petbelge

re, j'ai lancé SFTGC en mode normal sous le compte caché administrateur de Marie en observant, à l'aide du gestionnaire des tâches que alternativement il y a marqué : - en cours - pas de réponse. Chaque fois que en cours s'affiche ça correspond au bruit d'écriture sur le disque dur. Question : pourrais-je mettre mon disque dur sur un autre PC en esclave pour tenter de le nettoyer ? merci

Bonjour Pierre13 au travail, bonjour, je viens de passer roguekiller il y dans la rubrique addons navigateur ceci : addons navigateur IE : - {5cbe3b7c-1e47-477e-a7dd-396... acer edatasecurity management {ee5d279f-081b-4404-994d-c6b6... epson web-to-page {2318c2b1-4965-11d4-9b18-00902... google toolbar écrit en vert [cc1a175a-e45b-41ed-a30c-c9... avast! online security Je l'écris ici car dans le rapport ça n'y est pas. Dois-je, s'il vous plaît, cliquer sur suppression ? merci

Je suis obligé d'en rester là même sous le compte ''caché'' administrateur de Marie en mode sans échec je ne peux plus rien faire, de nouveau tous les messages décrits plus haut. J'vais espoir Encore un énorme merci Pierre13 Demain matin peut être qu'il y aura une solution.

Merci Pierre13

Merci Pierre13. Je viens de lancer SFTGC ça fait déjà quelques minutes je pense que tous les scans vont être longs, très longs même. ça fait plus de 13 heures que vous m'aidez, demain vous travaillez si j'ai bien compris votre signature je vous propose d'en rester là en ce qui vous concerne je posterai les rapports au fur et à mesure qu'ils arrivent. Un énorme merci une très belle fin d'année. Merci Pierre13

Merci Pierre13. J'ai fait la procédure secedit. Aucun résultat probant. citation : Après avoir fait les scans cités... SFTGC, CRT, roguekiller...DrWeb ??? Merci

Merci Pierre13. J'ai failli crier victoire !!! Avec le nouveau compte administrateur de Marie j'ai réussi à lancer ZHP diag sauf que à 4%, localhost autres liens utilisateurs (04) message : violation d'accès à l'adresse 778F9826 dans le module 'ntdll.dll'. Ecriture de l'adresse 00407700 depuis 5 mn ça tourne mais en rond. Je vais profiter pour continuer la procédure cmd puis passer CRT, SFTGC, DrWEb Merci

Merci Pierre13 impossible de trouver : C:\users\utilis~1\appdata\local\temp\rarsfx0 espace disque 113 Go 60 Go de libre. Il me reste à faire la procédure cmd avec secedit... Pour le moment j'ai tout fait en mode normal, CRT, Fixit, recherche... Merci

Merci Pierre13. SFTGC ne veut pas se lancer. Je continue la procédure de Fileassassin Merci

pour fixit message au lancement : le dossier temp se trouve sur un lecteur plein ou inaccessible. Libérez de l'espace sur ce lecteur et vérifiez que vous disposez des droits d'écriture dans le dossier Temp. Merci

Merci Pierre13 je viens de faire CTR en mode sans échec mais sans passer par exécuter en tant que. le rapport : Rapport de Contrôle restrictions Pierre13 (CTR version 1.0.0.5 ) du 29\12\2013 à 20:58:02 PC de utilisateur Analyse effectuée en 0.483 s Contrôle présence restrictions Pavé numérique activé. Restriction utilisateur pour Windows Installer supprimée. Configuration Windows Update rétablie. 155 restrictions contrôlées. 3 restriction(s) réparée(s). Re démarrer le PC pour prendre en compte la ou les réparations. Le rapport est sur le bureau (C:\Users\utilisateur\Desktop\CTR.txt) Malgré les réparations je ne peux toujours pas lancer en mode normal zhpdiag ou DrWeb avec toujours le même message : W ne peut pas accéder... peut être pas les les autorisations... Merci

Merci Pierre13. Kaspersky ne veut pas se lancer message : C\users\utilis~1\appdata\local\temp\rarsfx0 folder is not accessible J'essaie les autres solutions Merci

Merci Pierre13. Pour la procédure de Marie ''réparer les fichiers systèmes...'' des fichiers endommagés ont été trouvés, j'ai fait scannow qui conclut que tout est réparé sauf que en pratique aucun changement. Quant à l'outil d'Apollo sur la page il faut s'inscrire car il n' y a rien ? Merci

Merci Pierre13 pour ces encouragements. MBAM n'a rien trouvé, je n'ai pas pu lancer DrWeb incroyable sur le DVD ACERBKDISC01 pas de setup pour lancer mais : - 1 : dossier acer avec 1 sous dossier tools - 2 : dossier images - 3 : dossier I386 - 4 : dossier patch avec sous dossier bitlock et sous dossier EMEA avec dedans setup win 32 cabinet self-extractor c'est celui-là ???? avec dedans CC_install negative logic c'est celui-là ??? -5 fichiers : RCD.dat, SCD.dat, winnt.sif et STCDBOOT NTI iso file. Merci

Merci Pierre13, je vais laisser finir MBAM et selon faire la procédure de Marie, pour le moment je ne peux pas me permettre de tout perdre et formater, je suis infirmière j'utilise la télétransmission (télévitale) c'est la fin de l'année la reconfiguration de ce logiciel est longue et compliqué. Début janvier evéntuellement je me lancerai. De toute façon je vous tiens au courant. Merci

Merci Pierre13 pour toute la peine que vous donnez

re, Merci Pierre13 une précision, je pense que mon disque dur est partitionné, 1 partition ACER C: avec tout 1 partition DATA V: avec notamment une application install, des extensions de l'application install, des eula... De plus j'ai créé un repertoire avec le contenu des 2 DVD ACER (Mentor XM PZ.DVDON...). Donc 4 possibilités ? Je lance quoi ? Merci J'ai oublié de préciser qu'entre les réponses j'ai lancé MBAM qui tourne bien pour le moment

Re, merci Pierre13. Désolé j'ai essayé les 2 manières, launch et tv8q99qj avec les 2 modes, sans échec et normal, Dr Web ne veut pas se lancer Merci

Re, merci Pierre13, en mode normal ou en mode sans echec ? Merci

Re, merci Pierre13. Je suis désespérée, rien de nouveau malgré la nouvelle procédure qui a été plus courte que ce que je pensais, à la fin il y avait dans le message : 99% a été effectué, de mémoire 113/115 fichiers. J'ai relancé, en mode normal et en mde sans échec, zhpdiag toujours le message cette fois en français : erreur 5, l'assistant d'installation n'a pas pu créer le dossier... J'ai relancé roguekiller en mode normal refus en mode sans échec ça été fait; trouvé PUM HKCU proxyenable qui n'a pas pu être supprimé. Merci

Re, merci Pierre13, rien ne change, c'est certainement dû à mon incompétence. Est-il possible de, en mettant le cd d'installation au démarrage, de réparer W sans toucher aux fichiers personnels et programmes installés comme pour XP ? Merci

re, merci Pierre 13, je ne sais pas si j'ai bien effectué la procedure, en tous les cas ça n'a pas marché, j'ai essayé de lancer zhpdiag toujours le même message : impossible de créer ... Question : dois-je modifier uniquement le fichier temp ou l'ensemble de la phrase c:\ users... ? merci

Re, merci Pierre13 surtout merci de nous consacrer du temps un dimanche ! Merci Pour PCConfig ça a marché, le rapport : PCConfig Pierre13 (Version 5.0.3) Rapport du 29/12/2013 à 11:07:58 [Config.txt] Machine : PC-DE-UTILISATE Utilisateur : utilisateur Microsoft® Windows Vista™ Édition Familiale Premium Service Pack 2 32 bits (6.0.6002) Outil lancé en Mode sans échec avec réseau [En tant qu'administrateur] Réparation erreur 2203 Réparation erreur 2203 non effectuée. Fin du rapport. Le rapport se trouve sur le Bureau (C:\Users\utilisateur\Desktop\Config.txt) Remontées et infos PCConfig sur cette page Pour ZHPDiag non ça n'a pas marché ce message, le même que cité plus haut, code erreur 5, ce qui change, les chiffres qui désignent le fichier tmp Merci

Merci Pierre13, fait, sauf que pour la suppression j'ai dû refaire le scan. Quant l'arrêt d'avast j'ai suivi la procédure du lien mais contrairement au mode normal il n'y a pas de croix sur l'icône d'avast. Je suis toujours en mode sans échec. Merci Pierre13. les rapports : - RogueKiller V8.8.0 [Dec 27 2013] par Tigzy mail : tigzyRK<at>gmail<dot>com Remontees : http://www.adlice.com/forum/ Site Web : http://www.sur-la-toile.com/RogueKiller/ Blog : http://www.adlice.com Systeme d'exploitation : Windows Vista (6.0.6002 Service Pack 2) 32 bits version Demarrage : Mode sans echec avec prise en charge reseau Utilisateur : utilisateur [Droits d'admin] Mode : Recherche -- Date : 12/29/2013 10:10:39 | ARK || FAK || MBR | ¤¤¤ Processus malicieux : 0 ¤¤¤ ¤¤¤ Entrees de registre : 1 ¤¤¤ [PROXY IE][PUM] HKCU\[...]\Internet Settings : ProxyEnable (1) -> TROUVÉ ¤¤¤ Tâches planifiées : 0 ¤¤¤ ¤¤¤ Entrées Startup : 0 ¤¤¤ ¤¤¤ Navigateurs web : 0 ¤¤¤ ¤¤¤ Addons navigateur : 0 ¤¤¤ ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤ ¤¤¤ Driver : [NON CHARGE 0xc000035f] ¤¤¤ ¤¤¤ Ruches Externes: ¤¤¤ ¤¤¤ Infection : ¤¤¤ ¤¤¤ Fichier HOSTS: ¤¤¤ --> %SystemRoot%\System32\drivers\etc\hosts 127.0.0.1 localhost ::1 localhost ¤¤¤ MBR Verif: ¤¤¤ +++++ PhysicalDrive0: (\\.\PHYSICALDRIVE0 @ IDE) ST325082 4AS SCSI Disk Device +++++ --- User --- [MBR] cf2cac2edcbd03729db6ae3277004d92 [bSP] 76075bc64bf3751fa2d2bebce12fa729 : Acer MBR Code Partition table: 0 - [XXXXXX] ACER (0x27) [VISIBLE] Offset (sectors): 63 | Size: 6997 Mo 1 - [ACTIVE] FAT16 (0x06) [VISIBLE] Offset (sectors): 14329980 | Size: 115914 Mo 2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 251722485 | Size: 115561 Mo User = LL1 ... OK! Error reading LL2 MBR! ([0x1] Fonction incorrecte. ) Termine : << RKreport[0]_S_12292013_101039.txt >> RKreport[0]_D_12272013_084529.txt;RKreport[0]_S_12272013_084424.txt;RKreport[0]_S_12272013_084816.txt - RogueKiller V8.8.0 [Dec 27 2013] par Tigzy mail : tigzyRK<at>gmail<dot>com Remontees : http://www.adlice.com/forum/ Site Web : http://www.sur-la-toile.com/RogueKiller/ Blog : http://www.adlice.com Systeme d'exploitation : Windows Vista (6.0.6002 Service Pack 2) 32 bits version Demarrage : Mode sans echec avec prise en charge reseau Utilisateur : utilisateur [Droits d'admin] Mode : Suppression -- Date : 12/29/2013 10:14:15 | ARK || FAK || MBR | ¤¤¤ Processus malicieux : 0 ¤¤¤ ¤¤¤ Entrees de registre : 0 ¤¤¤ ¤¤¤ Tâches planifiées : 0 ¤¤¤ ¤¤¤ Entrées Startup : 0 ¤¤¤ ¤¤¤ Navigateurs web : 0 ¤¤¤ ¤¤¤ Addons navigateur : 0 ¤¤¤ ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤ ¤¤¤ Driver : [NON CHARGE 0xc000035f] ¤¤¤ ¤¤¤ Ruches Externes: ¤¤¤ ¤¤¤ Infection : ¤¤¤ ¤¤¤ Fichier HOSTS: ¤¤¤ --> %SystemRoot%\System32\drivers\etc\hosts 127.0.0.1 localhost ::1 localhost ¤¤¤ MBR Verif: ¤¤¤ +++++ PhysicalDrive0: (\\.\PHYSICALDRIVE0 @ IDE) ST325082 4AS SCSI Disk Device +++++ --- User --- [MBR] cf2cac2edcbd03729db6ae3277004d92 [bSP] 76075bc64bf3751fa2d2bebce12fa729 : Acer MBR Code Partition table: 0 - [XXXXXX] ACER (0x27) [VISIBLE] Offset (sectors): 63 | Size: 6997 Mo 1 - [ACTIVE] FAT16 (0x06) [VISIBLE] Offset (sectors): 14329980 | Size: 115914 Mo 2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 251722485 | Size: 115561 Mo User = LL1 ... OK! Error reading LL2 MBR! ([0x1] Fonction incorrecte. ) Termine : << RKreport[0]_D_12292013_101415.txt >> RKreport[0]_D_12272013_084529.txt;RKreport[0]_S_12272013_084424.txt;RKreport[0]_S_12272013_084816.txt RKreport[0]_S_12292013_101039.txt;RKreport[0]_S_12292013_101410.txt

Bonjour Pierre13, merci de m'aider. J'ai mis sur le bureau PConfig fais exécuter en tant que message toujours le même : ''Windows ne parvient pas à accéder au périphérique, au chemin d'accès ou au fichier spécifié. vous ne disposz peut être pas des autorisations appropriées pour avoir accès à l'élément. '' Merci