Ai-je des problèmes ? (rapport ZHPdiag)

Résolu
Bonjour,

Voici mon rapport fait avec ZHPdiag : http://www.cijoint.fr/cjlink.php?file=cj201102/cijawwqifk.txt

J' ai fait un rapport parce que je n' ai que des ennuies avec mon PC.

Est-ce que mon ordinateur a des problèmes ? et je suis tout disposé a donner plus d' informations.

Merci d' avance.

18 réponses

  1. Bonjour
    Serait-il possible d'avoir plus de détails ?
    Je vois un restant d'infection, et un proxy qui semble néfaste
    0
    1. Oui que souhaitez-vous avoir ?
      0
      1. Quel types d'ennuis qu'il y a sur le PC ?

        On va déjà virer les restants de Ask Toolbar
        Il faut prendre le temps de lire les informations lorsque tu installes ou met
        à jour un logiciel gratuit, refuser les complément qu'on te propose

        Télécharge Ad-Remover (de C_XX) sur ton bureau:
        http://www.teamxscript.org/adremoverTelechargement.html ( Lien officiel )
        https://www.androidworld.fr/ ( Miroir )

        Double clique sur le fichier que tu viens de télécharger, à l'écran qui apparait, clique sur [b]Nettoyer[/b].
        Laisse travailler l'outil.
        Poste le rapport qui s'affiche à l'écran quand l'analyse est terminée.
        Il est sauvegardé dans [b]C:\Ad-Remover-CLEAN[1].txt[/b]

        0
        1. http://www.cijoint.fr/cjlink.php?file=cj201102/cijUhCnGzl.txt

          Merci pour ton aide :)
          0
          1. Pour les problèmes j' ai un peu de tout.

            McAfee (mon anti-virus) me dit qu' il fonctionne puis non, puis si, puis non, ....

            Le style windows xp se met en 2000 automatiquement puis reviens en xp puis en 2000, ...

            La connexion internet fonctionne puis non, puis si, ...
            (la connexion avec le serveur proxy a été rénitialisé)

            Merci.
            0
            1. Je ne peux pas voir le rapport de AD Remover pour le moment
              Je vais analyser le rapport de ZHPDiag
              0
              1. Pourquoi ne peux-tu pas le voir ?
                0
                1. Java doit être mis à jour, on va le désinstaller avec ZHPFix et supprimer
                  le mauvais proxy et des clés de registre orphelines

                  Copie les lignes suivantes en gras ci dessous, c'est à dire
                  que tu sélectionnes les lignes indiquées en gras avec ta souris, tu fait
                  clic droit dessus>copier

                  SysRestore
                  O42 - Logiciel: Java 6 Update 23 - (.Oracle.) [HKLM] -- {26A24AE4-039D-4CA4-87B4-2F83216022FF}
                  O4 - HKLM\..\Run: [KernelFaultCheck] Clé orpheline
                  O23 - Service: (Microsoft SharePoint Workspace Audit Service) - Clé orpheline
                  O23 - Service: (TermService) - Clé orpheline
                  PROXYFix


                  * Lance ZHPFix, soit à partir d'un raccourci sur le bureau, soit à partir de
                  ZHPDiag (avec Vista/Seven, clic droit dessus, et sur exécuter en
                  tant qu'administrateur
                  )
                  * Clique sur l'icône représentant la lettre H, cela collera les lignes que tu
                  as mis en mémoire
                  * Clique sur OK, sur Tous, puis sur Nettoyer
                  * Copie/colle la totalité du rapport dans ta prochaine réponse

                  Télécharge et installe la nouvelle version de Java
                  https://java.com/fr/
                  Attention, prend le temps de lire les informations,
                  décoche la case Yahoo toolbar

                  Ensuite, pourrais tu me refaire ZHPDiag, et héberger le rapport
                  0
                  1. Rapport de ZHPfix :

                    Rapport de ZHPFix 1.12.3254 par Nicolas Coolman, Update du 18/02/2011
                    Fichier d'export Registre : C:\ZHPExportRegistry-19-02-2011-18-48-30.txt
                    Run by David at 19/02/2011 18:48:30
                    Windows XP Professional Service Pack 3 (Build 2600)
                    Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
                    Contact : nicolascoolman@yahoo.fr

                    ========== Clé(s) du Registre ==========
                    O42 - Logiciel: Java 6 Update 23 - (.Oracle.) [HKLM] -- {26A24AE4-039D-4CA4-87B4-2F83216022FF} => Clé supprimée avec succès
                    O23 - Service: (Microsoft SharePoint Workspace Audit Service) - Clé orpheline => Clé supprimée avec succès
                    O23 - Service: (TermService) - Clé orpheline => Clé supprimée avec succès

                    ========== Valeur(s) du Registre ==========
                    O4 - HKLM\..\Run: [KernelFaultCheck] Clé orpheline => Valeur supprimée avec succès
                    ProxyFix : Configuration proxy supprimée avec succès

                    ========== Restauration Système ==========
                    Point de restauration du système créé avec succès

                    ========== Récapitulatif ==========
                    3 : Clé(s) du Registre
                    2 : Valeur(s) du Registre
                    1 : Restauration Système

                    End of the scan
                    0
                    1. Rapport ZHPdiag :

                      http://www.cijoint.fr/cjlink.php?file=cj201102/cij8ehkBfJ.txt
                      0
                      1. Je ne suis plus là ce soir à demain
                        0
                        1. D'accord, je te mets la suite quand tu reviendras

                          Met à jour Malwarebytes, et fait un scan complet

                          Il faut que tu installes la dernière version de Java

                          Ensuite
                          On va optimiser le PC pour améliorer son démarrage, on va supprimer les lancements automatiques de logiciels inutiles

                          Copie les lignes suivantes en gras ci dessous, c'est à dire
                          que tu sélectionnes les lignes indiquées en gras avec ta souris, tu fait
                          clic droit dessus>copier

                          OPT:O4 - HKLM\..\Run: [nwiz] . (...) -- C:\Windows\System32\nwiz.exe
                          OPT:O4 - HKLM\..\Run: [iTunesHelper] . (.Apple Inc. - iTunesHelper.) -- C:\Program Files\iTunes\iTunesHelper.exe
                          OPT:O4 - HKLM\..\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files\QuickTime\QTTask.exe
                          OPT:O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files\Adobe\Reader 10.0\Reader\Reader_sl.exe
                          OPT:O4 - HKLM\..\Run: [SunJavaUpdateSched] . (.Sun Microsystems, Inc. - Java Update Scheduler.) -- C:\Program Files\Common Files\Java\Java Update\jusched.exe
                          OPT:O4 - HKCU\..\Run: [ctfmon.exe] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe
                          OPT:O4 - HKUS\S-1-5-21-1390067357-507921405-725345543-1006\..\Run: [ctfmon.exe] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe
                          O44 - LFC:[MD5.55733F0CB5D75E0922649F1E93A48B61] - 6/07/2008 - 13:06:10 ---A- . (...) -- C:\WINDOWS\System32\SETC1.tmp [1676288]
                          O44 - LFC:[MD5.6CF00A1573CE3F914E521C5E8DC7327D] - 19/02/2011 - 18:00:51 ---A- . (...) -- C:\Ad-Report-CLEAN[1].txt [5506]
                          CTFDisabled


                          * Lance ZHPFix, soit à partir d'un raccourci sur le bureau, soit à partir de
                          ZHPDiag (avec Vista/Seven, clic droit dessus, et sur exécuter en
                          tant qu'administrateur
                          )
                          * Clique sur l'icône représentant la lettre H, cela collera les lignes que tu
                          as mis en mémoire
                          * Clique sur OK, sur Tous, puis sur Nettoyer
                          * Copie/colle la totalité du rapport dans ta prochaine réponse

                          Ensuite, pourrais tu me refaire ZHPDiag, et héberger le rapport
                          0
                          1. Pour Java j' ai installé la dernière version hier soir.
                            0
                            1. je suis en train de faire le scan avec Malwarebytes'
                              0
                            2. Je ne sais pas finir le scan le programme ne répond pas après un certain temps, je fais les autres manipulations du dessus.
                              0
                          2. Rapport de ZHPfix
                            0
                            1. Rapport de ZHPFix 1.12.3254 par Nicolas Coolman, Update du 18/02/2011
                              Fichier d'export Registre : C:\ZHPExportRegistry-20-02-2011-12-07-16.txt
                              Run by David at 20/02/2011 12:07:16
                              Windows XP Professional Service Pack 3 (Build 2600)
                              Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
                              Contact : nicolascoolman@yahoo.fr

                              ========== Valeur(s) du Registre ==========
                              O4 - HKLM\..\Run: [nwiz] . (...) -- C:\Windows\System32\nwiz.exe => Valeur supprimée avec succès
                              O4 - HKLM\..\Run: [iTunesHelper] . (.Apple Inc. - iTunesHelper.) -- C:\Program Files\iTunes\iTunesHelper.exe => Valeur supprimée avec succès
                              O4 - HKLM\..\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files\QuickTime\QTTask.exe => Valeur supprimée avec succès
                              O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files\Adobe\Reader 10.0\Reader\Reader_sl.exe => Valeur supprimée avec succès
                              O4 - HKLM\..\Run: [SunJavaUpdateSched] . (.Sun Microsystems, Inc. - Java Update Scheduler.) -- C:\Program Files\Common Files\Java\Java Update\jusched.exe => Valeur supprimée avec succès
                              O4 - HKCU\..\Run: [ctfmon.exe] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe => Valeur supprimée avec succès
                              O4 - HKUS\S-1-5-21-1390067357-507921405-725345543-1006\..\Run: [ctfmon.exe] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe => Valeur absente

                              ========== Elément(s) de donnée du Registre ==========
                              CTFDisabled => Donnée supprimée avec succès

                              ========== Fichier(s) ==========
                              c:\windows\system32\setc1.tmp => Supprimé et mis en quarantaine
                              c:\ad-report-clean[1].txt => Supprimé et mis en quarantaine

                              ========== Récapitulatif ==========
                              7 : Valeur(s) du Registre
                              1 : Elément(s) de donnée du Registre
                              2 : Fichier(s)

                              End of the scan
                              0
                          3. Rapport ZHPdiag : http://www.cijoint.fr/cjlink.php?file=cj201102/cijE4jZFIC.txt
                            0
                            1. J' ai relancé Malwarebytes', l' exament complet n' a rien détecté au bout de 1h30.
                              0
                              1. Je vais aretter vos manipulations car le problème revient toujours (le système est instable).

                                Je fais un point de restauration antérieur, merci quand même pour votre aide.
                                0
                                1. Je viens de relire ce vieux post.

                                  Finalement, il y avait un problème au disque dur je l'ai changé et j'ai réinstallé windows, j'ai encore fait d'autres manipulations mais je ne m'en souviens plus.

                                  Merci beaucoup de votre aide !
                                  0