sharleen*

Bonjour. Excuse-moi, manque de temps. Il faut que je vois comment faire une capture d'écran (trouvé sur Comment ça marche). Mais, d'un autre côté, je pense que s'il y a un nouveau problème, il va falloir changer d'ordi : mon mari n'a aucune patience avec l'informatique, et moi je n'aurai pas la disponibilité pour changer le disque dur, alors je ne voudrais pas te faire perdre de temps pour rien. Il faut par contre un disque dur externe pour sauvegarder ce qu'on souhaite conserver.

Bonjour. Oui, j'ai compris qu'il s'agissait de changer le disque système (et peut-être le pc). Pour le disque dur externe, nous avons des documents que nous souhaitons conserver. J'ai regardé la gestion du disque : "Disque 0 de base, en ligne, 400 Mo, sain (actif, partition de récupération)".

Bonsoir, et merci pour ton suivi. Il y a du mieux : retour à la normale si je puis dire. Firefox est un peu long à l'ouverture depuis quelques jours, et le demeure un peu, mais c'est variable (il est à jour). Pour la MAJ à désinstaller, je verrai demain. Oui, c'est certain, le disque est à changer. Nous avons un portable, de marque, sans CD d'installation (acheté par mon mari à un ami, et il semble que la personne n'avait pas de CD d'installation.. enfin je ne crois pas). Une suggestion pour le disque dur externe ?

Bonjour. Merci beaucoup ! Voici le rapport : http://www.cjoint.com/c/FDnlZczVZfx

Je te remercie. ça fonctionne, mais le rapport est vide ; j'ai effectué un redémarrage de l'ordi pour voir si ça marchait mieux. Je relancerai demain l'opération si je peux. L'an passé, on avait mis à jour une carte graphique (qui est toujours valide). Aurais-tu un disque dur externe à recommander, ou pas ? J'ai regardé ce qu'il y avait dans la gamme mais tout conseil est bienvenu.

Bonsoir. Merci pour ta réponse. J'avais oublié la date, mais c'est exact, tu m'avais déjà aidée il y a quelques mois. Oui, on se doute qu'il va falloir changer le disque, ou le pc.. Pour info, j'ai lancé ensuite sfc /scannow, me souvenant de notes données l'an passé par un autre intervenant. J'ai voulu afficher le rapport en copiant-collant dans un document texte les lignes suivantes : @echo off findstr /c:"[sR]" %windir%\Logs\CBS\CBS.log > %userprofile%\Desktop\sfcdetails.txt Mais cela ne fonctionne pas, un message apparaît comme quoi : un nom de fichier ne peut pas contenir les caractères \ / : * . " < > (et un autre que je ne trouve pas sur le clavier.) Je ne comprends pas d'où vient ce problème. Merci si tu peux m'éclairer.

Bonjour. Voici le rapport CHKDSK. Pour info, ce matin au démarrage, le disque qui ramait à nouveau. J'ai dû mettre en veille car devant m'absenter, le pc ne voulait pas s'éteindre : le bureau est passé en noir mais j'ai dû forcer manuellement pour éteindre au bout d'un quart d'heure. ça l'avait fait il y a 2 jours. Report_CHKDSK v1.0 BY Laddy Début le 12/04/2016 à 17:17:23. OS : Windows 7 Home Premium Utilisateur - : Administrateur Lancement: C:\Users\-\Desktop\Report_CHKDSK.exe ########## [EVENTLOG CHKDSK] SourceName = Microsoft-Windows-Wininit TimeGenerated = 12/04/2016 17:04:32 Message = Vérification du système de fichiers sur C: Le type du système de fichiers est NTFS. Le nom de volume est WINDOWS. Une vérification de disque a été planifiée. Windows va maintenant vérifier le disque. CHKDSK est en train de vérifier les fichiers (étape 1 sur 5)... 222464 enregistrements de fichier traités. La vérification des fichiers est terminée. 1747 enregistrements de grand fichier traités. 0 enregistrements de fichier incorrect traités. 0 enregistrements EA traités. 68 enregistrements d’analyse traités. CHKDSK est en train de vérifier les index (étape 2 sur 5)... 301490 entrées d’index traitées. La vérification des index est terminée. 0 fichiers non indexés analysés. 0 fichiers non indéxés récupérés. CHKDSK est en train de vérifier les descripteurs de sécurité (étape 3 sur 5) 222464 SD/SID de fichiers traités. Nettoyage en cours de 465 entrées d’index inutilisées à partir de l’index $SII du fichier 0x9. Nettoyage en cours de 465 entrées d’index inutilisées à partir de l’index $SDH du fichier 0x9. Nettoyage en cours de 465 descripteurs de sécurité non utilisés. La vérification des descripteurs de sécurité est terminée. 39514 fichiers de données traités. CHKDSK vérifie le journal USN... 36600768 octets USN traités. Vérification du journal USN terminée. CHKDSK est en train de vérifier les données du fichier (étape 4 sur 5)... Échec de lecture avec l’état 0xc0000185 au décalage 0xc595b000 pour 0x10000 octets. Échec de lecture avec l’état 0xc0000185 au décalage 0xc5964000 pour 0x1000 octets. Windows a remplacé les clusters endommagés du fichier 57828 nommé \Windows\System32\NlsLexicons0007.dll. 222448 fichiers traités. La vérification des données du fichier est terminée. CHKDSK est en train de vérifier l’espace libre (étape 5 sur 5)... 44621257 clusters libres traités. La vérification de l’espace libre est terminée. Ajout de 1 clusters défectueux au fichier des clusters défectueux. Correction des erreurs dans le carte du volume. Windows a effectué des corrections sur le système de fichiers. 244254719 Ko d’espace disque au total. 65329092 Ko dans 156118 fichiers. 105148 Ko dans 39515 index. 144 Ko dans des secteurs défectueux. 335303 Ko utilisés par le système. 65536 Ko occupés par le fichier journal. 178485032 Ko disponibles sur le disque. 4096 octets dans chaque unité d’allocation. 61063679 unités d’allocation au total sur le disque. 44621258 unités d’allocation disponibles sur le disque. Informations internes : 00 65 03 00 3d fc 02 00 51 a1 05 00 00 00 00 00 .e..=...Q....... c6 03 00 00 44 00 00 00 00 00 00 00 00 00 00 00 ....D........... 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................ Windows a terminé la vérification de votre disque. Veuillez patienter pendant le redémarrage de votre ordinateur. ########################################################################### SourceName = Microsoft-Windows-Wininit TimeGenerated = 19/01/2016 20:33:19 Message = Vérification du système de fichiers sur C: Le type du système de fichiers est NTFS. Le nom de volume est WINDOWS. Une vérification de disque a été planifiée. Windows va maintenant vérifier le disque. CHKDSK est en train de vérifier les fichiers (étape 1 sur 5)... 216064 enregistrements de fichier traités. La vérification des fichiers est terminée. 2021 enregistrements de grand fichier traités. 0 enregistrements de fichier incorrect traités. 0 enregistrements EA traités. 9994 enregistrements d’analyse traités. CHKDSK est en train de vérifier les index (étape 2 sur 5)... 301792 entrées d’index traitées. La vérification des index est terminée. 0 fichiers non indexés analysés. 0 fichiers non indéxés récupérés. CHKDSK est en train de vérifier les descripteurs de sécurité (étape 3 sur 5) 216064 SD/SID de fichiers traités. Nettoyage en cours de 637 entrées d’index inutilisées à partir de l’index $SII du fichier 0x9. Nettoyage en cours de 637 entrées d’index inutilisées à partir de l’index $SDH du fichier 0x9. Nettoyage en cours de 637 descripteurs de sécurité non utilisés. La vérification des descripteurs de sécurité est terminée. 42865 fichiers de données traités. CHKDSK vérifie le journal USN... 35945592 octets USN traités. Vérification du journal USN terminée. CHKDSK est en train de vérifier les données du fichier (étape 4 sur 5)... Échec de lecture avec l’état 0xc0000185 au décalage 0x116769000 pour 0x4000 octets. Échec de lecture avec l’état 0xc0000185 au décalage 0x11676a000 pour 0x1000 octets. Windows a remplacé les clusters endommagés du fichier 54959 nommé \Windows\SERVIC~1\Packages\Microsoft-Media-Foundation-Package~31bf3856ad364e35~amd64~fr-FR~6.1.7600.16385.cat. Échec de lecture avec l’état 0xc0000185 au décalage 0xfcd4000 pour 0x10000 octets. Échec de lecture avec l’état 0xc0000185 au décalage 0xfce3000 pour 0x1000 octets. Échec de lecture avec l’état 0xc0000185 au décalage 0xfce4000 pour 0x10000 octets. Échec de lecture avec l’état 0xc0000185 au décalage 0xfce6000 pour 0x1000 octets. Windows a remplacé les clusters endommagés du fichier 59140 nommé \Windows\System32\catroot\{F750E~1\ntph.cat. Échec de lecture avec l’état 0xc0000185 au décalage 0xf968000 pour 0x10000 octets. Échec de lecture avec l’état 0xc0000185 au décalage 0xf96e000 pour 0x1000 octets. Échec de lecture avec l’état 0xc0000185 au décalage 0xf96f000 pour 0x10000 octets. Échec de lecture avec l’état 0xc0000185 au décalage 0xf973000 pour 0x1000 octets. Échec de lecture avec l’état 0xc0000185 au décalage 0xf974000 pour 0x10000 octets. Échec de lecture avec l’état 0xc0000185 au décalage 0xf974000 pour 0x1000 octets. Échec de lecture avec l’état 0xc0000185 au décalage 0xf975000 pour 0x10000 octets. Échec de lecture avec l’état 0xc0000185 au décalage 0xf975000 pour 0x1000 octets. Échec de lecture avec l’état 0xc0000185 au décalage 0xf976000 pour 0x10000 octets. Échec de lecture avec l’état 0xc0000185 au décalage 0xf97b000 pour 0x1000 octets. Échec de lecture avec l’état 0xc0000185 au décalage 0xf97c000 pour 0x10000 octets. Échec de lecture avec l’état 0xc0000185 au décalage 0xf97d000 pour 0x1000 octets. Windows a remplacé les clusters endommagés du fichier 62596 nommé \Windows\Fonts\constanz.ttf. Échec de lecture avec l’état 0xc0000185 au décalage 0x8482f000 pour 0x6000 octets. Échec de lecture avec l’état 0xc0000185 au décalage 0x8482f000 pour 0x1000 octets. Échec de lecture avec l’état 0xc0000185 au décalage 0x84830000 pour 0x5000 octets. Échec de lecture avec l’état 0xc0000185 au décalage 0x84830000 pour 0x1000 octets. Windows a remplacé les clusters endommagés du fichier 164883 nommé \Windows\winsxs\MANIFE~2\AMBAFB~3.MAN. Échec de lecture avec l’état 0xc0000185 au décalage 0x84724000 pour 0x10000 octets. Échec de lecture avec l’état 0xc0000185 au décalage 0x8472f000 pour 0x1000 octets. Échec de lecture avec l’état 0xc0000185 au décalage 0x84730000 pour 0x10000 octets. Échec de lecture avec l’état 0xc0000185 au décalage 0x84730000 pour 0x1000 octets. Échec de lecture avec l’état 0xc0000185 au décalage 0x84731000 pour 0x10000 octets. Échec de lecture avec l’état 0xc0000185 au décalage 0x84732000 pour 0x1000 octets. Échec de lecture avec l’état 0xc0000185 au décalage 0x84733000 pour 0x10000 octets. Échec de lecture avec l’état 0xc0000185 au décalage 0x84733000 pour 0x1000 octets. Échec de lecture avec l’état 0xc0000185 au décalage 0x84734000 pour 0x10000 octets. Échec de lecture avec l’état 0xc0000185 au décalage 0x84734000 pour 0x1000 octets. Échec de lecture avec l’état 0xc0000185 au décalage 0x84735000 pour 0x10000 octets. Échec de lecture avec l’état 0xc0000185 au décalage 0x84735000 pour 0x1000 octets. Windows a remplacé les clusters endommagés du fichier 164969 nommé \Windows\MICROS~1.NET\FRAMEW~2\V40~1.303\csc.exe. Échec de lecture avec l’état 0xc0000185 au décalage 0x84818000 pour 0x10000 octets. Échec de lecture avec l’état 0xc0000185 au décalage 0x8481c000 pour 0x1000 octets. Échec de lecture avec l’état 0xc0000185 au décalage 0x8481d000 pour 0x10000 octets. Échec de lecture avec l’état 0xc0000185 au décalage 0x8481e000 pour 0x1000 octets. Échec de lecture avec l’état 0xc0000185 au décalage 0x8481f000 pour 0x10000 octets. Échec de lecture avec l’état 0xc0000185 au décalage 0x8481f000 pour 0x1000 octets. Échec de lecture avec l’état 0xc0000185 au décalage 0x84820000 pour 0xf000 octets. Échec de lecture avec l’état 0xc0000185 au décalage 0x84821000 pour 0x1000 octets. Échec de lecture avec l’état 0xc0000185 au décalage 0x84822000 pour 0xd000 octets. Échec de lecture avec l’état 0xc0000185 au décalage 0x84822000 pour 0x1000 octets. Échec de lecture avec l’état 0xc0000185 au décalage 0x84823000 pour 0xc000 octets. Échec de lecture avec l’état 0xc0000185 au décalage 0x84823000 pour 0x1000 octets. Échec de lecture avec l’état 0xc0000185 au décalage 0x84824000 pour 0xb000 octets. Échec de lecture avec l’état 0xc0000185 au décalage 0x84824000 pour 0x1000 octets. Échec de lecture avec l’état 0xc0000185 au décalage 0x84825000 pour 0xa000 octets. Échec de lecture avec l’état 0xc0000185 au décalage 0x84825000 pour 0x1000 octets. Échec de lecture avec l’état 0xc0000185 au décalage 0x84826000 pour 0x9000 octets. Échec de lecture avec l’état 0xc0000185 au décalage 0x84826000 pour 0x1000 octets. Échec de lecture avec l’état 0xc00000b5 au décalage 0x84827000 pour 0x8000 octets. Échec de lecture avec l’état 0xc0000185 au décalage 0x84827000 pour 0x1000 octets. Échec de lecture avec l’état 0xc0000185 au décalage 0x84828000 pour 0x7000 octets. Échec de lecture avec l’état 0xc0000185 au décalage 0x84828000 pour 0x1000 octets. Échec de lecture avec l’état 0xc0000185 au décalage 0x84829000 pour 0x6000 octets. Échec de lecture avec l’état 0xc0000185 au décalage 0x84829000 pour 0x1000 octets. Échec de lecture avec l’état 0xc0000185 au décalage 0x8482a000 pour 0x5000 octets. Échec de lecture avec l’état 0xc0000185 au décalage 0x8482a000 pour 0x1000 octets. Échec de lecture avec l’état 0xc0000185 au décalage 0x8482b000 pour 0x4000 octets. Échec de lecture avec l’état 0xc0000185 au décalage 0x8482b000 pour 0x1000 octets. Échec de lecture avec l’état 0xc0000185 au décalage 0x8482c000 pour 0x3000 octets. Échec de lecture avec l’état 0xc0000185 au décalage 0x8482c000 pour 0x1000 octets. Échec de lecture avec l’état 0xc0000185 au décalage 0x8482d000 pour 0x2000 octets. Échec de lecture avec l’état 0xc0000185 au décalage 0x8482d000 pour 0x1000 octets. Échec de lecture avec l’état 0xc0000185 au décalage 0x8482e000 pour 0x1000 octets. Échec de lecture avec l’état 0xc0000185 au décalage 0x8482e000 pour 0x1000 octets. Windows a remplacé les clusters endommagés du fichier 177139 nommé \Windows\winsxs\X835DA~1.188\ADVAPI~1.MUI. 216048 fichiers traités. La vérification des données du fichier est terminée. CHKDSK est en train de vérifier l’espace libre (étape 5 sur 5)... 44508194 clusters libres traités. La vérification de l’espace libre est terminée. Ajout de 34 clusters défectueux au fichier des clusters défectueux. Correction des erreurs dans le carte du volume. Windows a effectué des corrections sur le système de fichiers. 244254719 Ko d’espace disque au total. 65778120 Ko dans 167786 fichiers. 115588 Ko dans 42866 index. 140 Ko dans des secteurs défectueux. 328091 Ko utilisés par le système. 65536 Ko occupés par le fichier journal. 178032780 Ko disponibles sur le disque. 4096 octets dans chaque unité d’allocation. 61063679 unités d’allocation au total sur le disque. 44508195 unités d’allocation disponibles sur le disque. Informations internes : 00 4c 03 00 e7 36 03 00 4c 20 06 00 00 00 00 00 .L...6..L ...... d4 03 00 00 0a 27 00 00 00 00 00 00 00 00 00 00 .....'.......... 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................ Windows a terminé la vérification de votre disque. Veuillez patienter pendant le redémarrage de votre ordinateur. ########################################################################### ########## ENDOF 17:19:45

Bonsoir ab-web. Et merci. Oui, pour bing, je sais et j'ai compris après : sur IE. Pour bososoft, ça doit être mon mari (je lui avais posé la question mais ça ne lui disait rien). Pour la vérification disque, je ferai cela demain, pas assez de temps maintenant. A +

Bonjour. Depuis 2 jours, le pc rame à répétiton, nous sommes sous Windows 7. Le 1er jour, les navigateurs bloquaient ("ne répond pas"), curseur idem, la visionneuse Windows pareillement avec message "COM Surrogate a cessé de fonctionner", l'explorateur Windows ne fonctionnait pas ou mal. Quand ça ramait (et rame) la 4ème lumière en bas à droite du clavier était allumée en continu. Hier, du mieux, puis ça a recommencé. Je suis allée dans "résolution de problèmes", Windows a cherché, ça a dû améliorer certaines choses. Plus de messages pour la visionneuse. Mais l'affichage des photos demeure par moments ralenti. Hier au redémarrage, message sur le bureau "Microsoft.NET Framework. Application a essayé d'effectuer une opération qui est interdite par la stratégie décrite. Source introuvable". J'ai "quitté", et il n'y a pas eu de problèmes particuliers ensuite, si ce n'est ceux que je viens de décrire. Aujourd'hui, ça rame toujours par périodes. -L'analyse menaces de Malwarebites Anti-malware : RAS -Rapide analyse de l'anti-virus : RAS -Scan ZhpDiag : RAS J'ai néanmoins jeté un coup d'oeil au rapport ZhpDiag, et j'ai relevé Bozosoft, Bing, MacAfee Installer dont je ne sais d'où ils sortent. Voici le lien pour le rapport : http://www.cjoint.com/c/FDlqipEavvy J'ai vu dans le journal des évènements qu'il y avait depuis quelques jours un Microsoft Security Audit : ? Je n'ai pas encore re-vérifié le disque dur. Merci à qui pourra m'aider.

Bonjour ab-web et Wullfk, merci pour vos réponses. Oui, c'est bien sous Windows 7 : Ab-web, j'ai été à 2 doigts de le préciser mais comme je posais la question dans le forum W7, j'ai pensé que ça n'était pas nécessaire. Merci Wullfk pour ton aide . Aucun des programmes indiqués ne sont installés (j'ai revérifié) ; il est possible, probable qu'ils aient été enlevés, je ne vois que cette explication. Merci donc d'avoir répondu à ma question, nous pourrons désinstaller Apple update (et support) sans problème. Bonne fin de journée.

Bonjour. Depuis quelques jours, une MAJ pour Apple software est proposée. Or nous n'utilisons pas Apple Software update, est-il possible de le désinstaller sans créer de problème pour le fonctionnement du pc ? Nous mettons tout à jour, sauf pour cette MAJ proposée. Merci.

C'est ce que j'allais faire après réflexion. Un grand merci à Pear. Et merci également à toi Apollo. Bonne fin de soirée.

Voici : http://www.cjoint.com/c/FAvuxJPEz4b j'attends confirmation pour la suite.

Bonsoir Apollo, contente de voir que tu es toujours de service toi aussi . Merci du coup de pouce. J'utilise FF et j'avais oublié de modifier les paramètres pour le lieu de téléchargement... c'est fait, donc direct sur le bureau. Par contre le rapport de SFTG indique une infection possible ! Je poste le lien pour le rapport dans le message suivant. ça aurait été bien de terminer toute l'opération ce soir, pas trop tard. Si Pear est là, ou toi.

Merci : corbeille vidée réinitialisation des Dns et réinitialisation des navigateurs. 1/Qu'en est-il pour SFTGC.exe : dois-je le télécharger quand même ? Si oui comment l'enregistrer directement sur le bureau (sous Windows 7 je n'ai pas trouvé comment faire) ? 2/Je ne comprends pas "désinstaller la restauration système" : je vais dans "tous les programmes, etc", et à "restauration du système", il n'y a pas de possibilité de cocher "désactiver restauration sur tous les lecteurs", il faut lancer la restauration ou choisir un autre point de restauration. "Désactiver la restauration pour tous les lecteurs" c'est sous xp ?...

Quand je clique sur Réparation Dns, j'ai toute une liste qui s'affiche : "obtenir des dns automatiquement, obtenir des dns de orange, de google, etc". Je suppose qu'il faut cliquer sur "obtenir des Dns automatiquement", mais merci de me confirmer. Puis-je vider la corbeille du dossier Prefetch ?

2ème rapport : http://www.cjoint.com/c/FAvrDXafZjb

Bonsoir Pear, et merci. Voici le rapport zhpfix. Pour information : 1/ - j'avais ouvert zhpfix puis l'ai fermé n'étant pas certaine d'avoir bien mis en mémoire le texte à coller; En le réouvrant, windows a signalé que cela ne s'était peut-être pas bien installé , et qu'il fallait modifier ou restaurer les paramètres, j'ai ignoré. -Zhpfix a demandé si je voulais vider la corbeille à un moment, j'ai validé, mais au redémarrage la corbeille contient toujours quelque chose : dossier Prefetch (j'ai laissé). - au rédémarrage, l'icône du haut-parleur est à nouveau barrée : ? 2/ -J'ai réinitialisé les navigateurs mais je me suis trompée... j'ai cliqué directement sur les navigateurs et ai oublié de cliquer sur Réinitialisation des Dns. Dois-je refaire la manip.? 3/ -Comment enregistrer directement SFTGC.exe sur le bureau ? Je suis plus habituée à W xp, et avec 7 je vais dans documents puis je déplace sur le bureau. Puis-je faire cela ou comment accéder directement au bureau (j'ai cherché..) ? Je vous mets dans le post suivant ce rapport Zhpfix, le lien pour le rapport Zhpcleaner. (il n'y a pas de lien pour Cijoint) Rapport : Rapport de ZHPFix 2015.10.19.9 par Nicolas Coolman, Update du 19/10/2015 Fichier d'export Registre : Run by - at 21/01/2016 17:40:56 High Elevated Privileges : OK Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601) Corbeille vidée (00mn 04s) Dossier Prefetcher vidé Réparation des raccourcis navigateur ========== Clés du Registre ========== SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\SoftonicDownloader61677_RASAPI32 SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\SoftonicDownloader61677_RASMANCS SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\SoftonicDownloader_pour_powerpoint-viewer_RASAPI32 SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\SoftonicDownloader_pour_powerpoint-viewer_RASMANCS Branche de Base de Registres IFEO non infectée ! ========== Valeurs du Registre ========== SUPPRIMÉ RunValue: ThpSrv Aucune Valeur Standard Profile: FirewallRaz : Aucune Valeur Domain Profile: FirewallRaz : SUPPRIMÉ: FirewallRaz (Domain) : NetPres-In-TCP-NoScope SUPPRIMÉ: FirewallRaz (Domain) : NetPres-Out-TCP-NoScope SUPPRIMÉ: FirewallRaz (None) : NetPres-WSD-In-UDP SUPPRIMÉ: FirewallRaz (None) : NetPres-WSD-Out-UDP SUPPRIMÉ: FirewallRaz (Public) : NetPres-In-TCP SUPPRIMÉ: FirewallRaz (Public) : NetPres-Out-TCP SUPPRIMÉ: FirewallRaz (Public) : {ACEBC37F-91E4-4AF8-AFD1-887639FFF27C} SUPPRIMÉ: FirewallRaz (Public) : {2DD4BE5A-723E-4ED7-92AE-86605C3D96AE} SUPPRIMÉ: FirewallRaz (None) : {B790DB0A-35C3-4778-A568-206A59BE5F2B} SUPPRIMÉ: FirewallRaz (Private) : TCP Query User{ACCCCAAA-F9F4-4BE2-80DF-E0223D4644DD}C:\program files (x86)\activision value\soldier of fortune payback\sof3.exe SUPPRIMÉ: FirewallRaz (Private) : UDP Query User{93466060-C4E5-453B-A75B-A8A37885E41A}C:\program files (x86)\activision value\soldier of fortune payback\sof3.exe ProxyFix : Configuration proxy supprimée avec succès SUPPRIMÉ ProxyServer Value SUPPRIMÉ ProxyEnable Value SUPPRIMÉ EnableHttp1_1 Value SUPPRIMÉ ProxyHttp1.1 Value SUPPRIMÉ ProxyOverride Value ========== Dossiers ========== SUPPRIMÉ: C:\Users\-\AppData\Local\{112B23F1-B974-4920-A0F9-C34C07FDFCEF} SUPPRIMÉ: C:\Users\-\AppData\Local\{17A8B09C-235C-436B-98D7-9FF07F04A858} SUPPRIMÉ: C:\Users\-\AppData\Local\{301FD2DE-213D-443E-9BEA-8841DEB929BC} SUPPRIMÉ: C:\Users\-\AppData\Local\{328CBD11-B8BF-481C-A1FD-D627DBAEEB7C} SUPPRIMÉ: C:\Users\-\AppData\Local\{35A473EF-D799-4A6E-BE46-34A35D964BD1} SUPPRIMÉ: C:\Users\-\AppData\Local\{38C599D0-82CF-4B31-A299-4409885BD458} SUPPRIMÉ: C:\Users\-\AppData\Local\{452566E3-6452-4201-800B-47478D6BF521} SUPPRIMÉ: C:\Users\-\AppData\Local\{48AC3AB1-F193-40D1-A9DA-760D95EF77C5} SUPPRIMÉ: C:\Users\-\AppData\Local\{54682C07-A66A-44DE-AE0A-FD164B84CB97} SUPPRIMÉ: C:\Users\-\AppData\Local\{5EEFA9E7-7BAF-472D-B2F2-9153E49DCBD6} SUPPRIMÉ: C:\Users\-\AppData\Local\{664EECD6-07C6-4680-897B-1EA677208CEB} SUPPRIMÉ: C:\Users\-\AppData\Local\{6C705F35-49D5-47A6-ACAA-D7784E8D123D} SUPPRIMÉ: C:\Users\-\AppData\Local\{84DA8ACB-4C40-47F0-99DA-631F9DEB026A} SUPPRIMÉ: C:\Users\-\AppData\Local\{8D711915-B5C0-41DB-B427-67C6CAFDEC79} SUPPRIMÉ: C:\Users\-\AppData\Local\{91138358-1D46-4862-A4F6-1ADC66063C20} SUPPRIMÉ: C:\Users\-\AppData\Local\{9688067A-6884-493A-B583-CBFD31AB0208} SUPPRIMÉ: C:\Users\-\AppData\Local\{A1A186AD-3004-49F6-9B6D-3CA9BD7C7988} SUPPRIMÉ: C:\Users\-\AppData\Local\{A5003FED-F00B-44E5-9B37-2FB326A7D2A3} SUPPRIMÉ: C:\Users\-\AppData\Local\{B2C40B19-6CF0-409D-9864-2DB6A528EF54} SUPPRIMÉ: C:\Users\-\AppData\Local\{B54F8C01-2044-4709-93DD-5B0EB8AC41CF} SUPPRIMÉ: C:\Users\-\AppData\Local\{B5A2D622-09FF-4123-9606-60962BE67866} SUPPRIMÉ: C:\Users\-\AppData\Local\{B9D9DFCA-3EBF-4766-8373-D4BE706D5B88} SUPPRIMÉ: C:\Users\-\AppData\Local\{BB994424-9BD7-466E-894C-D2B0D77829DC} SUPPRIMÉ: C:\Users\-\AppData\Local\{BFBF7C2F-F1B0-45D7-B02F-2F5203C60086} SUPPRIMÉ: C:\Users\-\AppData\Local\{C110B339-9EFE-41EE-9019-4299BB8C9DE8} SUPPRIMÉ: C:\Users\-\AppData\Local\{C86F6EC2-DB81-4B5C-9256-0DB2FA60C5F3} SUPPRIMÉ: C:\Users\-\AppData\Local\{F06F0C22-604C-4212-B3E6-65120CC92256} SUPPRIMÉ: C:\Users\-\AppData\Local\{FA693488-1177-44B5-8E94-A6EFD432CDFD} SUPPRIMÉ: C:\Users\-\AppData\Local\{FABF6FA7-753C-4E44-AD0B-E05C36B5423B} SUPPRIMÉS Flash Cookies (0) ========== Fichiers ========== SUPPRIMÉS Flash Cookies (0) (0 octets) ========== Restauration Système ========== Point de restauration du système créé avec succès ========== Récapitulatif ========== 5 : Clés du Registre 20 : Valeurs du Registre 30 : Dossiers 1 : Fichiers 1 : Restauration Système End of clean in 00mn 33s ========== Chemin de fichier rapport ========== C:\Users\-\AppData\Roaming\ZHP\ZHPFix[R1].txt - 21/01/2016 17:41:02 [4668]

Bonjour. Je ne sais si mon problème relève de ce forum : nous avons eu un problème de fonctionnement et d'écran au démarrage avec Windows, sujet posté dans Windows7 et résolu par Ab-Web. Néanmoins, le scan zhpdiag a relevé une toolbar Yahoo partner, ainsi qu'un logiciel Softonic, dont je ne sais d'où ils sortent, ni si l'anti-virus ou Malwarebytes sont susceptibles de les supprimer : dans le passé, nous avons eu un problème de toolbar que l'antivirus ne parvenait pas à trouver. Avant d'éventuellement lancer ces 2 analyses, pouvez-vous m'indiquer ce qu'il convient de faire ? Merci.

Merci pour ta réponse. Et pour le complément d'info, bon à savoir. Pour info, le pc éteint a démarré plus rapidement que ce matin : écran gris noir a très peu duré. Je vais mettre le sujet en résolu, merci encore .

Re-bonsoir. Merci pour toutes tes explications, tu as devancé mes questions. Oui, je me doutais bien qu'il fallait acheter un nouveau disque dur et le mettre à la place de l'ancien , je me demandais "juste" comment. Pour le pc, c'est un ami qui l'a vendu à mon mari. Il ne l'utilisait plus. Je pense que Windows était préinstallé. Dernière question avant de voir au forum désinfection : le fait d'écouter de la musique sur le pc (youtube par ex) use-t-il prématurément le disque ? Ces derniers temps, beaucoup d'écoute, donc si ça aggrave, en attendant le remplacement, il va falloir réduire. Merci si tu veux bien me renseigner. Je te remercie pour ton aide et ton suivi, merci beaucoup.

Bonsoir, et merci. Pour les éléments instables trouvés par CrystalDisk, c'est 51 (100 c'était dans la première colonne "actuel"). La température au démarage après veille ce soir est à 24°C ; dans l'après-midi, après veille à 33°C. Question : comment change-t-on un disque dur ?.. A quoi cela peut-il être dû : usure, trop grande utilisation ? La toolbar, vraiment je ne vois pas d'où ça vient, je fais attention quand il y a des mises à jour de logiciels pour ne pas installer une toolbar ou anti-virus.

Bonjour Ab-Web. L'allumage fonctionne effectivement mieux : écran gris noir qui dure quelques minutes, puis bienvenue et bureau. Voici pour le rapport zhpdiag : http://www.cjoint.com/c/FAumLdf403E. CrystalDiskInfo signale pour C: et D: : Etat de santé : Prudence, 36°C J'ai relevé : C5 (affiché en jaune), nombre de secteurs "instables" 100. Pour F: Etat de santé : Correct, 29° C

Bonsoir. Ce fut long.. Voici le rapport CHKDSK. Pour le scan zhpdiag, 1/ l'antivirus râle, il signale un virus ou autre qu'il a bloqué HEUR/AUC (Cloud) 2/ Windows affiche un message comme quoi "les ressources du sytème sont insuffisantes pour terminer le service demandé". Je n'ai donc pu ouvrir zhpdiag. Indique-moi quoi faire (je n'ai pas désactivé l'antivirus vu le problème Windows). Merci. Report_CHKDSK v1.0 BY Laddy Début le 19/01/2016 à 20:44:33. OS : Windows 7 Home Premium Utilisateur - : Administrateur Lancement: C:\Users\-\Desktop\Report_CHKDSK.exe ########## [EVENTLOG CHKDSK] SourceName = Microsoft-Windows-Wininit TimeGenerated = 19/01/2016 20:33:19 Message = Vérification du système de fichiers sur C: Le type du système de fichiers est NTFS. Le nom de volume est WINDOWS. Une vérification de disque a été planifiée. Windows va maintenant vérifier le disque. CHKDSK est en train de vérifier les fichiers (étape 1 sur 5)... 216064 enregistrements de fichier traités. La vérification des fichiers est terminée. 2021 enregistrements de grand fichier traités. 0 enregistrements de fichier incorrect traités. 0 enregistrements EA traités. 9994 enregistrements d’analyse traités. CHKDSK est en train de vérifier les index (étape 2 sur 5)... 301792 entrées d’index traitées. La vérification des index est terminée. 0 fichiers non indexés analysés. 0 fichiers non indéxés récupérés. CHKDSK est en train de vérifier les descripteurs de sécurité (étape 3 sur 5) 216064 SD/SID de fichiers traités. Nettoyage en cours de 637 entrées d’index inutilisées à partir de l’index $SII du fichier 0x9. Nettoyage en cours de 637 entrées d’index inutilisées à partir de l’index $SDH du fichier 0x9. Nettoyage en cours de 637 descripteurs de sécurité non utilisés. La vérification des descripteurs de sécurité est terminée. 42865 fichiers de données traités. CHKDSK vérifie le journal USN... 35945592 octets USN traités. Vérification du journal USN terminée. CHKDSK est en train de vérifier les données du fichier (étape 4 sur 5)... Échec de lecture avec l’état 0xc0000185 au décalage 0x116769000 pour 0x4000 octets. Échec de lecture avec l’état 0xc0000185 au décalage 0x11676a000 pour 0x1000 octets. Windows a remplacé les clusters endommagés du fichier 54959 nommé \Windows\SERVIC~1\Packages\Microsoft-Media-Foundation-Package~31bf3856ad364e35~amd64~fr-FR~6.1.7600.16385.cat. Échec de lecture avec l’état 0xc0000185 au décalage 0xfcd4000 pour 0x10000 octets. Échec de lecture avec l’état 0xc0000185 au décalage 0xfce3000 pour 0x1000 octets. Échec de lecture avec l’état 0xc0000185 au décalage 0xfce4000 pour 0x10000 octets. Échec de lecture avec l’état 0xc0000185 au décalage 0xfce6000 pour 0x1000 octets. Windows a remplacé les clusters endommagés du fichier 59140 nommé \Windows\System32\catroot\{F750E~1\ntph.cat. Échec de lecture avec l’état 0xc0000185 au décalage 0xf968000 pour 0x10000 octets. Échec de lecture avec l’état 0xc0000185 au décalage 0xf96e000 pour 0x1000 octets. Échec de lecture avec l’état 0xc0000185 au décalage 0xf96f000 pour 0x10000 octets. Échec de lecture avec l’état 0xc0000185 au décalage 0xf973000 pour 0x1000 octets. Échec de lecture avec l’état 0xc0000185 au décalage 0xf974000 pour 0x10000 octets. Échec de lecture avec l’état 0xc0000185 au décalage 0xf974000 pour 0x1000 octets. Échec de lecture avec l’état 0xc0000185 au décalage 0xf975000 pour 0x10000 octets. Échec de lecture avec l’état 0xc0000185 au décalage 0xf975000 pour 0x1000 octets. Échec de lecture avec l’état 0xc0000185 au décalage 0xf976000 pour 0x10000 octets. Échec de lecture avec l’état 0xc0000185 au décalage 0xf97b000 pour 0x1000 octets. Échec de lecture avec l’état 0xc0000185 au décalage 0xf97c000 pour 0x10000 octets. Échec de lecture avec l’état 0xc0000185 au décalage 0xf97d000 pour 0x1000 octets. Windows a remplacé les clusters endommagés du fichier 62596 nommé \Windows\Fonts\constanz.ttf. Échec de lecture avec l’état 0xc0000185 au décalage 0x8482f000 pour 0x6000 octets. Échec de lecture avec l’état 0xc0000185 au décalage 0x8482f000 pour 0x1000 octets. Échec de lecture avec l’état 0xc0000185 au décalage 0x84830000 pour 0x5000 octets. Échec de lecture avec l’état 0xc0000185 au décalage 0x84830000 pour 0x1000 octets. Windows a remplacé les clusters endommagés du fichier 164883 nommé \Windows\winsxs\MANIFE~2\AMBAFB~3.MAN. Échec de lecture avec l’état 0xc0000185 au décalage 0x84724000 pour 0x10000 octets. Échec de lecture avec l’état 0xc0000185 au décalage 0x8472f000 pour 0x1000 octets. Échec de lecture avec l’état 0xc0000185 au décalage 0x84730000 pour 0x10000 octets. Échec de lecture avec l’état 0xc0000185 au décalage 0x84730000 pour 0x1000 octets. Échec de lecture avec l’état 0xc0000185 au décalage 0x84731000 pour 0x10000 octets. Échec de lecture avec l’état 0xc0000185 au décalage 0x84732000 pour 0x1000 octets. Échec de lecture avec l’état 0xc0000185 au décalage 0x84733000 pour 0x10000 octets. Échec de lecture avec l’état 0xc0000185 au décalage 0x84733000 pour 0x1000 octets. Échec de lecture avec l’état 0xc0000185 au décalage 0x84734000 pour 0x10000 octets. Échec de lecture avec l’état 0xc0000185 au décalage 0x84734000 pour 0x1000 octets. Échec de lecture avec l’état 0xc0000185 au décalage 0x84735000 pour 0x10000 octets. Échec de lecture avec l’état 0xc0000185 au décalage 0x84735000 pour 0x1000 octets. Windows a remplacé les clusters endommagés du fichier 164969 nommé \Windows\MICROS~1.NET\FRAMEW~2\V40~1.303\csc.exe. Échec de lecture avec l’état 0xc0000185 au décalage 0x84818000 pour 0x10000 octets. Échec de lecture avec l’état 0xc0000185 au décalage 0x8481c000 pour 0x1000 octets. Échec de lecture avec l’état 0xc0000185 au décalage 0x8481d000 pour 0x10000 octets. Échec de lecture avec l’état 0xc0000185 au décalage 0x8481e000 pour 0x1000 octets. Échec de lecture avec l’état 0xc0000185 au décalage 0x8481f000 pour 0x10000 octets. Échec de lecture avec l’état 0xc0000185 au décalage 0x8481f000 pour 0x1000 octets. Échec de lecture avec l’état 0xc0000185 au décalage 0x84820000 pour 0xf000 octets. Échec de lecture avec l’état 0xc0000185 au décalage 0x84821000 pour 0x1000 octets. Échec de lecture avec l’état 0xc0000185 au décalage 0x84822000 pour 0xd000 octets. Échec de lecture avec l’état 0xc0000185 au décalage 0x84822000 pour 0x1000 octets. Échec de lecture avec l’état 0xc0000185 au décalage 0x84823000 pour 0xc000 octets. Échec de lecture avec l’état 0xc0000185 au décalage 0x84823000 pour 0x1000 octets. Échec de lecture avec l’état 0xc0000185 au décalage 0x84824000 pour 0xb000 octets. Échec de lecture avec l’état 0xc0000185 au décalage 0x84824000 pour 0x1000 octets. Échec de lecture avec l’état 0xc0000185 au décalage 0x84825000 pour 0xa000 octets. Échec de lecture avec l’état 0xc0000185 au décalage 0x84825000 pour 0x1000 octets. Échec de lecture avec l’état 0xc0000185 au décalage 0x84826000 pour 0x9000 octets. Échec de lecture avec l’état 0xc0000185 au décalage 0x84826000 pour 0x1000 octets. Échec de lecture avec l’état 0xc00000b5 au décalage 0x84827000 pour 0x8000 octets. Échec de lecture avec l’état 0xc0000185 au décalage 0x84827000 pour 0x1000 octets. Échec de lecture avec l’état 0xc0000185 au décalage 0x84828000 pour 0x7000 octets. Échec de lecture avec l’état 0xc0000185 au décalage 0x84828000 pour 0x1000 octets. Échec de lecture avec l’état 0xc0000185 au décalage 0x84829000 pour 0x6000 octets. Échec de lecture avec l’état 0xc0000185 au décalage 0x84829000 pour 0x1000 octets. Échec de lecture avec l’état 0xc0000185 au décalage 0x8482a000 pour 0x5000 octets. Échec de lecture avec l’état 0xc0000185 au décalage 0x8482a000 pour 0x1000 octets. Échec de lecture avec l’état 0xc0000185 au décalage 0x8482b000 pour 0x4000 octets. Échec de lecture avec l’état 0xc0000185 au décalage 0x8482b000 pour 0x1000 octets. Échec de lecture avec l’état 0xc0000185 au décalage 0x8482c000 pour 0x3000 octets. Échec de lecture avec l’état 0xc0000185 au décalage 0x8482c000 pour 0x1000 octets. Échec de lecture avec l’état 0xc0000185 au décalage 0x8482d000 pour 0x2000 octets. Échec de lecture avec l’état 0xc0000185 au décalage 0x8482d000 pour 0x1000 octets. Échec de lecture avec l’état 0xc0000185 au décalage 0x8482e000 pour 0x1000 octets. Échec de lecture avec l’état 0xc0000185 au décalage 0x8482e000 pour 0x1000 octets. Windows a remplacé les clusters endommagés du fichier 177139 nommé \Windows\winsxs\X835DA~1.188\ADVAPI~1.MUI. 216048 fichiers traités. La vérification des données du fichier est terminée. CHKDSK est en train de vérifier l’espace libre (étape 5 sur 5)... 44508194 clusters libres traités. La vérification de l’espace libre est terminée. Ajout de 34 clusters défectueux au fichier des clusters défectueux. Correction des erreurs dans le carte du volume. Windows a effectué des corrections sur le système de fichiers. 244254719 Ko d’espace disque au total. 65778120 Ko dans 167786 fichiers. 115588 Ko dans 42866 index. 140 Ko dans des secteurs défectueux. 328091 Ko utilisés par le système. 65536 Ko occupés par le fichier journal. 178032780 Ko disponibles sur le disque. 4096 octets dans chaque unité d’allocation. 61063679 unités d’allocation au total sur le disque. 44508195 unités d’allocation disponibles sur le disque. Informations internes : 00 4c 03 00 e7 36 03 00 4c 20 06 00 00 00 00 00 .L...6..L ...... d4 03 00 00 0a 27 00 00 00 00 00 00 00 00 00 00 .....'.......... 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................ Windows a terminé la vérification de votre disque. Veuillez patienter pendant le redémarrage de votre ordinateur. ########################################################################### ########## ENDOF 20:47:03

Bonjour Ab-web, merci pour ta réponse. Avant de commencer, voici les nouvelles : -hier soir j'ai redémarré le pc pour voir ce que cela donnait : écran noir un certain temps, puis écran bleu et fleurs avec l'icone de l'administrateur ; après clic dessus le bureau apparaît assez rapidement. -ce matin, toujours ce problème d'écran noir, puis écran bleu fleurs "bienvenue" (plus d'icône administrateur"), puis le bureau. Demeure le message comme quoi Windows n'a pas pu se connecter au journal d'évènements système, et le haut parleur dans barre des tâches qui est barré puis se libère au bout d'un certain temps, ou après une mise en veille. Nous n'avons pas de disque externe, comment sauvegarder les données personnelles ?.. Il va falloir en acheter un, mais ça risque de prendre quelques jours. Qu'est-il possible de faire en fonction de ces nouvelles informations ?