Windows Vista Recovery • page 2

[Pac428]

Ce n'est pas une question bête, mais malheureusement la restauration système est contaminée aussi

et réinfecte le système, ce serait trop simple

Courage et ++

[Kari37]

Voilà j'ai fait ce que tu m'as dit et quand j'ai redémarré, il a vérifié le disque. Puis quand j'ai fait la manip. cmd et :
chkdsk X: /f /r (il dit impossible d'ouvrir le volume en accès direct)
et si je tape : chkdsk C: /f /r (il dit accès refusé, vous n'avez pas de privilèges suffisants. vous devez invoquez cet utilitaire dans un mode d'exécution élevé)

[Kari37]

Merci pour la réponse Pac428.... je pensais que ma restauration n'était pas infecté puisse qu'elle était sur une face caché de mon ordinateur portable D.... je comprends mieux pourquoi il met cette zone en rouge comme si l'espace était saturé et que le disque D était plein. Alors qu'avant si mes souvenirs sont bon, l'espace n'était pas plein...

[bernard53]

Voilà j'ai fait ce que tu m'as dit et quand j'ai redémarré, il a vérifié le disque. Puis quand j'ai fait la manip. cmd et :
chkdsk X: /f /r (il dit impossible d'ouvrir le volume en accès direct)
et si je tape : chkdsk C: /f /r (il dit accès refusé, vous n'avez pas de privilèges suffisants. vous devez invoquez cet utilitaire dans un mode d'exécution élevé)

tu as bien lancé la commande comme ceci


tapes cmd dans la recherche de Vista<ensuite clique droit sur la petite fenêtre noire nommée cmd.exe et choisis "Exécuter en tant qu'administrateur".

[Kari37]

Bonsoir,

Je sais je te donne du tracas, oui j'ai fait ce que tu as demandé en exécutant en tant qu'administrateur et mon ordinateur a fait une vérification des fichiers au redémarrage...

Qu'est-ce que je fais maintenant ???

[bernard53]

OK maintenant comment ce comporte ton pc ?

[Kari37]

Mon ordinateur s'allume correctement et j'arrive toujours sous l'environnement windows Vista... Plus de Windows Vista Recovery ou d'autres fenêtres qui s'ouvrent....

Mais par contre pour tout ce que je lui demande, par exemple d'ouvrir une fenêtre ou internet, mon ordi. met un temps fou pour répondre à la demande et quand je dis un temps fou, tu ne peux pas imaginer. D'ailleurs certaines fois, cela me décourage avant même d'allumer mon ordinateur et c'est ce que je fais, je ne l'allume pas car je sais que je vais y passer beaucoup trop temps. Voilà pourquoi quand je travaille, je ne l'allume plus en semaine. Aujourd'hui c'est une exception, je ne travaille pas....

Un autre souci aussi, j'ai déjà dû te le dire dans un autre de mes messages.... Quand je regarde l'arborescence de mon disque dur, tous les dossiers et fichiers ne sont plus classés de la même façon et j'ai même l'impression qu'il y a des choses en plus, comme si elles ne devraient pas être là.... Mais je ne serais te dire, comme je te l'ai dit que je n'ai qu'un ordinateur chez moi... donc je ne peux pas comparer sur un autre.

Merci encore pour tout ce que tu fais encore pour moi....

[bernard53]

ok fait ceci s.t.p dans cet ordre.


Pour Internet Explorer:
Démarrer IE-->>Outils-->>Options Internet-->>Onglet avancé-->>REINITIALISER

Pour FireFox :
Démarre FireFox --> Outil Options --> Onglet général --> Restaurer la configuration par défaut

Pour Google Chrome:
Outils "clé en haut à droite" --> Options -- > Options avancés --> Rétablir les valeurs par défaut.

2-
Réinitialisation des paramètres de connexion :
tapes cmd dans la recherche "Vista" ou "Seven" <ensuite clique droit sur la petite fenêtre noire nommée cmd.exe et choisis "Exécuter en tant qu'administrateur".
Dans le fenêtre DOS qui va s'afficher tapes ceci.


ipconfig /flushdns
netsh winsock reset
netsh winhttp reset proxy
netsh winhttp reset tracing
netsh winsock reset catalog
netsh int ipv4 reset catalog
netsh int ipv6 reset catalog

Valide par la touche Entrée chaque commande.

Tu redémarres le PC.

3-Télécharges << ZHPDiag>> (de Nicolas Coolman)

dezzipes le fichier sur ton bureau...
Fais un clic-droit sur l'icône ZHPDiag .exe et choisis "exécuter en tant qu'administrateur".


L'installation va créer raccourcis (ZHPDiag et ZHPFix et MBRchek) sur ton bureau




A la fin de l'installation ZHPDiag va se lancer....

Cliques sur l'icône "Options" (image du tournevis) et coches toutes les options.
Cliques sur "Lancer le diagnostique" (image de la loupe) et patiente...

A la fin du scan cliques sur l'icône "sauvegarder le fichier sous" (image de la disquette bleu) et enregistre le rapport sur ton bureau.

Mets le rapport ici car il prend bien de la place.

http://www.cijoint.fr/index.php

[Kari37]

Bonjour, excuse pour le temps que j'ai mis pour te répondre. Mon ordinateur beug quand je lui demande d'aller sur internet ou autres et il est d'une lenteur c'est désespérant. J'avais téléchargé un antivirus gratuit et finalement je me suis rendue compte que c'était lui en partie qui faisait planter certaines applications donc je l'ai supprimé. Maintenant il faut que j'en cherche un autre ou que j'achète. Je pensais à Norton, tu sais s'il est bien ???

Voilà j'ai suivi tes instructions et voici le rapport :

http://www.cijoint.fr/cjlink.php?file=c ... xcoYTQ.txt


Merci encore pour le temps et le savoir que tu mets à ma disposition. Je ne sais pas ce que je ferais sans toi....

[bernard53]

Pas grand chose dans le rapport .


* Copie le tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C)

O41 - Driver: (Bdftdif) . (. - .) - C:\Program Files\Common Files\Auslogics\Auslogics Firewall\bdftdif.sys (.not file.)
O41 - Driver: (BdRawPr) . (. - .) - C:\Windows\System32\DRIVERS\bdrawpr.sys (.not file.)
O42 - Logiciel: Java 6 Update 26 - (.Sun Microsystems, Inc..) [HKLM] -- {26A24AE4-039D-4CA4-87B4-2F83216013FF}
O42 - Logiciel: Java 6 Update 5 - (.Sun Microsystems, Inc..) [HKLM] -- {3248F0A8-6813-11D6-A77B-00B0D0160050}
O42 - Logiciel: Java 6 Update 7 - (.Sun Microsystems, Inc..) [HKLM] -- {3248F0A8-6813-11D6-A77B-00B0D0160070}
O42 - Logiciel: Java SE Runtime Environment 6 - (.Sun Microsystems, Inc..) [HKLM] -- {3248F0A8-6813-11D6-A77B-00B0D0160000}
O42 - Logiciel: SweetIM Toolbar for Internet Explorer 3.9 - (.SweetIM Technologies Ltd..) [HKLM] -- {A6CC2CA2-2779-4F10-88BF-A3C9EB874C24}
O43 - CFD: 14/08/2010 - 13:26:30 - [5326623] ---AD- C:\Program Files\SweetIM
FirewallRaz
EmptyFlash
Emptytemp

Puis Lance ZHPFix depuis le raccourci du bureau.

Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse

-> laisse travailler l'outil et ne touche à rien ...

Une fois terminée, un nouveau rapport s'affiche : copie/colle le contenu de ce dernier dans ta prochaine réponse ...

(ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ZHPFixReport.txt)

Important : s'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le de suite !


Pour ton anti virus tu as pris lequel?

Prends Avast ou Antivir comme gratuit qui sont très bien.

Comme payant attention a Norton qui a tendance a prendre pas mal de ressources.
J'y verrais plus vers Kaspersky , BitDefender ou autres.

[Kari37]

Rapport de ZHPFix 1.12.3307 par Nicolas Coolman, Update du 10/06/2011
Fichier d'export Registre : C:\ZHPExportRegistry-02-07-2011-12-27-01.txt
Run by Karima at 02/07/2011 12:26:07
Windows Vista Home Premium Edition, 32-bit (Build 6000)
Web site : http://www.premiumorange.com/zeb-help-p ... hpfix.html

========== Clé(s) du Registre ==========
SUPPRIME Partiel Software Key: {26A24AE4-039D-4CA4-87B4-2F83216013FF}
SUPPRIME Partiel Software Key: {3248F0A8-6813-11D6-A77B-00B0D0160050}
SUPPRIME Partiel Software Key: {3248F0A8-6813-11D6-A77B-00B0D0160070}
SUPPRIME Partiel Software Key: {3248F0A8-6813-11D6-A77B-00B0D0160000}
SUPPRIME Partiel Software Key: {A6CC2CA2-2779-4F10-88BF-A3C9EB874C24}

========== Valeur(s) du Registre ==========
ABSENT Valeur Domain Profile: FirewallRaz :

========== Dossier(s) ==========
SUPPRIME Reboot C:\Program Files\SweetIM
SUPPRIME Flash Cookies: 20
SUPPRIME Temporaires Windows: : 116

========== Fichier(s) ==========
SUPPRIME Flash Cookies: 16
SUPPRIME Temporaires Windows: : 13


========== Récapitulatif ==========
5 : Clé(s) du Registre
1 : Valeur(s) du Registre
3 : Dossier(s)
2 : Fichier(s)


End of the scan

[bernard53]

OK comment cela va de ton coté?

[Kari37]

Bien, mon ordinateur ne rame plus, ne beuge plus. L'ordinateur répond à toutes les manipulations que je fais et internet pas de souci aussi... Mais dit moi, plus rien ne subsiste sur mon ordinateur, plus de truc bizarre qui risque d'infecter l'ensemble???

[bernard53]

Content que tout va bien

Seul la restauration est infectée donc on va résoudre cela comme ceci.

Fait ceci pour supprimer les logiciels qui ont servis à cette désinfection.

Télécharge << DelFix >> de Xplode pour supprimer les logiciels qui ont servis a cette désinfection.


* Lance-le.

* A l'invite, [Suppression] ()

* Un rapport va s'ouvrir à la fin, colle le dans la réponse

Ensuite pour le désinstaller ; tu relances et tu passes à l'option [Désinstallation]


Puis::
Bon maintenant on va mettre la restauration du système propre.
Pour cela:

1- Valides les touches Windows et Pause en même temps.

Puis Protection du système

Sur cette fenêtre décoches la case concernant le DD ou est installé ton système normalement C:

Valide et acceptes les demandes suivantes.

***Pour Windows 7** il faut valider l'onglet Configurer puis valider la désactivation de la restauration.

**Toujours sur cette même fenêtre : Il te faut donc maintenant recrée un nouveau point de restauration.

Coche cette même case et valides cela par l’onglet APPLIQUER puis onglet « CREER »

Nommes ce point PC- Clean: Valides.

Vous pouvez maintenant fermer toutes les fenêtres.

Puis ceci pour mettre à jour ta version de Java.


** Télécharge JavaRA

**Aide en images

[Kari37]

Voici le rapport après la première manipulation "suppression" :

# DelFix v8.1 - Rapport créé le 16/07/2011 à 21:05
# Mis à jour le 20/06/11 à 19h par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium (32 bits) [version 6.0.6000]
# Nom d'utilisateur : Karima - ORDINATEURHP (Administrateur)
# Exécuté depuis : C:\Users\Karima\Downloads\delfix.exe
# Option [Suppression]


~~~~~~ Dossier(s) ~~~~~~

Supprimé : C:\USBFix
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\ZHPExportRegistry-02-07-2011-12-27-01.txt
Supprimé : C:\ZHPExportRegistry-13-06-2011-13-13-01.txt
Supprimé : C:\Users\Karima\Desktop\JavaRa - Raccourci.lnk
Supprimé : C:\Users\Karima\Desktop\UsbFix Test fait le 6 Juin 2011.txt
Supprimé : C:\Users\Karima\Desktop\ZHPDiag du 26 Juin.Txt
Supprimé : C:\Users\Karima\Desktop\ZHPDiag.txt
Supprimé : C:\Users\Karima\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimé : C:\Users\Karima\Downloads\JavaRa.zip
Supprimé : C:\Users\Karima\Downloads\OTL.exe
Supprimé : C:\Users\Karima\Downloads\UsbFix.exe
Supprimé : C:\Users\Karima\Downloads\ZHPDiag2.zip

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\SOFTWARE\USBFix
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\USBFix
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~~~~~~ Autre ~~~~~~

-> Prefetch vidé

########## EOF - "C:\DelFixSuppr.txt" - [1688 octets] ##########