Rapport de ZPHDiag

[vitri]

Bonjour,

 

J'espère que vous allez bien pendant cette période estivale.

 

Mon problème est le suivant. Mon ordinateur s'éteint fréquemment. Il chauffe anormalement. D'abord, j'ai nettoyé le ventilateur qui se trouvait recouvert de poussière. Cela continue malgré tout. J'ai lancé mon ordinateur alors en le laissant ouvert, le ventilateur fonctionne. Néanmoins, le système de refroidissement est très chaud. Si j'ai bien compris, c'est le support en cuivre (d'après la couleur je suppose et qui forme un bloc avec le ventilateur) qui serait la source du problème ? Il faudrait le changer ?

 

Il y a aussi un autre dysfonctionnement qui est apparu en même temps : avant je choisissais mon profil utilisateur pour pouvoir lancer ma session Windows (même si j'en avais qu'une), maintenant cette étape est tronquée. J'arrive directement à la session Windows.

 

Je vous soumets mon rapport de ZPHDiag au cas où cela serait dû à un virus, ce qui me semblerait assez déconcertant.

 

Je vous souhaite un bon week-end,

Vi-Tri

Modifié le 11 août 2012 par Dylav
Hébergement rapport volumineux ;o)

[pear]

Bonjour,

 

Vous devez trouver sur le bureau ou ,sinon, dans le dossier où vous avez installé Zhpdiag ces 3 icônes .

Cliquer sur l'icône Zhpfix

Sous Vista/7 clic-droit, "Exécuter En tant qu'Administrateur

Copiez/Collez les lignes vertes dans le cadre ci dessous:

pour cela;

Clic gauche maintenu enfoncé, Balayer l'ensemble du texte à copier avec la souris pour le mettre en surbrillance ,de gauche à droite et de haut en bas

Ctrl+c mettre le tout en mémoire

Ctrl+v pour inscrire le texte dans le Document

Vous ne verrez rien avant d'avoir Cliqué sur le H-

 

M3 - MFPP: Plugins - [Vi-Tri] -- C:\Program Files\Mozilla FireFox\searchplugins\babylon.xml => Infection BT (Toolbar.Babylon)

O8 - Extra context menu item: QQ - (.not file.) - C:\Program Files\Tencent\QQIntl\Bin\AddEmotion.htm => Infection BT (Adware.TencentAddressBar)

[HKCU\Software\Tencent] => Infection BT (Adware.TencentAddressBar)

[HKLM\Software\BabylonToolbar] => Infection BT (Toolbar.Babylon)

[HKLM\Software\Babylon] => Infection BT (Toolbar.Babylon)

[HKLM\Software\Tencent] => Infection BT (Adware.TencentAddressBar)

O43 - CFD: 12/9/2011 - 3:04:42 PM - [0.831] ----D C:\Program Files\Tencent => Infection BT (Adware.TencentAddressBar)

O43 - CFD: 12/9/2011 - 3:04:22 PM - [6.049] ----D C:\Program Files\Common Files\Tencent => Infection BT (Adware.TencentAddressBar)

O43 - CFD: 4/6/2012 - 1:19:06 PM - [0] ----D C:\ProgramData\Babylon => Infection BT (Toolbar.Babylon)

O43 - CFD: 12/9/2011 - 3:00:36 PM - [0.001] ----D C:\ProgramData\Tencent => Infection BT (Adware.TencentAddressBar)

O43 - CFD: 4/6/2012 - 1:19:05 PM - [0.004] ----D C:\Users\Vi-Tri\AppData\Roaming\Babylon => Infection BT (Toolbar.Babylon)

O43 - CFD: 12/9/2011 - 3:07:04 PM - [0.513] ----D C:\Users\Vi-Tri\AppData\Roaming\Tencent => Infection BT (Adware.TencentAddressBar)

O43 - CFD: 4/6/2012 - 1:19:19 PM - [2.672] ----D C:\Users\Vi-Tri\AppData\Local\Babylon => Infection BT (Toolbar.Babylon)

O69 - SBI: prefs.js [Vi-Tri - vjyypss0.default] user_pref("browser.babylon.HPOnNewTab", "search.babylon.com"); => Infection BT (Toolbar.Babylon)

O69 - SBI: prefs.js [Vi-Tri - vjyypss0.default] user_pref("browser.search.defaultenginename", "Search the web (Babylon)"); => Infection BT (Toolbar.Babylon)

O69 - SBI: prefs.js [Vi-Tri - vjyypss0.default] user_pref("browser.search.order.1", "Search the web (Babylon)"); => Infection BT (Toolbar.Babylon)

O69 - SBI: prefs.js [Vi-Tri - vjyypss0.default] user_pref("extensions.4f7e02e449f73.scode", "(function(){try{if('mystart.incredibar.com,premiumreports.info,search.babylon.com,sea[...] => Infection BT (Toolbar.Babylon)

O69 - SBI: prefs.js [Vi-Tri - vjyypss0.default] user_pref("extensions.BabylonToolbar_i.newTab", true); => Infection BT (Toolbar.Babylon)

O69 - SBI: prefs.js [Vi-Tri - vjyypss0.default] user_pref("extensions.BabylonToolbar_i.newTabUrl", "http://search.babylon.com/?affID=111363&babsrc=NT_ss&mntrId=d6e611a00000000000[...] => Infection BT (Toolbar.Babylon)

O69 - SBI: prefs.js [Vi-Tri - vjyypss0.default] user_pref("keyword.URL", "http://search.babylon.com/?affID=111363&babsrc=KW_ss&mntrId=d6e611a0000000000000000000000000&q="); => Infection BT (Toolbar.Babylon)

O87 - FAEL: "{E521A802-E358-447E-8FF8-1A0803D0756E}" | In - Public - P6 - TRUE | .(.Tencent - 腾讯高速下载引擎.) -- C:\Program Files\Common Files\Tencent\QQDownload\105\Tencentdl.exe => Infection BT (Adware.TencentAddressBar)

O87 - FAEL: "{60AA086B-1CBB-4470-8D46-791F56F28AA7}" | In - Public - P17 - TRUE | .(.Tencent - 腾讯高速下载引擎.) -- C:\Program Files\Common Files\Tencent\QQDownload\105\Tencentdl.exe => Infection BT (Adware.TencentAddressBar)

[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{00000000-12C9-4305-82F9-43058F20E8D2}] => Infection BT (TencentAddressBar.Adw)

[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ecdf796-c2dc-4d79-a620-cce0c0a66cc9}] => Infection BT (Adware.MyWebSearch)

[HKLM\Software\Classes\AppID\{BDB69379-802F-4eaf-B541-F8DE92DD98DB}] => Infection BT (Toolbar.Babylon)

C:\ProgramData\Babylon => Infection BT (Toolbar.Babylon)

C:\Users\Vi-Tri\AppData\Roaming\Babylon => Infection BT (Toolbar.Babylon)

C:\Users\Vi-Tri\AppData\Local\Babylon => Infection BT (Toolbar.Babylon)

O2 - BHO: Codecv - {F0B2A3A7-4761-44D9-8980-6CC56069728F} . (...) -- C:\ProgramData\Codecv\bhoclass.dll (.not file.) => Fichier absent

O4 - Global Startup: C:\Users\Vi-Tri\Desktop\ADSL - Shortcut.lnk - Orphean Key => Orphean Key not necessary

[MD5.00000000000000000000000000000000] [APT] [{B152A829-B231-4908-8465-70F7262D91C1}] (...) -- c:\program files\mozilla firefox\firefox.execludedégoogle-chrome:notoffered;disabled (.not file.) => Fichier absent

[MD5.00000000000000000000000000000000] [APT] [{EC16BC20-5D98-45A2-8EB2-E0524B2F2FA3}] (...) -- c:\program files\mozilla firefox\firefox.execludedégoogle-chrome:notoffered;disabled (.not file.) => Fichier absent

O43 - CFD: 2/7/2012 - 1:46:09 PM - [0] ----D C:\Users\Vi-Tri\AppData\Local\{38B985C6-98F2-4635-96F7-0DF099F942CB} => Empty Folder not necessary

O43 - CFD: 2/7/2012 - 1:45:14 PM - [0] ----D C:\Users\Vi-Tri\AppData\Local\{BB90948C-62D9-4398-9F79-5C55AFAF1467} => Empty Folder not necessary

M2 - MFEP: prefs.js [Vi-Tri - vjyypss0.default\{fc2b8f80-d9a5-4f51-8076-7c7ce3c67ee3}] [] Diigo Toolbar v5.1.0.35 (.Diigo Team.) => Toolbar.Agent

O69 - SBI: SearchScopes [HKCU] {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} [DefaultScope] - (Search the web (Babylon)) - Babylon Search => Toolbar.Babylon

[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\conduitEngine] => Toolbar.Conduit

O87 - FAEL: "{6FFD8764-0E34-4689-8F7D-728327407BD9}" | In - Public - P6 - TRUE | .(.Apple Inc. - Bonjour Service.) -- C:\Program Files\Bonjour\mDNSResponder.exe

O87 - FAEL: "{586E4529-7791-4FD5-B44D-A5F5B69968A9}" | In - Public - P17 - TRUE | .(.Apple Inc. - Bonjour Service.) -- C:\Program Files\Bonjour\mDNSResponder.exe

 

SysRestore

EmptyFlash

EmptyTemp

FirewallRaz

Proxyfix

Hostfix

 

 

Cliquer sur "OK", ce qui fait apparaître un carré à gauche de chaque ligne.

Cliquer sur "Tous" puis sur "Nettoyer" .

Redémarrer pour achever le nettoyage.

Un rapport apparait:

Si le rapport n'apparait pas,cliquer sur

Copier-coller le rapport de suppression dans la prochaine réponse.

[Dylav]

Bonsoir vitri, pear,

 

Voilà typiquement un rapport qu'il est dangereux de coller directement dans un message, au risque de bloquer le sujet (à cause des limites du gestionnaire de forum IPB 3.1), donc de le rendre inaccessible.

 

Il est donc préférable de faire héberger de tels rapports, par exemple chez

C'est ce que j'ai fait avec le tien

[vitri]

Bonjour,

 

Merci pour vos réponses rapides.

Je n'arrive pas à me connecter à cjoint.com. Peut-être que cela est dû au fait que je me trouve à l'étranger, la Chine pour ne pas la nommer.

Donc je vous colle ledit rapport :

 

Rapport de ZHPFix 1.2.07 par Nicolas Coolman, Update du 20/07/2012

Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-8-12-2012-4-08-47 PM.txt

Run by Vi-Tri at 8/12/2012 4:08:47 PM

Windows 7 Business Edition, 32-bit Service Pack 1 (Build 7601)

Web site : ZHPFix Fix de rapport

Web site : Blog de NicolasCoolman - ZebHelpProcess - Skyrock.com

 

========== Registry Key ==========

NOT FOUND Key: Menu Contextuel: QQ

NOT FOUND Key: HKCU\Software\Tencent

NOT FOUND Key: HKLM\Software\BabylonToolbar

NOT FOUND Key: HKLM\Software\Babylon

NOT FOUND Key: HKLM\Software\Tencent

NOT FOUND Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{00000000-12C9-4305-82F9-43058F20E8D2}

NOT FOUND Key: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ecdf796-c2dc-4d79-a620-cce0c0a66cc9}

NOT FOUND Key: HKLM\Software\Classes\AppID\{BDB69379-802F-4eaf-B541-F8DE92DD98DB}

NOT FOUND Key: CLSID BHO: {F0B2A3A7-4761-44D9-8980-6CC56069728F}

NOT FOUND SearchScopes :{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}

NOT FOUND Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\conduitEngine

 

========== Registry Value ==========

NOT FOUND {E521A802-E358-447E-8FF8-1A0803D0756E}

NOT FOUND {60AA086B-1CBB-4470-8D46-791F56F28AA7}

NOT FOUND {6FFD8764-0E34-4689-8F7D-728327407BD9}

NOT FOUND {586E4529-7791-4FD5-B44D-A5F5B69968A9}

No Value in Standard Profile Register Key FirewallRaz :

No Value in Domain Profile Register Key FirewallRaz :

ProxyFix : Proxy killed successfully

DELETED ProxyServer Value

DELETED ProxyEnable Value

DELETED EnableHttp1_1 Value

DELETED ProxyHttp1.1 Value

DELETED ProxyOverride Value

 

========== Browser Profiles ==========

DELETED Mozilla Pref: user_pref("browser.babylon.HPOnNewTab", "search.babylon.com");

DELETED Mozilla Pref: user_pref("browser.search.defaultenginename", "Search the web (Babylon)");

DELETED Mozilla Pref: user_pref("browser.search.order.1", "Search the web (Babylon)");

NOT FOUND Mozilla Pref: user_pref("extensions.4f7e02e449f73.scode", "(function(){try{if('mystart.incredibar.com,premiumreports.info,search.babylon.com,sea[...]

DELETED Mozilla Pref: user_pref("extensions.BabylonToolbar_i.newTab", true);

DELETED Mozilla Pref: user_pref("extensions.BabylonToolbar_i.newTabUrl", "http://search.babylon.com/?affID=111363&babsrc=NT_ss&mntrId=d6e611a00000000000[...]

DELETED Mozilla Pref: user_pref("keyword.URL", "http://search.babylon.com/?affID=111363&babsrc=KW_ss&mntrId=d6e611a0000000000000000000000000&q=");

 

========== Repertory ==========

NOT FOUND C:\Program Files\Tencent

NOT FOUND C:\Program Files\Common Files\Tencent

NOT FOUND C:\ProgramData\Babylon

NOT FOUND C:\ProgramData\Tencent

NOT FOUND C:\Users\Vi-Tri\AppData\Roaming\Babylon

NOT FOUND C:\Users\Vi-Tri\AppData\Roaming\Tencent

NOT FOUND C:\Users\Vi-Tri\AppData\Local\Babylon

NOT FOUND C:\Users\Vi-Tri\AppData\Local\{38B985C6-98F2-4635-96F7-0DF099F942CB}

NOT FOUND C:\Users\Vi-Tri\AppData\Local\{BB90948C-62D9-4398-9F79-5C55AFAF1467}

DELETED Flash Cookies:

DELETED Window Temporary:

 

========== File ==========

NOT FOUND File: c:\program files\mozilla firefox\searchplugins\babylon.xml

NOT FOUND File: c:\program files\tencent\qqintl\bin\addemotion.htm

NOT FOUND Folder/File: c:\programdata\babylon

NOT FOUND Folder/File: c:\users\vi-tri\appdata\roaming\babylon

NOT FOUND Folder/File: c:\users\vi-tri\appdata\local\babylon

NOT FOUND File: c:\programdata\codecv\bhoclass.dll

NOT FOUND File: c:\users\vi-tri\desktop\adsl - shortcut.lnk

DELETED Flash Cookies:

DELETED Window Temporary:

 

========== Task ==========

NOT FOUND Task: {B152A829-B231-4908-8465-70F7262D91C1}

NOT FOUND Task: {EC16BC20-5D98-45A2-8EB2-E0524B2F2FA3}

 

========== Restoration ==========

Restore System Point created succefully

 

 

========== Summary ==========

11 : Registry Key

12 : Registry Value

11 : Repertory

9 : File

7 : Browser Profiles

2 : Task

1 : Restoration

 

 

End of clean in 04mn AMs

 

========== Report File ==========

C:\ZHP\ZHPFix[R1].txt - 8/12/2012 3:01:21 PM [4332]

C:\ZHP\ZHPFix[R2].txt - 8/12/2012 4:08:47 PM [4021]

 

Salutations cantonaises,

Vi-Tri

[Dylav]

Bonjour Vi-Tri,

 

L'hébergement n'est nécessaire que pour les rapports très volumineux, en gros ceux qui « pèsent » plus de 100 Ko.

Si tu ne peux accéder au site cjoint, tu devrais trouver sur Google Chine les références d'autres sites d'hébergement gratuit…

[ab-web]

bonjour

 

une petite intrusion par rapport a

D'abord, j'ai nettoyé le ventilateur qui se trouvait recouvert de poussière. Cela continue malgré tout. J'ai lancé mon ordinateur alors en le laissant ouvert, le ventilateur fonctionne. Néanmoins, le système de refroidissement est très chaud. Si j'ai bien compris, c'est le support en cuivre (d'après la couleur je suppose et qui forme un bloc avec le ventilateur) qui serait la source du problème ? Il faudrait le changer ?

il faut enlever le ventilateur( en general deux ou trois petits vis a enlever)

pour nettoyer correctement le radiateur qui peu etre bouché par une accumulation de poussiere .

[vitri]

Tu devrais trouver sur Google Chine les références d'autres sites d'hébergement gratuit…

Bonjour,

 

Je m'y attelle. Merci

Bonne semaine,

Vi-Tri

[vitri]

Il faut enlever le ventilateur(en général deux ou trois petits vis à enlever) pour nettoyer correctement le radiateur qui peut être bouché par une accumulation de poussière.

Bonjour,

 

Merci pour le conseil. Je n'avais pas vu ton message, j'étais déjà allé au réparateur. En effet, il fallait aller plus loin dans le nettoyage. Mais en plus des vis pour enlever le ventilateur, le réparateur a décollé une sorte de mini-ruban adhésif, ce qui a mis à jour les 'radiateurs' placés autour du ventilateur(si on les appelle comme cela) encrassés. Il les a nettoyés. Pour l'instant, la machine repart de plus belle.

 

Bonne journée

Vi-Tri

[vitri]

Bonjour,

 

 

Merci pour vos conseils. J'ai réussi à faire héberger le rapport ici. Comme je n'ai pas de réponse, peut-être qu'il n'y a rien de grave. Je vais suivre une procédure trouvée de ce côté-là du forum : là.

 

Bonne soirée (presque si mes calculs de décalage horaire sont bons...),

Vi-Tri

Modifié le 15 août 2012 par vitri

[pear]

Il peut être très risqué de suivre une procédure qui ne vous est pas destinée.

Modifié le 15 août 2012 par pear