transfert entre disques durs

[invitef80bfdd5]

bonjour,
utilisateur mais pas spécialiste informatique, j'ai plusieurs problèmes avec mon pc. a voir il doit y avoir un "virus" qui par intermittence bloque mon pc et fait apparaitre un écran bleu notant une panne. apres vidage ce pc se remet en fonction. j'ai voulu faire une analyse complète du disque dur avec l'antivirus mais celui ci bloque a un certain moment.
des lors est il possible si je met un second disque dur de transférer toutes les données du 1è vers le 2è avec un certain filtrage?
-----

[invitec04351b8]

Bonjour,

oui, une telle opération est possible. D'ailleurs avoir une sauvegarde de ses fichiers personnels sur un autre support que le DD de l'ordi est une sécurité vitale.

===

Mais il faut aussi voir si il y a une infection.

Fais ceci :

Télécharge ZHPDiag

Enregistre le sur ton Bureau.

Une fois le téléchargement achevé,fais un double clic sur ZHPDiag.exe et suis les instructions.

N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

Double clique sur le raccourci ZHPDiag sur ton Bureau.

/|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix.

Clique sur la loupe pour lancer l'analyse.

A la fin de l'analyse, clique sur l'appareil photo et enregistre le rapport sur ton Bureau.

Ouvre le fichier sauvegardé (ZHPDiag.txt) avec le Bloc-Notes et copie son contenu dans ta réponse en pièce-jointe.

@+

[invitef80bfdd5]

bonjour,
merci de me répondre étant novice dans ces principes . j'ai fait l'opération ce matin avant d'ouvrir mon magasin et ce ne fut pas simple .
pour commencer je renseigne que l'antivirus bitdender a supprimé en ces termes
VARIANT: KAZY.424 accédé par zhpdiag.exe
ensuite en cliquant sur l'appareil photo aucune réaction si ce n'est qu'on voit qu'il a pris l'information
j'ai donc fait un enregistrement du résultat, j'espère que ca pourra donner un résultat.ZHPDiag.Txt
en tout cas merci

[invitec04351b8]

Bonjour,

tu es sévèrement infecté.

Il faut faire les choses dans l'ordre.

===

Ouvre ce lien et fais ce qui est dit sous "Réparation du système infecté".

http://support.kaspersky.com/fr/faq/?qid=208280685

Fais redémarrer l'ordi.

===

Télécharge Malware Byte's Antimalware et installe le (assure toi qu'il se soit bien mis à jour avant de passer à la suite).[list]

• Lance MBAM et sélectionne "Exécuter un examen rapide". Patiente le temps du scan.
• Une fois le scan terminé, sélectionne tout ce qu'il a trouvé et clique sur "Supprimer la sélection".

Si MBAM a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok. Enregistre le rapport sur ton Bureau lorsqu'il s'affichera. Poste le en pièces jointes (vide le cache de ton navigateur si le bouton Gérer les pièces jointes n'apparait pas).

===
Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
Lance le, clique sur [Suppression] puis patiente le temps du scan.
Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt


===

Fais de nouveau redémarrer l'ordi, refais tourner ZHPDiag et poste le nouveau rapport.

La manière dont tu as procédé a donné le résultat attendu.

@+

[A voir en vidéo sur Futura]

[invitef80bfdd5]

bonjour,
hier soir
télécharger malware pas de problème et ce jusqu'à "supprimer la sélection". cette dernière se fit et directement l'ordi s'est éteint puis rallumé en vérifiant au préalable le disque, supprimant quelques problèmes.ensuite plus de rapport visible. j'ai donc tenté de télécharger adwcleaner mais rien ne se passa.
ce matin , difficulté pour redémarrer le pc mais ca a fini par marcher . toujours pas moyen de télécharger adwcleaner ni par www.telecharger.com ou il est inconnu
des lors j'ai refait ZHPDiag et voilàZHPDiag.Txt

[invitec04351b8]

Bonjour,

donne moi le rapport de TDSSKiller.

@+

[invitec04351b8]

Bonjour,

donne moi le rapport de TDSSKiller.

@+

[invitef80bfdd5]

bonjour, je suppose que ce sont ces rapports que j"ai pris avant et après "supprimer la sélection"mbam-log-2011-10-09 (14-18-57).txtmbam-log-2011-10-09 (14-19-23).txt
merci

[invitec04351b8]

Bonjour,

non, MBAM ce n'est pas TDSSKiller.

Lui, tu l'as fait à partir d'ici :

http://support.kaspersky.com/fr/faq/?qid=208280685

@+

[invitef80bfdd5]

bonsoir,
sur kaspersky, il n'y a pas d'erreur détectée, aucune faute

[invitec04351b8]

Re,

OK, si TDSSKiller ne décèle plus rien (il y avait une infection TDL4).

Copie dans le Presse-papier les lignes ci-dessous (sélectionne les avec la souris et fais simultanément Ctrl et C)

[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations] Application: Modified
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations] Intl: Modified
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations] XMLLookup: Modified
M1 - SPR:Search Page Redirection - C:\Program Files\Mozilla FireFox\extensions\pdfforge@mybrowserbar.com
M1 - SPR:Search Page Redirection - C:\Program Files\Mozilla FireFox\extensions\searchsettings@spigot.com
M0 - MFSP: prefs.js [Duquesne - 04yezdy2.default] http://search.babylon.com
M2 - MFEP: prefs.js [Duquesne - 04yezdy2.default\ffxtlbr@babylon.com] [] Babylon v1.1.9 (.Babylon.)
R3 - URLSearchHook: (no name) - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} . (...) (No version) -- (.not file.)
R4 - HKCU\SOFTWARE\Microsoft\Internet Explorer\PhishingFilter,Enabled = 0
O2 - BHO: Babylon toolbar helper - {2EECD738-5844-4a99-B4B6-146BF802613B} . (.Babylon BHO - Pas de description.) -- C:\Program Files\BabylonToolbar\BabylonToolbar\1.4.35.10\bh\BabylonToolbar.dll
O2 - BHO: pdfforge Toolbar - {B922D405-6D13-4A2B-AE89-08A030DA4402} Clé orpheline
O2 - BHO: (no name) - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} Clé orpheline
O3 - Toolbar: pdfforge Toolbar - {B922D405-6D13-4A2B-AE89-08A030DA4402} . (...) --  (.not file.)
O3 - Toolbar: Babylon Toolbar - {98889811-442D-49dd-99D7-DC866BE87DBC} . (.Babylon Ltd. - Pas de description.) -- C:\Program Files\BabylonToolbar\BabylonToolbar\1.4.35.10\BabylonToolbarTlbr.dll
O42 - Logiciel: Babylon toolbar on IE - (.Pas de propriétaire.) [HKLM] -- BabylonToolbar
O42 - Logiciel: EoRezo 12.0 - (.EoRezo.) [HKLM] -- EoRezo_is1
O42 - Logiciel: Moovida - (.Secure Digital Services.) [HKLM] -- {6084C211-01A1-464E-97A0-09772E122B50}
O42 - Logiciel: SoftwareUpdate 1.0 - (.eoRezo.) [HKLM] -- SoftwareUpdate_is1
O42 - Logiciel: eoEngine 9.1 - (.EoRezo.) [HKLM] -- eoEngine_is1
O42 - Logiciel: pdfforge Toolbar v1.1.2 - (.Spigot, Inc..) [HKLM] -- {5791B7D3-8B34-4218-9750-6A8E45D0AD32}
[HKCU\Software\AppDataLow\Software\pdfforge]
[HKCU\Software\BabylonToolbar]
[HKCU\Software\OfferBox]
[HKCU\Software\Search Settings]
[HKCU\Software\Videohost]
[HKLM\Software\Application Updater]
[HKLM\Software\EoRezo]
[HKLM\Software\HottieStar Toolbar]
[HKLM\Software\Moovida]
[HKLM\Software\Search Settings] 
[HKLM\Software\pdfforge]
O43 - CFD: 01/04/2010 - 07:03:38 - [381013] ----D- C:\Program Files\Application Updater
O43 - CFD: 15/09/2011 - 05:43:32 - [0] ----D- C:\Program Files\Babylon
O43 - CFD: 15/09/2011 - 05:43:34 - [1820938] ----D- C:\Program Files\BabylonToolbar
O43 - CFD: 08/10/2011 - 20:12:50 - [0] ----D- C:\Program Files\HottieStar Toolbar
O43 - CFD: 27/03/2010 - 14:34:54 - [125646320] ----D- C:\Program Files\Moovida
O43 - CFD: 27/03/2010 - 14:35:22 - [17542] ----D- C:\Program Files\OfferBoxSearch
O43 - CFD: 22/05/2010 - 17:48:52 - [315692] ----D- C:\Program Files\pdfforge Toolbar
O43 - CFD: 14/12/2009 - 09:56:10 - [0] ----D- C:\Program Files\PSecurity
O43 - CFD: 17/09/2011 - 14:26:32 - [0] ----D- C:\Documents and Settings\Duquesne\Application Data\BabylonToolbar(Toolbar.Babylon)
O43 - CFD: 08/10/2011 - 20:12:44 - [0] ----D- C:\Documents and Settings\Duquesne\Application Data\EoRezo
O43 - CFD: 15/05/2010 - 07:15:16 - [192] ----D- C:\Documents and Settings\Duquesne\Application Data\OfferBox
O43 - CFD: 30/06/2009 - 20:34:08 - [25354165] ----D- C:\Documents and Settings\Duquesne\Application Data\OpenCandy
O43 - CFD: 02/04/2010 - 07:59:40 - [8596] ----D- C:\Documents and Settings\Duquesne\Application Data\pdfforge
O43 - CFD: 01/04/2010 - 09:54:26 - [31491] ----D- C:\Documents and Settings\Duquesne\Application Data\Search Settings
O43 - CFD: 18/12/2010 - 16:50:14 - [0] ----D- C:\Documents and Settings\Duquesne\Local Settings\Application Data\EoRezo
O43 - CFD: 01/12/2009 - 20:43:28 - [0] ----D- C:\Documents and Settings\Duquesne\Local Settings\Application Data\HottieStar Toolbar
O44 - LFC:[MD5.FD8F6F0211B10D0AE72A44867DF9DC88] - 07/10/2011 - 04:25:48 ---A- . (.AdminSystem Software Limited - ANSMTP Module.) -- C:\WINDOWS\yegef.dll   [385024]
O44 - LFC:[MD5.E52043C8E7B4FA13A5BCAB594E1091CD] - 07/10/2011 - 04:25:46 ---A- . (.Extended Systems, Inc. - 32-bit Advantage Local Server.) -- C:\WINDOWS\xtDFgjR.exe   [962560]
O44 - LFC:[MD5.F2A1AD64FD02848F5501EF5AA55B88B9] - 07/10/2011 - 04:25:45 ---A- . (.Extended Systems, Inc. - Advantage Client Engine DLL.) -- C:\WINDOWS\XlfxTnK.exe   [651264]
O44 - LFC:[MD5.E52043C8E7B4FA13A5BCAB594E1091CD] - 07/10/2011 - 04:25:44 ---A- . (.Extended Systems, Inc. - 32-bit Advantage Local Server.) -- C:\WINDOWS\XkwvuS.exe   [962560]
O44 - LFC:[MD5.E52043C8E7B4FA13A5BCAB594E1091CD] - 07/10/2011 - 04:25:35 ---A- . (.Extended Systems, Inc. - 32-bit Advantage Local Server.) -- C:\WINDOWS\UDCQAGP.exe   [962560]
O44 - LFC:[MD5.FD8F6F0211B10D0AE72A44867DF9DC88] - 07/10/2011 - 04:25:33 ---A- . (.AdminSystem Software Limited - ANSMTP Module.) -- C:\WINDOWS\tPXbc.dll   [385024]
O44 - LFC:[MD5.F2A1AD64FD02848F5501EF5AA55B88B9] - 07/10/2011 - 04:25:32 ---A- . (.Extended Systems, Inc. - Advantage Client Engine DLL.) -- C:\WINDOWS\SwVsv.exe   [651264]
O44 - LFC:[MD5.F2A1AD64FD02848F5501EF5AA55B88B9] - 07/10/2011 - 04:25:32 ---A- . (.Extended Systems, Inc. - Advantage Client Engine DLL.) -- C:\WINDOWS\sWrXGIAHa.dll   [651264]    => 
O44 - LFC:[MD5.E52043C8E7B4FA13A5BCAB594E1091CD] - 07/10/2011 - 04:25:19 ---A- . (.Extended Systems, Inc. - 32-bit Advantage Local Server.) -- C:\WINDOWS\NNWFqr.dll   [962560]    => 
O44 - LFC:[MD5.E52043C8E7B4FA13A5BCAB594E1091CD] - 07/10/2011 - 04:25:10 ---A- . (.Extended Systems, Inc. - 32-bit Advantage Local Server.) -- C:\WINDOWS\LoKuxG.dll   [962560]
O44 - LFC:[MD5.E52043C8E7B4FA13A5BCAB594E1091CD] - 07/10/2011 - 04:25:08 ---A- . (.Extended Systems, Inc. - 32-bit Advantage Local Server.) -- C:\WINDOWS\KmBiWEdoa.dll   [962560]
O44 - LFC:[MD5.E52043C8E7B4FA13A5BCAB594E1091CD] - 07/10/2011 - 04:25:06 ---A- . (.Extended Systems, Inc. - 32-bit Advantage Local Server.) -- C:\WINDOWS\JxkxaUK.dll   [962560]
O44 - LFC:[MD5.F2A1AD64FD02848F5501EF5AA55B88B9] - 07/10/2011 - 04:25:05 ---A- . (.Extended Systems, Inc. - Advantage Client Engine DLL.) -- C:\WINDOWS\jrGFkKwA.dll   [651264]
O44 - LFC:[MD5.E52043C8E7B4FA13A5BCAB594E1091CD] - 07/10/2011 - 04:25:04 ---A- . (.Extended Systems, Inc. - 32-bit Advantage Local Server.) -- C:\WINDOWS\ICcimsrko.dll   [962560]
O44 - LFC:[MD5.E52043C8E7B4FA13A5BCAB594E1091CD] - 07/10/2011 - 04:25:03 ---A- . (.Extended Systems, Inc. - 32-bit Advantage Local Server.) -- C:\WINDOWS\hDFQqoBRB.dll   [962560]
O44 - LFC:[MD5.F2A1AD64FD02848F5501EF5AA55B88B9] - 07/10/2011 - 04:24:57 ---A- . (.Extended Systems, Inc. - Advantage Client Engine DLL.) -- C:\WINDOWS\AESFrvq.dll   [651264]
O44 - LFC:[MD5.F2A1AD64FD02848F5501EF5AA55B88B9] - 07/10/2011 - 04:24:56 ---A- . (.Extended Systems, Inc. - Advantage Client Engine DLL.) -- C:\WINDOWS\aCSuFkOrY.dll   [651264]
O47 - AAKE:Key Export SP - "C:\Program Files\Moovida\moovida.exe" [Enabled] .(.Pas de propriétaire - Moovida Media Center.) -- C:\Program Files\Moovida\moovida.exe
O53 - SMSR:HKLM\...\startupreg\DriverCD  [Key] . (...) -- D:\Run.exe (.not file.)
O53 - SMSR:HKLM\...\startupreg\EoEngine  [Key] . (...) -- C:\Program Files\EoRezo\EoEngine.exe (.not file.)
O53 - SMSR:HKLM\...\startupreg\eorezo  [Key] . (...) -- C:\Program Files\EoRezo\eorezo.exe (.not file.)
O53 - SMSR:HKLM\...\startupreg\SoftwareHelper  [Key] . (...) -- C:\Documents and Settings\Duquesne\Application Data\eoRezo\SoftwareUpdate\SoftwareUpdateHP.exe (.not file.)
O69 - SBI: SearchScopes [HKCU] {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} - (Search the web (Babylon)) - http://search.babylon.com
O81 - IFC: Internet Feature Controls [HKUS\.DEFAULT] [FEATURE_BROWSER_EMULATION] -- svchost.exe
O81 - IFC: Internet Feature Controls [HKUS\S-1-5-18] [FEATURE_BROWSER_EMULATION] -- svchost.exe
SS - | Disabled 09/10/2011 380928 |  (Application Updater) . (.Spigot, Inc..) - C:\Program Files\Application Updater\ApplicationUpdater.exe

Déconnecte toi d'Internet et ferme toutes les applications ouvertes.


Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.

Pour Vista et W7 : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.

Clique successivement sur l'icône H (pour effacer le rapport qui s'est affiché) puis sur l'icône de la malette cachée par la feuille.

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

Clique sur OK, ce qui fait apparaître un carré à gauche de chaque ligne.

Clique sur "Tous" puis sur "Nettoyer".

Laisse l'outil travailler.

Si il te demande de redémarrer l'ordi pour achever le nettoyage, fais le immédiatement.

Le rapport d'exécution va apparaître dans la fenêtre.

Copie le dans ta réponse.

@+

[invitef80bfdd5]

bonjour,
pas mal de travail et j'espère que j'ai bien réalisé

##########################
Tous les rapports doivent être postés en pièces jointes, ce que j'ai fait à ta plave.
yoda1234.



a bientôt merci

[invitec04351b8]

Bonsoir,

on en est où de tes soucis ?

Fais redémarrer l'ordi, relance ZHPDiag et poste le nouveau rapport.

@+

[invitef80bfdd5]

bonjour,
voici la copie demandéeZHPDiag1.Txt

[invitec04351b8]

Bonjour,

tu relances ZHPFix avec ces lignes :

[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations] Application: Modified
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations] Intl: Modified
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations] XMLLookup: Modified
M0 - MFSP: prefs.js [Duquesne - 04yezdy2.default] http://search.babylon.com
M2 - MFEP: prefs.js [Duquesne - 04yezdy2.default\ffxtlbr@babylon.com] [] Babylon v1.1.9 (.Babylon.)
O43 - CFD: 17/09/2011 - 14:26:32 - [0] ----D- C:\Documents and Settings\Duquesne\Application Data\BabylonToolbar
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations]:bak_Application
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations]:bak_intl
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations]:bak_XMLLookup
[HKLM\Software\Classes\AppID\eoenginebho.dll]
[HKLM\Software\Classes\AppID\EoRezoBHO.DLL]
[HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\EoEngine_is1]
[HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\EoRezo_is1]
[HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\SoftwareUpdate_is1]
[HKLM\Software\Classes\eoenginebho.eobho]
[HKLM\Software\Classes\eoenginebho.eobho.1]
[HKLM\Software\Classes\eorezobho.eobho]
[HKLM\Software\Classes\eorezobho.eobho.1]
[HKLM\Software\Classes\escort.escortIEPane]
[HKLM\Software\Classes\escort.escortIEPane.1]
[HKLM\Software\Classes\escort.escrtBtn.1]
[HKLM\Software\Classes\nctaudiocdwriter2.audiocdwriter2]
[HKLM\Software\Classes\nctaudiocdwriter2.audiocdwriter2.1]
[HKLM\Software\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}]
[HKLM\Software\Classes\TypeLib\{18AF7201-4F14-4BCF-93FE-45617CF259FF}]
[HKLM\Software\Classes\TypeLib\{2D77AC8A-0A4C-40D0-9557-51907A575E45}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4a99-B4B6-146BF802613B}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4a99-B4B6-146BF802613B}]
[HKLM\Software\Classes\AppID\{362a53b2-2913-4f8a-82f5-7e0a23fdc6f9}]
[HKLM\Software\Classes\Interface\{819DB72D-1C28-4387-9778-E2FF3DC86F74}]
[HKLM\Software\Classes\Interface\{819db72d-1c28-4387-9778-e2ff3dc86f74}]
[HKLM\Software\Classes\CLSID\{97F2FF5B-260C-4ccf-834A-2DDA4E29E39E}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49dd-99D7-DC866BE87DBC}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49dd-99D7-DC866BE87DBC}]
[HKLM\Software\Classes\AppID\{AFBB7970-789A-4264-BA70-E8127DECE400}]
[HKLM\Software\Classes\TypeLib\{B6ACB3F1-6A83-432C-B854-3E1056F87F4E}]
[HKLM\Software\Classes\TypeLib\{b6acb3f1-6a83-432c-b854-3e1056f87f4e}]
[HKLM\Software\Classes\AppID\{BDB69379-802F-4eaf-B541-F8DE92DD98DB}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8}]
[HKLM\Software\Classes\CLSID\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8}]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{c7b76b90-3455-4ae6-a752-eac4d19689e5}]
[HKLM\Software\Classes\CLSID\{c7b76b90-3455-4ae6-a752-eac4d19689e5}]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{c7b76b90-3455-4ae6-a752-eac4d19689e5}]
[HKLM\Software\Classes\Interface\{DF76E9B7-35EC-46FC-AF56-5B79DED9D64F}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}]
[HKLM\Software\Classes\CLSID\{E46C8196-B634-44a1-AF6E-957C64278AB1}]
C:\Program Files\Nitro PDF\PrimoPDF\OpenCandy
C:\Documents and Settings\Duquesne\Application Data\BabylonToolbar
C:\Documents and Settings\Duquesne\Application Data\Mozilla\Firefox\Profiles\04yezdy2.default\Extensions\ffxtlbr@babylon.com
O4 - HKUS\S-1-5-18\..\Run: [pmnmnksys]  "cbxwwu.dll
O4 - HKUS\S-1-5-18\..\Run: [pmnmnksys]  "cbxwwu.dll
O44 - LFC:[MD5.5B0F534476651FA7EF5ED40EEF809D54] - 14/10/2011 - 05:28:08 ---A- . (...) -- C:\WINDOWS\system32\bda17.tmp   [147360]
O55 - MWPS:[HKCU\...\Policies\System] - "zkzvfxvdkjpsygltqmzyTaskMgr"=0

Tu postes le rapport dans ta réponse.

@+

[invitef80bfdd5]

bonjour,
avec du retard
############################

[invitec04351b8]

Bonjour,

tu fais redémarrer l'ordi (si ça n'a pas été fait depuis l'exécution de ZHPFix), tu relances ZHPDiag et tu postes le rapport en pièce jointe.

@+

[invitef80bfdd5]

bonjour,
et voila ce rapportZHPDiag1.Txt
vous remerciant d'avance de me lire

[invitec04351b8]

Bonjour,

tu relances ZHPDiag, tu cliques sur la flèche verte.

Tu télécharges et installe la dernière version.

Tu relances ZHPFix avec ces lignes :

M3 - MFPP: Plugins - [Duquesne] -- C:\Program Files\Mozilla FireFox\searchplugins\babylon.xml
O15 - Trusted Zone: [HKCU\...\Domains\www] *.elka.nl
O4 - HKLM\..\Run: [TaskTray] Clé orpheline
[HKLM\Software\Classes\AppID\NCTAudioCDGrabber2.DLL]

Tu postes le rapport dans ta réponse.


===

Il faut désinstaller les vieilles consoles java (sauf si tu as des applications professionnelles qui les utilisent).

Dans le Panneau de configuration, Ajout/suppression de programmes, tu désinstalles

Java 6 Update 22

Java 6 Update 3

===

As tu encore des soucis ?

@+

[invitef80bfdd5]

bonjour,
voila qui est fait , la dernière version et la suppression java
########################
a vrai dire je galère toujours car a certains moments il faut pleurer pour travailler, il reste comme bloqué, des jours il se coupe avec un écran bleu et/ou il m'indique un script que je dois annuler pour espérer avancer sinon je dois relancer


Tous les rapports, sans exception, doivent être postés en pièces jointes.

Pour la modération,

yoda1234

[invitec04351b8]

Bonjour,

tu as le CD de Windows ?

Celui-ci intègre le SP3 ?

@+

[invitef80bfdd5]

bonjour,
je ne vois que sp2 sur le cd qui date de 2002

[invitec04351b8]

Bonjour,

pas très jeune, donc un peu normal qu'il ait des signes de "fatigue".

Et ce d'autant plus que les infections ont du faire de petites modifs par ci par là qu'on ne peut pas éliminer directement.

===

On peut faire une réparation de Windows avec le CD. Ensuite, il faudra installer le SP3 et faire les mises à jour.

Il faudra que tu sauvegardes avant sur un autre disque toutes tes données personnelles (surtout qu'il me semble que tu t'en sers pour ton activité professionnelle).

Tu peux me donner la marque et le modèle de l'ordi.

Le CD est un Cd de Microsoft ou de la marque de l'ordi ?

Si tu as un manuel, il parle de comment restaurer ou réinstaller Windows ?

===

Pour les scripts tu les interrompts.

Pour les écran bleus, ce sont toujours les mêmes messages (même cause et mêmes codes) ou ils changent ?

Donne moi ce qui est dit au prochain écran bleu (la raison en haut à gauche et les codes au milieu de l'écran).

===

Une partie des soucis peut venir de ce que certains fichiers n'ont pas été mis à jour.

Sur ce site :

http://www.touslesdrivers.com/

tu as un service

http://www.touslesdrivers.com/index.php?v_page=29

pour détecter les mises à jour des drivers.


Tu as aussi cet outil

http://www.commentcamarche.net/downl...ware-inspector

qui permet de trouver les logiciels pas à jour et de trouver des solutions (attention, les solutions peuvent être en anglais, dans ce cas, voir s'il n'est pas possible de trouver une mise à jour en français).

De toute manière, je peux t'aider si tu fais le diagnostic pour te dire quoi faire.

@+

[invitef80bfdd5]

bonjour,
me suis lancé dans le téléchargements des drivers manquant mais certains sont des "zip" et donc que doivent faire lorsqu'ils sont décompressés?

[invitec04351b8]

Bonsoir,

quand tu dézippes, tu obtiens un .exe ou un .sys ?

@+

[invitef80bfdd5]

bonjour,
lorsque je décompresse j'obtiens une série de ligne dont certaines sont .exe . peut être aussi des .sys , il peut y avoir une vingtaine de lignes.
question écrans bleus voici les derniers
0X0000007E(0XC0000005,0X805E5C E1,0XF7946960,0XF794665C)
0X000000C5(0X00000004,0X000000 02,0X00000001,0X8054BFD2)
0X0000008E(0XC000001D,0X805445 82,0XF385BCF0,0X00000000)

[invitec04351b8]

Bonjour,

si tu pouvais répondre à ces questions :

Tu peux me donner la marque et le modèle de l'ordi.

Tu l'as acheté en quelle année ?

Le CD est un Cd de Microsoft ou de la marque de l'ordi ?

Si tu as un manuel, il parle de comment restaurer ou réinstaller Windows ?

==

En gros, il peut se mélanger 3 causes dans tes problèmes :

- des drivers pas à jour

- du matériel (la mémoire par exemple) qui fatigue

- une base de registre qui a souffert avec les infections.

===

Pour tes drivers, tu pourrais me donner un cas un peu compliqué (j'ai du mal à voir).

Il me faudrait le nom du driver en cause (éventuellement le logiciel ou le matériel concerné) et la liste de ce que tu obtiens quand tu dézippes.

Merci.

@+

[invitef80bfdd5]

bonjour,
la marque , je crois que c'est un monté par une société.
l'age +/- 4 ans,reçu d'une société pour collaboration, la carte mère a été changée il y a moins d'un an, c'est une giga-byte MA74GM-S2H
LE CD est un MICROSOFT. je n'ai aucun manuel de cet appareil

[invitec04351b8]

Bonjour,

la bonne nouvelle, c'est que ce n'est pas un ordi de marque, donc on n'a pas de problème de tatouage, MBR particulier, ....

Donc pas de problème pour faire une réparation.

====

Je voudrais un cas compliqué de ce qui se passe quand tu dézippes un "driver" téléchargé.

@+

[invitef80bfdd5]

bonjour,
j'ai un programme ATI "10-2_legacy_xp32-64_dd_ccc.exe" qui se déclare par correct test logo windows et donc déconseille l'installation et dit que la carte graphique ne correspond pas.
pour les zip j'ai
8.88-110713a-122756C-EDG_Direct.zip
Version_4.1.1_RAIDCore_Softwar e.zip
PCIE-Install_5786_06212011.zip
pour moi tout cela est compliqué , l'informatique je m'en sers mais j'ai jamais approfondi