RESOLU-Plus d'a.v xp2008 mais tjrs coupure de Windows.HJT

yugm · le 1 août 2008

Bonsoir,

Comme vous avez pû le voir dans le rapport Antivir,votre Restauration est polluée.

Bjr Pear

Effectivement ,bien vu et merci .Maintenant que faire ? J'ai tjrs mon écran qui alterne: fonds bleu avec alertes diverses et logo Windows XP en phase démarrage au bout de 10 à 15 mn d'inactivité clavier

A+

pear · le 1 août 2008

J'ai tjrs mon écran qui alterne: fonds bleu avec alertes diverses

Avez vous encore le message Bad Pool Caller ?

Puisque vous avez déjà passé Smitfraudfix, essayez ceci:

# Vous devez désactiver la protection en temps réel de votre Antivirus qui peut considérer certains composants de ce logiciel comme néfastes.

* Pour cela, faites un clic droit sur l'icône de l'antivirus en bas à droite à côté de l'horloge puis Disable Guard ou Shield ou Résident...

Si vous êtes Sous Vista:

Désactiver le contrôle des comptes utilisateurs ( le réactiver après la désinfection):

http://forum.malekal.com/viewtopic.php?f=59&t=6517

- Démarrer puis panneau de configuration->"Comptes d'utilisateurs"

- Cliquer ensuite sur désactiver et valider.

Sous Xp, vous faites la suite.

Télécharger Navilog1

. et enregistrez-le sur le bureau.

Ensuite double cliquer sur navilog1.exe pour lancer l'installation.

Une fois l'installation terminée, Faire un Clic-droit sur le raccourci Navilog1 présent sur le bureau et choisir "Exécuter en tant qu'administrateur".

Pour activer la commande "Exécuter en tant qu'administrateur "sur les raccourcis , si vous n'avez pas les droits Administrateur:

1. Cliquez avec le bouton droit sur l'icône du raccourci, puis cliquez sur Propriétés.

2. Sur l'onglet Raccourci, cliquez sur avancé.

3. Activez la case à cocher suivante :

"Cette option peut vous autoriser à exécuter ce raccourci en tant qu'autre utilisateur ou à continuer en tant que vous-même tout en protégeant votre ordinateur et vos données de programmes non autorisés"

Si cela ne s'exécutait pas:

Démarrer ->Exécuter->Services.msc->Connexion secondaire->Démarrage Manuel

Réessayer

Au menu principal, Faire le choix 1

Suivre les instructions et patienter jusqu'au message :

*** Analyse Terminée le ..... ***

Enregistrer le rapport pour pouvoir le poster

Ensuite lancez l'option 2

Le fix vous informe qu'il va redémarrer le PC

Fermer toutes les fenêtres ouvertes et enregistrer les documents personnels ouverts

Appuyer sur une touche comme demandé.

(si le Pc ne redémarre pas automatiquement, Redémarrer)

Au redémarrage du PC, choisir la session habituelle.

Patienter jusqu'au message :

"*** Nettoyage Terminé le ..... ***"

Le bloc-notes va s'ouvrir.

Sauvegarder le rapport de manière à le retrouver

Refermer le bloc-notes

.Le bureau va réapparaitre

Démarrer -> panneau de configuration -> options internet

Cliquer sur l'onglet "Contenu" puis onglet "Certificats"

et si vous trouvez ceci, en particulier ,dans "éditeurs approuvés" :

electronic-group ; egroup ; Montorgueil ; VIP ; "Sunny Day Design Ltd"

=> Supprimez-les tous

PS:Si le bureau ne réapparaît pas, CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.

Puis à l'onglet "processus". Cliquer en haut à gauche sur fichiers et choisir "exécuter"

Taper explorer et valider.

Postez les 2 rapports

Il faut lancer la procédure dans tous les comptes utilisateurs où le problème apparaît car Navilog1 ne nettoie que

le compte sur lequel on l'exécute,après les avoir passés en mode "administrateur" (sinon navilog1 ne s'exécute pas)

Si c'est fait ou que vous êtes seul utilisateur:

Désinstaller Navilog1 Via ajout/suppression des programmes --> Navilog1

Ensuite supprimer ce dossier : C:\Program Files\navilog1

Modifié le 1 août 2008 par pear

yugm · le 1 août 2008

Avez vous encore le message Bad Pool Caller ?

Puisque vous avez déjà passé Smitfraudfix, essayez ceci:

# Vous devez désactiver la protection en temps réel de votre Antivirus qui peut considérer certains composants de ce logiciel comme néfastes.

* Pour cela, faites un clic droit sur l'icône de l'antivirus en bas à droite à côté de l'horloge puis Disable Guard ou Shield ou Résident...

Si vous êtes Sous Vista:

Désactiver le contrôle des comptes utilisateurs ( le réactiver après la désinfection):

http://forum.malekal.com/viewtopic.php?f=59&t=6517

- Démarrer puis panneau de configuration->"Comptes d'utilisateurs"

- Cliquer ensuite sur désactiver et valider.

Sous Xp, vous faites la suite.

Télécharger Navilog1

. et enregistrez-le sur le bureau.

Ensuite double cliquer sur navilog1.exe pour lancer l'installation.

Une fois l'installation terminée, Faire un Clic-droit sur le raccourci Navilog1 présent sur le bureau et choisir "Exécuter en tant qu'administrateur".

Pour activer la commande "Exécuter en tant qu'administrateur "sur les raccourcis , si vous n'avez pas les droits Administrateur:

1. Cliquez avec le bouton droit sur l'icône du raccourci, puis cliquez sur Propriétés.

2. Sur l'onglet Raccourci, cliquez sur avancé.

3. Activez la case à cocher suivante :

"Cette option peut vous autoriser à exécuter ce raccourci en tant qu'autre utilisateur ou à continuer en tant que vous-même tout en protégeant votre ordinateur et vos données de programmes non autorisés"

Si cela ne s'exécutait pas:

Démarrer ->Exécuter->Services.msc->Connexion secondaire->Démarrage Manuel

Réessayer

Au menu principal, Faire le choix 1

Suivre les instructions et patienter jusqu'au message :

*** Analyse Terminée le ..... ***

Enregistrer le rapport pour pouvoir le poster

Ensuite lancez l'option 2

Le fix vous informe qu'il va redémarrer le PC

Fermer toutes les fenêtres ouvertes et enregistrer les documents personnels ouverts

Appuyer sur une touche comme demandé.

(si le Pc ne redémarre pas automatiquement, Redémarrer)

Au redémarrage du PC, choisir la session habituelle.

Patienter jusqu'au message :

"*** Nettoyage Terminé le ..... ***"

Le bloc-notes va s'ouvrir.

Sauvegarder le rapport de manière à le retrouver

Refermer le bloc-notes

.Le bureau va réapparaitre

Démarrer -> panneau de configuration -> options internet

Cliquer sur l'onglet "Contenu" puis onglet "Certificats"

et si vous trouvez ceci, en particulier ,dans "éditeurs approuvés" :

electronic-group ; egroup ; Montorgueil ; VIP ; "Sunny Day Design Ltd"

=> Supprimez-les tous

PS:Si le bureau ne réapparaît pas, CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.

Puis à l'onglet "processus". Cliquer en haut à gauche sur fichiers et choisir "exécuter"

Taper explorer et valider.

Postez les 2 rapports

Il faut lancer la procédure dans tous les comptes utilisateurs où le problème apparaît car Navilog1 ne nettoie que

le compte sur lequel on l'exécute,après les avoir passés en mode "administrateur" (sinon navilog1 ne s'exécute pas)

Si c'est fait ou que vous êtes seul utilisateur:

Désinstaller Navilog1 Via ajout/suppression des programmes --> Navilog1

Ensuite supprimer ce dossier : C:\Program Files\navilog1

Bjr Pear

pour info: je suis en xp edit familiale ,en adsl par modem usb et qu'en 384 ram

ensuite problémes :je t'avais mis le rapport en 1 du navilog mais passé en phase 2 je ne le retouve plus.Pour la phase 2 en redémarrant en compte concerné seul l'ecran bleu apparait avec ses instructions habituelles et cette fois je suis obligé de redémarrer.Arrivé en ouverture de ce mêmecompte :"erreur sérieuse de microsoft wind"dont rapport d'erreur=

C:\WINDOWS\TEMP\WERf50b.dir00\Mini080108-01dmp

C:\...............................................\sysdata.xml

ci-joint rapport 2

je dois m'absenter ; dis -moi si rapport 1 necessaire Merci

A+

Clean Navipromo version 3.6.1 commencé le 01/08/2008 à 18:37:46,79

Outil exécuté depuis C:\Program Files\navilog1

Session actuelle : "MAHE"

Mise à jour le 19.07.2008 à 20h00 par IL-MAFIOSO

Microsoft Windows XP [version 5.1.2600]

Internet Explorer : 7.0.5730.11

Système de fichiers : NTFS

Mode suppression automatique

avec prise en charge résultats Catchme et GNS

Nettoyage exécuté au redémarrage de l'ordinateur

*** fsbl1.txt non trouvé ***

(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)

*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans "C:\WINDOWS\System32" *

* Suppression dans "C:\Documents and Settings\MAHE\locals~1\applic~1" *

* Suppression dans "C:\DOCUME~1\COMPTE~1\locals~1\applic~1" *

*** Suppression dossiers dans "C:\WINDOWS" ***

*** Suppression dossiers dans "C:\Program Files" ***

*** Suppression dossiers dans "C:\Documents and Settings\All Users.WINDOWS\access~1\progra~1" ***

*** Suppression dossiers dans "C:\Documents and Settings\All Users.WINDOWS\access~1" ***

*** Suppression dossiers dans "c:\docume~1\alluse~1.win\applic~1" ***

*** Suppression dossiers dans "C:\Documents and Settings\MAHE\applic~1" ***

*** Suppression dossiers dans "C:\DOCUME~1\COMPTE~1\applic~1" ***

*** Suppression dossiers dans "C:\Documents and Settings\MAHE\locals~1\applic~1" ***

*** Suppression dossiers dans "C:\DOCUME~1\COMPTE~1\locals~1\applic~1" ***

*** Suppression dossiers dans "C:\Documents and Settings\MAHE\access~1\progra~1" ***

*** Suppression fichiers ***

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !

Nettoyage contenu C:\Documents and Settings\MAHE\locals~1\Temp effectué !

*** Traitement Recherche complémentaire ***

(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :

* Dans "C:\WINDOWS\system32" *

* Dans "C:\Documents and Settings\MAHE\locals~1\applic~1" *

ukyokm.dat trouvé !

Copie ukyokm.dat réalisée avec succès !

ukyokm.dat supprimé !

ukyokm_nav.dat trouvé !

Copie ukyokm_nav.dat réalisée avec succès !

ukyokm_nav.dat supprimé !

ukyokm_navps.dat trouvé !

Copie ukyokm_navps.dat réalisée avec succès !

ukyokm_navps.dat supprimé !

* Dans "C:\DOCUME~1\COMPTE~1\locals~1\applic~1" *

kokiqsk.exe trouvé !

Copie kokiqsk.exe réalisée avec succès !

kokiqsk.exe supprimé !

kokiqsk.dat trouvé !

Copie kokiqsk.dat réalisée avec succès !

kokiqsk.dat supprimé !

kokiqsk_nav.dat trouvé !

Copie kokiqsk_nav.dat réalisée avec succès !

kokiqsk_nav.dat supprimé !

kokiqsk_navps.dat trouvé !

Copie kokiqsk_navps.dat réalisée avec succès !

kokiqsk_navps.dat supprimé !

*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok

*** Certificats ***

Certificat Egroup supprimé !

Certificat Electronic-Group supprimé !

Certificat OOO-Favorit supprimé !

Certificat Sunny-Day-Design-Ltdt absent !

*** Nettoyage terminé le 01/08/2008 à 18:59:37,25 ***

pear · le 1 août 2008

L'important est que navilog ait fait son travail.

Vous êtes très probablement désinfecté, mais vous avez des erreurs.

Regardez dans le dossier C:\windows\minidump et postez les fichiers qui s'y trouvent.

On pourra peut-être trouver la source du problème en analysant les dumps files.

Un dump file est un fichier créé suite à un écran bleu.

Son analyse permet parfois de trouver la source du problème.

Vous devez mettre ces fichiers en disponibilité sur un site du genre

"YouSendIt - Send large files - transfer delivery - FTP Replacement".

ou http://www.box.net/

Lorsque c'est fait postez les liens ici.

Je vais essayer de trouver des pistes, sans garanties.

yugm · le 2 août 2008

L'important est que navilog ait fait son travail.

Vous êtes très probablement désinfecté, mais vous avez des erreurs.

Regardez dans le dossier C:\windows\minidump et postez les fichiers qui s'y trouvent.

On pourra peut-être trouver la source du problème en analysant les dumps files.

Un dump file est un fichier créé suite à un écran bleu.

Son analyse permet parfois de trouver la source du problème.

Vous devez mettre ces fichiers en disponibilité sur un site du genre

"YouSendIt - Send large files - transfer delivery - FTP Replacement".

ou http://www.box.net/

Lorsque c'est fait postez les liens ici.

Je vais essayer de trouver des pistes, sans garanties.

Bjr Pear

j'ai essayé mais pour l'instant je n'y arrive pas

A +tard

yugm · le 3 août 2008

Bjr Pear

j'ai essayé mais pour l'instant je n'y arrive pas

A +tard

Bjr Pear

je demande de l'aide car j'ai bien exporté le fichier minidump en box-net mais quel est l'adresse de collaborateur que je dois prendre(la tienne) et comment faire le lien avec nos entretiens sur ce site?Merci de l'info

A+

pear · le 3 août 2008

comment faire le lien avec nos entretiens sur ce site

Généralement,vous mettez un lien dans votre message ici.

En cliquant dessus , je devrais avoir accès à votre fichier.

C'est la méthode YouSendit:

http://www.01net.com/article/285705.html

Je pense que Boxnet doit être semblable; mais je ne l'ai jamais utilisé.

yugm · le 4 août 2008

Fichiers dump

Bjr Pear

je te fais passer ce lien en espérant que tu puisses l'exploiter

A+

pear · le 4 août 2008

Ce n'est pas le plus simple !

Send files to anyone
Send files of any type — large documents, photos, videos, zip files — to friends, contacts and clients.

Forget the hassle of sending email attachments — with Box, you just send them a link to the file.

It's web file sharing at its easiest.

yugm · le 5 août 2008

Bjr Pear

Je crois qu'on arrive là à un dialogue de sourd,car que ce soit à Boxnet ou YouSendit on me demande une adresse : To........???;que dois-je y mettre?"Forum.zebulon.fr " ne marche pas.Un exemple en clair arriverait-il à m'informer? A essayer

A défault je te fais suivre ci-dessous ce fichier Minidump par Notepad mais je doute de sa clarté

A+ pour de meilleures explications si possible

PAGEDUMP (

ÈïU€ ¦U€ØV€L P ×÷ ‰O€ PAGEPAGEPAGEPAGEPAGEPAGEPAGEPAGE AGE`ÂT€PAGEPAGEPAGEPAGEPAGEPAGEPAGEPAGEPAGEPAGEPAGEPAGEPAGEPAGEPAGEPAGEPAGEPAGEP