Aller au contenu
  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

[Résolu] Conseils rapport ZHPDiag


Messages recommandés

Bonjour,

 

Je suis en train d’installer Win7 Home Premium 64b sur une nouvelle machine après quelques problèmes de RAM défaillante...

 

J'ai lancé MBAM, qui n'a rien trouvé.

 

ZHPDiag suivi ZHP, celui-ci me trouve les "bizarreries" suivantes...

 

O51 - MPSK:{30bb15ae-986a-11e1-a595-806e6f6e6963}\AutoRun\command. (...) -- G:\Bin\assetup.exe (.not file.) => Infection USB (Trojan.USB)

G: étant mon lecteur de DVD que je n'utilise que très rarement, et j'avais tenté une installation de pilotes imprimante Samsung qui avait échouée.

 

 

O43 - CFD: 11/05/2012 - 08:33:45 - [0,001] ----D C:\Users\PC1\AppData\Roaming\pdfforge => Infection BT (PUP.Dealio)

C:\Users\PC1\AppData\Roaming\pdfforge => Infection BT (PUP.Dealio)

Ce pdfforge est lié avec le programme PDFCreator (me semble-t-il ?)

 

 

Une ligne dans la section "Inconnu"

O43 - CFD: 19/05/2012 - 19:23:59 - [0] ----D C:\Users\PC1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Utilitaires

 

 

Section "Info"

Web site : ZHPDiag Outil de diagnostic => Nicolas Coolman ZHPDiag (Plus mis à jour)

R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy = 1 => Internet Explorer Allows Proxy Settings Remotely

O5 - control.ini: [HKLM\..\Control Panel] inetcpl.cpl=no => Panneau de contrôle Internet Explorer désactivé

O55 - MWPS:[HKLM\...\Policies\System] - "EnableUIADesktopToggle"=0 => Disable Vista UIAccess applications (UAC)

O55 - MWPS:[HKLM\...\Policies\System] - "FilterAdministratorToken"=0 => Le compte "Administrateur" n'est pas soumis aux approbations

O56 - MWPE:[HKLM\...\policies\Explorer] - "NoActiveDesktop"=1 => Disable Active Desktop

O56 - MWPE:[HKLM\...\policies\Explorer] - "NoActiveDesktopChanges"=1 => Users can't enable, disable, and configure Active desktop

 

 

et dans la section "superflu" une kirielle de ligne du type...

O45 - LFCP:[MD5.8DF3D21406DE9ABC2D2AFC664C23F5CF] - 02/06/2012 - 15:14:38 ---A- - C:\Windows\Prefetch\OAHLP.EXE-7E58CE9E.pf

 

 

En cas de besoin le fichier ZHPDiag.txt

 

Si il y a des manipulations a faire, merci de me les indiquer.

Modifié par leminou
Lien vers le commentaire
Partager sur d’autres sites

Bonjour,

 

Pas grand chose.

 

les 045, c'est le préfecht que vous pouvez vider de temps à autre avec Ccleaner, mais pas trop souvent car il sert à accélérer la machine.

 

Rien d'anormal dans Info.

Ce sont des modifications que vous avez faites.Zhp les signale et c'est tout.

 

Vous devez trouver sur le bureau ou ,sinon, dans le dossier où vous avez installé Zhpdiag ces 3 icônes .

zhp0710.png

Cliquer sur l'icône Zhpfix

Sous Vista/7 clic-droit, "Exécuter En tant qu'Administrateur

Copiez/Collez les lignes vertes dans le cadre ci dessous:

pour cela;

Clic gauche maintenu enfoncé, Balayer l'ensemble du texte à copier avec la souris pour le mettre en surbrillance ,de gauche à droite et de haut en bas

Ctrl+c mettre le tout en mémoire

Ctrl+v pour inscrire le texte dans le Document

Vous ne verrez rien avant d'avoir Cliqué sur le H- PanelHelper.jpg

 

O43 - CFD: 11/05/2012 - 08:33:45 - [0,001] ----D C:\Users\PC1\AppData\Roaming\pdfforge => Infection BT (PUP.Dealio)

O51 - MPSK:{30bb15ae-986a-11e1-a595-806e6f6e6963}\AutoRun\command. (...) -- G:\Bin\assetup.exe (.not file.) => Infection USB (Trojan.USB)

C:\Users\PC1\AppData\Roaming\pdfforge => Infection BT (PUP.Dealio)

O4 - Global Startup: C:\Users\PC1\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\coolplayer219FR.exe.lnk . (...) -- C:\APP\Audio\CoolPlayer\coolplayer219FR.exe (.not file.) => Fichier absent

 

SysRestore

EmptyFlash

EmptyTemp

FirewallRaz

110926125340285987.jpg

 

 

Cliquer sur "OK", ce qui fait apparaître un carré à gauche de chaque ligne.

110515101159971677.jpg

Cliquer sur "Tous" puis sur "Nettoyer" .

Redémarrer pour achever le nettoyage.

Un rapport apparait:

Capture1Rapport.JPG

Si le rapport n'apparait pas,cliquer surPanelRapport.jpg

Copier-coller le rapport de suppression dans la prochaine réponse.

Lien vers le commentaire
Partager sur d’autres sites

Bonjour pear,

 

Merci pour la vérification et les instructions :)

 

Rapport de ZHPFix 1.12.3372 par Nicolas Coolman, Update du 22/11/2011
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-03-06-2012-17-19-06.txt
Run by PC1 at 03/06/2012 17:19:06
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
Web site : [url=http://www.premiumorange.com/zeb-help-process/zhpfix.html]ZHPFix Fix de rapport[/url]

========== Clé(s) du Registre ==========
SUPPRIME CLSID MPSK: {30bb15ae-986a-11e1-a595-806e6f6e6963}

========== Valeur(s) du Registre ==========
ABSENT Valeur Standard Profile: FirewallRaz : 
ABSENT Valeur Domain Profile: FirewallRaz : 
SUPPRIME FirewallRaz (Domain) : NetPres-In-TCP-NoScope
SUPPRIME FirewallRaz (Domain) : NetPres-Out-TCP-NoScope
SUPPRIME FirewallRaz (None) : NetPres-WSD-In-UDP
SUPPRIME FirewallRaz (None) : NetPres-WSD-Out-UDP
SUPPRIME FirewallRaz (Public) : NetPres-In-TCP
SUPPRIME FirewallRaz (Public) : NetPres-Out-TCP

========== Dossier(s) ==========
SUPPRIME Folder: C:\Users\PC1\AppData\Roaming\pdfforge
SUPPRIME Flash Cookies: 2
SUPPRIME Temporaires Windows: : 6

========== Fichier(s) ==========
ABSENT Folder/File: c:\users\pc1\appdata\roaming\pdfforge
SUPPRIME File: c:\users\pc1\appdata\roaming\microsoft\internet explorer\quick launch\coolplayer219fr.exe.lnk
ABSENT File: c:\app\audio\coolplayer\coolplayer219fr.exe
SUPPRIME Flash Cookies: 1
SUPPRIME Temporaires Windows: : 24

========== Restauration Système ==========
Point de restauration du système créé avec succès


========== Récapitulatif ==========
1 : Clé(s) du Registre
8 : Valeur(s) du Registre
3 : Dossier(s)
5 : Fichier(s)
1 : Restauration Système


End of clean in 00mn 11s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 15/05/2012 16:52:32 [695]
C:\ZHP\ZHPFix[R2].txt - 03/06/2012 17:19:06 [1690]

Lien vers le commentaire
Partager sur d’autres sites

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.
Note: Your post will require moderator approval before it will be visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

 Share

  • En ligne récemment   0 membre est en ligne

    Aucun utilisateur enregistré regarde cette page.

×
×
  • Créer...