Formater un packard bell sans master cd [Résolu]

Réponse

+1

hubertaaz 5573Messages postés 12 mai 2006Date d'inscription 27 mai 2012Dernière intervention 20 févr. 2011 à 18:22

Bonsoir,

Comme tu as déjà utilisé par le passé au moyen de ton Master CD ou DVD, ta partition Recovery (restauration usine) n'existe plus. Elle est automatiquement supprimée en cas de restauration au moyen du CD Master.

Tu peux le vérifier en faisant F11, de toutes façons tu ne risques rien puisque si elle était toujours présente la restauration ne se lance pas comme cela, tu arrives dans un menu et tu dois sélectionner tes choix.

Le problème dans ton cas, tu as encore 2 solutions :

Acheter le Master CD chez Packard Bell pour environ 50 €

Ou te procurer à emprunter un CD de Windows XP tel que le tien lors de l'installation : même SP et si Windows Familial ou Pro.

Dans ce cas, il faut sauvegarder au préalable tous tes pilotes, il existe des logiciels pour ça.

Quand installeras ton Windows au moyen du CD emprunté, il faudra introduire la clé qui se trouve sur le châssis de ton PC.

Il reste une alternative qui consiste à voir pourquoi le PC rame et s'il s'agit d'infections utiliser les outils pour les éradiquer.

Cordialement.

Ajouter un commentaire

Afficher les 4 commentaires

stefmargo - 20 févr. 2011 à 19:39

merci de ta reponse.ça resume en clair ce que j'ai pu lire sur lien packard bell.
par contre si je fais f11 et que je peux formater sans master cd est ce que ça craint pour l'ordi ou c'est parce que j'ai un peu de chance et que ça marche??
sinon je suis ton conseil j'achete le cd chez packard bell.
merci encore pour votre aide.
cordialement

hubertaaz- 20 févr. 2011 à 20:04

Si tu fais F11, tu ne crains rien d'autant que je suis convaincu que la partition recovery n'est plus présente sur ton PC.

Mettons nous bien d'accord, il est quand même impératif de sauvegarder tout ce qui doit l'être!
Idem si tu achète le Master CD/DVD chez Packard Bell.

Si tu le souhaites, je peux t'aider à procéder à une analyse de ton PC en utilisant un outil de diagnostic. En cas de besoin, nous essayerons alors de supprimer les infectons et de te rendre un PC en bon état de marche.

Si ça te dis, voici la marche à suivre, j'examine tout cela demain matin et je te tiens au courant.

* Télécharge la dernière version de ZHPDiag (de Nicolas Coolman)
* Une fois le téléchargement achevé, double clique sur ZHPDiag.exe
* Une fois installé le programme s'ouvre automatiquement.
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
* Héberge le rapport ZHPDiag.txt sur ce site, ou celui-ci puis copie/colle le lien fourni dans ta prochaine réponse.

stefmargo - 20 févr. 2011 à 20:13

c'est super cool!
je fais ça ce soir et on en rediscute demain!
en fait mon gros soucis c'est mon graveur dvd qui rame à fond et l'ordi qui des fois à du mal à suivre ce qu'on lui demande!je pense qu'il y trop de saletés inutiles emmagasinées depuis des années.
enfin!nous verrons demain
merci encore pour ton aide

hubertaaz- 20 févr. 2011 à 20:40

De rien pour l'aide, c'est avec plaisir.

Nous essayerons de remettre ton PC en état et si par malheur nous n'y arrivons pas, il restera encore un espoir comme le signale le druide : http://www.commentcamarche.net/...

Bonne soirée

A demain.

Réponse

+0

pakalou 1054Messages postés 24 mai 2008Date d'inscription 4 mai 2012Dernière intervention 20 févr. 2011 à 16:01

Vous pouvez restaurer l'ordinateur à partir des Master CD/DVD, ou en tapotant la touche F11 au démarrage de l'ordinateur (F9 sur certains modèles). voir ici : http://www.commentcamarche.net/faq/1380-materiel-packard-bell-restauration-master

Ajouter un commentaire

stefmargo - 20 févr. 2011 à 16:05

merci de ta reponse rapide mais alors a quoi ça sert de creer un master cd?est ce qu'il me reinstalle tout?
quand je vais sur ton lien il parle de tatouage d'ou l'importance des master??
et est ce que j'aurai de nouveau les logiciels fournis avec à l'achat (movie maker etc...)???
merci de ta reponse

pakalou- 20 févr. 2011 à 16:16

cela le remet en configuration sortie d usine ( normalement , mais a voir ) , tu auras ton ordi comme quand tu l as acheté , les Cd sont une précaution supplémentaire , mais attention : Si vous faites une restauration système avant d'avoir gravé ces fameux CD, vous risquez de perdre cette fameuse partition.

En effet, sur les anciens modèles, cette partition s'efface dès qu'elle est utilisée ce qui fait qu'il ne reste plus aucune sauvegarde : logiciels, tatouage, drivers perdus , donc je ne te garantie rien quand a l efficacité de cette méthode , relis bien : http://www.commentcamarche.net/faq/1380-materiel-packard-bell-restauration-master au niveau de la commande des Cd master génériques et retatouer l ordi , j ai eu un Toshiba restaurable par la touche F8 qui m avertissait que si je créais les Cd , je ne pourrais plus restaurer par cette touche , donc méfiance

Réponse

+0

stefmargo 20 févr. 2011 à 18:10

pfff je ne sais pas quoi faire!!!
si je le fais et que ça ne marche qu'est ce que je risque?j'ai bien lu le lien mais je ne comprends rien au tatouage et tout le tintouin!!!!
je suis assez novice!
merci une fois de plus pour ton aide

Ajouter un commentaire

Réponse

+0

le druide 30689Messages postés 16 avril 2004Date d'inscription 9 avril 2012Dernière intervention 20 févr. 2011 à 20:12

Salut,

tu as une spécialiste de Packard Bell ici > http://vvn07.keo.in/blog/index.php?2006/12/01/79-voir-une-restauration-en-images

Ajouter un commentaire - Site web

le druide- 20 févr. 2011 à 20:18

désolé! aucune info. sur elle. Sur son site, son dernier message date de décembre 2010.

hubertaaz- 20 févr. 2011 à 20:35

OK, merci, j'ai vu et j'ai supprimé mon message car les dernières nouvelles dont je disposais étaient nettement plus anciennes.

Réponse

+0

lacharpente 15034Messages postés 12 janvier 2008Date d'inscription 28 mai 2012Dernière intervention 20 févr. 2011 à 20:54

Bonsoir
Pourrais tu me donner les références de ton Easy Note?

Ajouter un commentaire

Afficher les 6 commentaires

stefmargo - 21 févr. 2011 à 08:03

bonjour,
c'est le easy note w3110 pour repondre a la question de "lacharpente"
pour "hubertaaz" ça y est j'ai les infos que tu m'as demandé.

hubertaaz- 21 févr. 2011 à 08:14

Bonjour,

Ok, peux-tu me poster le lien vers le rapport?

stefmargo - 21 févr. 2011 à 08:40

et comment je fais??

hubertaaz- 21 févr. 2011 à 09:01

Tout est expliqué dans mon message : http://www.commentcamarche.net/...

* Télécharge la dernière version de ZHPDiag (de Nicolas Coolman)
* Une fois le téléchargement achevé, double clique sur ZHPDiag.exe
* Une fois installé le programme s'ouvre automatiquement.
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
* Héberge le rapport ZHPDiag.txt sur ce site, ou celui-ci puis copie/colle le lien fourni dans ta prochaine réponse.

stefmargo - 21 févr. 2011 à 09:06

http://www.cijoint.fr/cjlink.php?file=cj201102/cijmt8mQaS.txt
je crois que c'est ça!

hubertaaz- 21 févr. 2011 à 09:07

Oui parfait,

J'examine le rapport et je reviens.

Réponse

+0

hubertaaz 5573Messages postés 12 mai 2006Date d'inscription 27 mai 2012Dernière intervention 21 févr. 2011 à 09:22

Pas étonnant que ton PC ne tourne pas rond, il est truffé d'infections.
Nous allons essayer de faire le ménage.

Si tu vois des améliorations, tu me tiens au courant mais tu ne seras tiré d'affaire que lorsque je te le dirais.

Pour l'instant, n'utilise pas tes supports USB externes et ne touche pas à la restauration système.

Pour commencer :

* Télécharge AD-Remover sur ton Bureau. (Merci à C_XX)

/!\ Ferme toutes applications en cours /!\

/!\ Désactive provisoirement et seulement le temps de l'utilisation de AD-Remover, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

- Double-clique sur l'icône Ad-Remover située sur ton Bureau.
- Sur la page, clique sur le bouton « Nettoyer »
- Confirme lancement du scan
- Laisse travailler l'outil.
- Poste le rapport qui apparaît à la fin.

(Le rapport est sauvegardé aussi sous C:\Ad-Remover-CLEAN[1].txt)

Tutoriel

Ajouter un commentaire

Afficher les 8 commentaires

stefmargo - 21 févr. 2011 à 09:53

j'ai tout fait!il me dit que le rapport est sous
C:/Ad-Report-CLEAN[1].TXT

Mais là je bugge je ne sais pas comment on fait.
je reviens en fin de matinée.
merci encore

lacharpente- 21 févr. 2011 à 10:01

RE
Sans vouloir interrompre la désinfection, il faudrait quand même vérifier si cette partition de restauration existe toujours, vas dans Démarrer, clic droit sur Poste de travail, Gérer, Stockage, Gestion des disques, fais une copie d'écran et postes la comme pour les rapports, fais un copier/coller du lien.

hubertaaz- 21 févr. 2011 à 10:06

Salut lacharpente,

En effet à vérifier mais j'ai 3 PC Packard Bell et systématiquement lorsque l'on utilise le Master CD/DVD la partition de restauration est supprimée.
C'est ailleurs indiqué dans le guide de dépannage qui est livré avec chaque PC Packard Bell

lacharpente- 21 févr. 2011 à 10:15

Bonjour Hubertaaz
Je suppose que tes PC sont assez anciens? Et avec XP.

hubertaaz- 21 févr. 2011 à 10:19

Re Lacarpente,

Oui tous les 3 avec XP : 1 XP familial, 1 XP Pro et 1 XP Media Center Pro.

2000 et 2005

lacharpente- 21 févr. 2011 à 10:27

RE
Oui, donc même époque. Ils ont du changer cette façon avec les PC équipés Vista.

hubertaaz- 21 févr. 2011 à 10:35

Re,

Possible mais celui de notre internaute est aussi équipé de XP

hubertaaz- 21 févr. 2011 à 10:50

Ceci dit, la vérification de la présence de cette partition ne coûte rien : http://www.commentcamarche.net/...

On ne sais jamais ^^

Réponse

+0

hubertaaz 5573Messages postés 12 mai 2006Date d'inscription 27 mai 2012Dernière intervention 21 févr. 2011 à 10:02

Ouvre le poste de travail, clique sur le DD (C) et ensuite => Ad-Report-CLEAN [1] (.txt)

Tu fais un copier et tu colles le rapport ici.

Ensuite à faire sans tarder :

* Télécharger sur le bureau RogueKiller
* Quitter tous les programmes en cours
* Lancer simplement RogueKiller.exe
* Lorsque demandé, taper 1 et valider
* Un rapport à dû s'ouvrir (RKreport.txt se trouve également à côté de l'exécutable), copie/colle ce rapport ici.
* Si le programme a été bloqué, ne pas hésiter a essayer plusieurs fois. Si vraiment cela ne passe pas (ça peut arriver), le renommer en winlogon.exe

Ajouter un commentaire

Afficher les 9 commentaires

stefmargo - 21 févr. 2011 à 13:04

je suis revenu alors je fais quoi finalement???
merci et bon appétit!

hubertaaz- 21 févr. 2011 à 13:09

Tu peux vérifier si la partition de récupération serait encore présente sur le PC comme en suivant les indications de Lacharpente ici : http://www.commentcamarche.net/...

Ensuite, suis les instructions de mon poste ci-dessus : http://www.commentcamarche.net/...

stefmargo - 21 févr. 2011 à 13:30

comment je fais ne copie d'ecran?

hubertaaz- 21 févr. 2011 à 13:32

Vois ici : http://www.commentcamarche.net/faq/5606-montrer-une-copie-d-ecran

stefmargo - 21 févr. 2011 à 13:42

j'ai bien enregistré sur mon bureau mais le site que tu m'as conseillé precedemment ne veut pas me le prendre pour fair eun copier coller

stefmargo - 21 févr. 2011 à 13:45

http://www.cijoint.fr/cjlink.php?file=cj201102/cijeOwX1r1.txt

c'est le rapport de desinfection

stefmargo - 21 févr. 2011 à 13:49

http://www.cijoint.fr/cjlink.php?file=cj201102/cijNR1pklj.jpg

et ça c'est ce que la chaprente m'a conseillé de faire,j'ai finalement reussi,merci

lacharpente- 21 févr. 2011 à 14:12

RE
Merci, et oui, en effet pas de solution de ce côté la. Désolé de vous avoir un tant soit peu interrompu, bonne continuation, qui je pense aboutira a une réussite, tu es entre de bonne mains.

hubertaaz- 21 févr. 2011 à 14:21

Re,

Ne t'excuse pas pour l'interruption, son but était légitime.

Merci pour le compliment mais le travail est ardu ;)

Réponse

+0

hubertaaz 5573Messages postés 12 mai 2006Date d'inscription 27 mai 2012Dernière intervention 21 févr. 2011 à 13:54

Ok pour la copie d'écran.

Parfait pour Ad-Remover, ça fait déjà pas mal d'indésirables qui sont supprimés.

Passe à présent à RogueKiller comme indiqué ci-dessus car il faut débusquer les rogues installés sur le PC.

Ajouter un commentaire

stefmargo - 21 févr. 2011 à 14:04

et pour le conseil de la charpente ça donne quoi??

stefmargo - 21 févr. 2011 à 14:07

http://www.cijoint.fr/cjlink.php?file=cj201102/cijsqE3nLB.txt

voilà!je pense que c'est ça?

stefmargo - 21 févr. 2011 à 14:17

Merci quand même la charpente d'avoir essayé...Je compte sur l'aide de hubertaz pour resoudre mon soucis!!!!

Réponse

+0

hubertaaz 5573Messages postés 12 mai 2006Date d'inscription 27 mai 2012Dernière intervention 21 févr. 2011 à 14:26

* Relance RogueKiller.exe

* Lorsque demandé, tape 2 et valide
* Un rapport à dû s'ouvrir (RKreport.txt se trouve également à côté de l'exécutable), copie/colle ce rapport dans ta prochaine réponse.

Ajouter un commentaire

stefmargo - 21 févr. 2011 à 14:30

http://www.cijoint.fr/cjlink.php?file=cj201102/cijIzSB9ty.txt

Réponse

+0

hubertaaz 5573Messages postés 12 mai 2006Date d'inscription 27 mai 2012Dernière intervention 21 févr. 2011 à 14:38

Ok, nous poursuivons.

NB : pour ces petits rapports, tu peux effectuer un simple copier/coller et les poster ici sur le forum. Seul ZHPDiag ne passe pas en entier.

Télécharge USBFIX de El Desaparecido, C_xx

http://www.teamxscript.org/usbfixTelechargement.html

/!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir

Double clic sur le raccourci UsbFix présent sur le bureau .

Choisir l'option suppression
(d'autres options disponibles, voir le tutoriel).
Laissez travailler l'outil.
Le menu démarrer et les icônes vont disparaître.. c'est normal.

Si un message te demande de redémarrer l'ordinateur fais le ...

Au redémarrage, le fix se relance... laisses l'opération s'effectuer.

Le bloc note s'ouvre avec un rapport, envoie le dans la prochaine réponse

* Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

* Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

* Tuto : http://www.teamxscript.org/usbfix.html

UsbFix peut te demander d'uploader un dossier compressé à cette adresse : http://www.teamxscript.org/Upload.php
Il est enregistré sur ton bureau.

Merci de l'envoyer à l'adresse indiquée afin d'aider l'auteur de UsbFix dans ses recherches.

Ajouter un commentaire

stefmargo - 21 févr. 2011 à 14:40

ça ne peux pas effacer mes fichiers stockés dans mes disk dur et clé usb?

hubertaaz- 21 févr. 2011 à 14:43

Non aucune crainte à avoir, ton PC et certains supports USB externes sont infectés par ce type d'infection bien précis.

UsbFix va éliminer cette infection et vacciner le tout pour éviter ce type d'infection à l'avenir.

Réponse

+0

hubertaaz 5573Messages postés 12 mai 2006Date d'inscription 27 mai 2012Dernière intervention 21 févr. 2011 à 16:09

Vu les infections présentes sur le PC, il ne faut pas trop tergiverser.

Si tu hésites pour lancer UsbFix (bien qu'il n'y ait aucun danger), je te recommande de passer à ceci :

* Télécharge et installe Malwarebytes' Anti-Malware
* A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée
* Lance MBAM et laisse les Mises à jour se télécharger (sinon fais les manuellement au lancement du programme)

* /!\ Déconnecte-toi et ferme toutes tes applications pendant la durée du scan (assez long)

* Puis va dans l'onglet "Recherche", coche "Exécuter un examen complet" puis "Rechercher"
* A la fin de l'analyse, clique sur Afficher les résultats
* Coche tous les éléments détectés puis clique sur Supprimer la sélection
* Enregistre le rapport
* S'il t'est demandé de redémarrer l'ordinateur, clique sur Yes
* Poste dans ta prochaine réponse le rapport apparaissant après la suppression (Le rapport peut être retrouvé sous l'onglet Rapports/logs)

Ajouter un commentaire

Afficher les 10 commentaires

stefmargo - 21 févr. 2011 à 18:16

désolé j'ai du m'absenter!!!
j'ai fait ce que tu m'as dit dans un message précédent
je te copie le lien
merci encore de passer du temps

http://www.cijoint.fr/cjlink.php?file=cj201102/cijjPJ6Jn1.jpg
je crois que c'est celui là

hubertaaz- 21 févr. 2011 à 18:33

Pas de problème, c'est quand tu peux.

Pour le rapport UsbFix, peux-tu me faire un copier/coller ici car sur ton lien, je n'ai pas accès au rapport complet.

Tu pourras ensuite passer à MBAM (Malwarebytes) : http://www.commentcamarche.net/...

stefmargo - 21 févr. 2011 à 18:54

je te fais un copier coller de tte la page?

hubertaaz- 21 févr. 2011 à 18:59

Oui où alors tu me l'héberge sur un site mais pas en capture d'écran!
Comme ici : http://www.commentcamarche.net/...

stefmargo - 21 févr. 2011 à 21:25

je n'arrive pas à acceder au lien que tu m'as fait passer!
d'apres ce que je peux lire tout à été supprimé,as tu vraiment besoin de lire le rapport?

hubertaaz- 21 févr. 2011 à 21:32

Il est de loin préférable que j'aie le rapport en entier.

Un copier/coller devrait passer ici sur le forum.

Sinon 2 liens pour déposer le rapport :

http://pjjoint.malekal.com/

http://www.cijoint.fr

Il est grand temps de passer à la suite.

stefmargo - 21 févr. 2011 à 21:35

http://pjjoint.malekal.com/files.php?id=c78662d0c01213

hubertaaz- 21 févr. 2011 à 21:38

Tu ne suis pas les instructions !
Tu me fais une copie d'écran et je n'ai pas accès à l'ascenseur.

Je ne demande pas une copie d'écran mais bien de déposer le fichier.

stefmargo - 21 févr. 2011 à 21:40

Malwarebytes' Anti-Malware 1.50
www.malwarebytes.org

Version de la base de données: 5830

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

21/02/2011 19:50:25
mbam-log-2011-02-21 (19-50-25).txt

Type d'examen: Examen complet (C:\|E:\|)
Elément(s) analysé(s): 200086
Temps écoulé: 48 minute(s), 5 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 1
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\RegistryDoktorFrNE (Rogue.RegistryDoctor) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
c:\documents and settings\all users\AVP 2009 (Malware.Trace) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
c:\documents and settings\fabien\mes documents\Keygen\nero-6-kg.exe (Trojan.Downloader) -> Quarantined and deleted successfully.

stefmargo - 21 févr. 2011 à 21:55

http://www.cijoint.fr/cjlink.php?file=cj201102/cijy9QFa9H.txt

Réponse

+0

hubertaaz 5573Messages postés 12 mai 2006Date d'inscription 27 mai 2012Dernière intervention 21 févr. 2011 à 21:44

Je reste dans l'attente du rapport UsbFix.

Nous allons à présent faire un état des lieux en procédant à un ZHPDiag de contrôle.

*Relance ZHPDiag en double cliquant sur son icône située sur le bureau.

Héberge le nouveau rapport comme tu l'as fait précédemment et poste-moi le lien vers ce nouveau rapport.

Ajouter un commentaire

Afficher les 7 commentaires

stefmargo - 21 févr. 2011 à 21:47

le soucis c'est que je ne sais pas comment faire pour recuperer le rapport usbfix sans aller dans paint!!!!

hubertaaz- 21 févr. 2011 à 22:02

Comme je l'ai mentionné plus haut :
"Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )"

A présent, j'attends ton rapport ZHPDiag

Il nous restera encore du ménage à faire mais dis-moi si tu perçois déjà une amélioration.

Note que pour la rapidité de ton PC dans le précédent rapport ZHPDiag, je vois que ta RAM est de 512 Mo et était utilisée à 92%. Donc sans ajout de RAM ton PC ne pourra pas être une bête de course.

stefmargo - 21 févr. 2011 à 22:06

je t'ai envoyé mon dernier rapport de zhpdiag messge 21h55
c'est pas trop le pc qui rame qui m'embete mais plutot le graveur

stefmargo - 21 févr. 2011 à 22:07

############################## | UsbFix 7.040 | [Suppression]

Utilisateur: fabien (Administrateur) # SN602801460238 [ ]
Mis à jour le 18/02/2011 par El Desaparecido / C_XX
Lancé à 14:42:25 | 21/02/2011
Site Web: http://www.teamxscript.org
Contact: eldesaparecido@teamxscript.org

CPU: Mobile AMD Sempron(tm) Processor 3000+
Microsoft Windows XP Édition familiale (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 8.0.6001.18702

Pare-feu Windows: Activé
Antivirus: avast! Antivirus 5.0.83952505 [Enabled | Updated]
RAM -> 511 Mo
C:\ (%systemdrive%) -> Disque fixe # 75 Go (38 Go libre(s) - 51%) [HDD] # NTFS
D:\ -> CD-ROM
E:\ -> Disque fixe # 466 Go (301 Go libre(s) - 65%) [VERBATIM] # FAT32

################## | Éléments infectieux |

Supprimé! C:\Recycler\S-1-5-21-4033537135-256800148-466475716-1006

################## | Registre |

################## | Mountpoints2 |

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{5258fe14-27cb-11df-8b8b-00038a000015}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{74d2885a-61d9-11df-8bea-00038a000015}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{8377e744-5c64-11df-8be1-00038a000015}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{eca5eb21-349d-11de-8a03-00038a000015}

################## | Listing |

[29/07/2010 - 13:30:45 | D ] C:\42e8865ff587e989b3defe
[21/10/2009 - 19:23:58 | D ] C:\88222933a25f185435
[21/02/2011 - 09:42:11 | N | 8692] C:\Ad-Report-CLEAN[1].txt
[04/10/2007 - 10:35:21 | D ] C:\APPS
[02/11/2009 - 19:08:58 | N | 15008697] C:\BdUninstallTool2009.11.02-07.00.10.log
[02/11/2009 - 19:39:39 | N | 14932515] C:\BdUninstallTool2009.11.02-07.37.19.log
[03/11/2009 - 14:48:25 | N | 11835602] C:\BdUninstallTool2009.11.03-02.46.02.log
[03/11/2009 - 14:48:25 | N | 416168] C:\BdUninstallTool2009.11.03-02.46.02.reg
[03/11/2009 - 12:38:57 | N | 11837156] C:\BdUninstallTool2009.11.03-12.37.19.log
[04/10/2007 - 10:20:58 | N | 215] C:\BOOT.BAK
[04/10/2007 - 11:52:09 | N | 296] C:\BOOT.INI
[05/08/2004 - 13:00:00 | N | 4952] C:\Bootfont.bin
[17/09/2009 - 20:20:24 | D ] C:\cb1513d1d040b137591fcb1a
[04/10/2007 - 10:25:08 | D ] C:\cmdcons
[05/08/2004 - 13:00:00 | N | 263488] C:\cmldr
[30/01/2011 - 09:16:23 | D ] C:\Config.Msi
[03/11/2007 - 09:28:09 | D ] C:\ddd00a6e563dc8811e3dedc2d4e6
[04/10/2007 - 10:29:02 | D ] C:\DIVTOOLS
[23/01/2008 - 13:43:05 | D ] C:\Documents and Settings
[20/02/2011 - 18:12:07 | D ] C:\DRIVERS
[04/10/2007 - 10:05:18 | N | 5888] C:\DWNLOG.TXT
[07/09/2010 - 15:46:48 | D ] C:\found.000
[21/02/2011 - 09:44:33 | ASH | 536395776] C:\hiberfil.sys
[04/10/2007 - 10:25:10 | N | 0] C:\IO.SYS
[04/10/2007 - 10:29:02 | N | 845] C:\IPH.PH
[04/10/2007 - 10:05:18 | N | 5888] C:\MCDLOG.TXT
[04/10/2007 - 10:25:10 | N | 0] C:\MSDOS.SYS
[04/10/2007 - 10:28:38 | D ] C:\My Music
[04/10/2007 - 10:35:46 | D ] C:\mysql
[17/02/2009 - 17:34:36 | D ] C:\Nathan Vacances CP
[05/08/2004 - 13:00:00 | N | 47564] C:\NTDETECT.COM
[03/11/2009 - 16:35:22 | N | 252240] C:\ntldr
[21/02/2011 - 09:44:31 | ASH | 804491264] C:\pagefile.sys
[03/11/2009 - 15:11:54 | N | 0] C:\pcconf.ini
[03/11/2009 - 15:11:57 | N | 0] C:\pcwords.dat
[03/11/2009 - 15:11:57 | N | 0] C:\pcwords2.dat
[03/11/2009 - 15:11:57 | N | 0] C:\pc_sign.slf
[04/10/2007 - 10:02:48 | D ] C:\PNP
[21/02/2011 - 09:41:44 | D ] C:\Program Files
[21/02/2011 - 14:49:11 | SHD ] C:\RECYCLER
[11/05/2005 - 07:56:20 | N | 98] C:\SAUDIT.TXT
[01/05/2009 - 07:28:21 | N | 268] C:\sqmdata00.sqm
[17/05/2009 - 18:48:06 | N | 268] C:\sqmdata01.sqm
[01/06/2009 - 07:35:11 | N | 268] C:\sqmdata02.sqm
[01/07/2009 - 16:26:59 | N | 268] C:\sqmdata03.sqm
[15/07/2009 - 18:38:58 | N | 232] C:\sqmdata04.sqm
[15/07/2009 - 18:59:41 | N | 232] C:\sqmdata05.sqm
[16/07/2009 - 13:33:22 | N | 268] C:\sqmdata06.sqm
[16/07/2009 - 13:33:34 | N | 268] C:\sqmdata07.sqm
[14/08/2009 - 07:27:21 | N | 268] C:\sqmdata08.sqm
[14/08/2009 - 08:30:03 | N | 268] C:\sqmdata09.sqm
[28/08/2009 - 11:24:30 | N | 232] C:\sqmdata10.sqm
[12/09/2009 - 19:11:40 | N | 232] C:\sqmdata11.sqm
[12/09/2009 - 19:14:35 | N | 232] C:\sqmdata12.sqm
[13/09/2009 - 14:45:06 | N | 268] C:\sqmdata13.sqm
[13/09/2009 - 17:33:52 | N | 268] C:\sqmdata14.sqm
[28/04/2009 - 19:23:13 | N | 268] C:\sqmdata15.sqm
[29/04/2009 - 07:13:44 | N | 268] C:\sqmdata16.sqm
[29/04/2009 - 19:57:04 | N | 268] C:\sqmdata17.sqm
[30/04/2009 - 06:55:56 | N | 268] C:\sqmdata18.sqm
[01/05/2009 - 06:18:24 | N | 268] C:\sqmdata19.sqm
[01/05/2009 - 07:28:21 | N | 244] C:\sqmnoopt00.sqm
[17/05/2009 - 18:48:06 | N | 244] C:\sqmnoopt01.sqm
[01/06/2009 - 07:35:10 | N | 244] C:\sqmnoopt02.sqm
[01/07/2009 - 16:26:58 | N | 244] C:\sqmnoopt03.sqm
[15/07/2009 - 18:38:57 | N | 244] C:\sqmnoopt04.sqm
[15/07/2009 - 18:59:41 | N | 244] C:\sqmnoopt05.sqm
[16/07/2009 - 13:33:22 | N | 244] C:\sqmnoopt06.sqm
[16/07/2009 - 13:33:34 | N | 244] C:\sqmnoopt07.sqm
[14/08/2009 - 07:27:21 | N | 244] C:\sqmnoopt08.sqm
[14/08/2009 - 08:30:02 | N | 244] C:\sqmnoopt09.sqm
[28/08/2009 - 11:24:29 | N | 244] C:\sqmnoopt10.sqm
[12/09/2009 - 19:11:40 | N | 244] C:\sqmnoopt11.sqm
[12/09/2009 - 19:14:35 | N | 244] C:\sqmnoopt12.sqm
[13/09/2009 - 14:45:06 | N | 244] C:\sqmnoopt13.sqm
[13/09/2009 - 17:33:52 | N | 244] C:\sqmnoopt14.sqm
[28/04/2009 - 19:23:13 | N | 244] C:\sqmnoopt15.sqm
[29/04/2009 - 07:13:44 | N | 244] C:\sqmnoopt16.sqm
[29/04/2009 - 19:57:04 | N | 244] C:\sqmnoopt17.sqm
[30/04/2009 - 06:55:56 | N | 244] C:\sqmnoopt18.sqm
[01/05/2009 - 06:18:24 | N | 244] C:\sqmnoopt19.sqm
[04/10/2007 - 11:50:55 | SHD ] C:\System Volume Information
[21/04/2008 - 16:39:08 | D ] C:\tempmach
[21/02/2011 - 14:49:11 | D ] C:\UsbFix
[21/02/2011 - 14:49:11 | A | 871] C:\UsbFix.txt
[20/02/2011 - 14:16:17 | D ] C:\WINDOWS

################## | Vaccin |

C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_SN602801460238.zip
http://www.teamxscript.org/Upload.php
Merci de votre contribution.

################## | E.O.F |

stefmargo - 21 févr. 2011 à 22:08

juste pour info ça ne craint pas que je mette les infos comme ça le site?

stefmargo - 21 févr. 2011 à 22:09

et sinon comment faire pour ajouter de la RAM?

stefmargo - 21 févr. 2011 à 22:15

j'espere que tu seras encore là demain pour m'aider??!!
merci,bonne soirée

Réponse

+0

hubertaaz 5573Messages postés 12 mai 2006Date d'inscription 27 mai 2012Dernière intervention 21 févr. 2011 à 22:29

* Les infos qui apparaissent sur le site ne posent aucun problème car rien de confidentiel n'est visible. Quand une adresse mail ou un autre élément sensible apparaît, il suffit de les supprimer. Je n'ai rien remarqué de tel.

Des centaines de rapports voire d'avantage sont postés chaque jour.

* Pour l'ajout de RAM nous verrons après avoir éliminé les infections, c'est fonction de la carte mère.

* Pour le graveur idem, chaque chose en son temps, on ne peut pas travailler sur tous les fronts. Tu nous détailleras plus tard les problèmes qui subsistent.

* Concernant le rapport ZHPDiag, avec les courriers croisés, je l'avais zappé.
J'y ai jeté un oeil furtif, il nous reste du boulot. J'examine ça plus en détail et je te donne des nouvelles demain matin.

Bonne soirée

Ajouter un commentaire

Réponse

+0

hubertaaz 5573Messages postés 12 mai 2006Date d'inscription 27 mai 2012Dernière intervention 22 févr. 2011 à 09:54

Bonjour,

* Nous allons commencer par vérifier le MBR (1er secteur de boot).

Double clic sur l'icône MBRcheck qui se trouve sur le bureau.
Un rapport va s'élaborer rapidement, pour le quitter => enter.
Tu trouveras ensuite sur le bureau un document Texte nommé MBRCheck_02.22.11... ouvre-le, il s'ouvre dans le bloc notes.

Fais-moi un copier/coller de ce rapport ou héberge-le sur un des sites que tu connais à présent.

Quand tu auras posté ce rapport, tu peux passer à la suite :

* Copie tout le texte présent en gras ci-dessous ( tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )

O3 - Toolbar: (no name) - {1E796980-9CC5-11D1-A83F-00C04FC99D61} . (.Pas de propriétaire - Pas de description.) -- (.not file.)
O4 - HKLM\..\Run: [KernelFaultCheck] Clé orpheline
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\RegPowerClean.job
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\RPCReminder.job
O64 - Services: CurCS - (.not file.) - 071c85ad (071c85ad) .(...) - LEGACY_071C85AD
O64 - Services: CurCS - (.not file.) - 0ba6a84a (0ba6a84a) .(...) - LEGACY_0BA6A84A
O64 - Services: CurCS - (.not file.) - 0bc0b902 (0bc0b902) .(...) - LEGACY_0BC0B902
O64 - Services: CurCS - (.not file.) - 0cbb6b0b (0cbb6b0b) .(...) - LEGACY_0CBB6B0B
O64 - Services: CurCS - (.not file.) - 14c56dc7 (14c56dc7) .(...) - LEGACY_14C56DC7
O64 - Services: CurCS - (.not file.) - 49b17854 (49b17854) .(...) - LEGACY_49B17854
O64 - Services: CurCS - (.not file.) - 4ad85a41 (4ad85a41) .(...) - LEGACY_4AD85A41
O64 - Services: CurCS - (.not file.) - 4e35ec1b (4e35ec1b) .(...) - LEGACY_4E35EC1B
O64 - Services: CurCS - (.not file.) - 551a8ca1 (551a8ca1) .(...) - LEGACY_551A8CA1
O64 - Services: CurCS - (.not file.) - 6a20414f (6a20414f) .(...) - LEGACY_6A20414F
O64 - Services: CurCS - (.not file.) - 6aa47ccb (6aa47ccb) .(...) - LEGACY_6AA47CCB
O64 - Services: CurCS - (.not file.) - 6e49418c (6e49418c) .(...) - LEGACY_6E49418C
O64 - Services: CurCS - (.not file.) - 757777ac (757777ac) .(...) - LEGACY_757777AC
O64 - Services: CurCS - (.not file.) - 78c2bef2 (78c2bef2) .(...) - LEGACY_78C2BEF2
O64 - Services: CurCS - (.not file.) - 80c0b9f8 (80c0b9f8) .(...) - LEGACY_80C0B9F8
O64 - Services: CurCS - (.not file.) - 8de206fb (8de206fb) .(...) - LEGACY_8DE206FB
O64 - Services: CurCS - (.not file.) - a6dec56d (a6dec56d) .(...) - LEGACY_A6DEC56D
O64 - Services: CurCS - (.not file.) - b1f628b6 (b1f628b6) .(...) - LEGACY_B1F628B6
O64 - Services: CurCS - (.not file.) - b6e23c1b (b6e23c1b) .(...) - LEGACY_B6E23C1B
O64 - Services: CurCS - (.not file.) - cc7d2946 (cc7d2946) .(...) - LEGACY_CC7D2946
O64 - Services: CurCS - (.not file.) - de43b1f6 (de43b1f6) .(...) - LEGACY_DE43B1F6
O64 - Services: CurCS - (.not file.) - de6a05b1 (de6a05b1) .(...) - LEGACY_DE6A05B1
O64 - Services: CurCS - (.not file.) - e0e54e36 (e0e54e36) .(...) - LEGACY_E0E54E36
O64 - Services: CurCS - (.not file.) - f2a2408c (f2a2408c) .(...) - LEGACY_F2A2408C
O64 - Services: CurCS - (.not file.) - f89c07ac (f89c07ac) .(...) - LEGACY_F89C07AC
O64 - Services: CurCS - (.not file.) - fa1a218b (fa1a218b) .(...) - LEGACY_FA1A218B
O64 - Services: CurCS - (.not file.) - fd0625c4 (fd0625c4) .(...) - LEGACY_FD0625C4 => Fichier absent
O64 - Services: CurCS - (.not file.) - fe50a103 (fe50a103) .(...) - LEGACY_FE50A103
O69 - SBI: SearchScopes [HKCU] {18EAB056-9057-F224-FD4C-1F6569C4D8D2} - (Ask) - http://www.plusnetwork.com

* Déconnecte-toi d'Internet et ferme toutes les applications ouvertes.

* Puis Lance ZHPFix depuis le raccourci du bureau .

* Une fois l'outil ZHPFix ouvert, clique sur le bouton [ H ] ( "coller les ligne Helper" ) .

* Dans l'encadré principal tu verras donc les lignes que tu as copiées précédemment apparaitre.

* Clique sur le bouton [ OK ] .

* Clique sur le bouton [ Tous ] . Vérifie que toutes les lignes (uniquement celles que je t'ai demandé de copier) soient bien cochées.

* Enfin clique sur le bouton [ Nettoyer ] .

* Laisse travailler l'outil et ne touche à rien !

* Si il t'est demandé de redémarrer le PC pour finir le nettoyage, fais-le !

* Une fois terminé, un rapport s'affiche : copie-colle tout son contenu dans ta prochaine réponse.

( ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPFix\ZHPFixReport.txt )

Ajouter un commentaire

Afficher les 5 commentaires

stefmargo - 22 févr. 2011 à 13:12

Rapport de ZHPFix 1.12.3255 par Nicolas Coolman, Update du 19/02/2011
Fichier d'export Registre :
Run by fabien at 22/02/2011 13:08:21
Windows XP Home Edition Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé(s) du Registre ==========
O64 - Services: CurCS - (.not file.) - 071c85ad (071c85ad) .(...) - LEGACY_071C85AD => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - 0ba6a84a (0ba6a84a) .(...) - LEGACY_0BA6A84A => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - 0bc0b902 (0bc0b902) .(...) - LEGACY_0BC0B902 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - 0cbb6b0b (0cbb6b0b) .(...) - LEGACY_0CBB6B0B => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - 14c56dc7 (14c56dc7) .(...) - LEGACY_14C56DC7 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - 49b17854 (49b17854) .(...) - LEGACY_49B17854 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - 4ad85a41 (4ad85a41) .(...) - LEGACY_4AD85A41 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - 4e35ec1b (4e35ec1b) .(...) - LEGACY_4E35EC1B => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - 551a8ca1 (551a8ca1) .(...) - LEGACY_551A8CA1 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - 6a20414f (6a20414f) .(...) - LEGACY_6A20414F => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - 6aa47ccb (6aa47ccb) .(...) - LEGACY_6AA47CCB => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - 6e49418c (6e49418c) .(...) - LEGACY_6E49418C => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - 757777ac (757777ac) .(...) - LEGACY_757777AC => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - 78c2bef2 (78c2bef2) .(...) - LEGACY_78C2BEF2 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - 80c0b9f8 (80c0b9f8) .(...) - LEGACY_80C0B9F8 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - 8de206fb (8de206fb) .(...) - LEGACY_8DE206FB => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - a6dec56d (a6dec56d) .(...) - LEGACY_A6DEC56D => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - b1f628b6 (b1f628b6) .(...) - LEGACY_B1F628B6 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - b6e23c1b (b6e23c1b) .(...) - LEGACY_B6E23C1B => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - cc7d2946 (cc7d2946) .(...) - LEGACY_CC7D2946 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - de43b1f6 (de43b1f6) .(...) - LEGACY_DE43B1F6 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - de6a05b1 (de6a05b1) .(...) - LEGACY_DE6A05B1 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - e0e54e36 (e0e54e36) .(...) - LEGACY_E0E54E36 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - f2a2408c (f2a2408c) .(...) - LEGACY_F2A2408C => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - f89c07ac (f89c07ac) .(...) - LEGACY_F89C07AC => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - fa1a218b (fa1a218b) .(...) - LEGACY_FA1A218B => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - fd0625c4 (fd0625c4) .(...) - LEGACY_FD0625C4 => Fichier absent => Clé absente
O64 - Services: CurCS - (.not file.) - fe50a103 (fe50a103) .(...) - LEGACY_FE50A103 => Clé supprimée avec succès
O69 - SBI: SearchScopes [HKCU] {18EAB056-9057-F224-FD4C-1F6569C4D8D2} - (Ask) - http://www.plusnetwork.com => Clé supprimée avec succès

========== Valeur(s) du Registre ==========
O3 - Toolbar: (no name) - {1E796980-9CC5-11D1-A83F-00C04FC99D61} . (.Pas de propriétaire - Pas de description.) -- (.not file.) => Valeur absente
O4 - HKLM\..\Run: [KernelFaultCheck] Clé orpheline => Valeur supprimée avec succès

========== Fichier(s) ==========
c:\windows\tasks\regpowerclean.job => Supprimé et mis en quarantaine
c:\windows\tasks\rpcreminder.job => Supprimé et mis en quarantaine

========== Récapitulatif ==========
29 : Clé(s) du Registre
2 : Valeur(s) du Registre
2 : Fichier(s)

End of the scan

stefmargo - 22 févr. 2011 à 13:13

re,
as tu eu les 2 rapports demandés?

hubertaaz- 22 févr. 2011 à 13:45

Non, je n'ai pas le MBRCheck ^^

Quand tu me l'enverras dans ta réponse détaille moi les problèmes que tu as avec ton graveur.

stefmargo - 22 févr. 2011 à 13:56

MBRCheck, version 1.2.3
(c) 2010, AD

Command-line:
Windows Version: Windows XP Home Edition
Windows Information: Service Pack 3 (build 2600)
Logical Drives Mask: 0x0000001c

Kernel Drivers (total 181):
0x804D7000 \WINDOWS\system32\ntkrnlpa.exe
0x806D1000 \WINDOWS\system32\hal.dll
0xF8AE5000 \WINDOWS\system32\KDCOM.DLL
0xF89F5000 \WINDOWS\system32\BOOTVID.dll
0xF8414000 sptd.sys
0xF8AE7000 \WINDOWS\System32\Drivers\WMILIB.SYS
0xF83FC000 \WINDOWS\System32\Drivers\SPTD7901.SYS
0xF83D4000 a347bus.sys
0xF83A5000 ACPI.sys
0xF8394000 pci.sys
0xF85E5000 isapnp.sys
0xF89F9000 compbatt.sys
0xF89FD000 \WINDOWS\system32\DRIVERS\BATTC.SYS
0xF8BAD000 pciide.sys
0xF8865000 \WINDOWS\system32\DRIVERS\PCIIDEX.SYS
0xF8AE9000 aliide.sys
0xF8AEB000 cmdide.sys
0xF8AED000 toside.sys
0xF8AEF000 viaide.sys
0xF8AF1000 intelide.sys
0xF8376000 pcmcia.sys
0xF85F5000 MountMgr.sys
0xF8357000 ftdisk.sys
0xF886D000 PartMgr.sys
0xF8A01000 ACPIEC.sys
0xF8BAE000 \WINDOWS\system32\DRIVERS\OPRGHDLR.SYS
0xF8605000 VolSnap.sys
0xF8A05000 cpqarray.sys
0xF833F000 \WINDOWS\system32\DRIVERS\SCSIPORT.SYS
0xF8327000
0xF8A09000 aha154x.sys
0xF8875000 sparrow.sys
0xF8A0D000 symc810.sys
0xF8615000 aic78xx.sys
0xF8A11000 dac960nt.sys
0xF8625000 ql10wnt.sys
0xF8A15000 amsint.sys
0xF887D000 asc.sys
0xF8A19000 asc3550.sys
0xF8885000 mraid35x.sys
0xF888D000 i2omp.sys
0xF8A1D000 ini910u.sys
0xF8635000 ql1240.sys
0xF8645000 aic78u2.sys
0xF8895000 symc8xx.sys
0xF889D000 sym_hi.sys
0xF88A5000 sym_u3.sys
0xF88AD000 ABP480N5.SYS
0xF88B5000 asc3350p.sys
0xF8AF3000 cd20xrnt.sys
0xF8655000 ultra.sys
0xF830E000 adpu160m.sys
0xF88BD000 dpti2o.sys
0xF8665000 ql1080.sys
0xF8675000 ql1280.sys
0xF8685000 ql12160.sys
0xF88C5000 perc2.sys
0xF8AF5000 perc2hib.sys
0xF88CD000 hpn.sys
0xF8A21000 cbidf2k.sys
0xF82E2000 dac2w2k.sys
0xF8AF7000 a347scsi.sys
0xF8695000 disk.sys
0xF86A5000 \WINDOWS\system32\DRIVERS\CLASSPNP.SYS
0xF82C2000 fltmgr.sys
0xF82B0000 sr.sys
0xF86B5000 PxHelp20.sys
0xF8299000 KSecDD.sys
0xF820C000 Ntfs.sys
0xF81DF000 NDIS.sys
0xF86C5000 sisagp.sys
0xF86D5000 viaagp.sys
0xF8A25000 RecAgent.sys
0xF86E5000 ohci1394.sys
0xF86F5000 \WINDOWS\system32\DRIVERS\1394BUS.SYS
0xF81C5000 Mup.sys
0xF8705000 alim1541.sys
0xF8715000 amdagp.sys
0xF8725000 agp440.sys
0xF8735000 agpCPQ.sys
0xF8765000 \SystemRoot\system32\DRIVERS\nic1394.sys
0xF7C10000 \SystemRoot\system32\DRIVERS\AmdK8.sys
0xF80A1000 \SystemRoot\system32\drivers\RMC.sys
0xF8091000 \SystemRoot\system32\DRIVERS\CmBatt.sys
0xF7ABA000 \SystemRoot\system32\DRIVERS\ati2mtag.sys
0xF7AA6000 \SystemRoot\system32\DRIVERS\VIDEOPRT.SYS
0xF7A7E000 \SystemRoot\system32\drivers\tifm21.sys
0xF7A6A000 \SystemRoot\system32\DRIVERS\sdbus.sys
0xF89CD000 \SystemRoot\system32\DRIVERS\ULILAN.SYS
0xF89DD000 \SystemRoot\system32\DRIVERS\usbohci.sys
0xF7A46000 \SystemRoot\system32\DRIVERS\USBPORT.SYS
0xF89ED000 \SystemRoot\system32\DRIVERS\usbehci.sys
0xF790E000 \SystemRoot\system32\DRIVERS\HDAudBus.sys
0xF7C00000 \SystemRoot\system32\DRIVERS\i8042prt.sys
0xF78DF000 \SystemRoot\system32\DRIVERS\SynTP.sys
0xF8B2B000 \SystemRoot\system32\DRIVERS\USBD.SYS
0xF88E5000 \SystemRoot\system32\DRIVERS\mouclass.sys
0xF88ED000 \SystemRoot\system32\DRIVERS\kbdclass.sys
0xF7BF0000 \SystemRoot\system32\DRIVERS\imapi.sys
0xF7BE0000 \SystemRoot\system32\DRIVERS\cdrom.sys
0xF7BD0000 \SystemRoot\system32\DRIVERS\redbook.sys
0xF78BC000 \SystemRoot\system32\DRIVERS\ks.sys
0xF8CA6000 \SystemRoot\system32\DRIVERS\audstub.sys
0xF7BC0000 \SystemRoot\system32\DRIVERS\rasl2tp.sys
0xF8081000 \SystemRoot\system32\DRIVERS\ndistapi.sys
0xF78A5000 \SystemRoot\system32\DRIVERS\ndiswan.sys
0xF8785000 \SystemRoot\system32\DRIVERS\raspppoe.sys
0xF8795000 \SystemRoot\system32\DRIVERS\raspptp.sys
0xF88F5000 \SystemRoot\system32\DRIVERS\TDI.SYS
0xF786C000 \SystemRoot\system32\DRIVERS\psched.sys
0xF87A5000 \SystemRoot\system32\DRIVERS\msgpc.sys
0xF88FD000 \SystemRoot\system32\DRIVERS\ptilink.sys
0xF8905000 \SystemRoot\system32\DRIVERS\raspti.sys
0xF890D000 \SystemRoot\system32\DRIVERS\wanatw4.sys
0xF87B5000 \SystemRoot\system32\DRIVERS\termdd.sys
0xF8B2D000 \SystemRoot\system32\DRIVERS\swenum.sys
0xF780E000 \SystemRoot\system32\DRIVERS\update.sys
0xF8071000 \SystemRoot\system32\DRIVERS\mssmbios.sys
0xF87C5000 \SystemRoot\System32\Drivers\NDProxy.SYS
0xF8815000 \SystemRoot\system32\DRIVERS\usbhub.sys
0xEF4CF000 \SystemRoot\system32\drivers\RtkHDAud.sys
0xEF4AB000 \SystemRoot\system32\drivers\portcls.sys
0xF8825000 \SystemRoot\system32\drivers\drmk.sys
0xF80B5000 \SystemRoot\System32\Drivers\i2omgmt.SYS
0xF8B39000 \SystemRoot\System32\Drivers\Fs_Rec.SYS
0xF8CB7000 \SystemRoot\System32\Drivers\Null.SYS
0xF8B3B000 \SystemRoot\System32\Drivers\Beep.SYS
0xF895D000 \SystemRoot\system32\DRIVERS\HIDPARSE.SYS
0xF8965000 \SystemRoot\System32\drivers\vga.sys
0xF8B3D000 \SystemRoot\System32\Drivers\mnmdd.SYS
0xF8B3F000 \SystemRoot\System32\DRIVERS\RDPCDD.sys
0xF896D000 \SystemRoot\System32\Drivers\Msfs.SYS
0xF8975000 \SystemRoot\System32\Drivers\Npfs.SYS
0xF80AD000 \SystemRoot\system32\DRIVERS\rasacd.sys
0xEF3D8000 \SystemRoot\system32\DRIVERS\ipsec.sys
0xEF37F000 \SystemRoot\system32\DRIVERS\tcpip.sys
0xF8835000 \SystemRoot\System32\Drivers\aswTdi.SYS
0xEF357000 \SystemRoot\system32\DRIVERS\netbt.sys
0xF897D000 \SystemRoot\System32\Drivers\aswRdr.SYS
0xEF335000 \SystemRoot\System32\drivers\afd.sys
0xF8845000 \SystemRoot\system32\DRIVERS\netbios.sys
0xEF30A000 \SystemRoot\system32\DRIVERS\rdbss.sys
0xEF272000 \SystemRoot\system32\DRIVERS\mrxsmb.sys
0xF81B5000 \SystemRoot\System32\Drivers\Fips.SYS
0xEF24C000 \SystemRoot\system32\DRIVERS\ipnat.sys
0xF8195000 \SystemRoot\system32\DRIVERS\wanarp.sys
0xEF205000 \SystemRoot\System32\Drivers\aswSP.SYS
0xF898D000 \SystemRoot\System32\Drivers\Aavmker4.SYS
0xF8175000 \SystemRoot\system32\DRIVERS\arp1394.sys
0xF77E6000 \SystemRoot\system32\DRIVERS\hidusb.sys
0xF8145000 \SystemRoot\system32\DRIVERS\HIDCLASS.SYS
0xF8135000 \SystemRoot\System32\Drivers\Cdfs.SYS
0xF89B5000 \SystemRoot\system32\DRIVERS\usbccgp.sys
0xF89C5000 \SystemRoot\system32\DRIVERS\USBSTOR.SYS
0xF806D000 \SystemRoot\system32\DRIVERS\mouhid.sys
0xF80DD000 \SystemRoot\system32\DRIVERS\usbscan.sys
0xF89E5000 \SystemRoot\system32\DRIVERS\usbprint.sys
0xEF175000 \SystemRoot\System32\Drivers\dump_atapi.sys
0xF8B97000 \SystemRoot\System32\Drivers\dump_WMILIB.SYS
0xBF800000 \SystemRoot\System32\win32k.sys
0xEF306000 \SystemRoot\System32\drivers\Dxapi.sys
0xF8925000 \SystemRoot\System32\watchdog.sys
0xBF000000 \SystemRoot\System32\drivers\dxg.sys
0xF8D0F000 \SystemRoot\System32\drivers\dxgthk.sys
0xBF012000 \SystemRoot\System32\ati2dvag.dll
0xBF04D000 \SystemRoot\System32\ati2cqag.dll
0xBF07F000 \SystemRoot\System32\atikvmag.dll
0xBF0B1000 \SystemRoot\System32\ati3duag.dll
0xBF2E2000 \SystemRoot\System32\ativvaxx.dll
0xB875C000 \SystemRoot\System32\Drivers\Fastfat.SYS
0xBF377000 \SystemRoot\System32\ATMFD.DLL
0xB8698000 \SystemRoot\System32\Drivers\aswFsBlk.SYS
0xB8630000 \SystemRoot\system32\DRIVERS\ndisuio.sys
0xB8425000 \SystemRoot\System32\Drivers\aswMon2.SYS
0xB80C8000 \SystemRoot\system32\drivers\wdmaud.sys
0xB8355000 \SystemRoot\system32\drivers\sysaudio.sys
0xB7E43000 \SystemRoot\system32\DRIVERS\mrxdav.sys
0xB7BE3000 \SystemRoot\system32\DRIVERS\srv.sys
0xB7602000 \SystemRoot\System32\Drivers\HTTP.sys
0xB70D1000 \SystemRoot\system32\drivers\kmixer.sys
0x7C910000 \WINDOWS\system32\ntdll.dll

Processes (total 45):
0 System Idle Process
4 System
676 C:\WINDOWS\system32\smss.exe
728 csrss.exe
760 C:\WINDOWS\system32\winlogon.exe
812 C:\WINDOWS\system32\services.exe
824 C:\WINDOWS\system32\lsass.exe
1000 C:\WINDOWS\system32\ati2evxx.exe
1040 C:\WINDOWS\system32\svchost.exe
1128 svchost.exe
1224 C:\WINDOWS\system32\svchost.exe
1300 svchost.exe
1464 svchost.exe
1580 C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
1680 C:\WINDOWS\system32\ati2evxx.exe
1764 C:\WINDOWS\explorer.exe
240 C:\WINDOWS\system32\spoolsv.exe
1632 svchost.exe
1808 C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
368 C:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe
468 C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
540 C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLService.exe
548 C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
592 C:\APPS\HIDSERVICE\HidService.exe
848 C:\Program Files\Java\jre6\bin\jqs.exe
1244 C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
2068 C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
2092 C:\Program Files\QuickTime\qttask.exe
2100 C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe
2164 C:\Program Files\Alwil Software\Avast5\AvastUI.exe
2200 C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
2212 C:\Program Files\Windows Live\Messenger\msnmsgr.exe
2256 C:\WINDOWS\system32\slserv.exe
2308 C:\WINDOWS\system32\svchost.exe
2348 C:\APPS\Powercinema\Kernel\TV\CLSched.exe
2376 C:\WINDOWS\system32\ctfmon.exe
2412 C:\WINDOWS\system32\searchindexer.exe
2696 C:\Program Files\Windows Desktop Search\WindowsSearch.exe
3836 C:\WINDOWS\system32\wbem\wmiapsrv.exe
4008 C:\Program Files\Windows Live\Contacts\wlcomm.exe
4040 alg.exe
3328 C:\Program Files\Outlook Express\msimn.exe
4052 C:\Program Files\Internet Explorer\iexplore.exe
3900 C:\Program Files\Internet Explorer\iexplore.exe
2668 C:\Program Files\ZHPDiag\mbrcheck.exe

\\.\C: --> \\.\PhysicalDrive0 at offset 0x00000000'00007e00 (NTFS)
\\.\E: --> \\.\PhysicalDrive1 at offset 0x00000000'00007e00 (FAT32)

PhysicalDrive0 Model Number: WDCWD800UE-22HCT0, Rev: 09.07D09
PhysicalDrive1 Model Number: SAMSUNGHD502HI, Rev: 1AG0

Size Device Name MBR Status
--------------------------------------------
74 GB \\.\PhysicalDrive0 Windows 98 MBR code detected
SHA1: 48F01D7E76A0F3C038D08611E3FDC0EE4EF9FD3E
465 GB \\.\PhysicalDrive1 RE: Unknown MBR code
SHA1: 639AC5CDF8A5CF3245975932C6A4215450A7B98F

Found non-standard or infected MBR.
Enter 'Y' and hit ENTER for more options, or 'N' to exit:

stefmargo - 22 févr. 2011 à 13:58

je grave en general avec le logiviel recordnow dourni avec mais j'ai aussi nero.
quand je grave un dvd (je monte pas mal de film de camescope)il me 30 min environ pour graver et souvent il met vant la fin erreur de gravure!!!!

Réponse

+0

hubertaaz 5573Messages postés 12 mai 2006Date d'inscription 27 mai 2012Dernière intervention 22 févr. 2011 à 15:05

* Recordnow est ou était installé d'office sur les PC Packard Bell, personnellement je ne le trouve pas top.

Je n'ai jamais utilisé Nero car je trouve qu'il y a d'excellents logiciels gratuits tels que celui-ci : CDBurnerXP qui est de plus très simple d'utilisation.

* Concernant le problème de lenteur du graveur, il pourrait venir de ton manque de mémoire vive.

Concernant le message d'erreur : il faut voir aussi s'il n'existe pas un pilote plus récent pour ton graveur.

Le mieux est de le chercher sur le site Pacakd Bell ; je t'ai déjà déblayé le terrain car pour les PC anciens, c'est un vrai casses-têtes : ftp://ftp.download.packardbell.com/NOTEBOOK/EasyNote%20W3%20series/

* Concernant l'augmentation de ta RAM, je procède à une recherche et je te tiens au courant.

Le logiciel AIDA64 (gratuit pendant 30 jours) au téléchargement sur CCM pourrait nous éclairer.

Si Lacharpente souhaite intervenir afin d'éviter d'installer AIDA64 qu'il n'hésite surtout pas car je pense qu'il est plus à l'aise que moi dans ce domaine.

* Pourrais-tu me dire, si le PC tourne normalement, à exception d'une lenteur assez normale compte tenu de ta RAM? Si oui nous allons nettoyer les outils de désinfections devenu inutiles au moyen d'un outil approprié.
Ensuite nous pourrons purger la restauration système qui est source de ré-infection et créer un point de restauration sain.

Ajouter un commentaire

stefmargo - 22 févr. 2011 à 17:37

je suis revenue!
recordnow etait installée d'office mais je pense telecharger ton logiciel et supprimer nero.
pour le graveur quand je l'ai achete il allait tres bien mais j'essaierai ce soir peut etre que maintenant il tourne plus vite!!
sinon oui l'ordi tourne bien c'est que je trouvais qu'au fil des années j'ai emmagasiné pas mal de chose,c'est pour ça que je voulais le formater .Mais tu m'as aide a fair eun bon nettoyage c'est cool.
Pour la ram,j'ai bien lu le message de la charpente mais en fait il me faut rajouter une piece dans l'ordi ,telecharger quelque chose?est ce payant?
merci

lacharpente- 22 févr. 2011 à 17:40

RE
Non, rien de payant, tu as juste un petit module a télécharger et installer que tu pourras supprimer par la suite.

lacharpente- 22 févr. 2011 à 17:45

RE
Non, finalement rien besoin de télécharger, juste a choisir dans les différentes étapes.
J'ai du mélanger avec autre chose.

Réponse

+0

lacharpente 15034Messages postés 12 janvier 2008Date d'inscription 28 mai 2012Dernière intervention 22 févr. 2011 à 16:59

RE
A regarder une fois la restauration purgée
Oui, pour la RAM, il peut aller faire un scann sur ce site: http://fr.crucial.com/... , ca va lui donner ce qui est possible de rajouter, avec les références pour plusieurs marques.
Il peut aussi voir dans Démarrer, tapes " msconfig " onglet démarrage, liste ou copie d'écran de tout ce qui se lance au départ.
Voir aussi dans les services Windows ceux qui sont inutiles et ceux qui peuvent être passé en manuel: http://www.pcastuces.com/pratique/windows/services/page4.htm
Il me semble aussi que la connexion est avec le gestionnaire Orange, pas super pour tout ce qui est internet.
Voir aussi les mises a jour Windows Updates.
Adobe reader, c'est la version 7, voir pour installer une version plus récente:
http://get.adobe.com/fr/reader/ (penser a décocher Macaffee)
Pour JAVA? au cas ou: http://www.java.com/fr/download/
Dans Ajout et suppression de programmes, supprimer toutes les anciennes versions de JAVA et de Adobe Reader. Faire aussi le tour des programmes inutiles qui ne servent plus.

Ajouter un commentaire

stefmargo - 22 févr. 2011 à 17:39

Je voulais savoir aussi aupres de "mes experts" quel logiciel utiliser pour encoder un montage movie maker sur dvd afin de le regarder sur un lecteur dvd basic.
j'utilise actuellement mediacoder mais il est un "space" pour moi

stefmargo - 22 févr. 2011 à 17:52

mais pour faire tout ça je dois attendre d'avoir tout nettoyé?

Réponse

+0

hubertaaz 5573Messages postés 12 mai 2006Date d'inscription 27 mai 2012Dernière intervention 22 févr. 2011 à 17:55

Re,

Super Lacharpente, je ne connaissais pas ce site, je l'ai ajouté dans mes Marque-pages :)

Stefmargo, il est évident que si tu ajoutes une barrette de RAM ou si tu remplaces ta barrette de 512 MB par une de 1 GB il faudra débourser. Reste déjà à voir si c'est possible.

Comme le mentionne Lacarpente dans son message précédent nous pouvons soulager ton PC en supprimant du démarrage les logiciels qui tournent inutilement en arrière plan et qui consomment inutilement des ressources.

* J'ai l'habitude de désactiver les inutiles au démarrage par CCleaner qui n'est pas encore sur ton PC et je te communiquerais les instructions quand nous aurons fait le dernier nettoyage.

* C'était aussi dans mes intentions de mettre à jour Java et te faire supprimer las anciennes versions.

* Quant à Adobe Reader, je te suggérerait de le désinstaller et de le remplacer par Foxit Reader (sans la toolbar) qui est beaucoup plus léger que Adobe.

* Nous allons commencer par supprimer les outils qui ont servi à la désinfection et qui sont à présent inutiles.

* Télécharge DelFix (d'Xplode) sur ton bureau.

Lance le puis sélectionne Suppression

Copie/colle le contenu du rapport qui s'ouvrira à l'écran dans ton prochain message.

Note : Le rapport est également sauvegardé à la racine du disque dur ( C:\DelFixSuppr.txt )

Une fois le rapport posté sur le forum, relance DelFix en sélectionnant Désinstallation.

Ajouter un commentaire

Afficher les 9 commentaires

stefmargo - 22 févr. 2011 à 18:08

je le telecharge mais je ne le trouve pas apres!!!

hubertaaz- 22 févr. 2011 à 18:27

Euh, de quoi parles tu?

S'il s'agit de DelFix, le rapport est ici comme mentionné : C:\DelFixSuppr.txt

stefmargo - 22 févr. 2011 à 18:33

carrément du logiciel!!!
je suis vraiment une nulle!

hubertaaz- 22 févr. 2011 à 18:41

Mais non tu n'es pas nulle, jusqu'à présent tu t'en es bien tirée.

Tu cliques sur le lien, ensuite tu cliques sur "Enregistrer le fichier" et tu choisis l'emplacement.
Sur le bureau, c'est parfait !
L'icône n'est pas très grande.

Si tu l'as téléchargé, en lançant une recherche tu devrais le retrouvé aussi ;)

stefmargo - 22 févr. 2011 à 19:04

je l'ai telecharge mais quand je veux l'installer il me met exe corrupted ???

hubertaaz- 22 févr. 2011 à 19:22

Bizarre, je viens de l'installer sans problème sur mon PC.

Nous allons procéder différemment :

* Pour procéder au nettoyage des outils utilisés :
lance ZHPFix en cliquant sur l'icône située sur le bureau.

* Clique sur le bouton rouge "A" situé dans le coin supérieur gauche, la liste des outils utilisés apparaît, clique ensuite sur "tous" et "nettoyer".

* Copie moi le rapport.

* Redémarre le PC pour terminer le nettoyage.

stefmargo - 22 févr. 2011 à 20:33

gros soucis,
je n'arrive pas à faire le nettoyage ,par 3 fois il m'a arreté l'ordi en me mettant l'ecran bleu avec plein d'inscriptions.
ma messagerie outlook ne s'ouvre plus!

stefmargo - 22 févr. 2011 à 20:49

je crois qu'avast a fait une mise à jour mais je n'en suis pas sure!
L'ecran me dit que windows a du fermé a cause d'une erreur
peut etre du a l'installation d'un nouveau logiciel etc....
Le pc je l'ai donc redemarré apres avoir eu cet ecran bleu par 2 fois
le nettoyage se bloquer au tiers de la ligne au dessous

hubertaaz- 22 févr. 2011 à 20:55

N'essaye plus le nettoyage.

Pense au rapport ZHPDiag.

Dis-moi ce que tu as comme points de restauration récents mais ne fais rien.

As-tu téléchargé en 2P2 cet après-midi ou ce soir?

En cas de nouvel écran bleu essaye de mémoriser le 1er code erreur => sous cette forme : 0X0000001a

Fais une recherche sur DelFix et supprime-le

Réponse

+0

hubertaaz 5573Messages postés 12 mai 2006Date d'inscription 27 mai 2012Dernière intervention 22 févr. 2011 à 20:42

OK,

Oublie le nettoyage.

Si tu pouvais mentionner les inscriptions qui font suite à l'écran bleu.

Sinon as-tu installé un nouveau logiciel où une mise à jour cet après-midi ?

As-tu redémarré le PC et si oui quand ?

Si tu le peux, relance un ZHPDiag comme précédemment et héberge-le sur un des 2 sites que je t'ai communiqués et mets ici le lien vers ce nouveau rapport.

N'oublie pas de répondre à mes questions ci-dessus.
Celui qui pose une question est bête cinq minutes, celui qui n'ose pas l'est toute sa vie.
(Proverbe chinois)

Ajouter un commentaire

Afficher les 4 commentaires

stefmargo - 22 févr. 2011 à 20:58

http://www.cijoint.fr/cjlink.php?file=cj201102/cijvVLleUf.txt

hubertaaz- 22 févr. 2011 à 21:22

Je vais examiner ce rapport mais n'oublie pas de répondre à mes questions du post #93 : http://www.commentcamarche.net/...

stefmargo - 22 févr. 2011 à 21:25

je l'ai fait a 20h49.
je vais abandonner pour ce soir,merci de ta patience.
j'espere que c'est bientot fini car j'en ai marre.je ne dis pas ça pour toi car tu y passes du temps mais là je delaisse ma famille pour ce fichu ordi et je n'en peux plus...
bonne soiree a demain

hubertaaz- 22 févr. 2011 à 21:43

Non à 29H49 tu n'as pas pu répondre à mes questions postées à 20H55 post #93 et que je reproduis ci-dessous :

N'essaye plus le nettoyage.

Dis-moi ce que tu as comme points de restauration récents mais ne fais rien.

As-tu téléchargé en 2P2 cet après-midi ou ce soir?

En cas de nouvel écran bleu essaye de mémoriser le 1er code erreur => sous cette forme : 0X0000001a

Fais une recherche sur DelFix et supprime-le

Par ailleurs, je veux bien t'aider mais il faut être précis dans les réponses : quand je demande si tu as installé un nouveau logiciel ou une mise à jour, tu oublies de me dire que tu as installé
Java 6 update 24..

En ce qui me concerne, je n'aurai pas beaucoup de temps libre demain comme chaque mercredi.
Je n'aurai que quelques moments de présence en matinée.

Bonne fin de soirée.

Réponse

+0

hubertaaz 5573Messages postés 12 mai 2006Date d'inscription 27 mai 2012Dernière intervention 23 févr. 2011 à 05:26

Bonjour,

* N'oublie pas de répondre à mes questions ci-dessus post #97

* Aurais-tu installé un nouveau pilote hier ?

* Nous allons procéder à une vérification :

Télécharge TDSSKiller

* Crée un nouveau dossier sur ton bureau puis décompresse l'archive dedans

* Lance le programme en cliquant sur TDSSKiller.exe, l'analyse se fait automatiquement, si l'infection est détectée, des éléments cachés (= hidden) seront alors affichés.

Coche-les et clique sur "Delete/Repair Selected".

* Un message peut ensuite apparaitre demandant de redémarrer le pc (reboot)pour finir le nettoyage. taper "Y" pour redémarrer le PC ("close all programs and choose Y to restart").

Poste moi son rapport

Tutoriel

Ajouter un commentaire

stefmargo - 23 févr. 2011 à 07:52

http://www.cijoint.fr/cjlink.php?file=cj201102/cijZaGE2J6.txt

Réponse

+0

hubertaaz 5573Messages postés 12 mai 2006Date d'inscription 27 mai 2012Dernière intervention 23 févr. 2011 à 09:30

* J'attends toujours les réponses à mes questions précédentes.
Si tu ne coopères pas comment pouvons nous avancer?

* Rends-toi sur ce site : http://www.virustotal.com/

Clique sur parcourir et cherche ce fichier : C:\WINDOWS\system32\DRIVERS\atapi.sys
Clique sur Send File.
Un rapport va s'élaborer ligne à ligne.
Attends la fin. Il doit comprendre la taille du fichier envoyé.
Sauvegarde le rapport en copiant le lien VirusTotal.
Copie le dans ta réponse.

Si VirusTotal indique que le fichier a déjà été analysé, clique sur le bouton Ré-analyse le fichier maintenant.

Si tu ne trouves pas le fichier, fais ceci :
* Menu Démarrer --> Panneau de configuration --> Options des dossiers --> Affichage
* Coche "Afficher les fichiers et dossiers cachés", décoche "Masquer les extensions de fichiers connus", décoche "Masquer les fichiers protégés du Système", puis valide.
* Tu pourras à nouveau masquer les fichiers cachés une fois la manipulation terminée.

* Procède de la même manière avec le fichier suivant : C:\WINDOWS\system32\Drivers\sptd.sys

* J'aimerais aussi savoir comment se comporte le PC.

Ajouter un commentaire

stefmargo - 23 févr. 2011 à 10:15

Maximum file size: 20MB)

c'est ça que tu veux?

hubertaaz- 23 févr. 2011 à 10:49

Non, ce que je souhaite, c'est l'analyse de VirusTotal.
Si tu suis les instructions, tu dois me communiquer les liens vers ces rapports.

Cependant comme tu ne désires pas coopérer (toutes mes questions sans réponse), moi je ne peux plus continuer à t'assister.

Désolé :(

stefmargo - 23 févr. 2011 à 11:00

je ne comprends pas, je reponds à chacune de tes questions.
pour ce qui est de virus total je ne trouve pas ce que tu dis.
maintenant je comprends que tu veuilles arreter car moi même j'en ai assez ,la tâche est trop ardue pour moi.Je vais contacter packard bell et payer pour recuperer un cd de restauration.
je te remercie neanmoins pour ton temps passé à essayer de m'aider,je pense ce que tu as fait pour mon ordi sera que positif en attendant....

bonne journée et merci encore
stefmargo

Formater un packard bell sans master cd [Résolu]

Formater un packard bell sans master cd »

Passage au tout numérique : quel coût pour les particuliers ?