jagacuba

Bonsoir Pear, Tout d'abord un grand MERCI pour l'outil OTLP qui m'a permis de sauvegarder toutes mes données avant de tenter un restore. J'ai réussi ce restore à l'aide de mon DVD gravé à l'origine et de spécialistes Packard Bell, mais je me retrouve avec un Windows de 2005 SP2 et d'anciens problèmes à recorriger. Je souhaiterai fair un Scan avec un de vos outils pour voir s'il ne reste rien: que me conseillez vous?

Voici le lien: © CJoint.com, 2012 J'espère que c'est le bon output car l'appli s'est fermée pour rebooter sans afficher de rapport. Le problème d'ouverture de session demeure : le password est accepté mais ensuite toujours la même erreur NTVDM.

Bonjour Pear, Pour retrouver un point de restauration d'avant mon départ en vacances, j'ai utilisé ce lien: http://support.microsoft.com/default.aspx?scid=http://www.microsoft.com/IntlKB/France/articles/f307/5/45.ASP Je pense que le problème vient du fait de l'installation OEM du controle des droits; je n'ai pu restaurer que 4 entrées: SAM, System, Software et Securrity. L'entrée Default est différente sur une installation OEM et il y a une remarque sur le lien Microsoft à ce sujet. Mon PC comporte 2 disques physiques et ce matin j'ai réussi à sauvegarder mes données avec REATOGO-X-PE. Il me reste les fichiers mails de OUTLOOK que je ne trouve pas et j'ai aussi un problème pour rentrer sur l'outil qui contient mes passwords (Password Corral) : mon password n'est plus reconnu non plus!

Voici le lien. © CJoint.com, 2012

Vous avez raison Pear le CD a été mal gravé, je le regrave avec un autre PC... J'ai lancer l'outil, mais je ne peux rien copier dans personalisation, puisque je n'ai pas accès à un browser dans ce produit pour afficher ce post et copier? J'ai essayer avec IE mais je semble bloqué car je dois installer un Control ActiveX pour le site Zebulon ...

J'ai fait un dvd mais bien que le CD soit en première option de boot, je n'arrive pas à faire démarrer le micro avec cette application!

Bonsoir Pear, Ce jour j'ai trouvé un CD XP et j'ai utilisé la console de récupération pour revenir a un ancien point de restauration (juste avant mon départ en vacances). Mais mon PC étant une installation OEM je suis bloque lors du logging par le message: "C:\windows\system32\userinit.exe Le processeur NTVDM a rencontré une instruction non autorisée. CS:0000 IP: 000b OP:f08b017000" Cela vous dit_il quelque chose? Merci encore pour votre aide.

Bonsoir Pear, Je suis désolé, mais mon PC m'a demandé de faire un CHKDSK puis depuis il ne sait plus booter et affiche le message "Le registre ne peut charger la ruche...". Je suis connecté sur un autre PC et vais chercher demain un CD XP. Merci de votre aide. Je vous recontacterai pour vous tenir informer de la fin de ce problème.

Bonsoir Pear, Je ne peux télécharger cette correction, ni utiliser Windows Update qui ne sait plus verifier certain fichiers à cause du service de chiffrement (svchots). J'ai désisntallé IE puis tenter de reinstaller IE8 (Je suis sous XP) mais là aussi l'installation échoue du fait de l'impossibilité de vérifier le fichier update.inf J'ai tenter de corriger ce problème à l'aide de l'outil FixIt de Microsoft qui décrit ce problème mais cela a également échoué. Microsoft propose aussi une methode manuelle que je vais tenter. Ce problème est bien celui qui était décrit dans les logs Systeme et Applications. Si je pouvais résoudre ce problème peut être pourrait-on aller plus loin?

Bonsoir Pear, Dans l'option gérer du poste de travail, Le log applications est plein de ce type d’erreur : svchost (1456) Une tentative d'ouverture du fichier "C:\WINDOWS\system32\CatRoot2\edb.chk" pour accès en lecture/écriture a échoué en indiquant l'erreur système 5 (0x00000005) : "Accès refusé. ". L'opération d'ouverture de fichier échouera en indiquant l'erreur -1032 (0xfffffbf8). (Source ESENT) svchost (1456) Une tentative d'ouverture du fichier "C:\WINDOWS\system32\CatRoot2\edb.log" pour accès en lecture/écriture a échoué en indiquant l'erreur système 5 (0x00000005) : "Accès refusé. ". L'opération d'ouverture de fichier échouera en indiquant l'erreur -1032 (0xfffffbf8). (Source ESENT) Le Log System contient ce type d’erreur : Le serveur {D61A27C6-8F53-11D0-BFA0-00A024151983} ne s'est pas enregistré sur DCOM avant la fin du temps imparti. (Source DCOM) Puis : RSM a été arrêté. (Source Service de stokage amovible) Puis : Un contrôle Démarrer a correctement été envoyé au service Stockage amovible. (Source Service Control Manager) Suivi de : Le service Stockage amovible est entré dans l'état : arrêté. (Source Service Control Manager)

Vous avez raison j'avais oublié la vaccination! La première tentative a bloqué le PC: toutes les fenêtres étaient figées, j'ai du arrêter avec le bouton sur l'UC. La deuxième tentative est passée et maintenant l'affichage des fenêtres est très lent sinon impossible. D'autre part j'ai voulu enlever le répertoire Samsung (mal désinstallé) dans program files et on me dit que je n'ai pas les droits: est-ce du à la vaccination qui bloque l'accès au disque? Le Scanner ne remarche pas et toutes les applications sont extrèmement lentes à se lancer comme s'il manquait de la mémoire...ce qui n'est pas le cas d'après le gestionnaire de taches. Voici le contenu de la commande listing de USBfix: ############################## | UsbFix V 7.100 | [Listing] Utilisateur: Jean-Claude (Administrateur) # BOBOSS Mis à jour le 11/11/2012 par El Desaparecido Lancé à 18:51:44 | 11/11/2012 Site Web: SoSVirus • Portail Contact: contact@eldesaparecido.com PC: NEC COMPUTERS INTERNATIONAL (GA-8I915PM) (X86-based PC CPU: Intel® Pentium® 4 CPU 3.20GHz (3192) RAM -> [Total : 1023 | Free : 569] BIOS: Award Medallion BIOS v6.00PG BOOT: Normal boot OS: Microsoft Windows XP Édition familiale (5.1.2600 32-Bit) # Service Pack 3 WB: Windows Internet Explorer 8.0.6001.18702 SC: Security Center Service [Enabled] WU: Windows Update Service [Enabled] FW: Windows FireWall Service [Enabled] C:\ (%systemdrive%) -> Disque fixe # 181 Go (87 Go libre(s) - 48%) [HDD] # NTFS D:\ -> Disque fixe # 186 Go (49 Go libre(s) - 27%) [DATA] # NTFS E:\ -> CD-ROM F:\ -> CD-ROM H:\ -> Disque amovible # 954 Mo (537 Mo libre(s) - 56%) [KINGSTON] # FAT ################## | Listing | [15/02/2012 - 17:25:15 | D ] C:\3b68ccd2b29fc4ed929e4e94 [01/01/2006 - 18:16:04 | D ] C:\APPS [01/06/2009 - 19:13:40 | D ] C:\ATI [11/11/2012 - 18:50:52 | RASHD ] C:\Autorun.inf [07/04/2005 - 06:08:06 | N | 215] C:\BOOT.BAK [23/10/2012 - 14:03:03 | N | 296] C:\BOOT.INI [05/08/2004 - 13:00:00 | N | 4952] C:\Bootfont.bin [26/04/2005 - 04:34:08 | D ] C:\cmdcons [05/08/2004 - 13:00:00 | N | 263488] C:\cmldr [08/11/2012 - 19:10:49 | N | 92731] C:\ComboFix.txt [11/11/2012 - 14:53:04 | D ] C:\Config.Msi [26/04/2005 - 04:34:09 | D ] C:\DIVTOOLS [26/09/2010 - 17:51:00 | D ] C:\Documents and Settings [22/08/2010 - 14:15:52 | D ] C:\DRIVERS [24/05/2012 - 14:14:16 | D ] C:\FilmsVus [09/11/2012 - 14:46:54 | D ] C:\FyK [09/11/2012 - 14:46:57 | N | 1395] C:\FyK_Kill.txt [08/11/2012 - 15:32:31 | N | 1395] C:\FyK_Scan.txt [23/11/2011 - 20:52:21 | D ] C:\Intel [07/04/2005 - 06:10:55 | N | 0] C:\IO.SYS [07/04/2005 - 06:10:55 | N | 0] C:\MSDOS.SYS [26/04/2005 - 04:32:30 | D ] C:\My Music [26/04/2005 - 04:34:46 | D ] C:\mysql [05/08/2004 - 13:00:00 | N | 47564] C:\NTDETECT.COM [08/10/2008 - 10:21:45 | N | 252240] C:\ntldr [20/11/2008 - 23:00:22 | D ] C:\OEMSettings [08/02/2010 - 15:41:05 | D ] C:\OMNIKEY [11/11/2012 - 18:48:21 | ASH | 1609797632] C:\pagefile.sys [26/11/2010 - 23:34:35 | D ] C:\PCShareManagerUpload [05/01/2008 - 15:19:55 | D ] C:\PNP [09/11/2012 - 23:37:20 | D ] C:\Program Files [08/11/2012 - 19:10:51 | D ] C:\Qoobox [11/11/2012 - 15:25:02 | SHD ] C:\RECYCLER [02/11/2010 - 18:28:35 | D ] C:\Ri4m_TMP [08/11/2012 - 15:27:55 | N | 14538] C:\SAFEBOOT_REPAIR.TXT [01/03/2012 - 10:50:31 | D ] C:\SaveCléUSB [15/08/2005 - 17:44:08 | SHD ] C:\System Volume Information [07/11/2012 - 23:33:47 | N | 5738] C:\TDSSKiller.2.8.15.0_07.11.2012_23.33.36_log.txt [07/11/2012 - 23:40:57 | N | 114882] C:\TDSSKiller.2.8.15.0_07.11.2012_23.39.12_log.txt [07/11/2012 - 22:52:57 | D ] C:\Temp [15/08/2012 - 13:47:07 | D ] C:\TMPJC [11/11/2012 - 18:51:46 | D ] C:\UsbFix [11/11/2012 - 18:51:46 | A | 682] C:\UsbFix.txt [04/11/2010 - 16:06:35 | D ] C:\Webshots Data [11/11/2012 - 18:49:00 | D ] C:\WINDOWS [09/11/2012 - 20:04:56 | D ] C:\ZHP [09/08/2009 - 21:29:06 | D ] D:\108667fe320a775046 [25/03/2010 - 11:50:52 | D ] D:\5c2f2cf0a4ff367bd45f1f05c3 [11/11/2012 - 18:51:03 | RASHD ] D:\Autorun.inf [11/02/2010 - 22:03:36 | D ] D:\Copie Kingston [15/08/2012 - 14:02:37 | D ] D:\d7f28c6f43b61ad9df40e3c0e9522aee [09/11/2012 - 12:10:37 | D ] D:\Mes documents-sur-D [11/11/2012 - 15:25:02 | SHD ] D:\RECYCLER [30/12/2011 - 23:09:14 | D ] D:\Save FreeBox [25/04/2005 - 19:49:32 | SHD ] D:\System Volume Information [23/11/2010 - 16:30:55 | D ] D:\TMP_Films [09/11/2012 - 09:38:23 | D ] D:\Téléchargement [07/03/2010 - 16:15:02 | D ] H:\CCleaner2.29 [16/09/2010 - 15:46:44 | N | 904497] H:\Eraser 5.8.8 Portable.zip [16/09/2010 - 15:47:58 | D ] H:\Eraser 5.8.8 Portable [11/11/2012 - 18:51:10 | RASHD ] H:\Autorun.inf [21/09/2012 - 11:05:52 | D ] H:\Anniv Maman [01/08/2011 - 21:01:12 | D ] H:\GEWAF017 [09/09/2011 - 13:49:08 | D ] H:\2011_09_03 [22/10/2011 - 16:57:14 | D ] H:\CCleaner3.11 [15/02/2012 - 18:01:26 | N | 20992] H:\Lettre de motivation.doc [03/02/2012 - 11:49:12 | N | 28672] H:\Bossard Margaux.doc [08/11/2012 - 07:58:00 | D ] H:\Fix it portable ################## | E.O.F |

Bonjour Pear, J'ai désinstallé Samsung Kies avec Revo Uninstaller et le message "Failed FsUsbExService No Existing FsUsbDevice" a effectivement disparu. En faisant ceci je me suis aperçu que c'est une Usine à gaz ce produit! Voici le lien des résuktats USBFix © CJoint.com, 2012

Désolé Tonton, mais j'ai fait strictement ce que m'a demandé Pear (juste avant ma réponse).

Pour le CD de Windows, cela ne va pas être possible car comme tous les PC vendus actuellement, il est pré-installé. J'ai bien le numéro de la licence sur le PC mais je ne sais si cela permet de se procurer un CD surtout de XP? Le PC comprend aussi des possibilités de restauration mais est-ce utilisable dans ce cas? Par contre, ce qui est sur c'est que ma fille a bien reçu des avertissements dès sa clé insérée dans l'USB, mais j'étais à l'étranger et je ne sais pas ce qu'il y a eu exactement. Voici le rapport : http://cjoint.com/?BKktTPgr3lv Merci encore pour votre assistance. ___________________ EDIT ______________________ Ce genre de rapport, par sa longueur, est susceptible de bloquer le sujet et de le rendre ainsi inaccessible pour toi, comme pour le Helper qui t'a pris en charge. Il convient d'héberger les documents volumineux, par exemple chez . C'est que je viens de faire ici. Merci - Tonton.

Oui, hélas aucun problème résolu: - le PC est de plus en plus lent, - le message USB toujours présent, - les popup sont sonvent bloquées, - les menus programmes ne sont plus accessibles qu'au premier niveau, donc impossible à lancer depuis le menu. Pourrait-il s'agir de rootkit ou autre malware non détecté? Merci de vos conseils.

En vous remerciant de votre aide, voici le rapport: Rapport de ZHPFix 1.3.05 par Nicolas Coolman, Update du 09/10/2012 Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-09-11-2012-20-04-55.txt Run by Jean-Claude at 09/11/2012 20:04:55 Windows XP Home Edition Service Pack 3 (Build 2600) Web site : http://nicolascoolman.skyrock.com/ ========== Processus mémoire ========== SUPPRIME Memory Process: C:\WINDOWS\SOUNDMAN.exe ========== Clé(s) du Registre ========== SUPPRIME Key: Mozilla Plugin: @viewpoint.com/VMP SUPPRIME Key: CLSID ASIC: \SOFTWARE\Microsoft\Active Setup\Installed Components\{03F998B2-0E00-11D3-A498-00104B6EB52E} SUPPRIME Key: CLSID ASIC: \SOFTWARE\Microsoft\Active Setup\Installed Components\{1B00725B-C455-4DE6-BFB6-AD540AD427CD} SUPPRIME Key: HKCU\Software\Agence-Exclusive SUPPRIME Key: HKCU\Software\cacaoweb SUPPRIME Key: HKLM\Software\Agence-Exclusive SUPPRIME Key: HKLM\Software\MetaStream SUPPRIME Key: HKLM\Software\Viewpoint SUPPRIME Key: SearchScopes :{0BC6E3FA-78EF-4886-842C-5A1258C4455A} ABSENT Key: HKLM\Software\MozillaPlugins\@viewpoint.com/VMP SUPPRIME Key: HKLM\Software\Classes\axmetastream.metastreamctl SUPPRIME Key: HKLM\Software\Classes\axmetastream.metastreamctl.1 SUPPRIME Key: HKLM\Software\Classes\AxMetaStream.MetaStreamCtlSecondary SUPPRIME Key: HKLM\Software\Classes\AxMetaStream.MetaStreamCtlSecondary.1 ABSENT Key: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0bc6e3fa-78ef-4886-842c-5a1258c4455a} SUPPRIME Key: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{0bc6e3fa-78ef-4886-842c-5a1258c4455a} ABSENT Key: HKLM\Software\Classes\CLSID\{1B00725B-C455-4DE6-BFB6-AD540AD427CD} ABSENT Key: HKLM\Software\Microsoft\Active Setup\Installed Components\{1B00725B-C455-4DE6-BFB6-AD540AD427CD} SUPPRIME Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ViewpointMediaPlayer SUPPRIME Driver Key: SAVRT SUPPRIME Driver Key: SAVRTPEL SUPPRIME Driver Key: SYMTDI SUPPRIME Key: SearchScopes :{FCBDA0B4-7790-4E7B-968A-AF4B39FA11B2} SUPPRIME Key: HKCU\Software\Softonic SUPPRIME Key: HKLM\Software\Classes\CLSID\{1a03f196-9617-4ca0-842b-a83ceecb022b} ========== Valeur(s) du Registre ========== SUPPRIME FirewallRaz (SP) : %ProgramFiles%\UBISOFT\Splinter Cell Pandora Tomorrow\logo_ubi.exe SUPPRIME FirewallRaz (SP) : %ProgramFiles%\UBISOFT\Splinter Cell Pandora Tomorrow\pandora.exe SUPPRIME FirewallRaz (SP) : %windir%\system32\sessmgr.exe SUPPRIME FirewallRaz (SP) : %windir%\Network Diagnostic\xpnetdiag.exe SUPPRIME FirewallRaz (SP) : C:\Program Files\Outlook Express\msimn.exe SUPPRIME FirewallRaz (DP) : %windir%\system32\sessmgr.exe SUPPRIME FirewallRaz (DP) : %windir%\Network Diagnostic\xpnetdiag.exe Aucune valeur présente dans la clé d'exception du registre (FirewallRaz) ProxyFix : Configuration proxy supprimée avec succès SUPPRIME ProxyServer Value SUPPRIME ProxyEnable Value SUPPRIME EnableHttp1_1 Value SUPPRIME ProxyHttp1.1 Value SUPPRIME ProxyOverride Value ========== Dossier(s) ========== SUPPRIME Folder: C:\Program Files\Viewpoint SUPPRIME Folder: C:\Documents and Settings\Jean-Claude\Local Settings\Application Data\Agence-Exclusive SUPPRIME Flash Cookies: SUPPRIME Temporaires Windows: ========== Fichier(s) ========== SUPPRIME File: c:\program files\viewpoint\viewpoint experience technology\npviewpoint.dll SUPPRIME File: c:\program files\viewpoint\viewpoint experience technology\axmetastream.dll ABSENT File: c:\program files\viewpoint\viewpoint experience technology\axmetastream.dll ABSENT Folder/File: c:\program files\viewpoint ABSENT Folder/File: c:\documents and settings\jean-claude\local settings\application data\agence-exclusive SUPPRIME File*: c:\windows\soundman.exe SUPPRIME File: c:\documents and settings\jean-claude\application data\mozilla\firefox\profiles\zgy10m4f.default\searchplugins\askcom.xml ABSENT File: c:\documents and settings\jean-claude\application data\mozilla\firefox\profiles\zgy10m4f.default\searchplugins\askcom.xml SUPPRIME Flash Cookies: SUPPRIME Temporaires Windows: ========== Restauration Système ========== Point de restauration du système créé avec succès ========== Récapitulatif ========== 1 : Processus mémoire 25 : Clé(s) du Registre 14 : Valeur(s) du Registre 4 : Dossier(s) 10 : Fichier(s) 1 : Restauration Système End of clean in 01mn 17s ========== Chemin de fichier rapport ========== C:\ZHP\ZHPFix[R1].txt - 09/11/2012 20:04:55 [4338]

Désolé; nouvel essai; pourtant un message me dit que l'upload a réussi! pjjoint.malekal.com - Submit a file ou: http://pjjoint.malekal.com/files.php?id=ZHPDiag_20121109_h5p11z911l15

Merci pour vos instructions précises. La fonction load a été bloquée à cause du problème des popup. J'ai du rebooter et recommencer l'envoi dont voici le chemin: http://pjjoint.malekal.com/files.php?id=ZHPDiag_20121109_g6y13u11d9e10. Je reste à votre disposition pour plus d'infos.

Mon PC a été infecté en mon absence, par une clé USB utilisée sur des machines partagées (école). Lors de l'introduction de cette clé Comodo a protesté et un scan a été lancé (Avira). A mon retour de vacances j'ai constaté un premier message d'erreur: "Failed FsUsbExService No Existing FsUsbDevice" lors du boot puis l'affichage du poste de travail est très lents et je ne peux plus utiliser les menus "Tous le programmes": le premier niveau se développe mais impossible d'aller plus loin. Egalement problème sur les popup qui ne s'affichent plus (blocage). La fonction Scan de l'imprimante Epson est également impossible et les produits mis sur l'USB ne sont plus reconnus (appareil photo par exemple) j'ai refait un scan avec Avira qui était mon antivirus mais rien de détecté. Après recherche, j'ai vu que Avast était "mieux classé", j'ai donc désinstallé Avira puis installé Avast sans plus de succès. Malwarebytes ne trouve rien non plus, c'est pourquoi je solicite votre aide. En vous remerciant