer mon ordinateur, il m'affiche ce message en haut à gauche sur fond d'écran noir :

          NTLDR IS MISSING
          Press any key to restart
      6. gillesAN Auteur
        Bonjour Gen-hackman,

        Comme vous me l'avez précédemment demandé, j'ai libéré de l'espace sur mon disque Acerdata (D:) : 94% libre, afin de pouvoir convertir ce système de fichiers de FAT32 en NTFS (pour améliorer le fonctionnement de mon ordinateur, comme vous me l'avez conseillé);

        Comment dois-je procéder : en utilisant Diskpart ?

        Merci pour votre réponse;

        Cordialement.
        1. gillesAN Auteur
          Bonjour Gen-hackman,

          Comme vous me l'avez précédemment demandé, j'ai libéré de l'espace sur mon disque Acerdata (D:) : 94% libre, afin de pouvoir convertir ce système de fichiers de FAT32 en NTFS (pour améliorer le fonctionnement de mon ordinateur, comme vous me l'avez conseillé);

          Comment dois-je procéder : en utilisant Diskpart ?

          Merci pour votre réponse;

          Cordialement.
          2. gillesAN Auteur
            Bonjour Gen-hackman,

            Mes chansons, vidéo, musique, sont toutes stockées dans Acer (c) ainsi que mes messages;

            de plus, Windows dans Acer contient 18 go,

            et il y a des dossiers cachés que je ne sais pas retrouver,

            Pourriez-vous me venir en aide svp ?

            Merci.
            1. ^^Marie^^
              Lut

              Intéressante lecture °))
              1. afideg Contributeur sécurité
                Coucou Marie ... et gen-
                ;)
            3. gillesAN Auteur
              Ils se trouvent où ?
              1. Lenécrophil
                dans tes fichiers !!! là où il y a marqué mes musique etc...
            4. gen-hackman
              pourquoi tu veux transferer des dossiers acer ? je t'ai parlé uniquement de video , musique , ou phtoto
              1. gillesAN Auteur
                Il me faut combien de place pour pouvoir réaliser la conversion ?

                De plus, lorsque j'ai voulu transférer certains dossiers de acer sur acerdata pour gagner de la mémoire,
                je me suis confronter à l'impossibilité de les déplacer, car cela risqué d'endommager mon système.
                3. gen-hackman
                  bonjour

                  tu peux le convertir en NTFS sans tout reinstaller

                  pour faire de la place ? faut supprimer ou couper/coller dans un disque dur externe ou grosse clé usb (musiques , videos , etc....)
                  1. gen-hackman
                    deja ton disque dur devrait etre formaté en NTFS , alors qu'il est en FAT32 , tu perds en vitesse de transmission des données , et de plus il faut que tu libères 8 Go de place , bientot tu pourras plus rien faire avec le pc
                    1. gillesAN Auteur
                      Que dois-je faire ?

                      Est-ce que je peux formater mon disque dur en NTFS et pourquoi était-il en FAT32 ?

                      Comment puis-je libérer 8 Go ?

                      Merci pou votre réponse.
                  • 1
                  • 2

                  Discussions similaires

                  Verrouillage par fermeture de coque Samsung Galaxy
                  jicece33

                  8 réponses
                  Samsung S22 Allumage écran à l ouverture clapet ?
                  broccoli

                  3 réponses
                  Softonic,est-ce un virus ?
                  techmel1

                  6 réponses
                  Verrouiller écran lors de la fermeture du clapet
                  helyane

                  13 réponses
                  Chrome://newtab
                  Nova

                  14 réponses