[Réglé] rogue window vista recovery HELP ME ! • page 2

[MarcD]

roguekiller rapport
http://www.cijoint.fr/cjlink.php?file=cj201106/cijKzkq32v.txt
merci
je vois avec Ad rem. maintenant
je vais me deconnecter donc pour faire cela

[MarcD]

http://www.cijoint.fr/cjlink.php?file=cj201106/cijnIk8f3Z.txt
voici le rapport AD REPPORT
avec l'option nettoyer
j'ai un petit doute quand au premier envois tout a l'heure avec ce logiciel
si j'avais pas plutot cliquer sur scanné

Merci encore pour le visu de celuici

[Del-crosseur]

-Peut tu me donner le premier rapport de AD-REMOVER -> C:\Ad-Report-CLEAN[1]

-Relance RogueKiller en choisissant la touche 6
Poste le rapport

Bonne nuit , à demain

[MarcD]

ok je t'envois cela a la suite
et à demain
merci, j'espere vraiment retrouver tout mes dossiers
merci et bonne nuit

[MarcD]

bonjour, voici add report clean1
http://www.cijoint.fr/cjlink.php?file=cj201106/cijqYzTBfm.txt

[MarcD]

rogue a travaillé avec un ecran bleu
cela a defilé ... puis pour finir sur ce rapport
http://www.cijoint.fr/cjlink.php?file=cj201106/cijyTqHrhQ.txt

bon je verrais ta reponse demain surement
encore merci

[Del-crosseur]

Bonjours ,

Démarre ton pc en Mode Normale puis:

->Relance AD-REMOVER puis cliquer sur "Désinstaller"

->A tu retrouvé tous tes fichiers/Dossiers... ?

Comment se comporte le pc ?

-> Refais un ZHPDiag comme la première fois stp...

Bonne journée à tout à l'heure

[MarcD]

Bonjour , me voila de nouveau connecté, je vais suivre ta procedure de redemarage..

[MarcD]

voici le dernier rapport de ZH
http://www.cijoint.fr/cjlink.php?file=cj201106/cijLvRuMZN.txt
merci pour ta réponse

[MarcD]

J'AI RETROUVE je pense tout mes fichiers !!! merci
voici le comportement du PC :

- plus de fond d'ecran (je pense que c'est pas grave - à remettre donc)
- liste des programmes absentes dans le bouton démarrer comme avant, suffit juste de déouler tous les programmes
- un fichier "desktop.ini" sur le bureau ? quesque c'est je le supprime ?
- un raccourcis vers "Windows Vista restore" qu'est ce que c'est ? le rogue? je crois qu'ilse nommait recovery.. donc cela doit etre un vrai prog de windows _ je le vire aussi ? de toute façon c'est un raccourci.
- un dossier RK_Quarantaine ?? alors là mystère...
- un raccourcis MBRCheck ??

merci pour ta reponse

[Del-crosseur]

re,


***Dans "Programmes" tu as ZHPDiag , cliques dessus pour le lancer
Lorsque la fenêtre de l'interface sera ouverte clique sur cette icône -->
Une nouvelle interface va se présenter (tu seras sur ZHPFix), dans celle-ci applique cette procédure :

• Dans la fenêtre d'application (blanche et vierge) copie et colle ceci dedans :

R3 - URLSearchHook: Audacity-tools Toolbar - {d0b1518e-3e45-4d16-a23b-4d90ef938e44} . (.Conduit Ltd. - Conduit Toolbar.) (5, 6, 0, 23) -- C:\Program Files\Audacity-tools\tbAuda.dll
O2 - BHO: Audacity-tools Toolbar - {d0b1518e-3e45-4d16-a23b-4d90ef938e44} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\Audacity-tools\tbAuda.dll
O3 - Toolbar: Audacity-tools Toolbar - {d0b1518e-3e45-4d16-a23b-4d90ef938e44} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\Audacity-tools\tbAuda.dll
[HKCU\Software\AppDataLow\Software\Conduit]
[HKCU\Software\AppDataLow\Software\Conduit]
O4 - Global Startup: C:\Users\Marc\Desktop\Windows Vista Restore.lnk . (...) -- C:\ProgramData\36757240.exe (.not file.)
O43 - CFD: 11/06/2011 - 16:16:16 - [1336] ----D- C:\Users\Marc\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Windows Vista Restore
O44 - LFC:[MD5.7D27BEB828E10F8FA0EF2125D009DC61] - 08/06/2011 - 17:46:16 ---A- . (...) -- C:\Windows\System32\perfc00C.dat [131074]
O44 - LFC:[MD5.F1AB21E1367D47E116B1E240C5EC5521] - 08/06/2011 - 17:46:16 ---A- . (...) -- C:\Windows\System32\perfc009.dat [107760]
O44 - LFC:[MD5.936F99EA229062AF453668ECFB39978B] - 08/06/2011 - 17:46:16 ---A- . (...) -- C:\Windows\System32\perfh00C.dat [688432]
O44 - LFC:[MD5.7A002C4A89A97B4368E499E8B75CCEB4] - 08/06/2011 - 17:46:16 ---A- . (...) -- C:\Windows\System32\perfh009.dat [604324]
O43 - CFD: 17/06/2008 - 14:51:36 - [10449920] ----D- C:\Users\Marc\Appdata\Local\{7148F0A6-6813-11D6-A77B-00B0D0142050}
HidenFix
EmptyFlash
Emptytemp

• En haut dans la barre de commandes clique sur --> H
pour activer les lignes Helpers.

***Clique sur "OK", puis sur "Tous", et pour terminer le lancement sur "Nettoyer".
Ne touche pas au pc pendant que ZHPFix travail , risque de plantage du logiciel.
Une fois le Scan terminer , tu obtiendras un rapport de nettoyage.
Poste-moi le rapport.

Comment se comporte le pc ?

[MarcD]

en mode normal ou en faisant F8 pour se loguer comme hier ?

[MarcD]

je viens de faire ce que tu m'as dit
cela refait comme hier soir
un plantage, message d'alerte puis curseur qui tourne en attente... rine ne bouge

je pense que le programme fix est planté de mon côté car cela toune mais c'est long...
est ce que cela devrait être rapide ?
de plus j'ai cliqué sur ok > tous > nettoyer
et j'ai eu une alerte

Code: Tout sélectionner

"Violation d'acces a l'adresse 00427c82 dans le module ZHPFix.exe Lecture de l'adresse 00000008"

c'est grave ? c'est peut être aussi pour cela que le programme a été planté
puisque pour supprimer cette alerte, j'ai été obligé de faire ok
merci

[Del-crosseur]

OK , essaye ceci à la place

O4 - Global Startup: C:\Users\Marc\Desktop\Windows Vista Restore.lnk . (...) -- C:\ProgramData\36757240.exe (.not file.)
O43 - CFD: 11/06/2011 - 16:16:16 - [1336] ----D- C:\Users\Marc\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Windows Vista Restore
O44 - LFC:[MD5.7D27BEB828E10F8FA0EF2125D009DC61] - 08/06/2011 - 17:46:16 ---A- . (...) -- C:\Windows\System32\perfc00C.dat [131074]
O44 - LFC:[MD5.F1AB21E1367D47E116B1E240C5EC5521] - 08/06/2011 - 17:46:16 ---A- . (...) -- C:\Windows\System32\perfc009.dat [107760]
O44 - LFC:[MD5.936F99EA229062AF453668ECFB39978B] - 08/06/2011 - 17:46:16 ---A- . (...) -- C:\Windows\System32\perfh00C.dat [688432]
O44 - LFC:[MD5.7A002C4A89A97B4368E499E8B75CCEB4] - 08/06/2011 - 17:46:16 ---A- . (...) -- C:\Windows\System32\perfh009.dat [604324]
O43 - CFD: 17/06/2008 - 14:51:36 - [10449920] ----D- C:\Users\Marc\Appdata\Local\{7148F0A6-6813-11D6-A77B-00B0D0142050}
HidenFix
EmptyFlash
Emptytemp

[MarcD]

apres plusieurs essais
voici enfin le rapport FIX

http://www.cijoint.fr/cjlink.php?file=cj201106/cijPLmX8ij.txt

merci pour ta vision