PC ralenti par un fichier ?

[lysie62]

je ne comprends pas ça me met ça 

ZHPFix2.exeÉchec – Virus détecté.

https://nicolascoolman.eu/download/zhpfix-script-manager/?wpdmdl=8224&refresh=5d

[ab-web]

Hum étrange

 il n'y a pas de problème avec ZHPFIX , en cliquant sur ton lien j'obtiens bien le téléchargement .
d'ou viens le blocage ? Antivirus ou Navigateur ?.
voir ce lien > https://forum.zebulon.fr/topic/212365-►-important-2-outils-de-désinfection-faux-positifs/
 

Modifié le 7 août 2019 par ab-web

[lysie62]

bonjour

 

donc apres avoir batailler voici le lien   https://www.cjoint.com/c/IHhhLP2YNmm

mon pc a du redemarrer et j ai tjrs ce message comment voulez vous ouvrir ce fichier 

 

[ab-web]

Hello

Citation

mon pc a du redemarrer et j ai tjrs ce message comment voulez vous ouvrir ce fichier 

OK , mais quel fichier ?
a tu fait ceci
"Ouvre le gestionnaire des taches > onglet démarrage > désactive tout ( sauf l'antivirus )
redémarre la machine  , dit moi si tu rencontre toujours le souci . "

[lysie62]

j ai bien suivi les conseils et ça me dit encore avec quelle appli voulez vous ouvrir ce fichier mais pas de nom ?

[lysie62]

je met en foto d ecran 

[ab-web]

Hello

d'accord , mais peu tu faire une capture de ce fichier que je vois a quoi il ressemble .
et si tu choisi une application qu'est ce que ça t'ouvre ?

[lysie62]

je ne vois pas d où ça vient par contre j ai redémarré et j ai mis à ouvrir par I.E  et voici 

 

[ab-web]

Bonjour

ça ressemble a un raccourci vers une page internet de Booking.com , donc a tu ce fichier sans nom sur le bureau ? si oui il faut le supprimer .

On continu le nettoyage avec suppression des restes de AVG et McAfee . qui ont du être présents a un moment sur la machine .
RElance ZHPFIX
Copie tout le texte dans la boite code  ci dessous , et refait la manip

 

Start::
CreateRestorePoint
EmptyCLSID
EmptyFlash
EmptyTemp
EmptyTracing
EmptyPrefetch
EmptyProxy
WinsockFix
EmptyRecycle
DeleteValue: HKCU\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks|{CFBFAE00-17A6-11D0-99CB-00C04FD64497}
DeleteValue: HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run|Chromium
DeleteKey: HKCU\SOFTWARE\Chromium
DeleteValue: HKEY_USERS\S-1-5-21-3186512384-3521834265-2984194369-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run|Chromium
DeleteKey: HKU\S-1-5-21-3186512384-3521834265-2984194369-1001\SOFTWARE\Chromium
unlock: C:\WINDOWS\System32\drivers\lpsport.sys
C:\WINDOWS\System32\drivers\lpsport.sys
C:\Users\Agnès\AppData\Local\Avg
C:\Users\Agnès\AppData\Local\AVG Netherlands BV
C:\Users\Agnès\AppData\Local\AvgSetupLog
C:\ProgramData\Avg
DeleteKey: HKU\S-1-5-21-3186512384-3521834265-2984194369-1001\SOFTWARE\AVG
DeleteKey: HKU\S-1-5-21-3186512384-3521834265-2984194369-1001\SOFTWARE\AVG Netherlands BV
DeleteKey: HKCU\SOFTWARE\AVG
DeleteKey: HKCU\SOFTWARE\AVG Netherlands BV
DeleteKey: HKLM\SOFTWARE\WOW6432Node\AVG
DeleteKey: HKLM\SOFTWARE\WOW6432Node\AVG Netherlands B.V
DeleteKey: HKLM\SOFTWARE\WOW6432Node\AVG Netherlands BV
DeleteKey: HKLM\SOFTWARE\AVG
DeleteKey: HKLM\SOFTWARE\AVG Persistent
DeleteValue: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run|AVGUI.exe
DeleteValue: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run|AvgUi
DeleteKey: HKU\.DEFAULT\SOFTWARE\McAfee
DeleteKey: HKLM\SOFTWARE\WOW6432Node\McAfee
End::

Colle le texte puis clic sur le balai ( voir ci dessous)

Un rapport "ZHPFix.txt" sera placé sur le bureau .
Héberge le rapport sur CJOINT
met le lien vers le rapport dans ta prochaine réponse

 

[lysie62]

ok ok merci encore je le fais de suite