Gros problème de redémarrage windows vistaRésolu/Fermé

Question

Bonjour, 

Depuis maintenant plus de deux ans, j'ai un pc fixe de bureau, qui fonctionne sous vista.
Cela fait plusieurs moi qu'il se redémarre incessamment, et il faut en général 4 voire plus de redémarrage pour pouvoir enfin s'en servir.
La plupart du temps c'est assez long, car il se peut qu'il redémarre et reste bloqué sur un écran noir..
Il faut alors en général une heure pour pouvoir le redémarrer et que cela marche enfin.
D'où cela peut-il venir?

Merci 

PS : cela fait plusieurs heures aujourd'hui que j'essaye, impossible de le garder allumé.
Et il y a un petit moment alors que j'ouvrais une session (plus tôt dans la journée je n'avais pas eu ce problème), il me dit que la clé de licence de windows viusta familial est manquante... depuis je n'arrive pas à aller jusque là pour voir si le problème de licence est persistant...)

Configuration: Windows 7 / Firefox 3.6.12

cascroute13 · Answer

Bonjour,
Est-ce que t'as un antivirus ? 
Parce que ça m'étonnerai pas qu'un virus arrive a faire ça .

-Tib- · Answer

Oui oui, Avast qui fonctionne sans problème.

Smart91 · Answer

Salut tib 

Le mieux est de faire un diagnostic du PC comme pour l'autre:

Démarre en mode sans echec avec connexions réseau:
Comment redémarrer en mode sans échec ?
 
Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau  
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html  

Une fois le téléchargement achevé, double clique sur ZHPDiag.exe et suis les instructions. 
  
/!\Utilisateurs de Vista et Windows 7 : Clique droit sur le logo de ZHPDiag.exe, « exécuter en tant qu'Administrateur » 

N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.  
-  Double clique sur le raccourci ZHPDiag sur ton Bureau pour le lancer.  
(/!\L'outil a créé 2 icônes ZHPDiag et ZHPFix) 
-  Clique sur la loupe pour lancer l'analyse.  
-  Laisse l'outil travailler, il peut être assez long.  
-  Ferme ZHPDiag en fin d'analyse.  
-  Pour transmettre le rapport clique sur ce lien : http://www.cijoint.fr/  
-  Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag).  
-  Sélectionne le fichier ZHPDiag.txt.  
-  Clique sur "Cliquez ici pour déposer le fichier".  
-  Un lien de cette forme : http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt est ajouté dans la page.  
-  Copie ce lien dans ta réponse. 

Smart 
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

-Tib- · Answer

Je me lance.  
Merci de ton implication.  


EDIT : voici le lien du rapport :https://www.petit-fichier.fr/2010/10/30/jjmord1/

-Tib- · Answer

Voici le lien du rapport :https://www.petit-fichier.fr/2010/10/30/jjmord1/

Smart91 · Answer

Si possible essaie de faire ce qui suit en mode normale (c'est à dire pas en mode sans echec), si ce n'est pas possible fais le en mode sans echec

/!\ Utilisateurs de Vista et Windows 7 : Ne pas oublier de désactiver l'UAC juste le temps de désinfection de ton pc, il sera à réactiver plus tard : 
Pour Vista : https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac
Pour Windows 7: https://www.androidworld.fr/

-  Rends-toi à cette adresse afin de télécharger AD-Remover (créé par C_XX) : http://www.teamxscript.org/adremoverTelechargement.html
- Clique sur TÉLÉCHARGER et enregistre-le sur ton bureau.
- Déconnecte toi et ferme toutes les applications en cours 
- Double clique sur le fichier d'installation de AD-Remover, le programme s'installera automatiquement.  
- Au menu principal choisi l'option "Nettoyage" et tape sur [entrée] . 
- Laisse travailler l'outil et ne touche à rien ... 
- Poste le rapport qui apparait à la fin. (Le rapport est sauvegardé aussi sous C:\Ad-report.log) 
(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 

Note : 
Process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

Ensuite ceci:
- Télécharge UsbFix (créé par El Desaparecido & C_XX) sur ton Bureau. Si ton antivirus affiche une alerte, ignore la et désactive l'antivirus temporairement.
- Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir
-  Double clique sur le raccourci UsbFix sur ton Bureau
- Clique sur "Suppression"
- Laisse travailler l'outil
- Ton Bureau va disparaitre puis l'ordinateur va redémarrer : c'est normal
- A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur)

/!\UsbFix te proposera d'envoyer un dossier compressé à cette adresse. Ce dossier a été créé par UsbFix sur ton Bureau. Merci de l'envoyer à l'adresse indiquée afin d'aider l'auteur de UsbFix dans ses recherches. Une fois sur le site, il faut sélectionner "UsbFix" dans le menu déroulant. Merci d'avance pour ta contribution !

Aide en images : "Nettoyage"

Cela fait deux rapport à poster

Smart

-Tib- · Answer

Voilà, j'ai fait ça en mode sans échec.
Je n'ai pas encore essayé, en tout cas même en mode sans échec je n'ai plus besoin de 36 redémarrage pour que ça marche !

Je n'ai fait que le premier rapport, usbfix ne veut pas s'exécuter..

======= RAPPORT D'AD-REMOVER 2.0.0.2,B | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 25/10/10 à 11:40
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 09:02:38 le 31/10/2010, Mode sans echec

Microsoft® Windows Vista(TM) Édition Familiale Premium   (X86) 
hp 9180@PC-DE-HP9180 (Hewlett-Packard D5468AT-ABA ALONPAV) 
 
============== ACTION(S) ==============


Fichier supprimé: C:\Program Files\Mozilla FireFox\Components\AskSearch.js
Fichier supprimé: C:\Users\hp 9180\AppData\Roaming\Mozilla\FireFox\Profiles\qbwlqcm9.default\prefs.js.ask.bak
Dossier supprimé: C:\Users\hp 9180\AppData\Roaming\DesktopIcon
Dossier supprimé: C:\Users\hp 9180\AppData\Roaming\EoRezo
Dossier supprimé: C:\Users\Mathilde\AppData\Roaming\EoRezo
Dossier supprimé: C:\Users\Tib\AppData\Roaming\EoRezo
Fichier supprimé: C:\Users\hp 9180\Desktop\Ebay.lnk

(!) -- Fichiers temporaires supprimés.


-- Fichier ouvert: C:\Users\hp 9180\AppData\Roaming\Mozilla\FireFox\Profiles\qbwlqcm9.default\Prefs.js --
-- Fichier Fermé --
 

Clé supprimée: HKLM\Software\Classes\Interface\{813A22E0-3E2B-4188-9BDA-ECA9878B8D48}
Clé supprimée: HKCU\Software\EoRezo
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{58BF55E5-46CB-4D40-A1E6-81C0AA639061}
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{CF739809-1C6C-47C0-85B9-569DBB141420}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{58BF55E5-46CB-4D40-A1E6-81C0AA639061}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\SoftwareUpdate_is1

Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|Eoengine


============== SCAN ADDITIONNEL ==============

** Mozilla Firefox Version [3.0.19 (fr)] **

-- C:\Users\hp 9180\AppData\Roaming\Mozilla\FireFox\Profiles\qbwlqcm9.default\Prefs.js --
browser.download.dir, C:\Users\hp 9180\Downloads
browser.download.lastDir, C:\Users\hp 9180\Downloads
browser.search.defaultenginename, Ask
browser.search.selectedEngine, Google
browser.startup.homepage, hxxp://google.fr
browser.startup.homepage_override.mstone, rv:1.9.0.19
keyword.URL, hxxp://toolbar.ask.com/toolbarv/askRedirect?o=13925&gct=&gc=1&q=

-- C:\Users\Mathilde\AppData\Roaming\Mozilla\FireFox\Profiles\sa11qpwm.default\Prefs.js --
browser.download.dir, C:\Users\Mathilde\Downloads
browser.download.lastDir, C:\Users\Mathilde\Documents
browser.startup.homepage_override.mstone, rv:1.9.0.19

-- C:\Users\Patou\AppData\Roaming\Mozilla\FireFox\Profiles\luvhpn2f.default\Prefs.js --
browser.download.dir, C:\Users\Patou\Downloads
browser.startup.homepage_override.mstone, rv:1.9.0.3

-- C:\Users\Tib\AppData\Roaming\Mozilla\FireFox\Profiles\0x0vsus2.default\Prefs.js --
browser.download.dir, C:\Users\Tib\Downloads
browser.download.lastDir, C:\Users\Tib\Desktop
browser.startup.homepage_override.mstone, rv:1.9.0.19

========================================

** Internet Explorer Version [8.0.6001.18904] **

[HKCU\Software\Microsoft\Internet Explorer\Main] 
AutoHide: yes
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\Windows\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
Use Custom Search URL: 1
Use Search Asst: no

[HKLM\Software\Microsoft\Internet Explorer\Main] 
AutoHide: yes
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\Windows\System32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS] 
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files\Ad-Remover\Quarantine: 32 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 16 Fichier(s)

\Ad-Report-CLEAN[1].txt - 31/10/2010 (0 Octet(s)) 

Fin à: 09:03:51, 31/10/2010 
 
============== E.O.F ==============

Smart91 · Answer

Et maintenant le rapport USBFix

Smart

-Tib- · Answer

Comme je l'ai dit dans mon précédent message, impossible d'exécuter usbfix..

Smart91 · Answer

Désolé, je n'avis pas vu
As-tu un message d'erreur ?

Essiae de redémarrer en mode normal et lance USBFix

Smart

-Tib- · Answer

Pas de problèmes.
Impossible, il me dit encore que la licence windows n'est pas authentique et je ne peux rien faire..

Smart91 · Answer

A quel moment te dit t'il que la version de Windows n'est pas authentique. 
Quand tu démarres le PC en mode normal ou quand tu lances USBFix ? 
Il faut faut que tu sois plus explicite par rapport à ce que tu fais. Je ne paux pas deviner, surtout à distance. 

Maintenant entre nous, est-que ta version de Vista est légale ? 

Smart 
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

-Tib- · Answer

Quand j'ouvre une session.
J'ai un écran totalement noir et cette fenêtre qui s'ouvre.
Et oui je peux assurer qu'elle est légale, c'est celle qui était dedans quand j'ai acheté le pc en magasin, je n'ai pas touché au système d'exploitation depuis.
C'est absolument la première fois que je vois ça en presque 3 ans.

Est ce qu'un virus peut provoquer ce genre de problèmes?

Smart91 · Answer

Essaie ceci en mode normale si tu ne peux pas fais le en mode sans echec

1. Désinstalle spybot S&D ==> https://www.commentcamarche.net/faq/7371-desinstaller-proprement-spybot-search-and-destroy-1-6

2. Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag en cliquant sur l'écusson vert)
Copie/colle les lignes en gras suivantes :

----------------------------------------------------------
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] AntiVirusOverride: Modified
----------------------------------------------------------
-  Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
-  Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
-  Clique sur « OK » puis sur « Tous », puis sur « Nettoyer »
-  Copie/colle la totalité du rapport dans ta prochaine réponse

Smart

-Tib- · Answer

Le problème peut-il en effet venir de Spybot? 
Parce que j'ai toujours eu, depuis quelques mois maintenant des problèmes de redémarrage, mais le problème de la licence et des redémarrages plus fréquents apparaissent depuis que je l'ai installé c'est vrai. 

Je fais ça tout de suite.

-Tib- · Answer

Rapport de ZHPFix 1.12.3213 par Nicolas Coolman, Update du 27/10/2010
Fichier d'export Registre : 
Run by hp 9180 at 31/10/2010 11:38:33
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Valeur(s) du Registre ==========
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] AntiVirusOverride: Modified  => Valeur absente


========== Récapitulatif ==========
1 : Valeur(s) du Registre


End of the scan

Smart91 · Answer

Est-ce que tu peux démarrer en mode normal
J'aimerais avoir un scan ZHPDiag en mode normal et poste le rapport via ci-joint

Smart

-Tib- · Answer

Je ne peux rien faire en monde normal, étant donné qu'il me dit que la licence n'est pas authentique.
En fait j'ai un écran noir et une fenêtre me disant de la mettre à jour c'est tout.

Smart91 · Answer

Donc toujour en mode sans echec fais ceci:
/!\ Utilisateurs de Vista et Windows 7 : Ne pas oublier de désactiver l'UAC juste le temps de désinfection de ton pc, il sera à réactiver plus tard :
Pour Vista : https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac
Pour Windows 7: https://www.androidworld.fr/

-  Télécharge Malwarebytes
-  Tu auras un tutoriel à ta disposition pour l'installer et l'utiliser correctement.
-  Fais la mise à jour du logiciel, c'est très important (elle se fait normalement à l'installation) 
-  Lance une analyse complète en cliquant sur "Exécuter un examen complet"
-  Sélectionne les disques que tu veux analyser et clique sur "Lancer l'examen"
-  L'analyse peut durer un bon moment.....
-  Une fois l'analyse terminée, clique sur "OK" puis sur "Afficher les résultats"
-  Vérifie que tout est bien coché et clique sur "Supprimer la sélection" => et ensuite sur "OK"
-  Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum

* Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC... Fais le en cliquant sur "oui" à la question posée

Smart

-Tib- · Answer

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Database version: 4594

Windows 6.0.6000 (Safe Mode)
Internet Explorer 8.0.6001.18904

31/10/2010 14:56:20
mbam-log-2010-10-31 (14-56-20).txt

Scan type: Full scan (C:\|D:\|E:\|)
Objects scanned: 610618
Time elapsed: 1 hour(s), 48 minute(s), 13 second(s)

Memory Processes Infected: 0
Memory Modules Infected: 0
Registry Keys Infected: 0
Registry Values Infected: 0
Registry Data Items Infected: 0
Folders Infected: 0
Files Infected: 0

Memory Processes Infected:
(No malicious items detected)

Memory Modules Infected:
(No malicious items detected)

Registry Keys Infected:
(No malicious items detected)

Registry Values Infected:
(No malicious items detected)

Registry Data Items Infected:
(No malicious items detected)

Folders Infected:
(No malicious items detected)

Files Infected:
(No malicious items detected)

Smart91 · Answer

Est-ce que tu peux lancer USBFix en mode sans echec

Smart

-Tib- · Answer

Non toujours pas

Smart91 · Answer

Est-ce que tu as le CD Vista de ce PC ?

Et fais ceci:
Lance ZHPFix (en mode sans echec puisque tu ne peux pas faire autrement 
Copie/colle les lignes en gras suivantes :

----------------------------------------------------------
O51 - MPSK:{2a279af8-103c-11dd-baf6-001e9006db42}\Shell\explore\command. (.Pas de propriétaire - Pas de description.) -- K:\RECYCLED\INFO.exe
O51 - MPSK:{2a279af8-103c-11dd-baf6-001e9006db42}\Shell\open\command. (.Pas de propriétaire - Pas de description.) -- K:\RECYCLED\INFO.exe    

----------------------------------------------------------
-  Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
-  Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
-  Clique sur « OK » puis sur « Tous », puis sur « Nettoyer »
-  Copie/colle la totalité du rapport dans ta prochaine réponse

Smart 
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

-Tib- · Answer

Je ne crois pas l'avoir eu quand j'ai acheté le pc, et j'ai cherche je ne l'ai pas.
Je poste le rapport dans 5 minutes.

-Tib- · Answer

Rapport de ZHPFix 1.12.3213 par Nicolas Coolman, Update du 27/10/2010 
Fichier d'export Registre : C:\ZHPExportRegistry-31-10-2010-20-19-33.txt 
Run by hp 9180 at 31/10/2010 20:19:33 
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html 
Contact : nicolascoolman@yahoo.fr 

========== Clé(s) du Registre ========== 
O51 - MPSK:{2a279af8-103c-11dd-baf6-001e9006db42}\Shell\explore\command. (.Pas de propriétaire - Pas de description.) -- K:\RECYCLED\INFO.exe  => Clé supprimée avec succès 
O51 - MPSK:{2a279af8-103c-11dd-baf6-001e9006db42}\Shell\open\command. (.Pas de propriétaire - Pas de description.) -- K:\RECYCLED\INFO.exe  => Clé absente 

========== Fichier(s) ========== 
k:\recycled\info.exe  => Supprimé et mis en quarantaine 


========== Récapitulatif ========== 
2 : Clé(s) du Registre 
1 : Fichier(s) 


End of the scan

Smart91 · Answer

Pourtant avec un PC Fixe souvnet le PC est fourni.
Refais un scan ZHPDiag et poste le rapport via cijoint

Smart

-Tib- · Answer

Je vais rechercher mais je ne suis pas sûr.
Le pc était un modèle d'exposition si je me souviens bien, c'est peut-être pour ça.

sherred · Answer

bonjour   -Tib- 
bonjour  Smart91 ;)
pour info et si cela peu vous aider
pour la validation il y a deja eu des precedents sur vista fin 2007 debut 2008 
et microsoft a reconnu son erreur 
https://www.clubic.com/actualite-79024-erreur-panne-wga-windows-genuine-advantage.html
https://www.silicon.fr/des-utilisateurs-de-windows-xp-et-vista-accuses-a-tort-de-piratage-25624.html

apparament ca c'est reproduit souvent , si tous les témoignages sont honnête
http://www.commentcamarche.net/forum/affich-13209869-windows-vista-copie-pas-authentique 

la seule solution sérieuse que j'ai trouvé
http://www.chantal11.com/2009/07/copie-windows-pas-authentique-7-vista/

-Tib- · Answer

Bonjour, merci de ta contribution.
Le fait est que je ne peux accéder à rien du tout, j'ai juste un écran noir et un message qui me dit que la version n'est pas authentique (je répète par contre que ce n'est absolument pas une version piratée ^^).

Smart91 · Answer

@tib

As-tu essayé le lien donné par sherred ==>
http://www.chantal11.com/2009/07/copie-windows-pas-authentique-7-vista/

Smart

-Tib- · Answer

Je vais essayer la première option.

-Tib- · Answer

Alors, la validation s'effectue, jusqu'au moment où il me dit que "windows doit être activé pour que le processus de validation détermine si cette version est authentique ou non - WINDOWS EST ACTUELLEMENT EN MODE FONCTIONNALITES REDUITES- "

Et en fait quand je démarre une session, et que j'ai un écran tout noir, j'ai une fenêtre qui s'ouvre où j'ai trois choix : 

"exécuter windows en mode fonctionnalités réduites (ceci vous permettra également d'acheter une nouvelle clé produit)"
"entrer une autre clé produit"
et
"contacter packard bell".

Smart91 · Answer

Essaie avec la deuxième procédure

Smart

-Tib- · Answer

En fait, je viens de trouver un clé produit sur l'étiquette, placée sur le côté de mon pc.   
il me dit que l'activation est en cours.

Smart91 · Answer

Alors attendons en croisant les doigts :-)

Smart

-Tib- · Answer

Ca a marché, la version de Windows est de nouveau reconnue comme authentique :) 

Il reste donc à voir les problèmes de redémarrage (qui finalement, même si je n'ai eu aucun problème hier, persistent, j'ai eu beaucoup de mal à le démarrer aujourd'hui :s)

Smart91 · Answer

C'est une bonne nouvelle:

-Lance USBFix
- Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir
-  Double clique sur le raccourci UsbFix sur ton Bureau, l'installation se fera automatiquement
-Clique sur "Recherche"
- Laisse travailler l'outil
- A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur)

Aide en images : "Recherche"

Smart

-Tib- · Answer

Là par contre toujours le même problème, il ne l'exécute pas ..

Smart91 · Answer

il ne l'exécute pas ..
Y'a-a t'il un messge d'erreur?

Est-ce que le PC Démarre en mode normal ? 
Si oui fais un scan ZHPdiag et poste le rapport via cijoint 

Smart 
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

-Tib- · Answer

En fait quand je clique sur l'icône, j'ai le sablier, qui disparaît aussitôt.
Oui j'étais en mode normal, je fais le scan et je poste le rapport.

-Tib- · Answer

https://www.petit-fichier.fr/2010/11/01/tseh8cv/

Smart91 · Answer

Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag en cliquant sur l'écusson vert) 
Copie/colle les lignes en gras suivantes : 

---------------------------------------------------------- 
O4 - Global Startup: C:\Documents And Settings\hp 9180\Desktop\Internet - Raccourci.lnk - Clé orpheline 
O4 - Global Startup: C:\Users\hp 9180\Desktop\Internet - Raccourci.lnk - Clé orpheline 
O4 - Global Startup: C:\Users\hp 9180\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Internet - Raccourci.lnk - Clé orphelin[HKLM\SOFTWARE\Microsoft\Security Center\Svc] AntiVirusOverride: Modified 
O69 - SBI: prefs.js [hp 9180 - qbwlqcm9.default] user_pref("extensions.snipit.askTbInstalled", true); 

---------------------------------------------------------- 
-  Clique sur l'icone représentant la lettre H (« coller les lignes Helper ») 
-  Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes 
-  Clique sur « OK » puis sur « Tous », puis sur « Nettoyer » 
-  Copie/colle la totalité du rapport dans ta prochaine réponse 

Ensuite tu fais ceci: 
* Télécharge Defogger (de jpshortstuff) sur ton Bureau 
* Lance le 
* Une fenêtre apparait : clique sur "Disable" 
* Fais redémarrer l'ordinateur si l'outil te le demande 
* Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable" 

Tu refais un scan ZHpDiag et tu postes le rapport 

Cela fait deux rapports à poster 

Smart 
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

-Tib- · Answer

J'ai déjà essayé le truc avec ZHPFix, dès que je clique sur nettoyage j'ai le droit à un écran bleu et le pc redémarre (j'ai essayé deux fois)

Smart91 · Answer

Laisse de côté ZHPFix et fais la suite

Smart

-Tib- · Answer

Voici le premier rapport, suivi du rapport ZHPDiag

defogger_disable by jpshortstuff (23.02.10.1)
Log created at 21:34 on 01/11/2010 (hp 9180)

Checking for autostart values...
HKCU\~\Run values retrieved.
HKLM\~\Run values retrieved.
HKCU:DAEMON Tools Lite -> Removed
HKCU:AlcoholAutomount -> Removed

Checking for services/drivers...
Unable to read sptd.sys
SPTD -> Disabled (Service running -> reboot required)


-=E.O.F=-

______________________

https://www.petit-fichier.fr/2010/11/01/pomsup2/

Smart91 · Answer

OK Je n'avais pas vu. 
Réssaie ZHPFix comme je l'avais dit ==> 
https://forums.commentcamarche.net/forum/affich-19656724-gros-probleme-de-redemarrage-windows-vista?page=3#53 

Smart 
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

sherred · Answer

je suis contant de voir que c'est sur la bonne voie , ;)

-Tib- · Answer

Oui moi aussi, j'ai en plus pu démarrer sans problèmes :)

Rapport de ZHPFix 1.12.3213 par Nicolas Coolman, Update du 27/10/2010
Fichier d'export Registre : 
Run by hp 9180 at 02/11/2010 10:01:54
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Préférences navigateur ==========
/*user_pref("extensions.snipit.askTbInstalled", true);*/  => Valeur supprimée avec succès

========== Fichier(s) ==========
c:\documents and settings\hp 9180\desktop\internet - raccourci.lnk ()   => Fichier absent
c:\users\hp 9180\desktop\internet - raccourci.lnk ()   => Fichier absent
c:\users\hp 9180\appdata\roaming\microsoft\internet explorer\quick launch\internet - raccourci.lnk  => Supprimé et mis en quarantaine


========== Récapitulatif ==========
3 : Fichier(s)
1 : Préférences navigateur


End of the scan

Smart91 · Answer

Esaiie de refaire un USBFix et tu choisis le mode recheche

Smart

-Tib- · Answer

Ca fonctionne toujours pas..

Smart91 · Answer

Je n'arrive pas à comprendre pourquoi USBFix se plante après 100%  
Bon on va supprimer manuellement:  
Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag en cliquant sur l'écusson vert)  
Copie/colle les lignes en gras suivantes :  

----------------------------------------------------------  
O51 - MPSK:{31816fbb-92e7-11de-b538-001e9006db42}\Shell\AutoRun\command. (.Pas de propriétaire - Pas de description.) -- L:\autorun.exe  
O51 - MPSK:{69224f33-9987-11db-8291-806e6f6e6963}\Shell\AutoRun\command. (.Pas de propriétaire - Pas de description.) -- F:\autorun.exe  
----------------------------------------------------------  
-  Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)  
-  Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes  
-  Clique sur « OK » puis sur « Tous », puis sur « Nettoyer »  
-  Copie/colle la totalité du rapport dans ta prochaine réponse  

Smart  
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

-Tib- · Answer

Rapport de ZHPFix 1.12.3213 par Nicolas Coolman, Update du 27/10/2010
Fichier d'export Registre : C:\ZHPExportRegistry-02-11-2010-11-33-39.txt
Run by hp 9180 at 02/11/2010 11:33:39
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé(s) du Registre ==========
O51 - MPSK:{31816fbb-92e7-11de-b538-001e9006db42}\Shell\AutoRun\command. (.Pas de propriétaire - Pas de description.) -- L:\autorun.exe  => Clé supprimée avec succès
O51 - MPSK:{69224f33-9987-11db-8291-806e6f6e6963}\Shell\AutoRun\command. (.Pas de propriétaire - Pas de description.) -- F:\autorun.exe  => Clé supprimée avec succès

========== Fichier(s) ==========
l:\autorun.exe  => Supprimé et mis en quarantaine
f:\autorun.exe  => Supprimé et mis en quarantaine


========== Récapitulatif ==========
2 : Clé(s) du Registre
2 : Fichier(s)


End of the scan

Smart91 · Answer

Relance ZhPDiag clique sur la flèche verte vers le bas pour faire la mise à jour et installe la si elle existe.
Ensuite fais un scan et poste le rapport

Smart

-Tib- · Answer

https://www.petit-fichier.fr/2010/11/02/utbpg51/

Smart91 · Answer

Tu vas aller sur ce site: http://www.virustotal.com/index.html
Tu cliques sur parcourir et tu cherches sur le disque ce fichier:
C:\Windows\System32\Winlogon.exe
Ensuite tu cliques sur send file, le fichier est mis en liste d'attente. Donc tu attends et en fin d'analyse tu postes le rapport.

Tu fais de même ensuite pour ces fichiers:
C:\Windows\Explorer.exe
C:\Windows\System32\Wininit.exe

Smart

Smart91 · Answer

OK. A demain

Smart

-Tib- · Answer

Je poste dès que je peux, mais pour l'instant je n'arrive même par à la démarrer, toujours le même problème.

-Tib- · Answer

Désolé du retard.
Je reesaie demain si le pc reste allumé suffisamment longtemps.

-Tib- · Answer

Voilà, le pc est enfin stable :


File name:
winlogon.exe
Submission date:
2010-11-28 10:33:07 (UTC)
Current status:
queued (#3) queued (#3) analysing finished
Result:
0/ 43 (0.0%)


File name:
wininit.exe
Submission date:
2010-11-25 19:21:51 (UTC)
Current status:
finished
Result:
1 /43 (2.3%) [McAfee-GW-Edition  	2010.1C  	2010.11.25  	Heuristic.BehavesLike.Win32.Suspicious.H]

File name:
explorer.exe
Submission date:
2010-11-27 02:52:14 (UTC)
Current status:
finished
Result:
0 /43 (0.0%)

lounes11 · Answer

Au passage,si après l'enlèvement du virus ton probleme de freeze au démarrage persiste,change de place les barettes de ram .

Smart91 · Answer

Lance ZHPdiag et clique sur bouton Jumelles pour lancer ZHPSearch
- Sélectionner "Trojan.Batimal" dans la liste déroulante située en bas à droite 
- Cliquer sur le bouton "Loupe" pour lancer la recherche 
- En fin de recherche, cliquer sur le bouton "Afficher le rapport" 
- Poster le rapport

Smart

-Tib- · Answer

---\ Elément(s) de recherche
%Windir%\explorer.exe /md5
%Windir%\winsxs\explorer.exe /s /md5
%Windir%\winsxs\Winlogon.exe /s /md5
%System32%\Winlogon.exe /md5
%windir%\Wininit.exe /s /md5

---\ Liste des Fichiers & Dossiers:
[MD5.37440D09DEAE0B672A04DCCF7ABF06BE] - (.Microsoft Corporation.) 29/10/2008 07:20:29 | ---A- | -- C:\Windows\explorer.exe [2923520]   => Fichier inconnu
[MD5.FD8C53FB002217F6F888BCF6F5D7084D] - (.Microsoft Corporation.) 02/11/2006 10:45:07 | ---A- | -- C:\Windows\winsxs\x86_microsoft-windows-explorer_31bf3856ad364e35_6.0.6000.16386_none_4f7de5167cd15deb\explorer.exe [2923520]   => Fichier inconnu
[MD5.6D06CD98D954FE87FB2DB8108793B399] - (.Microsoft Corporation.) 15/01/2007 20:14:51 | ---A- | -- C:\Windows\winsxs\x86_microsoft-windows-explorer_31bf3856ad364e35_6.0.6000.16549_none_4fac29707cae347a\explorer.exe [2923520]   => Fichier inconnu
[MD5.37440D09DEAE0B672A04DCCF7ABF06BE] - (.Microsoft Corporation.) 29/10/2008 07:20:29 | ---A- | -- C:\Windows\winsxs\x86_microsoft-windows-explorer_31bf3856ad364e35_6.0.6000.16771_none_4f83bb287ccdb7e3\explorer.exe [2923520]   => Fichier inconnu
[MD5.BD06F0BF753BC704B653C3A50F89D362] - (.Microsoft Corporation.) 15/01/2007 20:14:51 | ---A- | -- C:\Windows\winsxs\x86_microsoft-windows-explorer_31bf3856ad364e35_6.0.6000.20668_none_501f261995dcf2cf\explorer.exe [2923520]   => Fichier inconnu
[MD5.E7156B0B74762D9DE0E66BDCDE06E5FB] - (.Microsoft Corporation.) 28/10/2008 03:15:02 | ---A- | -- C:\Windows\winsxs\x86_microsoft-windows-explorer_31bf3856ad364e35_6.0.6000.20947_none_5033cb5995cd990b\explorer.exe [2923520]   => Fichier inconnu
[MD5.4F554999D7D5F05DAAEBBA7B5BA1089D] - (.Microsoft Corporation.) 29/10/2008 07:29:41 | ---A- | -- C:\Windows\winsxs\x86_microsoft-windows-explorer_31bf3856ad364e35_6.0.6001.18164_none_5177ca9879e978e8\explorer.exe [2927104]   => Fichier inconnu
[MD5.50BA5850147410CDE89C523AD3BC606E] - (.Microsoft Corporation.) 30/10/2008 04:59:17 | ---A- | -- C:\Windows\winsxs\x86_microsoft-windows-explorer_31bf3856ad364e35_6.0.6001.22298_none_51e4f8c7931bd1e1\explorer.exe [2927616]   => Fichier inconnu
[MD5.9F75392B9128A91ABAFB044EA350BAAD] - (.Microsoft Corporation.) 02/11/2006 11:42:03 | ---A- | -- C:\Windows\winsxs\Backup\x86_microsoft-windows-winlogon_31bf3856ad364e35_6.0.6000.16386_none_6d8c3f1ad8066b21_winlogon.exe_ac37d0c5 [308224]   => Fichier inconnu
[MD5.9F75392B9128A91ABAFB044EA350BAAD] - (.Microsoft Corporation.) 02/11/2006 10:45:57 | ---A- | -- C:\Windows\winsxs\x86_microsoft-windows-winlogon_31bf3856ad364e35_6.0.6000.16386_none_6d8c3f1ad8066b21\winlogon.exe [308224]   => Fichier inconnu
[MD5.9F75392B9128A91ABAFB044EA350BAAD] - (.Microsoft Corporation.) 02/11/2006 10:45:57 | ---A- | -- C:\Windows\System32\winlogon.exe [308224]   => Fichier inconnu
[MD5.101BA3EA053480BB5D957EF37C06B5ED] - (.Microsoft Corporation.) 19/01/2008 08:33:37 | ---A- | -- C:\Windows\SoftwareDistribution\Download\b2ee164db645e6bc8d77bb51f082e3b3\x86_microsoft-windows-wininit_31bf3856ad364e35_6.0.6001.18000_none_30f2b8cf0450a6a2\wininit.exe [96768]   => Fichier sain
[MD5.D4385B03E8CCCEE6F0EE249F827C1F3E] - (.Microsoft Corporation.) 02/11/2006 10:45:57 | ---A- | -- C:\Windows\System32\wininit.exe [95744]   => Fichier inconnu
[MD5.D4385B03E8CCCEE6F0EE249F827C1F3E] - (.Microsoft Corporation.) 02/11/2006 11:41:39 | ---A- | -- C:\Windows\winsxs\Backup\x86_microsoft-windows-wininit_31bf3856ad364e35_6.0.6000.16386_none_2ebbf6d3076595ce_wininit.exe_7a527f28 [95744]   => Fichier inconnu
[MD5.D4385B03E8CCCEE6F0EE249F827C1F3E] - (.Microsoft Corporation.) 02/11/2006 10:45:57 | ---A- | -- C:\Windows\winsxs\x86_microsoft-windows-wininit_31bf3856ad364e35_6.0.6000.16386_none_2ebbf6d3076595ce\wininit.exe [95744]   => Fichier inconnu

---\ Bilan de la recherche
Mode de recherche : Fichiers, Dossiers
Elément(s) trouvé(s) : 15
Nombre de fichiers analysés : 221866
Nombre de clés, valeurs ou données analysées : 0
Mode : Recherche complète
End of the scan (02mn 57s)

Smart91 · Answer

Grave ce CD : https://forum.malekal.com/viewtopic.php?t=23453&start= 
Tu démarres le PC depuis le cd OTLPE. 

Ensuite fais ceci: 
- Double cliquer sur OTLPE 
- Une fenêtre s'ouvre : Do you wish to load the remote registry ; Cliquez sur YES 
- Une seconde : Do you wish to load remote user profile(s) for scanning[ ; Cliquez sur YES 
- Veillez à ce que la case Automatically Load All Remaining Users soit cochée et appuyez sur OK 

OTL se lance 
Copiez ce texte en gras 
- Coller le texte dans la partie Custom Scans/Files 

-------------------------------------------------- 
:files 
C:\Windows\System32\wininit.exe|C:\Windows\SoftwareDistribution\Download\b2ee164db645e6bc8d77bb51f082e3b3\x86_microsoft-windows-wininit_31bf3856ad364e35_6.0.6001.18000_none_30f2b8cf0450a6a2\wininit.exe  /replace 
------------------------------------------------- 
- Clique sur Run Fix en haut de la fenêtre 
- Si une fenêtre s'ouvre avec un message : No Fix has been Provided! Do you want to load it from a file ; cliquer sur YES 
- Coller le contenu du rapport dans la réponseNote : La rapport se trouve dans C:\OTL

Smart

-Tib- · Answer

Bonjour,  
J'ai fait tout ce qu'il fallait, jusque là aucun soucis. 
j'ai un problème parce que je n'ai aucune question à laquelle répondre "yes", juste une liste de ce qui compose mon pc qui s'ouvre (disk C:/ ...) 
et quand je choisis l'un d'eux, il me dit que "target is not windows 200 or later) 



PS: par contre je ne sais pas pourquoi mais je n'ai plus aucun problèmes pour démarrer mon pc.

PS²: je viens de redémarrer mon pc pour le remettre en mode normal en attendant une réponse, et j'ai eu une invite de commande de WINDOWS XP PROFESSIONNEl (me demandant si je voulais éteindre ou redémarrer).
Est-ce normal sachant que le pc est un vista?

Smart91 · Answer

Donc tu n'as pas pu insérer le script. je n'ai pas bien compris ce que tu as fait 


Smart  
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

-Tib- · Answer

J'ai fait toute la procédure, gravure et boot sur le cd.
Par contre je n'ai pas, quand je clique sur l'icône, de question à laquelle répondre par "yes".

Smart91 · Answer

"Une fenêtre s'ouvre : Do you wish to load the remote registry ; Cliquez sur YES" 

C'est à cette instant que tu n'as pas eu le yes ?

Smart

-Tib- · Answer

Je n'ai même pas la question en fait.

Smart91 · Answer

Est-ce que tu peux faire une copie d'écran de ce que tu vois en particulier ceci:

"juste une liste de ce qui compose mon pc qui s'ouvre (disk C:/ ...)"

Smart

-Tib- · Answer

Je fais cela dans la soirée.

-Tib- · Answer

http://img137.imageshack.us/img137/5135/30726914.png

Smart91 · Answer

Tu obtiens ceci lorque tu cliques sur OTLPE ?
Est-ce que tu es sûr d'avoir bien fait le CD OTLPE ?

Sinon on peut faire le remplacemenet du fichier manuellement
Dis moi si tu es OK est je te prépare un programme pour le faire

Smart

-Tib- · Answer

Oui oui tout a bien gravé.
Si cela ne te dérange pas, je suis Ok puisque l'autre option semble compromise.
Mais quel est le but de la manoeuvre déjà?
En tout cas, je ne sais pas pourquoi mais je n'ai plus aucun problème depuis un certain temps.

Smart91 · Answer

Pour t'expliquer, le rapport virustotal a montré que le fichier wininit.exe était infecté. C'est un fichier système. Il faut le remplacer par un fichier sain. C'est pour cela que je t'ai fait faire une recherche avec ZHPsearch, afin de trouver un fichier sain sur ton PC. Ensuite pour remplacer le fichier corrompu, il faut démarrer le PC avec un autre système que ton Windows (Vista), c'est pour cela que je t'ai fait créer ce qu l'on appelle un CDLite.  

Mais comme tu n'as plus de problème. 
Garde quand même le CD OTLPE. Redémarre normalement le PC. 
Refais un scan ZHPdiag et poste le rapport via ci-joint 

Smart 
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

-Tib- · Answer

Je posterai demain.
Merci.

Smart91 · Answer

OK. Bonsoir. A demain

Smart

-Tib- · Answer

https://www.petit-fichier.fr/2010/12/02/zhpdiag/

Smart91 · Answer

Désolé j'arais dû te le dire hier.
Relance ZHPDiag, clique sur le flèche verte vers le bas pour faire la mise à jour du logiciel. Et accepte l'installation et reposte un scan ZHPDiag
Désolé en core une fois

Smart

-Tib- · Answer

Aucun problème je le fais de suite.

-Tib- · Answer

https://www.petit-fichier.fr/2010/12/02/zhpdiag-1/

Smart91 · Answer

Toujours pas de pb de démarrage de windows ? 

Bizarre. En début de rapport les fichiers sont sains et en fin de rapport ils on été répertoriés comme inconnus. On va vérifier si c'est un faux positif 

On va le vérifier par virustotal: 
Va sur ce site https://www.virustotal.com/gui/ 
- Clique sur parcourir 
- Dans nom du fichier colle ce fichier : C:\Windows\Explorer.exe 
- Clique sur Send File 
- Clique sur reanalyze 
- Le Fichier est mis en file d'attente. Attends la fin du scan et poste le lien vers le rapport 

Fais de même avec ces deux autres fichiers: 
C:\Windows\System32\Winlogon.exe 
C:\Windows\System32\Wininit.exe 

Désolé que cela prenne du temps, mais j'aime bien comprendre 

Smart 
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

-Tib- · Answer

Non aucun problème, du jour au lendemain cela marche impeccable, le pc est rapide et efficace, bizarre en effet.
Je fais les rapports.

-Tib- · Answer

http://www.virustotal.com/file-scan/report.html?id=c8ecd4bd0c167fe28e73219b6c366b2386472c78858d3b8448c5126df72aac45-1291291105

http://www.virustotal.com/file-scan/report.html?id=3c35607c86b9bd4e234359a5a2eac6428ad02752cecf65608951e62843e657f4-1291291338

http://www.virustotal.com/file-scan/report.html?id=ae9040704a7cefebfddc776f08ab41aafda9d353bf3f4749bbbee7137ed042f2-1291291512

Smart91 · Answer

Uniquement winit est déclaré comme infecté par 1 seul antivirus sur 43 (cela veut rien dire) 

Tu vas faire de même avecVirusTotal pour ce fichier: 
C:\Windows\SoftwareDistribution\Download\b2ee164db645e6bc8d77bb51f082e3b3\x86_microsoft-windows-wininit_31bf3856ad364e35_6.0.6001.18000_none_30f2b8cf0450a6a2\wininit.exe 

Smart 
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

-Tib- · Answer

http://www.virustotal.com/file-scan/report.html?id=9a02771da9c226552a1766c2dd0295eca8b5b80aae13076ffce6a806fa5c21b8-1291292711

Voilà, par contre je viens de remarquer que Avast n'est plus activé, et quand je clique sur activer les 7agents désactivés rien ne se passe.

Smart91 · Answer

Là le fichier est correcte.  

En effet j'aivu que l'antivirus était bloqé. Mais on va d'abord remettre la version saine de Wininit  

Re-démarre le PC avec Le CD OTLPE  
Ensuite fais ceci:   
- Double cliquer sur OTLPE   
- Si tu obtient la même fenêtre avec le message : "RunScanner Error - Target is not windows 2000 or later", il faut donc aller et sélectionner jusqu'au dossier c:\windows dans l'arborescence en dessous de local disk (c:)  

- Une fenêtre s'ouvre : Do you wish to load the remote registry ; Cliquez sur YES   
- Une seconde : Do you wish to load remote user profile(s) for scanning[ ; Cliquez sur YES   
- Veillez à ce que la case Automatically Load All Remaining Users soit cochée et appuyez sur OK   

OTL se lance   
Copiez ce texte en gras   
- Coller le texte dans la partie Custom Scans/Files   

--------------------------------------------------   
:files   
C:\Windows\System32\wininit.exe|C:\Windows\SoftwareDistribution\Download\b2ee164db645e6bc8d77bb51f082e3b3\x86_microsoft-windows-wininit_31bf3856ad364e35_6.0.6001.18000_none_30f2b8cf0450a6a2\wininit.exe /replace  
-------------------------------------------------   
- Clique sur Run Fix en haut de la fenêtre   
- Si une fenêtre s'ouvre avec un message : No Fix has been Provided! Do you want to load it from a file ; cliquer sur YES   
- Coller le contenu du rapport dans la réponseNote : La rapport se trouve dans C:\OTL   

Smart  
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

-Tib- · Answer

========== FILES ==========
Unable to replace file: C:\Windows\System32\wininit.exe with C:\Windows\SoftwareDistribution\Download\b2ee164db645e6bc8d77bb51f082e3b3\x86_microsoft-windows-wininit_31bf3856ad364e35_6.0.6001.18000_none_30f2b8cf0450a6a2\wininit.exe without a reboot.
 
OTLPE by OldTimer - Version 3.1.43.0 log created on 12022010_143612

Smart91 · Answer

Peu-importe que le fichier soit remplacé ou pas, j'ai vérifié avec le développeur de ZHPDiag tous les fichiers sont sains. La version de ZHPdiag n'étant pas jour, faisait apparaitre les fichiers en inconnu.  

Redémarre normalement ton PC et cette fois on va lancer USBFix (espérons qu'il ne se plante pas, comme au début)  car tu as touours l'infection USB.  

-- Retélécharge UsbFix (créé par El Desaparecido & C_XX) sur ton Bureau, pour avoir la dernière version  
Si ton antivirus affiche une alerte, ignore la et désactive l'antivirus temporairement.  
Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir  
-  Double clique sur le raccourci UsbFix sur ton Bureau  
- Clique sur "Suppression"  
- Laisse travailler l'outil  
- Ton Bureau va disparaitre puis l'ordinateur va redémarrer : c'est normal  
- A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur)  

/!\UsbFix te proposera d'envoyer un dossier compressé à cette adresse. Ce dossier a été créé par UsbFix sur ton Bureau. Merci de l'envoyer à l'adresse indiquée afin d'aider l'auteur de UsbFix dans ses recherches. Une fois sur le site, il faut sélectionner "UsbFix" dans le menu déroulant. Merci d'avance pour ta contribution !  

Smart  
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

-Tib- · Answer

Pour l'instant aucun soucis, le programme en est à 100% depuis quelques minutes.
Dois-je attendre que le pc se redémarre pour continuer?

Smart91 · Answer

"Dois-je attendre que le pc se redémarre pour continuer?"

Normalement ce n'est pas si long (ou alors le rapport est important si tu as plusieurs disques) et le rapport doit s'afficher
Regarde si tu as le rapport à la racine du dique C:/

Smart

-Tib- · Answer

En fait c'est bon :)

https://www.petit-fichier.fr/2010/12/02/usbfix/

Smart91 · Answer

OK. Pour débloquer l'antivirus:
Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag en cliquant sur l'écusson vert) 
Copie/colle les lignes en gras suivantes : 

---------------------------------------------------------- 
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] AntiVirusOverride: Modified 
---------------------------------------------------------- 
- Clique sur l'icone représentant la lettre H (« coller les lignes Helper ») 
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes 
- Clique sur « OK » puis sur « Tous », puis sur « Nettoyer » 
- Copie/colle la totalité du rapport dans ta prochaine réponse 

Ensuite on va passer à la phase finale. il nous reste à faire:
- les mises à jour prioritaires
- l'optimisation du PC
- la désinstallation des outils de désinfection
- les conseills de prévention quand on surfe sur Internet

Smart

-Tib- · Answer

Rapport de ZHPFix 1.12.3225 par Nicolas Coolman, Update du 30/11/2010
Fichier d'export Registre : C:\ZHPExportRegistry-02-12-2010-17-48-15.txt
Run by hp 9180 at 02/12/2010 17:48:15
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Valeur(s) du Registre ==========
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] AntiVirusOverride: Modified  => Valeur absente


========== Récapitulatif ==========
1 : Valeur(s) du Registre


End of the scan

Smart91 · Answer

Désolé pour le retard. Là je suis occupé à mon travail. Je reviens vers toi dès que je peux dans la journée

Smart

-Tib- · Answer

Aucun soucis ne t'inquiètes pas.

Je précise cependant que malheureusement j'ai encore eu un problème de démarrage(mais pas très long) ce matin.

Smart91 · Answer

Bonsoir,

Refais un ZHPdiag. Mets bien à jour en ciquant sur la flêche verte. je voudrais vérifier qq chose.

Smart

-Tib- · Answer

Bonsoir, 
Voilà :

https://www.petit-fichier.fr/2010/12/03/zhpdiag/

Smart91 · Answer

Est-ce que tu  peux activer Avast ?

Smart

-Tib- · Answer

Toujours pas.

Smart91 · Answer

C'est bein ce qu'il me semblait. Il faut que je me renseigne. Je reviens vers toi.

Smart

Smart91 · Answer

Les services Avast sont stoppés.

Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag en cliquant sur l'écusson vert) 
Si tu nel'as pas télécharge le depuis ce lien: https://www.zebulon.fr/telechargements/securite/systeme/zhpfix.html
Copie/colle les lignes en gras suivantes :
 
---------------------------------------------------------- 
START:SS - | Auto 06/05/2010 40384 | "C:\Program Files\Alwil Software\Avast5\AvastSvc.exe (avast! Antivirus) . (.ALWIL Software.) - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
START:SS - | Demand 06/05/2010 40384 | "C:\Program Files\Alwil Software\Avast5\AvastSvc.exe (avast! Mail Scanner) . (.ALWIL Software.) - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
START:SS - | Demand 06/05/2010 40384 | "C:\Program Files\Alwil Software\Avast5\AvastSvc.exe (avast! Web Scanner) . (.ALWIL Software.) - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe

---------------------------------------------------------- 
- Clique sur l'icone représentant la lettre H (« coller les lignes Helper ») 
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes 
- Clique sur « OK » puis sur « Tous », puis sur « Nettoyer » 
- Copie/colle la totalité du rapport dans ta prochaine réponse

Et tu me dis si tu peux Activer Avast 

Smart

-Tib- · Answer

Je fais ça dans la soirée.

J'ai encore eu des problèmes pour démarrer mon pc (notamment plusieurs écrans bleus...)

Smart91 · Answer

Tu n'as aucum message sur l'écran bleu , en particulier concernant un  ou des drivers ? 

Smart 
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

Smart91 · Answer

Tu sais cela fait plus d'un mois qu'on est sur le PB, et même si parfois tu as mis du temps à répondre, il est parfois inutile de passer plusieurs outils et un retourà la configuration usine est plus simple.

Pour cela il faut que tu me donnes la marque du PC (c'est surement un HP) et le modèle

Mais avant il faut que sauvegardes toutes tes données personnels sur un disque externe ou un DVD.

Tu seras obligé de réinstaller certains programmes.

Smart

-Tib- · Answer

Désolé j'ai eu un empêchement je n'ai rien fait pour ce soir. 
Quand tu dis réinstaller certains programmes, tu veux dire en quelques sorte retrouver la configuration du pc comme quand il était neuf? 
Parce que je n'ai aucun cd de windows qui pourrait me le permettre.

PS:pour ce qui est des messages de l'écran bleu, j'en ai eu plusieurs avec "IRC NOT LESS OR EQUAL" et "MEMORY MANAGEMENT"

Smart91 · Answer

Je pense que tu veux dire IRQ au lieu de IRC. Il se peut que tu aies un pb matériel et en particulirer des barettes mémoires

Fait un test ==>
https://www.commentcamarche.net/informatique/composants/1437-tester-la-memoire-vive-ram-d-un-ordinateur-avec-memtest86/

Si le test montre des erreurs soit la barette est défectueusee ou alors elève les et remets les correctement et refais un test. Je pencherait bien pour le second.

Sinon pour une config usine, comme tu n'as pas de CD, tu dois avoir une partition de restauration et pour cela il me faut la marque et le modèle de ton PC

Smart

-Tib- · Answer

Ok merci, je vais essayer demain.

Smart91 · Answer

Tu ne m'as pas dit si tu pouvais activer Avast après avoir fait ceci ==>
https://forums.commentcamarche.net/forum/affich-19656724-gros-probleme-de-redemarrage-windows-vista?page=6#119

Smart

-Tib- · Answer

Désolé du retard.
Non, je n'ai pas oublié, c'est de cela que je parlais ^^
Seulement je n'essaierai que demain parce que le pc ne se démarre pas.

Smart91 · Answer

Je crois qu'il n'y a pas d'autre solution que la configuration usine

Smart

-Tib- · Answer

D'accord.
Et comment faudra-t-il faire du coup?

Smart91 · Answer

Comme tu n'as pas de CD. Tu dois avoir une partition de restauration sur ton.
Peux-tu me donner le la marque et le modèle de ton PC

Smart

-Tib- · Answer

C'est un HP m9000

Smart91 · Answer

m9000 c'est la série tu n'as pas le modèle exacte

Smart

-Tib- · Answer

J'ai trouvé ça : KB0200AA ABF

Smart91 · Answer

Va sur ce lien  =>
http://h20270.www2.hp.com/ediags/gmn2/index.aspx?detectProducts=D%C3%A9marrer+la+d%C3%A9tection+%C2%BB&lc=fr&cc=fr

Smart

-Tib- · Answer

J'essaierai si j'arrive à démarrer le pc, merci.

-Tib- · Answer

Voilà je suis en train, j'i fait l'étape ZHPfix en attendant, dont voici le rapport. 
Avast ne fonctionne toujours pas . 

Rapport de ZHPFix 1.12.3225 par Nicolas Coolman, Update du 30/11/2010 
Fichier d'export Registre :  
Run by hp 9180 at 06/12/2010 18:16:27 
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html 
Contact : nicolascoolman@yahoo.fr 

========== Etat des services ========== 
"C:\Program Files\Alwil Software\Avast5\AvastSvc.exe (avast! Antivirus) de ALWIL Software  => Service démarré avec succès 
"C:\Program Files\Alwil Software\Avast5\AvastSvc.exe (avast! Mail Scanner) de ALWIL Software  => Service arrêté avec succès 
"C:\Program Files\Alwil Software\Avast5\AvastSvc.exe (avast! Web Scanner) de ALWIL Software  => Service arrêté avec succès 


========== Récapitulatif ========== 
3 : Etat des services 


End of the scan




EDIT: et j'ai pu trouver la fiche de mon pc grâce au lien que tu m'as donné :
http://h10025.www1.hp.com/ewfrf/wc/document?docname=c01346336&lc=fr&dlc=fr&cc=fr&lang=fr&product=3662275&key=null&site=null

Smart91 · Answer

"C:\Program Files\Alwil Software\Avast5\AvastSvc.exe (avast! Mail Scanner) de ALWIL Software => Service arrêté avec succès 
"C:\Program Files\Alwil Software\Avast5\AvastSvc.exe (avast! Web Scanner) de ALWIL Software => Service arrêté avec succès 

TRès surprenat les service sont arrétés alors que j'aime bien mis la commande START: devant la ligne.

Tu as bine copié ce que j'avais mis.

Sinon je regarde pour le PC

Smart

Smart91 · Answer

OK. J'ai trouvé. Ceci ne focnrtionne qu si tu as une partition cachée de restauration sur ton disque. 

Va sur ce lien : http://h10032.www1.hp.com/ctg/Manual/c01175566.pdf 
C'est la documentation tu vas à la page 34 (ou 30 du document) par Adobe et tu suis toute la procédure indiquée dans le § Récupération système via le menu Démarrer de Windows Vista 

Fais bien une sauvegarde de tes données avant. Il faudra également que tu réinstalles tous les programmes (légaux) dont tu te serts 

Bon courage 

Smart 
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

-Tib- · Answer

Ok je me lance.
Donc ça c'est pour les problèmes que j'ai depuis le début ou seulement l'antivirus?

Smart91 · Answer

Là on remet en configuration usine ton PC. Normalement cela reformate le disque et réinstalle Windows donc plus de virus. On repart à zéro.
Si tu as toujours des pb de démarrage c'est un pb matériel, et là je ne paux plus malheureusement t'aider, il faut emmener le PC chez le réparateur.

Smart

-Tib- · Answer

D'accord.
N'aurais dans ce cas pas plutôt intérêt à essayer de detecter si le problème ne vient pas des barettes de ram comme tu me l'as conseillé précédemment?

Smart91 · Answer

Peut-être mais je ne suis pas très compétent dans les pb matériel.
Rien ne t'empèche de faire un memtest, pour voir si cela peut venir de là.

Smart

-Tib- · Answer

Je vais faire ce que tu m'as dit et je ferais ce test après si les problèmes persistent.
Selon toi ce serait plus un virus?
Je sauvegarde tout ce qui a besoin de l'être et demain je fais tout ça.

-Tib- · Answer

J'ai donc fait le test pour la mémoire.
Il en est à 24% depuis 10h ce matin, phase de test numéro 6 : déjà 42Millions d'erreurs...

Smart91 · Answer

Une fois le test terminé, je pense qu'il faudrait que tu poste dans le forum 
Matériel/hardware pour exposer ton pb en donnant le résultat du test, il sont compétent dans ce domaine. 
Peut-être que ce n'est rien un simle replacement des barettes mémoire ou de la carte peut suffire 

Moi je ne peux plus rien pour toi. 

Smart 
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

-Tib- · Answer

D'accord.
En tout cas je te remercie infiniment pour toute l'aide et la patience que tu m'as consacrées.

Smart91 · Answer

De rien

Smart

Gros problème de redémarrage windows vista

129 réponses

Newsletters