[Résolu] Rechute – analyse rapport ZHPDiag

[domdom63]

OUIiiiiinnnnn déjà rebonsoir

 

Je pensais être tranquille quelques jours.

J'en ferme un j'en rouvre un

 

Dernièrement, 15 jours, on a reinstallé à l'origine le PC de ma nièce suite ras le bol des pb .

 

Et là ça recommence depuis ce week end avec disparition d'icones du bureau puis lors d'un démarrage disparition du bureau indisponible à l'emplacement indiqué d'après windows, apparition écran noir avec juste la corbeille puis aprés 15 minutes suite redémarrage écran apparement normal ?!?

 

adwcleaner ne trouve rien, mbam pro actif non plus, rogue si dont des extensions google chrome douteuses ( encore!)

 

Donc avant de faire une restauration à jeudi comme w7.... avec un peu de chance....

que pensez vous du rapport ci-joint et que faire d'après vous

 

http://cjoint.com/?0Csvbviv2AC

 

Question annexe: si on passe de mse à avast faut il garder mbam pro actif ?

 

Merci à nouveau

 

Modifié le 24 mars 2014 par domdom63

[pear]

 

si on passe de mse à avast faut il garder mbam pro actif ?

Oui.Ils ne font pas le même travail.

 

Vous devez trouver les 2 icônes Zhpdiag, Zhpfix. sur le bureau

ou sinon dans le dossier où vous avez installé Zhpdiag (Program files ->Zhpdiag ->Zhpfix)

Cliquer sur l'icône Zhpfix

Sous Vista/7 clic-droit, "Exécuter En tant qu'Administrateur

Copiez/Collez les lignes vertes dans le cadre ci dessous:

pour cela;

Clic gauche maintenu enfoncé, Balayer l'ensemble du texte à copier avec la souris pour le mettre en surbrillance ,de gauche à droite et de haut en bas

Ctrl+c mettre le tout en mémoire

Cliquer Importer

pour inscrire le texte dans la fenêtre vide qui s'ouvre

 

[

Script Zhpfix

 

[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced] Start_ShowSetProgramAccessAndDefaults: Modified

[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced] Start_ShowSetProgramAccessAndDefaults: Modified

O4 - HKCU\..\Run: [AdobeBridge] Clé orpheline

O4 - HKUS\S-1-5-21-2567884305-3525470661-1307113314-1000\..\Run: [AdobeBridge] Clé orpheline

O44 - LFC:[MD5.58D12261E3FE007CB8F08CFCDE536EA8] - 08/03/2014 - 18:09:31 ---A- . (...) -- C:\Windows\TSSysprep.log [8246]

O44 - LFC:[MD5.51D5EE73C908FCCB5F72FFE3BF022866] - 08/03/2014 - 18:09:36 ---A- . (...) -- C:\Windows\DtcInstall.log [5838]

O44 - LFC:[MD5.A3E9B6968DCA6D379273CA85931BD826] - 09/03/2014 - 16:31:54 ---A- . (...) -- C:\Windows\IE10_main.log [12510]

O44 - LFC:[MD5.B315318D084396895B0B955DAF9C2B52] - 10/03/2014 - 16:10:38 ---A- . (...) -- C:\Windows\IE11_main.log [9872]

O44 - LFC:[MD5.2C66A808A8DF697B3EE986DCD0C38DDD] - 16/03/2014 - 14:57:05 ---A- . (...) -- C:\Windows\System32\RaCoInst.log [5733]

O69 - SBI: SearchScopes [HKCU] {D944BB61-2E34-4DBF-A683-47E505C587DC} - (eBay) - http://rover.ebay.com

[HKLM\Software\Wow6432Node\Microsoft\Tracing\BingBar_RASAPI32]

 

EmptyTemp

EmptyClsid

Proxyfix

FirewallRaz

SysRestore

 

 

Cliquer sur "Go" en bas, à gauche

 

Redémarrer pour achever le nettoyage.

 

Copier-coller,dans la réponse, le contenu du rapport ZHPFixReport.txt qui s'affiche .

Si besoin; il est enregistré sous C:\ZHP\ZHPFixReport.txt

 

 

 

Télécharger SFTGC.exe

sur le Bureau, impérativement sous peine de risquer un plantage

 

Il peut être nécessaire de fermer ou désactiver tous les programmes Antivirus, Antispyware, Pare-feu actifs car ils pourraient perturber le fonctionnement de cet outil

Certains outils sont parfois detectés par votre Anti-virus ou votre Anti-Malware comme étant un "RiskTool", un virus ou un "Trojan", or ce n'est pas le cas.

Comment désactiver les protections résidentes

Bien évidemment, vous les rétablirez ensuite.

 

Sous XP, double cliquer sur le fichier.

Sous Vista/7/8, clic droit sur le fichier pour Exécuter en tant qu'administrateur.

 

Après l'initialisation, cliquer sur Gopour lancer le nettoyage.

 

Un rapport va s'ouvrir à la fin.

Ce rapport est sur le bureau (SFT.txt)

 

Réparer Windows avec Windows Repair (All in One)

 

Télécharger Windows Repair

Cliquer "- Direct Download" sous "Portable (xxx KB)"

pour télécharger sur le Bureau tweaking.com_windows_repair_aio_setup.zip.

cliquer-droit sur le nouveau fichier => "Extraire ici",

ouvrir le nouveau dossier "Tweaking.com - Windows Repair" qui vient d'être créé

double-cliquer sur "Repair_Windows.exe" (Pour Vista/W7, clic droit ->"Exécuter en tant qu'administrateur").

 

A chaque étape vous sera proposé Do it pour exécuter l'étape ou Next pour passer à l'étape suivante.

Step 1. Clean Your System Of Infections.

si vous cliquez sur next ou step 1, vous pouvez télécharger:

MalwareBytes (version gratuite)

l'antivirus avast (version gratuite)

d'autres outils, avec notamment ZeroAccess Rootkit

Assurez vous que votre système n'est pas infecté->Antivirus puis Mbam.

 

Réparer le disque:

Cliquer sur l'onglet "Step2" puis sur le bouton "Do it" sous "Check Disk" pour lancer l'utilitaire.

Suivre les instructions et laisser faire (ça peut être assez long).

Ceci corresponds à la procédure Chkdsk.

Redémarrer .

 

Réparer les fichiers system:

Cliquer sur l'onglet "Step3" puis sur le bouton "Do it" sous "System File Check" pour lancer l'utilitaire.

Suivre les instructions et laisser faire (ça peut être assez long).

Ceci correspons à Sfc /scannow.

Redémarrer la machine quand c'est fini.

 

Pour déterminer quels fichiers ne peuvent pas être réparés par l'outil Vérificateur des fichiers système :

 

Ouvrez une Invite de commande et Exécuter en tant qu'administrateur.

À l'invite de commandes,copiez/collez la commande suivante

findstr /c: "[sR]" %windir%\Logs\CBS\CBS.log > %userprofile%\Desktop\sfcdetails.txt

Validez

ou

Télécharger cbslog.bat

Enregistrez-le sur le Bureau

Clic droit sur cbslog.bat

Le rapport sfcdetailsrepair.txt s'affiche,

 

 

Le fichier Sfcdetails.txt contient les détails de ce qui a été vu chaque fois que l'outil Vérificateur des fichiers système a été exécuté sur l'ordinateur.

Le fichier comprend des informations sur les fichiers qui n'ont pas été réparés par l'outil

Vérifiez les entrées de date et heure pour déterminer le fichiers de problème qui ont été trouvés à la dernière fois que vous avez exécuté l'outil Vérificateur des fichiers système.

Tapez sfcdetails.txt dans les fichiers et programmes de recherche, puis appuyez sur entrée.

 

Le fichier Sfcdetails.txt utilise le format suivant :

Détail SFC date/heure

 

L'exemple de fichier journal suivant contient une entrée pour un fichier qui n'a pas pu être réparé. :

 

2007-01-12 12:10:42, Info

CSI 00000008 [sR] Cannot repair member file [l:34{17}]"Accessibility.dll" of Accessibility,

Version = 6.0.6000.16386, pA = PROCESSOR_ARCHITECTURE_MSIL (, Culture neutral,

VersionScope neutral, PublicKeyToken = {l:8 b:b03f5f7f11d50a3a},

Type neutral, TypeName neutral, PublicKey neutral in the store, file is missing

 

Si l'outil Vérificateur des fichiers système ne peut pas réparer un fichier, :

Il vous faut d'abord vous procurer une copie saine du fichier malade.

 

Ensuite:

Démarrez l'invite de commande En tant qu'administrateur,

copiez/ collezla commande suivante :

TAKEOWN /f Chemin_accès_et_nom_fichier

Par exemple, tapez takeown /f E:\windows\system32\jscript.dll.

Validez

Copiez / collez la commande suivante pour accorder aux administrateurs les droits complets d'accès au fichier :

icacls Chemin_accès_et_nom_fichier /GRANT ADMINISTRATORS: F

Par exemple, icacls E:\windows\system32\jscript.dll /grant administrators: F.

Validez

Copiez/collez la commande suivante pour remplacer le fichier par une copie correcte du fichier :

Copy Path_And_File_Name_Of_Source_File Path_And_File_Name_Of_Destination

Par exemple, copy E:\temp\jscript.dll E:\windows\system32\jscript.dll .

 

 

 

Restauration système:

Cliquer sur l'onglet "Step4" puis sur le bouton "Create" pour créer un nouveau point de restauration.

Suivre les instructions.

Au cas où un problème quelconque suiviendrait, restaurer le système en suivant la méthode classique et choisir la ligne indiquant "Tweaki.com - Windows Repair".

 

Avant de tenter la réparation , il vous est fortement recommandé de passer par les étapes (Step) 1 à 4

 

Réparations:

Cliquer sur l'onglet "Start Repairs" tab, sélectionner "Custom Mode" et cliquer sur "Next".

Dans la nouvelle fenêtre cliquer sur le bouton "Unselect all" pour décocher toutes les cases.

Cocher une ou plusieurs des lignes vertes (ou plus si vous le souhatez) et cliquer sur le bouton "Next".

Reset Registry Permissions-------> Réinitialiser les autorisations sur chaque clé dans le Registre.

Remove Policies Set By Infections; Réinitialise les permissions .

Register System Files--------------->Réenregistrer les fichiers système,ce qui peut réparer beaucoup d'erreurs dans Windows

Reset File Permissions-------------->accorder aux administrateurs système, les utilisateurs et les droits de chacun complète à chaque fichier sur le disque C:.

Cela ne fera qu'ajouter des autorisations, les autorisations en cours ou le propriétaire d'un fichier ne sont pas modifiés.

Repair Windows Updates

Repair WMI----------------------------> WMI est utilisé par de nombreux services Windows et des programmes tiers.

Lorsque WMI est corrompu ces services et programmes échoueront.

Unhide Non System Files-->Certains nouveaux virus cachent chaque fichier sur le système.

Cette réparation réaffiche tout fichier qui n'est pas un fichier système.

les attributs de chaque fichiersont vérifiés, et les fichiers non systeme cachés sont réaffichés.

Les fichiers cachés du système vont rester cachés comme desktop.ini et autres.

 

 

Repair Winsock & DNS Cache------> Vide et reconstruit le cache DNS deWindows.

Lorsqu'il est corrompu, vous ne pouvez pas d'obtenir l'accès à certains sites.

Réinitialise également les entrées Winsock & réinitialise pile TCP / IP

Repair Icons----------------------------->Lorsque la base de données icône Windows est corrompue, vous remarquerez les icônes ne s'affiche pas correctement.

Ceci va supprimer la base de données icônes sur le système, et la reconstruire en fixant les icônes corrompues.

Repair Windows Firewall

Repair Internet Explorer

Repair MDAC & MS Jet------------->Tout programme travaillant avec une base de données et utilisant MDAC ou Jet MS échouera s'ils sont corrompus.

Cette réparation fixera MDAC et MS Jet.

Repair Hosts File---------------------->Restaure le fichier Hosts par défaut de Windows tout en sauvegardant votre Hosts actuel

 

Remove Temp Files

Repair Proxy Settings

Repair CD/DVD Missing/Not Working-->Les lecteurs CD ou DVD ne fonctionnent pas comme ils le devraient.

«Le lecteur de CD ou le lecteur DVD ne fonctionne pas comme prévu sur un ordinateur que vous mis à niveau vers Windows Vista»

http://support.microsoft.com/kb/929461

"Votre lecteur de CD ou lecteur de DVD est manquant ou n'est pas reconnu par Windows ou d'autres programmes"

http://support.microsoft.com/kb/982116

 

Repair Volume Shadow Copy Service-->Volume Shadow Copy est un service qui crée et maintient des instantanés ("clichés instantanés") des volumes de disque dans Windows

Il est l'arrière-plan de la fonctionnalité Restauration du système, qui vous permet de restaurer vos fichiers système à un état antérieur

 

Repair Windows Sidebar/Gadgets

 

Suivre les instructions et patienter(ça peut être long).

Redémarrer la machine quand c'est terminé.

[domdom63]

Bonsoir pear,

 

j'ai pu gérer en live et non à distance c'est plus pratique.

Ci-dessous les rapports ZHPfix et SFTGC

 

 

http://http://cjoint.com/?0CwroWAXNJl

 

http://cjoint.com/?0Cwrp3QbKDe

 

Tweaking toujours aussi chaud à faire.

 

J'ai sauté l'étape avec d'éventuels fichiers non réparables car rien compris à :

 

"Tapez sfcdetails.txt dans les fichiers et programmes de recherche, puis appuyez sur entrée."

 

et "Il vous faut d'abord vous procurer une copie saine du fichier malade".

 

Il te faut un nouveau rapport ZHPDiag ?

 

Apparement PC tourne bien j'ai viré MSE pour Avast et google chrome pour firefox.

 

Je pense prendre avast payant et mbam pro

 

Merci par avance de ta réponse

[pear]

Ouvrez une Invite de commande et Exécuter en tant qu'administrateur.
À l'invite de commandes,copiez/collez la commande suivante
findstr /c: "[sR]" %windir%\Logs\CBS\CBS.log > %userprofile%\Desktop\sfcdetails.txt
Validez
ou
Télécharger cbslog.bat
Enregistrez-le sur le Bureau
Clic droit sur cbslog.bat
Le rapport sfcdetailsrepair.txt s'affiche,

[domdom63]

Re,

 

ci dessous le rapport cbslog qui me parait ok non ?

 

 

http://cjoint.com/?0Cws3Af9wAL

 

 

A plus

[pear]

C'est bon en effet.

Tout est vérifié et réparé.

Avez vous encore quelque disfonctionnement ?

[domdom63]

Bonsoir pear,

 

Celui-ci parait ok nettoyé, équipé avast internet securité+ mbam pro + essai Firefox a la place de Google.

 

Je n'arrive plus à trouver comme annoter le post comme résolu.

 

Merci une nouvelle fois et peut être à de suite sur le site pour un nouveau post si c'est vous qui prenez en charge, bonne continuation si non, pour un autre de mes pc.

 

J'ai compté 12 sur famille directe dont 6 chez moi et au total 6 qui m......

 

En voilà 2 de régler.

 

Merci encore et bonne soirée

[Invité Notpa]

Bonsoir domdom63,

 

Content que ton problème ait trouvé solution !

 

Pour signaler un sujet comme résolu, ajoute le mot [Résolu] dans le titre de ton sujet comme suit…



[1] En bas du premier message de ton sujet, clique sur Modifier
[2] En bas de l'éditeur qui s'ouvre, clique sur Utiliser l'éditeur complet
[3] En haut de l'éditeur complet, ajoute [Résolu] au titre de ton sujet.
[4] Clique sur le bouton Enregistrer les modification pour valider.

Merci d'avance.

Cordialement

Notpa

[domdom63]

Bonsoir Notpa,

 

Merci ça y est

Merci encore à toutes et tous pour ce génialissime forum mieux même

A la notre