Christob

Bonjour, Je suis allé voir avec HijackThis, ce qui l'en était avec la page de démarrage; Suite au manipulations que j'avais effectuées, mon log HijackThis ne contient pas:http://go.microsoft.com/fwlink/?LinkId=74005 R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = about:blank R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens J'avais aussi changé mon moteur de recherche par défaut imposé (Live search) par google en pensant que cela pouvait avoir une incidence. Je ne pouvais parvenir à la page about:blank qu'en cliquant sur l'icone accueil(la petite maison) en haut à gauche.Bref la page microsoft revenait toujours d'entrée. En fait c'est tout simple, il faut laisser cette page microsoft s'ouvrir une fois pour choisir son moteur de recherche par défaut. Par la suite elle n'apparaitra plus dans la page de démarrage.(Ayant une connexion lente où j'habite je ne la laissais pas s'ouvrir) Donc problème résolu. A+ Christob

Bonjour, Je souhaite about blank comme page d'accueil internet. Malgré le fait que je l'ai configuré dans Outils/Options internet/Géneral/Page d'accueil ainsi que dans Spybot, je n'arrive pas à changer la page de démarrage imposé par InternetExplorer 7. http://go.microsoft.com/fwlink/?LinkId=74005 Lors de l’installation de Internet Explorer7, j’avais donné à Spybot, les autorisations suivantes en pensant les rectifier facilement. 14/12/2006 09:32:13 Autorisé(e) value "Search Page" (new data: "http://go.microsoft.com/fwlink/?LinkId=54896"'>http://go.microsoft.com/fwlink/?LinkId=54896") modifié(e) in Browser page! 14/12/2006 09:32:14 Autorisé(e) value "Start Page" (new data: "http://go.microsoft.com/fwlink/?LinkId=69157"'>http://go.microsoft.com/fwlink/?LinkId=69157") modifié(e) in Browser page! 14/12/2006 09:32:16 Autorisé(e) value "Default_Page_URL" (new data: "http://go.microsoft.com/fwlink/?LinkId=69157") modifié(e) in Browser page! 14/12/2006 09:32:19 Autorisé(e) value "Default_Search_URL" (new data: "http://go.microsoft.com/fwlink/?LinkId=54896") modifié(e) in Browser page! 14/12/2006 09:32:23 Autorisé(e) value "NoIE4StubProcessing" (new data: "C:\WINDOWS\system32\reg.exe DELETE "HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components" /v "NoIE4StubProcessing" /f") ajouté(e) in System Startup global entry! 14/12/2006 09:39:19 Autorisé(e) value "ITBar7Layout" (new data: "") ajouté(e) in User-specific browser toolbar! J'ai remis ces nouvelles valeurs: 14/12/2006 12:48:03 Autorisé(e) value "Search Page" (new data: "about:blank") modifié(e) in Browser page! 14/12/2006 12:51:47 Autorisé(e) value "Search Page" (new data: "about:blank") modifié(e) in Browser page! 14/12/2006 12:52:05 Autorisé(e) value "Start Page" (new data: "about:blank") modifié(e) in Browser page! 14/12/2006 12:52:17 Autorisé(e) value "Default_Page_URL" (new data: "about:blank") modifié(e) in Browser page! 14/12/2006 12:52:34 Autorisé(e) value "Default_Search_URL" (new data: "about:blank") modifié(e) in Browser page! 14/12/2006 12:54:21 Autorisé(e) value "SearchAssistant" (new data: "about:blank") modifié(e) in Browser page! 14/12/2006 12:54:37 Autorisé(e) value "CustomizeSearch" (new data: "about:blank") modifié(e) in Browser page! Dans mon registre : HKEY_CURRENT_USER/ Software/ Microsoft/ Internet Explorer/ Main La page d’accueil est bien : about blank La page Search Page : about blank Il ne reste que: -- 14/12/2006 09:39:19 Autorisé(e) value "ITBar7Layout" (new data: "") ajouté(e) in User-specific browser toolbar! -- 14/12/2006 09:32:23 Autorisé(e) value "NoIE4StubProcessing" (new data: "C:\WINDOWS\system32\reg.exe DELETE "HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components" /v "NoIE4StubProcessing" /f") ajouté(e) in System Startup global entry! Que je n'ai pas changé. Pouvez vous m'indiquer les manipulations à effectuer pour avoir d'entrée la page about:blank dans mon explorer. Merci A+ Christob

Bonjour, mtirabo, Je n'avais pas désactiver la restauration du système. Comment avec la console de récupération , puis je atteindre le fichier manquant ou endommagé sous le nom:REGISTRY_MACHINE_SYSTEM ? A+ Christob

Bonsoir, pear, Sous console de récupération, vous faites d'abord chkdsk /p/r et recommencez , si besoin,C:\WINDOWS>copy c:\windows\repair\system c:\windows\system32\config\system J'avais d'abord fait: chkdsk /p/r avant de "Remplacer un fichier système manquant : md tmp" ............ ............. C:\WINDOWS>copy c:\windows\repair\system c:\windows\system32\config\system Le fichier spécifié est introuvable. angelique, Effectivement, aucun message mis à part: Windows n'a pas démarré correctement. Un nouveau logiciel ou matériel peut être responsable de ce problème.......................etc ..etc) Que me conseilles tu ? A+ Christob

pear bonsoir, En retournant dans la console de récupération pour essayer: - Remplacer un fichier système manquant : md tmp Enfin j'y arrive et là pour la première fois on me demande mon mot de passe d'administrateur. OK Je suis la procédure. Mais m'annonce après avoir tapé la derniere formule avant EXIT: C:\WINDOWS>copy c:\windows\repair\system c:\windows\system32\config\system Le fichier spécifié est introuvable. Ta réponse précédente est arrivé pendant que je voulais corriger mon post au niveau de Remplacer un fichier système manquant : md tmp . Je vais télécharger le logiciel que tu me conseilles puis le graver sur cd et essayer. Je te tient au courant. Merci A+ Christob

pear bonsoir, Je suis alle dans ton lien. Avec la console de récupération j'ai fait correctement: - Réparer le secteur de boot : fixboot & map - Réparer le MBR (Master Boot record) : fixmbr - Vérifier le disque dur : chkdsk c: /P /R Au niveau du disque dur, je te donne le résultat: La vérification n'a pas pu aller jusqu'au bout. 25% effectué. Le volume semble contenir un ou plusieurs problèmes irrécupérables. 20972824 kilo-octets d’espace disque libre. 8627764 kilo-octetssont disponible. 4096 octets dans chaque unité d’allocation. 5243206 unités d’allocation sur le disque. 2156941 unités d’allocation disponible sur le disque. En retournant dans la console de récupération pour essayer: - Remplacer un fichier système manquant : md tmp Sur quelle installation de Windows XP voulez vous ouvrir une session ( appuyer sur ENTREE pour annuler) ? J'ai mis 1 puis ENTER comme d'habitude mais C:\WINDOWS>ne veut plus apparaitre. J'ai essayé plusieurs fois en redémarrant la procédure ; Rien à faire. Quand penses tu ? A+ Christob

Bonjour, J'ai un portable avec le système Windows XP pack2 En voulant fermer le logiciel WinDVD, celui ci a bogué et ne voulait plus s'éteindre. J'ai ensuite ferme windows. Puis plus possible de le relancer. Quand j'allume mon PC, un écran noir avec les inscriptions suivante apparaît: Windows n'a pas démarré correctement. Un nouveau logiciel ou matériel peut être responsable de ce problème.......................etc ..etc Il m'offre plusieurs solutions: - Mode sans échec - Mode sans échec avec prise en charge réseau ( je ne suis pas en réseau) - Invite de commandes en mode sans échec - Dernière bonne configuration connue - Démarrer Windows normalement. J'ai essayé toutes les options sans succès. Il fait alors semblant de se relancer, puis revient à l'écran noir avec les inscriptions décrites ci-dessus. J'ai ensuite essayé en tapotant F8. J'arrive sur un autre écran noir avec un menu d'options avancées de Windows XP. J'ai sélectionné les unes après les autres toutes les options: - Mode sans échec (pour restaurer). - Mode sans échec avec prise en charge réseau .( je ne suis pas en réseau) - Invite de commandes en mode sans échec. - Inscrire les événements de démarrage dans le journal. - Démarrage en mode VGA. - Dernière bonne configuration connue. - Mode restauration Active Directory. - Mode débogage - Démarrer Windows normalement. - Redémarrer - Revenir au menu de sélection du système d'exploitation. - Désactiver le redémarrage automatique en cas d'échec du système. J'ai tout essayé sauf : Désactiver le redémarrage automatique en cas d'échec du système. En choisissant Mode sans échec . le système commence à ce lancer puis revient à l'écran noir initial avec les options. Le disque dur est en activité. En tapotant F12 j'arrive à un message : - FOR REALTEK RTL8139(X)/8130/810xPCI FAST ETHERNET CONTROLLER V2.13(020326) - PXE -E61 Média test Failure - check cable - PXE - MOF Existing PXE ROM Je peux accéder au BIOS en tapotant F10. J'ai en dernier recourt les disques d'installation Windows en pack 1 + un disque pour installer le service Pack 2. Je suis allé dans Dans phoenixBIOS Setup Utility, Advanced, Boot Order ou j'ai les options suivantes: - Floppy Disquette Drive - ATAPI CD-ROM Drive - Hard Drive - HITACHI....DK23FA-60-(PM) - Network Adapter J'ai choisi ATAPI CD-ROM Drive J'ai plusieurs CD dont Operating System SP1 , Application Recovery( Contains application software for system restore) ainsi que Driver Recovery. J'ai utilisé le CD Operating System SP1 J'ai pris le choix de réparer Windows en appuyant sur la touche"R" de mon clavier Une question m'est posé: Sur quelle installation de Windows XP voulez vous ouvrir une session ( appuyer sur ENTREE pour annuler) ? J'ai mis 1 Ensuite C:\WINDOWS>.... apparait. J'ai encore mis 1 puis enter. Réponse: La commande n'est pas reconnue. Entrez HELP pour obtenir une liste de commandes rrises en charge. J'ai tapé HELP. Une liste de commandes apparait: ATTRIB BATCH BOOTCFG CD CHDIR CHKDSK CLS COPY DEL DELETE DIR DISABLE DISKPART ENABLE EXIT EXPAND FIXBOOT FIXMBR FORMAT HELP LISTSVC LOGON MAP MD MKDIR MORE NET RD REN RENAME RMDIR SET SYSTEMROOT TYPE Laquelle choisir ? En espérant une aide de votre part. Merci d'avance. A+ Christob

Bonsoir, Il m'arrivait de tant en tant de supprimer dans mon ancien PC tous les fichiers dans Prefetch, sauf Layout.ini. Et même si je le supprimais, il revenait automatiquement par la suite (normal). Dans mon nouveau PC, Layout.ini n'est pas présent et ceci depuis une bonne semaine au moins(depuis que j'ai constaté son absence). Pouvez vous m'informer à ce sujet? A+ Christob

Bonjour, J'ai formaté mon PC et tout rèinstallé. L'onglet sécurité protège le PC d'une manipulation d'un utilisateur. Protège t-il aussi d'une attaque extérieur via internet? En fait j'avais voulu retirer les pouvoirs à tout le monde(disque C)et les attribuer à l'administrateur seulement. Ceci était une grosse erreur. En quelques clics, il est possible de rendre un PC out of order. Merci d'avoir essayé de m'aider. A+ Christob

Bonsoir, J'ai refait toutes les manipulations que vous m'avez conseillées. J'ai essayé de créer un nouvel admin en mode sans échec, sans succès. En me conseillant un nouvel OS dans une autre partition. En mode sans échec, je peux accedé à partition magic 8, mais puis je créer une nouvelle partition ? Ensuite puis je me servir de mes disques de reinstalation du systeme pour créer un nouvel OS ? Je ne sais que faire. A+ Christob

Bonjour BaK, Effectivement la partition C est en RAW. Que veux tu dire par OS? Penses tu qu'en mode sans échec, je peux créer un nouveaux compte avec plein pouvoir? A+ Christob

berfizan, Sur le compte Administrateur, je ne peux pas ajouter des utilisateurs . Sur un autre compte avec les droits administrateur, je peux mais quand je lui donne plein pouvoir; cela lui est refusé . Dans Propriétés de disque local C la taille est de 0 octect A+ Christob

berfizan, J'ai essayé sur le compte Administrateur et sur un autre compte avec les droits administrateur . Dans les deux cas, il n'y a aucun noms d'utilisateur ou de groupe dans Propriétés de disque local C A+ Christob

berfizan, Une fois tapé la commande, on me demande si je suis sûr. Je repond oui(O) et de nouveau accès refusé. A+ Christob

berfizan, Même chose avec la nouvelle commande et la première. Quand je tape cette commande dans la fenêtre "dos", un texte defile a ce sujet puis ce termine comme au debut comme si je devais preciser autre chose. A+ Christob

berfizan, J'ai l'accès refusé avec la commande cd \ A+ Christob

berfizan, Je l'ai bien fait en étant administrateur. Quand je fais cette commande, un texte defile. Que dois je faire a la fin du texte? A+ Christob

berfizan, J'ai fait ce que tu m'a dit, mais pas de résultat. De+ , dans proprieté du disque local C , le systéme des fichiers est en RAW alors qu'il était en NTFS avant ma mauvaise manip. Je correspond avec un autre PC, puisque le mien n'est pas utilisable. Merci pour ton aide. A+ Christob

Bonjour, Merci pour vos rapides interventions. Au sujet de la manipulation, je ne suis pas sûr de ce que j'ai fait dans l'onglet securité. peut être ai je supprimé les droits à tout le monde. En mode sans echec essaie la commande dans une fenetre dos : CACLS c:\ /T /P administrateur:F Je ne comprend pas fenêtre dos Peux tu préciser s'il te plait en detail toute la démarche. A+ Christob

Bonjour, Après avoir installé l'onglet securité sous xp home , j'ai fait une très mauvaise manipulation dans: Disque local C/Proprietés/Sécurité. En mode normal, je n'ai plus accès au disque C, ainsi que la plupart de mes programes et Démarrer. En mode sans echec, aussi bien avec mon compte administrateur ou mon compte utilisateur administrateur, je n'ai plus les autorisations d'afficher les paramètres d'autorisation pour le disque local C. Que puis je faire pour revenir à la normal? Merci d'avance pour votre aide. Christob

Bonsoir, Si après un scan, un virus a été trouvé, il faut désactiver la restauration du système . Même si le virus n'est pas détecté dans le dossier C:\systeme volume information (dossiers de restauration); parce qu à priori les antivirus ne peuvent pas scanner certains fichiers cachés par le système de restauration. Je posai cette question vis à vis de nombreux tutoriaux qui préconisent de faire des recherches de virus en désactivant la restauration système, surtout lors d'un scan en ligne. A+ Christob

Bonjour, Est ce vraiment nécessaire de désactiver la restauration système lorsque l'on fait un scan AntiVirus en ligne ou avec son résident ? En sachant très bien que si un virus est détecté, il peut s'être aussi glissé dans la restauration système et que dans ce cas et juste dans ce cas, il faut éliminer les points de restauration du système après avoir scanné. Imaginons un dysfonctionement du système qui peut laisser entrevoir une infection.Nous désactivons la restauration système, nous scannons mais pas de virus. En fait c'était tout simplement un fichier système endommagé suite à une mauvaise manipulation.Malheureusement,les points de restauration on été supprimés.Plus possible de revenir à une date antérieure. Pouvez vous me donner vos avis? A+ Christob

Bonsoir tout le monde, Norton 2006 et ZA sont compatibles. Je les utilise depuis pas mal de temps et malgré peut être quelques disputes insignifiantes tel un vieux couple amoureux, il font du bon travail. En tout les cas, depuis que je les ai réuni, rien ne passe. A+ (Pour le meilleur; J'espère ne pas avoir à vous demandez de l'aide, pour m'aider à retirer une infection) Christob

Bonsoir Médicus 33, Tout à fait d'accord avec toi: Ceci dit RegCleaner n'est pas mal, je continuerai à l'employer en complément de ma collection de Cleaners. A+ Christob

Bonsoir Médicus 33, Pour infos voici les réponses que j'ai obtenues sur le forum Assiste: ------------------------------------------------------------------------------- césar Inscrit le: 21 Déc 2003 Messages: 1240 Bonsoir, Je pense que la réponse se trouve dans "que signifie cette liste ?", certains programmes risquent de mal fonctionner si on y touche alors que pour d'autres ça marche sans problèmes. La liste est vraisemblablement été établie par les utilisateurs qui signalent les logiciels ou clés à problèmes, chaque fois qu'ils en trouvent. Je ne sais pas ce que signifie "virus". "Update" fait sans doute référence à Windowsupdate qui générent souvent des fichiers temps qu'ils vaut mieux attendre un peu avant de supprimer. Voilà. Dommage, effectivement, que la liste ne soit pas plus détaillée et qu'on ne puisse pas savoir quels sont nos entrées ignorées. -------------------------------------------------------------------------------- shl Inscrit le: 30 Oct 2004 Messages: 562 Localisation: Suivez mon regard... Bonjour, Comme dit par César un peu plus haut, il s'agit d'éléments ignorés parce que leur suppression lors d'un nettoyage du registre peut empêcher le programme concerné de fonctionner (Eudora, etc.). Cette liste a été établie par l'éditeur du logiciel (le même que celui de JV16) d'après les bugs signalés par les utilisateurs de RegCleaner. Les noms bizarres comme "Xing", "Virtual village", "Virus" et autres qui y figurent n'ont donc rien de dangereux. a + _________________ Archimède dit à la foule : "Donnez-moi un levier et je soulèverai le monde". Et la foule répondit : "Chiche !" -------------------------------------------------------------------------------- Merci pour ton intervention. A+ Christob