[Résolu] Demande d'aide pour le rapport de ZHPDiag

[gtllink]

Bonjour,

 

Je tiens à remercier le forum et les gens qui mon aidez à nettoyer mon pc, c'est grace au forum que j'ai un peu de connaissance...

J'ai suivi la dicussion [Résolu] PC très lent, besoin d'aide, ZHPDiag

 

par conséquent j'ai réalisé les analyses et les suppréssions avec:

- Adwcleaner

- Junkware Removal Tool

- Mbam

- ZHPDiag ( rapport ZHPDiag )

 

j'ai le rapport de chaques analyses et je voudrais avoir une analyse du rapport ZHP Diag pour savoir quoi mettre dans ZHPFix pour finir le processus de nettoyage.

En avance merci!

[pear]

Bonjour,

 

Téléchargez TFC par OldTimer sur votre Bureau pour supprimer vos fichiers temporaires

Faites un double clic sur TFC.exe pour le lancer.

Sous Vista, faites un clic droit sur le fichier et choisissez Exécuter en tant qu'Administrateur

L'outil va fermer tous les programmes lors de son exécution, donc vérifiez que vous avez sauvegardé tout votre travail en cours auparavant.

Cliquez sur le bouton Start pour lancer le processus.

Selon la fréquence à laquelle vous supprimez vos fichiers temporaires, cela peut durer de quelques secondes à une minute ou deux.

Laissez le programme s'exécuter sans l'interrompre.

Lorsqu'il aura terminé, l'outil pourrait vous demander faire redémarrer votre systèmepour parachever le nettoyage..

Si c'est le cas,faites redémarrer manuellement le PC

 

ensuite relancez Zhpdiag et postez le rapport.

[gtllink]

Bonjour,

 

Merci pear,

 

voici le rapport suite a TFC: pjjoint ZHPDiag

 

Je précise j'avais oublier de décrire mon matériel :/ je suis sous win 7 édition familliale avec un intel core i5.

 

J'ai juste eu un petit soucis au premier lancement de TFC, le pc à planté j'ai redémaré manuellement (écrans bleu et aucune touches ne fonctionnaient) et au redémarage quelques documents sont apparues en transparent sur le burreau(2 word, 2 fichier MP3, 2 desktop.ini et thumbs.dl). Ce sont des fichiers que j'ai pas utilisé depuis quelques mois, que faire des ces fichers?

 

Merci

[pear]

Vous devez trouver sur le bureau ces 3 icônes .

ou sinon dans le dossier où vous avez installé Zhpdiad (Program files ->Zhpdiag ->Zhpfix)

Cliquer sur l'icône Zhpfix

Sous Vista/7 clic-droit, "Exécuter En tant qu'Administrateur

Copiez/Collez les lignes vertes dans le cadre ci dessous:

pour cela;

Clic gauche maintenu enfoncé, Balayer l'ensemble du texte à copier avec la souris pour le mettre en surbrillance ,de gauche à droite et de haut en bas

Ctrl+c mettre le tout en mémoire

Ctrl+v pour inscrire le texte dans le Document ou, mieux, en cliquant le bouton Coller le presse papier au milieu,en haut, à gauche[1]

 

G2 - GCE: Preference [user Data\Default] [mmiopbgcekanlhpjkonogoljpfmhpkhf] Lyrics-Pal v.1.116 (Activé) =>Adware.AddLyrics

M2 - MFEP: prefs.js [user - c9ksmlnj.default\cacaoweb@cacaoweb.org] [] cacaoweb v1.0.30 (..) =>PUP.CacaoWeb

[MD5.00000000000000000000000000000000] [APT] [AutoKMS] (...) -- C:\Windows\AutoKMS\AutoKMS.exe (.not file.) [0] => Infection Diverse (Trojan.Keygen)

O42 - Logiciel: Boxore Client - (.Boxore OU.) [HKLM][64Bits] -- {0E25BB07-62EB-476F-87FC-6AF426AB059E} =>Adware.Boxore

[HKCU\Software\AppDataLow\Software\LyricsPal] =>Adware.AddLyrics

O43 - CFD: 02/07/2013 - 13:41:12 - [0] ----D C:\Users\user\AppData\Local\Bundled software uninstaller => Infection Web (Adware.MegaSearch)

O69 - SBI: prefs.js [user - c9ksmlnj.default] user_pref("extensions.helperbar.Country", "France"); => Infection PUP (Hijacker.SmartBar)*

O69 - SBI: prefs.js [user - c9ksmlnj.default] user_pref("extensions.helperbar.DockingPositionDown", false); => Infection PUP (Hijacker.SmartBar)*

O69 - SBI: prefs.js [user - c9ksmlnj.default] user_pref("extensions.helperbar.LastHiddenTime", 22761038); => Infection PUP (Hijacker.SmartBar)*

O69 - SBI: prefs.js [user - c9ksmlnj.default] user_pref("extensions.helperbar.UserID", "f2528b91-e7e7-42e3-8430-e5d3c05c71a5"); => Infection PUP (Hijacker.SmartBar)*

O69 - SBI: prefs.js [user - c9ksmlnj.default] user_pref("extensions.helperbar.Visibility", true); => Infection PUP (Hijacker.SmartBar)*

[MD5.20606D3A237E8907128A18E4BA080F19] [sPRF][02/07/2013] (...) -- C:\Users\user\Desktop\cacaoweb.exe [452608] =>PUP.CacaoWeb

O87 - FAEL: "TCP Query User{C4B9684B-E8A6-46A7-AD16-89497BA1E58F}C:\users\user\appdata\roaming\cacaoweb\cacaoweb.exe" |In - Private - P6 - TRUE | .(...) -- C:\users\user\appdata\roaming\cacaoweb\cacaoweb.exe (.not file.) =>PUP.CacaoWeb

O87 - FAEL: "UDP Query User{DE06367E-C989-4A48-9BCB-1B88F55D5FB2}C:\users\user\appdata\roaming\cacaoweb\cacaoweb.exe" |In - Private - P17 - TRUE | .(...) -- C:\users\user\appdata\roaming\cacaoweb\cacaoweb.exe (.not file.) =>PUP.CacaoWeb

O87 - FAEL: "TCP Query User{814F36B4-C78F-4184-A8D9-F6D03FC0701C}C:\users\user\appdata\roaming\cacaoweb\cacaoweb.exe" |In - Public - P6 - TRUE | .(...) -- C:\users\user\appdata\roaming\cacaoweb\cacaoweb.exe (.not file.) =>PUP.CacaoWeb

O87 - FAEL: "UDP Query User{988A4032-0F13-41F6-B182-5E43B272A5D2}C:\users\user\appdata\roaming\cacaoweb\cacaoweb.exe" |In - Public - P17 - TRUE | .(...) -- C:\users\user\appdata\roaming\cacaoweb\cacaoweb.exe (.not file.) =>PUP.CacaoWeb

[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\64A6E60055D801F4BB8AC269354B72B8] =>Adware.Boxore

[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BA71D41F6CC0B6247B05D473850A8AEA] =>Adware.Boxore^

[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC] =>Adware.Boxore^

C:\Users\user\AppData\Local\Bundled software uninstaller =>Adware.MegaSearch

C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Extensions\demmlacpnijjgliknaehpamnnbncnodb =>Adware.SmartSuggestor

C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\c9ksmlnj.default\Extensions\cacaoweb@cacaoweb.org =>PUP.CacaoWeb

C:\Users\user\Downloads\cacaoweb.exe =>PUP.CacaoWeb

O90 - PUC: "70BB52E0BE26F67478CFA64F62BA50E9" . (.Boxore Client.) -- C:\Windows\Installer\{0E25BB07-62EB-476F-87FC-6AF426AB059E}\boxore.ico =>Adware.Boxore

~ Adware.AddLyrics - Malicius Software Information =>Adware.AddLyrics

~ PUP.CacaoWeb - Malicius Software Information =>PUP.CacaoWeb

~ Adware.Boxore - Malicius Software Information =>Adware.Boxore

~ Adware.MegaSearch - Malicius Software Information =>Adware.MegaSearch

~ Adware.SmartSuggestor - Malicius Software Information =>Adware.SmartSuggestor

O4 - HKCU\..\Run: [AdobeBridge] Clé orpheline => Orphean Key not necessary

O4 - HKUS\S-1-5-21-1917586896-3858406978-4285079734-1000\..\Run: [AdobeBridge] Clé orpheline => Orphean Key not necessary

[MD5.00000000000000000000000000000000] [APT] [{8FE4BE85-1A42-48AE-AFDF-C363FC159845}] (...) -- C:\users\user\AppData\Local\Temp\2a49e27c-e8e2-4d78-86c4-5f294485e81d\InstallShieldUninstaller.exe (.not file.) [0] => Fichier absent

[MD5.00000000000000000000000000000000] [APT] [{B75CE795-D5D9-4D5F-9D6B-A69C8B413B92}] (...) -- C:\Program Files (x86)\DJ Promixer Free\uninstall.exe (.not file.) [0] => Fichier absent

O44 - LFC:[MD5.C6B682DCBAE627CA0020B69CE1CE8CE1] - 02/07/2013 - 22:34:48 ---A- . (...) -- C:\AdwCleaner[R2].txt [1049] => XPlode - AdwCleaner Tool

O44 - LFC:[MD5.F022F7F3441739C0294BA925843E300B] - 02/07/2013 - 15:13:19 ---A- . (...) -- C:\AdwCleaner[s1].txt [8847] => XPlode - AdwCleaner Tool

O44 - LFC:[MD5.55EFEE2689F0C805E9380A770D22A002] - 02/07/2013 - 15:12:56 ---A- . (...) -- C:\AdwCleaner[R1].txt [9002] => XPlode - AdwCleaner Tool

O44 - LFC:[MD5.6691312800FF5846965272076DAA6194] - 30/06/2013 - 21:28:25 ---A- . (...) -- C:\Windows\IE10_main.log [10993] => Fichiers de rapport (Log)

O51 - MPSK:{6591a659-4572-11e2-bc57-e06995ff292f}\AutoRun\command. (...) -- F:\PhotoViewer.exe (.not file.) => Fichier absent

O51 - MPSK:{6591a872-4572-11e2-bc57-e06995ff292f}\AutoRun\command. (...) -- F:\Startme.exe (.not file.) => Fichier absent

O51 - MPSK:{735e636b-99a6-11e1-bea2-e06995ff292f}\AutoRun\command. (...) -- F:\Startme.exe (.not file.) => Fichier absent

[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{151867D5-7359-40AF-8764-66E58D06283C}] =>Toolbar.Agent

[HKLM\Software\Classes\CLSID\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}] =>Toolbar.Skype

[HKLM\Software\Microsoft\Internet Explorer\extensions\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}] =>Toolbar.Skype

[HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\extensions\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}] =>Toolbar.Skype

[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}] =>Toolbar.Skype

[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}] =>Toolbar.Skype

[HKLM\Software\Classes\CLSID\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}] =>Toolbar.Skype

[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}] =>Toolbar.Skype

[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}] =>Toolbar.Skype

[HKLM\Software\Wow6432Node\Microsoft\Tracing\BingBar_RASMANCS] =>Toolbar.Bing

[HKLM\Software\Wow6432Node\Microsoft\Tracing\BingBar_RASAPI32] =>Toolbar.Bing

 

EmptyFlash

EmptyTemp

EmptyClsid

FirewallRaz

Hostfix

SysRestore

 

Cliquer sur "Go" |2]

 

Si vous ne voyez pas le boutonGo, cliquez sur le bouton du milieu, en haut, à gauche.[1]

Redémarrer pour achever le nettoyage.

 

Copier-coller,dans la réponse, le contenu du rapport ZHPFixReport.txt qui s'affiche .

Si besoin; il est enregistré sous C:\ZHP\ZHPFixReport.txt

[gtllink]

J'ai effectué la manipulation,

Modifié le 3 juillet 2013 par gtllink

[gtllink]

Je suis aller un peu vite pardon,

 

Voici le liens du rapport ZHPFix :Rapport

 

Merci

[pear]

C'est bon.