-
Compteur de contenus
24 -
Inscription
-
Dernière visite
Type de contenu
Profils
Forums
Blogs
Tout ce qui a été posté par francoisville
-
[Résolu] Reboot après arrêt demandé et invalid system disk ensuite
francoisville a répondu à un(e) sujet de francoisville dans Analyses et éradication malwares
Bonsoir Dylav, Ok merci pour le "Résolu", c'est de ma faute je n'étais pas sur le 1er message. J'ai corrigé les options de notifications. -
[Résolu] Reboot après arrêt demandé et invalid system disk ensuite
francoisville a répondu à un(e) sujet de francoisville dans Analyses et éradication malwares
Bonsoir Tomtom95 et Dylav, Ok pour le bénévolat, c'est tout à votre honneur, mais c'est bien pour ça que j'ai parlé de don et non de rémunération. En tout cas chapeau encore pour votre état d'esprit ! Avant de clore le topic, je voulais juste préciser que j'avais bien le bon driver pour ma carte son, en tout cas je l'ai retrouvé dans mon répertoire. Peut-être qu'après le bug j'ai désinstallé puis réinstallé une vieille version car j'en ai plusieurs qui n'ont pas le même nom... Le changement de port USB ne provoque plus de plantage. Ca reste un mystère pour moi car cela faisait des mois que je m'en servais sur le même port sans problème. Je mets toujours automatiquement à les mises à niveau W7. Pareil pour les logiciels quand ils font une notification, sinon j'avoue que non. Merci pour les conseils, je vais lire ou relire ça. Je ne parviens pas à mettre résolu dans le titre car même avec l'éditeur complet le titre n'est pas accessible. Par ailleurs je vois que dans les options il y a "Activer la notification par courriel lors de réponses ?" qui est coché par défaut, or je n'ai jamais reçu de notification, pas même dans ma boîte de spams. -
[Résolu] Reboot après arrêt demandé et invalid system disk ensuite
francoisville a répondu à un(e) sujet de francoisville dans Analyses et éradication malwares
Bonjour Tomtom95, J'ai de nouveau éteint sans problème le PC en débranchant le câble USB de ma carte son M-Audio Fast Track. Là je viens de changer de port USB et j'éteindrais sans débrancher, pour voir si ça plante ou pas... Si le problème persiste j'irais poser la question sur le forum que tu préconises. Le PC est de marque Acer Aspire. J'ai désinstallé les outils de Delfix. Avant ce problème j'utilisais régulièrement en prévention ZHP. Je supprimais les malwares avec ZHP Fix. Là tu m'as fait désinstaller cet outil, est-ce à dire qu'il est déconseillé de l'utiliser comme je le faisais ? Faut-il se contenter d'un antivirus comme Avira et du pare-feu windows et utiliser autre chose comme ZHP uniquement quand on constate un problème ? En tout cas merci pour ta persévérance (7 jours sur 7 !!!), tes compétences et ton didactisme, tu forces le respect et l'admiration ! Même si mon problème de plantage ne vient peut-être pas d'une infection, mon PC était quand même bel et bien infecté et grâce à toi c'est corrigé. Est-il possible de te faire un don ? -
[Résolu] Reboot après arrêt demandé et invalid system disk ensuite
francoisville a répondu à un(e) sujet de francoisville dans Analyses et éradication malwares
Si j'ai eu l'écran bleu, ceci dit il n'apparaît pas systématiquement mais en général oui. C'est le reboot qui est par contre systématique. J'ai fait ce que tu préconises : purge des points de sauvegarde et création. J'ai redémarré plusieurs fois car je n'ai pas trouvé le menu option de démarrage, que j'ai pourtant déjà vu plusieurs fois ces dernières semaines. J'ai bien appuyé sur F8 (en fait j'ai le choix entre F12 ou Suppr sur mon PC, l'un étant pour entrer dans le Bios) mais je n'ai pas vu cette proposition. Par contre j'ai pris une initiative qui me trottait dans la tête depuis un moment : débrancher la prise USB de ma carte son car dans mon 1er message sur ce forum il en était question (en utilisant le logiciel Whocrashed). Je l'ai fait au moment où je dois mettre le mot de passe, avant d'appuyer sur le bouton rouge d'arrêt de la machine. Et bien l'ordinateur s'est arrêté proprement. Je ne sais pas tirer les conclusions de cette information. J'ai rebranché le câble car j'en ai besoin pour travailler. J'ai un nouveau problème, je n'arrive plus à lancer ZHP. Je l'ai désinstallé et réinstallé sans changement. J'ai un message qui dit qu'il y a un problème de permission dans PDOXUSRS.NET. Dans les propriétés de ce fichier je me suis mis le maximum de droits dans l'onglet sécurité (contrôle total), sur chaque item, sans succès. En exécutant en tant qu'administrateur rien ne se passe du tout. -
[Résolu] Reboot après arrêt demandé et invalid system disk ensuite
francoisville a répondu à un(e) sujet de francoisville dans Analyses et éradication malwares
Bonjour Tomtom95, J'ai fait ce que tu as dit. L'ordinateur ne s'est pas arrêté, il a redémarré, j'ai du couper le courant comme les autres fois. Ce matin en remettant le courant, l'ordinateur a démarré tout seul. Un message s'est affiché comme quoi je devais le redémarrer, ce que j'ai fait. Un CHKDSK impromptu s'est déclenché, dont voici le rapport : Report_CHKDSK v1.0 BY Laddy Début le 13/01/2013 à 08:41:50. OS : Windows 7 Home Premium Utilisateur ville : Administrateur Lancement: C:\Users\ville\Downloads\Report_CHKDSK.exe ########## [EVENTLOG CHKDSK] SourceName = Microsoft-Windows-Wininit TimeGenerated = 13/01/2013 08:38:48 Message = Vérification du système de fichiers sur C: Le type du système de fichiers est NTFS. Le nom de volume est Acer. L’intégrité de l’un de vos disques doit être vérifiée. Vous pouvez annuler cette vérification, mais son exécution est fortement recommandée. Windows va maintenant vérifier le disque. CHKDSK est en train de vérifier les fichiers (étape 1 sur 3)... 427776 enregistrements de fichier traités. La vérification des fichiers est terminée. 1903 enregistrements de grand fichier traités. 0 enregistrements de fichier incorrect traités. 0 enregistrements EA traités. 84 enregistrements d’analyse traités. CHKDSK est en train de vérifier les index (étape 2 sur 3)... Impossible de trouver l’attribut nom de fichier d’entrée d’index LastGood.Tmp de l’index $I30 avec pour parent 0xe50 dans le fichier 0x56f22. Suppression de l’entrée d’index LastGood.Tmp dans l’index $I30 du fichier 3664. 551274 entrées d’index traitées. La vérification des index est terminée. CHKDSK analyse les fichiers non indexés pour les reconnecter à leur répertoire d’origine. 1 fichiers non indexés analysés. Récupération du fichier orphelin LastGood (356130) dans le fichier de répertoire 3664. 0 fichiers non indéxés récupérés. CHKDSK est en train de vérifier les descripteurs de sécurité (étape 3 sur 3) L’ID sécurité 0x104c de l’entrée du descripteur de sécurité au décalage 0x130340 est un doublon. Réparation d’une entrée d’index avec l’ID 4172 dans l’index $SII du fichier 9. Insertion d’une entrée d’index avec l’ID 4172 dans l’index $SDH du fichier 9. Réparation du segment d’enregistrement du fichier de sécurité. Suppression d’une entrée d’index avec l’ID 4172 à partir de l’index $SDH du fichier 9. 427776 SD/SID de fichiers traités. Nettoyage en cours de 49 entrées d’index inutilisées à partir de l’index $SII du fichier 9. Nettoyage en cours de 49 entrées d’index inutilisées à partir de l’index $SDH du fichier 9. Nettoyage en cours de 49 descripteurs de sécurité non utilisés. La vérification des descripteurs de sécurité est terminée. 61750 fichiers de données traités. CHKDSK vérifie le journal USN... 35021800 octets USN traités. Vérification du journal USN terminée. CHKDSK a découvert de l’espace libre marqué alloué dans la bitmap de la table de fichiers maîtres (MFT). Correction des erreurs dans le carte du volume. Windows a effectué des corrections sur le système de fichiers. 481160191 Ko d’espace disque au total. 446688672 Ko dans 354667 fichiers. 196808 Ko dans 61751 index. 0 Ko dans des secteurs défectueux. 544927 Ko utilisés par le système. 65536 Ko occupés par le fichier journal. 33729784 Ko disponibles sur le disque. 4096 octets dans chaque unité d’allocation. 120290047 unités d’allocation au total sur le disque. 8432446 unités d’allocation disponibles sur le disque. Informations internes : 00 87 06 00 a7 5a 06 00 e7 af 0b 00 00 00 00 00 .....Z.......... 13 4c 00 00 54 00 00 00 00 00 00 00 00 00 00 00 .L..T........... 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................ Windows a terminé la vérification de votre disque. Veuillez patienter pendant le redémarrage de votre ordinateur. Une fois démarré j'ai un message publicitaire de Norton Online Backup qui s'affiche. Cette application fait partie de la configuration d'origine du PC. En regardant le gestionnaire des périphériques, il n'y a plus de point d'interrogation, seul persiste le point d'exclamation concernant le port de la souris PS/2. -
[Résolu] Reboot après arrêt demandé et invalid system disk ensuite
francoisville a répondu à un(e) sujet de francoisville dans Analyses et éradication malwares
C'est logitech : -
[Résolu] Reboot après arrêt demandé et invalid system disk ensuite
francoisville a répondu à un(e) sujet de francoisville dans Analyses et éradication malwares
Au niveau périphérique il y a toujours un problème : Au niveau scannow, tout va bien : -
[Résolu] Reboot après arrêt demandé et invalid system disk ensuite
francoisville a répondu à un(e) sujet de francoisville dans Analyses et éradication malwares
Bonjour Tomtom95, Avant de voir ta réponse j'ai démarré le PC et j'ai eu un CHKDSK que je n'avais pas planifié. Par conséquent j'ai de nouveau fait un rapport : Report_CHKDSK v1.0 BY Laddy Début le 12/01/2013 à 08:03:28. OS : Windows 7 Home Premium Utilisateur ville : Utilisateur droits limités Lancement: C:\Users\ville\Downloads\Report_CHKDSK.exe ########## [EVENTLOG CHKDSK] SourceName = Microsoft-Windows-Wininit TimeGenerated = 12/01/2013 07:54:49 Message = Vérification du système de fichiers sur C: Le type du système de fichiers est NTFS. Le nom de volume est Acer. L’intégrité de l’un de vos disques doit être vérifiée. Vous pouvez annuler cette vérification, mais son exécution est fortement recommandée. Windows va maintenant vérifier le disque. CHKDSK est en train de vérifier les fichiers (étape 1 sur 3)... L’enregistrement d’attribut de type 0x80 et de balise d’instance 0x3 a un lien croisé qui commence à 0xb1f544 pour 0x40 clusters éventuels. Certains clusters occupés par l’attribut de type 0x80 et de balise d’instance 0x3 dans le fichier 0x883b sont déjà utilisés. Suppression de l’enregistrement d’attribut endommagé (128, "") du segment d’enregistrement de fichier 34875. 406016 enregistrements de fichier traités. La vérification des fichiers est terminée. 1899 enregistrements de grand fichier traités. 0 enregistrements de fichier incorrect traités. 0 enregistrements EA traités. 84 enregistrements d’analyse traités. CHKDSK est en train de vérifier les index (étape 2 sur 3)... Impossible de trouver l’attribut nom de fichier d’entrée d’index Resource.dat de l’index $I30 avec pour parent 0x14d8 dans le fichier 0x55b6. Suppression de l’entrée d’index Resource.dat dans l’index $I30 du fichier 5336. La référence de fichier 0x41000000001321 de l’entrée d’index Resource.old de l’index $I30 avec le parent 0x14d8 n’est pas la même que 0x42000000001321. Suppression de l’entrée d’index Resource.old dans l’index $I30 du fichier 5336. L’entrée d’index EtwRTEventlog-Security.etl de l’index $I30 dans le fichier 0x187e pointe sur un fichier non utilisé 0x9dc. Suppression de l’entrée d’index EtwRTEventlog-Security.etl dans l’index $I30 du fichier 6270. L’entrée d’index ETWRTE~1.ETL de l’index $I30 dans le fichier 0x187e pointe sur un fichier non utilisé 0x9dc. Suppression de l’entrée d’index ETWRTE~1.ETL dans l’index $I30 du fichier 6270. 534572 entrées d’index traitées. La vérification des index est terminée. CHKDSK analyse les fichiers non indexés pour les reconnecter à leur répertoire d’origine. Récupération du fichier orphelin LASTAL~1.DAT (4897) dans le fichier de répertoire 5372. Récupération du fichier orphelin lastalive0.dat (4897) dans le fichier de répertoire 5372. Récupération du fichier orphelin Resource.old (21942) dans le fichier de répertoire 5336. Récupération du fichier orphelin 011113~2.DMP (52188) dans le fichier de répertoire 66275. Récupération du fichier orphelin 011113-88546-01.dmp (52188) dans le fichier de répertoire 66275. Récupération du fichier orphelin Resource.dat (52238) dans le fichier de répertoire 5336. 5 fichiers non indexés analysés. Récupération du fichier orphelin LASTAL~2.DAT (52289) dans le fichier de répertoire 5372. Récupération du fichier orphelin lastalive1.dat (52289) dans le fichier de répertoire 5372. 0 fichiers non indéxés récupérés. CHKDSK est en train de vérifier les descripteurs de sécurité (étape 3 sur 3) L’entrée de flux de données de sécurité au décalage 0x1258c0 avec la longueur 0x6c694673 dépasse la limite de la page. Réparation du segment d’enregistrement du fichier de sécurité. Suppression d’une entrée d’index avec l’ID 4147 à partir de l’index $SDH du fichier 9. Suppression d’une entrée d’index avec l’ID 4148 à partir de l’index $SDH du fichier 9. Remplacement de l’id de sécurité erroné par l’id de sécurité par défaut pour le fichier 20466. Remplacement de l’id de sécurité erroné par l’id de sécurité par défaut pour le fichier 23249. 406016 SD/SID de fichiers traités. Nettoyage en cours de 22 entrées d’index inutilisées à partir de l’index $SII du fichier 9. Nettoyage en cours de 22 entrées d’index inutilisées à partir de l’index $SDH du fichier 9. Nettoyage en cours de 22 descripteurs de sécurité non utilisés. La vérification des descripteurs de sécurité est terminée. Insertion d’un attribut de données dans le fichier 34875. 64280 fichiers de données traités. CHKDSK vérifie le journal USN... Les restes d’une page USN au décalage 0x13f88ddf8 dans le fichier 0x13c5 devraient être remplis de zéros. L’entrée Journal USN au décalage 0x13f88e000 et de longueur 0xdd304f5c dépasse la limite de la page. L’entrée Journal USN au décalage 0x13f88f000 et de longueur 0xf4eb0396 dépasse la limite de la page. Réparation du segment d’enregistrement du fichier journal USN. 37288400 octets USN traités. Vérification du journal USN terminée. CHKDSK a découvert de l’espace libre marqué alloué dans la bitmap de la table de fichiers maîtres (MFT). Correction des erreurs dans le carte du volume. Windows a effectué des corrections sur le système de fichiers. 481160191 Ko d’espace disque au total. 407243968 Ko dans 334022 fichiers. 185428 Ko dans 64280 index. 0 Ko dans des secteurs défectueux. 525143 Ko utilisés par le système. 65536 Ko occupés par le fichier journal. 73205652 Ko disponibles sur le disque. 4096 octets dans chaque unité d’allocation. 120290047 unités d’allocation au total sur le disque. 18301413 unités d’allocation disponibles sur le disque. Informations internes : 00 32 06 00 e4 13 06 00 9a 08 0b 00 00 00 00 00 .2.............. 12 34 00 00 54 00 00 00 00 00 00 00 00 00 00 00 .4..T........... 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................ Windows a terminé la vérification de votre disque. Veuillez patienter pendant le redémarrage de votre ordinateur. Par ailleurs j'ai un message d'erreur concernant Antivir : J'ai déjà eu ce problème auparavant, en re-téléchargeant le logiciel cela réglait l'anomalie. Ai-je ton autorisation ? J'ai fait ensuite ce que tu écris dans ton dernier message (réparation du démarrage): Il n'y a aucun problème détecté. C'est donc mieux qu'avant de ce côté là puisque avant d'écrire sur ce forum des problèmes étaient détectés mais non réparables. Cependant j'ai toujours le plantage et l'écran bleu quand j'éteins le PC. Une fois redémarré, j'ai le message suivant : -
[Résolu] Reboot après arrêt demandé et invalid system disk ensuite
francoisville a répondu à un(e) sujet de francoisville dans Analyses et éradication malwares
Bonsoir Tomtom95, Voici le rapport CHDSK : Report_CHKDSK v1.0 BY Laddy Début le 11/01/2013 à 19:06:31. OS : Windows 7 Home Premium Utilisateur ville : Utilisateur droits limités Lancement: C:\Users\ville\Downloads\Report_CHKDSK.exe ########## [EVENTLOG CHKDSK] SourceName = Microsoft-Windows-Wininit TimeGenerated = 11/01/2013 00:45:04 Message = Vérification du système de fichiers sur C: Le type du système de fichiers est NTFS. Le nom de volume est Acer. Une vérification de disque a été planifiée. Windows va maintenant vérifier le disque. CHKDSK est en train de vérifier les fichiers (étape 1 sur 5)... 406016 enregistrements de fichier traités. La vérification des fichiers est terminée. 1899 enregistrements de grand fichier traités. 0 enregistrements de fichier incorrect traités. 0 enregistrements EA traités. 84 enregistrements d’analyse traités. CHKDSK est en train de vérifier les index (étape 2 sur 5)... 534584 entrées d’index traitées. La vérification des index est terminée. 0 fichiers non indexés analysés. 0 fichiers non indéxés récupérés. CHKDSK est en train de vérifier les descripteurs de sécurité (étape 3 sur 5) 406016 SD/SID de fichiers traités. Nettoyage en cours de 49 entrées d’index inutilisées à partir de l’index $SII du fichier 0x9. Nettoyage en cours de 49 entrées d’index inutilisées à partir de l’index $SDH du fichier 0x9. Nettoyage en cours de 49 descripteurs de sécurité non utilisés. La vérification des descripteurs de sécurité est terminée. 64285 fichiers de données traités. CHKDSK vérifie le journal USN... 34791224 octets USN traités. Vérification du journal USN terminée. CHKDSK est en train de vérifier les données du fichier (étape 4 sur 5)... 406000 fichiers traités. La vérification des données du fichier est terminée. CHKDSK est en train de vérifier l’espace libre (étape 5 sur 5)... 17184588 clusters libres traités. La vérification de l’espace libre est terminée. Windows a vérifié le système de fichiers sans trouver de problème. 481160191 Ko d’espace disque au total. 411714552 Ko dans 335005 fichiers. 184724 Ko dans 64286 index. 0 Ko dans des secteurs défectueux. 522559 Ko utilisés par le système. 65536 Ko occupés par le fichier journal. 68738356 Ko disponibles sur le disque. 4096 octets dans chaque unité d’allocation. 120290047 unités d’allocation au total sur le disque. 17184589 unités d’allocation disponibles sur le disque. Informations internes : 00 32 06 00 c0 17 06 00 a8 0c 0b 00 00 00 00 00 .2.............. 12 34 00 00 54 00 00 00 00 00 00 00 00 00 00 00 .4..T........... 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................ Windows a terminé la vérification de votre disque. Veuillez patienter pendant le redémarrage de votre ordinateur. -
[Résolu] Reboot après arrêt demandé et invalid system disk ensuite
francoisville a répondu à un(e) sujet de francoisville dans Analyses et éradication malwares
Voici la capture : Je n'ai pas encore fait le reste, je vais le planifier et donnerais le résultat demain soir. Merci pour ta persévérance ! -
[Résolu] Reboot après arrêt demandé et invalid system disk ensuite
francoisville a répondu à un(e) sujet de francoisville dans Analyses et éradication malwares
Bonjour Tomtom95, Après suppression le problème persiste (arrêt => écran bleu => reboot automatique). -
[Résolu] Reboot après arrêt demandé et invalid system disk ensuite
francoisville a répondu à un(e) sujet de francoisville dans Analyses et éradication malwares
Bonsoir tomtom95, Je m'arrête à la 1ère étape car ce n'est pas OK, la machine ne s'arrête pas, toujours l'écran bleu puis reboot avec demande de choisir entre les 3 W7 : Clique sur la ligne Windows 7 Home Premium Récupéré (C\windows) système d'exploitation actuel puis sur la page cliquer sur Par Défaut, puis en bas clique sur Appliquer Redémarre le pc ,Si tout est ok ,tu refais Msconfig Cependant le W7 choisi par défaut reste coché par défaut, le choix est bien conservé. Faut-il essayer de supprimer les 2 W7 inutilisables malgré tout ? -
[Résolu] Reboot après arrêt demandé et invalid system disk ensuite
francoisville a répondu à un(e) sujet de francoisville dans Analyses et éradication malwares
Bonsoir tomtom95 J'ai supprimé les programmes crackers. J'ai 2 partitions, C pour l'OS et D pour les données. J'ai aussi 2 disques durs externes de sauvegarde. Avant de te contacter j'avais essayé de réinstaller W7 à partir du CD, puis de restaurer à partir de l'un des disques durs pour éviter de perdre toute mes configurations depuis 2010. Voilà peut-être l'explication des 3 W7 proposés. Je ne suis pas en dual-boot. Voici le nouveau lien vers le rapport Rogue : CJoint.com, 2012 -
[Résolu] Reboot après arrêt demandé et invalid system disk ensuite
francoisville a répondu à un(e) sujet de francoisville dans Analyses et éradication malwares
Voici le lien vers le rapport Rogue : CJoint.com, 2012 -
[Résolu] Reboot après arrêt demandé et invalid system disk ensuite
francoisville a répondu à un(e) sujet de francoisville dans Analyses et éradication malwares
Après le plantage, quand je redémarre, j'ai un écran noir qui me propose de redémarrer en choisissant entre 3 W7. On retrouve ce choix quand on fait MSCONFIG : Seul le second choix fonctionne. Voici le CKFILES.txt : CKScanner 2.1 - Additional Security Risks - These are not necessarily bad c:\program files (x86)\ableton\live lite 4 for m-audio 4.0.4\factory presets\vinyl distortion\crack.adv c:\program files (x86)\gimp-2.0\share\gimp\2.0\patterns\cracked.pat c:\program files (x86)\jdownloader\jd\plugins\hoster\crackedcom.class c:\program files (x86)\steinberg\vstplugins\grungelizerfx\crackle only 50 percent.fxp c:\program files (x86)\waves\plug-ins\xcrackle.dll c:\program files (x86)\waves\plug-ins\documents\xcrackle.pdf c:\program files (x86)\waves\plug-ins\plug-in settings\x-crackle settings.xps c:\programdata\meldaproduction\mdrummer 4 small\effects\waveshaper\crackling.mdeffects c:\programdata\microsoft\windows\start menu\programs\waves\documents\xcrackle.lnk c:\users\ville\downloads\cracks-kg + links-(all prod adobe).iso c:\users\ville\downloads\fruity\fl studio 9\cracks\plugin cracks (vsti)\hardcore.dll c:\users\ville\downloads\fruity\fl studio 9\cracks\plugin cracks (vsti)\poizone.dll c:\users\ville\downloads\fruity\fl studio 9\cracks\plugin cracks (vsti)\sawer.dll c:\users\ville\downloads\fruity\fl studio 9\cracks\plugin cracks (vsti)\toxic biohazard.dll c:\users\ville\downloads\fruity\fl studio 9\cracks\program crack\flengine.dll c:\users\ville\downloads\waves plugin suite manuals\xcrackle.pdf scanner sequence 3.IG.11.HSNAQH ----- EOF ----- Je posterais la suite dans un second post. -
[Résolu] Reboot après arrêt demandé et invalid system disk ensuite
francoisville a répondu à un(e) sujet de francoisville dans Analyses et éradication malwares
Merci pour tes procédures remarquablement précises et professionnelles. OK, à partir de maintenant je ne tente plus rien par moi-même. J'ai désinstallé Spybot et Pando. J'ai supprimé tous les cracks keygen. J'ai relancé SFT : CJoint.com, 2012 J'ai tout désactivé au démarrage sauf Antivir (je n'ai pas Avira). La carte graphique ne semblait pas être mentionnée. J'ai lancé CHKDSK. Au redémarrage, avec encore un plantage (j'ai le choix entre 3 W7 récupérés, dont 1 seul est réellement activable), j'ai vu un message comme quoi le disque C est propre. -
[Résolu] Reboot après arrêt demandé et invalid system disk ensuite
francoisville a répondu à un(e) sujet de francoisville dans Analyses et éradication malwares
Bonjour tomtom95, Le plantage persiste. Voici le lien demandé suite à l'utilisation de ZHPDiag : CJoint.com, 2012 A priori il y a une nouvelle infection : O43 - CFD: 05/01/2013 - 16:38:39 - [0] ----D C:\ProgramData\Temporary => Infection MSN (Matcash.CS.Troj) Au fait pourquoi la dernière fois m'as-tu demandé d'utiliser autre chose que ZHPFix pour supprimer les infections ? Pour info j'avais déjà réinstallé logitech en utilisant ce que j'avais sur mon disque dur : setpoint632_x64 A priori cela concerne bien W7 64Bits. Je viens cependant d'aller voir sur le site de logitech et j'ai installé une version plus récente : setpoint651_smart J'ai aussi ré-installé : scroll_app_smart_4.00.33 C'est en effet ce que j'ai trouvé ici : Support + Downloads: Trackman Marble - Logitech Merci encore pour l'aide. -
[Résolu] Reboot après arrêt demandé et invalid system disk ensuite
francoisville a répondu à un(e) sujet de francoisville dans Analyses et éradication malwares
Merci pour ces nouvelles idées ! En réponse à ton 1er message : fais une réparation à partir du DVD W7 Réparer avec l’environnement WinRE – DVD d’installation Avant de demander de l'aide ici j'avais fait de multiples tentatives de réparation avec le DVD W7, sans succès. J'avais essayé : Réparation du démarrage : répare le bootloader ou les fichiers permettant de charger le système. Les problèmes détectés sont réparés automatiquement. La réponse était au départ qu'il n'y arrivait pas complètement, puis la situation s'est dégradée et il n'y arrivait plus du tout. Restaurer le système : permet de charger un point de restauration à un état antérieur. Mon point de restauration le plus vieux date du 16 décembre, mais je crois que c'est le jour où j'ai commencé à avoir des problèmes et la restauration n'a finalement rien arrangé. Récupération de l’image système : permet de charger une image disque qui a été créée au préalable. La récupération de l'image système n'a rien donné non plus. Ensuite fait en ligne de commande un SFC pour réparer les fichiers système Comment vérifier et réparer les fichiers systèmeLe programme de protection des ressources Windows n'a trouvé aucune violation d'intégrité Je n'ai pas pu faire ça tout de suite, un message m'a dit qu'il fallait auparavant redémarrer. J'ai eu un nouveau plantage, je me suis resservi du DVD W7, et là je viens de faire le SFC qui est bon : Le programme de protection des ressources Windows n'a trouvé aucune violation d'intégrité En réponse à ton dernier message : Donc tu as bien un conflit système au démarrage Alors faire une réparation avec le DVD puis un SFC OK Pour l'Erreur >> 0000007f La cause viens lorsque le pc chauffe trop ou un problème avec des pilotes des périphériques installés Vérifier la poussière dans le pc Dépoussiérer son ordinateur OK j'ai dépoussiéré Voir aussi dans le gestionnaire des périphériques si tu n'as pas de point jaune ou ? tomtom95 Avant de redémarrer j'avais installé des mises à jour W7, réinstallé le pilote de ma carte son et celui de mon trackball Logitech. En regardant maintenant le gestionnaire des périphériques, j'ai quand même un problème sur le trackball, désigné comme "PS/2 Mouse". J'ai tenté une mise à jour du pilote mais un message me dit qu'il est à jour. Le trackball par ailleurs fonctionne tout à fait normalement. C'est peut-être un faux problème car la souris est branchée en USB et je n'ai rien de branché sur PS/2 Mouse. J'en reste là pour le moment, je préviendrais au prochain redémarrage si les soucis persistent. -
[Résolu] Reboot après arrêt demandé et invalid system disk ensuite
francoisville a répondu à un(e) sujet de francoisville dans Analyses et éradication malwares
Pas de changement notable. Voici ce qui s'affiche au redémarrage quand l'arrêt plante : Les fichiers \C\Windows\system32\winload.exe ou \Boot\BCD sont manquants ou corrompus. status : 0xc000000f A tout hasard j'ai pris les photos suivantes : 20121219_230603.jpg - Google Drive 20130103_171733.jpg - Google Drive 20130105_081859.jpg - Google Drive -
[Résolu] Reboot après arrêt demandé et invalid system disk ensuite
francoisville a répondu à un(e) sujet de francoisville dans Analyses et éradication malwares
Suite avant de tenter un redémarrage : Télécharge MalwareByte's sur ton Bureau OK Je l'avais déjà mais il n'avait rien détecté suite immédiatement à mon problème de reboot et d'invalid system disk, comme d'ailleurs ZHP, Antivir et Spybot. J'ai l'impression que l'ordinateur a été infecté un peu plus tard, peut-être quand j'ai téléchargé la dernière version d'Antivir puisque temporairement je n'étais plus protégé (sauf par les outils windows de sécurité si j'ai bien compris). Installe-le en double-cliquant sur le fichier Download_mbam-setup.exe. Pour l'installation Choisir la version gratuit et non celle d'essai pro Une fois l'installation et la mise à jour effectuées : Exécute maintenant MalwareByte's Anti-Malware. Sélectionne "Exécuter un examen complet". Afin de lancer la recherche clique sur"Rechercher". Coche toutes les cases de tes lecteurs clique de nouveau sur"Rechercher" Une fois le scan terminé une fenêtre s'ouvre clique sur OK. Clique sur "Supprimer la sélection". Enregistre le rapport sur ton Bureau. poste le rapport dans ta prochaine réponse. REMARQUE : Si MalwareByte's Anti-Malware a besoin de redémarrer pour terminer la suppression accepte en cliquant sur Ok. OK Voici le rapport : Malwarebytes Anti-Malware 1.70.0.1100 www.malwarebytes.org Version de la base de données: v2013.01.04.08 Windows 7 Service Pack 1 x64 NTFS Internet Explorer 9.0.8112.16421 ville :: VILLE-PC [administrateur] 04/01/2013 21:14:22 mbam-log-2013-01-04 (21-14-22).txt Type d'examen: Examen complet (C:\|D:\|E:\|G:\|H:\|I:\|) Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM Options d'examen désactivées: P2P Elément(s) analysé(s): 908609 Temps écoulé: 3 heure(s), 6 minute(s), 11 seconde(s) Processus mémoire détecté(s): 0 (Aucun élément nuisible détecté) Module(s) mémoire détecté(s): 0 (Aucun élément nuisible détecté) Clé(s) du Registre détectée(s): 0 (Aucun élément nuisible détecté) Valeur(s) du Registre détectée(s): 0 (Aucun élément nuisible détecté) Elément(s) de données du Registre détecté(s): 0 (Aucun élément nuisible détecté) Dossier(s) détecté(s): 0 (Aucun élément nuisible détecté) Fichier(s) détecté(s): 0 (Aucun élément nuisible détecté) (fin) Je vais maintenant redémarrer pour voir si toutes ces actions ont changé quelque chose et je vous tiens au courant. -
[Résolu] Reboot après arrêt demandé et invalid system disk ensuite
francoisville a répondu à un(e) sujet de francoisville dans Analyses et éradication malwares
Ton ordinateur est infecté. Télécharge AdwCleaner de Xplode et enregistre le fichier sur ton Bureau OK Double-clique sur l'icône AdwCleaner.exe pour lancer l'installation OK Sous Vista et Windows 7 lancer l'outil par clique-droit -> Exécuter en tant qu'administrateur OK Sur le menu principal clique sur RECHERCHE et patiente le temps de l'analyse OK ENSUITE clique sur SUPPRESSION au message clique sur OK ton ordinateur va redémarrer OK Avant de redémarrer j'ai encore eu l'écran bleu puis encore l'option de récupération du dernier Windows 7 qui a fonctionné. A la fin du scan un rapport AdwCleaner.txt s'ouvre. héberger le fichier contenant le rapport AdwCleaner sur Accueil de Cjoint.com Poste le lien dans ta prochaine réponse. Le rapport se trouve sous C:\AdwCleaner.txt OK Voici le lien : Désactive tes protections le temps de la manip. Télécharge SFT.exe de pierre13 sur ton bureau Lance l'outil : double-clique sur SFT.exe pour XP Pour Vista et seven fais un clique droit sur l'icône et exécute en tant qu'administrateur. Patienter le temps du nettoyage...dépend du nombre de fichiers à nettoyer Un rapport va s'ouvrir à la fin. Ne poste pas ce rapport sur le forum. Le rapport est parfois trés long l'héberger le sur Accueil de Cjoint.com Le rapport se trouve sur le bureau (SFT.txt) OK Voici le lien : Je poste la suite demain, merci encore pour l'aide. -
[Résolu] Reboot après arrêt demandé et invalid system disk ensuite
francoisville a répondu à un(e) sujet de francoisville dans Analyses et éradication malwares
Bonjour, Voici le lien demandé : ]© CJoint, 2012 © CJoint.com, 2012[/url] Avant j'utilisais la version ZHPL 2.35 et je n'ai pas trouvé de possibilité de restauration, c'est pour ça que je me suis senti obligé de télécharger la dernière version ZHP_3_02_23, puis ZHPFix. -
[Résolu] Reboot après arrêt demandé et invalid system disk ensuite
francoisville a répondu à un(e) sujet de francoisville dans Analyses et éradication malwares
Merci pour cette réponse très rapide. Dans la version que j'avais de ZHP je n'avais pas de raccourci ZHP FIX. Je viens de télécharger la dernière version, mais c'est pareil, voire pire car avant en lançant j'avais accès à ZHP Fix (sans possibilité de clic droit), alors que maintenant non. Cependant le problème est peut-être ponctuel car j'ai eu le message comme quoi le serveur est indisponible. Là où ça fait peur c'est que l'analyse a détecté plein de malwares indétectés auparavant. -
Bonjour, J'ai utilisé ZHP le 16 décembre et voici le rapport sauvegardé après suppression d'un "malware" : Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E11DB59D-5008-42ff-9069-535843BC0BE1}] "NoExplorer"=dword:00000001 Je ne sais pas si c'est à cause de cette manipulation mais depuis quand j'éteins l'ordinateur j'ai l'écran bleu puis un redémarrage. Si je coupe le courant, quand je le remets l'ordinateur redémarre tout seul mais avec le message INVALID SYSTEM DISK. J'ai utilisé le CD de réparation de Windows 7 mais même après avoir réinstallé l'OS le problème perdure. Est-il possible de récupérer ce que ZHP a supprimé ? Je viens d'utiliser le logiciel Who crashed, voici ce qu'il me dit : System Information (local) -------------------------------------------------------------------------------- computer name: VILLE-PC windows version: Windows 7 Service Pack 1, 6.1, build: 7601 windows dir: C:\Windows CPU: GenuineIntel Intel® Core i5 CPU 650 @ 3.20GHz Intel586, level: 6 4 logical processors, active mask: 15 RAM: 4294967295 total VM: 2147352576, free: 1878048768 -------------------------------------------------------------------------------- Crash Dump Analysis -------------------------------------------------------------------------------- Crash dump directory: C:\Windows\Minidump Crash dumps are enabled on your computer. On Wed 02/01/2013 21:49:37 GMT your computer crashed crash dump file: C:\Windows\Minidump\010313-46581-01.dmp This was probably caused by the following module: usbccgp.sys (usbccgp+0x78A2) Bugcheck code: 0x7F (0x8, 0x80050031, 0x6F8, 0xFFFFF8800519D8A2) Error: UNEXPECTED_KERNEL_MODE_TRAP file path: C:\Windows\system32\drivers\usbccgp.sys product: Microsoft® Windows® Operating System company: Microsoft Corporation description: USB Common Class Generic Parent Driver Bug check description: This bug check indicates that the Intel CPU generated a trap and the kernel failed to catch this trap. The crash took place in a standard Microsoft module. Your system configuration may be incorrect. Possibly this problem is caused by another driver on your system which cannot be identified at this time. On Wed 02/01/2013 21:49:37 GMT your computer crashed crash dump file: C:\Windows\memory.dmp This was probably caused by the following module: maudiofasttrack.sys (MAudioFastTrack+0x138F8) Bugcheck code: 0x7F (0x8, 0x80050031, 0x6F8, 0xFFFFF8800519D8A2) Error: UNEXPECTED_KERNEL_MODE_TRAP file path: C:\Windows\system32\drivers\maudiofasttrack.sys company: Avid Technology, Inc. description: M-Audio USB Audio Driver (WDM) Bug check description: This bug check indicates that the Intel CPU generated a trap and the kernel failed to catch this trap. A third party driver was identified as the probable root cause of this system error. It is suggested you look for an update for the following driver: maudiofasttrack.sys (M-Audio USB Audio Driver (WDM), Avid Technology, Inc.). Google query: maudiofasttrack.sys Avid Technology, Inc. UNEXPECTED_KERNEL_MODE_TRAP -------------------------------------------------------------------------------- Conclusion -------------------------------------------------------------------------------- 2 crash dumps have been found and analyzed. A third party driver has been identified to be causing system crashes on your computer. It is strongly suggested that you check for updates for these drivers on their company websites. Click on the links below to search with Google for updates for these drivers: maudiofasttrack.sys (M-Audio USB Audio Driver (WDM), Avid Technology, Inc.) J'ai recherché le driver de ma carte son sans succès et quand je regarde les propriétés tout paraît normal. Bref, après moult tentatives diverses (déconnexion des périphériques, vérification du Bios,...), je suis dans l'impasse et je me tourne vers vous Merci d'avance si vous avez des idées de solution...