[Résolu] Analyse rapport ZHPDiag

[fredorp59]

Bonjour,

 

J'aurais besoin d'aide car j'ai régulièrement au démarrage de l'ordinateur "smartbar à cesser de fonctionner" et je ne sais pas comment m'en débarasser.

 

De plus, voici le rapport ZHPDiag s'il n'y aurait pas d'autres infections (vaux mieux prévenir que guérir : Lien CJoint.com BDcrWWouz1J

 

Notez : ma dernière analyse sur ce forum date de mai 2011 donc je pense qu'il est bien de temps en temps de vérifier.

Modifié le 4 avril 2012 par garrapotaloto

[bernard53]

Bonsoir fait ceci s.t.p

 

 

Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.

Téléchargements - Outils de Xplode - AdwCleaner

 

Lance le, clique sur [suppression]puis patiente le temps du scan.

Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

 

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[s1].txt

 

ensuite pour ton message au démarrage ceci.

 

Tu peux contrôler le démarrage de tous ces processus avec un logiciel comme Starter de Code Stuff.

Télécharge et installe Code Stuff Starter :

 

Télécharger Starter

 

Ensuite vas dans l’onglet démarrage et décoches les lignes voulues.

 

Ne t'inquiète pas si a l'usage tu veux réactiver l'une d'elles, il suffit de la. recocher

 

Elles sont lancées inutilement au démarrage du système et cela ne comporte aucun danger.

 

 

Lignes à décocher qui sont en relation.

 

O4 - HKLM\..\Run: [iAAnotif] . (.Intel Corporation - Event Monitor User Notification Tool.) -- C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAAnotif.exe

O4 - HKLM\..\Run: [mwlDaemon] . (.Egis Technology Inc. - MyWinLocker.) -- C:\Program Files (x86)\EgisTec\MyWinLocker 3\x86\mwlDaemon.exe

O4 - HKLM\..\Run: [RtHDVCpl] . (.Realtek Semiconductor - Gestionnaire audio HD Realtek.) -- C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe

O4 - HKCU\..\Run: [msnmsgr] . (.Microsoft Corporation - Windows Live Messenger.) -- C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe =

O4 - HKCU\..\Run: [iDMan] . (.Tonec Inc. - Internet Download Manager (IDM).) -- C:\Program Files (x86)\Internet Download Manager\IDMan.exe

O4 - HKCU\..\Run: [skype] . (.Skype Technologies S.A. - Skype.) -- C:\Program Files (x86)\Skype\Phone\Skype.exe

O4 - HKCU\..\Run: [Linkury Chrome Smartbar] . (.Pas de propriétaire - Smartbar.) -- C:\Users\Frédéric\AppData\Local\Linkury\Application\Smartbar.exe

O4 - HKCU\..\Run: [DAEMON Tools Lite] . (.DT Soft Ltd - DAEMON Tools Lite.) -- C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe

O4 - HKLM\..\Wow6432Node\Run: [backupManagerTray] . (.NewTech Infosystems, Inc. - Acer Backup Manager.) -- C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\BackupManagerTray.exe

O4 - HKLM\..\Wow6432Node\Run: [Hotkey Utility] . (.Pas de propriétaire - Hotkey Utility.) -- C:\Program Files (x86)\Acer\Hotkey Utility\HotkeyUtility.exe

O4 - HKLM\..\Wow6432Node\Run: [EgisTecLiveUpdate] . (.Egis Technology Inc. - EgisUpdate Release Application.) -- C:\Program Files (x86)\EgisTec Egis Software Update\EgisUpdate.exe =>

O4 - HKLM\..\Wow6432Node\Run: [ArcadeDeluxeAgent] . (.CyberLink Corp. - Acer Arcade Deluxe Resident Program.) -- C:\Program Files (x86)\Acer Arcade Deluxe\Acer Arcade Deluxe\ArcadeDeluxeAgent.exe

O4 - HKLM\..\Wow6432Node\Run: [PlayMovie] . (.Acer Corp. - Acer Arcade Deluxe PlayMovie Resident Progr.) -- C:\Program Files (x86)\Acer Arcade Deluxe\PlayMovie\PMVService.exe =>

O4 - HKLM\..\Wow6432Node\Run: [Adobe ARM] . (.Adobe Systems Incorporated - Adobe Reader and Acrobat Manager.) -- C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe

O4 - HKLM\..\Wow6432Node\Run: [PlusService] . (.Yuna Software - Messenger Plus! 5.) -- C:\Program Files (x86)\Yuna Software\Messenger Plus!\PlusService.exe

O4 - HKLM\..\Wow6432Node\Run: [DivXUpdate] . (.Pas de propriétaire - DivX Update.) -- C:\Program Files (x86)\DivX\DivX Update\DivXUpdate.exe

O4 - HKLM\..\Wow6432Node\Run: [LogProtect] D:\LogP\LogProtect\LogProtect.exe (.not file.)

O4 - HKLM\..\Wow6432Node\Run: [TkBellExe] . (.RealNetworks, Inc. - RealNetworks Scheduler.) -- C:\Program Files (x86)\Real\RealPlayer\Update\realsched.exe =>

O4 - HKLM\..\Wow6432Node\Run: [MessengerPlusForSkypeService] . (.Yuna Software - Service - Messenger Plus! for Skype.) -- C:\Program Files (x86)\Yuna Software\Messenger Plus! for Skype\MsgPlusForSkypeService.exe

O4 - HKLM\..\Wow6432Node\Run: [LogMeIn Hamachi Ui] . (.LogMeIn Inc. - Hamachi Client Application.) -- C:\Program Files (x86)\LogMeIn Hamachi\hamachi-2-ui.exe

O4 - HKUS\S-1-5-21-2097187214-758296171-3370475855-1007-2097187214-758296171-3370475855-1000\..\Run: [msnmsgr] . (.Microsoft Corporation - Windows Live Messenger.) -- C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe

O4 - HKUS\S-1-5-21-2097187214-758296171-3370475855-1007-2097187214-758296171-3370475855-1000\..\Run: [iDMan] . (.Tonec Inc. - Internet Download Manager (IDM).) -- C:\Program Files (x86)\Internet Download Manager\IDMan.exe =>

O4 - HKUS\S-1-5-21-2097187214-758296171-3370475855-1007-2097187214-758296171-3370475855-1000\..\Run: [skype] . (.Skype Technologies S.A. - Skype.) -- C:\Program Files (x86)\Skype\Phone\Skype.exe

O4 - HKUS\S-1-5-21-2097187214-758296171-3370475855-1007-2097187214-758296171-3370475855-1000\..\Run: [Linkury Chrome Smartbar] . (.Pas de propriétaire - Smartbar.) -- C:\Users\Frédéric\AppData\Local\Linkury\Application\Smartbar.exe

O4 - HKU S\S-1-5-21-2097187214-758296171-3370475855-1007-2097187214-758296171-3370475855-1000\..\Run: [DAEMON Tools Lite] . (.DT Soft Ltd - DAEMON Tools Lite.) -- C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe

O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] . (.Microsoft Corporation - MCTAdmin.) -- C:\Windows\System32\mctadmin.exe

O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] . (.Microsoft Corporation - MCTAdmin.) -- C:\Windows\System32\mctadmin.exe

 

 

Redémarres le pc ensuite pour constater le mieux.

 

Puis nouveau rapport Zhp pour contrôle.

Modifié le 2 avril 2012 par bernard53

[fredorp59]

Re,

 

voici le rapport de AdwCleaner : Lien CJoint.com BDcvBDKHizx

 

Et le nouveau rapport ZHPDiag : Lien CJoint.com BDcvHTEh9yn

[bernard53]

Ceci s.t.p

 

* Copie le tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C)

O2 - BHO: (no name) [64Bits] - {31ad400d-1b06-4e33-a59a-90c2c140cba0} Clé orpheline

O3 - Toolbar: (no name) [64Bits] - {ae07101b-46d4-4a98-af68-0333ea26e113} . (...) -- (.not file.)

[MD5.00000000000000000000000000000000] [APT] [{448957CE-7A5C-47D4-9A76-2D3E669BB98A}] (...) -- C:\Users\Frédéric\Desktop\mc2\RegSetup.exe (.not file.)

[MD5.00000000000000000000000000000000] [APT] [{903C5324-AC14-4087-801F-CD1BC56E202C}] (...) -- D:\fredo_Ancien_Pc\t‚l‚chargements\VMLiteWorkstationSetup.exe (.not file.)

[MD5.00000000000000000000000000000000] [APT] [{C032F808-53A0-4EC5-8E41-974BADCF8929}] (...) -- C:\Program Files\Starcraft\BWAIDowngrader v1.16.1.e.exe (.not file.)

[MD5.00000000000000000000000000000000] [APT] [{C2F87ADC-B2B6-4259-8DAF-B2224592B161}] (...) -- D:\fredo_Ancien_Pc\t‚l‚chargements\logiciels de cr‚ations vid‚o et lectures\VirtualDub-1.9.11\auxsetup.exe (.not file.)

O43 - CFD: 29/12/2011 - 12:40:52 - [3,744] ----D- C:\Users\Frédéric\AppData\Local\Babylon

[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{64182481-4F71-486b-A045-B233BD0DA8FC}]

[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{DB4E9724-F518-4dfd-9C7C-78B52103CAB9}]

[HKLM\Software\WOW6432Node\PopCap]

C:\Users\Frédéric\AppData\Local\Babylon

C:\Users\Frédéric\AppData\Local\Temp\BabylonToolbar

FirewallRaz

EmptyFlash

Emptytemp

 

 

Puis Lance ZHPFix depuis le raccourci du bureau.

 

Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)

- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes

- Clique sur le bouton « GO » pour lancer le nettoyage,

- Copie/colle la totalité du rapport dans ta prochaine réponse

 

-> laisse travailler l'outil et ne touche à rien ...

 

Une fois terminée, un nouveau rapport s'affiche : copie/colle le contenu de ce dernier dans ta prochaine réponse ...

 

(ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ZHPFixReport.txt)

 

Important : s'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le de suite !.

 

Après dis moi comment va ton pc cette fois.

[fredorp59]

Bonsoir,

 

Voici le rapport de ZHPFix.

 

Après dis moi comment va ton pc cette fois.

 

Il n'y a plus le message de smartbar au démarrage mais après je ne sais pas, il faut voir avec le rapport ZHP s'il n'indique d'autre d'anormal.

[bernard53]

Rapport ok pour moi

si tout va bien de ton coté aussi alors.

 

Fait ceci pour supprimer les logiciels qui ont servis à cette désinfection.

 

Télécharge << DELFIX >> de Xplode pour supprimer les logiciels qui ont servis a cette désinfection.

 

 

Lance-le.

 

* A l'invite, [suppression] ()

 

* Un rapport va s'ouvrir à la fin, colle le dans la réponse

 

Ensuite pour le désinstaller ; tu relances et tu passes à l'option [Désinstallation]

 

Puis::

 

On va mettre la restauration du système propre.

Pour cela:

 

1- Valides les touches Windows et Pause en même temps.

 

Puis Protection du système

 

Sur cette fenêtre décoches la case concernant le DD ou est installé ton système normalement C:

 

Valide et acceptes les demandes suivantes.

 

***Pour Windows 7** il faut valider l'onglet Configurer puis valider la désactivation de la restauration.

 

**Toujours sur cette même fenêtre : Il te faut donc maintenant recrée un nouveau point de restauration.

 

Coche cette même case et valides cela par l’onglet APPLIQUER puis onglet « CREER »

 

Nommes ce point PC- Clean: Valides.

 

Vous pouvez maintenant fermer toutes les fenêtres.

 

et pour valider ton post en résolu.

http://forum.zebulon.fr/comment-afficher-son-sujet-comme-resolu-t180253.html

[fredorp59]

Re,

 

DELFIX m'a supprimé AdwCleaner, ZHPDiag, ZHPfix etc ... par contre je n'ai plus le rapport.

 

Ensuite, j'ai désactivé/réactivé la restauration du système avec un point de restauration.

 

Voilà, je pense que tout est ok,

 

Merci de ton aide et au groupe de sécurité de zebulon, vous êtes super pour faire en sorte qu'on ai un PC-Clean et bonne continuation.

 

Mon ancien post du 08 mai 2011 où j'ai aussi été aidé.

Modifié le 4 avril 2012 par garrapotaloto

[bernard53]

Bonne soirée