Besoin de votre aide

[Gemini17]

Bonjour à tous,

J'ai besoin de votre analyse sur un rapport ZHPDiag fait ce jour.

Il a détecté des lignes "orphelines" semble t-il.

Le plus curieux c'est que vendredi, il n'avait rien détécté et MBAM non plus.

Analyse faite suite à alerte du HP Support Assistant indiquant que la restau système était désactivée.

Voici le rapport ZHP Diag du jour : http://www.cjoint.com/c/GKnkoSVroi1

Curieusement d'ailleurs sur le forum de NicolasCoolman, plusieurs ont eu le même types de lignes "orphelines".

[longaripa]

Bonjour

 

Le rapport ne montre aucune infection.

La restauration est activée : System Restore: Activé (Enable)

Vous pouvez le vérifier en allant dans le panneau de configuration >> recupération >> configurer la restauration du systeme

 

Les lignes orphelines sont le résultat , le plus souvent , de restes de désinstallation de programmes , qui laissent ces lignes "vides" .

cela arrive souvent , et il n'y a pas à s'en inquiéter .

[Gemini17]

Ok, il n'y donc rien à faire de particulier alors?

 

Comment expliquer que vendredi, il n'y avait rien et qu'aujourd'hui, ces lignes "orphelines" apparaissent?

[pear]

Si voulez cependant les supprimer:

 

Télécharger Zhpfix
Cliquer sur l'icône Zhpfix puis "Exécuter En tant qu'Administrateur
Cocher la case permettant de mettre un raccourci sur le Bureau
Copiez/Collez les lignes vertes dans le cadre ci dessous:
pour cela;
Clic gauche maintenu enfoncé, Balayer l'ensemble du texte à copier avec la souris pour le mettre en surbrillance ,de gauche à droite et de haut en bas
Ctrl+c mettre le tout en mémoire
Cliquer sur Importer pour inscrire le texte dans la fenêtre vide qui s'ouvre
Cliquer sur Importer pour inscrire le texte dans la fenêtre vide qui s'ouvre



Script ZHPFix

O87 - FAEL: "TCP Query User{7C918668-57E7-4037-94B4-5C0F26E1CA2B}C:\users\guillaume\appdata\local\temp\bduninstall\x32\pcsftool.exe" [in-None-P6-TRUE] .(...) -- C:\users\guillaume\appdata\local\temp\bduninstall\x32\pcsftool.exe (.not file.)
O87 - FAEL: "UDP Query User{0C315DAB-8846-4A09-B65D-949FA585557B}C:\users\guillaume\appdata\local\temp\bduninstall\x32\pcsftool.exe" [in-None-P17-TRUE] .(...) -- C:\users\guillaume\appdata\local\temp\bduninstall\x32\pcsftool.exe (.not file.)
O87 - FAEL: "TCP Query User{DBAE1D9A-8456-45FB-A65A-8F585B944013}C:\users\guillaume\appdata\local\temp\bduninstall\x64\pcsftool.exe" [in-None-P6-TRUE] .(...) -- C:\users\guillaume\appdata\local\temp\bduninstall\x64\pcsftool.exe (.not file.)
O87 - FAEL: "UDP Query User{3314C943-6413-4C63-BEA7-95DB527F2CE2}C:\users\guillaume\appdata\local\temp\bduninstall\x64\pcsftool.exe" [in-None-P17-TRUE] .(...) -- C:\users\guillaume\appdata\local\temp\bduninstall\x64\pcsftool.exe (.not file.)
HKLM\Software\Classes\*\ShellEx\ContextMenuHandlers\Cover Designer =>.SUP.Orphan
HKLM\Software\Classes\CLSID\{73FCA462-9BD5-4065-A73F-A8E5F6904EF7} =>.SUP.Orphan
HKLM\Software\Classes\Directory\Background\ShellEx\ContextMenuHandlers\igfxcui =>.SUP.Orphan
HKLM\Software\Wow6432Node\Classes\CLSID\{3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} =>.SUP.Orphan

Ifeofix
PROXYFix
EmptyPrefetch
EmptyCLSID
FirewallRaz
EmptyTemp
EmptyFlash
Sysrestore



Cliquer sur "Go" en bas, à gauche

Redémarrer pour achever le nettoyage.

Modifié le 13 novembre 2017 par pear

[Gemini17]

Ok je vous remercie de votre réponse.

 

Juste 2-3 questions.

 

Cover Designer semble appartenir à un logiciel installé sur mon pc (Nero Cover Designer il me semble) et igfxcui semble être un module de la carte graphique.

 

Cela ne risque rien de les supprimer?

[longaripa]

Je vais laisser pear vous répondre , vu qu'il est intervenu dans ce sujet et qu'il vous a indiqué comment traiter ces lignes .....

[pear]

On vous propose de supprimer des lignes inutiles.

Il n'y a pas d'obligation.

Vous le faites ou pas.

[Gemini17]

Ok Pear.

 

C'était juste pr attirer votre attention sur le fait que certaines lignes pouvaient correspondre à des programmes existants non désinstallés.

 

Je voulais juste m'assurer de ne pas provoquer de dommage "collatéral".

 

Espérant ne pas vous avoir fâché.

 

Je viens de voir que vous avez modifié le script d'ailleurs.