[Résolu] Suite à une analyse, ZHPDiag a détecté des choses néfastes

[jp9905]

Re,

 

Par contre Windows Repair est toujours present !

 

Rapport :

 

# DelFix v10.8 - Rapport créé le 10/02/2015 à 14:43:15
# Mis à jour le 29/07/2014 par Xplode
# Nom d'utilisateur : TOSHIBA - TOSH
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)

~ Suppression des outils de désinfection ...

Supprimé : C:\Users\TOSHIBA\AppData\Roaming\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Program Files (x86)\ZHPDiag
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\Users\TOSHIBA\Desktop\ZHPCleaner.exe
Supprimé : C:\Users\TOSHIBA\Desktop\ZHPCleaner.lnk
Supprimé : C:\Users\TOSHIBA\Desktop\ZHPCleaner.txt
Supprimé : C:\Users\TOSHIBA\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\TOSHIBA\Desktop\ZHPDiag.txt
Supprimé : C:\Users\TOSHIBA\Desktop\ZHPDiag2.exe
Supprimé : C:\Users\TOSHIBA\Desktop\ZHPFix.lnk
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~ Purge de la restauration système ...

Supprimé : RP #262 [Point de contrôle planifié | 01/24/2015 14:54:57]
Supprimé : RP #263 [Removed Java 7 Update 67 | 01/31/2015 14:35:04]
Supprimé : RP #264 [Removed Java 8 Update 31 | 02/04/2015 09:49:45]

Nouveau point de restauration créé !

########## - EOF - ##########

A te lire

[pear]

Gardez le , il pourrait vou s être utile.

[jp9905]

D'accord, je lui laisse sur son ordi au cas ou !

Merci bien pear

[jp9905]

Bonjour pear,

 

Désoler mais,

Mon papa vient de m'appeler pour me dire que son ordi ne foctionne pas comme d'habitude !

 

A chaque allumage Avira se desactive (parapluie fermer impossible a actver)

 

Il me dit que quand il clic sur affichée les icones cachées (en bas a gauche il y a ci joint la photo http://www.cjoint.com/15fe/EBmqnBBBIoj.htm

 

Aussi que l'ordi se bloque !?

 

A vous lire

[pear]

Désinstaller/Réinstaller Antivir

 

Désinstallation Antivir
ensuite
Utilisez
AntiVir Registry Cleanerpour supprimer les entrées du registre,

 

Si le problème persiste; lancer ZhpDiag à jour.

[jp9905]

Entre temps je lui avais dit de re lancer ZHP voici le nouveau rapport :http://www.cjoint.com/15fe/EBmqNYd3XJu.htm

 

Pour faire la manip citer dans le presedent message,je pourais le faire ce soir tard ou demain matin (il faut que je passe chez lui !)

 

A vous lire

[pear]

Il n'y a pas d'infection visible !

 

A demain.

[jp9905]

Re bonjour pear,

 

J'ai actuellement l'ordi de mon papa chez moi,apparemment pas de problème avec Avira !

 

Quand je l'éteint et le rallume le parapluie s'ouvre normalement (donc bien actif)

 

Par contre par moment quand je suis sur internet,il y a comme un bug (exemple page bloquer ou ont peux rien faire ni le pointeur de la souris /ni de l'ordi (ne bouge pas) et au bout de quelques secondes tout fonctionne !

 

Idem des fois la page disparait et revient sans rien faire !

 

Étrange !

 

@ vous lire

 

[pear]

Puisque ce n'est dù à une infecion, on vérifie le système:

 

Vérificateur des fichiers système pour résoudre les problèmes des fichiers système manquants ou endommagés sur Windows

Lisez d'abord Ce qu'en dit Microsoft

1) Ouvrez une invite de commandes avec élévation de privilèges.
Démarrer->Tous les Programmes->Accessoires->Clic droit sur Invite de commande
cliquez Exécuter en tant qu'administrateur.

Sous Windows Vista et+, cliquez sur Démarrer-> Invite de commandes ou cmd dans la zone Rechercher,
cliquez avec le bouton droit sur Invite de commandes-> Exécuter en tant qu'administrateur.

Si vous êtes invité à donner un mot de passe administrateur ou à confirmer une opération, tapez le mot de passe ou cliquez sur Autoriser.

2)Taper
Chkdsk /f/r

il l y a un espace après le k.

Windows vous dira qu'il ne peut exécuter cette commande car le disque est en "application"
et il vous proposera d'effectuer chkdsk au prochain redémarrage,
tapez O pour accepter, puis valider. et redémarrez le pc
La fonction chkdsk s'exécutera alors automatiquement.

le rapport de CHKDSK se trouve dans l'observateur d'évènements
lire le rapports chkdsk
Double-Cliquer dessus pour l'exécuter pour XP.
Sous Vista et + clic droit -> Executer en tant qu'administrateur .

3) À l'invite de commandes,copiez/collez la commande suivante et valdez:
sfc /scannow
La commande sfc /scannow vérifie tous les fichiers système protégés et remplace les versions incorrectes par des versions Microsoft appropriées.
Sous windows 8 et 8.1:
En invite de commande Administrateur taper sfc /scannow

4)Pour déterminer quels fichiers ne peuvent pas être réparés par l'outil Vérificateur des fichiers système :

Clic droit sur le bureau->Nouveau document texte
Copier/coller les lignes vertes

@echo off
findstr /c:"[sR]" %windir%\Logs\CBS\CBS.log > %userprofile%\Desktop\sfcdetails.txt

Enregistrer sous Cbs.bat sur le bureau
Cliquer droit sur Cbs.bat-> Exécuter en tant qu'administrateur.

Le rapport sfcdetailsrepair.txt s'affiche,

[jp9905]

Je pars au travail dans 20 minutes,quand je rentre je le fais.

 

Bonne soirée