FORUM D’ENTRAIDE INFORMATIQUE (FEI)Site d’assistance et de sécurité informatique

[NewTom]

Bonjour à toutes et à tous !

J'ai un PC doté de 2 systèmes d'exploitation : Un Ubuntu avec lequel tout va bien (vitesse de croisière correct, connexion internet ok) et un Windows 7 qui est la raison de ce post. Je détaille :

Lors du démarrage, l'écran affiche la page d'accueil "Bienvenu" 1 à 2 mn de plus qu'avant, puis affiche un écran tout bleu (pâle genre Windows 95...) qui dure 2 à 3 mn. Enfin, mon bureau s'affiche et un message me précise alors que le service Centre de sécurité Windows est désactivé et qu'il est impossible de l'activé.
De plus, la connexion internet est impossible. Windows reconnaîtrait la carte réseau mais aucune liaison avec la box. Lorsque j'effectue l'analyse des problèmes, Windows ne détecte rien d'anormal...

J'avais posé mon problème dans le forum "désinfection" mais après diverses analyses chapotté par 2011N2, rien n'a été trouvé au niveau d'un virus ou de malware quelconque.

A sa proposition (de Gabriel), je reviens avec mon problème (de m***) et vous le soumets dans ce forum !
En attendant votre aide, merci !!

[SlyK]

Hello NewTom,

Depuis quand tu as ce soucis ?


@+

[NewTom]

J'ai ce souci depuis le 28 juillet. J'ai éteint le PC le 20 juillet, parti en vacances et lorsque je l'ai rallumé le 28, problème constaté.

[SlyK]

Re !

Les deux systèmes sont sur le même disque ?


@+

[NewTom]

Je ne sais pas te répondre !  

[SlyK]

Re !

Ce n'est pas grave, on essaye ceci : http://www.security-helpzone.com/blog/m ... nnees.html


@+

[NewTom]

Déjà fait, mais je le refais.

[SlyK]

Re !

Après tu peux faire ceci : http://www.commentfaiton.com/fiche/voir ... -windows-7


@+

[NewTom]

Pour le SFC /scannow :

rapport :
Le programme de protection des ressources Windows n'a trouvé aucune violation d'intégrité

Je fais le second plan.
A toute,

[SlyK]

Re !

Qu'est-ce que ça donne ?


@+

[NewTom]

Avant de repartir au taf à 14h, j'ai lancé la seconde procédure. Lorsque je suis rentré ce soir, l'ordi avait rebooté et il était sur Linux (du fait du boot automatique). J'ai redémarré sous Windows (le problème intégral est toujours là ! ) mais je n'ai pas trouvé trace de rapport ou d'autres choses concernant l'analyse ou la réparation des secteurs...
Donc ?

[SlyK]

Re !

Fais ceci : http://www.security-helpzone.com/blog/o ... ws-96.html


@+

[NewTom]

http://cjoint.com/?CHhvxwblVR0

voila le rapport

[SlyK]

Re !

Ré-installe OTL et refais moi un diagnostic.
Tu auras alors 2 rapports.


@+

[NewTom]

génial....  

[NewTom]

Bon désolé ça ne marche pas !!!  

[SlyK]

Re !

Le "ça ne marche pas" est une conséquence commune découlant de beaucoup trop de raisons potentielles


@+

[NewTom]

Ben j'avance beaucoup avec ce raisonnement...

[SlyK]

Re !

Je traduis : "Qu'est-ce qui ne marche pas ?"


@+

[NewTom]

J'ai réinstallé OTL et il ne me fait qu'un seul rapport... Lors de l'analyse avec 2011N2, j'avais eu effectivement 2 rapports. Mais pourquoi ?

[SlyK]

Re !

Il est bien écrit : "Run 1" sur le rapport ?
Sinon, il se trouve au même endroit que l'exécutable.


@+

[NewTom]

Comprends pas.

[SlyK]

Re !

Postes le rapport que tu as obtenu.


@+

[NewTom]

m**** je ne l'ai pas enregistré !

[SlyK]

Re !

Il est sauvegardé sur le bureau normalement, ainsi qu'à l'endroit où ce situe l'exécutable d'OTL.


@+

[NewTom]

Bon. Je reboote !  

[NewTom]

http://cjoint.com/?CHhwuLoii9g

[SlyK]

Re !

Utilises DelFix pour le désinstaller : http://www.security-helpzone.com/blog/d ... ws-34.html


@+

[NewTom]

# DelFix v10.4 - Rapport créé le 07/08/2013 à 22:31:13
# Mis à jour le 19/07/2013 par Xplode
# Nom d'utilisateur : Ordi - ORDI-PC
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (32 bits)

~ Suppression des outils de désinfection ...

Supprimé : C:\ZHP
Supprimé : C:\Users\Ordi\Desktop\RK_Quarantine
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\Users\Ordi\Desktop\Extras.Txt
Supprimé : C:\Users\Ordi\Desktop\MBRCheck_08.04.13_21.07.43.txt
Supprimé : C:\Users\Ordi\Desktop\OTL vers der.Txt
Supprimé : C:\Users\Ordi\Desktop\RKreport[0]_D_08012013_203746.txt
Supprimé : C:\Users\Ordi\Desktop\RKreport[0]_S_07312013_220609.txt
Supprimé : C:\Users\Ordi\Desktop\RKreport[0]_S_08012013_203737.txt
Supprimé : C:\Users\Ordi\Desktop\RKreport[0]_S_08012013_204048.txt
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimée : HKLM\SOFTWARE\OldTimer Tools
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

########## - EOF - ##########

[SlyK]

Re !

Et si maintenant tu réinstalles OTL ?
-- http://www.security-helpzone.com/blog/o ... ws-96.html


@+

[NewTom]

http://cjoint.com/?CHiwfg3rels
http://cjoint.com/?CHiwfUMF19V

Voilà ! C'est fait !!
 

[SlyK]

Re !

 

Désinstalles les logiciels suivants :

• Java(TM) 6 Update 7
• Java(TM) 6 Update 33
• neroxml
• Et tous les logiciels que tu n'utilises pas / plus.

Un conseil, change d'antivirus, c'est un comble pour Avira d'être partenaire d'Ask...

Quand tu démarres en mode sans échec, tu as le même soucis ?

Fais ceci : http://security-helpzone.com/gen-hackma ... ed-speech/


@+

[NewTom]

salut,
j'essaie la manip ce matin.
Le problème existe dans tout les modes (échec et sans échec !)

[NewTom]

re,

http://cjoint.com/?CHklDfXefzu

Pour le mode sans échec, en fait windows s'y met normalement mais le mode sans échec avec prise en charge réseau ne fonctionne pas.

A+
merci !!

[NewTom]

re,
J'ai effectué quelques recherches sur mon PC en session Windows. En lisant correctement le message "signal", une fois le bureau affiché, il précise qu'un service ne fonctionne pas et qu'en tant qu'administrateur je peux avoir des détails dans le journal d'événements Windows. J'ai donc recherché ce journal que je n'ai pas trouvé. Mais je suis "tombé" sur l'observateur d'événements qui ne fonctionne pas. J'ai essayé de l'activer mais il ne veut pas. Du coup, je suis allé dans le gestionnaire des services et effectivement le service journal d'événements Windows est désactivé. Donc, j'ai essayé de l'activer directement. Il ne veut pas non plus. Mais il m'a affiché un message qui me précise qu'un périphérique ne fonctionne pas. Aussi, je suis allé dans le gestionnaire de périphériques. Et de constater alors que la carte réseau Microsoft 6to4 ne fonctionne pas. Je regarde les propriétés et le pilote "tunnel" ne fonctionne pas.
Je suis retourné sur Linux pour en apprendre un peu sur cette carte (via internet). Et là de constater qu'il y a du monde qui est bien embêté avec ce pilote (et cette carte). Et qu'apparemment, ces personnes auraient le même problème que moi.
Qu'en penses-tu ?

[Invité]

Bonjour,

Désinstalle le pilote de ta carte réseau et redémarre.

[g3n-h@ckm@n]

salut il semblerait que le WMI soit touché sur ce pc....(wmimgmt)

relance Pre_scan , clique sur Diag , ensuite heberge le rapport c:\pre_diag_xx_xx_xx.txt sur http://cjoint.com et donne le lien , je suis le concepteur du logiciel je vais certainement te faire faire un script

[NewTom]

Salut !  

C'est cool !!
Je fais ça de suite !

[NewTom]

http://cjoint.com/?CHks7lkdmFD

[NewTom]

up