Mode sans échec se bloque à CLASSPNP.SYS dans Windows 7

Je pense avoir été contaminé car depuis plusieurs mois le démarrage en "Mode Sans Échec" se bloque à CLASSPNP.SYS.

J'ai essayé quelques types de réparations mais rien n'y fait :
- safeboot_win7.reg
- SMFixer.exe
- SafeBootKeyRepair.exe

J'ai vu votre tuto sur Windows Repair (All in One) mais vu mes connaissances de la langue de Shakespeare je n'ose pas l'essayer sans l'accompagnement d'un Helpeur.

Si une bonne âme veut bien prendre en main mon problème, je le remercie par avance.

Cordialement,
Patrice.

  bonjour Patrice,
Peut-être qu'avant d'utiliser Windows Repair on pourait "savoir" ce qui ne va pas sur ton ordi ?
pour cela si tu faisais un ZHPDiag ?
Peut-être qu'il y a d'autres solutions plus adaptées ?

ZHPDiag

suis bien les instructions

1) * Télécharge ZHPDiag (de Nicolas coolman) sur ton bureau !!

>> ZHPDiag (de Nicolas coolman)

miroir : ftp://zebulon.fr/ZHPDiag2.exe

Si ton système d'exploitation est Vista ou Win7/8, lance les logiciels par simple clic droit et choisis "exécuter en tant qu'administrateur"

a) * Une fois le téléchargement achevé,
b) * double clique (ou clic droit pour seven , vista et 8 exécuter en tant qu'administrateur) sur ZHPDiag2.exe et suis les instructions.
c) *A l'ouverture le programme te proposes "Rechercher" et "Configurer" - Clique sur "Configurer"
* Des icônes apparaissent en bas de la fenêtre.
* Clique sur le tournevis en bas à droite et choisis "Tous" puis "OK"
d) * L'outil va créer 3 icônes de racourcis : ZHPDiag >> ZHPFix >>MBRcheck

2)* Maintenant clique sur "Rechercher".

* Important >> Pendant l analyse de ton PC par ZHPDIag ne touche à plus rien !!!!!
* Laisse l'outil travailler, il peut être assez long

3) * Le rapport s'affiche sur ton Bureau une fois terminé !

Tu peux fermer ZHPDiag

IMPORTANT
[les rapports étant trop long, les héberger :

Rappel des dépôts

1 : cjoint >> Utilisation
2 pjoint
3 up2share
4 FEC

merci !

buckhulk

Petit souci :
Le diagnostic est resté longtemps sur 43 % puis est reparti mais s'est bloqué à 61 % et là j'ai eu 2 messages d'alerte :

oui donc infection !
passe : Rkill juste avant ZHPDiag pour voir :

RKill
- RKill est un petit logiciel de secours, celui-ci permet de terminer les processus malveillants en cours et restaurer des clés importantes de la base de registre pour exécuter vos programmes.

Téléchargement de  Rkill

- RKill ne va rien supprimer, il va uniquement tuer les processus qui empêchent d'utiliser des logiciels de sécurité comme votre antivirus ou vos logiciels anti-spywares.
- Dès qu'il a été exécuté un rapport va s'afficher.
- Si RKill ne peut être utilisé,  essayes RogueKiller. >> téléchargement + tuto
- Attention certains des liens ci-dessous peuvent être détectés par votre antivirus comme malveillant (c'est tout à fait normal), il faut donc désactiver celui-ci avant de les télécharger et de les utiliser.

Bonjour
Il faut désactiver le module O61, car ZHPDiag l'indique, il coince à ce module, car il doit avoir trop de fichiers à lister. CLASSPNP.SYS n'est pas un processus.

oui d'ailleurs comme dit Jawa tu peux désactiver le module pour ce faire quand tu lances ZHPDiag il y a configurer tu cliques dessus et tu décoches la ligne 061

Voilà les 2 rapports :

- Le lien du rapport RKill : http://cjoint.com/?3KtsG3B29M7

J'ai décoché la ligne 061
- Le lien du rapport ZPHdiag : http://cjoint.com/?3KtsDl5Yocf

Merci à vous deux pour vos conseils avisés,

Patrice.

bon je regarde le Diag , déjà il faut que tu supprime les P2P µtorrent , Emule...
Regarde !

ensuite , tu as aussi beaucoup de programmes au démarage , (et qui reste actif tout le temps (evidement))
- Télécharge et laisse Ccleaner comme il est paramétré , c'est plus léger mais c'est plus sur !!!
- Pour les désactiver (les programmes au démarrage) , moi j'utilise ccleaner >> je l'ouvre >> onglet >> outil , puis >>démarrage et je désactive !
- Je te conseille de désactiver tout les programmes (surtout ceux que tu ne connais pas !) sinon >> recherche google !
sauf l'antivirus !
(sur les 3 ou 4 moteurs de recherche présent !si..!)
(les programmes seront toujours là quand tu en auras besoin mais ne "tourneront" plus continuellement !)

- Puis à l'onglet recherche , supprimer , puis encore recherche et supprimer !plusieurs fois , jusqu'a ce qu'il n'y ai plus rien
en suite la fin tu fermes et tu redémarre ton ordinateur pour que tes paramétrages soit pris en compte !

Ensuite tu as beaucoup de Cra.ck ! c'est pas bien ! surtout que les trois quart des logiciels que tu as "cracker" existent en gratuit !!

Il faut que tu passes AdwCleaner :

AdwCleaner

Logiciel très simple d'utilisation

1 - Télécharge AdwCleaner et lance son exécution.

>>>adwcleaner ICI<<<

Mirror

2 - L'interface du programme va s'ouvrir.

Cliques sur le bouton Scanner afin de lancer la détection, celle-ci ne prendra que quelques secondes, patientes.
Le rapport est automatiquement enregistré à la racine de votre disque dur principal, en général C:

3 - Fermes le rapport puis cliques sur le bouton Suppression si AdwCleaner  a trouvé des choses dans les différents onglets
4 - Dès la suppression effective, le logiciel demande de redémarrer l'ordinateur, cliques sur Ok.
au redémarrage :
5 - Poste les deux rapports , recherche et suppression

(CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller)

6 - Tu peux fermer AdwCleaner

Puis JRT :
Téléchargement :  JRT (de bleeping computer)

1 - Enregistre-le sur ton bureau.
2 - Fermes toutes les applications en cours.
3 - Fais un clic droit => Exécuter en tant qu'administrateur
4 - Une fois le logiciel ouvert, appuis sur la touche Entrée.
5 - Patientes le temps que l'outil travaille (cela peut être assez long)
6 - le bureau va disparaître quelques instants, c'est tout à fait normal.

À la fin de l'analyse, un rapport nommé JRT.txt va s'ouvrir

Poste le rapport

Donc tu me postes les deux rapports
merci

buckhulk,

buckhulk a écrit:

tu as aussi beaucoup de programmes au démarage

Il est vrai qu'il y a beaucoup de programmes dans MSconfig mais il n'y en que 5 activés au démarrage.

buckhulk a écrit:

Ensuite tu as beaucoup de Cra.ck ! c'est pas bien !

C'est vrai que j'en ai téléchargé pas mal (au cas où j'aurai besoin) mais j'en ai installé très peu.

J'ai installé et utilisé Ccleaner en suivant à la lettre le Tutoriel de CCleaner : http://www.commentcamarche.net/faq/27688-tutoriel-ccleaner#parametrer-ccleaner

Voici les rapports de  AdwCleaner :
- Rapport de Recherche AdwCleaner[R0] : Adwhttp://cjoint.com/?3Kumhrswl6k
- Rapport de Suppression AdwCleaner[S0] : http://cjoint.com/?3KumxKHefKn

- Rapport de Désinfection JRT.txt : http://cjoint.com/?3KunJhWU3SY

Merci pour ton aide précieuse,
Patrice

OK c'est pas mal ,

Code:

C'est vrai que j'en ai téléchargé pas mal (au cas où j'aurai besoin) mais j'en ai installé très peu.

ben oui mais c'est comme ça que tu a été infecté !
je te conseille de supprimer ceux dont tu ne te sert pas , si tu as besoin de quelque chose , le forum est là et les 3/4 des logiciels ont leur suite gratuite !
passe Malwarebytes maintenant :
- 1 Télécharge MalwareByte's :   ICI


- 2 Installe-le en double-cliquant sur le fichier Download_mbam-setup.exe.
- 3 Une fois l'installation et la mise à jour effectuées :
Exécute maintenant MalwareByte's Anti-Malware. Si cela n'est pas déjà fait, sélectionne "Exécuter un examen complet".
- 4 Afin de lancer la recherche, clic sur "Rechercher".
- 5 Une fois le scan terminé, une fenêtre s'ouvre, clic sur OK.
- a) Si le programme n'a rien trouvé, appuie sur OK. Un rapport va apparaître, ferme-le.
- b) Si des infections sont présentes, clic sur "Afficher les résultats" puis sur "Supprimer la sélection".
Important en cochant tout !

- 6 Enregistre le rapport sur ton Bureau.(pour me l'envoyer après ton redémarrage)
(CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller)

Redémarres ton ordinateur normalement et poste le rapport dans ta prochaine réponse.

REMARQUE : Si MalwareByte's Anti-Malware a besoin de redémarrer pour terminer la suppression,
accepte en cliquant sur Ok.

>> Attention de décocher la case "période d'essai" , pas nécessaire !
à plus tard ...

buckhulk,

Je me suis planté en lançant MalwareByte's aussi j'ai du recommencer c'est pourquoi il y a 2 rapports :

- mbam-log-2013-11-20 (20-59-59).txt : http://cjoint.com/?3Kvs4Uubq0b
puis
- mbam-log-2013-11-20 (21-20-04).txt : http://cjoint.com/?3Kvs6j24KPj

Pourquoi Junkware Removal Tool a supprimé le logiciel de recherche de mises à jour de logiciel "software informer" ?

Pourquoi AdwCleaner a supprimé le logiciel de surf anonyme "HotspotShield" ?

Merci d'avance,
Patrice.

Code:

Pourquoi Junkware Removal Tool a supprimé le logiciel de recherche de mises à jour de logiciel "software informer" ?

je ne sais pas peut-être qu'il était infecté (driver ou dll ....)

Code:

Pourquoi AdwCleaner a supprimé le logiciel de surf anonyme "HotspotShield" ?

Parce que c'est un cache adresse IP donc Adwcleaner le considère comme néfaste !

OK pour Mbam

Refais moi un ZHPDiag , je vais voir si il reste des trucs ?

tu as vu : Pour les plus importants

buckhulk,

Voici le RapportZHPDiag.txt : http://cjoint.com/?3KwvtXkC8fm



Corrdialement,
Patrice.

salut PèreMalo
dis je viens de regarder ton rapport , c'est quoi ça ? : Windows 7 Business Edition, 32-bit Service Pack 1 (Build 7600)
Windows cracker ?
tu as pleins d'extensions dont certaines sont désactivées , si tu ne t'en sers plus je te conseille de les supprimer complétement !
quand aux autres, celles qui sont activées , il fauit que tu t'en serves , sinon cela ne sert à rien surtout que certaines ne doivent pas être "signée numériquement" (gage d'un bon fonctionnement !)

Code:

G2 - GCE: Preference [User Data\Default] [bpgpffljkgjmijjdmjbdppndoojdgboe] Facebook Secret Emoticons v.2.1.8, (Désactivé)
G2 - GCE: Preference [User Data\Default] [ejhnkognlohdkpjkjongioociddgoibk] Qualys BrowserCheck for Windows v.1.8.60.1, (Activé)
G2 - GCE: Preference [User Data\Default] [holdpmgknpdpebijclgddbidchcdfkbk] Barcode gratuit en ligne et des outils PDF v.0.0.0.6 (Activé)
G2 - GCE: Preference [User Data\Default] [ihjbpjahiibmjdlcgodcnmpelpmilamk] Profile Visitors for Facebook - Profil des visiteurs pour Facebook v.1.2, (Désactivé)
G2 - GCE: Preference [User Data\Default] [inmmhkeajgflmokoaaoadgkhhmibjbpj] Facebook Invite All v.1.2.2 (Activé)
G2 - GCE: Preference [User Data\Default] [jladghljinmlokelojmdmblikkifabea] Facebook Invite Them All v.4.7, (Désactivé)
G2 - GCE: Preference [User Data\Default] [llihccomjnidgdibbpciaajkednnglpm] Auto Select All Facebook Friends v. ()
G2 - GCE: Preference [User Data\Default] [mjibidejkfaggepnbcnobhinfpojlcmb] Facebook Cover Maker & Editor v.5.888 (Activé)
G2 - GCE: Preference [User Data\Default] [niojpmjocabemdookjinpjacjgclkhmo] SpiderFace v.1.0.51 (Désactivé)

Souvent les extensions pour Facebook amènent de soucis je vois que tu en as pas mal !

Tu as aussi des programmes...
CreaderVI Upgrade Tool.exe perso je regarderais ... ICI
Elie5.exe Pour ça aussi ....ICI
stxSeagateDriveSettings.exe  Qu'est-ce que tu fais avec un logiciel presque uniquement utilisé en Allemagne ?

Bon on  va faire un script :

Script
ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !!
Ce script va cibler certains éléments à supprimer :

• Copie les lignes suivantes (surligner et copier)  :


Script ZHPFix
ShortcutFix
[MD5.5D61BE7DB55B026A5D61A3EED09D0EAD] - (.Google Inc. - GoogleToolbarNotifier.) -- C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe   [39408] [PID.2440]  =>Toolbar.Google
O3 - Toolbar: Google Toolbar - [HKLM]{2318C2B1-4965-11d4-9B18-009027A5CD4F} . (.Google Inc. - Google Toolbar.) -- C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll =>Toolbar.Google
O3 - Toolbar\WebBrowser: (no name) - [HKCU]{2318C2B1-4965-11D4-9B18-009027A5CD4F} Clé orpheline
O4 - GS\Desktop [Public]: µTorrent.lnk . (.BitTorrent, Inc. - µTorrent.)  -- C:\Program Files\uTorrent\uTorrent.exe =>P2P.BitTorrent
O4 - GS\SystemTools [Public]: computer (2).lnk - Clé orpheline
O4 - GS\SystemTools [Public]: Control Panel (2).lnk - Clé orpheline
O4 - GS\QuickLaunch [Patrice]: µTorrent.lnk . (.BitTorrent Inc. - µTorrent.)  -- C:\Users\Patrice\AppData\Roaming\uTorrent\uTorrent.exe =>P2P.BitTorrent
O4 - GS\Desktop [Patrice]: µTorrent.lnk . (.BitTorrent Inc. - µTorrent.)  -- C:\Users\Patrice\AppData\Roaming\uTorrent\uTorrent.exe =>P2P.BitTorrent
O4 - GS\Desktop [Patrice]: Seagate Expansion Drive (E) - Raccourci.lnk - Clé orpheline
O4 - GS\Desktop [Administrateur]: Seagate Expansion Drive (E) - Raccourci.lnk - Clé orpheline
O4 - HKCU\..\Run: [swg] . (.Google Inc. - GoogleToolbarNotifier.) -- C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe =>Toolbar.Google
O4 - HKUS\S-1-5-21-3970174071-3253519478-1806927238-1000\..\Run: [swg] . (.Google Inc. - GoogleToolbarNotifier.) -- C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe =>Toolbar.Google
[MD5.00000000000000000000000000000000] [APT] [Norton Product InstallerIdle] (...) -- C:\Windows\system32\Adobe\Shockwave 12\SymInstallStub.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [SoftwareInformerService] (...) -- C:\Program Files\Software Informer\softinfo.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{356452BC-06B8-4E19-B7B7-9F290155F9C0}] (...) -- E:\_PATRICE\_MesDocuments\_MesDivertissements\_MesJeux\Wings of Fury (dos)\INSTALL.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{59689424-38AF-4035-9D64-090BC641169E}] (...) -- C:\Users\Patrice\Desktop\FYK-5.056.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{5A9AFD30-1CB4-42AA-98CD-88B1683CAF0E}] (...) -- C:\Program Files\Futuremark\3DMark11\bin\x86\3DMark11Demo.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{E0966B86-6F10-473C-BEE0-CAEFF176F690}] (...) -- E:\_PATRICE\_MesDocuments\_MesDivertissements\_MesJeux\Wings of Fury (dos)\INSTALL.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{F1766C37-485F-4D1C-A8C9-59B70E6D805D}] (...) -- E:\_PATRICE\_MesDocuments\_MesLogiciels\MAINTENANCE\Informations\_cl‚s d'activation & mots de passe\RockXP\PRG\RockXP4.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{F46732EE-A105-4640-A97C-950AB3B30D01}] (...) -- E:\_PATRICE\_MesDocuments\_MesLogiciels\MAINTENANCE\D‚pannage\SFC\PRG\cmdSFC.exe (.not file.)   [0]
[HKLM\Software\HAL7600] =>Hijacker.Windows7
O45 - LFCP:[MD5.75B5B6AA8826F39DA3D1D565C7CB2D3A] - 16/11/2013 - 19:58:17 ---A- - C:\Windows\Prefetch\RLVKNLG.EXE-E04CF673.pf
O53 - SMSR:HKLM\...\startupreg\Optimizer Pro  [Key] . (...) -- C:\Program Files\Optimizer Pro\OptProLauncher.exe (.not file.) =>PUP.OptimizerPro
O53 - SMSR:HKLM\...\startupreg\SearchProtection  [Key] . (...) -- C:\ProgramData\Search Protection\_run.bat (.not file.) =>Toolbar.Conduit
O87 - FAEL: "{3D9E9FA8-A2D3-4514-BE62-918A4F733B2A}" |In - Public - P6 - TRUE | .(...) -- E:\_PATRICE\_MesDocuments\_MesLogiciels\SECURITE\AnalysesEnLigne\ESET\esetsmartinstaller_enu.exe (.not file.)
O87 - FAEL: "{C44EAC50-33B8-4566-B0E7-5ECAC354E2ED}" |In - Public - P17 - TRUE | .(...) -- E:\_PATRICE\_MesDocuments\_MesLogiciels\SECURITE\AnalysesEnLigne\ESET\esetsmartinstaller_enu.exe (.not file.)
O87 - FAEL: "{318D2A84-A961-40DA-B7B0-5D62AC1C9727}" |In - Domain - P6 - FALSE | .(...) -- E:\_PATRICE\_MesDocuments\_MesLogiciels\SECURITE\AnalysesEnLigne\ESET\esetsmartinstaller_enu.exe (.not file.)
O87 - FAEL: "{0755399F-1FDD-4C0B-85E7-431D23A83C23}" |In - Domain - P17 - FALSE | .(...) -- E:\_PATRICE\_MesDocuments\_MesLogiciels\SECURITE\AnalysesEnLigne\ESET\esetsmartinstaller_enu.exe (.not file.)
[HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\Optimizer Pro]   =>PUP.OptimizerPro^
[HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\SearchProtection]   =>Toolbar.Conduit^
[HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\HssSrv]   =>Toolbar.Agent
[HKLM\Software\Microsoft\Internet Explorer\Toolbar]:{2318C2B1-4965-11d4-9B18-009027A5CD4F}   =>Toolbar.Google^
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:swg   =>Toolbar.Google^
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe   =>Toolbar.Google^
[HKLM\Software\HAL7600]   =>Hijacker.Windows7^
SysRestore
FirewallRAZ  
EmptyTemp


• Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur)
• Clique sur Importer, (vérifie) .Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
• Avant toute opération, ZHPFix vide la corbeille cela peut durer jusqu'à plusieurs minutes (mais tu peux dire non )
• Clique sur le bouton « GO » pour lancer le nettoyage.
• Copie/colle la totalité du rapport dans ta prochaine réponse.

Tutoriels ZHPDiag & ZHPFix

Après en m'envoyant le rapport, tu me dis comment ça va !

buckhulk,

buckhulk a écrit:

c'est quoi ça ? : Windows 7 Business Edition

C'est mon OS Windows 7 Professionnel.

buckhulk a écrit:

tu as pleins d'extensions dont certaines sont désactivées

Je me sers parfois de ces extensions mais je les active qu'en fonction de mes besoins.

CreaderVI Upgrade Tool.exe est un logiciel de diagnostic multimarque en FRANCAIS pour Véhicules :
http://www.materiel-hi-tech.fr/valises-boitiers-diagnostic/193-valise-diagnostic-creadervi-multimarque-universelle.html

Elie5.exe est un logiciel gratuit de généalogie en Français :
http://www.pcastuces.com/logitheque/elie.htm

SeagateDriveSettings.exe est un logiciel de configuration en Français pour mes disques durs externes.

Voici le RapportZHPFix[R1] : http://cjoint.com/?3KxuqlNgpxK

Je ne peux toujours pas démarrer en Mode sans Échec, sinon je n'ai pas trouvé de changement notoire pour surfer ou naviguer dans mon PC.  

Quelle sera la prochaine étape ?  

Cordialement,
Patrice.

ben déjà il n'y a plus d'infection !
essaye

Cet outil créé par Ramesh Kunar (MVP Microsoft) va permettre de pallier à un certain nombre de petits inconvénients que l'on peut rencontrer.
Il est spécifique à Vista et Sept.

Télécharge ICI >> FixWin Utility de Ramesh Kumar (MVP)

A - Décompresse le fichier FixWin.rar
B - Clique sur le fichier FixWin.exe obtenu.
C - Il ne nécessite pas d'installation.

Tutoriel officiel

regarde bien le tutoriel

la nuit porte conseil je reviens demain !

buckhulk,

J'ai regardé les fonctions de FixWin.exe.
J' ai lu avec attention http://www.thewindowsclub.com/repair-fix-windows-7-vista-problems-with-fixwin-utility et http://www.forum-seven.com/forum/topic3163.html et hormis SFC je ne vois pas de solution pour mon problème.
A savoir que l'exécution de System File Checker Utility va virer mon Windows Mail !

Qu'en penses-tu ?

Cordialement,
Patrice.

  salut
oui je crois qu' SFC est une bonne solution :

Voici comment faire:

1 - Ouvrez l'invite de commande en tant qu'administrateur , souvent désigné comme une commande «élevé» s'affiche. -
2 - Une fois l'invite de commande est ouverte, tapez la commande suivante et appuyez sur Entrée .
SFC / scannow
Note : Il ya un espace entre SFC et / scannow .
3 - Le vérificateur des fichiers système va maintenant vérifier l'intégrité de chaque protégée du système d'exploitation fichier sur votre ordinateur.
Dans certaines situations, en particulier dans Windows XP et Windows 2000, vous pouvez également avoir accès à votre CD d'installation Windows d'origine ou DVD.
4 - Redémarrez votre ordinateur si sfc / scannow a effectivement réparé les fichiers.
Le vérificateur des fichiers système peut ou ne peut pas vous demander de redémarrer, mais même si ce n'est pas, vous devez redémarrer toute façon.

Tutoriel

Sinon tu peux aussi faire :

L'outil Chkdsk permet de diagnostiquer et de tenter de réparer les erreurs des secteurs défectueux du disque dur .
Cela ne fonctionne pas sous Windows 8

A - Cliques sur le menu Démarrer
B - Cliques sur Poste de travail (Ordinateur pour Windows VISTA/7)
C - Fais un clic droit sur le disque où Windows est installé (souvent c'est le disque C)
D - Cliques sur Propriétés
E - Cliques sur Outil
F - Cliques sur Vérifier maintenant
G - Coches les deux cases "réparer automatiquement les erreurs de fichiers systéme" et "rechercher et tenter une récupération des secteurs défectueux"
H - Cliques sur planifier la vérification du disque
I  - Redémarres ton ordinateur, une vérification va s'effectuer au redémarrage.


Attention ! Cet outil peut travailler longtemps en fonction de l'état de votre disque dur.

Tu n'as pas windows 8 ? je ne me souviens plus !
enfin c'est à toi de voir , je ne me suis pas encore vraiment penché sur le problème , peut-être dans l'aprèm !!
a+

Code:

A savoir que l'exécution de System File Checker Utility va virer mon Windows Mail

Pourquoi ?
sinon tu le retélécharge ça c'est pas grave si au moins ça réparre ton "sans echec"

buckhulk a écrit:

Code:

A savoir que l'exécution de System File Checker Utility va virer mon Windows Mail

Pourquoi ?
sinon tu le retélécharge ça c'est pas grave si au moins ça réparre ton "sans echec"

Windows Mail n'est pas complètement installé dans Windows 7 et depuis mai 2010 à chaque fois que l'on fait un SFC / scannow Windows Mail n'est plus accessible et il faut le réinstaller mais c'est une bidouille :
http://www.forum-seven.com/windows-mail-sous-windows-7-nouveaux-fichiers-msoe-dll-apres-la-kb978542-du-12052010-4729

J'ai donc, pour l'instant, effectué un sfc /verifyonly et je viens d'extraire du fichier journal (CBS.Log) la partie qui concerne ce SFC /verifyonly.

2013-11-24=CBS.log(SFCverifyOnly).txt : http://cjoint.com/?3KyuwQfBsAE

Je pense qu'on ne trouve pas autre chose que des erreurs concernant la messagerie Windows Mail et le Carnet D'adresses. Si tu veux bien y jeter un ? Surtout à partir de 2013-11-24 18:03:58. Dis-moi ce que tu en pense.

Ce soir je ferai un Chkdsk C: /F/R mais je doute du résultat au vu de mes précédentes tentatives par ce moyen !

N'est-il pas temps d'utiliser votre tuto sur Windows Repair (All in One) ?

Avec tous mes remerciements pour ton implication, je te souhaite une bonne soirée.

Cordialement,
Patrice.

bonjour , au vu de tes capture , tu pourrais peut-être repasser Malawaresbytes ?

Code:

Je pense qu'on ne trouve pas autre chose que des erreurs concernant la messagerie Windows Mail et le Carnet D'adresses. Si tu veux bien y jeter un ? Surtout à partir de 2013-11-24 18:03:58. Dis-moi ce que tu en pense.

En effet c'est comme si ton Windows ne s'est pas bien réinstallé !

avant d'utiliser Windows repair, tu pourrais faire Dctr Web :
Télécharger (lien direct) :  Drwebcureit et enregistrez-le sur votre bureau.
- Cliquez (clic droit pour Vista et Win7) sur drweb-cureit.exe pour démarrer le programme.

- Un Scan rapide de votre PC apparaît , Dr.Web se lance en mode protection renforcée
(pas d'autre accès) mais cela augmente les chances d'éliminer les potentiels virus.

- cochez l'option qui demande de participer au programme d'amélioration du logiciel puis sur continuer


 
- Si vous devez choisir le type d’installation, je vous recommande choisir Standard
 
- Cochez toutes les cases puis cliquez sur la clé à molette en haut à droite et cochez l'option "Appliquer les actions sur les menaces automatiquement". (vous pouvez regarder les autres options)

- Cliquez sur "Lancer l'analyse" ou "Start".
Patientez, l'analyse débute et peut durer longtemps

- Si quelque chose est trouvé, cliquez sur le bouton Oui quand il vous demande si vous voulez le réparer / déplacer le fichier . Si il faut redémarrer >> redémarrer

- Enregistrer le rapport DrWeb.csv sur votre bureau (s'il n'y est pas il se trouve : Le rapport se trouve dans C:\Users\"Nom de la session"\Doctor Web)

- Quittez Dr.Web CureIt lorsque vous avez terminé.

Lien officiel

Après , oui si tu veux c'est :

ICI

buckhulk,

J'ai passé le scan avec DrWebCureit  et voici le rapport (Je me suis planté lors de la configuration et me suis retrouvé avec log de 10 Mo donc j'ai recopié un extrait de ce qui me semblait intéressant) :

2013-11-25=ExtraitDeCureit.log).txt : http://cjoint.com/?3KzuMOkJH3g



Je vais regarder Windows Repair (All in One) maintenant   

  c'est  les fichiers de la quarantaine donc déjà "écartés" mais qui étaient toujours présent, rien de vraiment important bon mais tu peux essayer aussi de passer : Antivirus en ligne

Si l’ordinateur ne veut pas démarrer en mode sans échec il se peut que la clé de registre :  [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot] soit corrompue.

Cette clé est celle qui permet le démarrage du système d’exploitation en mode sans échec. Lorsque cette clé est endommagé, l’ordinateur peut BSOD (écran bleu) lorsque l’on tente de démarrer en mode sans échec
Suis ces instructions pour restaurer la clé de registre SafeBoot:
Télécharger et extraire WinSafeBoot.zip archive sur l’ordinateur problématique;
Exécutez le fichier reg qui corresponds au système d’exploitation installé.:
Windows 2000 - SafeBootWin2000.reg
Windows XP - SafeBootWinXP.reg
Windows Vista - SafeBootWinVista.reg
Windows 7 - SafeBootWin7.reg
Windows 2003 - SafeBootWin2003.reg
Windows 2008 - SafeBootWin2008.reg
Cliques sur OK  pour inscrire la modification dans la base de registre.

Peut-être aussi que si tu as réparré ton ordi en mode sans échec , tu n'as pas fait ça :
Lorsque le dépannage est terminé en mode sans échec, vous devez désactiver l’option /SAFEBOOT pour redémarrer en « mode normal ».
Pour Windows Vista / 7 / 2008 :
Cliquez sur Démarrer> Exécuter > tapez msconfig et appuyez sur Entrée ;
Allez sur l’onglet Démarrer ;
Dans la case Démarrage sécurisé sélectionner Minimal

Est-ce que tu as été infecté par le virus "gendarmerie" ?

buckhulk a écrit:

c'est  les fichiers de la quarantaine donc déjà "écartés" mais qui étaient toujours présent, rien de vraiment important

C:\Documents and Settings\All Users\Freemake\FreemakeUtilsService\Statistics\Settings.ini
+
C:\Documents and Settings\All Users\Freemake\FreemakeUtilsService\Statistics\ConfigsTemp\FAC_Statistics.ini
et FVC_Statistics.ini
C'est pas bizarre ces fichiers ini qui étaient vérolés ?

J'ai déclenché Windows Repair (All in One) et donc un nouveau scan de Malwarebytes' Anti-Malware qui n'a rien trouvé :
mbam-log-2013-11-26 (19-48-03).txt : http://cjoint.com/?3KAuMy0Mcdj

Le CHKDSK en lecture seule n'a rien trouvé non plus :
2013-11-26=chkdsk(lecture seule).txt : http://cjoint.com/?3KAvAsAVOxo

J'ai sauté le fameux SFC et créé un point de restauration système et effectué une sauvegarde du registre que j'ai retrouvé dans C:\RegBackup.

buckhulk a écrit:

Télécharger et extraire WinSafeBoot.zip archive sur l’ordinateur problématique
Exécutez le fichier reg qui corresponds au système d’exploitation installé : Windows 7 - SafeBootWin7.reg

Tu as omis de me donner le lien pour WinSafeBoot.zip.  

buckhulk a écrit:

Peut-être aussi que si tu as réparré ton ordi en mode sans échec , tu n'as pas fait ça :
Lorsque le dépannage est terminé en mode sans échec, vous devez désactiver l’option /SAFEBOOT pour redémarrer en « mode normal »

Il y a quelques temps, je crois me souvenir d'avoir activé cette option SAFEBOOT mais là, je ne la trouve pas dans MsConfig !  

Dans l'onglet "Démarrer" il n'y a rien de coché. Faut-il que je coche la case "Démarrage sécurisé" et sélectionner "Minimal" ?  

Maintenant, après avoir désactivé les protections résidentes de MBAM, Microsoft Security Essentials et Windows Defender j'ai démarré le scan en ligne de Eset. Il en a pour la nuit je pense !  

Je n'ai jamais été infecté par le virus "gendarmerie"

 

Avec tous mes remerciements, cordialement,

Patrice.

Code:

Tu as omis de me donner le lien pour WinSafeBoot.zip. lol!

bon alors :

WinSafeBoot.zip  >>  Lien direct !

  erreur réparée !

tien regarde ICI
tu vas peut-être trouver quelque chose qui te concerne ...

Code:

Il y a quelques temps, je crois me souvenir d'avoir activé cette option SAFEBOOT mais là, je ne la trouve pas dans MsConfig ! geek

Je pense que le problème vient de là !
quand on change quelque chose , soit il ne faut pas oublier de le remettre comme avant (les dossier cachés) soit noter ce que l'on a fait !

Le le scan en ligne de Eset. devrait être assez rapide !  

Code:

Je n'ai jamais été infecté par le virus "gendarmerie"

Il n'y a pas de mal !