Tibonhomme

Bien. Nous nous rejoignons sur ce point. Fais toutes les mises à jour nécessaires et utilise l'ordinateur (sous toutes les sessions hors session HP Administrateur) pour repérer les anomalies ou dysfonctionnements. Fais-en la liste. La connexion Internet est OK ? Edit : la mise à jour Java est plus qu'importante : http://www.pcinpact.com/actu/news/64031-oracle-failles-critiques-java-sandbox.htm Pour Windows : il y aura un Patch Tuesday "costaud" semaine prochaine. Dès que tu seras prêt, on passe à une analyse. @+

Bonjour Sky.Death, Bien pour la correctif. A quoi correspond le lecteur F: ? Disque dur externe ? Etait-il connecté lors du correctif ? Désactive la protection résidente de Windows Defender qui peut entrer en conflit avec Kaspersky. De toute manière cette protection n'est pas vraiment utile. Paramétrage de Windows Defender : WD n'est pas visible par défaut dans Windows 7. Va dans le Panneau de configuration, Change le mode d'affichage à "Grandes icônes" ou "Petites icônes" selon ta préférence. Double-clique sur l'icône Windows Defender. Menu Outils / Options Décoche l'analyse automatique Décoche la protection en temps réel Clique sur Enregistrer Quitte Windows Defender Redémarre l'ordinateur Une question : ComboFix a-t-il été utilisé sur cette machine ? Certaines traces pourraient le laisser penser. OTL - Analyse Ferme toutes les applications en cours Connecter tous les supports amovibles utilisés (clés usb, disques durs externes, MP3 etc...) avant de lancer l'analyse Double clique sur OTL.exe (ou OTL.com ou OTL.scr) pour le lancer (sous Vista -Windows 7, lancer OTL par clic droit / Exécuter en tant qu'administrateur) 1[/size] - Coche la case devant Tous les utilisateurs Sous Vista - Windows 7 64 bit, cocher également la case Avec analyse 64bit 2[/size] - Dans le cadre Registre: approfondi coche le bouton Avec liste blanche 3[/size] - Coche les cases devant Recherche Lop et Recherche Purity 4[/size] - Coche le bouton Rapport minimal 5[/size] - Dans le cadre sous , copie-colle le contenu de la fenêtre "Citation" ci-dessous : Clique sur le bouton Laisse l'outil travailler sans l'interrompre A la fin de l'analyse un rapport s'ouvre, fermer cette fenêtre Le second rapport est situé dans la barre des tâches, le fermer également Ces 2 rapports OTL.Txt et Extras.Txt sont enregistrés sur le bureau. Les rapports étant longs, je vais te demander de les héberger et de copier les liens. Rends-toi sur Ci-joint.fr : Clique sur Parcourir... puis sélectionne OTL.Txt, puis clique sur "Cliquez ici pour déposer le fichier" Un lien te sera indiqué, qu'il faudra copier-coller dans ta réponse. Fais de même avec le lien pour Extras.Txt Sont donc attendus : - Le lien vers OTL.Txt - Le lien vers Extras.Txt - Tes réponses et remarques @+

OK pour le rapport. C'est plus embêtant. Il y a peut-être des fichiers system endommagés. Nous avons restauré le registre mais ne pouvons corriger les fichiers corrompus par ce biais. On verra plus tard à ce propos. Nous finalisons avec le fichier default : Sur le PC "presque plus mais encore un peu tout de même" malade Insère la clé USB xPUD Démarre l'ordinateur à partir de la clé USB L'écran de configuration xPUD apparaît, sélectionne la langue puis appuie sur [Entrée] N.B. : Attends patiemment que le système se charge, cela peut prendre quelques dizaines de secondes L'écran de Bienvenue sur xPUD s'affiche, clique sur Fichier à gauche N.B. : Si les icônes sont affichées en français, les menus et sous-menus du système et des applications sont en anglais. Dans la liste des dossiers sous File System, clique sur le > à côté du dossier mnt pour le développer Clique sur mnt/sda2 (ta partition système) Etape 1 Double-clique sur le dossier Windows dans la fenêtre principale Double-clique sur le dossier system32 Double-clique sur le dossier config Clic droit sur le dossier default / sélectionne Rename (renommer) ---> renomme le default.old Attention : ne te trompe pas de fichier. Ne supprime pas ce fichier. Il nous faut en conserver une copie au cas où, d'où le changement de nom. Vérifie que le dossier est bien renommé. Etape 2 Revient au dossier mnt/sda2 Pour revenir au dossier parent, utilise la flèche verte verticale (sous la barre de Menu) Pour visualiser les dossiers sous forme d'icônes, clique sur View (en haut) / sélectionne View as Icons Double-clique sur System Volume Information dans la fenêtre principale Double-clique sur le dossier _restore{xxxxx} (xxxxx représente une suite de caractères alphanumériques séparés par des tirets) Afin de mieux visualiser les dossiers contenus et voir certaines propriétés : Clique sur View (en haut) / sélectionne View as Detailed List La fenêtre d'affichage est transformée en tableau. Clique sur Last Modification afin de classer les dossiers par ordre chronologique. Des dossiers RP sont listés Double-clique sur le dossier RP592 Double-clique sur le dossier snapshot Clique sur Name afin de classer les dossiers par ordre alphabétique Clic droit sur le dossier _REGISTRY_USER_.default / sélectionne Copy (copier) Attention : ne te trompe pas de fichier. Etape 3 Revient au dossier mnt/sda2 Pour revenir au dossier parent, utilise la flèche verte verticale (sous la barre de Menu) Pour visualiser les dossiers sous forme d'icônes, clique sur View (en haut) / sélectionne View as Icons Double-clique sur le dossier Windows dans la fenêtre principale Double-clique sur le dossier system32 Double-clique sur le dossier config Clic droit dans un endroit vide du dossier config / sélectionne Paste (coller) Vérifie que c'est bien le dossier _REGISTRY_USER_.default Clic droit sur le dossier _REGISTRY_USER_.default / sélectionne Rename (renommer) ---> renomme le default Vérifie que le dossier est bien renommé. Revient au dossier mnt/sda2 Clique sur Accueil dans la fenêtre de gauche Clique sur Eteindre dans la fenêtre principale Ote la clé USB <-- Important, sinon l'ordinateur redémarre sur l'environnement xPUD. Clique sur Redémarrer Laisse l'ordinateur redémarrer normalement. Comment va la machine maintenant - du moins apparemment ? Est-ce que tout est en ordre ou des dysfonctionnements évidents demeurent-ils ? Une fois que toutes les mises à jour seront terminées, nous ferons une analyse détaillée du système. @+

tu as raison, le dossier System Volume Information est à la racine de C:\, donc de mnt/sda2. Il n'y en a pas d'autre. C'est une ligne en trop dans la procédure (écrite pour une opération manuelle de restauration), scrogneugneu @+

Oui ,c'est bien celui-là. Désolé, il n'existe pas de fichier REGISTRY_MACHINE_default, erreur de retranscription de ma part. Edit - je modifie mes messages précédents pour éviter que des lecteurs se fourvoient. Curieux cet écart de date Peu importe. Mises à jour : - Windows, pas sûr - Antivir, sûr et Zone Alarm peut-être - Java et Flash Player, sûr (la JRE 6update26 est sortie avant-hier et la 10.3.181.23 Flash il y a quelques jours) - CCleaner, sûr - Firefox, je ne sais, je ne me souviens plus de la date de sortie de la version 4.0.1 On y va : Sur le PC malade convalescent Démarre de nouveau l'ordinateur à partir de la clé USB xPUD L'écran de configuration xPUD apparaît, sélectionne la langue puis appuie sur [Entrée] L'écran de Bienvenue sur xPUD s'affiche, clique sur Fichier à gauche Dans la liste des dossiers sous File System, clique sur le > à côté du dossier mnt pour le développer Clique sur le lecteur de la clé USB (sdb1 ?) Vérifie que le fichier rst.sh est bien présent dans la fenêtre principale Si la clé USB n'apparaît pas, débrancher puis rebrancher la clé USB Clique sur Tool en haut Clique sur Open Terminal Dans la fenêtre qui s'ouvre, tape bash rst.sh -r puis appuie sur [Entrée] - attention à la syntaxe, c'est bash<espace>rst.sh<espace>-r Dans la nouvelle fenêtre qui s'ouvre, tape 592 puis appuie sur [Entrée] Laisse l'outil travailler puis quitte-le lorsque l'opération est effectuée Un fichier restore.log est créé sur la clé USB Clique sur Accueil dans la fenêtre de gauche Clique sur Eteindre dans la fenêtre principale Ote le CD <-- Important, sinon l'ordinateur redémarre sur l'environnement xPUD. Clique sur Redémarrer Laisse l'ordinateur redémarrer normalement. Dis-moi si cela fonctionne et copie-colle le contenu du rapport restore.log. @+

Hello, Prévoyant ! Ces scripts sont chacun écrits pour certaines opérations et écritures de rapports. Seul rst.sh nous sera utile. Tu pourras supprimer tous ces scripts une fois le sujet clos et résolu (enfin, j'espère qu'il le sera... ). Ils ne sont d'aucune utilité pour une récupération de données via xPUD, et nécessitent la connaissance des commandes à taper pour obtenir tel ou tel résultat. Pourquoi pas ! A ta convenance. Il n'y aura pas de différence notable entre une restauration au 18 mai et une au 23 mai. L'écart de mise à jour se situera essentiellement à propos des programmes installés entre ces deux dates, s'il y en a eu. Dans ce cas, il faudra les désinstaller complètement car ils ne fonctionneront pas. Il y aura de toute façon des mises à jour à faire : - Windows - Antivirus + pare-feu - Navigateurs (s'il y a eu des modifications importantes de configuration, il faudra d'abord les réintégrer à partir des sauvegarde avant de procéder aux mises à jour) - Java - Adobe Flash Player - Microsoft Office (éventuellement) - Autres programmes si versions plus récentes sorties depuis le 18 mai. Il y a de fortes chances pour que nous ayons à opérer manuellement à la suite de la restauration pour compléter celle-ci par le fichier REGISTRY_MACHINE_default. Rectification : REGISTRY_USER_default Nous verrons... A te lire

Bonjour RGZ 12, Bonjour leminou, serge83, A lire le post #1, il apparaît que tu as fait des manipulations dans tous les sens sans aucune analyse préalable, en remplaçant en plus des fichiers système vitaux sans savoir vraiment s'ils sont en cause ou non. J'espère que tu les as au moins renommé avant de les remplacer, ce pour les conserver en copie de sauvegarde, c'est la moindre des précautions. Appliquer de surcroît des commandes telles que Fixmbr sur un ordinateur de marque est plus que risqué : il y a de fortes chances pour que tu aies flingué tout recours à la partition de Recovery. On ne modifie pas sur un coup de tête le MBR d'un ordinateur, surtout de marque (disque dur tatoué), particulièrement d'un Dell. A mon avis, tu as fait une mauvaise manipulation avec GParted et créé une partition primaire active sur ton disque dur externe, cette partition étant maintenant celle sur laquelle l'ordinateur cherche à démarrer, en vain évidemment. Je peux me tromper mais cela y ressemble. Si en plus tu as modifié le MBR à la suite, la MFT contient des informations erronées. Il va falloir sonder un peu plus pour faire une analyse de ce qui se passe exactement. Nous pouvons t'aider pour cela mais il faudra que tu cesses toute opération de ton propre chef, sinon on ne s'y retrouvera plus. A toi de nous dire... @+

Bonjour jp9905, Je ne me méprenais pas, mais une erreur est toujours possible. J'ai donc bien relu les correctifs appliqués afin d'être sûr que je n'avais pas fait une boulette avec un fichier. Bon, nous en sommes où du coup ? Le démarrage est de nouveau correct ? Pas de problème particulier (sauf celui initial du pare-feu) ? La machine tourne normalement, sans consommation excessive de ressources ? Merci de m'apporter toutes les précisions utiles. @+

Bonjour Dylav, En fait, je n'osais pas te demander d'en refaire une...pensant que tu en aurais assez de créer sans cesse des outils. Puisque la clé est créée, tant mieux. Fais ceci, stp : Télécharge rst.sh et enregistre-le sur la clé USB xPUD (ce script nous sera utile plus tard) Beaucoup de bonnes nouvelles : - Plus de CHKDSK au démarrage : les volumes ont été vérifiés en totalité et sont propres - Des partitions saines : pourquoi ne le seraient-elles pas maintenant ? Ce qui ne signifie pas pour autant que tous les fichiers contenus sont eux parfaitement impeccables, cela est autre chose. - Tu peux semble-t-il utiliser l'ordinateur correctement, à part quelques anomalies. Pour ce qui est du lettrage des partitions, je m'étais en fait fié à ce qui était indiqué par les outils utilisés. Ceci étant, ce que tu indiques correspond à ce que tu m'avais bien dit dans ton post #16 : Cela provient du fait que les outils listent les partitions dans l'ordre dans lequel elles sont situées sur le disque dur, la partition de Recovery étant placée en 1er. Le début de ton sujet date du 27 mai. Il faut donc que nous trouvions un point de restauration antérieur, de préférence pas le jour précédent mais celui d'avant au plus tard, soit le 25 mai. Tu confirmes qu'à cette date tout allait bien et que le PC a redémarré normalement le 26 mai, pour autant que tu t'en souviennes ? Voici le fichier enum.log que nous avons obtenu (post #13) : Nous avons les points de restauration RP596 du 24 mai ou RP595 du 23 mai (RP = Restore Point), tous deux complets (SOFTWARE + SYSTEM, les autres fichiers n'étant pas listés). Le point RP596 étant le dernier, je juge préférable d'utiliser le RP595. Nous allons nous assurer que celui-ci est bien complet. Sur le PC malade Insère la clé USB. Démarre l'ordinateur à partir de la clé USB N.B. : Assure-toi que l'ordinateur est paramétré pour démarrer sur la clé USB - la touche [F12] permet généralement d'avoir accès au menu de boot (ou parfois les touches [F11], [F10], [F9], [Esc] ou [Del]) - Regarder ce qui est indiqué en bas de l'écran de démarrage. N.B. : dans le BIOS de certaines cartes mères, le démarrage sur clé USB se fait en sélectionnant d'abord les disques durs HDD (précédés dans ce cas d'un [+]) puis en sélectionnant HDD USB. L'écran de configuration xPUD apparaît, sélectionne la langue puis appuie sur [Entrée] N.B. : Attends patiemment que le système se charge, cela peut prendre quelques dizaines de secondes L'écran de Bienvenue sur xPUD s'affiche, clique sur Fichier à gauche N.B. : Si les icônes sont affichées en français, les menus et sous-menus du système et des applications sont en anglais. Dans la liste des dossiers sous File System, clique sur le > à côté du dossier mnt pour le développer S'il y a 1 seul disque dur, sda1, sda2... correspondent au disque (certains dossiers relatifs à d'autres périphériques peuvent apparaître vides) sdb1 est probablement la clé USB S'il y a 2 disques durs ou plus, sda1, sda2... correspondent au disque 1, sdb1, sdb2... correspondent au disque 2 (certains dossiers relatifs à d'autres périphériques peuvent apparaître vides) sdc1 est probablement la clé USB Si la clé USB n'apparaît pas, débrancher puis rebrancher la clé USB Clique sur le dossier mnt/sda2 dans la fenêtre de gauche (dossier système) Clique sur le dossier Windows dans la fenêtre de gauche Double-clique sur System Volume Information dans la fenêtre principale Double-clique sur le dossier _restore{xxxxx} (xxxxx représente une suite de caractères alphanumériques séparés par des tirets) Afin de mieux visualiser les dossiers contenus et voir certaines propriétés : Clique sur View (en haut) / sélectionne View as Detailed List La fenêtre d'affichage est transformée en tableau. Clique sur Last Modification afin de classer les dossiers par ordre chronologique. Des dossiers RP sont listés Double-clique sur le dossier RP595 qui doit être daté 2011-05-23 Double-clique sur le dossier snapshot Clique sur Name afin de classer les dossiers par ordre alphabétique Vérifie que les dossier suivant sont tous présents : REGISTRY_MACHINE_default Rectification : REGISTRY_USER_default REGISTRY_MACHINE_SAM REGISTRY_MACHINE_SECURITY REGISTRY_MACHINE_software REGISTRY_MACHINE_system [*]Revient au dossier mnt/sda2 Pour revenir au dossier parent, utilise la flèche verte verticale (sous la barre de Menu) Pour visualiser de nouveau les dossiers sous forme d'icônes, clique sur View (en haut) / sélectionne View as Icons [*]Clique sur Accueil dans la fenêtre de gauche [*]Clique sur Eteindre dans la fenêtre principale [*]Ote la clé USB <-- Important, sinon l'ordinateur redémarre sur l'environnement xPUD. [*]Clique sur Redémarrer [*]Laisse l'ordinateur redémarrer normalement. Merci de me dire ce que donne cette vérification. A te lire

Bonsoir Dylav, J'ai pris bonne note de tes remarques. Un mot quand même concernant l'attribution des lettres sous NTBR_CD : l'analyse a bien débuté sur la partition de Recovery (Fat32) nommée C: pour continuer sur la partition système nommée D: (partition NTFS). Lorsque tu vas par un clic droit dans Poste de travail / Gérer / Stockage / Gestion des disques, quelles sont les lettres attribuées aux lecteurs ? Quoi qu'il en soit, peux-tu répondre à cette interrogation : Pour la restauration, nous n'avons pas obligation de passer par Windows. Nous allons le faire par xPUD (c'est ce à quoi j'ai réfléchi) que ce soit par un script ou en manuel. J'attends tes réponses pour te donner la suite. @+

Hello Dylav, j'ai fais le point sur plusieurs éléments. On va laisser de côté le System File Checker pour le moment. Logiquement oui. Ce sera à constater en priorité ce soir : que toutes les sessions démarrent correctement (ou à peu près) sans BSOD, sans message d'erreur, et sans le lancement du CHKDSK. Pour les services : Ceux que je t'ai indiqués font partie des services cruciaux à maintenir de préférence en démarrage automatique. Il est assez rare que les utilisateurs y touchent; Dans ton cas, le service BITS avait probablement été endommagé. Pour le SFC : La séquence de démarrage que tu décris est normale. Non, il n'y a pas à sortir de l'Invite de commande à la fin. C'est encore du à mes copier-coller d'autres procédures afin d'éviter de refaire toute la mise en page... Le fait que le SFC ne fonctionne pas peut avoir plusieurs causes, on verra après. Un interrogation tout de même sur le prompt que tu obtiens : C:\>_ Nous sommes d'accord, c'est par l'Invite de commande que tu es passé (et non par la Console de Récupération au démarrage) ? Cela indiquerait que l'Invite de commande se fait depuis la partition de restauration et non depuis le système Windows. Sinon je me serais plutôt attendu à voir ceci : D:\Documents and Settings\ton nom d'utilisateur>_ Pour le "vide" dans Ajout / Suppression de programmes : la ruche HKEY_LOCAL_MACHINE est endommagée. Les programmes listés correspondent à des entrées dans la clé HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Uninstall. Toutes les programmes ne sont pas lisibles "en clair", certains étant seulement désignés par leur CLSID. Pour chaque programme, la valeur DisplayName indique le nom qui apparaît dans Ajout / Suppression de programme. La valeur UninstallString indique le programme utilisé pour la désinstallation. Pour la restauration à une date antérieure : Ce que tu indiques correspond à l'analyse effectuée sur la partition de restauration usine. Ce n'est cette partition qui compte. Ce qu'il faut c'est pouvoir utiliser les fichiers contenus dans D:\System Volume Information (contenant tous les points de restauration) et les fichiers système nécessaires dans Windows. On voit cela ce soir. @+

Re, Je peux t'assurer que nous n'avons ni de près ni de loin touché à quoi que ce soit de ton imprimante, cela n'a rien à voir avec ce que nous avons fait ici. Je pense que tu as du tenter de faire plusieurs impressions et qu'elles sont peut-être restées en mémoire tampon, ce qui fait que le spouleur travaille à chaque démarrage. Par le Menu Démarrer / Imprimantes et télécopieurs, double-clique sur ton imprimante, puis annule toutes le impressions en cours. Redémarre. Au démarrage, vérifie par le Gestionnaire des tâches, quels sont les processus qui consomment toutes les ressources et note-les. A vérifier aussi : fais en sorte que le logiciel TomTom que tu as installé, ne soit pas lancé au démarrage de Windows (par défaut tous ces logiciels sont paramétrés pour être lancés avec le système). @+

Bonjour Dylav, Merci pour toutes les précisions supplémentaires. J'avoue que moi aussi, après une journée de travail, j'ai parfois un peu de mal à synthétiser et analyser la situation pour réfléchir à la suite, d'autant plus que je le fais à distance, sans avoir le PC sous les yeux. Tes informations et constatations sont donc cruciales, tu es le seul à pouvoir dire ce qui se passe effectivement après telle ou telle opération. 1ère chose à faire, stp : laisser aller le CHKDSK au bout au démarrage et noter le résultat. La procédure de vérification est souvent faite au redémarrage et l'outil a semble-t-il besoin d'une vérification supplémentaire. Il faudra sans doute redémarrer à la fin pour terminer le processus. Si le CHKDSK se lance à chaque démarrage, c'est symptomatique : il n'a pas terminé. Je regarde pour la suite. Une restauration ? Pas bête, sous réserve que les fichiers nécessaires ne soient pas endommagés. J'ai repris le sujet depuis le début et n'ai pas encore terminé de le revoir entièrement. D'autre part, des avis et conseils me sont parvenus par MP. On refait le point ce soir. Ne t'en fais pas, je ne baisse pas les bras, on va en venir à bout. @+

Bonjour jp9905, Pour PDF Creator, il fallait télécharger la dernière version avec le lien indiqué, le programme a évolué depuis l'été dernier ! As-tu regardé du côté du paramétrage des impressions sur ton imprimante HP, c'est là que ça se passe ? @+

Bonsoir jp9905, Pour ce qui est de l'impression du manuel, je ne vois pas. Nous n'avons rien supprimé qui puisse concerner l'imprimante ou le service d'impression. Regarde du côté du paramétrage des impressions ou du paramétrage de l'imprimante s'il y a des paramètres à configurer. Si le manuel est en format PDF, il n'y a pas de raison que tu ne puisses pas l'imprimer normalement. Même pas besoin de PDF Creator dans ce cas, un simple lecteur PDF (Adobe Reader ou autre) doit te permettre de le visualiser ou l'imprimer. Je ferai un test demain avec ton lien. @+

Bonsoir, OK, j'attends de tes nouvelles. Si tu parles du keygen intégré à Internet Download Manager, supprime alors tout ce qui concerne ce programme. Dis-moi comment se comporte la machine après cette procédure. @+

Bonsoir Dylav, Merci pour toutes les informations. D'après ce que tu indiques, le système est quand même bien abîmé. J'avoue qu'il y a des choses que je ne comprends absolument pas : C'est à dire ? Tu dis que les démarrages de toutes les sessions sont OK mais qu'il y a un écran bleu au départ ! C'est cela ? Il est où cet écran bleu ? Il y a un CHKDSK qui se lance tout seul au départ de chaque session ? L'étape 2 de quoi ? Du CHKDSK ? Quelles entrées ? Le reste me laisse perplexe également. J'ai du mal à penser que le service BITS (transfert intelligent en arrière-plan) ait pu être arrêté de manière volontaire. Tu n'aurais pas de mise à jour Windows. Je ne comprends pas ce que signifie ceci : Quelle procédure, celle du sfc /scannow ? Que veux-tu dire par "prompt" ? D'après ce que tu indiques ensuite, la liste Ajout / Suppression de programmes fait apparaître un vide, c'est tout du moins ce que je comprends. Cela est autre chose, je pense qu'il s'agit d'un fichier Autorun.inf de vaccination présent sur la partition. Bref, là j'ai vraiment du mal à comprendre quelle est la situation. Je pense qu'il serait judicieux de créer un sujet en section de désinfection afin d'avoir l'avis d'un spécialiste sur la présence ou non d'une ou plusieurs cochonnerie(s) éventuellement responsable(s) de ces anomalies. Désolé Dylav mais là je suis perdu et ne comprends pas ce que tu me décris , d'autant plus que tu semblais dire que ta famille et toi pouvaient utiliser l'ordinateur de manière "normale" à présent. Hors nous en sommes loin ! Un avis extérieur au mien serait le bienvenu. @+

Bonsoir Sky.Death, Non, il est bien activé, c'est OK. Au temps pour moi ! Bah tiens donc ! Au vu de ce qui est installé, je suis même surpris qu'il n'y en ait pas plus. Tu fais comme tu veux, mais si j'étais toi, je désinstallerais toutes ces cochonneries susceptibles d'être des vecteurs d'infection. A lire - Les risques sécuritaires du Peer To Peer par Ogu : Et inutile de me dire que certains sites ne proposent que des versions propres, notées 5 étoiles et je ne sais quoi... Tout ça c'est fadaises et pipeau ! Il te suffit d'un simple infecteur de fichiers système pour zigouiller tout ce qui est contenu sur ton disque, à toi de voir si ton système, tes programmes et tes données personnelles ne valent pas plus que cela pour que tu coures ces risques... Modifie le paramétrage de certains services : Menu démarrer / Rechercher / Tape services.msc puis appuie sur [Entrée] Une fenêtre d'avertissement s'affiche, clique sur Continuer La console des services s'ouvre, élargis la colonne "Nom" Double-clique sur les services ci-dessous pour modifier les paramètres, une fois les paramètres changés, clique sur Appliquer puis OK pour chacun : Apple Mobile Device Type de démarrage : Manuel Statut : Arrêté Bonjour Service Type de démarrage : Manuel Statut : Arrêté Tunngle Type de démarrage : Manuel Statut : Arrêté Windows Live Type de démarrage : Manuel Statut : Arrêté Ferme la fenêtre des Services Redémarre l'ordinateur. Désinstalle les programmes suivants (le correctif OTL qui suit tient compte de ces désinstallations) : HijackThis (totalement inutile et déconseillé avec Windows 7) K-Lite Codec Pack (obsolète) Skype (obsolète) μTorrent (si tu y tiens absolument, tu le réinstalleras ultérieurement) VLC (obsolète) ZHPDiag (inutile de conserver ce genre d'outil régulièrement mis à jour) Redémarre l'ordinateur. OTL - Correction Ferme toutes les applications en cours et les navigateurs <--- Important Connecter tous les supports amovibles utilisés (clés usb, disques durs externes, MP3 etc...) avant de lancer la correction Double clique sur OTL.exe (ou OTL.com ou OTL.scr) pour le lancer (sous Vista -Windows 7, lancer OTL par clic droit / Exécuter en tant qu'administrateur) Copie toutes les lignes contenues dans la fenêtre "Citation" ci-dessous : N.B. : pour sélectionner tout le texte, place le curseur dans le cadre "Citation", appuie sur les touches [Ctrl] + [A] pour mettre tout le texte en surbrillance, puis [Ctrl] + [C] pour copier dans le presse-papier. Par clic droit, colle ces lignes dans la fenêtre sous N.B. : il est important de vérifier que le caractère : est bien présent en début de texte. Clique sur Laisse l'outil travailler sans l'interrompre L'outil demandera à redémarrer l'ordinateur, clique sur OK Si une fenêtre d'avertissement concernant OTL apparaît au redémarrage, choisir "Exécuter" Le Bloc-notes contenant le rapport s'ouvre Copie-colle la totalité de ce rapport dans ton prochain message. Ce rapport est également enregistré ici : %SystemDrive%\_OTL\MovedFiles\mmjjaaaa_hhmmss.log (mmjjaaaa_hhmmss représentent la date et l'heure - %SystemDrive% est la partition système, en général C:\) Remarque : le correctif peut sembler "copieux". Etant donné ce qui est installé sur ton ordinateur, j'ai plutôt appliqué ici la méthode douce. A te lire

Pas de risque ici. Soit le fichier est incorrect en syntaxe et il ne fonctionne pas, soit il est correct et en l'occurrence la valeur corrigée ici est bien enregistrée. A ce soir

Hello, Oui, ça aide... Pour PDF Creator, le souci vient d'une désinstallation incomplète. Le plus simple : Ignore le fichier lors de l'installation (décocher les cases de toolbar) Redémarre l'ordinateur Désinstalle de nouveau PDF Creator par Ajout / Suppression de programmes Supprime le dossier C:\Program files\PDfcreator si encore existant Redémarre l'ordinateur Refais l'installation de PDF Creator. (décocher les cases de toolbar) Après, tout devrait fonctionner. @+

Re, Il suffit que le curseur soit positionné en-dessous de la 4ème ligne. @+

Oui, le fichier comporte bien 5 lignes (les lignes 3 et 4 sont distinctes) Le curseur doit être placé sous la 4ème ligne et non à la fin de celle-ci lors de l'enregistrement. Normalement , SFC devrait fonctionner après cette procédure. OK pour les comptes, c'est plus clair. @+

Re, C'est déjà ça. Il y a tout de même un progrès par rapport à la situation d'origine. Qu'appelles-tu une session "normale", c'est un compte limité ? Il n'y a que toi qui a les droits administrateur ? Oui, il faudra faire l'essai de démarrage sur chaque session pour tester le comportement. @+

Bonjour jp9905, La mise à jour est bien installée sur ton poste, ta capture d'écran le prouve. Vérifie encore une fois dans Ajout / Suppression de programmes. La case "Afficher les mises à jour" doit être cochée. Recherche la mise à jour KB959765 du 08 juin 2011 et désinstalle-la. @+

Bonjour Dylav, Désolé, j'étais en mode "Off" hier soir. J'aimerais que l'on fasse un point sur la situation : - Donc l'ordinateur redémarre normalement maintenant ? - Le redémarrage peut se faire sur n'importe quelle session ? - Combien de sessions, 3 ? - Toutes les sessions ont-elles les droits administrateur ? Pour la correction de l'erreur (à faire impérativement avec les droits administrateur) : Menu Démarrer / Exécuter / Tape services.msc puis appuie sur [Entrée] Elargis le 1ère colonne "Nom" Vérifie que tous les services de la liste ci-dessous sont en : Mode de démarrage : Automatique Statut : Démarré Si ce n'est pas le cas, fais les modifications pour chacun puis clique sur Appliquer puis OK Appel de procédure distante (RPC) Détection matériel noyau Emplacement protégé Gestionnaire de comptes de sécurité Gestionnaire de disque logique Infrastructure de gestion Windows Journal des évènements Lanceur de processus serveur DCOM Mises à jour automatiques Notification d'évènement système Planificateur de tâches Plug-and-Play Service de restauration Service de transfert intelligent en arrière-plan Service de cryptographie Système d'évènements de COM+ [*]Redémarre l'ordinateur. [*]Crée un nouveau document texte sur le Bureau Source : Ramesh Srinivasan - Microsoft MVP [*]Copie-colle le contenu de la fenêtre "Citation" ci-dessous dans ce document : N.B. il y a une ligne vide après Windows Registry Editor Version 5.00 et une ligne vide à la fin. [*]Clique sur Fichier / Enregistrer sous... Enregistre le document sur le Bureau Type : Tous les fichiers Nom du fichier : renomme-le sfcenable.reg [*]Clique sur Enregistrer [*]Double-clique sur sfcenable.reg [*]Accepte la fusion [*]Redémarre l'ordinateur N.B. : les modifications de la ruche HKLM doivent être suivies d'un redémarrage pour être prises en compte. Source : Ramesh Srinivasan - Microsoft MVP Menu Démarrer / Exécuter / Tape cmd puis appuie sur [Entrée] Tape sfc /scannow puis appuie sur [Entrée] - attention à la syntaxe, c'est sfc<espace>/scannow Laisse l'opération aller à son terme Tape exit puis appuie sur [Entrée] Redémarre l'ordinateur. Si cela ne fonctionne toujours pas : Vérifie, dans Ajout / Suppression de programmes, que la mise à jour suivante est enregistrée : Mise à jour de sécurité : Outil de suppression des logiciels malveillants Microsoft® Windows® (MWMSRT) KB890830 - 05/05/2011 Si ce n'est pas le cas, télécharge-la ici : Double-clique dessus pour l'installer Redémarre l'ordinateur. Menu Démarrer / Exécuter / tape mrt puis appuie sur [Entrée] Dans la fenêtre qui s'ouvre, clique sur Suivant Coche Analyse rapide puis clique sur Suivant Laisse l'opération aller jusqu'à son terme. A te lire