> Tous les forums > Forum Analyse de rapports et désinfection
 [Pierre]analyses rapports diag et FRSTSujet résolu
Ajouter un message à la discussion
Pages : [1] 2 ... Fin
Page 1 sur 2 [Fin]
maladri
  Posté le 14/11/2017 @ 21:45 
Aller en bas de la page 
Astucien

Bonsoir,

Présence de sup orphan crée par moi-même le 08.11 a été verrouillé après 5 jours sans réponse.

La raison est qu’en cours de nettoyage avec FRST, Windows 7 s’est bloqué au redémarrage.

J’ai du formater puis réinstallé Windows 7 avec tout ce que cela implique à la suite.

De plus dans « périphérique et imprimante un triangle jaune figure sur pc.

Cela correspond au manque de pilote du contrôleur PCI de communications simplifiées.

Dans ma laborieuse recherche j’ai rencontré des difficultés et maintenantque tout est en ordre…ou presque j’ai suivi le tuto d’aide au diagnostique de Pierre 95 dont voici les liens des rapports.

Ouf toute cette littérature pour çà.

Lien pour le Diag

http://www.cjoint.com/c/GKouNSgDUIT

Par contre en téléchargent FRST pris sur le tuto de Pierre95, j'ai obtenu ceci voir capture.

Je me suis abstenu.

Dois-je passer outre.

Habituellement ca ne parait pas.

Pour info je vous rappelle l'incident cité plus haut.

Merci

Publicité
Pierre95
 Posté le 14/11/2017 à 22:17 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

bonsoir Maladri,

Suite à ta reinstallation de Windows, ayant commencé avec toi, on reprend.

Ta restauration a probablement supprimé les nuisibles mais il peut rester des inutiles

Pour FRST, tu cliques oui pour lancer FRST.

Cette fenêtre a toujours existé depuis que je connais FRST.

Je regarde ZHPDiag



Modifié par Pierre95 le 14/11/2017 22:23
maladri
 Posté le 14/11/2017 à 22:33 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Astucien
Pierre95
 Posté le 14/11/2017 à 22:41 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

Maladri,

Pour ZHPDiag, il est nickel

Il y a juste 2 tâches planifiés orphelines de Windows Media Center

Windows Media Center existait de façon native dans Vista je ne sais pas pour W7 ,et n'existe plus de façon native sur Windows 8 et W10.

Utilise tu Windows Media Center ?

Je regarde les logs de FRST



Modifié par Pierre95 le 14/11/2017 22:44
maladri
 Posté le 14/11/2017 à 22:46 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Astucien

Non je n'utilise pas mais ne sais pas si il est installé par défaut.

Pierre95
 Posté le 14/11/2017 à 22:52 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

Si tu ne l'utilise pas, je ne pourrai pas le désinstaller faisant partie de Winsdows.

Par contre, on supprimera peut être les taches planifiées inutiles

mais ce sera demain

maladri
 Posté le 14/11/2017 à 22:59 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Astucien

OK Bonne nuit.

Pierre95
 Posté le 15/11/2017 à 10:36 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

Bonjour Maladri,

Comme convenu, n'utilisant pas Windows Center, j'ai supprimé les Taches planifiés qui lancent des fichiers exécutables de Windows Media Center mais en gardant les fichiers.

Comme je ne veux pas renouveler la malheureuse expérience de FRST, je préfère cette fois ci utiliser ZHPFix

ZHPFIX

Je vais te faire passer un script ZHPFix pour supprimer ce qui reste de nuisible ou d'inutile
Avant de l'appliquer, on va créer un point de restauration par précaution, et pour permettre un retour en arrière en cas d'erreur.
Pour créer un point de restauration :

==> Pour Windows 7 http://www.pcastuces.com/pratique/astuces/3383.htm
==> Pour Windows 8 http://www.chantal11.com/2012/11/creer-un-point-de-restauration-windows-8/
==> Pour Windows 10 http://packard-bell-fr.custhelp.com/app/answers/detail/a_id/37154/~/windows-10-%3A-cr%C3%A9er-un-point-de-restauration

Tu vas télécharger le logiciel ZHPFIX ICI
Sur la page ouverte, tu cliques sur le bouton "Télécharger"
Installe ZHPFix sur ton bureau en faisant un clic droit sur l'icone ZHPFix.exe ==> Exécuter en tant qu'administateur


Tu lances ZHPFix clic droit logué administrateur sur l'icone ZHPFix
Tu cliques sur le bouton "IMPORTER"

image

Tu as une fenêtre d'avertissement
Tu cliques sur OK

image

Tu as une fenêtre vide.

Tu copies colles dans la fenêtre vide de ZHPFix à partir de tout en haut à gauche les lignes bleues ci dessous :

Citation
Script ZHPFix
EmptyCLSID
Emptytemp
EmptyFlash
HKLM\SOFTWARE\WOW6432Node\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{0391A5A4-692E-4BDB-8BCB-490EC25F5DB0}
HKLM\SOFTWARE\WOW6432Node\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{0391A5A4-692E-4BDB-8BCB-490EC25F5DB0}
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{0391A5A4-692E-4BDB-8BCB-490EC25F5DB0}
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{0391A5A4-692E-4BDB-8BCB-490EC25F5DB0}
C:\WINDOWS\System32\Tasks\Microsoft\Windows\Media Center\OCURActivate
HKLM\SOFTWARE\WOW6432Node\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{17431082-CCDD-4214-8E67-9F15E391250D}
HKLM\SOFTWARE\WOW6432Node\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{17431082-CCDD-4214-8E67-9F15E391250D}
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{17431082-CCDD-4214-8E67-9F15E391250D}
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{17431082-CCDD-4214-8E67-9F15E391250D}
C:\WINDOWS\System32\Tasks\Microsoft\Windows\Media Center\ObjectStoreRecoveryTask
HKLM\SOFTWARE\WOW6432Node\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{1819DF5D-8D17-48C2-87C8-830A82424AF2}
HKLM\SOFTWARE\WOW6432Node\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{1819DF5D-8D17-48C2-87C8-830A82424AF2}
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{1819DF5D-8D17-48C2-87C8-830A82424AF2}
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{1819DF5D-8D17-48C2-87C8-830A82424AF2}
C:\WINDOWS\System32\Tasks\Microsoft\Windows\Media Center\PBDADiscovery
HKLM\SOFTWARE\WOW6432Node\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{213661B0-AC8A-4EB4-8EC0-88F4B693E018}
HKLM\SOFTWARE\WOW6432Node\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{213661B0-AC8A-4EB4-8EC0-88F4B693E018}
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{213661B0-AC8A-4EB4-8EC0-88F4B693E018}
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{213661B0-AC8A-4EB4-8EC0-88F4B693E018}
C:\WINDOWS\System32\Tasks\Microsoft\Windows\Media Center\ActivateWindowsSearch
HKLM\SOFTWARE\WOW6432Node\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{26289B52-13FC-4D63-9988-D6DA2DDB5DDB}
HKLM\SOFTWARE\WOW6432Node\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{26289B52-13FC-4D63-9988-D6DA2DDB5DDB}
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{26289B52-13FC-4D63-9988-D6DA2DDB5DDB}
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{26289B52-13FC-4D63-9988-D6DA2DDB5DDB}
C:\WINDOWS\System32\Tasks\Microsoft\Windows\Media Center\DispatchRecoveryTasks
HKLM\SOFTWARE\WOW6432Node\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{2A4D98EC-C59D-4317-802B-86715C9A0F61}
HKLM\SOFTWARE\WOW6432Node\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{2A4D98EC-C59D-4317-802B-86715C9A0F61}
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{2A4D98EC-C59D-4317-802B-86715C9A0F61}
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{2A4D98EC-C59D-4317-802B-86715C9A0F61}
C:\WINDOWS\System32\Tasks\Microsoft\Windows\Media Center\PeriodicScanRetry
HKLM\SOFTWARE\WOW6432Node\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{350221E0-5641-4F4D-83C6-C0E779E2B98F}
HKLM\SOFTWARE\WOW6432Node\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{350221E0-5641-4F4D-83C6-C0E779E2B98F}
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{350221E0-5641-4F4D-83C6-C0E779E2B98F}
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{350221E0-5641-4F4D-83C6-C0E779E2B98F}
C:\WINDOWS\System32\Tasks\Microsoft\Windows\Media Center\PvrScheduleTask
HKLM\SOFTWARE\WOW6432Node\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{3E0E663A-95C9-41BD-8529-F8E374062403}
HKLM\SOFTWARE\WOW6432Node\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{3E0E663A-95C9-41BD-8529-F8E374062403}
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{3E0E663A-95C9-41BD-8529-F8E374062403}
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{3E0E663A-95C9-41BD-8529-F8E374062403}
C:\WINDOWS\System32\Tasks\Microsoft\Windows\Media Center\RegisterSearch
HKLM\SOFTWARE\WOW6432Node\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{445702D0-651F-412E-A3DE-3B7955A88985}
HKLM\SOFTWARE\WOW6432Node\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{445702D0-651F-412E-A3DE-3B7955A88985}
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{445702D0-651F-412E-A3DE-3B7955A88985}
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{445702D0-651F-412E-A3DE-3B7955A88985}
C:\WINDOWS\System32\Tasks\Microsoft\Windows\Media Center\MediaCenterRecoveryTask
HKLM\SOFTWARE\WOW6432Node\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{48566A9C-51F5-464F-A252-02056B7FB7BF}
HKLM\SOFTWARE\WOW6432Node\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{48566A9C-51F5-464F-A252-02056B7FB7BF}
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{48566A9C-51F5-464F-A252-02056B7FB7BF}
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{48566A9C-51F5-464F-A252-02056B7FB7BF}
C:\WINDOWS\System32\Tasks\Microsoft\Windows\Media Center\RecordingRestart
HKLM\SOFTWARE\WOW6432Node\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{4AC04B8A-91A6-4C43-8119-2C56E46F3ABA}
HKLM\SOFTWARE\WOW6432Node\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{4AC04B8A-91A6-4C43-8119-2C56E46F3ABA}
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{4AC04B8A-91A6-4C43-8119-2C56E46F3ABA}
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{4AC04B8A-91A6-4C43-8119-2C56E46F3ABA}
C:\WINDOWS\System32\Tasks\Microsoft\Windows\Media Center\PBDADiscoveryW1
HKLM\SOFTWARE\WOW6432Node\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{5912A0FE-3BBA-44DE-BD21-9013A4063351}
HKLM\SOFTWARE\WOW6432Node\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{5912A0FE-3BBA-44DE-BD21-9013A4063351}
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{5912A0FE-3BBA-44DE-BD21-9013A4063351}
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{5912A0FE-3BBA-44DE-BD21-9013A4063351}
C:\WINDOWS\System32\Tasks\Microsoft\Windows\Media Center\SqlLiteRecoveryTask
HKLM\SOFTWARE\WOW6432Node\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{5BEA37FD-26AD-439F-9C70-2099FAEE245E}
HKLM\SOFTWARE\WOW6432Node\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{5BEA37FD-26AD-439F-9C70-2099FAEE245E}
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{5BEA37FD-26AD-439F-9C70-2099FAEE245E}
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{5BEA37FD-26AD-439F-9C70-2099FAEE245E}
C:\WINDOWS\System32\Tasks\Microsoft\Windows\Media Center\ConfigureInternetTimeService
HKLM\SOFTWARE\WOW6432Node\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{5DB60A55-2917-4AB9-B75F-47905E7466B2}
HKLM\SOFTWARE\WOW6432Node\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{5DB60A55-2917-4AB9-B75F-47905E7466B2}
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{5DB60A55-2917-4AB9-B75F-47905E7466B2}
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{5DB60A55-2917-4AB9-B75F-47905E7466B2}
C:\WINDOWS\System32\Tasks\Microsoft\Windows\Media Center\PBDADiscoveryW2
HKLM\SOFTWARE\WOW6432Node\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{5DDF2896-8E87-4B17-891D-4C330E5182C5}
HKLM\SOFTWARE\WOW6432Node\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{5DDF2896-8E87-4B17-891D-4C330E5182C5}
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{5DDF2896-8E87-4B17-891D-4C330E5182C5}
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{5DDF2896-8E87-4B17-891D-4C330E5182C5}
C:\WINDOWS\System32\Tasks\Microsoft\Windows\Media Center\InstallPlayReady
HKLM\SOFTWARE\WOW6432Node\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{60938997-30E9-47CE-A014-926BCBA31997}
HKLM\SOFTWARE\WOW6432Node\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{60938997-30E9-47CE-A014-926BCBA31997}
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{60938997-30E9-47CE-A014-926BCBA31997}
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{60938997-30E9-47CE-A014-926BCBA31997}
C:\WINDOWS\System32\Tasks\Microsoft\Windows\Media Center\OCURDiscovery
HKLM\SOFTWARE\WOW6432Node\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{6574E96F-7F1E-4D7F-A67D-59A4E4D89B82}
HKLM\SOFTWARE\WOW6432Node\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{6574E96F-7F1E-4D7F-A67D-59A4E4D89B82}
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{6574E96F-7F1E-4D7F-A67D-59A4E4D89B82}
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{6574E96F-7F1E-4D7F-A67D-59A4E4D89B82}
C:\WINDOWS\System32\Tasks\Microsoft\Windows\Media Center\ReindexSearchRoot
HKLM\SOFTWARE\WOW6432Node\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{8CD83FBA-359B-4008-A68E-DE48A02117A7}
HKLM\SOFTWARE\WOW6432Node\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{8CD83FBA-359B-4008-A68E-DE48A02117A7}
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{8CD83FBA-359B-4008-A68E-DE48A02117A7}
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{8CD83FBA-359B-4008-A68E-DE48A02117A7}
C:\WINDOWS\System32\Tasks\Microsoft\Windows\Media Center\PvrRecoveryTask
HKLM\SOFTWARE\WOW6432Node\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{9BDB4F18-ADCF-454C-8FE7-8C60CCB7A459}
HKLM\SOFTWARE\WOW6432Node\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{9BDB4F18-ADCF-454C-8FE7-8C60CCB7A459}
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{9BDB4F18-ADCF-454C-8FE7-8C60CCB7A459}
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{9BDB4F18-ADCF-454C-8FE7-8C60CCB7A459}
C:\WINDOWS\System32\Tasks\Microsoft\Windows\Media Center\mcupdate
HKLM\SOFTWARE\WOW6432Node\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{B79B2908-EBB6-4E7A-9B17-E384A6D7E80F}
HKLM\SOFTWARE\WOW6432Node\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{B79B2908-EBB6-4E7A-9B17-E384A6D7E80F}
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{B79B2908-EBB6-4E7A-9B17-E384A6D7E80F}
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{B79B2908-EBB6-4E7A-9B17-E384A6D7E80F}
C:\WINDOWS\System32\Tasks\Microsoft\Windows\Media Center\UpdateRecordPath
HKLM\SOFTWARE\WOW6432Node\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{CF17624A-76C3-4C50-8086-5FC7A51ADC61}
HKLM\SOFTWARE\WOW6432Node\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{CF17624A-76C3-4C50-8086-5FC7A51ADC61}
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{CF17624A-76C3-4C50-8086-5FC7A51ADC61}
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{CF17624A-76C3-4C50-8086-5FC7A51ADC61}
C:\WINDOWS\System32\Tasks\Microsoft\Windows\Media Center\ehDRMInit



Vérifies que les lignes copiées dans le cadre sont celles du scripte et rien d’autre. Si ce n'est pas le cas, ne surtout pas cliquer sur le bouton " GO "
Tu cliques sur " GO "

S'il t'est demandé "Confirmez-vous le nettoyage de ces données", accepte
S'il t'est demandé de redémarrer l'ordinateur, refuse sinon le script va être interrompu
Quand ZHPFix aura fini son boulot, tu trouveras un rapport ZHPFixReport.txt sur ton bureau. Peux tu le poster ?

Arrete et redémarre ton PC

1 - Après cela fait un rapport ZHPDiag pour vérifier que script a fait son travail communique le lien de Cjoint dans ta prochaine réponse

2 - Refais un scan FRST avec ses 3 rapports (FRST.txt, Addition.txt et Shortcut.txt pour vérifier le travail.

maladri
 Posté le 15/11/2017 à 11:02 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Astucien

rapport fix.

http://www.cjoint.com/c/GKpkcsbxVKT

Je redémarre et fait la suite.

Publicité
maladri
 Posté le 15/11/2017 à 11:31 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Astucien

J'ai oublié de te saluer au démarrage.

http://www.cjoint.com/c/GKpkyE1j0TT

http://www.cjoint.com/c/GKpkzHW7vYT

http://www.cjoint.com/c/GKpkAUwkNYT

http://www.cjoint.com/c/GKpkCkSGnJT

Question

Après utilisation on m'a conseillé (ca date) de désactiver Ccleaner au démarrage.

Depuis ma réinstallation j'ai un message qui me dit que malwarbytes est désactivé?

Merci.

Pierre95
 Posté le 15/11/2017 à 11:53 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

Je regarderais les rapports après

Pour CCleaner, je te conseille de désactiver CCleaner au démarrage. Je le fais personnellement.

Si tu as la version payante, peux être faut il remettre ta clé d'activation ?

Pierre95
 Posté le 15/11/2017 à 12:42 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

Pour tes rapports, tout est OK

Normal, juste après une réinstallation

1 - Suppression des outils

On va supprimer les autres outils de désinfection:
Tu vas mettre à la poubelle ZHPDiag, FRST, ZHPFix
Supprimes les dossiers en rouge après avoir démasqué AppData

http://www.chantal11.com/2009/04/afficher-les-fichiers-caches-systeme-windows-7-vista/

Citation
C:\FRST
C:\Users\Sara\AppData\Roaming\ZHP
/quote]
2 – Delfix

Télécharge DelFix (de Xplode ) sur ton bureau.



image

Exécute le...
Si tu es certain que ton PC marche bien, coche les cases : "Supprimer les outils de désinfections" et "Purger la restauration système"
Si tu veux du recul, coche uniquement "Supprimer les outils de désinfections" et après confirmation que tu n’as pas de problème, tu relanceras Delfix en cochant cette fois là la case "Purger la restauration système"

Attention : la case Purger la restauration système n'est à cocher que si tu es certain(e) que tout fonctionne parfaitement, il ne sera plus possible de revenir en arrière.

Clique sur " Exécuter"
Patiente...
Lorsque les procédures seront terminées, l'outil va se fermer et disparaître du bureau
Tu m'envoies le rapport

Pierre
maladri
 Posté le 15/11/2017 à 13:34 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Astucien

Je n'ai pas de problème particulier à part certaines lenteurs suivant les sites.

Tu me conseille quoi à cocher ou décocher.

Supprimes les dossiers en rouge après avoir ""démasqué AppData"" ?

Il faut que j'applique le tuto de Chantal ? avant del fix ?

Pierre95
 Posté le 15/11/2017 à 13:44 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

Je veux te faire supprimer à la main les deux dossiers en rouge.

Pour que tu puisses les voir, il faut que tu démasques Appdata, ==> OK jusque là ?

Pour le faire je t'ai donné le tuto de Chantal

Ayant pu alors supprimer les deux dossiers en rouge

Tu passes Delfix,

Pierre

maladri
 Posté le 15/11/2017 à 14:07 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Astucien

J'ai suivi le tuto de chantal jusqu'à appliquer. Je rentre dans quoi maintenant pour supprimer appdata

maladri
 Posté le 15/11/2017 à 14:35 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Astucien

Je fais quoi après cà

Pierre95
 Posté le 15/11/2017 à 15:13 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

Où est ce que je t'ai dit de supprimer Appdata ?

jamais je n'ai dit cela

Je t'ai dit de supprimer les deux dossiers en rouge

Tout est expliqué en bon Français

Publicité
maladri
 Posté le 15/11/2017 à 15:19 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Astucien

La capture c'est après avoir cliquer sur appliquer.

Le tuto ne vas pas plus loin.

Pierre95
 Posté le 15/11/2017 à 15:23 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

Eh bien supprimes les deux dossiers en rouge, tonnerre de Brest !!

C:\FRST

C:\Users\Sara\AppData\Roaming\ZHP



Modifié par Pierre95 le 15/11/2017 15:24
maladri
 Posté le 15/11/2017 à 15:23 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Astucien

C:\FRST

C:\Users\Sara\AppData\Roaming\ZHP/quote]

Je supprime cà mais ou je les trouve

Pierre95
 Posté le 15/11/2017 à 15:25 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

Eh bien supprimes les deux dossiers en rouge, tonnerre de Brest !!

C:\FRST

C:\Users\Sara\AppData\Roaming\ZHP

Tu te déplaces dans l'arborescence

maladri
 Posté le 15/11/2017 à 15:27 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Astucien

Tu te déplaces dans l'arborescence ????

Pierre95
 Posté le 15/11/2017 à 15:29 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

Erreur de ma part

les dossiers sont

C:\FRST

C:\Users\Jack\AppData\Roaming\ZHP

Jack et non sara

maladri
 Posté le 15/11/2017 à 15:32 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Astucien

Ca change rien je sais toujours pas ou allez les chercher pour les supprimer. En les balayant en bleu puis supp ca marche pas.

Je ta signale aussi que je suis toujours sur options des dossiers (capture)je n'ai pas cliqué sur ok.

Pierre95
 Posté le 15/11/2017 à 15:35 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

J'abandonne.

Soit, je ressors la grosse artillerie FRST ou ZHPFix

mais c'est le diable qui se mord la queue

Tu laisses les deux dossiers en rouge, ce n'est pas grave

Tu passes à Delfix

maladri
 Posté le 15/11/2017 à 15:46 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Astucien

En rentrant C:\Users\Jack\AppData\Roaming\ZHP ET C:\FRST sur demarrer recherche j'ai eu cà (capture).

Il me semble qu'il faut que je sup quarantine C'est cà.

Publicité
Pages : [1] 2 ... Fin
Page 1 sur 2 [Fin]

Vous devez être connecté pour poster des messages. Cliquez ici pour vous identifier.

Vous n'avez pas de compte ? Créez-en un gratuitement !


Les bons plans du moment PC Astuces

Tous les Bons Plans
24,99 €Souris Logitech Marathon Mouse M705 à 24,99 €
Valable jusqu'au 20 Février

Amazon fait une promotion sur la souris Logitech Marathon Mouse M705 qui passe à 24,99 € livrée gratuitement. On la trouve ailleurs à partir de 39 €. Cette souris sans fil dispose d'un capteur laser pour un contrôle précis sur toutes les surfaces. Vous bénéficierez d’une autonomie des piles allant jusqu'à trois ans.


> Voir l'offre
129,99 €Kit de 32 Go (2 x 16 Go) de mémoire DDR4 Crucial Ballistix Sport LT 3000 MHz à 129,99 €
Valable jusqu'au 22 Février

Amazon fait une promotion sur le kit de 32 Go (2x16 Go) de mémoire DDR4 Crucial Ballistix Sport LT 3000 MT/s CL15 qui passe à 129,99 € livré gratuitement alors qu'on le trouve ailleurs à plus de 170 €.


> Voir l'offre
GratuitJeu PC Aztez gratuit
Valable jusqu'au 20 Février

Epic Game Store offre actuellement le jeu PC Aztez. Aztez est un jeu hybride unique, entre beat them all et stratégie au tour par tour, qui se déroule au sein de l'Empire aztèque. Mettez fin aux conflits qui ravagent votre empire en pleine expansion dans des combats beat them all en temps réel et hautement techniques.


> Voir l'offre

Sujets relatifs
[presence de sup orphan sur rapport zhp diag
[El Magnifico]lecture rapports et désinfection
[Liza33] lecture de rapports et peut-être désinfection
Règles du forum Analyse de rapports et désinfection
 > Tous les forums > Forum Analyse de rapports et désinfection