Security-X

Forum Security-X => Désinfections => Discussion démarrée par: vitis le décembre 04, 2016, 19:09:44

Titre: Arrêt de Windows Repair [Résolu]
Posté par: vitis le décembre 04, 2016, 19:09:44
Bonjour,
J'ai suivi le tutoriel pour utiliser le logiciel Windows Repair.
Au moment de la réparation il plante toujours aux étapes 13, 17, 19, 21, 25 et 26.
Et je suis obliger de re décompresser l'archive zip car le logiciel ne redémarré plus.
Merci de m'éclairer.

windows 10 64 bits
Titre: Re : Arrêt de Windows Repair
Posté par: tomtom95 le décembre 04, 2016, 23:40:20
Bonsoir vitis,

Vous pouvez me dire pour quelle raison vous utilisez l'outil Windows Repair ?

Je suppose que vous avez suivi ce tutoriel Réparer Windows avec Windows Repair (https://forum.security-x.fr/tutoriels-317/reparer-widnows-avec-windows-repair-(all-in-one)/)

Titre: Re : Arrêt de Windows Repair
Posté par: vitis le décembre 05, 2016, 06:21:30
Bonjour et merci de me répondre.
En effet j'ai  suivi ce tutoriel.
Je possède un hp pavillon 15, initialement équipé d'un disque dur de 750 go, 5400 tours, depuis 3 ans. Il n'a jamais été très véloce.
Ces derniers mois il a fini par être très lent. Le gestionnaire de tâche indiquait une occupation  du disque à 100% en permanence.
J'avais mis AVG, que j'ai supprimé pour Avast, que j'ai aussi supprimer car ces deux là étaient de très gros utilisateurs de ressources en permanence. J'ai installé ClamWin, que je lance toutes les semaines environ. Il me mets quarantaine certains fichier (une dizaine ) et me liste une centaine de fichier avec des permissions mauvaises.
Ce week-end je me suis décidé à changer mon disque pour un sud de 250 go.
Je voulais faire une installation propre. Dvd de récupération créer juste vendredi. Souci, ils installent Windows 8. La mise à jour vers 10 est payante maintenant.
Je trouve une solution par clonage, j'ai oublier avec quel logiciel, j'enlève les logiciels peu utilisé et les documents inutiles pour caler mon système sur le nouveau ssd.
Tout fonctionne mais par soucis de propreté je cherche un moyen de réparer les permissions et tombe sur votre tutoriel que je suis.
Tout marche comme il faut jusqu'à la dernière étape, comme indiqué dans mon message certaines étapes plantent.
En decochant toutes les étapes, l'opération se termine.
J'ai aussi suivi le tutoriel malware bytware 2, 1ere analyse faite et menaces efface' une deuxième avec recherche de robot kit en cours.
 Voilà vous savez tout.
Merci
Titre: Re : Arrêt de Windows Repair
Posté par: tomtom95 le décembre 05, 2016, 11:01:28
Bonjour,

Merci pour les informations.
Il n'était pas forcément nécessaire en première instance exécuter window repair pour ce problème.  ;)

Citer
J'ai installé ClamWin, Il me mets quarantaine certains fichier (une dizaine )
L'antivirus Clamwin n'est pas une référence je me demande même s'il est compatible pour W10
Pourquoi ne pas préférer celui natif de w10 plus adapter et simple d'utilisation ?

Pour en savoir un peu plus vous allez faire un diagnostic de votre ordinateur.

Télécharger sur votre Bureau << IMPORTANT pas ailleurs
Farbar Recovery Scan Tool (http://download.bleepingcomputer.com/farbar/FRST64.exe) Pour systèmes x64

Titre: Re : Arrêt de Windows Repair
Posté par: vitis le décembre 05, 2016, 20:14:40
Bonsoir,

Citer
Il n'était pas forcément nécessaire en première instance exécuter window repair pour ce problème.  ;)

Plus habituer aux mac où bien souvent les problèmes se règlent en réparant les permissions. J'ai gardé cette habitude :)

Citer
Pourquoi ne pas préférer celui natif de w10 plus adapter et simple d'utilisation ?

Je ne le connais même pas.

Voici les liens des deux rapports FRST et Addition

https://up.security-x.fr/file.php?h=Rcd49ebd2a672125b3f64a0cdddcd1bf4
https://up.security-x.fr/file.php?h=R0bdc842f5a170926dbff9731d0e14916

Merci de votre prise en aide.
Titre: Re : Arrêt de Windows Repair
Posté par: tomtom95 le décembre 05, 2016, 22:17:46
Bonsoir, :)

L'antivirus installé avec le système de w10  le nom c'est Windows Defender 
Voici Tutoriel et Guide Windows Defender (http://www.malekal.com/tutoriel-windows-defender/)
Le service est d'ailleur actuellement activé sur ton ordinateur par contre il a été désactiver au démarrage de windows
Le réactiver via MSCONFIG ou avec ccleaner présent sur le pc.

Comme il ne faut qu'un seul Antivirus actif sur un pc si tu veux tu peux désinstaller ClamWin Free Antivirus.

Désinstalle aussi via Panneau de configuration >> programmes et fonctionnalités (si présents) :
cacaoweb (Adware)
Attention les méchants sites de streaming qui donnent des virus (http://www.malekal.com/coup-de-gueule-olalala-les-sites-de-streaming-olalala-les-mechants-pas-bo/)  ;)

Apparemment la restauration système n'est pas activé sur le pc.
Crée un point de restauration manuel avant d'appliquer le correctif - Tutoriel en images (http://www.chantal11.com/2012/11/creer-un-point-de-restauration-windows-8/)
La démarche pour W8 le principe reste le même pour W10.
L'activation: Tu sélectionne ton disque C
puis tu clique sur configurer >> et coche la case Restaurer les paramètres, système....
Tu position le curseur sur 10% et clique sur Appliquer.
Ensuite tu crée un point de restauration.

Ne passez qu'une seule fois les outils

Citer
start
CreateRestorePoint:
CloseProcesses:
RemoveProxy:
EmptyTemp:
HKU\S-1-5-21-3332254507-3901222187-2710492192-1001\...\Run: [cacaoweb] => "C:\Users\Stéphane\AppData\Roaming\cacaoweb\cacaoweb.exe" -noplayer
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => Pas de fichier
ShortcutTarget: EOS Utility.lnk -> C:\Program Files (x86)\Canon\EOS Utility\EOS Utility.exe (Pas de fichier)
GroupPolicyUsers\S-1-5-21-3332254507-3901222187-2710492192-1009\User: Restriction <======= ATTENTION
GroupPolicyUsers\S-1-5-21-3332254507-3901222187-2710492192-1001\User: Restriction <======= ATTENTION
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION
HKU\S-1-5-21-3332254507-3901222187-2710492192-1001\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION
SearchScopes: HKU\S-1-5-21-3332254507-3901222187-2710492192-1001 -> {95B7759C-8C7F-4BF1-B163-73684A933233} URL = hxxps://mysearch.avg.com/search?cid={8717DF14-09BE-4FDF-8D97-31B2700CAC23}
BHO: Pas de nom -> {95B7759C-8C7F-4BF1-B163-73684A933233} -> Pas de fichier
Toolbar: HKU\S-1-5-21-3332254507-3901222187-2710492192-1001 -> Pas de nom - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - Pas de fichier
FF DefaultSearchEngine: Mozilla\Firefox\Profiles\zfft6gf1.default -> AVG Secure Search
FF SelectedSearchEngine: Mozilla\Firefox\Profiles\zfft6gf1.default -> AVG Secure Search
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\wtu-secure-search.xml
CHR HKU\.DEFAULT\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [bbjllphbppobebmjpjcijfbakobcheof] - hxxps://clients2.google.com/service/update2/crx
CHR HKU\S-1-5-21-3332254507-3901222187-2710492192-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [bbjllphbppobebmjpjcijfbakobcheof] - hxxps://clients2.google.com/service/update2/crx
U0 aswVmm; pas de ImagePath
S3 dbx; system32\DRIVERS\dbx.sys [X]
2016-11-13 12:04 - 2016-11-13 12:05 - 29537151 _____ C:\Users\arsene\Downloads\T411-Navigator-1.1b.exe
2016-11-13 11:58 - 2016-10-23 20:15 - 00000000 ____D C:\Users\arsene\AppData\Roaming\TuneUp Software
2016-11-13 11:58 - 2016-10-23 20:15 - 00000000 ____D C:\Users\arsene\AppData\Local\AVG
2016-12-04 21:40 - 2016-08-25 17:21 - 00000000 ____D C:\Program Files\COMODO
2016-12-04 03:26 - 2016-02-14 17:37 - 00000000 ____D C:\Users\Stéphane\AppData\Roaming\Azureus
2016-12-03 13:12 - 2016-02-14 17:37 - 00000000 ____D C:\Program Files\Vuze
2016-08-24 19:08 - 2016-08-24 19:08 - 0000448 _____ () C:\Users\Stéphane\AppData\Local\SQ.RemoverDelete.bat
Task: {15475E39-236C-4D2D-9EE1-5A1C1E69E9B1} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> Pas de fichier
Task: {3DA2D4AA-6B43-415E-BAB8-0FA374DFD82A} - System32\Tasks\AVGPCTuneUp_Task_BkGndMaintenance => C:\Program Files (x86)\AVG\AVG PC TuneUp\tuscanx.exe
Task: {4E6CE068-BF5D-44E3-8CF0-4E18560D268D} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> Pas de fichier
Task: {4E96D4C0-FB41-4E01-9D18-9606C7C673C2} - \Microsoft\Windows\Setup\GWXTriggers\Telemetry-4xd -> Pas de fichier
Task: {5445162F-A32E-45FA-8615-EEECD67F1BCD} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d -> Pas de fichier
Task: {5E22F307-3B38-4977-91F3-677D65DFC5C6} - System32\Tasks\0316tbUpdateInfo => C:\ProgramData\Avg_Update_0316tb\0316tb_{9C4B659D-AF10-48C5-A314-0C49959B3B0A}.exe
Task: {735EA2C0-15BD-4CA9-9823-229642C19352} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> Pas de fichier
Task: {7481659F-C426-47A1-ABC0-EB665D0CC575} - System32\Tasks\CreateExplorerShellUnelevatedTask => /NOUACCHECK
Task: {9A85C134-1874-402D-A80B-235829B852C9} - System32\Tasks\COMODO\COMODO Update {A6D52E4F-569B-4756-B3D8-DF217313DA85} => C:\Program Files\COMODO\COMODO Internet Security\cfpconfg.exe
Task: {A93DA440-ED71-4E49-BE04-758335450DD5} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d -> Pas de fichier
Task: {ACE2126D-35B0-44A9-9EA3-4D1330DC01E8} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> Pas de fichier
Task: {C5ED543D-5257-4378-B6AF-00D406607578} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> Pas de fichier
Task: {D76B6540-7E03-42CA-9200-C961D32D899E} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> Pas de fichier
Task: {E863FF22-1909-4D77-8D1D-8663F5600F32} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> Pas de fichier
Task: {EDBC5042-D674-4D63-8D10-59E745742C89} - System32\Tasks\COMODO\COMODO Signature Update {B9D5C6F9-17D2-4917-8BD0-614BAA1C6A59} => C:\Program Files\COMODO\COMODO Internet Security\cfpconfg.exe
Task: {EDE65BCB-7CC4-4D8B-B7B3-7BE9CE649192} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d -> Pas de fichier
Task: {EE244DCC-8FBD-42F5-A01E-F2C01C1A53CA} - System32\Tasks\COMODO\COMODO Autostart {D5EFF3B3-E126-4AF6-BCE9-852A72129E10} => C:\Program Files\COMODO\COMODO Internet Security\cistray.exe
AlternateDataStreams: C:\WINDOWS\system32\Drivers\CFRMD.sys:$CmdTcID [64]
FirewallRules: [UDP Query User{E9A94867-5C5E-4EF5-83BC-0F581D034373}C:\program files\vuze\azureus.exe] => C:\program files\vuze\azureus.exe
FirewallRules: [TCP Query User{2AF056E0-DB48-4B31-85F3-6B1DD527C28B}C:\program files\vuze\azureus.exe] => C:\program files\vuze\azureus.exe
FirewallRules: [{2125C1B3-2D92-4516-A72E-D889437FA58B}] => C:\Program Files\Vuze\Azureus.exe
FirewallRules: [{94809BC8-8CDC-4B81-8AEC-7B6C86C9D684}] => C:\Program Files\Vuze\Azureus.exe
FirewallRules: [TCP Query User{C969B295-91BB-4537-A664-4295AAD0D15B}C:\users\stéphane\appdata\roaming\cacaoweb\cacaoweb.exe] => C:\users\stéphane\appdata\roaming\cacaoweb\cacaoweb.exe
FirewallRules: [UDP Query User{EE8FEEF0-1FF6-423E-9318-53147F3C5128}C:\users\stéphane\appdata\roaming\cacaoweb\cacaoweb.exe] => C:\users\stéphane\appdata\roaming\cacaoweb\cacaoweb.exe
FirewallRules: [TCP Query User{041ECBAA-510A-4B71-AD3F-465BC3544197}C:\users\stéphane\appdata\roaming\cacaoweb\cacaoweb.exe] => C:\users\stéphane\appdata\roaming\cacaoweb\cacaoweb.exe
FirewallRules: [UDP Query User{3B152110-4D4F-4516-82C4-FE44207F422E}C:\users\stéphane\appdata\roaming\cacaoweb\cacaoweb.exe] => C:\users\stéphane\appdata\roaming\cacaoweb\cacaoweb.exe
end
NOTE. Il est important que les deux ,L'outil FRST et le fichier fixlist.txt se trouvent dans le même emplacement, sur le bureau sinon la correction ne fonctionnera pas.

NOTICE: Ces lignes ont été écrites spécialement pour cet utilisateur,
pour être utilisées exclusivement sur ce PC. Exécuter ces instructions sur une autre machine pourrait endommager le système d'exploitation.

(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fimg15.hostingpics.net%2Fpics%2F879117Capture.png&hash=d006b5b664ad1177a5b381efa3fb55b0e4c3c1f6) (http://www.hostingpics.net/viewer.php?id=879117Capture.png)

Exécutez FRST,
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fimg4.hostingpics.net%2Fpics%2F574475Capture1.png&hash=eb50f9f85e5938d0a50fb526bd330cf82f90037b) (http://www.hostingpics.net/viewer.php?id=574475Capture1.png)
A plus.
Titre: Re : Arrêt de Windows Repair
Posté par: vitis le décembre 06, 2016, 07:33:48
Bonjour,
Voici les rapports
https://up.security-x.fr/file.php?h=Rf41a4d85dc322ae87a8a1d5568a02e40
et
https://up.security-x.fr/file.php?h=Rac0cbbd0a7daa00f9e9e8a23452e497f
Bonne lecture.
Et merci pour votre travail.
Titre: Re : Arrêt de Windows Repair
Posté par: tomtom95 le décembre 06, 2016, 10:29:17
Bonjour,

Très bien Comment se comporte le système maintenant ?
Pour les divers erreurs exécute l'outil Vérificateur des fichiers système (https://support.microsoft.com/fr-fr/kb/929833).
Ouvre l'invite de commandes avec élévation de privilèges Puis applique la commande sfc /scannow
À le fin dû scannes-tu auras un message.
Dis-moi si  Windows n'a pas réussi à réparées des fichiers.
Titre: Re : Arrêt de Windows Repair
Posté par: vitis le décembre 06, 2016, 19:51:05
Bonsoir,
Le vérificateur ne trouve aucun problème.
Merci pour ces conseils et d'avoir rendu mon système plus safe.
Je vais suivre vos tuto pour defender et autre outils de protections.
L'ordinateur est devenu enfin fluide, comme il n'a jamais était.
Démarage de firefox et thunderbird rapide, génial encore merci
Titre: Re : Arrêt de Windows Repair
Posté par: tomtom95 le décembre 06, 2016, 21:07:38
Bonsoir,

OK c'est une bonne chose.  :)
Nous allons pouvoir terminer la procédure plus quelques conseils.

Désinstallez ou Supprimer manuellement les restes d'outils ou des fichiers encore présents sur le PC.

Quelques conseils et préventions:
D'une manière générale, il faut être prudent sur le net et ne pas cliquer sur tout ce qui paraît attrayant
Toujours privilégier le téléchargement d'une application sur le site de l'éditeur
Bien lire les accords de licence avant toute  installation.
Prend quelques instants pour lire,
Lisez d'abord cliquez après !!! (http://www.vista-xp.fr/forum/topic5482.html)

Attention Les sites de téléchargements qui repackent (http://www.malekal.com/les-sites-de-telechargements-qui-repackent/)
Des logiciels additionnels sont proposés (barre d'outils, adwares) via l'installation de logiciel gratuit en général ou via certains sites de téléchargement comme Softonic ou 01Net..
L'éditeur touche de l'argent à chaque installation réussie de ces programmes additionnels (un genre de sponsoring),
Votre PC se retrouve avec des programmes ou barres d'outils qui ralentissent le navigateur ou des adwares qui ouvrent des popups de publicités.
Lire  Les PUPs/LPIs (http://www.malekal.com/2011/07/27/detection-puplpi-potentially-unwanted-program/)
De plus, elles enregistrent les sites que tu visites pour les transmettre (tracking) à faire de la publicité ciblée, c'est pas super niveau protection de la vie privée. ;)

Il est important de tenir son système à jour, au niveau des mises à jour Windows Update, sans oublier les logiciels installés.
Sauvegarder régulièrement les données personnelles sur un support externe.
Vérifier aussi d'avoir toujours la dernière version de Java et Flash Player.(Si présent sur le PC)
Avec l'outil SX Check&Update (http://tools.security-x.fr/download.php?f=SXCU.exe) de igor51
De maintenir son Antivirus à jour et analyser le système régulièrement,
Même chose avec un scan avec  Malwarebytes Anti-Malware (http://downloads.malwarebytes.org/file/mbam).

Lire Sécuriser son ordinateur et connaître les menaces (http://www.malekal.com/securiser-son-ordinateur-et-connaitre-les-menaces-2/)

Pour plus information sur W10
Quelques actualités, des astuces et tutoriels sur Windows 10 (http://www.chantal11.com/)
Tutoriels et astuces de Windows 10 (http://www.malekal.com/windows/windows-10/)

Voilà vous pouvez marquer votre sujet comme résolu.
Comment passer un sujet en résolu
A plus.
Titre: Re : Arrêt de Windows Repair
Posté par: vitis le décembre 06, 2016, 22:30:36
https://up.security-x.fr/file.php?h=Ra7cd7af702c2719eed020f21258b9bd8

Donc voilà le dernier rapport.

Je vais mettre le fil en résolu.

Encore merci de votre obligeance.

Je vais suivre vos conseils et tutoriels.

Bravo à vous, ça fait plaisir de savoir qu'il reste encore des personnes bénévoles et pleine de bonnes volontés.
Titre: Re : Arrêt de Windows Repair [Résolu]
Posté par: vitis le décembre 06, 2016, 22:59:45
Une autre question.

Maintenant que mon systèmes est propre, puis-je créer des dvd de réinstallation de mon système tel qu'il est actuellement.
Si oui quel tutoriel suivre ?
Comme les dvd créer par mon ordi sont des Windows 8, je préférerais pouvoir réinstaller directement Windows 10, en cas de changement de disque dur par exemple.
Titre: Re : Arrêt de Windows Repair [Résolu]
Posté par: tomtom95 le décembre 06, 2016, 23:25:38
Re,

Tu devrais trouver tout ce qui faut dans mes deux liens qui sont en fin de mon dernier message de préventions ;)

Autrement voici quelques liens.
Créer un support de récupération (http://www.malekal.com/creer-un-support-de-recuperation-pour-windows-10-8-1-ou-7/)
installer Windows 10 sur votre PC ? (https://www.microsoft.com/fr-fr/software-download/windows10) (deuxième ligne
pour réparer Windows 10, sans perte de données (http://www.chantal11.com/2015/11/windows-10-mise-a-niveau-sans-perte-de-donnees-ni-applications-et-parametres-depuis-le-fichier-iso/)

Bonne soirée. :AAC
Titre: Re : Arrêt de Windows Repair [Résolu]
Posté par: vitis le décembre 07, 2016, 19:10:05
OK j'ai beaucoup de lecture en perspective.
Il semblerait qu'il soit possible de faire une clé usb de récupération, je vais en acheter une pour ça. A votre avis quelle capacité prévoir ? Supérieur à 16 go, semble-t-il, mais faut-il prévoir plus pour faire une image du système telle quel (surtout les réglages et les applications).Ou voir la capacité nécessaire ? Les documents photos et autre je peux les garder sur un autre support.
Merci de votre aide.
Titre: Re : Arrêt de Windows Repair [Résolu]
Posté par: tomtom95 le décembre 07, 2016, 19:49:13
Bonsoir,

Pour ne pas faire de bêtise oui pleins de lecture. :)
Il vaut mieux séparer sur plusieurs supports les différentes sauvegardes.
Une dédiée que pour l'image disque.
J'ai un doute sur l'espace nécessaire pour w10
Je pense que 16 Go, c'est un peu court, il vaut mieux prévoir une clé USB de 32 Go.
Un autre tutoriel Comment faire une sauvegarde image de Windows 10 ? (http://www.tomsguide.fr/faq/id-2999306/sauvegarde-image-windows.html)
Voir aussi Restaurer l'image du système Cloner son système sous Windows 10 (http://www.pcastuces.com/pratique/windows/cloner_windows10/page4.htm)



Titre: Re : Arrêt de Windows Repair [Résolu]
Posté par: vitis le décembre 07, 2016, 21:49:04
J'ai récupéré le vieux disque dur du hp et installé sur un lecteur usb 3.
Je pourrais faire 2 partitions 1 de 240 go pour cloner le ssd, l'autre pour archiver mes doc.
Bon c'est parti pour la lecture.
Merci pour les liens, c'est très utile.
Titre: Re : Arrêt de Windows Repair [Résolu]
Posté par: tomtom95 le décembre 07, 2016, 21:55:52
Oui, c'est une bonne solution, il vaut mieux avoir plus de place que pas assez  ;D
Pense a bien formaté le disque avant de l'utiliser.

Voilà, je pense que l'on a fait le tour au moins en grande partie.

Bonne continuation. :)
Titre: Re : Arrêt de Windows Repair [Résolu]
Posté par: vitis le décembre 11, 2016, 10:30:46
Encore merci, oui je pense aussi que le tour est fait.
Bravo à vous.