[Résolu] Désinfection demandée par Pierre13

[Pierre13]

Re,

 

On va s'occuper du PUP après le nettoyage du reste de Panda Security.

 

Ne passer les outils qu'une seule fois.

Sélectionner/copier ce code ci dessous en marron:

----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

Script ZHPFix
FirewallRaz
EmptyPrefetch
EmptyTemp
EmptyFlash
3 - CFD: 08/10/2016 - [] D -- C:\Program Files\Panda Security URL Filtering

----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

Lancer ZHPFix avec un clic droit et choisir Exécuter en tant qu'administrateur.

Cliquer sur « IMPORTER » ,

Le code doit apparaître

Dans ZHPFix, cliquer sur GO.

Laisser travailler l'outil.

S'il demande à redémarrer le PC, accepter.

Un rapport sera sur le bureau..Poster le contenu.

Si le site Cjoint.com ne fonctionne pas, utiliser le site 1fichier.com pour héberger le rapport.
Me donner le lien vers ce rapport.

Ensuite, pour le PUP:

 

Ne passer les outils qu'une seule fois.

• Une mise à jour sera faite si besoin...Exécuter ZHPCleaner:
• Lancer avec un clic droit sur le fichier et choisir Exécuter en tant qu'administrateur
  
  
• Cliquer sur Scanner
• Patienter jusqu'à la fin (100%)
• Cliquer sur Nettoyer
• Patienter jusqu'à la fin
• Cliquer sur Rapport
• Poster le contenu

Si le site Cjoint.com ne fonctionne pas, utiliser le site 1fichier.com pourhéberger le rapport.
Me donner le lien vers ce rapport.

[Pierre13]

Il faudra supprimer ce dossier :

C:\Program Files\360

Si tu n'y arrives pas, je te ferai un script pour le supprimer avec ZhpFix.

 

@+

Modifié le 9 octobre 2016 par Pierre13

[Pote]

Voilà les rapports.

 

http://www.cjoint.com/c/FJjjMSXU36w

http://www.cjoint.com/c/FJjjN6Pw65w

 

J'ai pu supprimer

C:\Program Files\360

mais il y a encore un dossier $360Section que je n'ai pas pu localiser.

http://www.cjoint.com/c/FJjjVcBLZIw

[Pierre13]

Coriaces ces trucs...

 

Il va falloir faire apparaître les fichiers/dossiers cachés et retenter en Mode sans échec de les supprimer.

 

1 => Faire apparaître les fichiers/dossiers cachés

2 => Comment redémarrer en mode sans échec.

 

Ensuite, une fois dans le mode sans échec, aller dans ces dossiers:

 

C:\$360
C:\Program Files\Panda Security URL Filtering

 

Les supprimer avec leur contenu...sinon, faudra utiliser un autre outil plus puissant.

 

Note: Il est possible qu'il n'y a que C:\Program Files\Panda Security dans ce cas, supprimer ce dossier tout de même.

 

Redémarrer le PC en mode normal après les suppressions.

 

Procédure pour le fichier d'échange [4 Files] (Bien suivre les instructions..)

 

• Cliquer sur Démarrer, cliquer droit sur Ordinateur, puis cliquer sur Propriétés.
• Cliquer sur Paramètres système avancés.
• Dans l' encart Performances, cliquer sur l' onglet Paramètres.
• Cliquer sur l'onglet Avancé.
• Sous Mémoire virtuelle, cliquez sur Modifier.
• Décocher la case Gérer automatiquement le fichier d' échange pour tous les lecteurs, sélectionner la partition ou se trouve le fichier d'échange, puis cocher Aucun fichier d' échange.
• Sélectionner la partition (disque) C et cocher Taille gérée par le système.
  
  
  
• Valider en cliquant sur OK et redémarrer le PC.

 

S'il y a un souci, me le signaler.

 

@ Bon app...

[Pote]

Merci et bon app à toi aussi

 

J'ai pu tout supprimer en décochant Masquer les fichiers protégés du système d'exploitation.

sans passer en mode sans échec.

 

Je l'ai recoché par sécurité.

 

Apparemment ta manip ne fonctionne pas.

 

Ne faut-il pas cliquer sur Définir après avoir

Décocher la case Gérer automatiquement le fichier d' échange pour tous les lecteurs, sélectionner la partition ou se trouve le fichier d'échange, puis cocher Aucun fichier d' échange.

Modifié le 9 octobre 2016 par Pote

[Pierre13]

Apparemment ta manip ne fonctionne pas.

 

Ne faut-il pas cliquer sur Définir après avoir

Décocher la case Gérer automatiquement le fichier d' échange pour tous les lecteurs, sélectionner la partition ou se trouve le fichier d'échange, puis cocher Aucun fichier d' échange.

 

Oui, c'est possible...je n'ai plus Vista depuis pas mal de temps...alors, j'ai certainement oublié ce détail.

Essaie comme tu me l'as signalé pour voir..

 

Mais, faudra tout de même Définir un nouveau fichier d'échange..sinon, Vista va être encore plus ralenti du fait que la mémoire "normale" sera utilisée à la place de la mémoire virtuelle (fichier d'échange)

Modifié le 9 octobre 2016 par Pierre13

[Pierre13]

Dans le rapport ZHPDiag que tu avais fait en dernier, il y avait ces 2 dossiers:

C:\Program Files\Panda Security  =>.Panda SecurityC:\Program Files\Panda Security URL Filtering  =>PUP.Optional.StartSearch

Ils ont bien été supprimés tous les 2 ?

 

Pour le fichier d'échange, si l'opération de suppression/remise en place normale du fichier d'échange a réussi, tu pourras supprimer ce dossier: [4 Files]

 

Il faudra peut-être remettre visible les fichiers/dossiers cachés pour la suppression.

 

Sinon, autre chose qui "cloche" ?

 

@+

Modifié le 9 octobre 2016 par Pierre13

[Pote]

Rien à faire.

 

J'ai tout essayé c'est pourquoi ça a pris du temps.

Quand je définis Aucun fichier d'échange j'obtiens ce message

http://www.cjoint.com/c/FJjlY1eVmaw

Je dis OK, redémarre mon PC et définis Taille gérée par le système j'obtiens ce message

http://www.cjoint.com/c/FJjl4SHbSQw

 

Que je dise oui ou non le résultat est le même.

 

Ce qui est curieux, c'est que le fichier Delfix.txt que je cherchais l'autre jour se trouve dans ce dossier.

 

Pour répondre à ton dernier message Oui, j'ai pu supprimer les dossiers.

 

 

 

 

[Pierre13]

Si j'ai bien compris, le dossier [4 Files] est toujours là ?

 

On va faire une recherche du fichier pagefile.sys et on verra bien s'il n'y en a qu'un seul..

 

Fais ceci:

 

Télécharger Rechercher.exe sur le bureau.
Si besoin, désactiver l'anti virus pour ne pas gêner la recherche.

• Taper un nom ou une partie du nom de fichier à rechercher. ==>> Taper pagefile.sys
• Laisser les cases cochées.
• Cliquer sur Rechercher...
• Patienter le temps de la recherche.
• Quand le résultat apparaît dans la fenêtre de droite, cliquer sur Rapport.
• Poster le rapport
• Si le site Cjoint.com ne fonctionne pas, utiliser le site 1fichier.com pour héberger le rapport.
  Me donner le lien vers ce rapport.

 

 

Note: Tu peux aussi vérifier avec les fichiers/dossiers non cachés.

 

Cette recherche va rechercher dans tout le disque dur, ça demande pas mal de temps...

 

Normalement, il ne doit y avoir qu'un seul fichier pagefile.sys.

 

@+

Modifié le 9 octobre 2016 par Pierre13

[Pierre13]

J'avais fait une erreur dans le nom du fichier d'échange..

C'est pagefile.sys et non pagefiles.sys (pas de "s" à la fin de pagefile

 

Toutes mes excuses.

 

J'ai fait moi aussi la recherche et j'ai eu ceci:

 

 

Rapport de recherche (Pierre13) du 09/10/2016 14:38:10

Machine : PIERRE-PC
Utilisateur : Pierre

Microsoft Windows 7 Édition Familiale Premium Service Pack 1 64 bits (6.1.7601)Service Pack 1

Résultat de la recherche: pagefile.sys
=========================

c:\pagefile.sys

Trouvé 1 fichiers.


Fin du rapport.

Le rapport se trouve sur le Bureau (Recherche.txt)

Modifié le 9 octobre 2016 par Pierre13