ZHPDiag – besoin d'aide

[Apollo]

Par éditeur, j'entends le fabriquant du programme ou le développeur d'un outil.

 

Par exemple, si tu dois installer une autre version d'Explorer, tu dois aller sur le site de Microsoft; pour Firefox, c'est chez Mozilla: http://www.mozilla.org/fr/firefox/new/

 

Pour les outils de désinfection, comme c'est assez vaste, il vaut mieux demander à un conseiller en sécurité qu'il te renseigne le bon lien; en principe, nous avons tous ces liens dirigeant vers le bon site.

 

Il vaut mieux éviter de télécharger depuis un site tiers, surtout 01.net qui modifie les exécutables (ce qui est illégal) afin de refourguer des saletés aux internautes. Le fric est leur seul objectif sans parler du travail que ça représente pour virer tout ça.

 

Ex: http://www.malekal.com/2011/11/28/pctuto-et-01net-le-foutage-de-gueule-continue/

 

------------------------

• Ferme toutes les applications ouvertes

   

• Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau

  Important:

  Sous Vista et Windows 7/8 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur.

   

• Copie les lignes ci-dessous dans la fenêtre

sauf le mot citation.

 

 

 

Script ZHPFix

[MD5.00000000000000000000000000000000] [APT] [RegCure Pro] (...) -- C:\Program Files\ParetoLogic\RegCure Pro\RegCurePro.exe (.not file.) [0]

O39 - APT: RegCure Pro - (...) -- C:\Windows\Tasks\RegCure Pro.job [388]

O39 - APT: RegCure Pro - (...) -- C:\Windows\System32\Tasks\RegCure Pro [388]

[HKLM\Software\iWin]

O43 - CFD: 05/05/2014 - 11:33:59 - [] ----D C:\ProgramData\InstallMate

[HKLM\Software\iwin]

C:\ProgramData\InstallMate

C:\Windows\Tasks\RegCure Pro.job

C:\Windows\System32\Tasks\RegCure Pro

EmptyClsid

Ifeofix

Proxyfix

FirewallRaz

ShortcutFix

HostFix

EmptyPrefetch

emptytemp

emptyflash

Cliquer sur IMPORTER., cela devrait coller le contenu du presse papier dans la fenêtre ZHPFix.

• Le script doit automatiquement apparaitre dans ZHPFix.

   

  Clique sur le bouton GO pour lancer le nettoyage

• Valide par Oui la désinstallation des programmes si demandé.

   

• Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC

   

• Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse.

  Le rapport ZHPFixReport.txt est enregistré sous C:\ZHP\ZHPFix.txt

Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide.

 

@++

Modifié le 19 mai 2014 par Apollo

[laurence67]

Merci,

 

Voici le rapportRapport de ZHPFix 2014.4.13.3 par Nicolas Coolman, Update du 13/04/2014
Fichier d'export Registre :
Run by compaq at 19/05/2014 16:56:21
High Elevated Privileges : OK
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)

Corbeille vidée (00mn 05s)
Dossier Prefetcher vidé
Réparation des raccourcis navigateur

========== Clés du Registre ==========
SUPPRIMÉ: HKLM\Software\iWin
Branche de Base de Registres IFEO non infectée !

========== Valeurs du Registre ==========
ProxyFix : Configuration proxy supprimée avec succès
SUPPRIMÉ ProxyServer Value
SUPPRIMÉ ProxyEnable Value
SUPPRIMÉ EnableHttp1_1 Value
SUPPRIMÉ ProxyHttp1.1 Value
SUPPRIMÉ ProxyOverride Value
Aucune Valeur Standard Profile: FirewallRaz :
Aucune Valeur Domain Profile: FirewallRaz :
SUPPRIMÉ: FirewallRaz (None) : {A7E84755-FDB0-416B-B77C-9A63DEFE45FA}
SUPPRIMÉ: FirewallRaz (None) : {804C609B-40A6-4432-B6DF-C9279CC6B45B}

========== Dossiers ==========
Aucun dossiers CLSID Local utilisateur vide
SUPPRIMÉS Temporaires Windows (
SUPPRIMÉS Flash Cookies (312)

========== Fichiers ==========
SUPPRIMÉS Temporaires Windows (6) (33 665 octets)
SUPPRIMÉS Flash Cookies (262) (262 368 octets)

========== Fichier HOSTS ==========
Le fichier Hosts n'est pas réparé, veuillez désactiver votre antivirus.

========== Tache planifiée ==========
SUPPRIMÉ: RegCure Pro


========== Récapitulatif ==========
2 : Clés du Registre
10 : Valeurs du Registre
3 : Dossiers
2 : Fichiers
1 : Fichier HOSTS
1 : Tache planifiée


End of clean in 00mn 18s

========== Chemin de fichier rapport ==========
C:\Users\compaq\AppData\Roaming\ZHP\ZHPFix[R1].txt - 19/05/2014 16:56:26 [1631]

[Apollo]

Comment se comporte la machine?

 

Fais ces vérifications de sécurité importantes stp:

http://theknitter-apollo.xooit.com/p17644.htm

 

++

[laurence67]

Me revoilà,

désolée mais JRT ne marche pas

J'ai une question dans le rapport zhpfix il est écrit que le fichier Hosts n'est pas réparer cela me fait penser que lorsque je redémarre le pc il y a depuis très longtemps le message processus hôte pour les services à cesser de fonctionner....

D'autre part j'ai un truc bizarre depuis peu avec le bureau les raccourcis viennent en doublons et des fichiers desktop un peu partout L'arborescence des dossiers me semble suspecte...

enfin cela depuis presque 2 ans, et j'ai arrêté de chercher une solution: l windows update recherche sans jamais accrocher aucune mises à jour,( les fix de Microsoft bug tous)

comment se comporte la machine, la question à ne pas poser!!

A++

Merci pour tout ce que tu as fait pour moi déjà!

[Apollo]

 

il est écrit que le fichier Hosts n'est pas réparer cela me fait penser que lorsque je redémarre le pc il y a depuis très longtemps le message processus hôte pour les services à cesser de fonctionner....

 

Cela n'a rien de commun. On vérifiera ça avec RogueKiller car il y avait des traces de rogue.

 

Ce message me fait penser à un problème Hardware et pour cela, il faudrait aller sur le forum ad-hoc pour obtenir une assistance. http://forum.zebulon.fr/hardware-f3.html après la fin de ce sujet désinfection.

 

Pour les icônes, recacher celles qui doivent l'être:

 

Démarrer, Poste de travail ou autre dossier, Menu Outils, Option des dossiers, onglet Affichage :

Cocher la case : Afficher les fichiers et dossiers cachés

Décocher la case : Masquer les extensions des fichiers dont le type est connu

Décocher la case : Masquer les fichiers protégés du système d'exploitation

cliquer sur "Appliquer"

cliquer sur le bouton "Appliquer à tous les dossiers" / OK

 

Pour les recacher, suis le même chemin et sous l'onglet Affichage, fais exactement l'inverse avec les cases ou clique sur "Paramètres par défaut".

Afficher les dossiers/fichiers cachés sous XP

Vista:

Comment afficher les dossiers/fichiers cachés sous Vista

Windows 7: http://www.forum-seven.com/afficher-les-fichiers-et-dossiers-caches-dans-windows-se7en-108

 

--------------

Pour le souci Windows Update, on va regarder s'il n'y a pas de restrictions.

 

Si l'antivirus chicane, désactive-le provisoirement.

 

 

• Télécharger CTR.exe sur le bureau.
• Sous Vista, Windows 7 et 8:
• Faire un clic droit sur le fichier et choisir Exécuter en tant qu'administrateur.

• Sous XP:
• Double cliquer sur le fichier pour le lancer.

• Après l'analyse, réparation, un rapport va s'ouvrir.
• Poster le contenu.
• Le rapport est sur le bureau(CTR.txt)

 

[laurence67]

bonjour,

 

Désolée je n'ai pas pu revenir plus tôt.

J'ai fais ce que tu m'as demandé et voici le rapport. après coup et peut être un peu tard je voulais te dire que je me sers de Firefox et de Avast gratuit cela ne pose pas de problème j'espère

 

Rapport de Contrôle restrictions Pierre13 (CTR version 2.0.0.0 ) du 22\05\2014 à 14:25:34
PC de compaq
Analyse effectuée en 1.363 s
Windows Vista Home Premium Service Pack 2 (32 bits)


Contrôle présence restrictions

Service Pare feu Windows activé.
Paramètres Pare feu Windows rétablis par défaut et activé.

175 restrictions contrôlées.

Aucune restriction trouvée.


Le rapport est sur le bureau (C:\Users\Public\Desktop\CTR.txt)

[Apollo]

Bonjour,

 

 

je voulais te dire que je me sers de Firefox et de Avast gratuit cela ne pose pas de problème j'espère

 

Non, tant qu'il sont à jour.

Un antivirus tiers n'est pas nécessaire sur Windows 8 qui en en contient déjà un, mais bien sur tous les autres OS.

 

1) Télécharge RogueKiller (par Tigzy) sur le bureau
(A partir d'une clé USB si le Rogue empêche l'accès au net) .
http://www.sur-la-toile.com/RogueKiller/
Quitte tous les programmes en cours
Lance RogueKiller.exe.

Sous Vista/Seven/8, faire un clic droit et choisir Exécuter en tant qu'administrateur. Clique sur scan

Poste le rapport stp.

----------------------------------

2) Clique sur Suppression et poste le rapport.

Explications de Tigzy: http://tigzyrk.blogspot.be/2012/10/fr-roguekiller-tutoriel-officiel.html

Poste les rapports obtenus après chaque demande de manip stp.

Autres options à faire:

- HostRAZ
- Proxyraz
- DNS Raz
- RaccourcisRaz (uniquement si des raccoucis ou icônes ont disparu.)
- Rapports.

 

@++

[laurence67]

Le pré scan de roguekiller n'avance pas et reste bloque sur vérif processus. j'ai renommé en winlongo.exe et pareil

[Apollo]

Bon,

 

mets MBAM à jour et lance une analyse personnalisée (complète) en ayant soin de connecter les supports amovibles (clés USB et autres) avant de lancer l'analyse.

 

Coche recherche de rootkits ainsi que les lettres des lecteurs branchés.

 

http://img103.xooimage.com/views/7/f/3/mbam-2.0-examen-personnalis--44b43dc.jpg/

[laurence67]

dois -je brancher des clefs usb ou l'imprimant ou un support multicarte? J'ai 3 entrée USB et entée multicartes

Modifié le 22 mai 2014 par laurence67