Ordi lent et écran gelé + Vérifier txt de ZHPDFix

[Josef2]

J AI BESOIN D AIDE

pour ZHPFIX en lien avec la
Rédaction du script de nettoyage SVP

sur windowns 7

mes liens:

http://pjjoint.malekal.com/files.php?id=20151108_j7x611q9g7

http://www.cjoint.com/c/EKiaM1OKAWJ

• Répondre
• Signaler

MERCI
JO

• Répondre
• Signaler

[pear]

Bonjour

1)Certains outils sont parfois détectés par votre Anti-virus ou votre Anti-Malware comme étant un "RiskTool", un virus ou un "Trojan"
Dans ce cas:
Autorisez l'outil dans les exceptions de votre antivirus ou antimalware.
ou
Comment désactiver les protections résidentes
Bien évidemment, vous les rétablirez ensuite.

De même,votre navigateur peut bloquer un programme parce qu'il le croit dangereux.
Il faut donc décocher le blocage provisoirement
Sous Firefox ,
Options->Sécurité
Décocher : "Bloquer les sites signalés comme site d'attaque" .

Sous Chrome
Appuyer sur Ctrl+J (Downloads) -> "Récupérer le fichier malveillant" -> "Récupérer malgré tout"

Sous IE
Désactiver le filtre Smart Screen


Vous devez trouver les 2 icônes Zhpdiag, Zhpfix,
Sur le bureau ou sinon dans le dossier où vous avez installé Zhpdiag (Program files ->Zhpdiag ->Zhpfix)

sinon,
il est là
Cliquer sur l'icône Zhpfix


Sous Vista et + clic-droit, "Exécuter En tant qu'Administrateur

Copiez/Collez les lignes vertes dans le cadre ci dessous:
pour cela;
Clic gauche maintenu enfoncé, Balayer l'ensemble du texte à copier avec la souris pour le mettre en surbrillance ,de gauche à droite et de haut en bas
Ctrl+c mettre le tout en mémoire
Cliquer sur Importer
pour inscrire le texte dans la fenêtre vide qui s'ouvre


Script ZHPFix

[MD5.453D918DCD7425C3E48A1A11E418EA6B] - (.Bandoo Media Inc - iLivid Download Manager.) -- C:\Users\Joseph\AppData\Local\iLivid\iLivid.exe [8163184] [PID.4036]
O4 - HKCU\..\Run: [iLivid] . (.Bandoo Media Inc - iLivid Download Manager.) -- C:\Users\Joseph\AppData\Local\iLivid\iLivid.exe
O4 - HKUS\S-1-5-21-3174887992-876020261-3767057578-1000\..\Run: [iLivid] . (.Bandoo Media Inc - iLivid Download Manager.) -- C:\Users\Joseph\AppData\Local\iLivid\iLivid.exe
O4 - GS\Desktop [Administrator]: iLivid.lnk . (.Bandoo Media Inc - iLivid Download Manager.) C:\Users\Joseph\AppData\Local\iLivid\iLivid.exe
O4 - GS\Quicklaunch [Administrator]: iLivid.lnk . (.Bandoo Media Inc - iLivid Download Manager.) C:\Users\Joseph\AppData\Local\iLivid\iLivid.exe
O4 - GS\Desktop [Guest]: iLivid.lnk . (.Bandoo Media Inc - iLivid Download Manager.) C:\Users\Joseph\AppData\Local\iLivid\iLivid.exe
O4 - GS\Quicklaunch [Guest]: iLivid.lnk . (.Bandoo Media Inc - iLivid Download Manager.) C:\Users\Joseph\AppData\Local\iLivid\iLivid.exe
O4 - GS\Desktop [Joseph]: iLivid.lnk . (.Bandoo Media Inc - iLivid Download Manager.) C:\Users\Joseph\AppData\Local\iLivid\iLivid.exe
O4 - GS\Quicklaunch [Joseph]: iLivid.lnk . (.Bandoo Media Inc - iLivid Download Manager.) C:\Users\Joseph\AppData\Local\iLivid\iLivid.exe
O4 - GS\Programs [Public]: iLivid.lnk . (.Bandoo Media Inc - iLivid Download Manager.) C:\Users\Joseph\AppData\Local\iLivid\iLivid.exe
O42 - Logiciel: iLivid - (.Bandoo Media Inc.) [HKLM][64Bits] -- iLivid
HKCU\SOFTWARE\ilivid
O43 - CFD: 2015/11/07 09:15:00 - [] D -- C:\Users\Joseph\AppData\Local\iLivid
O45 - LFCP:[MD5.00A077E232FD82DF89A0BF93A9515071] 2015/11/07 18:49:09 A -- C:\Windows\Prefetch\ILIVID.EXE-D66AF8D5.pf
O67 - Shell Spawning: <.js> <JSFile>[HKLM\..\open\Command] (...) -- Bad: ("C:\Program Files (x86)\Macromedia\Dreamweaver MX 2004\Dreamweaver.exe" "%1") Good: (WScript.exe "%1" %*)
O87 - FAEL: "{A6332DE7-48B4-4529-BF9A-5727B6C4D9B2}" [in-None-P6-TRUE] .(.Bandoo Media Inc - iLivid Download Manager.) -- C:\Users\Joseph\AppData\Local\iLivid\iLivid.exe
O87 - FAEL: "{26DB4BDE-8D28-46B2-8F84-3F65E2E77C44}" [in-None-P17-TRUE] .(.Bandoo Media Inc - iLivid Download Manager.) -- C:\Users\Joseph\AppData\Local\iLivid\iLivid.exe
C:\Users\Joseph\AppData\Local\iLivid\iLivid.exe
HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\iLivid
C:\Users\Joseph\AppData\Local\iLivid
C:\Windows\Prefetch\ILIVID.EXE-D66AF8D5.pf
P2 - FPN: [HKLM] [@WildTangent.com/GamesAppPresenceDetector,Version=1.0] - (.WildTangent.) -- C:\Program Files (x86)\WildTangent Games\App\BrowserIntegration\Registered\4\NP_wtapp.dll ©
R0 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = about:blank
O43 - CFD: 2015/08/22 03:11:10 - [] D -- C:\Program Files (x86)\GUMF963.tmp
O53 - SMSR:HKLM\...\startupreg\WatcherHelper [Key] . (...) -- C:\Program Files (x86)\Sierra Wireless Inc\Watcher\WaHelper.exe (.not file.)


EmptyClsid
EmptyFlash
EmptyPrefetch
FirewallRaz
Ifeofix
Proxyfix
ShortcutFix
Sysrestore



Cliquer sur "Go" en bas, à gauche

Redémarrer pour achever le nettoyage.

Copier-coller,dans la réponse, le contenu du rapport ZHPFixReport.txt qui s'affiche .
Si besoin; il est enregistré sous C:\ZHP\ZHPFixReport.txt

2) Téléchargez sur le bureau ZhpCleaner
Désactivez vos protections: antivirus, ...
Fermez toutes les applications en cours (notamment votre navigateur)

Double cliquer sur Scanner pour lancer l'application
Sous Windows Vista / 7 / 8 clic droit > Exécuter en tant qu'administrateur
Accepter "les conditions d'utilisation"

Cliquer sur Nettoyer
En cas de présence d'un proxy, un message apparaît avec cette question suivie de l'adresse IP du proxy.:
Avez-vous installé ce proxy ?
Si vous n'avez pas installé de Proxy, cliquer sur Non pour en accepter la réparation.



3)Il faut Réinitialiser le Navigateur
ResetBrowser a pour objectif de réinitialiser les navigateurs internet Chrome, Firefox ou Internet Explorer.
Toutes vos données sont conservées comme vos mots de passes et vos favoris.
Dans certains cas, resetBrowser peut supprimer les navigateurs de votre ordinateur et les réinstaller avec leur paramètres initiaux
Si vous utilisez plusieurs navigateurs,réinititialisez les tous

Télécharger ResetBrowser
Ici

ou là




4)-=Suppression des fichiers temporaires=-

Télécharger SFTGC.exe Ici

sur le Bureau, impérativement sous peine de risquer un plantage

Il peut être nécessaire de fermer ou désactiver tous les programmes Antivirus, Antispyware, Pare-feu actifs car ils pourraient perturber le fonctionnement de cet outil
qui va nettoyer les fichiers temporaires.
Certains outils sont parfois detectés par votre Anti-virus ou votre Anti-Malware comme étant un "RiskTool", un virus ou un "Trojan", or ce n'est pas le cas.
Comment désactiver les protections résidentes

Bien évidemment, vous les rétablirez ensuite.
Dans Firefox ->Options->Sécurité
Décocher"Bloquer les sites signalés comme risque d'attaque"

Si cela ne suffisait pas ou en cas blocage:
Télécharger CTR.exe de Pierre 13 sur le bureau.
Sous Vista, Windows 7 et 8:
Faire un clic droit sur le fichier et choisir Exécuter en tant qu'administrateur.
Sous XP:
Double cliquer sur le fichier pour le lancer.
Après l'analyse, réparation, un rapport va s'ouvrir sur le bureau(CTR.txt)
Poster le contenu.



Sous XP, double cliquer sur le fichier.
Sous Vista/7/8, clic droit sur le fichier pour Exécuter en tant qu'administrateur.

Après l'initialisation, cliquer sur Go pour lancer le nettoyage.
Un rapport apparait sur le bureau
Les fichiers supprimés sont dans la corbeille.
Cela donne la possibilité de replacer les fichiers supprimés par erreur dans leur dossier original.
Il suffit de faire un clic droit sur le fichier concerné => Restaurer.
Pour les supprimer, clic droit sur la corbeille => Vider la corbeille.

Comment poster les rapports
Aller sur le site Cijoint
Appuyer sur Parcourir et chercher les rapports sur le disque,
Cliquer sur Ouvrir
Cliquer sur Créer le lien CJoint,
>> dans la page suivante --> ,,
une adresse http//.. sera créée
Copier /coller cette adresse dans votre prochain message.
Sous Firefox, clic droit sur l'URL et, dans le menu contextuel qui s'ouvre, choisir « Copier l'adresse du lien »

Avec le navigateur Internet Explorer pour copier/coller sur le forum:
Cliquer sur le bouton, à gauche,en jaune sur la capture

Puis coller votre lien.

[Josef2]

Besoin d'aide pour nettoyer mon pc et
windows7 ne fonctionne plus correctement

voici mes liens:

Pour mon journal JRT

http://www.cjoint.com/c/EKmsltA8ifK

Pour mon journal examen sur MBAM

http://www.cjoint.com/c/EKmuePfDxbK

Merci Jo

[Josef2]

VOICI mon lien pour ZHPFix : http://www.cjoint.com/c/EKmvHc0EdNK

voici mon lien pour zhpcleaner : http://www.cjoint.com/c/EKmwqI8lKWK

merci de ton aide

jo

[Dylav]

Bonsoir Josef, pear,

Un autre sujet vient d'être ouvert dans cette section,

Besoin d'aide pour nettoyer mon PC et Windows 7 ne fonctionne plus.

S'il s'agit du même PC, cela présente un risque de télescopage des désinfections dommageable pourledit PC...

[Josef2]

Oui c est le meme pc

désolé j ai eu de la difficulté à ouvrir et à accéder aux forums d aide

 

 

voici mon lien SFTGC

 

 

http://www.cjoint.com/c/EKmxUCtVqHK

 

que dois je faire maintenant CAR MON PC FIGE ENCORE

 

MERCI

JO

[pear]

Pour simplifier , il me semble préférable que Dylav fusionne les 2 topics et que les réponses se fassent dans celui-ci.

 

Reparer Windows sans perte des donnèes

1) vérifier le disque en ligne de commande
Sous xp
Démarrer->EXécuter->Chkdsk /f/r
sous Vista, et +
Démarrer->Tous les Programmes->Accessoires.
Clic droit sur Invite de commande
et cliquez Exécuter en tant qu'administrateur.
Chkdsk /f/r

il l y a un espace après le k.

Windows vous dira qu'il ne peut executer cette commande car le disque est en "application"
et il vous proposera d'effectuer chkdsk au prochain redémarrage,
tapez O pour accepter, puis valider. et redémarrez le pc
La fonction chkdsk s'exécutera alors automatiquement.

le rapport de CHKDSK se trouve dans l'observateur d'évènements dans WININIT.
Panneau de configuration-> outil d'administration->observateur d'evenement-> Application, chercher le dernier Wininit
ou
lire le rapports chkdsk
Double-Cliquer dessus pour l'exécuter pour XP.
Sous Vista et + clique droit -> Executer en tant qu'administrateur .

2)Vérificateur des fichiers système (SFC.exe)

cliquez sur Démarrer, entrez Invite de commandes
ou cmd dans la zone Rechercher,
clic droit sur Invite de commandes-> Exécuter en tant qu'administrateur.
Si vous êtes invité à entrer un mot de passe administrateur ou à confirmer une opération, entrez votre mot de passe ou cliquez sur Autoriser.

À l'invite de commandes, tapez sfc /scannow
Il y a un espace après sfc
puis appuyez sur Entrée :


La commande sfc /scannow analyse tous les fichiers système protégés et remplace les fichiers endommagés par une copie mise en cache dans un dossier compressé sous %WinDir%\System32\dllcache.
L'espace réservé %WinDir% représente le dossier du système d'exploitation Windows. Par exemple, C:\Windows.

Ne fermez pas cette fenêtre d'invite de commandes tant que la vérification n'est pas entièrement terminée.
Les résultats d'analyse s'affichent une fois cette procédure terminée.

Lorsque le processus est terminé, un des messages suivants peut s'afficher :

Le programme de protection des ressources Windows n'a trouvé aucune violation d'intégrité.
Cela signifie qu'aucun fichier système n'est manquant ou endommagé.

La protection des ressources Windows n'a pas réussi à effectuer l'opération demandée.

Pour résoudre ce problème,relancez l'analyse en mode sans échec et vérifiez que les dossiers PendingDeletes et PendingRenames existent sous %WinDir%\WinSxS\Temp.

La protection des ressources Windows a trouvé des fichiers endommagés et a pu les réparer.
Des détails sont fournis dans le journal CBS.Log %WinDir%\Logs\CBS\CBS.log.

[Dylav]

Petit aparté : les deux sujets sont fusionnés ici.

[pear]

Merci Dylav