Diagnostique ZHP

Résolu
Bonjour, et meilleurs voeux

pour ce nouvel an et pour repartir de plus belle
rien ne vaut un petit coup de nettoyage

normalement le pc est clean je sais lire certains trucs de ces rapports
mais j'aimerai savoir si y'a des lignes a supprimer ou d'autres choses
que vous avez l'habitude de voir et pas moi

ou des choses qui ne sont plus le pc mais sont toujours la :D
exemple tune up que le vendeur m'a mit dessus et que je ne voulais pas

le logiciel n'est plus sur le pc depuis 2ans mais toujours la

merci a celui qui jetera un oeil
voila le lien
http://cjoint.com/?CAbvyfZiUw8



Un ascenseur bondé sentira toujours différemment pour un nain

21 réponses

Résumé de la discussion

Nettoyage d'un PC supposément clean révèle des traces d'outils indésirables comme des PUP et des éléments de TuneUp, détectés et supprimés par AdwCleaner avec rapports détaillés sur les clés et fichiers modifiés. Des échanges suggèrent que la présence de logiciels préinstallés peut persister après suppression, et que des outils comme Revo ou TuneUp peuvent laisser des traces dans les dossiers système même après désinstallation. Plusieurs réponses insistent sur la vérification des éléments d'AdwCleaner et des autoruns, l'absence d'entrée malveillante dans le navigateur, et la nécessité de nettoyer régulièrement pour prévenir réapparition. Une remarque annexe mentionne l'importance d'un suivi discret mais régulier, notamment lorsque le PC est utilisé par d'autres personnes, afin d'éviter des traces persistantes dans le système.

Bobot (l’IA à votre service)
  1. Contributeur sécurité
    Hello,

    Je vois APN PIP et Softonic dans la liste tu peux passer un coup AdwCleaner en Recherche stp.

    Télécharge AdwCleaner ici : http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner

    ( d'Xplode ) sur ton bureau :

    Lance le, clique sur Recherche puis patiente le temps du scan.
    Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

    Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
    0
    1. ah je suis étonné

      je passe souvent derrière ma copine
      pour vérifier ce qu'elle installe, elle prête pas attention et décoche pas

      ADW cleaner je passe une fois par mois
      mais bon j'exécute :-)

      0
      1. ah tiens effectivement

        # AdwCleaner v2.104 - Rapport créé le 01/01/2013 à 21:40:02
        # Mis à jour le 29/12/2012 par Xplode
        # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
        # Nom d'utilisateur : Melissa - MELISSA-PC
        # Mode de démarrage : Normal
        # Exécuté depuis : D:\Downloads\adwcleaner.exe
        # Option [Recherche]

        ***** [Services] *****

        ***** [Fichiers / Dossiers] *****

        ***** [Registre] *****

        Clé Présente : HKCU\Software\APN PIP
        Clé Présente : HKCU\Software\Softonic
        Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{11549FE4-7C5A-4C17-9FC3-56FC5162A994}
        Clé Présente : HKLM\Software\dlQUE
        Clé Présente : HKLM\Software\PIP
        Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
        Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{826D7151-8D99-434B-8540-082B8C2AE556}
        Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
        Valeur Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Run []

        ***** [Navigateurs] *****

        -\\ Internet Explorer v9.0.8112.16457

        [OK] Le registre ne contient aucune entrée illégitime.

        -\\ Mozilla Firefox v17.0.1 (fr)

        Fichier : C:\Users\Melissa\AppData\Roaming\Mozilla\Firefox\Profiles\ambvyav1.default\prefs.js

        [OK] Le fichier ne contient aucune entrée illégitime.

        *************************

        AdwCleaner[R1].txt - [1449 octets] - [01/01/2013 21:40:02]

        ########## EOF - C:\AdwCleaner[R1].txt - [1509 octets] ##########

        0
        1. Contributeur sécurité
          Tu peux relancer en Suppression :)
          0
          1. # AdwCleaner v2.104 - Rapport créé le 01/01/2013 à 21:43:39
            # Mis à jour le 29/12/2012 par Xplode
            # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
            # Nom d'utilisateur : Melissa - MELISSA-PC
            # Mode de démarrage : Normal
            # Exécuté depuis : D:\Downloads\adwcleaner.exe
            # Option [Suppression]

            ***** [Services] *****

            ***** [Fichiers / Dossiers] *****

            ***** [Registre] *****

            Clé Supprimée : HKCU\Software\APN PIP
            Clé Supprimée : HKCU\Software\Softonic
            Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{11549FE4-7C5A-4C17-9FC3-56FC5162A994}
            Clé Supprimée : HKLM\Software\dlQUE
            Clé Supprimée : HKLM\Software\PIP
            Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
            Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{826D7151-8D99-434B-8540-082B8C2AE556}
            Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
            Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
            Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run []

            ***** [Navigateurs] *****

            -\\ Internet Explorer v9.0.8112.16457

            [OK] Le registre ne contient aucune entrée illégitime.

            -\\ Mozilla Firefox v17.0.1 (fr)

            Fichier : C:\Users\Melissa\AppData\Roaming\Mozilla\Firefox\Profiles\ambvyav1.default\prefs.js

            C:\Users\Melissa\AppData\Roaming\Mozilla\Firefox\Profiles\ambvyav1.default\user.js ... Supprimé !

            [OK] Le fichier ne contient aucune entrée illégitime.

            *************************

            AdwCleaner[R1].txt - [1576 octets] - [01/01/2013 21:40:02]
            AdwCleaner[S1].txt - [1622 octets] - [01/01/2013 21:43:39]

            ########## EOF - C:\AdwCleaner[S1].txt - [1682 octets] ##########

            Un ascenseur bondé sentira toujours différemment pour un nain
            0
            1. Contributeur sécurité
              Et TuneUp avec Revo tu le trouves pas ?
              0
              1. si tune up est désinstallé depuis belle lurette
                il pose pas de problème en soit

                c'est juste quand je nettoie
                je nettoie aussi les dossiers cachés

                il est présent dans programme data
                même avec lockhunter rien a faire

                https://www.cjoint.com/c/CAbvYVrt0ee

                Un ascenseur bondé sentira toujours différemment pour un nain
                0
                1. Contributeur sécurité
                  Ok. L'autre jour, g3n-h@ckm@n a eu un internaute, impossible de lui faire enlever ad aware...

                  Télécharge SEAF

                  *Double clique sur SF.exe (Exécuter en tant qu'administrateur pour Vista/7) .

                  *Une fenêtre va s'ouvrir .

                  * Tape TuneUp

                  dans cette fenêtre

                  confirme la recherche "aussi" dans le registre et informations complementaires , puis [Entrée].

                  *Patiente pendant la recherche.

                  *Une fenêtre avec un log.txt va s'afficher.

                  *Copie/colle ce rapport dans ta prochaine réponse.
                  0
                  1. 1. ========================= SEAF 1.0.1.0 - C_XX
                    2.
                    3. Commencé à: 22:01:40 le 01/01/2013
                    4.
                    5. Valeur(s) recherchée(s):
                    6. TuneUp
                    7.
                    8. Légende: TC => Date de création, TM => Date de modification, DA => Dernier accès
                    9.
                    10. (!) --- Informations supplémentaires
                    11.
                    12. ====== Fichier(s) ======
                    13.
                    14. Aucun fichier trouvé
                    15.
                    16. =========================
                    17.
                    18. Fin à: 22:02:14 le 01/01/2013
                    19. 161382 Éléments analysés
                    20.
                    21. =========================
                    22. E.O.F

                    0
                    1. Contributeur sécurité
                      Interressant, là je suis pas sur mon ordi (smartphone), je peux pas faire de script , donc peut être que quelqu'un d'autre reprendra le sujet sinon il faudra attendre que j'aie un pc a disposition.
                      0
                      1. non mais t'inquietes

                        il me dérange pas plus que ça
                        c'est juste que s'il n'est plus la je voulais juste enlever toutes traces

                        le logiciel lui même je me fiche
                        je l'utilise pas et pas envie non plus

                        je croyais juste que depuis ZHp on pouvait supprimer des lignes
                        et espérais qu'avec ça je pouvais

                        c'est dans dossier cachés toute façon
                        a la base on le voit pas

                        par contre concernant les pup etc
                        j'ai lu sur le forum de malekal qu'on pouvait cocher recherche de pup

                        voir :
                        https://www.commentcamarche.net/faq/32353-avast-activer-la-detection-des-logiciels-indesirables

                        j'ai fait tout ça depuis longtemps
                        une idée pourquoi il n'a donc pas trouver

                        c'est plutôt gadget sur une version gratos ?

                        Un ascenseur bondé sentira toujours différemment pour un nain
                        0
                        1. Contributeur sécurité
                          Oui sans doute que ZHP peut le virer mais comme je suis pas sur l'ordi c'est trop la galere pour transmettre un script.
                          Si ZHP le vire pas faudra essayer plutot avec OTM.
                          0
                        2. ok pas pressé

                          si un jour t'as 2sec
                          tu peux jeter un oeil stp :-)

                          sinon pour l'autre question une idée ?
                          0
                        3. Salut rossi46du77

                          Oui il faut activer cette option pour détecter même les LIPs

                          Avast est un antivirus, il ne peut pas protéger à 100% contre tout (déjà s'il s'occupe bien des virus et malwares c'est pas mal) ; il n'est pas vraiement efficace contre les LIPs et les BHO

                          Version Gratuite ou payante c'est pareil, le plus important est celui (celle) qui est derrière le clavier ...
                          0
                        4. Contributeur sécurité
                          Pour les PUP, les antivirus font des efforts mais c'est assez delicat, puisque quand l'option est proposé en sus et que l'utilisateur ne decoche pas, on peut pas vraiment considérer ça comme de la «vente forcée»
                          0
                        5. merci mecano

                          je sais qu'il faut le faire
                          et celui qui est derrière le pc est important

                          mais j'suis pas 24/24 derrière ma copine

                          j'utilise régulièrement ADW
                          et j'avais coché ceci espérant que quand elle fait une erreur
                          en oubliant de décocher que avast signalerait

                          et malgré les nettoyages régulière
                          j'suis étonné aujourd'hui que mon rapport ADW y'avait des traces
                          0
                      2. Ok donc tout est clean en dehors de ça

                        merci pour ton temps passé yoann
                        et puis quand tu auras 2sec si tu peux penser a moi ;-)

                        bonne fin de soirée

                        0
                        1. Contributeur sécurité
                          Pour moi ca m'a l'air clean oui.

                          T'inquiete je t'oublierai pas ;)

                          Bonne soiree
                          0
                        2. tu préfères que je laisse comme tel
                          ou en résolu
                          0
                        3. Contributeur sécurité
                          Tu peux laisser non resolu comme ça si d' autres veulent jeter un oeil ils pourront.
                          0
                      3. Contributeur sécurité
                        Re,

                        j'ai relu et rien vu de particulier. On essaye de s'attaquer à TuneUp

                        --> Copie tout le texte en gras ci-dessous : (CTRL + C (copier), CTRL +V (coller))

                        SysRestore
                        [HKCU\Software\TuneUp]
                        EmptyTemp


                        --> Puis ouvre ZHPFix (Clic droit exécuter en tant qu'Administrateur)

                        * Colle les lignes précédemment données grâce au bouton "coller le presse-papier" (en haut à gauche),

                        * Clique ensuite sur le bouton "Go".

                        * Un rapport s'affichera dans la console, copie-colle le sur le forum.
                        0
                        1. salut yoann
                          merci pour le script

                          voila le rapport
                          mais toujours dans le dossier caché programme data

                          Rapport de ZHPFix 1.3.11 par Nicolas Coolman, Update du 30/12/2012
                          Fichier d'export Registre :
                          Run by Melissa at 02/01/2013 19:07:44
                          Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

                          ========== Clé(s) du Registre ==========
                          SUPPRIME Key: HKCU\Software\TuneUp

                          ========== Dossier(s) ==========
                          SUPPRIME Temporaires Windows:

                          ========== Fichier(s) ==========
                          SUPPRIME Temporaires Windows:

                          ========== Restauration Système ==========
                          Point de restauration du système créé avec succès

                          ========== Récapitulatif ==========
                          1 : Clé(s) du Registre
                          1 : Dossier(s)
                          1 : Fichier(s)
                          1 : Restauration Système

                          End of clean in 00mn 15s

                          ========== Chemin de fichier rapport ==========
                          C:\ZHP\ZHPFix[R1].txt - 02/01/2013 19:07:45 [72

                          Un ascenseur bondé sentira toujours différemment pour un nain
                          0
                          1. Contributeur sécurité
                            Et j'imagine que le dossier est toujours dans ProgramData ^^ ?
                            0
                            1. oui ^^

                              Un ascenseur bondé sentira toujours différemment pour un nain
                              0
                              1. Contributeur sécurité
                                Parce que malin comme je suis j'ai oublié de fixer le dossier, j'ai juste demandé la suppression de la clé dans le registre.

                                On recommence désolé ^^ :

                                --> Copie tout le texte en gras ci-dessous : (CTRL + C (copier), CTRL +V (coller))

                                SysRestore
                                O43 - CFD: 15/05/2012 - 19:24:02 - [0] ----D C:\ProgramData\TuneUp Software


                                --> Puis ouvre ZHPFix (Clic droit exécuter en tant qu'Administrateur)

                                * Colle les lignes précédemment données grâce au bouton "coller le presse-papier" (en haut à gauche),

                                * Clique ensuite sur le bouton "Go".

                                * Un rapport s'affichera dans la console, copie-colle le sur le forum.
                                0
                                1. forcément si tu me dis n'importe quoi on va pas y'arriver :DDD

                                  bo gosse
                                  nickel la, il a sauté

                                  Rapport de ZHPFix 1.3.11 par Nicolas Coolman, Update du 30/12/2012
                                  Fichier d'export Registre :
                                  Run by Melissa at 02/01/2013 19:16:38
                                  Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

                                  ========== Dossier(s) ==========
                                  SUPPRIME Folder: C:\ProgramData\TuneUp Software

                                  ========== Restauration Système ==========
                                  Point de restauration du système créé avec succès

                                  ========== Récapitulatif ==========
                                  1 : Dossier(s)
                                  1 : Restauration Système

                                  End of clean in 00mn 05s

                                  ========== Chemin de fichier rapport ==========
                                  C:\ZHP\ZHPFix[R1].txt - 02/01/2013 19:07:45 [775]
                                  C:\ZHP\ZHPFix[R2].txt - 02/01/2013 19:16:38 [606]
                                  0
                                  1. Contributeur sécurité
                                    C'est sur ^^

                                    Bon je te laisse voir si tu veux désinstaller ZHPDiag ou si tu le mets à jour toi même régulièrement ;)
                                    0
                                    1. ok bon je vais le désinstaller

                                      tous ces trucs j'installe que pour le coup si besoin
                                      le reste de l'année me sert pas a grand chose

                                      merci d'être revenu et m'avoir virer ce dossier

                                      A+ yoann

                                      0
                                      • 1
                                      • 2