[Résolu] ZHPDiag me détecte bon nombre de petites bêtes

[ab-web]

Bonjour

OK tu peu lancer le nettoyage  avec ZHPcleaner , pour cela tu doit relancer ZHPCleaner et recommencer par le scan .

je te met la procédure complète , mais pas utile de le télécharger de nouveau !

télécharge ZHPCleaner ZHpCleaner

lien de secours US BlogUsZHP

Sous Windows Vista / 7 / 8 / 10 - clic-droit > exécuter en tant qu'administrateur

 Cet outil ne nécessite aucune installation
- Accepte "les conditions d'utilisation"
- 1 Cliquer sur Scanner

- laisse travailler : si des détections sont faites , une fenêtre Zone anti-Malware va s'ouvrir : ferme cette fenêtre !

- 2 cliquer sur nettoyer

- Fermeture des navigateurs pour le nettoyage
- En cas de présence d'un proxy, un message apparaît avec la question suivante "Avez-vous installé ce proxy ?" suivi de l'adresse IP du proxy . Si vous n'avez pas installé de Proxy, cliquer sur "NON" pour accepter la réparation du proxy.

- En cas de présence d'un serveur inconnu, un message peut apparaître avec la question suivante "Avez-vous installé ce serveur ?" suivi du nom du serveur, si vous n'avez pas installé de serveur,, cliquer sur "NON" pour accepter la réparation.

héberge le rapport sur cjoint  met le lien sur ta réponse.

Refait un scan ZHPdiag , met le rapport

Modifié le 20 août 2019 par ab-web

[Boheme]

ah il fait pas bon vieillir....J'attendais ta réponse depuis deux jours et je viens de m’apercevoir qu'elle était sur la seconde page !! 🥳

Apparemment le rapport ZHPDiag est clean  🥰

Malgré la désinstallation de Avira, il semble qu'on trouve encore des traces, et pour d'autres logiciels aussi

Rapport ZHPClean scan ; https://www.cjoint.com/c/IHvwga8Rz1j

ZHPClean nettoyage : https://www.cjoint.com/c/IHvwi5S6P7j

ZHPDiag : https://www.cjoint.com/c/IHvwkvXtrXj

[ab-web]

Bonjour

Ben c'est déjà carrément mieux , les restes d'Avira sont des modules de Navigateur , on va essayer de les enlever , sinon il te faudra les désinstaller manuellement ou réinitialiser les navigateurs

ZHPFIX 2019

Télécharge ZHPFIX 2019 sur le bureau> ZHPFIX2019

Copie tout le texte dans la boite code  ci dessous
 

Start::
EmptyCLSID
EmptyFlash
EmptyTracing
EmptyPrefetch
EmptyProxy
WinsockFix
C:\Users\Marco\AppData\Roaming\Mozilla\Firefox\Profiles\mu09i7of.default-1352213431800\extensions\abs@avira.com
C:\Users\Marco\AppData\Roaming\Mozilla\Firefox\Profiles\mu09i7of.default-1352213431800\extensions\passwordmanager@avira.com
C:\Users\Marco\AppData\Roaming\Mozilla\Firefox\Profiles\mu09i7of.default-1352213431800\extensions\safesearch@avira.com
C:\Users\Marco\AppData\Roaming\Opera Software\Opera Stable\Extensions\dalelnnofafalcmkmnhdbigbjjkloabo
C:\Users\Marco\AppData\Roaming\Opera Software\Opera Stable\Extensions\ngohaaocccbohaffogpbgfpmpgbcgccg
EmptyRecycle
EmptyTemp
End::

Colle le texte puis clic sur le balai ( voir ci dessous)

Un rapport "ZHPFix.txt" sera placé sur le bureau .
Héberge le rapport sur CJOINT
met le lien vers le rapport dans ta prochaine réponse

refait un ZHPDIAG

[Boheme]

Hello Bonjour

ça à l'air de mieux en mieux, je ne sais si c'est normal, mais je vois des traces de vieux logiciels désinstallés, Mio, Nero, Nikon, Nokia...

As tu une astuce pour enlever tout ça ?

Rapport ZHPFix : https://www.cjoint.com/c/IHwosnO1inj

ZHPDiag : https://www.cjoint.com/c/IHwowHwOumj

[ab-web]

Hello

je vais regarder tous ça
en attendant dit moi si Opéra est réellement installé et opérationnel .
ton disque D: , c'est quoi une partition , une clé usb , un disque externe ?

[Boheme]

RE

Pour Opéra, il s'était installé avec Avira, mais je l'ai désinstallé et jamais utilisé. J'utilise Firefox

Le disque D ??? je l'ai remarqué dans le rapport mais je ne vois pas ce que c'est, aucune partition, aucun disque externe ne porte cette référence

Je ne comprends pas

[Boheme]

Dans le rapport ZHPDiag, dans le paragraphe  "Enumération des unités disques (6)" D n'apparait pas.

Peut être est ce une lettre code car plus bas dans le rapport au paragraphe "Contenu des dossiers Programmes (353)" parfois c'est noté D, parfois HD, parfois RD ???

[ab-web]

Hello

étrange pour Opera , car il y a encore une ligne persistante
je t'ai préparé un script qui tient compte des restants que tu m'a signalé ( logiciels bien mal désinstallés ) mai également des taches qui pointent vers ce disque D fantôme .
copie tout le texte contenu dans la boite code ci dessous 
 

Start::
CreateRestorePoint
EmptyTracing
EmptyPrefetch
HKLM\SOFTWARE\Wow6432Node\Mio
HKCU\SOFTWARE\Mio
C:\Program Files (x86)\Mio Technology {28C30BFFD619707FE1EE191B7F870B6D}
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mio
C:\Users\Marco\AppData\Local\Nokia
C:\Users\Marco\AppData\Local\NokiaAccount
C:\Users\Marco\AppData\Roaming\Nokia
C:\Users\Marco\AppData\Roaming\Nokia Ovi Suite
C:\ProgramData\Nokia
C:\ProgramData\NokiaInstallerCache
C:\Program Files (x86)\Nokia
HKCU\SOFTWARE\Nokia
HKLM\SOFTWARE\Wow6432Node\Nokia
HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\\NokiaMServer
HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\\QuickTime Task
HKLM64\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{4D668D4F-FAA2-4726-834C-31F4614F312E}
HKLM64\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{6D3245B1-8DB8-4A23-9CD2-2C90F40ABAF6}
HKLM64\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{AB071C8B-873C-459F-ACA9-9EBE03C3E89B}
HKLM64\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{AF111648-99A1-453E-81DD-80DBBF6DAD0D}
C:\Users\Marco\AppData\Local\Nero
C:\Users\Marco\AppData\Local\Nero_AG
C:\Users\Marco\AppData\Roaming\Nero
C:\ProgramData\Nero
HKCU\SOFTWARE\Nero
HKLM\SOFTWARE\Wow6432Node\Nero
C:\Users\Marco\AppData\Roaming\Nikon
C:\Program Files (x86)\Common Files\Nikon
C:\Program Files (x86)\Nikon
HKCU\SOFTWARE\Nikon
HKLM\SOFTWARE\Wow6432Node\Nikon
C:\Users\Marco\AppData\Roaming\Opera Software
[MD5.00000000000000000000000000000000] [APT] [{021F5077-3898-4119-A333-DAAA6F390FC6}]
[MD5.00000000000000000000000000000000] [APT] [{044AED3B-0F15-43E7-BD62-0A73105D5EE1}]
[MD5.00000000000000000000000000000000] [APT] [{05BE221B-008A-4F59-A47B-8A4483A916FA}]
[MD5.00000000000000000000000000000000] [APT] [{08494C24-B27B-4C8A-A9AA-CD0BAA695D1D}]
[MD5.00000000000000000000000000000000] [APT] [{22BDE64A-97FC-409A-83F0-71A5E25C5F2E}]
[MD5.00000000000000000000000000000000] [APT] [{2351246C-4AA5-419D-BAC1-B3BAA760404F}]
[MD5.00000000000000000000000000000000] [APT] [{2C97FDB2-6BFF-4A7E-A129-629A334C13EE}]
[MD5.00000000000000000000000000000000] [APT] [{54673DA4-3386-4B1F-BAFA-EAB10F4D0C4B}]
[MD5.00000000000000000000000000000000] [APT] [{575FECE2-36E4-446B-8A97-538250B1FCDE}]
[MD5.00000000000000000000000000000000] [APT] [{5D7C06C5-A9AD-497F-A54E-D43C25B35777}]
[MD5.00000000000000000000000000000000] [APT] [{7A58F917-8968-4A7B-ADD7-9EB5E2D968BB}]
[MD5.00000000000000000000000000000000] [APT] [{887FCF53-4E16-4F2F-8DBA-BF8CA8BC0860}]
[MD5.00000000000000000000000000000000] [APT] [{A2637B78-57DE-4114-9E5B-71D0763B063E}]
[MD5.00000000000000000000000000000000] [APT] [{A8785BE1-AA5A-4A2E-B931-5CF2D886EC11}]
[MD5.00000000000000000000000000000000] [APT] [{ADFA0670-91E2-4D11-9570-0376CA94B68E}]
[MD5.00000000000000000000000000000000] [APT] [{B71723BA-2D89-49CA-B133-995A74B3E53A}]
[MD5.00000000000000000000000000000000] [APT] [{BEF29BC3-E6C7-4C5A-9A59-F337756545E0}]
[MD5.00000000000000000000000000000000] [APT] [{D94EE8A8-BECD-4A67-9413-9277E588AB0E}]
[MD5.00000000000000000000000000000000] [APT] [{E0E16440-D5BA-46FC-A9BF-9E8E6ACE3680}]
[MD5.00000000000000000000000000000000] [APT] [{EA4A09C8-CD3D-4DEF-9EF4-F06AFD8D45AF}]
[MD5.00000000000000000000000000000000] [APT] [{FDCE8C5C-AFF7-449A-92B6-049BC4EA8D70}]
Emptytemp
End::

Lance ZHPFIX manager > colle le texte puis clic sur le balai ( voir ci dessous)

Un rapport "ZHPFix.txt" sera placé sur le bureau .
Héberge le rapport sur CJOINT
met le lien vers le rapport dans ta prochaine réponse

[Boheme]

voici le rapport ZHTFix : https://www.cjoint.com/c/IHwuZamvsLj

[ab-web]

Bonjour

Ça avance , il me reste un doute au niveau des MD5 , refait un ZHPDIAG , s'il te plais