Blocage vista suite installation EMET 5.5!

[faridouche]

Bonjour,merci de m'aider,mon pc vista est bloqué depuis l'installation de EMET 5.5,je ne peux plus restaurer mon pc avec les cds d'installation et je ne peux plus booter sur le lecteur de dvds malgré le réglage du bios!

[tomtom95]

Bonsoir faridouche,

Sur quel site avez-vous téléchargé l'outil ?
Selon installation si vous n'avez pas fait le choix de Use recommanded settings (Utiliser les réglages recommandés.)
L'outil avec une mauvaise configuration peut bloquer (figer) certaines fonctions du système comme des plantages des applications etc..

Ouvre l'outil EMET 5.5
Le but c'est de désactiver les fonctions de l'outil.
Remettre par défaut les options en modifiant le Quick Profile Name pour le mettre en "Minimum Security Profile" ou (recommended security)

Redémarrer votre ordinateur.
Si en mode normal, il n'est pas possible de faire la démarche.

Démarrer votre ordinateur en mode sans échec.
Au démarrage du pc tapoter sur la touche F8 ou F5 si F8 ne fonctionne pas
jusqu'à ce que le menu des options avancées de Windows apparaisse
Avec les flèches de votre clavier, sélectionnez "Mode sans échec avec prise en charge du réseau" dans le menu puis appuyez sur Entrée.

A plus

[tomtom95]

Re,

S'il te plaît pour me répondre ne le fait pas en MP mais a la suite de ton sujet   Merci 
Ton Windows Vista est à jour Service Pack 1 ou 2 ?

le souci est que le paramétre SEHOP s'affichait en rouge mais je n'y ai pas pris garde et j'ai quand même importer les paramètres"recommended security settings"

Par défaut, SEHOP est désactivé dans Windows Vista
Dans le registre
Recherchez la sous-clé de Registre suivante :
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\kernel\DisableExceptionChainValidation
Modifier la valeur sur la page de droite de l’entrée de Registre DisableExceptionChainValidation sur 1
La valeur 1 désactive l’entrée de Registre.
Quittez l'Éditeur du Registre redémarre le pc.

Si rien ne change, je te propose pour essayer de résoudre ton problème, c'est de faire une restauration d'un point système.
Démarrer >> panneau de configuration >> système >> protection du système >> clique sur restauration du système
Dis moi ce que tu as comme points de restauration (il est important de choisir un point de restauration automatique (système)

[tomtom95]

Autre chose pour ton problème de lecteur CD
Il faut modifier l'ordre du démarrage des lecteurs dans le bios.

Au démarrage du pc tapoter sur la touche Suppr/Del ou  (F1, ou F2)(Tout dépend de votre configuration, de votre BIOS)
Dans les onglets du haut (Boot ou Démarrage)
Dans le nouveau menu, recherche (Boot Device Priority ou Périphérique de démarrage)
Clique sur la première ligne puis Entrée
Sélectionne CDROM/DVD-ROM valide avec Entrée.
Sauvegarde le changement et quitte le bios avec la touche F10 (ou Save and Exit)

[tomtom95]

Désolé mais je ne maitrise pas tout à fait les manipulations du forum

Pour répondre a la suite de  ton sujet simple il te suffit de cliquer sur Répondre

[faridouche]

La valeur du registre est bien sur le 1 mais le bouton reste au rouge après le redémarrage,ma partition D de restauration est passée au rouge donc il semble qu'elle a changé de volume sans intervention de ma part,quand au réglage du bios pour booter sur le lecteur cela est déjà fait.merci encore pour ta patience mais je commence à penser qu'il n'y a pas de solution à ce problème.

[tomtom95]

Et bien voilà tu as trouvé c'est mieux que de faire des MPs

Alors

Le réglage du bios a été réglé pour booter sur le lecteur mais rien y fait,
j'ai tenté de booter avec une clé usb munie d'une image iso de seven,même problème!Il semble que le logiciel bloque tout changement d'os.

Le réglage dans le bios pour booter sur le CD n'est pas le même que pour un clé USB.
La démarche reste la même que pour CDROM/DVD-ROM
Un périphérique USB peut être désigné par :
Removable Dev.
USB DISK Pro
USB Device
USB Mass Storage
USB Memory
USB-ZIP
USB RMD-FDD

la restauration du système ne résout pas le problème

Tu as quoi comme un point de restauration ?

vous allez faire un diagnostic de votre ordinateur

Télécharger sur votre Bureau << pas ailleurs
Farbar Recovery Scan Tool pour systèmes x32 (x86)
Farbar Recovery Scan Tool Pour systèmes x64
Selon ton système exploitation 32 Bit ou 64 Bits  Mon ordinateur exécute-t-il la version 32 ou 64 ?bits

• Faites un clique droit sur le fichier téléchargé (FRST.exe) et choisissez Exécuter en tant qu'administrateur
  
• puis cliquez sur 'Exécuter' lors de l'Avertissement de sécurité - Fichier ouvert.
  Quand l'outil démarre, cliquez sur Oui si vous acceptez les termes de la fenêtre Disclaimer (clause de non-responsabilité).
  
  
• Cochez les cases comme sur la capture
• Cliquez sur le bouton ANALYSE.
  
• L'outil va créer un fichier rapport [log] nommé FRST.txt situé dans le dossier depuis lequel l'outil s'exécute.
  
• La première fois où l'outil est exécuté, il crée un autre rapport nommé Addition.txt - situé également dans le même dossier que FRST.exe.
  
• Héberge les rapports  sur le site  ce service de rapport en ligne
  Appuyez sur Parcourir et chercher les rapports sur le bureau
  
• Cliquez sur Ouvrir
  
• Cliquez sur  ENVOI,
  Puis copie/colle les liens fourni ICI dans votre prochaine réponse.

[faridouche]

https://up.security-x.fr/file.php?h=R3a70474578304115793d90dc29e1baed
https://up.security-x.fr/file.php?h=R16431a84545797ee11cbdf9b34c32f4f

[faridouche]

Je suis désolé tomtom95,je ne veux pas être désobligeant mais je suis épuisé et je vais devoir me coucher,je reprendrai le fil demain,je te remercie de ton aide et je te souhaite une bonne et agréable nuit;A demain.

[tomtom95]

Je regarde tes rapports.
Bonne nuit a demain

[tomtom95]

Re,

Tu as utilisé plusieurs outils comme Windows Repair Tweaking.com (Quelles options ?)

Désinstalle via Panneau de configuration >> programmes et fonctionnalités (si présents) :
EMET 5.5
TuneUp Utilities 2013 (Optimiseur pas très utile)
Erreur d'application défaillante SUPERAntiSpyware (Désinstalle le pour le moment)

• Vous allez faire une correction Farbar Recovery Scan Tool
• Ouvrez le Bloc-notes (notepad).
  
• Copiez le contenu de la zone code ci-dessous.
• Pour ce faire, sélectionnez toutes les lignes,
• faites un clique droit et choisissez Copier.
  
• Collez ceci dans la fenêtre ouverte du Bloc-notes.
  Enregistrez le fichier sous le nom fixlist.txt
  

  start
  CreateRestorePoint:
  CloseProcesses:
  Hosts:
  RemoveProxy:
  EmptyTemp:
  Winsock: Catalog9 11 %windir%\system32\vsocklib.dll Pas de fichier
  Winsock: Catalog9 12 %windir%\system32\vsocklib.dll Pas de fichier
  HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION
  HKU\.DEFAULT\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION
  HKU\S-1-5-21-515812390-940158726-2928749181-1000\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION
  SearchScopes: HKLM -> DefaultScope {EA14FB94-C536-4305-9049-117B572CB0C2} URL = hxxp://slirsredirect.search.aol.com/
  SearchScopes: HKLM -> {B99E6BC4-66AC-4700-9682-5AEC9B099D3D} URL = hxxp://fr.kelkoopartners.net/
  SearchScopes: HKLM -> {EA14FB94-C536-4305-9049-117B572CB0C2} URL = hxxp://slirsredirect.search.aol.com/
  SearchScopes: HKU\S-1-5-21-515812390-940158726-2928749181-1000 -> DefaultScope {EA14FB94-C536-4305-9049-117B572CB0C2} URL = hxxp://slirsredirect.search.aol.com/
  SearchScopes: HKU\S-1-5-21-515812390-940158726-2928749181-1000 -> {B99E6BC4-66AC-4700-9682-5AEC9B099D3D} URL = hxxp://fr.kelkoopartners.net/
  SearchScopes: HKU\S-1-5-21-515812390-940158726-2928749181-1000 -> {EA14FB94-C536-4305-9049-117B572CB0C2} URL = hxxp://slirsredirect.search.aol.com/
  Toolbar: HKLM - Pas de nom - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - Pas de fichier
  S3 SymIM; system32\DRIVERS\SymIM.sys [X]
  S3 SymIMMP; system32\DRIVERS\SymIM.sys [X]
  2016-06-25 23:13 - 2016-06-25 23:13 - 00000000 ____D C:\Program Files\EMET 5.5
  2016-06-12 10:57 - 2016-06-12 10:57 - 00000000 ____D C:\39f71ad056bc1faa3b67
  2016-06-12 10:57 - 2016-06-12 10:57 - 00000000 ____D C:\285819b08ae3818ca7
  2016-06-11 12:44 - 2016-06-11 12:44 - 26816512 _____ C:\Users\Hp7\Downloads\EMET Setup.msi
  cmd: sfc /scannow
  end
  

  NOTE. Il est important que les deux ,L'outil FRST et le fichier fixlist.txt se trouvent dans le même emplacement, sur le bureau sinon la correction ne fonctionnera pas.
  
  NOTICE: Ces lignes ont été écrites spécialement pour cet utilisateur,
  pour être utilisées exclusivement sur ce PC. Exécuter ces instructions sur une autre machine pourrait endommager le système d'exploitation.
  
  Exécutez FRST,
  
• cliquez une seule fois sur le bouton Corriger et attendez.
  Si, pour une raison quelconque, l'outil a besoin d'un redémarrage, laissez le système redémarrer normalement.
  
• Ensuite laissez l'outil terminer son travail.
• Quand il a fini, FRST va créer un rapport placé sur le Bureau (Fixlog.txt).
  
• Héberge le rapport présent sur ton bureau sur le site ,ce service de rapport en ligne
  Puis copie/colle le lien fourni dans ta prochaine réponse.

[faridouche]

Bonjour tomtom95,en ce qui concerne windows repair ,j'ai suivi toutes les étapes,voici le rapport de Fabar:
https://up.security-x.fr/file.php?h=Rd9ce821021c9e674aac956767cab4139

[tomtom95]

Bonjour,

en ce qui concerne windows repair ,j'ai suivi toutes les étapes,

C'est bien ce qui me gêne.

sfc /scannow  Le scanne  n'a trouvé aucune violation d'intégrité.

Il semble que la restauration système soit désactiver (Impossible de créer un point de restauration)

On va essayer de nouveau windows repair
Aide toi avec le tutoriel http://forum.security-x.fr/tutoriels-317/reparer-widnows-avec-windows-repair-%28all-in-one%29/

Désactiver vos protections (antivius )

• Lancer le fichier par clique-droit l'icône Repair_Windows.exe > exécuter en tant qu'administrateur.
  Suis les instructions en cliquant sur Next et laisse les cases par défaut
  Sur le menu principal
  
• clique sur l'onglet Repairs puis sur Open Repairs
  Vous voyez que par défaut l'option "Automatically do a registry backup" est cochée, il est déconseillé de l'enlever.
  
  [/url]
   
  Sélectionner entièrement toutes les cases avec le bouton All Repair
  Tu clique dessus
  Puis tu Décoche les cases pour W8
  28.01 - Réparer le magasin d'application de Windows 8
  28.02 - Réparer le magasin d'application de Windows 8 (Remise à zéro complète)
  29 - Réparer le magasin de composant de Windows 8
  30 - Réparer les composants COM+ unmarshallers de Windows 8
  
  A droite cocher aussi l'option "Restart/Shutdown System"
  Puis la case Restart system
  
  Ferme toutes les applications, y compris ton navigateur et clique sur Start Repairs
  Laisse l'outil travailler et redémarre le PC si cela ne s'est pas fait automatiquement
  L'outil crée alors un rapport texte dans le dossier "Log" dans le même répertoire que celui de lancement de l'outil,
  sous cette forme : _Windows_Repair_Log.txt
  Vous pouvez y retrouver le déroulement des réparations (ce qu'on voit dans l'onglet "log" de l'outil)
  Pour ouvrir directement le dossier contenant les logs depuis l'outil, vous pouvez également cliquer sur le bouton "View Logs" de cette fenêtre
  
• Hébergez le rapport  présent sur votre bureau sur le site d'hébergement de fichiers
  puis copier/coller le lien fourni dans votre prochaine réponse.

[faridouche]

Bonjour tomtom95,voici le log:
https://up.security-x.fr/file.php?h=R5d73c3fbd379e436e23e0f868fd89a91

[faridouche]

J'ai tenté de faire un point de retauration sans succés,auparavant un message d'erreur apparaissait aussitôt,maintenant le processus se lance mais au bout de quelques secondes un message me dit que l'espace du disque est insuffisant et j'ai toujours ma partition D de restauration qui est au rouge,ce qui me semble anormal.

[tomtom95]

Malgré la réparation du système il reste encore plusieurs conflits.

Au mieux, on peut essayer d'utiliser la partition de sauvegarde  de HP_RECOVERY Récupération système
Soit a partir du bureau ou au redémarrage (F11)
Restaurer sans les DVD de restauration

Avant sauvegarde tes fichiers personnel sur un support externe (Clé USB ou disque)

[faridouche]

Le fait que cette partition soit passée au rouge ne va t' il pas causer de problème pour la restauration?

[tomtom95]

Avec tout ce que tu as déjà fait avant comme modifications et réparation .
Tant que l'on n'a pas essayé.
Pour le moment je ne vois pas d'autres options.

[faridouche]

Je ne pense pas que cela va me permettre de débloquer le lecteur dvd ou le port usb pour réinstaller windows avec mes cds d'installation,le pc fonctionne et je ne préfère pas tenter de restaurer avec la partition D ,en tout état de cause je tiens à te remercier chaleureusement pour ton aide et je te souhaite pleins de bonnes choses comme on dit,une bonne fin de w-e à toi et encore merci pour tout!

[tomtom95]

Je ne pense pas que cela va me permettre de débloquer le lecteur dvd ou le port usb pour réinstaller windows avec mes cds d'installation

Pour booter sur le CD ou sur une clé USB (le réglage n'est pas le même ) c'est un réglage de l'ordre de démarrage des disques dans le bios.
Maintenant si tu ne peux pas démarrer sur ton disque.
Je ne vois qu'une restauration de ton système doit résoudre le problème.

Bien c'est ton choix.

Bonne continuation 

[faridouche]

J'ai déjà fait plusieurs restaurations sur la partition D mais elle n'avait pas changé de couleur et rien n'y a fait,le réglage du bios a également été fait sans résultat,il semble que quelques chose empêche de modifier le système mais je suis certain que cela vient de l'installation de EMET 5.5,j'ai oublié de te dire que le support microsoft lui-même ne comprend pas ce qu'il se passe et m'a indiqué que l'assistance pour vista était clos,merci de ton aide tomtom95,peut-être qu'un jour on saura la raison de ce problème qui semble improbable!
Salutations.

[tomtom95]

Je parle de restauration de ton système (Réinstallation du système avec HP_RECOVERY 

[faridouche]

Moi aussi tomtom95,nous parlons bien de la même chose.

[tomtom95]

il semble que quelques chose empêche de modifier le système mais je suis certain que cela vient de l'installation de EMET 5.5

Un antivirus comme AVG peut bloquer certaines modification ou réparation.
La seule chose a faire c'est de le désinstaller pour voir si c'est lui le responsable.

[faridouche]

Ok tomtom95,je vais faire le test vendredi prochain car je suis en déplacement toute la semaine et je reviendrai vers toi.Bonne fin de week-end.

[tomtom95]

D'accord 

Bonne soirée.

[faridouche]

Salut tomtom95,voici ce que cela donne après restauration usine(F11)et après désinstallation anti-virus d'origine Norton:
https://up.security-x.fr/file.php?h=R2bc1d5437a7a8d00af37d1869bf672bc
https://up.security-x.fr/file.php?h=R1d08b3f41c063eabca0bbfbc2f5c97ba
La restauration du système fonctionne de nouveau et la partition D est toujours rouge et pas bleue,merci de me dire ce que tu en penses,bonne soirée.
Faridouche.

[tomtom95]

Bonsoir,

voici ce que cela donne après restauration usine(F11)

Ce n'est pas un formatage et réinstallation du système avec HP RECOVERY qui a été fait.
C'est plutôt une restauration avec un CD de sauvegarde NON ? 


En tout cas pas de problème d'espace disque et de Mémoire Ram.
Le pc est propre.
Quelques mises à jour a faire avec windows update.(comme internet explorer..)
Ou tu peux le réinstaller manuellement version 9
téléchargements d’Internet Explorer
Sur la page faire le choix de ton système  vista.

Pour les erreurs du système.

fais un CHKDSK qui va rectifier les dysfonctionnements rencontrés

• Clique démarrer >> ordinateur  >> clique droit sur ton lecteur C:\
  Propriété >> onglet outils >> clique sur vérifier maintenant.
  Coche la case:
  réparer automatiquement les erreurs de système de fichiers.
  Rechercher et tenter une réparation des secteurs défecteux.
  puis clique sur démarrer.
  Un message d'avertissement
  clique sur planifier la vérification du disque.
  Puis redémarre le pc qui va faire son scanne.
  Tu n'auras pas de rapport, mais s'il trouve des erreurs sur ton Pc, ils seront réparés.

Puis fais une réparation SFC.

• Ouvrez une invite de commandes avec élévation de privilèges.
• Pour ce faire, cliquez sur Démarrer >> Tous les programmes >> Accessoires
  
• Clique droit sur Invite de commande ( CMD) et exécuter en tant qu'administrateur
  À l'invite de commandes,copiez/collez la commande suivante : sfc /scannow et validez avec Entrée
  La commande sfc /scannow vérifie tous les fichiers système protégés et remplace les versions incorrectes par des versions Microsoft appropriées.