bleuet

C'est une piste de diagnostic que je te donne, sans savoir si ça va résoudre quelque chose. L'astuce de Timat marche parfois. Dommage. Bleuet (19/04/2011)

Salut ! Dylav a une sage suggestion. Il y a des risques. Tu as une imprimante HP installée sur ce PC ? Car ces alertes semblent bien y être liées. > Peux-tu tout de même te servir du PC en mode normal ? Bleuet (19/04/2011)

Salut ! Sur le même PC tu as quand même eu 4 alertes et traitements en désinfections sur ce même PC ? Un souci DD ? Bruit : tu peux le décrire ? (je sais, c'est pas évident....). Peux-tu charger UBCD et faire les test disques durs (il y en a d'autres). Le lien de chargement de UBCD avec interfaces en Fr est ICI. http://forum.zebulon.fr/ubcd-411-interfaces-en-fr-iso-disponible-t129380.html TUTO D'UTILISATION Bleuet (19/04/2011)

Salut ! Tu peux faire un rapport mbr.exe et le copier/coller ( voir #17)(le rapport se met là où est installé mbr.exe.Si mbr.exe est sur le Bureau, il sera sur ce même Bureau), et si tu veux un autre rapport DIAG. Bleuet (19/04/2011)

messages, ralentissements, ouvertures intempestives, redirection de fenêtres internet,etc... Bleuet (18/04/2011)

Au démarrage du PC, tu tapes sur la touche "Suppr" (DEL) pour rentrer dans le BIOS et régler le démarrage sur "CD-ROM". Vérifie quand même que ton disque soit bien reconnu. Tu insères ton CD Windows et tu redémarres dessus. Ensuite tu poursuis la procédure indiquée. Bleuet (18/04/2011)

Salut ! Quand le processus de lancement a du mal à trouver les périphériques présents sur la machine, on a un écran noir avec un tiret clignotant. Si tu as le CD Windows XP, accède à la console de récupération en tapant R. Voir > Installation « propre » de Windows XP Au prompt qui s'affiche (C: pouvant être autre selon où est installé ton OS) C:\WINDOWS> taper chkdsk_/p_/r pour tenter une réparation. Le PC redémarre-t-il normalement ? Note : Tu n'as pas - avant ce souci - noté des comportement bizarres du système ? Bleuet (18/04/2011)

Salut ! Sur W 7 64 bits : tiens..... Je ne vois que des 32 bits (ou je n'ai pas fait gaffe !). Quand tu dis "erronées", elles ont quelles formes et tu te forges cette certitude comment ? Quoi qu'il en soit, les interprétations et les possibles manipulations Diag/mbr semblent faire couler pas mal d'encre (enfin si l'on peur dire comme ça ...)et ouvrir pas mal d'incertitudes. Ce qui est sûr, c'est qu'il faut être très prudent. Bleuet (18/04/2011)

Salut ! Regarde de ce côté ? > ati sb600 smbus controller - Téléchagement Gratuit asus atk-100 acpi utility — Télécharger pilote gratuit @ PC-Drivers.fr TousLesDrivers.com - Téléchargement gratuit de mises à jour PC (drivers, bios, firmwares) Bleuet (18/04/2011)

Salut ! Peux-tu ? Effectuer de cette façon : CHKDSK sous XP : Il n'est pas besoin de lancer la cmd CHKDSK si le disque est intègre. Pour le vérifier > Démarrer > Exécuter > taper cmd et OK pour XP. Dans l’invite de commande taper : fsutil dirty query C: (C étant bien sur la lettre du disque à vérifier) Si le message de résultat est : « Le volume C : est intègre » il n'est pas nécessaire de lancer la vérification avec CHKDSK. Si c'est le message suivant : « Le volume C : n’est pas intègre » il faut lancer la vérification. Pour lancer la vérification et la réparation du volume du disque taper en invite de commande chkdsk c: Il y aura un message de ce type et la vérification se lancera : Avertissement ! Le paramètre F n'a pas été spécifié. Exécution de CHKDSK en mode lecture seule. Une fois l’analyse du disque terminée, il sera sûrement demandé de recommancer l’opération mais avec l’option /F Dans ce cas, tapez la commande : chkdsk c:_ /F_/R afin de réparer le volume (option /F) et de tenter une récupération des données dans les secteurs défectueux (option /R). (_ pour un espace). La plupart du temps, c’est le disque système qui cause problème. Il sera proposé de lancer la vérification au prochain démarrage du PC, le volume (votre disque) étant en cours d’utilisation. Tapez « O » pour OUI puis redémarrer le PC. L’analyse se faira au redémarrage. Une fois terminée, recommencer l’opération de la vérification du disque avec la commande : fsutil dirty query C: Cette fois-ci le message devrait être : « Le volume C : est intègre » Dans le cas contraire, commencer à faire une sauvegarde des dossiers et documents importants, car cela indique un dysfonctionnement du disque dur. CHKDSK en DETAILS Par la console de récupération XP Bleuet (18/04/2011)

Salut ! Il est important de suivre la procédure indiquée. Ce qui n'a pas vraiment été fait. .../... C'est à ce niveau que l'on peut suspecter que les informations données sont liées à une infection.Dans ce genre : Warning: possible MBR rootkit infection ! => Infection Rootkit (Possible) Use "ZHPFix" command "MBRFix" to clear infection ! ou : Windows 7 MBR code detected Pour celà: charger mbr de Gmer sur le Bureau Ouvrir le bloc-Notes et copier/coller ce script : @ECHO OFF mbr -c 0 1 copy_mbr EXIT Enregistrer le fichier sur le Bureau sous le nom copie.cmd ( bien mettre .cmd à la fin) Double clic sur copie.cmd --> une fenêtre noire furtive. Ce qui crée un fichier copie_mbr sur le Bureau L'analyser avec VirusTotal En cas de doute ne pas hésiter à demander l'aide du forum sécurité pour éviter l'utilisation de commandes qui risqueraient d'être fatales au redémarrage du PC . La conclusion étant qu'un MBR infecté sur un PC tatoué induit une restauration usine ou un formatage et de ne surtout pas faire un MBRFix. Simple vérification. Rien ne dit que le souci soit à ce niveau. Bleuet (17/04/2011)

/ ! \ TON PC EST INFECTE / ! \ Demande STP le transfert de ton sujet vers le FORUM SECURITE > ANALYSES ET ERADICATION MALWARES Tu peux le faire par clic sur le bouton ci-dessous en précisant ton intention et en collant le lien du sujet à transférer. Tu seras pris en charge par un pro de la désinfection. Bleuet (16/04/2011)

Salut ! A TITRE PREVENTIF, peux-tu ? Télécharger ZHPdiag ICI Cliquer sur le lien, et sélectionnez > Enregistrer le Fichier sous > Vers le bureau /!\ Il est très important de l'enregistrer sur le bureau / !\ Une fois téléchargé, Une icône apparaitra alors sur le bureau. Ouvrir alors ce fichier, (clic droit exécuter en tant qu'administrateur pour Vista/W 7) pour lancer le programme d'assistant d'installation. Installer le avec les paramètres par défaut sans oublier de cocher la case "Créer une icône sur le bureau" Lancement et diagnostic : Une fois installé si le logiciel ne se lance pas tout seul, double clic sur le raccourci qui se sera créé sur le bureau (clique droit, exécuter en tant qu'administrateur pour VISTA/ W 7) En même temps que ZHPDiag, sont créés les icônes de ZHPFix et MBRCheck qui peuvent être utilisés.(Ces programmes se retrouvent dans le dossier programme ZHPDiag). Cliquer alors sur la loupe pour lancer le diagnostic. Patientez jusqu'à la fin de l'analyse. Il peut arriver que le logiciel donne l'impression d'être bloqué ; patienter. En cas de blocage sur la section O80, cliquer sur le tournevis pour le décocher. Le diagnostic terminé,sauvegarder le rapport sur le Bureau en cliquant sur la disquette bleue. Enregistrer le rapport sur le bureau affin de le retrouver plus facilement Puis l' héberger comme suit (le rapport risque d'être très long) : A partir de ce lien : www.cijoint.fr Sur la page qui s'ouvre : Cliquer sur "Parcourir" dans la partie "Sélectionnez le fichier que vous souhaitez déposer" Sélectionner le rapport ZHPdiag.txt qui se trouve sur le Bureau Cliquer ensuite sur " Cliquez ici pour déposer le fichier ". Un lien va se former. Il ne reste plus qu'à copier/coller ce lien sur le forum. Bleuet (16/04/2011)

Salut ! Rien trouvé d'intéressant pour microstar. S'il y a 2 OS identiques, possibilités de récupérer les données à garder avec un live CD, sur une clé USB,et ensuite installer à nouveau XP en supprimant les 2 partitions créées. Ceci doit être accessible à partir de F10 de la dernière image. Là, le programme doit énumérer les 2 partitions, les supprimer et réinstaller. La procédure devant être comme sur le lien > Installation « propre » de Windows XP Pour le liveCD, j'utilise UBUNTU qui va très bien pour récupérer des données. Bleuet (16/04/2011)

Salut ! OUI. Je suis bien d'accord avec toi. Il fait une copie. On le retrouve sous la section 044 de DIAG du type: 44 - LFC:[MD5.B900037737DB9C0883574A6F6456A139] - 09/04/2011 - 16:46:08 ---A- . (...) -- C:\PhysicalDisk0_MBR.bin [512]-> le fichier doit avoir une taille de 512 bytes. et se retrouve sous ZHP en ligne non traitée pour titara. O44 - LFC:[MD5.E799536AAB56EDD95512284FCA1C4039] - 13/04/2011 - 17:20:41 ---A- . (...) -- C:\PhysicalDisk0_MBR.bin [512] Le problème reste que devant des informations de DIAG qui peuvent être suspectées, il convient d'avoir la confirmation si OUI ou NON le MBR porte un code malicieux. Une analyse sur VirusTotal par la procédure indiquée confirmera ou infirmera. Windows 7 MBR code detected --> IMPORTANT : Si le PC est tatoué, une commandes comme MBRFix risque d'être fatale. Un peu frais encore Bon WE quand même. Bleuet (16/04/2011)

Salut ! C'est toujours ces griefs qui ont été faits à Avast par rapport à AntiVir d'où la préférence pour ce dernier. Retard dans la mise à jour des signatures virales. avast! Antivirus Gratuit - Téléchargez-le pour vous protéger des virus La dernière version gratuite a-t-elle récupéré ce handicap ? La version payant semble plus onéreuse que pour AntiVir. Bleuet (16/04/2011)

Salut ! à vous Exact. Au niveau MBR.Mais avec Windows 7, je me méfie un peu. Un petit contrôle serait à effectuer pour vérifier cette MBR: 2/. En cas de doute le mieux est de faire une copie du MBR et de demander à VirusTotal de vérifier la présence d'un code malicieux (en général sur le secteur 0). Exemple : En bas du rapport DIAG se trouve a section 080 : ---\\ Recherche Master Boot Record Infection (MBRCheck)(O80) Written by ad13, kstog Run by Isa at 14/04/2011 11:28:44 ********* Dump file Name ********* C:\PhysicalDisk0_MBR.bin ********* Dump File Header ********* Windows Version: Windows XP Home Edition Windows Information: Service Pack 3 (build 2600) Logical Drives Mask: 0x0000000c ********* Dump File Analysis ********* Unknown MBR code C'est à ces niveaux que l'on peut suspecter une infection. Pour cela: charger mbr de Gmer sur le Bureau Ouvrir le bloc-Notes et copier/coller ce script : @ECHO OFF mbr -c 0 1 copy_mbr EXIT Enregistrer le fichier sur le Bureau sous le nom copie.cmd ( bien mettre .cmd à la fin) Double clic sur copie.cmd --> une fenêtre noire furtive. Ce qui crée un fichier copie_mbr sur le Bureau L'analyser avec VirusTotal Sauvegarder le rapport. le copier/coller Bleuet (15/04/2011)

. Tout ça est bien bizarre. Problème carte mère, carte graphique ? En attendant, bien nettoyer l'intérieur. PC éteint, ne pas hésiter à enlever les barrettes mémoires, la carte graphique, les remettre. Déconnecter et remettre les disques durs aussi. Bleuet (15/04/2011)

Le PC : c'est quel référence et type ? F3 : il valait mieux, oui. Bleuet (15/04/2011)

Salut ! thorgal Pour defraggler je suis bien de ton avis. J'ai testé plusieurs gratuits. Mais avec lui je dois dire que c'est impeccable. Pour le reste, il y a certainement bien des pistes à explorer. Bleuet (15/04/2011)

Rien d'ajouté à ce fichier. Avec le CD que trouve Windows au moment de réinstaller ? Suivant ce TUTO : 1/.à Bienvenu ! Installation « propre » de Windows XP faire "entrée". 2/. Puis le F8 pour accepter la licence M$ Installation « propre » de Windows XP (suite) C'est la 2eme photo qui est à vérifier. Quitter sans RIEN FAIRE par F3. Bleuet (15/04/2011)

Salut ! As-tu vérifié l'état intérieur de la tour ? En cas de poussières, nettoyer avec un pinceau fin et aspirateur petite vitesse sans toucher les composants. Bien vérifier l'état des ventilateurs. Celui du processeur est souvent très encrassé. Il y avait un "bip" avant ? Tu as des CD de restauration ou un CD Windows ? -->tu veux dire = il redémarre tout seul ? Bleuet (15/04/2011)

Salut ! Par clic droit sur poste de travail > propriétés >onglet "avancé" > démarrage et récupération > paramètres > démarrage du système > "modifier": Le fichier "boot.ini" s'ouvre avec le Bloc-Notes. Quelles sont ses infos ? (faire un copier/coller) Attention : refermer le fichier sans rien modifier. Bleuet (15/04/2011)

Salut ! Ton DIAG montre une infection par "rogue", toolbars à virer, finir de nettoyer les restes Avast, voir pour aller vers IE9. Tu as bien fait de mettre Avira. / ! \ TON PC EST INFECTE / ! \ Demande STP le transfert de ton sujet vers le FORUM SECURITE > ANALYSES ET ERADICATION MALWARES Tu peux le faire par clic sur le bouton en précisant ton intention et en collant le lien du sujet à transférer. Tu seras pris en charge par un pro de la désinfection. Bleuet (15/04/2011)

Salut ! A l'aide de ce TUTO, peux-tu vérifier la contenance du dossier " System Volume Information" (à partir du paragraphe huit ) Bleuet (15/04/2011)