Erreur ID 7022 suivie de 7001

[rororudy]

Bonjour Tonton,

 

Voici le rapport. Merci pour votre aide :

http://cjoint.com/?3CsmmgWNlpa

Modifié le 18 mars 2012 par rororudy

[Tonton]

Bonjour rororudy,

 

Résultats de l'analyse :

 

1. Présence de logiciels P2P : à désinstaller, car générateur d'infections parfois graves

 

~~~~~~~~~~~~~~

 

2. Java : tu disposes de la dernière bonne version en date (7 Update 3) => tu peux désinstaller la version 6 Update 31

 

~~~~~~~~~~~~~~

 

3. Nettoyage :

 

Nous allons à présent utiliser l'outil ZHPFix de Nicolas Coolman :

 

• Déconnecte toi d'internet, désactive tes défenses (anti-virus et anti-malwares) et ferme bien toutes les autres applications (y compris les navigateurs) !
   
  
• Copie tout le texte présent dans l'encadré ci-dessous ; pour ce faire, tu le sélectionnes et le surlignes correctement avec la souris, puis :
  
  • 
     
    
  • soit « clique droit » > « Copier »
    
  • soit tu utilises les touches [CRTL] + [C]
    

  O58 - SDL:[MD5.69E894C5A09C6A6E6372E35653BB05F3] - 11/11/2010 - 20:12:02 RSHAD . (.Pas de propriétaire - 1.00.) -- C:\Windows\system32\drivers\ntiopnp.sys [19544]

  O87 - FAEL: "{88DB9DD2-88AC-41A7-BFFD-9EFA88D3109B}" | In - Public - P6 - TRUE | .(.Apple Inc. - Bonjour Service.) -- C:\Program Files\Bonjour\mDNSResponder.exe

  O87 - FAEL: "{9361BD87-C857-4C20-A696-1BD40159A6DA}" | In - Public - P17 - TRUE | .(.Apple Inc. - Bonjour Service.) -- C:\Program Files\Bonjour\mDNSResponder.exe

  O87 - FAEL: "{99F4D1E8-051F-4959-8E36-7A97C7BBC160}" | In - Public - P6 - TRUE | .(.Apple Inc. - Bonjour Service.) -- C:\Program Files (x86)\Bonjour\mDNSResponder.exe

  O87 - FAEL: "{A18BDB66-88E5-4C86-AB8E-DDE249495CF4}" | In - Public - P17 - TRUE | .(.Apple Inc. - Bonjour Service.) -- C:\Program Files (x86)\Bonjour\mDNSResponder.exe

  O4 - Global Startup: C:\Users\pc\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\eBay.lnk - Clé orpheline

  O43 - CFD: 14/03/2012 - 08:22:14 - [0] ----D- C:\Users\pc\AppData\Local\{0E7F59D6-1473-43AC-ADB8-4C1226213074}

  O43 - CFD: 11/03/2012 - 09:01:06 - [0] ----D- C:\Users\pc\AppData\Local\{105B22D1-6765-4558-BD78-BD08CC95D250}

  O43 - CFD: 12/03/2012 - 09:39:58 - [0] ----D- C:\Users\pc\AppData\Local\{1D9A64AF-4BC4-4730-8278-4C4AAB151DB3}

  O43 - CFD: 16/03/2012 - 07:38:46 - [0] ----D- C:\Users\pc\AppData\Local\{247ED5F3-BF31-40D6-A466-E3FA4A4F2EC7}

  O43 - CFD: 14/03/2012 - 08:22:02 - [0] ----D- C:\Users\pc\AppData\Local\{298EE0C8-29E7-4251-99FB-49268047CEA2}

  O43 - CFD: 17/03/2012 - 13:18:10 - [0] ----D- C:\Users\pc\AppData\Local\{34AF2C01-563E-4FAE-B5D6-5ED86BE88B2F}

  O43 - CFD: 09/03/2012 - 15:44:36 - [0] ----D- C:\Users\pc\AppData\Local\{3972D64D-FB0E-449B-BE9E-774EF4452603}

  O43 - CFD: 15/03/2012 - 09:29:42 - [0] ----D- C:\Users\pc\AppData\Local\{4676468F-D78E-47F3-97E6-E5729AFE1C5E}

  O43 - CFD: 16/03/2012 - 07:38:36 - [0] ----D- C:\Users\pc\AppData\Local\{4915D882-D73F-4197-9C24-6F876F818D74}

  O43 - CFD: 12/03/2012 - 07:31:58 - [0] ----D- C:\Users\pc\AppData\Local\{5471663B-1D4B-4086-9C92-BCD770271025}

  O43 - CFD: 10/03/2012 - 08:00:36 - [0] ----D- C:\Users\pc\AppData\Local\{5F39E882-A19C-45EE-BC42-06AD94691E28}

  O43 - CFD: 12/03/2012 - 07:32:02 - [0] ----D- C:\Users\pc\AppData\Local\{776C4EFA-A5DD-420E-8295-D4EDB8EC71D9}

  O43 - CFD: 12/03/2012 - 09:40:16 - [0] ----D- C:\Users\pc\AppData\Local\{7D4BDB30-BFB8-4FFA-9957-D96986ED6B49}

  O43 - CFD: 18/03/2012 - 10:04:46 - [0] ----D- C:\Users\pc\AppData\Local\{80A29C60-7FEE-4E6C-8D65-F8FB2362874B}

  O43 - CFD: 12/03/2012 - 08:13:58 - [0] ----D- C:\Users\pc\AppData\Local\{8DDF9FD6-B255-4FA0-8114-6B2BF92C98AB}

  O43 - CFD: 12/03/2012 - 07:32:00 - [0] ----D- C:\Users\pc\AppData\Local\{90904D45-3D2F-4808-8246-9878AE465D59}

  O43 - CFD: 09/03/2012 - 19:20:56 - [0] ----D- C:\Users\pc\AppData\Local\{A9F3A69F-89D3-438F-8C2C-7CB05CF2A0D8}

  O43 - CFD: 17/03/2012 - 13:18:20 - [0] ----D- C:\Users\pc\AppData\Local\{B3DB80E4-7AC2-4E2E-996F-9F8E1790A508}

  O43 - CFD: 18/03/2012 - 10:04:58 - [0] ----D- C:\Users\pc\AppData\Local\{BF5D6A56-A15A-478D-8112-D70FB6F0DA59}

  O43 - CFD: 13/03/2012 - 08:32:38 - [0] ----D- C:\Users\pc\AppData\Local\{C4D89D31-2A72-4EC2-AD3C-598C5208F730}

  O43 - CFD: 12/03/2012 - 08:13:58 - [0] ----D- C:\Users\pc\AppData\Local\{CB74E3E9-DA28-4CD7-B079-FB4011EEABAB}

  O43 - CFD: 15/03/2012 - 09:29:32 - [0] ----D- C:\Users\pc\AppData\Local\{D574FC3F-6D43-46B1-87A9-6966C4CAF8B4}

  O43 - CFD: 11/03/2012 - 09:01:20 - [0] ----D- C:\Users\pc\AppData\Local\{DE57FA3D-49CD-4F75-AE99-F2239063F918}

  O43 - CFD: 13/03/2012 - 09:25:38 - [0] ----D- C:\Users\pc\AppData\Local\{E3BA2FB9-B1EA-4F77-8906-C81D7E76576B}

  O43 - CFD: 09/03/2012 - 15:44:08 - [0] ----D- C:\Users\pc\AppData\Local\{E4C03AA2-5291-4932-A8FE-1FFA9A791E0E}

  O43 - CFD: 13/03/2012 - 09:25:28 - [0] ----D- C:\Users\pc\AppData\Local\{E6727681-8F59-4A36-AC0B-C22DE2BE820B}

  O43 - CFD: 10/03/2012 - 08:00:46 - [0] ----D- C:\Users\pc\AppData\Local\{F2F9EEAF-F05B-4FFA-A9DB-25CB8774CDDB}

  O44 - LFC:[MD5.9CCE4AF47B885EAC1DA38BA1891DE70E] - 08/03/2012 - 17:21:08 ---A- . (...) -- C:\test.log [6378]

  O45 - LFCP:[MD5.9E26129243D77FA47A1C9D7C10045ED7] - 06/03/2012 - 00:02:43 ---A- - C:\Windows\Prefetch\AgAppLaunch.db

  O45 - LFCP:[MD5.AD31A549A512CEBA0DE645CC1201A2DA] - 09/03/2012 - 13:55:41 ---A- - C:\Windows\Prefetch\AgGlUAD_P_S-1-5-21-1059151117-3125389545-2735732142-1000.db

  O45 - LFCP:[MD5.43A776FE27A92FADA9A2457F6B249B3C] - 09/03/2012 - 13:55:41 ---A- - C:\Windows\Prefetch\AgGlUAD_S-1-5-21-1059151117-3125389545-2735732142-1000.db

  O45 - LFCP:[MD5.ABA3A9DD91ECDF0D6847641EE70111EF] - 09/03/2012 - 14:01:05 ---A- - C:\Windows\Prefetch\AgGlFaultHistory.db

  O45 - LFCP:[MD5.5993917707068D1B28DABE06540B6C48] - 09/03/2012 - 14:01:05 ---A- - C:\Windows\Prefetch\AgGlFgAppHistory.db

  O45 - LFCP:[MD5.BC9ADB811EE3E83B24A8F413D0DEB619] - 09/03/2012 - 14:01:05 ---A- - C:\Windows\Prefetch\AgGlGlobalHistory.db

  O45 - LFCP:[MD5.F96CE51869A22177A387D2F130DBF4FB] - 09/03/2012 - 14:01:05 ---A- - C:\Windows\Prefetch\AgRobust.db

  O51 - MPSK:{b5860fc9-671d-11e1-b623-806e6f6e6963}\AutoRun\command. (...) -- D:\.\Bin\ASSETUP.exe (.not file.)

  O87 - FAEL: "{BDFCB1A8-19B0-4515-8754-850760661E71}" |In - None - P17 - TRUE | .(...) -- C:\Program Files\ (x86)\Nero\Nero 10\Nero Burning ROM\nero.exe (.not file.)

  O87 - FAEL: "{F0EB9B1C-D108-4E62-BDC8-CCF08CE97D31}" |Out - None - P17 - TRUE | .(...) -- C:\Program Files\ (x86)\Nero\Nero 10\Nero Burning ROM\nero.exe (.not file.)

  O43 - CFD: 12/03/2012 - 19:32:48 - [4,256] ----D- C:\Users\pc\AppData\Roaming\Azureus => Azureus PeerToPeer

  emptytemp

  emptyflash

  firewallraz

  sysrestore

  [*]Lance à présent ZHPFix depuis le raccourci du bureau :

  • 
     
    
  • sous XP : double-clique sur l'icône ZHPFix
    
  • sous Vista ou Windows 7 : clique Droit sur l'icône ZHPFix / Exécuter en tant qu'administrateur
    

  [*]Une fois l'outil ZHPFix ouvert, clique sur l’cône ("coller les lignes Helper")

  [*]Dans l'encadré principal, tu verras donc apparaître les lignes que tu as précédemment copiées

   

  [*]Vérifie :

  • 
     
    
  • que toutes les lignes que je t'ai demandé de copier (et seulement elles) soient bien présentes dans la fenêtre
    
  • que les lignes soient disposées les unes en dessous des autres

  [*]Puis clique sur le bouton [OK]

   

  [*]À ce moment là, il apparaitra au début de chaque ligne une petite case vide : ne touche plus à rien !

   

  [*]Clique sur le bouton [Tous]

   

  [*]Vérifie que toutes les lignes soient bien cochées

   

  [*]Enfin, clique sur le bouton [Nettoyer]

   

  [*]Valide par Oui la désinstallation des programmes si demandé

   

  [*]Laisse travailler l'outil et ne touche à rien...

   

  [*]Une fois terminé, un nouveau rapport (ZHPFixReport.txt) s'affiche :

  --> copie/colle le contenu de ce dernier dans ta prochaine réponse

   

  [*]Remarques importantes :

  • ce rapport est sauvegardé sous C:\ZHP\ZHPFixReport.txt
    
  • s'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais-le de suite
    
  • si le Bureau ne réapparaît pas, fais ceci : Ctrl + Alt + Suppr > Onglet Fichier > Nouvelle tâche > tape explorer.exe et valide
    

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

 

Lecteur / graveur de CD / DVD : une fois ces opérations effectuées, nous reprendrons le sujet inital relatif au lecteur/graveur.

 

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

 

@+,

Tonton

[rororudy]

Tonton,

 

avant de faire le nettoyage, j'ai plusieurs questions :

J'ai bien desinstallé java 6 update 31.

1: pour le service bonjour (O87 - FAEL: "{88DB9DD2-88AC-41A7-BFFD-9EFA88D3109B}" | In - Public - P6 - TRUE | .(.Apple Inc. - Bonjour Service.) -- C:\Program Files\Bonjour\mDNSResponder.exe

O87 - FAEL: "{9361BD87-C857-4C20-A696-1BD40159A6DA}" | In - Public - P17 - TRUE | .(.Apple Inc. - Bonjour Service.) -- C:\Program Files\Bonjour\mDNSResponder.exe

O87 - FAEL: "{99F4D1E8-051F-4959-8E36-7A97C7BBC160}" | In - Public - P6 - TRUE | .(.Apple Inc. - Bonjour Service.) -- C:\Program Files (x86)\Bonjour\mDNSResponder.exe

O87 - FAEL: "{A18BDB66-88E5-4C86-AB8E-DDE249495CF4}" | In - Public - P17 - TRUE | .(.Apple Inc. - Bonjour Service.) -- C:\Program Files (x86)\Bonjour\mDNSResponder.exe)

je crois que Itunes en a besoin (ou apple update)?? si je le supprime Itunes fonctionnera toujours?

 

2: si je supprime :O87 - FAEL: "{BDFCB1A8-19B0-4515-8754-850760661E71}" |In - None - P17 - TRUE | .(...) -- C:\Program Files\ (x86)\Nero\Nero 10\Nero Burning ROM\nero.exe (.not file.)

O87 - FAEL: "{F0EB9B1C-D108-4E62-BDC8-CCF08CE97D31}" |Out - None - P17 - TRUE | .(...) -- C:\Program Files\ (x86)\Nero\Nero 10\Nero Burning ROM\nero.exe (.not file.)

 

Mon programme de gravure ne fonctionnera plus, n'est ce pas?

 

Merci pour vos précisions avant nettoyage

[Tonton]

Non pas de souci !

[rororudy]

Tonton,

 

J'ai desinstallé java 6 update 31 mais apparement, j'en ai besoin pour certains sites (ou appli??) comme

Secunia - The Leading Provider of Vulnerability Management and Vulnerability Intelligence Solutions

Si je comprends java6 update 31 et pour le x86... je vais devoir le réinstaller.

 

voici le rapport:

 

Rapport de ZHPFix 1.12.3381 par Nicolas Coolman, Update du 08/02/2011

Fichier d'export Registre :

Run by pc at 18/03/2012 13:00:43

Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

Web site : ZHPFix Fix de rapport

Web site : Blog de NicolasCoolman - ZebHelpProcess - Skyrock.com

 

========== Clé(s) du Registre ==========

SUPPRIME CLSID MPSK: {b5860fc9-671d-11e1-b623-806e6f6e6963}

 

========== Valeur(s) du Registre ==========

SUPPRIME {88DB9DD2-88AC-41A7-BFFD-9EFA88D3109B}

SUPPRIME {9361BD87-C857-4C20-A696-1BD40159A6DA}

SUPPRIME {99F4D1E8-051F-4959-8E36-7A97C7BBC160}

SUPPRIME {A18BDB66-88E5-4C86-AB8E-DDE249495CF4}

SUPPRIME {BDFCB1A8-19B0-4515-8754-850760661E71}

SUPPRIME {F0EB9B1C-D108-4E62-BDC8-CCF08CE97D31}

ABSENT Valeur Standard Profile: FirewallRaz :

ABSENT Valeur Domain Profile: FirewallRaz :

 

========== Dossier(s) ==========

SUPPRIME Folder: C:\Users\pc\AppData\Local\{0E7F59D6-1473-43AC-ADB8-4C1226213074}

SUPPRIME Folder: C:\Users\pc\AppData\Local\{105B22D1-6765-4558-BD78-BD08CC95D250}

SUPPRIME Folder: C:\Users\pc\AppData\Local\{1D9A64AF-4BC4-4730-8278-4C4AAB151DB3}

SUPPRIME Folder: C:\Users\pc\AppData\Local\{247ED5F3-BF31-40D6-A466-E3FA4A4F2EC7}

SUPPRIME Folder: C:\Users\pc\AppData\Local\{298EE0C8-29E7-4251-99FB-49268047CEA2}

SUPPRIME Folder: C:\Users\pc\AppData\Local\{34AF2C01-563E-4FAE-B5D6-5ED86BE88B2F}

SUPPRIME Folder: C:\Users\pc\AppData\Local\{3972D64D-FB0E-449B-BE9E-774EF4452603}

SUPPRIME Folder: C:\Users\pc\AppData\Local\{4676468F-D78E-47F3-97E6-E5729AFE1C5E}

SUPPRIME Folder: C:\Users\pc\AppData\Local\{4915D882-D73F-4197-9C24-6F876F818D74}

SUPPRIME Folder: C:\Users\pc\AppData\Local\{5471663B-1D4B-4086-9C92-BCD770271025}

SUPPRIME Folder: C:\Users\pc\AppData\Local\{5F39E882-A19C-45EE-BC42-06AD94691E28}

SUPPRIME Folder: C:\Users\pc\AppData\Local\{776C4EFA-A5DD-420E-8295-D4EDB8EC71D9}

SUPPRIME Folder: C:\Users\pc\AppData\Local\{7D4BDB30-BFB8-4FFA-9957-D96986ED6B49}

SUPPRIME Folder: C:\Users\pc\AppData\Local\{80A29C60-7FEE-4E6C-8D65-F8FB2362874B}

SUPPRIME Folder: C:\Users\pc\AppData\Local\{8DDF9FD6-B255-4FA0-8114-6B2BF92C98AB}

SUPPRIME Folder: C:\Users\pc\AppData\Local\{90904D45-3D2F-4808-8246-9878AE465D59}

SUPPRIME Folder: C:\Users\pc\AppData\Local\{A9F3A69F-89D3-438F-8C2C-7CB05CF2A0D8}

SUPPRIME Folder: C:\Users\pc\AppData\Local\{B3DB80E4-7AC2-4E2E-996F-9F8E1790A508}

SUPPRIME Folder: C:\Users\pc\AppData\Local\{BF5D6A56-A15A-478D-8112-D70FB6F0DA59}

SUPPRIME Folder: C:\Users\pc\AppData\Local\{C4D89D31-2A72-4EC2-AD3C-598C5208F730}

SUPPRIME Folder: C:\Users\pc\AppData\Local\{CB74E3E9-DA28-4CD7-B079-FB4011EEABAB}

SUPPRIME Folder: C:\Users\pc\AppData\Local\{D574FC3F-6D43-46B1-87A9-6966C4CAF8B4}

SUPPRIME Folder: C:\Users\pc\AppData\Local\{DE57FA3D-49CD-4F75-AE99-F2239063F918}

SUPPRIME Folder: C:\Users\pc\AppData\Local\{E3BA2FB9-B1EA-4F77-8906-C81D7E76576B}

SUPPRIME Folder: C:\Users\pc\AppData\Local\{E4C03AA2-5291-4932-A8FE-1FFA9A791E0E}

SUPPRIME Folder: C:\Users\pc\AppData\Local\{E6727681-8F59-4A36-AC0B-C22DE2BE820B}

SUPPRIME Folder: C:\Users\pc\AppData\Local\{F2F9EEAF-F05B-4FFA-A9DB-25CB8774CDDB}

SUPPRIME Folder: C:\Users\pc\AppData\Roaming\Azureus

SUPPRIME Temporaires Windows: : 218

SUPPRIME Flash Cookies: 0

 

========== Fichier(s) ==========

SUPPRIME Reboot c:\windows\system32\drivers\ntiopnp.sys

SUPPRIME File: c:\users\pc\appdata\roaming\microsoft\internet explorer\quick launch\ebay.lnk

SUPPRIME File: c:\test.log

SUPPRIME File: c:\windows\prefetch\agapplaunch.db

SUPPRIME File: c:\windows\prefetch\aggluad_p_s-1-5-21-1059151117-3125389545-2735732142-1000.db

SUPPRIME File: c:\windows\prefetch\aggluad_s-1-5-21-1059151117-3125389545-2735732142-1000.db

SUPPRIME File: c:\windows\prefetch\agglfaulthistory.db

SUPPRIME File: c:\windows\prefetch\agglfgapphistory.db

SUPPRIME File: c:\windows\prefetch\agglglobalhistory.db

SUPPRIME File: c:\windows\prefetch\agrobust.db

SUPPRIME Temporaires Windows: : 1259

SUPPRIME Flash Cookies: 0

 

========== Restauration Système ==========

Point de restauration du système créé avec succès

 

 

========== Récapitulatif ==========

1 : Clé(s) du Registre

8 : Valeur(s) du Registre

30 : Dossier(s)

12 : Fichier(s)

1 : Restauration Système

 

 

End of clean in 00mn 06s

 

========== Chemin de fichier rapport ==========

C:\ZHP\ZHPFix[R1].txt - 18/03/2012 13:00:43 [4323]

[Tonton]

Re,

 

1. La dernière version de Java (7 Update 3) suffit : quel symptômes précis constates-tu depuis la suppression de la version 6 Update 31 ?

 

2. Comment se comporte le lecteur / graveur ?

 

@+,

Tonton

[rororudy]

Comme j'ai firefox x86, tout site qui a besoin de java semble avoir besoin de cette version 6 update 31 (la 7 est pour les appli x64 car dans le panneau de config je vois Java 7 udapte 3-64 bit)

comme sur ce site par exemple : Secunia - The Leading Provider of Vulnerability Management and Vulnerability Intelligence Solutions .comme mon navigateur est en x 86, du coup il a besoin de java en x86

 

Concernant le lecteur/graveur aucun changement. Un ami m'a parlé que l'erreur pourrait se trouver dans le registre??

 

Voici juste un aperçu de ce qu'affiche mon lecteur a chaque démarrage (valeur par défaut) :

 

je n'avais pas remarqué : en desous, je vois marqué CDFS

Modifié le 18 mars 2012 par rororudy

[Tonton]

Comme j'ai firefox x86, tout site qui a besoin de java semble avoir besoin de cette version 6 update 31 (la 7 est pour les appli x64 car dans le panneau de config je vois Java 7 udapte 3-64 bites)

comme sur ce site par exemple : Secunia - The Leading Provider of Vulnerability Management and Vulnerability Intelligence Solutions .comme mon navigateur est en x 86, du coup il a besoin de java en x86

Pour ma part, je n'utilise que la dernière version de Java (7 Update 3) : je ne rencontre absolument aucun souci, quelque soit le navigateur utilisé ou le site visité.

 

~~~~~~~~~~~~~~~~

 

Concernant le lecteur/graveur aucun changement. Un ami m'a parlé que l'erreur pourrait se trouver dans le registre??

Je ne saurais te répondre à ce point.

 

Par contre, vérifie que ton lecteur soit bien paramétré ainsi :

 

[rororudy]

oui c'est bien le cas

 

même si le problème est différent : serait-ce une piste à étudier?

http://www.labo-microsoft.org/t/1375/

Modifié le 18 mars 2012 par rororudy

[Tonton]

Cette piste est effectivement intéressante et a été proposée à plusieurs reprises sur divers supports.

 

La voici, agrémentée d'une petite illustration :

 

 

A essayer.