Restauration incomplète. • page 2

[vico493]

Je ne peux pas, je pense supprimer tous les points.

Je passe par le nettoyage de disque et il me dit toujours que le plus récent ne sera pas supprimé.

Merci

Edit : En la réactivant, j'ai constaté que le seul point existant venait de se créer donc en fait ça doit bien tous les supprimer..

[r@in | b0w]

Re.

Si c'est pour la manipulation, il faut désactiver la Restauration automatique du système via les Propriétés du Poste de travail, onglet Restauration du système.
Tu décoches la ligne et tu confirmes la suppression de tous les points de restauration.

Pour faire simple, clic droit sur Poste de travail puis Propriétés.
Onglet Restauration du système puis décocher la ligne Restauration automatique du système.
Tu cliques ensuite sur [Ok] pour confirmer la suppression de tous les points de restauration.

Te voilà parti pour le grand ménage

[vico493]

Voilà ce que dit Sophos :



Je mets le reste plus tard

Merci

[r@in | b0w]

Re.

Pour Sophos, il faut cliquer sur une ligne pour avoir un aperçu de cette ligne et de plus amples informations à son sujet.

Tu recopies ensuite les informations ou fais un screenshot pour chaque ligne et on te dira quoi faire.

Pour Ad-Aware et Spybot, tu peux presque sans regarder tout effacer.

[vico493]

1ère ligne :

Area: Windows registry
Description: Hidden registry value
Location: HKEY_USERSS-1-5-18SOFTWAREMicrosoftInternet ExplorerMainSearch Page
Removable: No
Notes: (type 1, length 42) "h t t p : / / w w w . g o o g l e . f r "

2ème ligne :

Area: Windows registry
Description: Hidden registry value
Location: HKEY_USERSS-1-5-18SOFTWAREMicrosoftMediaPlayerSetupCreatedLinksShortcut0
Removable: No
Notes: (type 1, length 234) "C : D o c u m e n t s a n d S e t t i n g s D e f a u l t U s " ... "l n k "

3ème ligne :

Area: Windows registry
Description: Hidden registry value
Location: HKEY_USERSS-1-5-18SOFTWAREMicrosoftMediaPlayerSetupCreatedLinksShortcut1
Removable: No
Notes: (type 1, length 180) "C : D o c u m e n t s a n d S e t t i n g s D e f a u l t U s " ... "l n k "

Voilà, les autres scans sont tous en cours.

Edit :

- Rien avec Spybot
- Rien avec Bitdefender (online)
- Rien avec Ad-Aware

Merci

[r@in | b0w]

Ok.

Area: Windows registry
Description: Hidden registry value
Location: HKEY_USERSS-1-5-18SOFTWAREMicrosoftInternet ExplorerMainSearch Page
Removable: No
Notes: (type 1, length 42) "h t t p : / / w w w . g o o g l e . f r "

Ces lignes ne peuvent pas être effacées (removable: no).
Pas de risques donc.

Si tu peux cliquer sur la ligne (et pas seulement la surligner) et que le bouton Clean up checked items apparait, tu peux éventuellement l'enlever

[vico493]

Après ce (long) nettoyage, j'ai réactivé la restauration, ce qui à créé un point de restauration.

Je fais un essai : Echec

Je ne vois "Clean up" pour aucune des lignes :/ .

Je me demandais si une réparation de Windows solutionnerait le problème ?

[r@in | b0w]

Re.

Si le bouton n'apparait pas, ce sont des lignes légitimes.

Tu as désinstallé les programmes?

Fais-nous un nouvea scan avec HiJackThis.

Pour la réparation d'Xp, regardes ce topic et l'explication de mechain à ce propos.

Tu peux aussi faire un scan du disque. Dans les Propriétés du disque dur puis dans l'onglet Outils, tu cliques sur Réparer les erreurs.
Tu coches toutes les lignes et tu lances.
Une erreur sera générée, c'est normal (Windows ne pouvant pas checker le disque car en cours d'utilisation).
L'analyse sera reportée au prochain démarrage de ta machine.

[vico493]

Info :

J'ai créé un point de restauration manuellement en mode "normal"

Tentative de restauration en mode sans échec : Succès

Tentative de restauration en mode "normal" (avec le même point) : Echec

Byzarre..

Edit --> HijackThis

Logfile of HijackThis v1.99.1
Scan saved at 21:29:32, on 01/08/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)

Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32svchost.exe
C:Program FilesWindows DefenderMsMpEng.exe
C:WINDOWSSystem32svchost.exe
C:Program FilesLavasoftAd-Aware 2007aawservice.exe
C:Program FilesAlwil SoftwareAvast4aswUpdSv.exe
C:Program FilesAlwil SoftwareAvast4ashServ.exe
C:WINDOWSExplorer.EXE
C:WINDOWSsystem32spoolsv.exe
C:WINDOWSsystem32
etdde.exe
C:WINDOWSsystem32
vsvc32.exe
C:WINDOWSsystem32svchost.exe
C:Program FilesAlwil SoftwareAvast4ashMaiSv.exe
C:Program FilesAlwil SoftwareAvast4ashWebSv.exe
C:WINDOWSsystem32ctfmon.exe
C:PROGRA~1ALWILS~1Avast4ashDisp.exe
C:Program FilesJavajre1.6.0_05injusched.exe
C:Program FilesWindows DefenderMSASCui.exe
C:WINDOWSRTHDCPL.EXE
C:WINDOWSsystem32RUNDLL32.EXE
C:Program FilesSAGEM WiFi managerWLANUTL.exe
C:Program FilesMozilla Firefoxfirefox.exe
C:Documents and SettingsAdminBureauSnake.exe

R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Search Bar = http://www.google.fr/ie
R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.google.fr/
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCUSoftwareMicrosoftInternet ExplorerSearchURL,(Default) = http://www.google.fr/keyword/%s
R1 - HKCUSoftwareMicrosoftInternet Connection Wizard,ShellNext = http://www.google.fr/
R0 - HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - (no file)
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:PROGRA~1SPYBOT~1SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:Program FilesJavajre1.6.0_05inssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM..Run: [NvCplDaemon] RUNDLL32.EXE C:WINDOWSsystem32NvCpl.dll,NvStartup
O4 - HKLM..Run: [nwiz] nwiz.exe /install
O4 - HKLM..Run: [SkyTel] SkyTel.EXE
O4 - HKLM..Run: [avast!] C:PROGRA~1ALWILS~1Avast4ashDisp.exe
O4 - HKLM..Run: [SunJavaUpdateSched] "C:Program FilesJavajre1.6.0_05injusched.exe"
O4 - HKLM..Run: [Windows Defender] "C:Program FilesWindows DefenderMSASCui.exe" -hide
O4 - HKLM..Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM..Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM..Run: [NvMediaCenter] RUNDLL32.EXE C:WINDOWSsystem32NvMcTray.dll,NvTaskbarInit
O4 - HKLM..Run: [NeroFilterCheck] C:Program FilesFichiers communsAheadLibNeroCheck.exe
O4 - HKCU..Run: [ctfmon.exe] C:WINDOWSsystem32ctfmon.exe
O4 - Global Startup: Utilitaire réseau pour SAGEM Wi-Fi 11g USB adapter.lnk = ?
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:PROGRA~1MICROS~3Office12EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:Program FilesJavajre1.6.0_05inssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:Program FilesJavajre1.6.0_05inssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%doscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%doscandel.exe (file missing)
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:PROGRA~1MICROS~3Office12REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:PROGRA~1SPYBOT~1SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:PROGRA~1SPYBOT~1SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%Network Diagnosticxpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%Network Diagnosticxpnetdiag.exe (file missing)
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {B7D07999-2ADB-4AEB-997E-F61CB7B2E2CD} (TSEasyInstallX Control) - http://www.trendsecure.com/easy_install ... stallX.CAB
O16 - DPF: {F8C5C0F1-D884-43EB-A5A0-9E1C4A102FA8} (GoPetsWeb Control) - https://secure.gopetslive.com/dev/GoPetsWeb.cab
O17 - HKLMSystemCCSServicesTcpip..{541AAE7F-3662-458B-9B37-738123BDBABF}: NameServer = 80.10.246.2,80.10.246.129
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:PROGRA~1WINDOW~4MESSEN~1MSGRAP~1.DLL
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:Program FilesFichiers communsMicrosoft SharedHelphxds.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:PROGRA~1WINDOW~4MESSEN~1MSGRAP~1.DLL
O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:PROGRA~1FICHIE~1MICROS~1OFFICE12MSOXMLMF.DLL
O20 - Winlogon Notify: WgaLogon - C:WINDOWSSYSTEM32WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:WINDOWSsystem32WPDShServiceObj.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:Program FilesLavasoftAd-Aware 2007aawservice.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:Program FilesAlwil SoftwareAvast4aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:Program FilesAlwil SoftwareAvast4ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:Program FilesAlwil SoftwareAvast4ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:Program FilesAlwil SoftwareAvast4ashWebSv.exe" /service (file missing)
O23 - Service: NBService - Nero AG - C:Program FilesNeroNero 7Nero BackItUpNBService.exe
O23 - Service: NMIndexingService - Nero AG - C:Program FilesFichiers communsAheadLibNMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:WINDOWSsystem32
vsvc32.exe

Edit : L'analyse faite au boot s'est bien déroulée, je n'ai rien remarqué de spécial.

Merci de votre aide

[r@in | b0w]

Bonjour.

Désolé pour le retard mais j'avais vu ton message avant son édition...

Rien à dire sur ton log à part:

C:Documents and SettingsAdminBureauSnake.exe

Cela correspond à HiJackThis?

[vico493]

Exact

[r@in | b0w]

Re.

Alors RAS au niveau du log.

Pour le reste, pas le temps (désolé) et pas d'autres idées pour le moment...

[vico493]

Je voudrais faire une réparation de mon Windows, mais je ne peux que supprimer ma partition, je n'ai pas le choix "Réparer"

->


Désolé pour la qualité, pas d'apn à dispo, juste un téléphone.
Le deuxième disque que l'on voit en bas correspond à mon disque externe.

C'est la première page sur laquelle j'arrive. J'ai comme choix :
Entrée : Installation
S : Supprimer une partition
F3 : Quitter

Après avoir fait entrée (sur la partition ou j'ai mon Windows), je peux :

S: Supprimer l'installation de Windows
Echap : Utiliser un dossier différent
F3 : Quitter

Comment je fais pour réparer ?

Merci

[Ask to Old Man]

Info :

J'ai créé un point de restauration manuellement en mode "normal"

Tentative de restauration en mode sans échec : Succès

Tentative de restauration en mode "normal" (avec le même point) : Echec

C'est tout à fait normal, ton point de restauration appelons le X1, que tu utilises une fois en mode sans échec,
laisse sa "trace" dans Diverses librairies de Windows. Lorsque tu redémarres, que tu essaie de refaire une restauration
avec le même point de restauration (X1), Windows reconnait les coordonnées de celui-ci déjà installées, ne l'installe pas & te le marque en échec.

Il faudrait , pour vérifier que cela fonctionne bien en mode normal, travailler au moins une journée, recréer un nouveau point de restauration,
& tenter de le réinstaller au minimum le lendemain soir.

[vico493]

Ok. Merci pour cette précision importante. Je créé de suite un point, que je testerais demain