ZHPDiag plante sans arrêt, rapport impossible

Ajouter un message à la discussion

Pages : [1] 2 ... Fin

rolandin

Posté le 29/04/2012 @ 10:58

Bonjour, Si l'Australien passe pas là il sera le bien venu

Cet ordinateur n’est pas le mien. C’est celui d’une voisine qui m’entend dire que du bien du forum de PcAstuces m’a demandé de lui venir en aide.

Ce pc sous XP est un portable « Acer », il met plus de 18 minutes avant de me donner la main. J’ai commencé par mettre à jour Malwarebyte qui a trouvé un truc qui s’appelle « Disabled.Crypsvc ». En suite j’ai mis à jour son antivirus suivi d’une analyse complète, rien n’a été trouvé.

Je suis venu sur ce forum pour installer « ZHPDiag » pour y poster un rapport.

J’ai lancer ce logiciel comme les autres fois, une fois il s’est arrêté à 90% et une autre fois à 88% en bloquant complètement le PC et la souris, m’obligeant à un hard reboot.

J’ai procédé de la même façon par deux fois en « Mode sans échec » avec beaucoup de difficultés pour cocher les cases restées sans coche, car pas d’accès au bouton « Tous », et par deux fois il s’est arrêté à 100% sur « Liste des émulateurs de CD/DVD [Hook du MBR]

Autre problème après cette attente de 18 minutes pour avoir la main, je suis obligé « à chaque fois d’activer la connexion » de ce PC en Ethernet.

Ne sachant plus quoi faire, j’attends avec impatience votre aide.

Modifié par rolandin le 29/04/2012 11:06

Evasion60

Posté le 29/04/2012 à 12:55

Groupe Sécurité

Bonjour

Déjà tu peux essayer en mode sans échec avec prise en charge Réseau, pour lancer ZHPDiag et poster son rapport
Faut configurer ZHPDiag déjà avec " tous les modules " cochés !

Si cela ne fonctionne pas tu peux via le " tournevis " désactiver le module 88 dans ZHPDiag => Faire un essai de scan
Si cela ne fonctionne tjrs pas, désactiver le module 90

J'aimerais avoir les rapports de en plus =>
- MalwareBytes
- AdwCleaner

A te lire

Modifié par Evasion60 le 29/04/2012 12:59

rolandin

Posté le 29/04/2012 à 13:39

Evasion60 a écrit :

Bonjour

Déjà tu peux essayer en mode sans échec avec prise en charge Réseau, pour lancer ZHPDiag et poster son rapport
Faut configurer ZHPDiag déjà avec " tous les modules " cochés !

Si cela ne fonctionne pas tu peux via le " tournevis " désactiver le module 88 dans ZHPDiag => Faire un essai de scan
Si cela ne fonctionne tjrs pas, désactiver le module 90

J'aimerais avoir les rapports de en plus =>
- MalwareBytes
- AdwCleaner

A te lire

Bonjour évasion60 merci de ton aide, nous avons déjà travallé ensemble pour un autre PC

Dans mon descriptif je dis en effet avoir démarré en mode sans échec, mais j'ai oublié de préciser "avec prise en charge réseau"

Seulement il est très difficile d'avoir accès aux cases des modules, un grand bandeau devant m'empêche de contrôler toutes les cases que je pense avoir toutes coché, même en cochant le bouton "Off" qui me donne un peu plus d'accès, mais pas les cases des modules 88 et 90. En mode sans échec je ne peux non plus changer la résolution qui est assez grande (trop)

Je vais exécuter tes autres propositions et je reviens

Modifié par rolandin le 29/04/2012 13:58

rolandin

Posté le 29/04/2012 à 16:09

Re, je poste d'un autre PC (le mien) pour donner de mes nouvelles

Il faut vraiment avoir de la patience pour travailler avec un tel PC

Ne pouvant avoir accès aux modules 88 et 90 en mode sans échec avec prise en charge du réseau, j'ai lancé ZHPDiag normalement et là j'ai pu décocher la case 88, mais il n'y avait pas de case 90

Une fois le scan terminé à 100 %, j'ai pu avoir la main, pour cliquer sur la disquette, et à partir de là de nouveau blocage du PC, hard reboot, etc. avec tout le temps à passé pour avoir la main et que les logiciels s'ouvre l'horreur.

J'ai lancé Malwarebyte, 35 minutes d'attente. J'ai été téléchargé AdwCleaner que j'ai lancé, et à la fin il a redémarrer le PC, donc j'attends, dès que j'ai la main je poste les 2 rapports

@++

folky84

Posté le 29/04/2012 à 16:28

bonjour,

@rolandin

décoche la ligne la ligne 080 (recherche master boot record infection) avant de lancer le scan ,si tu peux...(possible que ce soit la cause de ton blocage) sait on jamais.

chez moi mon pc plante comme toi si je laisse coché la 080

je possede un fichier.reg a fusionner. (au lancement de ZHPDiag, l'option O80 sera automatiquement décochée).,si tu as a besoin je te le passerai au cas ou.

Modifié par folky84 le 29/04/2012 16:38

rolandin

Posté le 29/04/2012 à 16:40

Bon, avec beaucoup de patience, voici les deux rapports. Au démarrage j'ai eu les 2 petites TV (que je voyais pus depuis longtemps) et puis elles ont de nouveau disparu j'ai de nouveau du aller "activer cette connexion local". A chque clic sur un logiciel, c'est 4 à 5 minutes d'attente pour le panneau de configuration, comme pour ouvrir le rapport de Malawarebyte

Rapport AdwCleaner

# AdwCleaner v1.604 - Rapport créé le 29/04/2012 à 15:59:50
# Mis à jour le 23/04/2012 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : genevieve - ACER-87E821F450
# Exécuté depuis : C:\Documents and Settings\genevieve\Bureau\adwcleaner.exe
# Option [Suppression]

***** [Services] *****

***** [Fichiers / Dossiers] *****

***** [Registre] *****

***** [Registre - GUID] *****

***** [Navigateurs] *****

-\\ Internet Explorer v7.0.5730.13

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Mozilla Firefox v12.0 (fr)

Nom du profil : default
Fichier : C:\Documents and Settings\genevieve\Application Data\Mozilla\Firefox\Profiles\zqii4f9j.default\prefs.js

C:\Documents and Settings\genevieve\Application Data\Mozilla\Firefox\Profiles\zqii4f9j.default\user.js ... Supprimé !

[OK] Le fichier ne contient aucune entrée illégitime.

Nom du profil : default
Fichier : C:\Documents and Settings\hubert\Application Data\Mozilla\Firefox\Profiles\q7f6cy5p.default\prefs.js

C:\Documents and Settings\hubert\Application Data\Mozilla\Firefox\Profiles\q7f6cy5p.default\user.js ... Supprimé !

[OK] Le fichier ne contient aucune entrée illégitime.

-\\ Google Chrome v [Impossible d'obtenir la version]

Fichier : C:\Documents and Settings\genevieve\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [1524 octets] - [29/04/2012 15:59:50]

########## EOF - C:\AdwCleaner[S1].txt - [1652 octets] ##########

Rapport de Malawarebyte

Malwarebytes Anti-Malware 1.61.0.1400
www.malwarebytes.org

Version de la base de données: v2012.04.28.04

Windows XP Service Pack 3 x86 FAT32
Internet Explorer 7.0.5730.13
genevieve
ACER-87E821F450 [administrateur]

29/04/2012 15:16:35
mbam-log-2012-04-29 (15-16-35).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 222149
Temps écoulé: 35 minute(s), 25 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

rolandin

Posté le 29/04/2012 à 19:41

Hello, tu ne m'aurais pas oublié par hasard car je vois que tu réponds en ce moment

C'est un enfer pour moi

@++

Modifié par rolandin le 29/04/2012 19:41

Evasion60

Posté le 29/04/2012 à 20:05

Groupe Sécurité

rolandin a écrit :

Hello, tu ne m'aurais pas oublié par hasard car je vois que tu réponds en ce moment
C'est un enfer pour moi

Je suis comme tout le monde avec une " vie privée "
Si je ne suis pas assez rapide pour toi, j'en suis désolé

Liste des émulateurs de CD/DVD [Hook du MBR]

Cela c'est pas bon !
Désactive le module 80, via ZHPDiag

rolandin

Posté le 29/04/2012 à 20:15

Evasion60 a écrit :Re
Je suis comme tout le monde avec une " vie privée "
Si je ne suis pas assez rapide pour toi, j'en suis désolé

Ne te fâche pas, voyant que tu répondais à d'autres je me suis dit pas de dimanche pour lui, il continu de nous dépanner

Liste des émulateurs de CD/DVD [Hook du MBR]

Cela c'est pas bon !
Désactive le module 80, via ZHPDiag

@+

Pour ZHPDiag toujours impossible d'avoir un rapport, après avoir cliqué sur la disquette il plante.

J'ai eu une fenêtre DOS qui c'est ouverte à 89% pas eu le temps de lire, mais après il plante une fois cliqué sur la disquette.

Je vais de nouveau faire une tentative Bonne soirée

rolandin

Posté le 29/04/2012 à 20:45

Fichier joint : ZHPDiag.txt

rolandin

Posté le 30/04/2012 à 10:44

folky84 a écrit :

bonjour,

@rolandin

décoche la ligne la ligne 080 (recherche master boot record infection) avant de lancer le scan ,si tu peux...(possible que ce soit la cause de ton blocage) sait on jamais.

chez moi mon pc plante comme toi si je laisse coché la 080

je possede un fichier.reg a fusionner. (au lancement de ZHPDiag, l'option O80 sera automatiquement décochée).,si tu as a besoin je te le passerai au cas ou.

Désolé "folky84", je viens à peine de voir ton message, pour la bonne raison qu'une fois de plus bien qu'ayant coché la case pour recevoir par mail vos réponses, je ne reçois rien, je suis obligé de visiter de temps en temps le forum, mais dans la même minutes je peux recevoir une réponse que je ne consulte que dans un temps "aléatoire", et suivant qui répond, je clic sur sur son "pseudo" pour avoir la dernière réponse.

Comme "Evasion60" m'a dit de faire ce que tu me conseils, c'est un demi mal.

Donc maintenant le rapport de ZHPDiag est opérationnel, reste à le décortiquer par un spécialiste

Modifié par rolandin le 30/04/2012 10:46

Evasion60

Posté le 30/04/2012 à 19:01

Groupe Sécurité

Bonsoir

1/
Applique ce correctif avec ZHPFix que te t'ai déjà fait passer sur d'autres machines

Merci Nardino pour ton tuto

Lance ZHPFix par l'icône sur le bureau, avec élévation des privilèges pour Vista et Windows 7.

Elle a été créée lors de l'installation de ZHPDiag.
Copie le contenu de l'encadré ci-dessous dans le presse-papier.

Code

[HKLM\SOFTWARE\Microsoft\Security Center] FirewallOverride: Modified => Infection Diverse (Disabled.SecurityCenter)
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings] WarnOnHTTPSToHTTPRedirect: Modified => INTERNET EXPLORER : Supprime message de connexion sécurisée
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} . (.Microsoft Corporation - Windows Live Toolbar for Internet Explorer.) -- C:\Program Files\Windows Live Toolbar\msntb.dll => Unknown owner%.
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} . (.Microsoft Corporation - Windows Live Toolbar for Internet Explorer.) -- C:\Program Files\Windows Live Toolbar\msntb.dll => Unknown owner%.
O4 - HKLM\..\Run: [LaunchApp] Clé orpheline => Orphean Key not necessary
O43 - CFD: 20/02/2007 - 13:12:42 - [8,126] ----D C:\Program Files\OpenOffice.org 2.1 => Sun Microsystems
O45 - LFCP:[MD5.513BEADE6D4ABFD8114ABD1634FA6311] - 28/04/2012 - 11:42:14 ---A- - C:\WINDOWS\Prefetch\SOFFICE.EXE-012D2D56.pf => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.E19EDF7A9C5E77E98B4EA33707C35F98] - 28/04/2012 - 11:43:02 ---A- - C:\WINDOWS\Prefetch\SOFFICE.BIN-091CC27D.pf => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.971EEA0B16A68BD6C9201D62563838F0] - 28/04/2012 - 19:35:36 ---A- - C:\WINDOWS\Prefetch\ZHPDIAG2.TMP-0B3B3624.pf => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.F06196619D11DCAF32440FAC791B8C82] - 28/04/2012 - 20:09:46 ---A- - C:\WINDOWS\Prefetch\SPOOLSV.EXE-3A613CE3.pf => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.291FEE478D370A13583E982D2AF8411A] - 29/04/2012 - 09:03:40 ---A- - C:\WINDOWS\Prefetch\TOOLBARUPDATER.EXE-0A19262B.pf => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.AA1CC2AB02A1EE700509F61C09868DDC] - 29/04/2012 - 09:20:04 ---A- - C:\WINDOWS\Prefetch\RUNDLL32.EXE-760FD713.pf => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.21B72C7578B3F147CB14F4D6CD6284BA] - 29/04/2012 - 09:34:32 ---A- - C:\WINDOWS\Prefetch\RUNDLL32.EXE-5805DC9A.pf => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.A62B3C26F778B58B4B4D7F931DB5CC50] - 29/04/2012 - 09:35:34 ---A- - C:\WINDOWS\Prefetch\AVGUI.EXE-061322EA.pf => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.8B285D3C04A7547DEEBF5BE60038DA42] - 29/04/2012 - 09:36:30 ---A- - C:\WINDOWS\Prefetch\TOOLBARBROKER.EXE-0F465BD3.pf => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.1E94F8399881418654CFDC1627863850] - 29/04/2012 - 09:38:54 ---A- - C:\WINDOWS\Prefetch\RUNDLL32.EXE-6E8D4657.pf => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.0B0FB1C37DD20B080E5F9BF299BD0F11] - 29/04/2012 - 09:56:44 ---A- - C:\WINDOWS\Prefetch\RUNDLL32.EXE-60309E1D.pf => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.5859A5346420BA63003E51B3A586E380] - 29/04/2012 - 11:30:38 ---A- - C:\WINDOWS\Prefetch\HELPSVC.EXE-1C192440.pf => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.4E0FF82FAB13A23BA9080CD97DCEE159] - 29/04/2012 - 12:04:12 ---A- - C:\WINDOWS\Prefetch\{C2260170-1DDD-49B2-BAAD-D435-397B6A89.pf => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.4E45E897FD0E979DCDFC753A11CFDE69] - 29/04/2012 - 12:04:26 ---A- - C:\WINDOWS\Prefetch\TOOLBARINSTALLER.EXE-285F7E3E.pf => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.D7B0F4D3A7FE61DC55E9581601496BFB] - 29/04/2012 - 12:04:52 ---A- - C:\WINDOWS\Prefetch\COMMONINSTALLER.EXE-1D5256F1.pf => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.885461A83553576B4C8E9A70C99AB24F] - 29/04/2012 - 12:05:04 ---A- - C:\WINDOWS\Prefetch\SC.EXE-28F2B663.pf => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.FBD8F0037D4BD75CA4E5BF882BD21D33] - 29/04/2012 - 12:05:10 ---A- - C:\WINDOWS\Prefetch\POSTINSTALL.EXE-3742FAB5.pf => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.52BBF96E03B58FC35794CACE180FA584] - 29/04/2012 - 12:05:14 ---A- - C:\WINDOWS\Prefetch\SCRIPTHELPER.EXE-26BCED09.pf => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.9898FA016FBDD94ECE68C485DDB70D3F] - 29/04/2012 - 12:09:22 ---A- - C:\WINDOWS\Prefetch\GOOGLEUPDATER.EXE-1D8A4379.pf => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.7122D550F1C93FA68BCD23FE6A9E9794] - 29/04/2012 - 12:54:46 ---A- - C:\WINDOWS\Prefetch\RUNDLL32.EXE-4EE39BB6.pf => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.900697C910C2B763FA391BF75AFAB2D2] - 29/04/2012 - 13:41:28 ---A- - C:\WINDOWS\Prefetch\APDPROXY.EXE-254C3986.pf => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.C93B8B7AFF29B427D281036B7875818C] - 29/04/2012 - 14:42:26 ---A- - C:\WINDOWS\Prefetch\UPDATE.EXE-08E0462B.pf => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.68D9A31F07A220F52469F90B2BD501D8] - 29/04/2012 - 14:43:44 ---A- - C:\WINDOWS\Prefetch\UPDATE.EXE-2A7E3AC9.pf => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.A6479A55C8763C06FD8AADC5A5FFEACD] - 29/04/2012 - 14:52:26 ---A- - C:\WINDOWS\Prefetch\NOTEPAD.EXE-2DAE2DE6.pf => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.A9E7ABA3868EE676D3680D4C51D3DBCE] - 29/04/2012 - 14:59:48 ---A- - C:\WINDOWS\Prefetch\ADWCLEANER.EXE-19541C76.pf => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.9FA5200371C7BAD734FF951181C05CBD] - 29/04/2012 - 15:10:52 ---A- - C:\WINDOWS\Prefetch\WGATRAY.EXE-350D4455.pf => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.1A851C27F3B861BDD67D64E815AD5A69] - 29/04/2012 - 15:11:36 ---A- - C:\WINDOWS\Prefetch\SYNTPENH.EXE-2B70B91C.pf => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.6064DB4BC3D0792627A989E7960F826E] - 29/04/2012 - 15:12:30 ---A- - C:\WINDOWS\Prefetch\PCMSERVICE.EXE-384B5F7A.pf => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.96A390AA375D929894E8120CF9683323] - 29/04/2012 - 15:13:00 ---A- - C:\WINDOWS\Prefetch\EDSLOADER.EXE-2A914953.pf => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.72231D55A6341D17B90100D38E32A9F4] - 29/04/2012 - 15:13:06 ---A- - C:\WINDOWS\Prefetch\BOOT.EXE-358A5EE6.pf => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.0E29923B236A8ECDFFC03D04829D2EDF] - 29/04/2012 - 15:13:18 ---A- - C:\WINDOWS\Prefetch\CLISTART.EXE-0CC76FBD.pf => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.875ADBD14E0525CC91244F791F20E520] - 29/04/2012 - 15:13:26 ---A- - C:\WINDOWS\Prefetch\READER_SL.EXE-2D713FFC.pf => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.EC5912C8E0A4C83A455F297459643029] - 29/04/2012 - 15:13:46 ---A- - C:\WINDOWS\Prefetch\ADOBEARM.EXE-2D5CF26D.pf => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.5A541A5F6D0E701EE9C05398E78D23E8] - 29/04/2012 - 15:13:48 ---A- - C:\WINDOWS\Prefetch\EPRESENTATION.EXE-19565967.pf => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.69F85E7BCDCF35DF886AC6EA8A07E8AE] - 29/04/2012 - 15:13:50 ---A- - C:\WINDOWS\Prefetch\GOOGLETOOLBARNOTIFIER.EXE-0047A1C5.pf => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.C439BAA337D5A3A475F95B27662D1AE8] - 29/04/2012 - 15:14:08 ---A- - C:\WINDOWS\Prefetch\ACER.EMPOWERING.FRAMEWORK.LAU-0089481F.pf => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.648F58AF4F6E075C3D81E254C780D928] - 29/04/2012 - 15:19:12 ---A- - C:\WINDOWS\Prefetch\CLI.EXE-131E066F.pf => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.63FE65689C5A4A48815400E21464B2C1] - 29/04/2012 - 15:31:32 ---A- - C:\WINDOWS\Prefetch\MBAM.EXE-0D37CDF0.pf => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.05A6E216040192582DB49ED65C92E5CA] - 29/04/2012 - 15:35:42 ---A- - C:\WINDOWS\Prefetch\DUMPREP.EXE-0AF2BF67.pf => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.A3EAAA954836DF66188871C4B4D2F554] - 29/04/2012 - 17:30:30 ---A- - C:\WINDOWS\Prefetch\AVGCHSVX.EXE-0BEB0DDE.pf => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.278660BD9F489D1AF105D76A22C5D4B6] - 29/04/2012 - 17:30:30 ---A- - C:\WINDOWS\Prefetch\CSRSS.EXE-22452D1B.pf => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.07A40C1E38283870A0F62169B1EB7291] - 29/04/2012 - 17:30:30 ---A- - C:\WINDOWS\Prefetch\LSASS.EXE-306A65C3.pf => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.EA7E22684DB661A9F86BEBF754BDDB22] - 29/04/2012 - 17:30:30 ---A- - C:\WINDOWS\Prefetch\SERVICES.EXE-3019B50A.pf => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.EBB0915360D2E26BB287527800DF66D1] - 29/04/2012 - 17:30:30 ---A- - C:\WINDOWS\Prefetch\WINLOGON.EXE-0957F9B2.pf => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.4424BEF1F1E63C38435628AD8169E067] - 29/04/2012 - 17:30:32 ---A- - C:\WINDOWS\Prefetch\ATI2EVXX.EXE-07A42849.pf => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.5AEE2466FF470DEEB751B98E4505BE58] - 29/04/2012 - 17:30:42 ---A- - C:\WINDOWS\Prefetch\USERINIT.EXE-0743FDA9.pf => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.34198320AABA98DB326998CBF3D7548A] - 29/04/2012 - 17:30:52 ---A- - C:\WINDOWS\Prefetch\MEMCHECK.EXE-0A370B04.pf => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.0C6FD0389F1D482094F9A04319B41AFA] - 29/04/2012 - 17:31:28 ---A- - C:\WINDOWS\Prefetch\ALAUNCH.EXE-145B15F4.pf => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.DE0CFFC9B6CCFC0E6CA55C0650758DE0] - 29/04/2012 - 17:35:50 ---A- - C:\WINDOWS\Prefetch\AVGMFAPX.EXE-268B4A8E.pf => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.99EC7BDB56E775EFDFDDE644DB1CDA43] - 29/04/2012 - 17:35:50 ---A- - C:\WINDOWS\Prefetch\FIXCFG.EXE-252306B6.pf => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.FE4439AFE3554E5A4A2F50529A2B251A] - 29/04/2012 - 17:38:42 ---A- - C:\WINDOWS\Prefetch\NOTEPAD.EXE-2F2D61E1.pf => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.CA1887190E5D94F4A2B1361D418AB256] - 29/04/2012 - 17:39:34 ---A- - C:\WINDOWS\Prefetch\RUNDLL32.EXE-6DF739B2.pf => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.6273210DBA6AEC5B532F20F9C184632F] - 29/04/2012 - 17:41:16 ---A- - C:\WINDOWS\Prefetch\UNINS000.EXE-1F0DE98F.pf => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.C91357E5CE88E3BA0C25CC91CDC6D90F] - 29/04/2012 - 17:41:20 ---A- - C:\WINDOWS\Prefetch\_IU14D2N.TMP-0C6F30CD.pf => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.B81ACDA6B8126B25A41018A6B118A96C] - 29/04/2012 - 17:43:28 ---A- - C:\WINDOWS\Prefetch\PLUGIN-CONTAINER.EXE-0EB365FC.pf => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.FF4EACAA6B5C0CB7D2A35480506BB6E2] - 29/04/2012 - 17:44:16 ---A- - C:\WINDOWS\Prefetch\ZHPDIAG2.TMP-110D64C5.pf => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.CCDC0F4F6DD82717C851848A4D26070A] - 29/04/2012 - 17:45:48 ---A- - C:\WINDOWS\Prefetch\ZHPDIAG2.EXE-2BFB7C7E.pf => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.CD8CC244D8581765737CB66BFF8EE8CE] - 29/04/2012 - 17:45:48 ---A- - C:\WINDOWS\Prefetch\ZHPDIAG2.TMP-1D39B703.pf => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.12024FE9E72CEC5577C6C2D11431FC4F] - 29/04/2012 - 18:12:04 ---A- - C:\WINDOWS\Prefetch\UPDATE.EXE-1CF3D8F0.pf => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.C5CA9A0B2D5C3806DD5BFCC590F1414C] - 29/04/2012 - 18:14:06 ---A- - C:\WINDOWS\Prefetch\UPDATE.EXE-087996AA.pf => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.7CC4D3F874B1E5CE93F6578D20626A52] - 29/04/2012 - 18:14:16 ---A- - C:\WINDOWS\Prefetch\UPDATE.EXE-0C136D77.pf => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.0D359969062304C4B3BD63AF87B0C195] - 29/04/2012 - 18:14:24 ---A- - C:\WINDOWS\Prefetch\WINDOWS-KB890830-V4.7.EXE-2DFAE613.pf => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.15B29F75F8F2FE3161593995608596E1] - 29/04/2012 - 18:14:38 ---A- - C:\WINDOWS\Prefetch\MRTSTUB.EXE-37940F01.pf => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.53D1DE2BB673F0B07B666DDD7C2FF58A] - 29/04/2012 - 18:14:54 ---A- - C:\WINDOWS\Prefetch\MRT.EXE-161A5291.pf => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.EEA08B7614FDFEBB6F6535DF8163C978] - 29/04/2012 - 18:21:28 ---A- - C:\WINDOWS\Prefetch\UPDATE.EXE-28D985DF.pf => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.5CCEB7D399C0B4E5E737D7948A04C763] - 29/04/2012 - 18:22:02 ---A- - C:\WINDOWS\Prefetch\HOTFIXINSTALLER.EXE-39ACB153.pf => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.E1416CED1BBACDDF671CC7864C9F6F7E] - 29/04/2012 - 18:22:02 ---A- - C:\WINDOWS\Prefetch\NDP20SP2-KB2656369-X86.EXE-17286D40.pf => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.4F610634FFD9F9C5594D6CE891A1A60A] - 29/04/2012 - 18:26:48 ---A- - C:\WINDOWS\Prefetch\REGTLIBV12.EXE-010D5E29.pf => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.91F960E86D841860ABB943F459DC6A5E] - 29/04/2012 - 18:29:26 ---A- - C:\WINDOWS\Prefetch\NGEN.EXE-20BDC4FB.pf => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.1544F83BD90473643BA731A337FDD371] - 29/04/2012 - 18:30:18 ---A- - C:\WINDOWS\Prefetch\MSIPATCHREGFIX-X86.EXE-3093F27B.pf => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.7A8680DC55DE41FA65140627E279993D] - 29/04/2012 - 18:41:34 ---A- - C:\WINDOWS\Prefetch\NTOSBOOT-B00DFAAD.pf => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.6DB51967A1E7E004A55D5097DED53D7F] - 29/04/2012 - 18:41:36 ---A- - C:\WINDOWS\Prefetch\AVGTRAY.EXE-1C1D9393.pf => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.80A257EAD068D9F6C9193009DECB7397] - 29/04/2012 - 18:41:36 ---A- - C:\WINDOWS\Prefetch\AVGWDSVC.EXE-27E272A1.pf => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.A6D1AF88A60330A1C30B5516C5F278C3] - 29/04/2012 - 18:41:36 ---A- - C:\WINDOWS\Prefetch\CLCAPSVC.EXE-0EF512D9.pf => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.FE513C0869AD89F74A497EDD256DF0DD] - 29/04/2012 - 18:41:36 ---A- - C:\WINDOWS\Prefetch\CLMLSERVER.EXE-330DEB4A.pf => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.2F7D57D994E38979672F79877D39126B] - 29/04/2012 - 18:41:36 ---A- - C:\WINDOWS\Prefetch\CLMLSERVICE.EXE-34FB33E7.pf => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.34696121A9C5D05F1D92DA268DEFE4D8] - 29/04/2012 - 18:41:36 ---A- - C:\WINDOWS\Prefetch\JQS.EXE-31B60334.pf => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.90E697152F2509EC509BE06AB5C4E905] - 29/04/2012 - 18:41:36 ---A- - C:\WINDOWS\Prefetch\JUSCHED.EXE-0E6FA1F7.pf => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.88192875F2F1C835FF71A07A0806B893] - 29/04/2012 - 18:41:36 ---A- - C:\WINDOWS\Prefetch\LSSRVC.EXE-108234EC.pf => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.9425F1AC180C64E91D8468CCBD41E046] - 29/04/2012 - 18:41:40 ---A- - C:\WINDOWS\Prefetch\RICHVIDEO.EXE-1602409A.pf => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.D16C4F9CF0F6645AF19AB1CF10783869] - 29/04/2012 - 18:41:40 ---A- - C:\WINDOWS\Prefetch\SKYTEL.EXE-15B3DBDE.pf => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.0BE9A9CD5BB22B4DF30F8B47AB19E133] - 29/04/2012 - 18:41:40 ---A- - C:\WINDOWS\Prefetch\TINTSETP.EXE-2DD83AEF.pf => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.315668D702296338E57561C30EC689D2] - 29/04/2012 - 18:41:48 ---A- - C:\WINDOWS\Prefetch\IMSCINST.EXE-2B626103.pf => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.97BCE307A5509701C5485901007C1C84] - 29/04/2012 - 18:41:52 ---A- - C:\WINDOWS\Prefetch\RTHDCPL.EXE-005A6E31.pf => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.ED175AFDE2C402BC2248FBD3AC8786FB] - 29/04/2012 - 18:41:54 ---A- - C:\WINDOWS\Prefetch\NTIMUI.EXE-2D0A7662.pf => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.815718A39FBC8A9847C39289405608FD] - 29/04/2012 - 18:41:58 ---A- - C:\WINDOWS\Prefetch\QTZGACER.EXE-0D84AF86.pf => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.9F35060B733CD3642CF11FA02C506475] - 29/04/2012 - 18:41:58 ---A- - C:\WINDOWS\Prefetch\TOOLBARUPDATER.EXE-2BE2B797.pf => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.94B5B2B53304966A98F9B76D1E668124] - 29/04/2012 - 18:42:04 ---A- - C:\WINDOWS\Prefetch\WMIAPSRV.EXE-02740A4B.pf => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.E8DC73121B375A7DAF535FC396B19E93] - 29/04/2012 - 18:42:06 ---A- - C:\WINDOWS\Prefetch\REGSVR32.EXE-396DEA2C.pf => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.5F0340AF1016C865B86672E2065300FD] - 29/04/2012 - 18:42:08 ---A- - C:\WINDOWS\Prefetch\CLSCHED.EXE-3412FBEF.pf => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.BFF7F8DC0B889F2AF082C3A85047C5FE] - 29/04/2012 - 18:42:08 ---A- - C:\WINDOWS\Prefetch\IMJPMIG.EXE-32ABEE9A.pf => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.B3433A2071505B94B0E93369110804C5] - 29/04/2012 - 18:42:14 ---A- - C:\WINDOWS\Prefetch\RUNDLL32.EXE-3B866543.pf => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.4E05080929642C7EBE564376ABD61FA1] - 29/04/2012 - 18:42:16 ---A- - C:\WINDOWS\Prefetch\AZMIXERSEL.EXE-0057985F.pf => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.C7D46B70A8BE33687690225E701CBFAE] - 29/04/2012 - 18:42:16 ---A- - C:\WINDOWS\Prefetch\FXSSVC.EXE-140862E7.pf => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.015025BB0B9BB213EE23BB1A6054925B] - 29/04/2012 - 18:42:24 ---A- - C:\WINDOWS\Prefetch\EPOWER_DMC.EXE-0838B86A.pf => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.9A8BA853AB8458AB1D70B6F204BC6090] - 29/04/2012 - 18:42:28 ---A- - C:\WINDOWS\Prefetch\AVGNSX.EXE-180CA415.pf => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.48C5EAFFDADCAEBEF24671DFCCD24903] - 29/04/2012 - 18:42:28 ---A- - C:\WINDOWS\Prefetch\CTFMON.EXE-05E57A5E.pf => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.E62D6A25E2B2DF3211350BA11758F493] - 29/04/2012 - 18:42:30 ---A- - C:\WINDOWS\Prefetch\ELOCKSERV.EXE-21184E10.pf => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.8AF7A30ABBC21AEFE0DBF898901ACF10] - 29/04/2012 - 18:42:32 ---A- - C:\WINDOWS\Prefetch\AVGEMCX.EXE-0D1968E7.pf => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.1D1707B66133A1102660356D285E6186] - 29/04/2012 - 18:42:40 ---A- - C:\WINDOWS\Prefetch\ERAGENT.EXE-0C495853.pf => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.59736DAC216771261BEEC5F5D667E6D8] - 29/04/2012 - 18:42:50 ---A- - C:\WINDOWS\Prefetch\AVGIDSAGENT.EXE-06AAEFAE.pf => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.BC9874DFFE0059BA5E24949CF0AD3142] - 29/04/2012 - 18:42:54 ---A- - C:\WINDOWS\Prefetch\RTKBTMNT.EXE-2907DF25.pf => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.7791CDBCF159A0BB575E28A644B11B81] - 29/04/2012 - 18:42:56 ---A- - C:\WINDOWS\Prefetch\AVGIDSMONITOR.EXE-355BD51F.pf => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.EF78C563D4DD23C8CA0FFAF7C5B9E372] - 29/04/2012 - 18:43:58 ---A- - C:\WINDOWS\Prefetch\UNSECAPP.EXE-16EB9856.pf => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.31671C469973A286D5E1FF84D0970D3B] - 29/04/2012 - 18:44:36 ---A- - C:\WINDOWS\Prefetch\IMAPI.EXE-201490BB.pf => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.6FF3ED90C113FCF7C13DEEFA1056A911] - 29/04/2012 - 18:45:14 ---A- - C:\WINDOWS\Prefetch\ALG.EXE-275708CF.pf => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.53E5ABCC5433F3B51C7C823598CBA985] - 29/04/2012 - 18:48:00 ---A- - C:\WINDOWS\Prefetch\AVGDIAGEX.EXE-3A88F614.pf => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.AE525C2C3D16741487B3DBD2078FB92E] - 29/04/2012 - 18:48:32 ---A- - C:\WINDOWS\Prefetch\AVGRSX.EXE-21D6508F.pf => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.8AA185B331FE4A5D5105B645ECF18AB9] - 29/04/2012 - 18:48:34 ---A- - C:\WINDOWS\Prefetch\AVGCSRVX.EXE-0A36B979.pf => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.C17983FAC14682EC4460544B3240C35B] - 29/04/2012 - 18:51:04 ---A- - C:\WINDOWS\Prefetch\AVGSRMAX.EXE-0CCC9D9C.pf => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.6F7A9673EED07566D44E296EE753F099] - 29/04/2012 - 18:54:12 ---A- - C:\WINDOWS\Prefetch\VERCLSID.EXE-28F52AD2.pf => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.9107FB9FAF7FBB12D4D7D4F89D077D71] - 29/04/2012 - 18:55:48 ---A- - C:\WINDOWS\Prefetch\VPROT.EXE-05072082.pf => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.F5998938D1ED31C20723DD42A28F7756] - 29/04/2012 - 18:56:20 ---A- - C:\WINDOWS\Prefetch\MSNTBUP.EXE-05EA1CAC.pf => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.5141267EEF9294C986D20A3EBAF79AC2] - 29/04/2012 - 18:56:22 ---A- - C:\WINDOWS\Prefetch\WUAUCLT.EXE-1360D60A.pf => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.D32B5B49E894F00B0477CDB5E50E7720] - 29/04/2012 - 18:58:14 ---A- - C:\WINDOWS\Prefetch\MSCONFIG.EXE-1EF1EA0F.pf => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.35544266C1B9B66CD9625A7DDC3CEA3F] - 29/04/2012 - 19:11:44 ---A- - C:\WINDOWS\Prefetch\AVGCMGR.EXE-3B0FF4AD.pf => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.ED1AA739D85C3285D211BA45CAC4211D] - 29/04/2012 - 19:18:12 ---A- - C:\WINDOWS\Prefetch\CMD.EXE-034B0549.pf => Fichier du dossier Prefetcher
O45 - LFCP:[MD5.693297FC26046D9EA6DB322BDA896F61] - 29/04/2012 - 19:18:12 ---A- - C:\WINDOWS\Prefetch\PV.EXE-0596A56A.pf => Fichier du dossier Prefetcher
O52 - TDSD: \Drivers32\"msacm.l3codecp"="" . (...) -- (.not file.) => MPEG Audio Layer-3 ACM Codec
O52 - TDSD: \drivers.desc\"l3codecp.acm"="" . (.Fraunhofer Institut Integrierte Schaltungen - MPEG Audio Layer-3 Codec for MSACM.) -- C:\WINDOWS\system32\l3codecp.acm
Emptytemp
EmptyFlash

Clique sur le bouton Presse-papier encadré en rouge sur l'image.
Les lignes contenues dans le presse-papier vont s'afficher.
Clique sur le bouton GO en bas à gauche.
Une fois le résultat affiché, clique sur la croix rouge pour refermer l'outil par la croix rouge en haut à doite.

Poste le contenu du rapport ZHPFixReport.txt, enregistré sur le bureau.

Mets à jour les failles de Sécurité =>
-Java
- Flash Player
- Adobe Reader

Adobe Flash Player
http://get.adobe.com/fr/flashplayer/
V11.2.202.233
Décocher avant le téléchargement => Installer la barre d'outil Google si pas necéssaire

Java
http://www.oracle.com/technetwork/java/javase/downloads/index.html
Java Runtime Environnement--->JRE -> 6u32

***********Le point avec => Java // Oracle *************
...Java Runtime Environnement---> 6u32 à droite
En bas dans Java SE Update 32, clique sur JRE > Download à droite.
Coche Accept License Agreement dans la nouvelle page.
Clique sur Windows x86 Offline - 16.2 MB -jre-6u32-windows-i586.exe
Installe le fichier téléchargé.
Ne pas installer les autres programmes proposés ( Askbar )
Désinstalle toutes les autres versions existantes si présentes sur ton pc dans => Ajout/Suppression des programmes ou => Programmes et fonctionnalités selon le système.
Nota=> Si votre votre navigateur IE est en 64Bits prenez le lien donné en 64bits

Adobe Reader 10.1.3
http://get.adobe.com/fr/reader/

******** Décocher McAfee Security Scan **********

3/
Vide les fichiers de navigation Web et temporaires

CCLEANER V:3.18.1707
http://www.piriform.com/ccleaner/builds

Laisse le dans sa configuration d'origine
Lance le " Nettoyage "

A te lire

rolandin

Posté le 30/04/2012 à 20:32

Bonsoir "Evasion60" je poste depuis mon PC l'autre est en attente de me laisser la main,

Désolé pour ce retard à te répondre, mais bien qu'ayant coché la case pour recevoir tes réponses par mails, il n'y a rien qui tombe dans ma bal

Cette après midi je me suis lancer dans la mise à jour des "Plugins de Firefox", et dans ces mises à jour il y avait notamment
- Java
- Flash Player
Pour - Adobe Reader, il est désinstallé car je veux lui installer "SumatraPDF" beaucoup plus légé

Jai égélement mis à jour Ccleaner et Sylverlight.

Je vais passer à ZHPFix

@++

rolandin

Posté le 30/04/2012 à 20:47

Fichier joint : ZHPFixReport.txt

Merci pour tout ce travail que tu te donnes avec ces captures

Je ne sais pas si j'ai bien "tout ait" ce que tu me demandes dans ton dernier message, mais je voulais aller vite à te poster ce rapport

@++

Modifié par rolandin le 30/04/2012 20:49

Evasion60

Posté le 01/05/2012 à 13:33

Groupe Sécurité

Bonjour

Relance ZHPDiag et héberge son nouveau rapport / STP

rolandin

Posté le 01/05/2012 à 16:16

Fichier joint : ZHPDiag.txt

Bonjour "Evasion60", toujours mon problème de ne rien recevoir dans ma bal

Pour ce rapport j'ai dû de nouveau faire plusieurs essais. Le premier ne faisait pas apparaître la disquette, le deuxième a planté je ne me souviens plus à quel %.

J'ai abandonné quelque temps et je viens de reprendre en décochant les cases 80, 88, 89.

Ce Pc est toujours lent (pour le moment) pour l'ouverture des fichiers, et au démarrage les 2 petites TV près de l'horloge apparaissent et disparaissent une ou deux minutes plus tard, je suis obligé de me faire un raccourci sur le bureua "Connexion réseau"

Bonne fin de journée

Modifié par rolandin le 01/05/2012 16:23

Soutenez PC Astuces

PC Astuces a besoin de vous pour survivre. Nos conseils et astuces vous ont aidé ? Vous avez résolu un problème sur votre ordinateur ? Vous avez profité de nos bons plans ? Aidez-nous en retour avec un abonnement de soutien mensuel.

5 € par mois 10 € par mois 20 € par mois

Gérer son abonnement

Evasion60

Posté le 01/05/2012 à 17:45

Groupe Sécurité

Tu peux appliquer ZPHFix avec ce correctif =>

O8 - Extra context menu item: Add to Windows &Live Favorites - (.not file.) - http:\\favorites.live.com\quickadd.aspx => ZHPHosts White List (Live Toolbar)

Pour les problèmes de connections, j'en sais rien, il n'y a plus d'infection
Il est chez Free je crois voir.
C'est quoi cela =>
O44 - LFC:[MD5.3D698F1BCFD4F1418F49E4C94218C370] - 01/05/2012 - 13:27:42 ---A- . (...) -- C:\WINDOWS\ModemLog_HDAUDIO Soft Data Fax Modem with SmartCP.txt [4874]

rolandin

Posté le 01/05/2012 à 22:37

Bonsoir

voici le rapport

Rapport de ZHPFix 1.12.3372 par Nicolas Coolman, Update du 22/11/2011
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-01-05-2012-22-28-10.txt
Run by genevieve at 01/05/2012 22:28:10
Windows XP Home Edition Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
SUPPRIME Key: Menu Contextuel: Add to Windows &Live Favorites

========== Fichier(s) ==========
ABSENT File: p:\\favorites.live.com

========== Récapitulatif ==========
1 : Clé(s) du Registre
1 : Fichier(s)

End of clean in 00mn 03s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 30/04/2012 19:44:10 [8610]
C:\ZHP\ZHPFix[R2].txt - 01/05/2012 22:28:10 [659]

OK pour cette infection terminée merci

Et pour ces fichiers ou dossiers ou il me faut plus de 3 minutes pour les ouvrir, et ou le PC est toujours aussi lent à s'ouvrir je fais quoi

Pour ta question ci-dessous, je ne peux te répondre, c'est moi qui suis chez Free, et elle chez SFR, pourquoi, car je ne sais pas ce que représente cette ligne et de quoi ça parle.

C'est quoi cela =>
O44 - LFC:[MD5.3D698F1BCFD4F1418F49E4C94218C370] - 01/05/2012 - 13:27:42 ---A- . (...) -- C:\WINDOWS\ModemLog_HDAUDIO Soft Data Fax Modem with SmartCP.txt [4874]

@++

Evasion60

Posté le 02/05/2012 à 13:05

Groupe Sécurité

Bonjour

Test du disque dur
Démarrer // Tous les programmes // Accessoires =>
Clic droit sur " Invite de Commande "
Exécuter en tant qu'Administrateur
Dans la fenêtre MsDos qui s'ouvre => taper cette commande => chkdsk /f/r ===> Attention il y a un espace à respecter
Valider par " entrer "

Ce test peut être long, c'est prévu, en fonction de ta taille du disque dur

Donne moi le résultat / STP

rolandin

Posté le 02/05/2012 à 14:48

Evasion60 a écrit :

Bonjour

Test du disque dur
Démarrer // Tous les programmes // Accessoires =>
Clic droit sur " Invite de Commande "
Exécuter en tant qu'Administrateur
Dans la fenêtre MsDos qui s'ouvre => taper cette commande => chkdsk /f/r ===> Attention il y a un espace à respecter
Valider par " entrer "

Ce test peut être long, c'est prévu, en fonction de ta taille du disque dur

Donne moi le résultat / STP

Bonjour

Je voudrais bien te donner le résultat, mais je vais le trouver à quel endroit

Evasion60

Posté le 02/05/2012 à 15:46

Groupe Sécurité

En passant ce test tu verras bien à la fin si des clusters du disque dur sont HS

rolandin

Posté le 02/05/2012 à 16:57

Re,

Voici une capture d'écran avec APN

Il y a une ligne que je ne comprends pas disant :

La taille de l'entrée \Documents and settings\All users\Application Data\AVG10\log\avgcl.log est incorrecte

Tu as une explication sur cette incorrection

Evasion60

Posté le 02/05/2012 à 19:35

Groupe Sécurité

Re, Bonsoir

Peux tu désinstaller l'antivirus AVG via cet utilitaire =>
Télécharge avgremover
http://download.avg.com/filedir/util/avgrem/avg_remover_stf_x86_2012_1796.exe
Tu l'enregistres sur ton Bureau
Double clique sur avgremover et suis les instructions.

Passe CCleaner à jour
CCLEANER V:3.18.1707
http://www.piriform.com/ccleaner/builds

Débranche la connection Web ( RJ45 ou autre )

Arrête // Redémarre le PC
Attention tu n'as plus d'antivirus ==> Donc ne pas aller sur le Web / OK

Dis moi le comportement de la machine / STP

Modifié par Evasion60 le 02/05/2012 19:38

rolandin

Posté le 02/05/2012 à 22:30

Evasion60 a écrit :

Re, Bonsoir

Peux tu désinstaller l'antivirus AVG via cet utilitaire =>
Télécharge avgremover
http://download.avg.com/filedir/util/avgrem/avg_remover_stf_x86_2012_1796.exe
Tu l'enregistres sur ton Bureau
Double clique sur avgremover et suis les instructions.

Bonsoir

ta réponse était dans ma bal pour un coup, mais c'était moi qui n'était pas présent

Au sujet de cet antivirus, c'est une question que je voulais te poser, car je le trouve lourd et je voulais le remplacer par un autre du genre " Microsoft Security Essentials" ou un autre si tu as un conseil à me donner, car utiliser ce PC malade il m'en faut un au plus vite

Passe CCleaner à jour
CCLEANER V:3.18.1707
http://www.piriform.com/ccleaner/builds

Débranche la connection Web ( RJ45 ou autre )

Ccleaner était à jour

Arrête // Redémarre le PC
Attention tu n'as plus d'antivirus ==> Donc ne pas aller sur le Web / OK

Dis moi le comportement de la machine / STP

Je peux quand même te répondre puisque j'utilise "mon PC" et non celui qui est malade

Après avoir testé (sans connexion)

le bureau apparaît en 1:13

Le bouclier du pare-feu m'indique que l'ordinateur coure un risque 1:56

Ouverture d'un fichier .doc avec "Libre Office" (qui est très lent à ouvrir en principe) 3:28

Il a l'air de bien fonctionner sans cet antivirus

J'aurais d'autres questions comme celles de l'antivirus à te poser par la suite

@++ Evasion60

Modifié par rolandin le 02/05/2012 22:32

Evasion60

Posté le 03/05/2012 à 13:15

Groupe Sécurité

Bonjour

Moi perso j'utilise Antivir free, mais avec une navigation Web saine
Il y en a d'autres en gratuits, et ce sera à toi de choisir pour ton ami(e)

Si AVG est désinstallé ( pas de Web / OK ), j'aimerais bien avoir un nouveau ZHPDiag, pour supprimer les entrées restantes
Tu mets le rapport sur une clé USB, et tu postes son rapport hébergé avec ta machine

rolandin

Posté le 03/05/2012 à 13:47

Bonjour

Merci pour le conseil d'utilisation de la clé USB

Quand j'ai lancé ZHPDiag, 2 Pop-up m'ont indiqué "Problème de connexion" bien entendu je ne suis pas connecté, j'ai débranché le câble Ethernet, et la connexion n'est pas activée.

J'ai fait 2 essais le premier en désactivant les cases 80, 88 et 89 comme la dernière fois, et voyant qu'il allait assez vite, dès que j'ai eu le rapport sur la clé, j'ai relancé ZHPDiag en cochant toutes les cases.

A 89% il a planté sur "FILE_SPEC.%System32%\drivers\winupgro.exe #129

Fichier joint : ZHPDiag.txt

Modifié par rolandin le 03/05/2012 13:53

Evasion60

Posté le 03/05/2012 à 16:17

Groupe Sécurité

A 89% il a planté sur "FILE_SPEC.%System32%\drivers\winupgro.exe #129

Infection Bagle, liée aux téléchargements pourris en P2P
Tu m'as bien piégié toi

http://eldesaparecido.com/findykill.html

A te lire avec son rapport

rolandin

Posté le 03/05/2012 à 16:50

Evasion60 a écrit :

re

A 89% il a planté sur "FILE_SPEC.%System32%\drivers\winupgro.exe #129

Infection Bagle, liée aux téléchargements pourris en P2P
Tu m'as bien piégié toi

Premièrement je n'ai voulu et ne veux "piègé personne", je te signale que ce PC n'est pas le mien mais celui d'une de mes voisine (voir les deux premières lignes de mon post ) et si elle a utilisé des téléchargement en P2P je ne suis pas derrière elle ou derrière son copain

C'est de plus par le plus grand des hasards que je t'ai indiqué cette ligne (pas toujours la même) que j'ai vu lors des plantages à 88 ou 90% mais que je n'arrivais pas trop bien à lire en mode sans échec

http://eldesaparecido.com/findykill.html

A te lire avec son rapport

Maintenant suivant ton lien je ne comprends pas très bien ce que je dois faire, je vais retourner voir de quoi il s'agit

Je vais installer un antivirus pour pouvoir me connecter avec le sien , je vais essayer "Microsoft Security Essentiale" qui est aussi gratuit, s'il ne me convient pas j'installerais "Antivir"

@++

Evasion60

Posté le 03/05/2012 à 17:06

Groupe Sécurité

Maintenant suivant ton lien je ne comprends pas très bien ce que je dois faire, je vais retourner voir de quoi il s'agit

A droite, il y a un tuto pour FindyKill ( vidéo ), dans le lien donné

@+ avec son rapport

Modifié par Evasion60 le 03/05/2012 17:20

rolandin

Posté le 03/05/2012 à 18:24

Re,

Pour le tuto la vidéo est tellement rapide avec des fenêtres qui s'ouvrent et se fernent que je n'ai rien compris. J'espère que ce rapport est le bon

Voici le rapport que dois-je faire ?

############################## | FindyKill V5.056 |

# User : genevieve (Administrateurs) # ACER-87E821F450
# Update on 20/11/2011 by El Desaparecido
# Start at: 18:14:54 | 03/05/2012
# Website : http://eldesaparecido.com/
# Contact : contact@eldesaparecido.com

# Mobile AMD Sempron(tm) Processor 3400+
# Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
# Internet Explorer 7.0.5730.13
# Windows Firewall Status : Enabled
# AV : Microsoft Security Essentials 4.0.1526.0 [ Enabled | Updated ]

# C:\ # Disque fixe local # 16,43 Go (5,27 Go free) [ACER] # FAT32
# D:\ # Disque fixe local # 16,91 Go (16,86 Go free) [ACERDATA] # FAT32
# E:\ # Disque CD-ROM

################## | Processus infectieux stoppés |

################## | Eléments infectieux |

################## | Reference Bagle MD5 ... |

################## | MD5 ... |

################## | Bagle Trace ... |

################## | Crack .... |

################## | Registre |

################## | Etat |

# Affichage des fichiers cachés : OK

# Mode sans echec : OK

# Ndisuio ( NDIS User Mode ) -> Start = 3 ( Good = 3 | Bad = 4 )

# EapHost ( Extensible Authentication Protocol Host ) -> Start = 3 ( Good = 2 | Bad = 4 )

# Ip6Fw ( IPv6 Windows Firewall Driver ) -> Start = 3 ( Good = 2 | Bad = 4 )

# SharedAccess ( Windows Firewall - Internet Connection Sharing ) -> Start = 2 ( Good = 2 | Bad = 4 )

# wuauserv ( Windows Update ) -> Start = 2 ( Good = 2 | Bad = 4 )

# wscsvc ( Windows Security Center ) -> Start = 2 ( Good = 2 | Bad = 4 )

################## | ! Fin du rapport # FindyKill V5.056 ! |

Evasion60

Posté le 03/05/2012 à 18:56

Groupe Sécurité

C'est un vieux résidu d'une ancienne infection Bagle !
Tu peux faire une recherche sur le disque dur C:\ avec ce fichier => winupgro.exe

Fait moi un copié/collé de cette recherche / STP

A te lire

rolandin

Posté le 03/05/2012 à 19:47

Re,

Beaucoup de mal à faire héberger cette capture sur mon site habituel qui disait que ce fichier (Recherche.JPG) n'était pas une image. Est-ce que cela serait dû à ce maudit fichier "Winupgro.exe"

Le PC est beaucoup plus lent avec l'AV que sans

J'avais fait un copier/coller de l'image et au moment de publier le message une fenêtre me dit "Erreur 550" (je crois) alors je te dis ce qui y a sur cette recherche

WINUPGROEXE-CECB.pf C:\WINDOWS\Prefetch 13 ko Fichier PF 03/05/2012 18:15

winupgro.exe C:\FyK\Tools 72 ko Application 23/03/2008 08:55

Je ne comprends rien à la désinstallation de FyK ou il parle de dosiiser que je n'ai pas comme Hitjackthis ou Reg ....

Evasion60

Posté le 03/05/2012 à 19:57

Groupe Sécurité

Moi avec ton dernier post, je ne puis travailler avec !
Il me faut les chemins complets avec le fichier => winupgro.exe , pour tenter de les supprimer

rolandin

Posté le 03/05/2012 à 20:12

Evasion60 a écrit :

Re

Moi avec ton dernier post, je ne puis travailler avec !
Il me faut les chemins complets avec le fichier => winupgro.exe , pour tenter de les supprimer

@+

Je ne peux te dire plus que ce que dit la recherche, je ne peux pas faire un copier/coller de ces lignes il n'y a que le fichier qui se sélectionne

Ce que dit Australien (que je salut au passage) doit-être le bon chemin

Anonyme

Posté le 03/05/2012 à 20:14

ne tenez pas compte de ma réponse déja supprimé;

je fait les plus plates excuses a vous deux. je sort du sujet en m'excusant pour ma bourde.

Australien

Modifié par Anonyme le 03/05/2012 20:15

rolandin

Posté le 03/05/2012 à 20:38

Re,

Je viens de contrôler, il se trouve bien dans le chemin suivant :

C:\WINDOWS\Prefetch\WINUPGRO.EXE

et également dans :

C:\Fyk\Tools\winupgro.exe

Recherche que j'ai fait moi même sans le bouton "Rechercher"

Modifié par rolandin le 03/05/2012 20:55

Evasion60

Posté le 04/05/2012 à 13:04

Groupe Sécurité

Bonjour

Désisntallation des " outils " utilisés =>
http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/9-delfix

Ton antivirus est " actif " sur cette machine ?

A te lire

rolandin

Posté le 04/05/2012 à 13:24

Bonjour

Oui l'antivirus est actif sur ce PC, je disais même dans mon dernier message qu'avec un antivirus la machine est de nouveau lente, il faut pas mal de temps pour ouvrir un fichier. Même problème de lenteur pour lancer une installation

Voici le rapport il m'a même supprimé mon raccourci pour aller sur mon post car le titre était "ZHPDiag plante sans arrêt, rapport impossible.URL"

Mais il n'a pas supprimé FyK

# DelFix v8.8 - Rapport créé le 04/05/2012 à 13:16:47
# Mis à jour le 12/02/12 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : genevieve - ACER-87E821F450 (Administrateur)
# Exécuté depuis : C:\Documents and Settings\genevieve\Bureau\delfix.exe
# Option [Suppression]

~~~~~~ Dossiers(s) ~~~~~~

Supprimé : C:\FyK
Supprimé : C:\ZHP
Supprimé : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\ZHP
Supprimé : C:\Program Files\ZHPDiag

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\FyK.txt
Supprimé : C:\Documents and Settings\genevieve\Bureau\ZHPDiag plante sans arrêt, rapport impossible.URL
Supprimé : C:\Documents and Settings\genevieve\Bureau\ZHPFixReport.txt
Supprimé : C:\Documents and Settings\genevieve\Bureau\ZHPDiag2.exe
Supprimé : C:\Documents and Settings\genevieve\Bureau\adwcleaner.exe
Supprimé : C:\Documents and Settings\genevieve\Bureau\avgremover.log
Supprimé : C:\Documents and Settings\genevieve\Bureau\avg_remover_stf_x86_2012_1796.exe
Supprimé : C:\Documents and Settings\genevieve\Bureau\avgremover_msilog.txt
Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPDiag.lnk
Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPFix.lnk
Supprimé : C:\Documents and Settings\All Users\Bureau\MBRCheck.lnk

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKLM\SOFTWARE\AdwCleaner
Clé Supprimée : HKLM\SOFTWARE\Swearware
Clé Supprimée : HKLM\SOFTWARE\Classes\.cfxxe
Clé Supprimée : HKLM\SOFTWARE\Classes\cfxxefile
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~~~~~~ Autres ~~~~~~

-> Prefetch Vidé

*************************

DelFix[S1].txt - [1723 octets] - [04/05/2012 13:16:47]

########## EOF - C:\DelFix[S1].txt - [1847 octets] ##########

Modifié par rolandin le 04/05/2012 13:26

Evasion60

Posté le 04/05/2012 à 16:06

Groupe Sécurité

Mais il n'a pas supprimé FyK

Bien si =>

~~~~~~ Dossiers(s) ~~~~~~

Supprimé : C:\FyK
Supprimé : C:\ZHP
Supprimé : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\ZHP
Supprimé : C:\Program Files\ZHPDiag

Il y a aussi à regarder de ce côté, petit disque dur de 16Go, avec certes 30% de dispo, mais complètement obsolète, vue les nouvelles applications qui demandent bcps de " ressources " ( disque dur et Ram ) // C'est comme si je travaillais sur une clé USB de 16Go =>
---\\ System Information
~ Processor: x86 Family 15 Model 76 Stepping 2, AuthenticAMD
~ Operating System: 32 Bits
Boot mode: Normal (Normal boot)
Total RAM: 446 MB (43% free)
System Restore: Désactivé (Disabled)
System drive C: has 5 GB (32%) free of 16 GB

Et enfin, il y a ce fichier qui m'ennuie =>
%System32%\drivers\winupgro.exe
Bien sûr " Prefetch ", mais cela était déjà dans ma tête pour le vider soit avec DelFix, soit avec CCleaner ( option " avancées " )

Retélécharge ZHPDiag =>
http://le-site-de-fill.pagesperso-orange.fr/Cannedsp/cannedsp.html#ZHPDiag

Double clic sur MRBCheck
Poste son rapport / STP

A te lire

Modifié par Evasion60 le 04/05/2012 16:08

rolandin

Posté le 04/05/2012 à 18:43

Bonsoir

Pour le DD de 16 Go, le contenu est "Documents 2" qui est la même chose que celui dans C: Documents de geneviève. Il fait actuellement une taille de 16,9 et Espace libre 16,8

Pour System drive C: has 5 GB (32%) free of 16 GB, je fais quoi avec

Après avoir doucle cliqué sur MBRCheck, j'ai eu l'invite ci-dessous, dans "Options j'ai choisi "1" et Entrer, mais je ne savais plus quoi faire l y avait quand même un rapport sur le bureau voir après la capture

Fichier joint : MBRCheck_05.04.12_18.28.10.txt

@ ++

Modifié par rolandin le 04/05/2012 18:52

Evasion60

Posté le 04/05/2012 à 19:13

Groupe Sécurité

C'est un PC de bureau ( de marque, vieux aussi vu la configuration embarquée ), un portable vieux de 10 ans ( de marque )
Marque // Type exate de la machine / STP

En fait si le PC est tatoué ( constructeur ), je vais avoir du mal !
Je peux mettre un MBR standard bien sûr. ( pas dit que cela fonctionne )

Size Device Name MBR Status
--------------------------------------------
37 GB \\.\PhysicalDrive0 Unknown MBR code
SHA1: 6A37CCD118436B688B51F6BD4C2B47A895EBDF7F

Found non-standard or infected MBR.
Enter 'Y' and hit ENTER for more options, or 'N' to exit:
Options:
[1] Dump the MBR of a physical disk to file.
[2] Restore the MBR of a physical disk with a standard boot code.
[3] Exit.

Enter your choice: Enter the physical disk number to dump (0-99, -1 to exit): -1
Done!

A te lire

Pages : [1] 2 ... Fin

Vous devez être connecté pour participer à la discussion.
Cliquez ici pour vous identifier.

Vous n'avez pas de compte ? Créez-en un gratuitement !

Les bons plans du moment PC Astuces

Tous les Bons Plans

Carte graphique Zotac Gaming GeForce RTX 5070 Solid 12 Go GDDR7
569 € 611 € -7%

Kit de 32 Go (2 x 16 Go) de mémoire DDR5 Corsair Vengeance 6000 MHz CL36
90,25 € 110 € -18%
@Amazon Allemagne

Chargeur USB UGREEN Nexode 200W (3xUSB C + 1xUSB A)
74,99 € 99,99 € -25%
@Amazon

SSD interne M.2 NVMe PCIe 4.0 Kingston NV3 1 To
62,07 € 75 € -17%
@Amazon

Ecran PC 27 pouces Gaming Koorui 27E3Q (QHD, IPS, 1 ms, 170 Hz)
189,99 € 275 € -31%
@Amazon

Ecran PC incurvé 27 pouces Koorui 27E6C (FHD, 165 Hz)
139,99 € 179,99 € -22%
@Amazon