[Résolu] Conseils rapport ZHPDiag

[leminou]

Bonjour,

 

Je suis en train d’installer Win7 Home Premium 64b sur une nouvelle machine après quelques problèmes de RAM défaillante...

 

J'ai lancé MBAM, qui n'a rien trouvé.

 

ZHPDiag suivi ZHP, celui-ci me trouve les "bizarreries" suivantes...

 

O51 - MPSK:{30bb15ae-986a-11e1-a595-806e6f6e6963}\AutoRun\command. (...) -- G:\Bin\assetup.exe (.not file.) => Infection USB (Trojan.USB)

G: étant mon lecteur de DVD que je n'utilise que très rarement, et j'avais tenté une installation de pilotes imprimante Samsung qui avait échouée.

 

 

O43 - CFD: 11/05/2012 - 08:33:45 - [0,001] ----D C:\Users\PC1\AppData\Roaming\pdfforge => Infection BT (PUP.Dealio)

C:\Users\PC1\AppData\Roaming\pdfforge => Infection BT (PUP.Dealio)

Ce pdfforge est lié avec le programme PDFCreator (me semble-t-il ?)

 

 

Une ligne dans la section "Inconnu"

O43 - CFD: 19/05/2012 - 19:23:59 - [0] ----D C:\Users\PC1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Utilitaires

 

 

Section "Info"

Web site : ZHPDiag Outil de diagnostic => Nicolas Coolman ZHPDiag (Plus mis à jour)

R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy = 1 => Internet Explorer Allows Proxy Settings Remotely

O5 - control.ini: [HKLM\..\Control Panel] inetcpl.cpl=no => Panneau de contrôle Internet Explorer désactivé

O55 - MWPS:[HKLM\...\Policies\System] - "EnableUIADesktopToggle"=0 => Disable Vista UIAccess applications (UAC)

O55 - MWPS:[HKLM\...\Policies\System] - "FilterAdministratorToken"=0 => Le compte "Administrateur" n'est pas soumis aux approbations

O56 - MWPE:[HKLM\...\policies\Explorer] - "NoActiveDesktop"=1 => Disable Active Desktop

O56 - MWPE:[HKLM\...\policies\Explorer] - "NoActiveDesktopChanges"=1 => Users can't enable, disable, and configure Active desktop

 

 

et dans la section "superflu" une kirielle de ligne du type...

O45 - LFCP:[MD5.8DF3D21406DE9ABC2D2AFC664C23F5CF] - 02/06/2012 - 15:14:38 ---A- - C:\Windows\Prefetch\OAHLP.EXE-7E58CE9E.pf

 

 

En cas de besoin le fichier ZHPDiag.txt

 

Si il y a des manipulations a faire, merci de me les indiquer.

Modifié le 4 juin 2012 par leminou

[pear]

Bonjour,

 

Pas grand chose.

 

les 045, c'est le préfecht que vous pouvez vider de temps à autre avec Ccleaner, mais pas trop souvent car il sert à accélérer la machine.

 

Rien d'anormal dans Info.

Ce sont des modifications que vous avez faites.Zhp les signale et c'est tout.

 

Vous devez trouver sur le bureau ou ,sinon, dans le dossier où vous avez installé Zhpdiag ces 3 icônes .

Cliquer sur l'icône Zhpfix

Sous Vista/7 clic-droit, "Exécuter En tant qu'Administrateur

Copiez/Collez les lignes vertes dans le cadre ci dessous:

pour cela;

Clic gauche maintenu enfoncé, Balayer l'ensemble du texte à copier avec la souris pour le mettre en surbrillance ,de gauche à droite et de haut en bas

Ctrl+c mettre le tout en mémoire

Ctrl+v pour inscrire le texte dans le Document

Vous ne verrez rien avant d'avoir Cliqué sur le H-

 

O43 - CFD: 11/05/2012 - 08:33:45 - [0,001] ----D C:\Users\PC1\AppData\Roaming\pdfforge => Infection BT (PUP.Dealio)

O51 - MPSK:{30bb15ae-986a-11e1-a595-806e6f6e6963}\AutoRun\command. (...) -- G:\Bin\assetup.exe (.not file.) => Infection USB (Trojan.USB)

C:\Users\PC1\AppData\Roaming\pdfforge => Infection BT (PUP.Dealio)

O4 - Global Startup: C:\Users\PC1\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\coolplayer219FR.exe.lnk . (...) -- C:\APP\Audio\CoolPlayer\coolplayer219FR.exe (.not file.) => Fichier absent

 

SysRestore

EmptyFlash

EmptyTemp

FirewallRaz

 

 

Cliquer sur "OK", ce qui fait apparaître un carré à gauche de chaque ligne.

Cliquer sur "Tous" puis sur "Nettoyer" .

Redémarrer pour achever le nettoyage.

Un rapport apparait:

Si le rapport n'apparait pas,cliquer sur

Copier-coller le rapport de suppression dans la prochaine réponse.

[leminou]

Bonjour pear,

 

Merci pour la vérification et les instructions

 

Rapport de ZHPFix 1.12.3372 par Nicolas Coolman, Update du 22/11/2011
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-03-06-2012-17-19-06.txt
Run by PC1 at 03/06/2012 17:19:06
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
Web site : [url=http://www.premiumorange.com/zeb-help-process/zhpfix.html]ZHPFix Fix de rapport[/url]

========== Clé(s) du Registre ==========
SUPPRIME CLSID MPSK: {30bb15ae-986a-11e1-a595-806e6f6e6963}

========== Valeur(s) du Registre ==========
ABSENT Valeur Standard Profile: FirewallRaz : 
ABSENT Valeur Domain Profile: FirewallRaz : 
SUPPRIME FirewallRaz (Domain) : NetPres-In-TCP-NoScope
SUPPRIME FirewallRaz (Domain) : NetPres-Out-TCP-NoScope
SUPPRIME FirewallRaz (None) : NetPres-WSD-In-UDP
SUPPRIME FirewallRaz (None) : NetPres-WSD-Out-UDP
SUPPRIME FirewallRaz (Public) : NetPres-In-TCP
SUPPRIME FirewallRaz (Public) : NetPres-Out-TCP

========== Dossier(s) ==========
SUPPRIME Folder: C:\Users\PC1\AppData\Roaming\pdfforge
SUPPRIME Flash Cookies: 2
SUPPRIME Temporaires Windows: : 6

========== Fichier(s) ==========
ABSENT Folder/File: c:\users\pc1\appdata\roaming\pdfforge
SUPPRIME File: c:\users\pc1\appdata\roaming\microsoft\internet explorer\quick launch\coolplayer219fr.exe.lnk
ABSENT File: c:\app\audio\coolplayer\coolplayer219fr.exe
SUPPRIME Flash Cookies: 1
SUPPRIME Temporaires Windows: : 24

========== Restauration Système ==========
Point de restauration du système créé avec succès


========== Récapitulatif ==========
1 : Clé(s) du Registre
8 : Valeur(s) du Registre
3 : Dossier(s)
5 : Fichier(s)
1 : Restauration Système


End of clean in 00mn 11s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 15/05/2012 16:52:32 [695]
C:\ZHP\ZHPFix[R2].txt - 03/06/2012 17:19:06 [1690]