Flux rss
Collection CommentCaMarche.net
Rechercher : dans
Par : Pertinence Date Nom d'utilisateur
Statut : Non résolu

Restauration fichier registre systeme

fanny, le lundi 21 mars 2005 à 14:47:50
Bonjour,
a chaque démarrage de windows, une fenêtre s'ouvre : " un des fichiers contenant les données du registre systeme a du être restauré au moyen d'un journal ou d'une copie. La restauration a réussi. J'ai fait un HijackThis et voici le détail ci-dessous :
Logfile of HijackThis v1.99.1
Scan saved at 14:46:36, on 21/03/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\Friendly Technologies\BroadbandAccess\fts.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Java\j2re1.4.2_06\bin\jusched.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Hewlett-Packard\hp deskjet 450 printer\ToolBox\mpm.exe
C:\WINDOWS\System32\LVComS.exe
C:\Program Files\Logitech\Video\LowLight.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\perso\Bureau\hijackthis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.yahoo.com/search/ie.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.yahoo.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.yahoo.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://search.yahoo.com/search?p=%s
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Tweak UI] RUNDLL32.EXE TWEAKUI.CPL,TweakMeUp
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [DSLAGENTEXE] dslagent.exe
O4 - HKLM\..\Run: [%FP%Friendly fts.exe] "C:\Program Files\Friendly Technologies\BroadbandAccess\fts.exe"
O4 - HKLM\..\Run: [AdslTaskBar] rundll32.exe stmctrl.dll,TaskBar
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_06\bin\jusched.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O4 - Global Startup: myPrintMileage.lnk = C:\Program Files\Hewlett-Packard\hp deskjet 450 printer\ToolBox\mpm.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_06\bin\npjpi142_06.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_06\bin\npjpi142_06.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} (YInstStarter Class) - http://us.dl1.yimg.com/download.yahoo.com/dl/installs/yinst0401.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{9ADC25BE-A147-486D-B368-E6324575214A}: NameServer = 80.118.192.112 80.118.196.42
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

merci de m'aider
Répondre à fanny  Signaler ce message aux modérateurs Aller au dernier message

1


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
tufs, le lundi 21 mars 2005 à 16:58:55
salut

ton log hijack ma l aire clean rien de mechant a l horizon
pour en avoir le coeur net tu peux toujours faire un scanne ici
http://www.ravantivirus.com/scan/
et colle ton raport si infecter
   
Répondre à tufs

2


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
fanny, le mardi 22 mars 2005 à 18:54:57
Bonsoir

Merci de m'avoir répondu, aucune infection dans le système ...
Que puis-je faire d'autre ?
   
Répondre à fanny

3


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
tufs, le mardi 22 mars 2005 à 18:58:37
re

essaye un nettoyage du registre pour voir
voir lien

http://www.helloduck.com/php/article.php3?id_article=110
   
Répondre à tufs

4


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
fanny, le dimanche 3 avril 2005 à 10:59:47
il me semble que ce message est apparu après avoir mis à jours windows.

toujours pareil
   
Répondre à fanny

5


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
vadim, le lundi 4 avril 2005 à 22:11:12
J'ai le meme problème que toi ! je me demande si ce n'est pas à cause du SP2 ! As tu le SP2 ? Quelle est ta carte graphique ?
Si quelq'un à une solution, merci d'avance !
   
Répondre à vadim

6


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
Vadim, le vendredi 15 avril 2005 à 11:34:32
Voilà j'ai résolu mon problème, moi en faite c'étais au niveau de la ram que ca allais pas. Dans le bios au lieu de laisser la fréquence en auto je l'ai mise en manuel et je l'ai mise en 333 alors que c'est de la 400 pour etre sure...et depuis plus de problème !
   
Répondre à Vadim

7


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
Nath', le jeudi 7 juin 2007 à 20:13:57
J'ai exactement le même problème depuis deux mois déjà, c'est apparut quand je suis passé à Windows XP (famillial), parce qu'avant (désolé de le dire ^^) j'avais une version piraté. J'ai aussi changé d'antivirus et j'ai rajoutés 512Mo de Ram ... je sais pas qu'elle est la cause de ce problême et ça commence vraiment à m'énervé. Avant le dernier formatage je ne pouvais quasiment plus exécuter des applications, j'ai donc formater (pour la quatrième fois depuis ce problême) mon ordinateur il y a une semaine et depuis hier je n'ai même plus ma barre de menu qui s'affiche sur mon bureau et ce message d'erreur est toujours présent ... si quelqu'un à une idée, je l'écouterais volontier !
(est-ce que je devrais tenter d'enlever ma barette de Ram ?)
   
Répondre à Nath'

8


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
vadim, le mardi 12 juin 2007 à 18:27:07
Oulala, moi ca remonte a deux ans pour moi ce problème ! Mais moi c'était bien un problème de ram avec une carte mere Asus si je me rappel bien. J'ai changé la fréquence de la ram dans le Bios et puis plus aucun problème. Essaie d'enlever ta nouvelle barette tu verras déjà si ca vien de là. Si ca le fait toujours regle la fréquence de ta ram dans ton bios sur 333 mhz. Et si ca le fait encore essaie en laissant juste ta nouvel barrette de mémoire. La j'ai plus d'idée ...
Vadim
   
Répondre à vadim

9


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
dahmane_dh, le dimanche 23 septembre 2007 à 20:56:43
Barrette de RAM défecteuse --> Changement de la barrette --> plus de message d'erreur au démarrage
   
Répondre à dahmane_dh

10


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
 Magali Eléouet, le dimanche 20 avril 2008 à 08:33:54
Bonjour,
à mon tour d'ajouter mon expériencesur ce problème: un des fichiers contenant les données du registre systeme a du être restauré au moyen d'un journal ou d'une copie. La restauration a réussi

Dans l'observteur d'évènements, voilà les détails:
dans l'onglet Application:
Type de l'événement : Erreur
Source de l'événement : LoadPerf
Catégorie de l'événement : Aucun
ID de l'événement : 3002
Date : 20/04/2008
Heure : 07:56:55
Utilisateur : N/A
Ordinateur : LILI
Description :
La valeur de la chaîne du texte d'explication de compteur de performance n'est pas formatée correctement dans le Registre. La chaîne erronée est 4547, la valeur d'index erronée est le premier DWORD de la section Data, et les dernières valeurs d'index valides sont le second et le troisième DWORD de la section Data.

Pour plus d'informations, consultez le centre Aide et support à l'adresse http://go.microsoft.com/fwlink/events.asp.
Données :
0000: c3 11 00 00 89 0c 00 00 Ã...‰...
0008: 8e 0c 00 00 c0 02 00 00 Ž...À...
-----------------------------------
Type de l'événement : Avertissement
Source de l'événement : LoadPerf
Catégorie de l'événement : Aucun
ID de l'événement : 2006
Date : 20/04/2008
Heure : 07:56:55
Utilisateur : N/A
Ordinateur : LILI
Description :
Les valeurs LastCounter et LastHelp du Registre de performances sont endommagées et doivent être mises à jour. Les premier et second DWORD de la section Data sont les valeurs originales, les troisième et quatrième DWORD de cette section sont les valeurs mises à jour.

Pour plus d'informations, consultez le centre Aide et support à l'adresse http://go.microsoft.com/fwlink/events.asp.
Données :
0000: 8e 0c 00 00 89 0c 00 00 Ž...‰...
0008: 8e 0c 00 00 0d 24 00 00 Ž....$..

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Dans l'onglet Système:
Type de l'événement : Avertissement
Source de l'événement : Dhcp
Catégorie de l'événement : Aucun
ID de l'événement : 1003
Date : 20/04/2008
Heure : 07:52:43
Utilisateur : N/A
Ordinateur : LILI
Description :
Votre ordinateur n'a pas pu renouveler son adresse à partir du réseau (à partir du serveur DHCP) pour la carte réseau dont l'adresse réseau est 00112FB60AC1. Il s'est produit l'erreur suivante :
Le délai de temporisation de sémaphore a expiré. . Votre ordinateur va continuer à essayer d'obtenir sa propre adresse auprès du serveur d'adresse réseau (DHCP).

Pour plus d'informations, consultez le centre Aide et support à l'adresse http://go.microsoft.com/fwlink/events.asp.
Données :
0000: 79 00 00 00 y...
~~~~~~~~~~~~~~~~~~~~~~~~~~

Je lis sur des réponses, que la RAM pourrait être en cause? Est-ce que mes données, en cas de pépin de la RAM sont en danger? (Je deviens flemmarde de tout sauvegarder.. )

Est-ce que depuis les précédents réponses et avec mes détails, qq'un-e peut me mettre sur la voie SVP? Merci pour les réponses!!
   
Répondre à Magali Eléouet
Posez votre question Répondre

Résultats pour restauration fichier registre systeme

CAUSE D'UNE RESTAURATION REGISTRE SYSTEME (Résolu) Bonjour, A chaque démarrage de windows xp, une fenêtre s'ouvre et indqiue le message suivant : " un des fichiers contenant les données du registre systeme a du être restauré au moyen d'un journal ou d'une copie. La restauration a... www.commentcamarche.net/forum/affich-4547852-cause-d-une-restauration-registre-systeme
[Résolu] Stop:C0000218 { base de registre (Résolu) Bonjour, En démarrant mon PC j'ai eu ce bel écran bleu " Stop:C0000218 {défaillance d'un fichier du registre} Le registre ne peut pas charger la ruche (fichier): c:systemrootsystem32configsoftware ou son journal ou sa copie. Il est... www.commentcamarche.net/forum/affich-3581006-resolu-stop-c0000218-base-de-registre
Base de Registre : Sauvegarde et Restauration Sauvegarder et Restaurer le Registre de Windows XP Voici 2 méthodes simple pour Sauvegarder et Restaurer le Registre de Windows XP. Exporter - Importer Sauvegarde et Restauration à l'aide de la console de récupération de Windows... www.commentcamarche.net/faq/sujet-239-base-de-registre-sauvegarde-et-restauration

Résultats pour restauration fichier registre systeme

Gérer les points de restauration Windows !Windows inclut un système bien connu de restauration du registre à une date antérieure. Cependant, celui-ci a quelques faiblesses : Il est impossible de supprimer un point de restauration en particulier, Il est impossible de savoir ce que le... www.commentcamarche.net/faq/sujet-10175-gerer-les-points-de-restauration-windows
1 2 3 Suivant

Résultats pour restauration fichier registre systeme

C:\System Volume Information\restore infecté (Résolu)Bonjour a tous! J'espère qu'ici je trouverais la solution à mon problème. J'ai remarqué que depuis que j'ai windows xp ( pro ) j'ai le fichier Fichier C:\System Volume Information\_restore qui est souvent infecté par... www.commentcamarche.net/forum/affich-2729451-c-system-volume-information-restore-infecte
Fichiers extension. xls (Résolu)Bonjour, après une restauration de mon système, je ne peu plus lire mes fichiers créés avec woord 2007. Ces derniers ont été sauvegardés sur un disque DUR USB. Ils sont devenus des fichiers avec extension xls sans intervention de ma part. Merci de... www.commentcamarche.net/forum/affich-6372450-fichiers-extension-xls
[Résolu] Stop:C0000218 { base de registre (Résolu)Bonjour, En démarrant mon PC j'ai eu ce bel écran bleu " Stop:C0000218 {défaillance d'un fichier du registre} Le registre ne peut pas charger la ruche (fichier): c:systemrootsystem32configsoftware ou son journal ou sa copie. Il est... www.commentcamarche.net/forum/affich-3579174-resolu-stop-c0000218-base-de-registre
1 2 3 Suivant

Résultats pour restauration fichier registre systeme

Télécharger RestorWin Windows inclut un système bien connu de restauration du registre à une date antérieure. Cependant, celui-ci a quelques faiblesses : Il est impossible de supprimer un point de restauration en particulier, Il est impossible de savoir ce... www.commentcamarche.net/telecharger/telecharger-34055390-restorwin
1 2 3 Suivant