[Résolu] Vérification PC

[petitpoison]

Bonjour à tous,

 

Mon voisin m'a confié son pc parce qu'il était ralenti.

C'est le premier pc sous W10 que je regarde d'aussi près.

 

Pourriez-vous me dire s'il faut encore passer un coup de plumeau et aussi si W10 est à jour ?

 

Voici les logs des différents outils :

 

- ZHP Cleaner :

 

~ ZHPCleaner v2016.10.6.158 by Nicolas Coolman (2016/10/06)
~ Run by louis (Administrator) (07/10/2016 21:02:29)
~ Web: https://www.nicolascoolman.com
~ Blog: https://www.anti-malware.top
~ Facebook : https://www.facebook.com/nicolascoolman1
~ State version : Version OK
~ Type : Nettoyer
~ Report : C:\Users\louis\Desktop\ZHPCleaner.txt
~ Quarantine : C:\Users\louis\AppData\Roaming\ZHP\ZHPCleaner_Quarantine.txt
~ UAC : Activate
~ Boot Mode : Normal (Normal boot)
Windows 10 Home, 64-bit (Build 14393)


---\\ Service. (0)
~ Aucun élément malicieux ou superflu trouvé.


---\\ Navigateur internet. (2)
SUPPRIMÉ: [dn4fluz8.default-1469452817302] - user_pref("extensions.bootstrappedAddons", "{\"{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}\":{\"version\"[...] =>PUP.Optional.MapsGalaxy
SUPPRIMÉ: [dn4fluz8.default-1469452817302] - user_pref("extensions.xpiState", "{\"app-profile\":{\"_39Members_@www.mapsgalaxy.com\":{\"d\":\"C:\\[...] =>PUP.Optional.MapsGalaxy


---\\ Fichier hôte. (1)
~ Le fichier hôte est légitime. (21)


---\\ Tâche planifiée. (0)
~ Aucun élément malicieux ou superflu trouvé.


---\\ Explorateur ( Dossiers, Fichiers ). (5)
DEPLACÉ fichier: C:\Windows\Installer\wix{2D6248C0-4693-4CAB-9922-F05E4015F62A}.SchedServiceConfig.rmi =>.Superfluous.Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSIB908.tmp- =>.Superfluous.Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSIC993.tmp- =>.Superfluous.Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSID5EA.tmp- =>.Superfluous.Empty
DEPLACÉ dossier: C:\WINDOWS\Installer\MSID724.tmp- =>.Superfluous.Empty


---\\ Base de Registres ( Clés, Valeurs, Données ). (0)
~ Aucun élément malicieux ou superflu trouvé.


---\\ Récapitulatif des éléments trouvés sur votre station. (2)




---\\ Nettoyage Additionnel. (11)
~ Suppression des Clés de registre Tracing. (
~ Suppression des anciens rapports ZHPCleaner. (3)


---\\ Bilan de la réparation
~ Réparation réalisée avec succès.
~ Ce navigateur est absent (Google Chrome)
~ Ce navigateur est absent (Opera Software)


---\\ Statistiques
~ Items scannés : 637
~ Items trouvés : 0
~ Items annulés : 0
~ Items réparés : 7


~ End of clean in 00h00mn16s
~====================
ZHPCleaner-[R]-03042016-21_53_25.txt
ZHPCleaner-[R]-07102016-21_02_45.txt
ZHPCleaner--07102016-20_58_08.txt

 

- Adwcleaner :

 

# AdwCleaner v6.021 - Rapport créé le 07/10/2016 à 20:45:00
# Mis à jour le 06/10/2016 par ToolsLib
# Base de données : 2016-10-07.1 [serveur]
# Système d'exploitation : Windows 10 Home (X64)
# Nom d'utilisateur : louis - CHATONS
# Exécuté depuis : C:\Users\louis\Desktop\adwcleaner_6.021.exe
# Mode: Nettoyage
# Support : https://toolslib.net/forum



***** [ Services ] *****



***** [ Dossiers ] *****

[-] Dossier supprimé: C:\Users\louis\AppData\Roaming\Mozilla\Firefox\Profiles\dn4fluz8.default-1469452817302\extensions\_39Members_@www.mapsgalaxy.com
[-] Dossier supprimé: C:\Users\louis\AppData\Roaming\Mozilla\Firefox\Profiles\dn4fluz8.default-1469452817302\MapsGalaxy_39


***** [ Fichiers ] *****



***** [ DLL ] *****



***** [ WMI ] *****



***** [ Raccourcis ] *****



***** [ Tâches planifiées ] *****



***** [ Registre ] *****



***** [ Navigateurs ] *****

[-] Préférences Firefox nettoyées: "extensions.toolbar.mindspark._39Members_.BUTTON_STRUCTURE" - "[{\"b\":232754936,\"c\":\"mindspark.magnify\",\"p\":\"L.0\"},{\"b\":232754937,\"c\":\"mindspark.entersearchterms\",\"p\":\"L.0.0\"},{\"b\":232754942,\"c\":\"mindspark.full\",\"p\":\"L.0.1\"},{\"b\":232754946,\"c\":\"mindspark.imagesearch\",\"p\":\"L.0.2\"},{\"b\":232754951,\"c\":\"mindspark.advanced\",\"p\":\"L.0.3\"},{\"b\":232754955,\"c\":\"mindspark.directorysearch\",\"p\":\"L.0.4\"},{\"b\":232754883,\"c\":\"mindspark.search\",\"p\":\"L.1\"},{\"b\":232754885,\"c\":\"mindspark.mapsearch\",\"v\":\"1.5.3\",\"p\":\"L.2\"},{\"b\":232754886,\"c\":\"mindspark.maplinks\",\"p\":\"L.3\"},{\"b\":232754887,\"c\":\"mindspark.satellitemaps\",\"p\":\"L.3.0\"},{\"b\":232754888,\"c\":\"mindspark.flashearth\",\"p\":\"L.3.0.0\"},{\"b\":232754889,\"c\":\"mindspark.interactivesatellitemap\",\"p\":\"L.3.0.1\"},{\"b\":232754890,\"c\":\"mindspark.satellitemapsearch\",\"p\":\"L.3.0.2\"},{\"b\":232754891,\"c\":\"mindspark.nasamaps\",\"p\":\"L.3.0.3\"},{\"b\":232754892,\"c\":\"mindspark.weathermaps\",\"p\":\"L.3.0.4\"},{\"b\":232754893,\"c\":\"mindspark.aerialmaps\",\"p\":\"L.3.1\"},{\"b\":232754894,\"c\":\"mindspark.aerialmaps\",\"p\":\"L.3.1.0\"},{\"b\":232754895,\"c\":\"mindspark.historicalaerialmaps\",\"p\":\"L.3.1.1\"},{\"b\":232754896,\"c\":\"mindspark.aerialimages\",\"p\":\"L.3.1.2\"},{\"b\":232754897,\"c\":\"mindspark.searchaerialmaps\",\"p\":\"L.3.1.3\"},{\"b\":232754898,\"c\":\"mindspark.directions\",\"p\":\"L.3.2\"},{\"b\":232754899,\"c\":\"mindspark.drivingdirections\",\"p\":\"L.3.2.0\"},{\"b\":232754900,\"c\":\"mindspark.mapquest\",\"p\":\"L.3.2.1\"},{\"b\":232754901,\"c\":\"mindspark.traffic\",\"p\":\"L.4\"},{\"b\":232754902,\"c\":\"mindspark.localtraffic\",\"p\":\"L.4.0\"},{\"b\":232754903,\"c\":\"mindspark.trafficcameras\",\"p\":\"L.4.1\"},{\"b\":232754904,\"c\":\"mindspark.trafficmap\",\"p\":\"L.4.2\"},{\"b\":232754905,\"c\":\"mindspark.peoplesearch\",\"p\":\"L.5\"},{\"b\":232754906,\"c\":\"mindspark.peoplesearch\",\"p\":\"L.5.0\"},{\"b\":232754907,\"c\":\"mindspark.whitepages\",\"p\":\"L.5.0.0\"},{\"b\":232754908,\"c\":\"mindspark.yellowpages\",\"p\":\"L.5.0.1\"},{\"b\":232754909,\"c\":\"mindspark.celebrityhousesearch\",\"p\":\"L.5.1\"},{\"b\":232754910,\"c\":\"mindspark.celebrityhousemaps\",\"p\":\"L.5.1.0\"},{\"b\":232754911,\"c\":\"mindspark.publicrecordsearch\",\"p\":\"L.5.2\"},{\"b\":232754912,\"c\":\"mindspark.blackbookonline\",\"p\":\"L.5.2.0\"},{\"b\":232754913,\"c\":\"mindspark.publicrecordsdirectory\",\"p\":\"L.5.2.1\"},{\"b\":232754914,\"c\":\"mindspark.tools\",\"p\":\"L.6\"},{\"b\":232754915,\"c\":\"mindspark.worldclock\",\"p\":\"L.6.0\"},{\"b\":232754916,\"c\":\"mindspark.definitions\",\"p\":\"L.6.1\"},{\"b\":232754917,\"c\":\"mindspark.calculator\",\"p\":\"L.6.2\"},{\"b\":232754918,\"c\":\"mindspark.converter\",\"p\":\"L.6.3\"},{\"b\":232754919,\"c\":\"mindspark.calendar\",\"p\":\"L.6.4\"},{\"b\":232754920,\"c\":\"mindspark.facebook\",\"p\":\"L.7\"},{\"b\":232754921,\"c\":\"mindspark.radio\",\"v\":\"1.0.3\",\"p\":\"L.8\"},{\"b\":232754922,\"c\":\"mindspark.weather\",\"v\":\"1.2.3\",\"p\":\"L.9\"}]"

[-] Préférences Firefox nettoyées: "extensions.toolbar.mindspark._39Members_.browser.startup.homepage.savedPrev" - "true"

[-] Préférences Firefox nettoyées: "extensions.toolbar.mindspark._39Members_.browser.startup.page.savedPrev" - 1
[-] Préférences Firefox nettoyées: "extensions.toolbar.mindspark._39Members_.browser.startup.page.tb" - 1
[-] Préférences Firefox nettoyées: "extensions.toolbar.mindspark._39Members_.browser.version.last" - "49.0"
[-] Préférences Firefox nettoyées: "extensions.toolbar.mindspark._39Members_.coId" - "ac823cf3cc8942e98e522aaa2b104c15"
[-] Préférences Firefox nettoyées: "extensions.toolbar.mindspark._39Members_.firstKnownVersion" - "7.102.10.21426"

[-] Préférences Firefox nettoyées: "extensions.toolbar.mindspark._39Members_.hp.enabled" - true
[-] Préférences Firefox nettoyées: "extensions.toolbar.mindspark._39Members_.hp.guardType" - "HPR"
[-] Préférences Firefox nettoyées: "extensions.toolbar.mindspark._39Members_.hp.user.defined" - false
[-] Préférences Firefox nettoyées: "extensions.toolbar.mindspark._39Members_.initialized" - true
[-] Préférences Firefox nettoyées: "extensions.toolbar.mindspark._39Members_.installType" - "XPI"
[-] Préférences Firefox nettoyées: "extensions.toolbar.mindspark._39Members_.installation.dlpCountryCode" - "FR"
[-] Préférences Firefox nettoyées: "extensions.toolbar.mindspark._39Members_.installation.installDate" - "2016092912"
[-] Préférences Firefox nettoyées: "extensions.toolbar.mindspark._39Members_.installation.partnerId" - "^UX^xpu039^S18231^fr"
[-] Préférences Firefox nettoyées: "extensions.toolbar.mindspark._39Members_.installation.partnerSubId" - "49588_Routen-FR-IE-FF"

[-] Préférences Firefox nettoyées: "extensions.toolbar.mindspark._39Members_.installation.success" - true
[-] Préférences Firefox nettoyées: "extensions.toolbar.mindspark._39Members_.installation.toolbarId" - "192161CF-ADEB-48C9-BA26-58A7E7065E5A"
[-] Préférences Firefox nettoyées: "extensions.toolbar.mindspark._39Members_.lastActivePing" - "1475862973200"
[-] Préférences Firefox nettoyées: "extensions.toolbar.mindspark._39Members_.lastKnownVersion" - "7.102.10.21426"
[-] Préférences Firefox nettoyées: "extensions.toolbar.mindspark._39Members_.lssState" - "{\"previousLocales\":[\"fr\",\"fr-FR\",\"en-US\",\"en\"],\"supportedLocales\":[\"de\",\"es\",\"pt\",\"ja\",\"en\"],\"defaultLocale\":\"en\",\"supportedLocale\":\"en\",\"previousLocale\":\"en\"}"
[-] Préférences Firefox nettoyées: "extensions.toolbar.mindspark._39Members_.options.defaultSearch" - false
[-] Préférences Firefox nettoyées: "extensions.toolbar.mindspark._39Members_.options.homePageEnabled" - true
[-] Préférences Firefox nettoyées: "extensions.toolbar.mindspark._39Members_.options.keywordEnabled" - false
[-] Préférences Firefox nettoyées: "extensions.toolbar.mindspark._39Members_.options.tabEnabled" - true
[-] Préférences Firefox nettoyées: "extensions.toolbar.mindspark._39Members_.partnerPixelFired" - true
[-] Préférences Firefox nettoyées: "extensions.toolbar.mindspark._39Members_.productDeliveryOption.language" - "fr"

[-] Préférences Firefox nettoyées: "extensions.toolbar.mindspark._39Members_.productDeliveryOption.type" - "ToolTab"

[-] Préférences Firefox nettoyées: "extensions.toolbar.mindspark._39Members_.toolbarCollapsed" - false

[-] Préférences Firefox nettoyées: "extensions.toolbar.mindspark._39Members_.uninstallTasks" - "{\"prefBranchesToDelete\":[\"extensions.toolbar.mindspark._39Members_.\"],\"filesToDelete\":[\"C:\\\\Users\\\\louis\\\\AppData\\\\Roaming\\\\Mozilla\\\\Firefox\\\\Profiles\\\\dn4fluz8.default-1469452817302\\\\MapsGalaxy_39\\\\192161CF-ADEB-48C9-BA26-58A7E7065E5A.sqlite\",\"C:\\\\Users\\\\louis\\\\AppData\\\\Roaming\\\\Mozilla\\\\Firefox\\\\Profiles\\\\dn4fluz8.default-1469452817302\\\\MapsGalaxy_39\"]}"
[-] Préférences Firefox nettoyées: "extensions.toolbar.mindspark.hp.enabled" - true
[-] Préférences Firefox nettoyées: "extensions.toolbar.mindspark.hp.enabled.guid" - "mapsgalaxy@mindspark.com"
[-] Préférences Firefox nettoyées: "extensions.toolbar.mindspark.lastInstalled" - "mapsgalaxy@mindspark.com"


*************************

:: Clés "Tracing" supprimées
:: Paramètres Winsock réinitialisés

*************************

C:\AdwCleaner\AdwCleaner[C0].txt - [10290 octets] - [07/10/2016 20:45:00]
C:\AdwCleaner\AdwCleaner[s0].txt - [9776 octets] - [07/10/2016 20:44:40]

########## EOF - C:\AdwCleaner\AdwCleaner[C0].txt - [10439 octets] ##########

 

- JRT :

 

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Malwarebytes
Version: 8.0.9 (09.30.2016)
Operating System: Windows 10 Home x64
Ran by louis (Administrator) on 07/10/2016 at 21:08:55,42
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




File System: 0




Registry: 1

Successfully deleted: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{C21E1DB7-472D-4A31-AEF3-EBB540ED8873} (Registry Key)




~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 07/10/2016 at 21:12:00,52
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

 

- MBAM n'a rien trouvé

 

- ZHP Diag : http://www.cjoint.com/c/FJigYGfrHfq

 

Par avance merci

Modifié le 12 octobre 2016 par petitpoison

[Pierre13]

Bonjour petitpoison,

 

Pas grand chose, juste des bricoles inutiles:

 

Ne passer les outils qu'une seule fois.

Télécharger ZHPFix sur cette page.
Installer ZHPFix.

Sélectionner/copier ce code ci dessous :

----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

Script ZHPFix
FirewallRaz
EmptyPrefetch
EmptyTemp
EmptyFlash
[MD5.00000000000000000000000000000000] [APT] [CCleanerSkipUAC] (...) -- C:\Program Files\CCleaner\CCleaner. (.not file.) [0] (.Activate.) =>.Superfluous.Empty
[MD5.00000000000000000000000000000000] [APT] [dts_apo_service_task] (...) -- C:\Program Files (x86)\DTS (.not file.) [0] (.Activate.) =>.Superfluous.Empty
O39 - APT: CCleanerSkipUAC - (...) -- C:\WINDOWS\System32\Tasks\CCleanerSkipUAC [2220] (.Orphan.) =>.Superfluous.Orphan
O39 - APT: dts_apo_service_task - (...) -- C:\WINDOWS\System32\Tasks\dts_apo_service_task [2376] (.Orphan.) =>.Superfluous.Orphan

----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

Lancer ZHPFix avec un clic droit et choisir Exécuter en tant qu'administrateur.

Cliquer sur « IMPORTER » ,

Le code doit apparaître

Dans ZHPFix, cliquer sur GO.

Laisser travailler l'outil.

S'il demande à redémarrer le PC, accepter.

Un rapport sera sur le bureau..Poster le contenu.

Si le site Cjoint.com ne fonctionne pas, utiliser le site 1fichier.com pour heberger le rapport.
Me donner le lien vers ce rapport.

 

Si tout va bien, tu pourras désinstaller les outils:

• Télécharger DelFix sur le bureau.
• Cliquer uniquement sur ce bouton pour lancer le téléchargement.
  
  
• Lancer l'outil avec un clic droit sur le fichier et choisir Exécuter en tant qu'administrateur.
• Cocher les cases comme dans cette capture
  
  
  
• Cliquer sur Exécuter.
• Laisser l'outil travailler.
• Il va supprimer les outils de désinfection et disparaître lui même.
• Ensuite, un rapport va s'ouvrir.
• Copier/coller son contenu dans ta réponse.

Si le site Cjoint.com ne fonctionne pas, utiliser le site 1fichier.com pour héberger le rapport.
Me donner le lien vers ce rapport.

 

@++

Modifié le 8 octobre 2016 par Pierre13

[petitpoison]

Bonjour Pierre

 

Merci pour ton aide,

 

Voici le rapport ZHP fix :

 

Rapport de ZHPFix 2015.10.19.9 par Nicolas Coolman, Update du 19/10/2015
Fichier d'export Registre :
Run by louis at 08/10/2016 09:42:10
High Elevated Privileges : OK
Windows 8 Home Premium Edition, 64-bit Service Pack 1 (14393)

Corbeille vidée (00mn 12s)
Dossier Prefetcher vidé

========== Valeurs du Registre ==========
Aucune Valeur Standard Profile: FirewallRaz :
Aucune Valeur Domain Profile: FirewallRaz :
SUPPRIMÉ: FirewallRaz (None) : MCX-Prov-Out-TCP
SUPPRIMÉ: FirewallRaz (None) : MCX-McrMgr-Out-TCP
SUPPRIMÉ: FirewallRaz (None) : {9E3D57FC-7C37-4424-9352-4831E97D029D}
SUPPRIMÉ: FirewallRaz (Domain) : {548DCF8C-BFF2-4BA4-AA88-FBAF9AC8BCC6}

========== Dossiers ==========
SUPPRIMÉS Temporaires Windows (0)
SUPPRIMÉS Flash Cookies (0)

========== Fichiers ==========
SUPPRIMÉS Temporaires Windows (0) (0 octets)
SUPPRIMÉS Flash Cookies (0) (0 octets)

========== Tache planifiée ==========
SUPPRIMÉ: CCleanerSkipUAC
SUPPRIMÉ: dts_apo_service_task


========== Récapitulatif ==========
6 : Valeurs du Registre
2 : Dossiers
2 : Fichiers
2 : Tache planifiée


End of clean in 00mn 20s

========== Chemin de fichier rapport ==========
C:\Users\louis\AppData\Roaming\ZHP\ZHPFix[R1].txt - 08/10/2016 09:42:22 [1187]

et celui de Delfix : je le poste de suite

[petitpoison]

Bonjour Pierre,

 

Voici celui de Delfix :

 

# DelFix v1.013 - Rapport créé le 08/10/2016 à 09:47:24
# Mis à jour le 17/04/2016 par Xplode
# Nom d'utilisateur : louis - CHATONS
# Système d'exploitation : Windows 10 Home (64 bits)

~ Suppression des outils de désinfection ...

Supprimé : C:\AdwCleaner
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Users\louis\Desktop\adwcleaner_6.021.exe
Supprimé : C:\Users\louis\Desktop\JRT.exe
Supprimé : C:\Users\louis\Desktop\JRT.txt
Supprimé : C:\Users\louis\Desktop\ZHPCleaner.exe
Supprimé : C:\Users\louis\Desktop\ZHPCleaner.txt
Supprimé : C:\Users\louis\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\louis\Desktop\ZHPDiag.txt
Supprimé : C:\Users\louis\Desktop\ZHPDiag3.exe
Supprimé : C:\Users\louis\Desktop\ZHPFix.exe
Supprimé : C:\Users\louis\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk

########## - EOF - ##########

A ton avis, ce W10 est-il à jour ?

 

Modifié le 8 octobre 2016 par petitpoison

[Pierre13]

Re,

 

Ok pour les rapports.

 

Pour ce qui est de savoir si cette version de Windows 10 est à jour, faudrait vérifier si Windows Update fonctionne et si des mises à jour sont prêtes à être installées..

Pour la version, là faut aller poser la question dans le forum Windows 10.

Je n'ai pas Windows 10, impossible pour moi de te répondre avec certitude.

 

Tu peux utiliser cet outil Kaspersky pour la vérification de la mise à jour des autres logiciels "sensibles".

 

Penser à mettre [Résolu] au début de du titre de ce sujet si tu n'as pas d'autres questions bien entendu.

 

@++

[petitpoison]

Bonsoir Pierre,

 

Merci pour tout, j'irai sur l'autre forum demain lorsque je serai de retour chez moi.

 

W10 déstabilise un peu...

 

Dorénavant, vaut-il mieux privilégier l'outil Kaspersky à Secunia psi pour maintenir les logiciels à jour ?

 

Bonne soirée

Modifié le 8 octobre 2016 par petitpoison

[Pierre13]

Re,

 

Outil Kaspersky est plus rapide que Secunia, mais s'il trouve des mises à jour à faire, il semble incapable de faire la mise à jour lui même.

On est obligé de faire la mise à jour à partir du logiciel à mettre à jour ou sur le site du concepteur.

 

Donc, a voir la solution la plus simple pour l'utilisateur.

Ne pas oublier que ce n'est encore qu'une version Bêta et qu'il va évoluer..

 

Bonne soirée et merci pour les rapports.

 

@++

[petitpoison]

Bonsoir Pierre,

 

Tout est ok, même les mises à jour w10.

 

Je te remercie,

 

A bientôt

[Pierre13]

Ok, merci aussi à toi..