darth2602 a écrit:bon... je ne peux pas m'en occuper avant dimanche... je te tiens au courant (ne m'oublie pas, si je ne poste rien samedi, ça ne veut pas dire que j'ai lâché l'affaire...)

Re, pas de soucis, je ne suis pas scotché tout le temps non plus devant un clavier

Passe a step4 et commence les backup demandés
Le principe est le même et select all et start
Cela peut durer une bonne demie heure voire plus si le processeur est ancine

heu...par contre ça ne va pas le faire pour windows repair je viens de le tester sur un pc annexe avec windows 7 qui avait quelques problèmes et y'a plus rien qui fonctionne correctement...les apli net framework plantent (même si je le répare ou réinstale), la restauration systeme est hs (toute tentative se solde par un message d'erreur au redémarrage ) je vais finir par me résigner a laisser le bug qui sur une échelle de 1 à 10 me gène disons à 4... en plus c'est mon pc principal

Re, ok pas de soucis ce n'est pas une obligation.

En cas de plantage passe le scandisk de windows, cela finira par se remettre en place

oui deja fait le scandisk et : aucune erreur... je ne comprends plus ...

sinon sur mon autre pc j'ai recommencé en mode sans echec, en adminsitrateur, ... toutes les options.... ça a mouliné toute la nuit mais tout a l'air ok sauf, une appli net framework qui ne marche toujours pas et la restauration systeme qui ne marche pas non plus, quel que soit le point ça me dit que ça n'a pas pu restaurer...c'est a se demander pourquoi je conserve la création de points de restauration puisque qu'a chaque fois qu'il faut restaurer ça ne marche pas (en mode sans echec peu être)
pour mon pc principal je n'ai plus de solutions... y'a pas moyen de diagnostiquer que ce qui fait planter explorer.exe ? l'observateur d'évènement à moins d'être programmeur difficile a interprêter...
un exemple :
http://cjoint.com/?EEdpOn9L5N3

j'ai trouvé ça : http://answers.microsoft.com/fr-fr/wind ... acd466293e
et ça (j'ai presque tout tenté...)
http://forum.pcastuces.com/w_7___explor ... 3s4298.htm

FRST Scan

FRST Scan

Télécharge Farbar Recovery Scan Tool sur ton bureau et pas ailleurs

• Clic droit sur FRST.exe et choisi Exécuter en tant qu'administrateur pour le lancer
• Laisse les cases cochées par défaut
  
  
  
• Clique sur le bouton Scan
• Un rapport FRST.txt va être crée sur ton bureau.
• Poste que le contenu de FRST.txt et celui de addition.txt en lien en utilisant cet hébergeur de fichiers http://www.cjoint.com/

Donc :

Rapport principal : http://cjoint.com/?0EdqfyyW9nL

rapport additionnel : http://cjoint.com/?0EdqhowMmSi


sinon plante toujours mais c'est moins systématique... je peux ouvrir une fenêtre qui restera ouverte si je veux toute l'après midi et en ouvrir une autre qui fera planter l'explorateur immédiatement... mais comme je l'ai dit c'est sans conséquence à part être énervant.... (explorer s'execute dans un autre process) le problème a l'air très très répandu et sa résolution multiple....

On va passer autre chose, FRST ne montre rien de particulier

Attention cet outil n'est à utiliser qu'avec l'aval d'un Helper Sécurié

Le scan est à faire navigateur fermé ainsi que toutes les applications en cours, Antivirus et logicels de sécurité fermés ou désactivés.

Fais une sauvegarde de tes données sur un support externe (clé usb, disque dur externe) c'est la procédure habituelle lors de l'utilisation de cet outil.

Scan Combofix

• Télécharge Combofix (de sUBs)
• Enregistre ce fichier sur le bureau (impératif)
• Fais un clic droit sur combofix.exe choisis Exécuter en tant qu'administrateur pour lancer le scan
• Pendant le scan de Combofix ne touche ni au clavier ni à la souris
• Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.

NOTE : Le rapport se trouve également ici : C:\Combofix.txt

bon j'ai un problème.... j'ai comodo firerwall et même désactivé ou désinstallé combofix me dit que defense + est actif et que ça peu lui poser de gros problèmes.... et que si je continue c'est a mes risques et périls...

donc pour le moment je ne peux pas l'utiliser... (argh je suis maudit...)


update : contre toute attente j'ai réussi à desinstaller proprement Comodo firewall en stoppant manuellement les process avant désinstallation

et voici le rapport de combofix (tout c'est bien passé) : http://cjoint.com/?3EebbQfEWlh


bon je crois que je vais utiliser Xyplorer...

Re, il y a quelques indésirables encore dans ce dernier rapport

• Clique sur CFScript.txt pour commencer le téléchargement.
• Enregistre ce fichier dans le même dossier que Combofix, ce dernier terminé. (sur le bureau)
• Quitte ton navigateur ainsi que toutes les applications en cours.
• Fait un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe comme sur la capture
  
  
  
• Patiente le temps du scan. Le bureau va disparaître à plusieurs reprises; c'est normal!
• Ne touche à rien tant que le scan n'est pas terminé.
• Une fois le scan achevé, un rapport va s'afficher: poste son contenu.
• Si le fichier ne s'ouvre pas, il se trouve ici C:\ComboFix.txt

heu par contre pourquoi vouloir supprimer registry mechanic (pc tools) ? c'est un programme très utile, pas un malware, que j’utilise sans probleme et souvent depuis des années...

je comprends pas trop...

Padonnez moi d'être un peu "casse couille" pour lecoup , mais en gros on reproche au logiciel d'être en version gratuite une demo ne corrige pas les erreurs qu'elle détecte (et il faut l'acheter pour ça...) mais en aucun cas ce n'est un malware, là je ne comprends pas trop, il ne vient pas s'installer d'office sur votre machine, par le biais de votre navigateur au détour d'un site web, il fait ce qu'il est sensé faire et bien, commercialement oui c'est moyen car ça pousse a acheter... mais sérieusement ça marche très bien...
j'utilise Registry Mechanic, system Mechanic et tuneup utilities sur différentes machines c'est la première fois que je vois un article qui en parle en mal...plus même, le qualifier de Ransomware c'ets un peu fort , rien avoir avec "gendarmerie " et autre "crypolocker" ce n'est pas le produit qui est critiqué mais les méthodes commerciales de ses concepteurs j'ai les versions payantes (des 3 softs précités) depuis des années et elles mont rendues de fiers services... PAR CONTRE, il y a de fausses versions qui n'ont rien a voir et qui elles sont des malwares, ses versions malware ne peuvent pas être désinstallées (pas d'entrée dans ajout suppression de programmes) la version licite si...

Re, non absolument pas, on lui reproche d'etre un crapware mais si tu veux le garder, libre a toi
Voici la CFScript en ce cas

Code: Tout sélectionner

KillAll::
File::
c:\windows\Tasks\RMAutoUpdate.job
c:\windows\C5C1C0F0D62F4DBF81D4D7EF397C228B.TMP
Extra::

c:\windows\Tasks\RMAutoUpdate.job fait partie de registry mechanic ...

par contre

c:\windows\C5C1C0F0D62F4DBF81D4D7EF397C228B.TMP qui contient : WiseCustomCalla.dll et WiseData.ini est installé par Nvidia Physx... que j'ai supprimé sans problème

avant d’utiliser windows repair sur ma machine je le teste sur d'autres pc, souvent il y a des clés de registre ou des fichiers non trouvé (trustedinstaller.exe,...) est ce que c'est par ce que les listes de réparation sont uniques pour plusieurs version d'un même systeme (une pour xp toute version, une pour vista toute version, une pour 7 toutes version,...) et donc il y forcément des fichiers qui diffèrent d'une version à l'autre ou est ce que c'est le signe d'un problème ?

ce qui me fait peur avec ce soft c'est que tout le monde m'a dit qu'il était très bien mais a utiliser avec beaucoup de prudence... et je ne peut pas faire de sauvegardes de toutes mes données
(et la restauration système n'a jamais fonctionné, depuis de début) par contre la restauration de registre est possible, est elle aussi efficace et équivalente aux points de restaurations ou complémentaire... en cas de problème est ce qu'il suffit de seulement restaurer le registre pour retourner a l'état initial ? le soft précise que les modifs sont sauvegardée...

ce qui m’inquiétè aussi c'est le changement de permission (fichiers, registre, services)

Re, laisse tomber windows repair, on va cibler explorer uniquement

Aller ici et télécharger, sur le Bureau, la dernière version de CAT ("Crisis Aversion Tool" par teamrocketops).
Double-cliquer sur Cat.exe (Vista/W7, cliquer-droit dessus => "Exécuter en tant qu'administrateur") pour lancer le programme.

Cliquer sur le menu Fixes et cocher les cases devant les lignes suivantes:

• Reset Explorer Shell
• Reset Default Services Start States
• Reset Windows Update

Fermer toutes les fenêtres et applications ouvertes sauf CAT puis presser le bouton "Apply Checked Fixes". Fermer le programme et Redémarrer le PC.
A noter que le programme crée un dossier nommé "CAT-Logs" à la racine de la partition système (généralement C:\CAT-Logs). Penser à supprimer ce dossier à la fin du nettoyage.

done....

CAT-Live.log.txt : http://cjoint.com/?3EfxLHhaXnk

CAT-Report.log.txt : http://cjoint.com/?3EfxQ5SBMgj

durant le process il y a eu des acces denied, mais c'est peu être normal

On ne va pas en demander de trop, c'est windows.
Ce PC fonctionne mieux?

cat a introduit un nouveau probleme , Windows update est désormais verrouillé en automatique alors que je faisait mes mises à jour en manuel

j'ai un message "certains paramètres son gèré par votre administrateur systeme" mon compte est un compte administrateur... et si je fais plus d'informations :

Pourquoi Windows ne m’autorise-t-il pas à modifier un paramètre système ?

Si votre ordinateur appartient au réseau d’une organisation, telle qu’une école, une administration ou une entreprise, l’administrateur système a peut-être désactivé ou supprimé certains paramètres à l’aide de la stratégie de groupe. La stratégie de groupe est une fonctionnalité Windows qui permet aux administrateurs système de gérer l’accès utilisateur aux fonctionnalités Windows Si vous pensez que la stratégie de groupe vous empêche de modifier un paramètre auquel vous devez accéder, contactez votre administrateur système.

Si votre ordinateur n’appartient pas à un réseau, un utilisateur avec des privilèges d’administrateur peut avoir modifié la stratégie de groupe sur votre ordinateur pour supprimer l’accès aux paramètres. Dans ce cas, contactez l’administrateur pour modifier les paramètres de votre choix.

Pour plus d’informations techniques sur la stratégie de groupe, accédez au site Web de Microsoft pour les informaticiens.

plus de peur que de mal :

il faut aller dans la stratégie de groupe :
- aller dans le coin droit et cliquer sur la "loupe"
- saisir "Stratégie" et cliquer sur "Paramètres"
- cliquer sur "Modifier la stratégie..."

Maintenant nous allons développer l'arborescence "Configuration ordinateur" :
- cliquez sur la branche "Configuration ordinateur", "Modèles d'administration", "Composants Windows". Tout en bas, vous trouverez "Windows Update".
- dans le cadre droit, vous trouverez "Configuration du service Mises à jour automatique". Double-cliquez.
- dans le cadre inférieur "Options", activer la 5ème option : "Autoriser l'administrateur local à choisir les paramètres".
- Validez.

C'est règlé

sinon explorer plante toujours.... c'est désespérant, je sais en attendant j'ai installé Xyplorer, portable et gratuit...

Démarrer==> tous les programmes ==> accessoires ==> clic droit sur "invite de commande" et clique sur exécuter en tant qu'administrateur.

Dans la fenêtre qui s'ouvre, tape ou copie/colle en respectant les intervalles:

regsvr32 /i shell32.dll

Appuie sur la touche Entrée

Redémarre le PC