[Résolu] ZHPDiag me détecte bon nombre de petites bêtes

[ab-web]

Bonjour

Bon ben la , c'est un peu plus dur a trouver
 

Citation

Le mer. 28/08/2019 15:32:59 votre ordinateur s'est écrasé ou un problème a été signalé
Fichier de vidage sur incident: C: \ Windows \ Minidump \ 082819-28142-01.dmp
Cela était probablement dû au module suivant: ntoskrnl.exe (nt + 0x93CA0)
Code de vérification: 0x51 (0x1, 0xFFFFF8A000B22410, 0x69B3000, 0x374)
Erreur: REGISTRY_ERROR
chemin du fichier: C: \ Windows \ system32 \ ntoskrnl.exe
produit: Système d'exploitation Microsoft  Windows  
société: Microsoft Corporation
description: NT Kernel & System
Description de la vérification de bogue: Cela indique qu'une erreur de registre grave s'est produite.
Cette vérification de bogue indique qu'il y a un problème lié à votre registre.
Le crash est survenu dans le noyau Windows. Ce problème est peut-être causé par un autre pilote qui ne peut pas être identifié pour le moment.

les plantages du 28 aout , décrivent tous la même chose .

mais bien difficile d'en trouver la cause exacte .

Modifié le 29 août 2019 par ab-web

[Boheme]

Bonjour ab-web

Apparemment la conclusion du message c'est que ça viendrait d'un driver, et justement quand j'ai redémarré hier,  j'ai eu un message qu'un driver était en cours de mise à jour

ça a pris un peu de temps, mais j'ai laissé faire, et vu que maintenant ça a l'air de fonctionner….

[ab-web]

Hello

Bon c'est une chose mais il reste ton souci de mises a jour
on va faire du ménage en supprimant les outils utilisés pour la désinfection.

KpRm (de Kernel-panik)

    Désactive temporairement ton antivirus
    Télécharge KPRM (de Kernel-panik) sur le bureau > KPRM
   informations + Téléchargement > KPRM.exe
    Lance l'exécution par clic-droit -> Exécuter en tant qu'administrateur
    Coche uniquement les cases "supprimer des outils" et "Restaurer les Paramètres Systeme" !

    Clique sur [Exécuter]...laisse travailler jusqu'au message indiquant la fin des opérations.
    

Un rapport kprm.txt se trouve sur le bureau
héberge le sur CJOINT
Donne le lien créé dans ta réponse.

Redémarre la machine et relance windows update .

Modifié le 29 août 2019 par ab-web

[Boheme]

Bon pour widowsUpdate on en est au même point : erreur

Voici le rapport KPRM, je remarque que sur le bureau j'ai encore WhoCrashed, WindowsUpdate.diagcad, SFC.bat

https://cjoint.com/c/IHDkx7xniUj

[ab-web]

Hello

Citation

j'ai encore WhoCrashed, WindowsUpdate.diagcad, SFC.bat

Supprime les simplement par clic droit > supprimer .

Alors pour tes mises a jour j'ai un peu épuiser les actions possible .
Si tu le veux bien je te propose un essai avec Avast désinstallé , on pourrais le remplacer par Mcrosoft Security Essntials  https://www.microsoft.com/fr-FR/download/details.aspx?id=5201
Télécharge le pour l'avoir sous la main , tu pourras l'installer immédiatement après l'essai d'installation des mises a jour sans antivirus .

comment désinstaller avast
Téléchargez sur votre bureau AVASTCLEAR.exe
Démarrer  Windows en Mode sans Echec
Exécutez l'utilitaire téléchargé , en tant qu'administarteur
Si vous avez installé avast dans un dossier différent de celui par défaut retrouvez le en parcourrant votre disque avec le bouton "...". (Note: Faites attention! Le contenu de tout dossier     que vous choisirez sera supprimé!)
Cliquez sur "Uninstall" laisser travailler .
Redémarrez votre ordinateur.
Relance windows update .

Modifié le 29 août 2019 par ab-web

[Boheme]

Bon alors Avast désinstallé, remplacé par Microsoft Security Essntials

Entre les deux windows update relancé, tjrs sans succes

Par contre j'ai un petit doute, pendant l'installation de Microsoft Security Essntials j'ai eu un message me disant que j'avais déjà un antivirus installé. Or avast n'y était plus ?

Est ce que Ccleaner ne travaille pas en arrière plan ?

Windows défender est désactivé

[ab-web]

Hello

Refait moi un ZHPDIAG que je regarde s'il n'y a pas des traces d'autres antivirus

• télécharge ZHPDIAG sur le bureau et lance le scan

  ici >> N Coolman/FR-ZHPDIAG

  ou la >> N Coolman/site US

  si l'antivirus râle il faut le désactiver

  sous vista - 7 - 8 - 10 - clic droit exécuter en tant qu'administrateur
  
   
  clic sur Scanner , laisse travailler
  

   a la fin du scan le rapport zhpdiag.txt apparait sur le bureau

   Comment poster les rapports
   Aller sur le site : Cjoint
  ou utiliser 1 fichier.com > https://1fichier.com/?lg=fr

Appuie sur Parcourir et chercher les rapports sur le bureau
Cliquer sur Ouvrir
Cliquer sur Créer le lien CJoint,
>> dans la page suivante --> ,,
 une adresse http//.. sera crée
Copier /coller cette adresse dans ton prochain message.

 

[Boheme]

Voilà le resultat : https://www.cjoint.com/c/IHDqyNnETEj

[ab-web]

Hello

He bien il reste encore des traces de Avira -Avast- et MCafee , je t'ai préparé un script ,avec en plus les fichiers orphelins

ZHPFIX 2019

Télécharge ZHPFIX 2019 sur le bureau> ZHPFIX2019

Copie tout le texte dans la boite code  ci dessous
 

Start::
CreateRestorePoint
EmptyCLSID
EmptyFlash
EmptyTracing
EmptyPrefetch
C:\Windows\System32\Config\systemprofile\AppData\Local\Avira
HKU\.DEFAULT\SOFTWARE\Avira
HKLM\SOFTWARE\WOW6432Node\X-AVCSD
C:\Users\Marco\AppData\Local\AVAST
HKLM\SOFTWARE\WOW6432Node\AVAST Software
HKLM\SOFTWARE\AVAST Software
O4 - HKLM\..\Run: [AvastUI.exe] . (. - .) -- C:\Program Files\AVAST Software\Avast\AvLaunch.exe (.Not File.)
HKLM\SOFTWARE\WOW6432Node\McAfeeInstaller
HKCU\SOFTWARE\MCAFEE
HKU\.DEFAULT\SOFTWARE\McAfee
HKU\S-1-5-21-3029496807-2375961701-836537410-1000\SOFTWARE\MCAFEE
C:\ProgramData\McAfee
C:\Windows\System32\Config\systemprofile\AppData\Roaming\McAfee
C:\Program Files (x86)\Common Files\Logitech
HKLM\Software\Classes\*\ShellEx\ContextMenuHandlers\RXDCExtSvr
HKLM\Software\Classes\*\ShellEx\ContextMenuHandlers\Shell Extension for Malware scanning
HKLM\Software\Classes\*\ShellEx\ContextMenuHandlers\XXX Groove GFS Context Menu Handler XXX
HKLM\Software\Classes\AllFileSystemObjects\ShellEx\ContextMenuHandlers\XXX Groove GFS Context Menu Handler XXX
HKLM\Software\Classes\Directory\ShellEx\ContextMenuHandlers\XXX Groove GFS Context Menu Handler XXX
HKLM\Software\Classes\Directory\Background\ShellEx\ContextMenuHandlers\XXX Groove GFS Context Menu Handler XXX
HKLM\Software\Classes\Folder\ShellEx\ContextMenuHandlers\RXDCExtSvr
HKLM\Software\Classes\Folder\ShellEx\ContextMenuHandlers\Shell Extension for Malware scanning
HKLM\Software\Classes\Folder\ShellEx\ContextMenuHandlers\XXX Groove GFS Context Menu Handler XXX
HKLM\Software\Classes\Drive\shellex\ContextMenuHandlers\RXDCExtSvr
[HKCU\Software\Classes\Settings\Software\Microsoft\Windows\Shell\MuiCache]:C:\Users\Marco\Desktop\FRST64.exe
[HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache]:C:\Users\Marco\Desktop\ZHPCleaner.exe
[HKU\S-1-5-21-3029496807-2375961701-836537410-1000\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache]:C:\Users\Marco\Desktop\FRST64.exe
[HKU\S-1-5-21-3029496807-2375961701-836537410-1000\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache]:C:\Users\Marco\Desktop\ZHPCleaner.exe
EmptyRecycle
EmptyTemp
End::

Colle le texte puis clic sur le balai ( voir ci dessous)

Un rapport "ZHPFix.txt" sera placé sur le bureau .
Héberge le rapport sur CJOINT
met le lien vers le rapport dans ta prochaine réponse

Il y a également des extensions de avast et Avira dans Googl Chrome , mais tu va les supprimer manuellement
Voir ma petite animation > https://zupimages.net/up/19/35/1xyw.gif

 

[Boheme]

Voilà, j'ai fait tout comme tu m'as dit, le nettoyage manuel aussi

https://www.cjoint.com/c/IHDtrHiLQij