Rapport ZHPDiag, besoin d'aide

Foigra Messages postés 32 Statut Membre -  
Foigra Messages postés 32 Statut Membre -
Bonjour à tous, mon Pc (Asus R510C avec Windows 8.1) rame beaucoup ces derniers temps. De plus j'ai une fenêtre noire (cmd.exe) qui s'ouvre régulièrement sans raisons. Mes analyses MalwareBytes et Adwcleaner n'ont rien trouvé, j'ai donc décidé de faire un rapport ZHPDiag, aprés avoir lu sur internet que c'était un bon moyen de résoudre un problème plus complexe. Est-ce que quelqu'un pourrait me l'analyser?

D'avance merci.
Bien cordialement.

11 réponses

  1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 711
     
    Salut,

    Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
    Cela va générer trois rapports FRST :
    * FRST.txt
    * Shortcut.txt
    * Additionnal.txt

    Envoie comme expliqué, ces trois rapports sur le site pjjoint et donne les trois liens pjjoint de ces rapports afin qu'ils puissent être consultés.

    0
  2. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 711
     
    Désinstalle BingBar.

    Voici la correction à effectuer avec FRST.
    Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

    Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
    Copie/colle dedans ce qui suit :

    Task: {5B662054-0DE1-4224-8398-5961CFEAEEF0} - System32\Tasks\{F8D78D69-238A-4563-B604-7F25F915DFA1} => pcalua.exe -a "C:\Users\martin\AppData\Roaming\Nosibay\Bubble Dock\Uninstall Bubble Dock.exe"
    ProxyServer: [S-1-5-21-3707196939-3473455830-2198671949-1002] => http=127.0.0.1:54020;https=127.0.0.1:54020
    F HKU\S-1-5-21-3707196939-3473455830-2198671949-1002\...\Firefox\Extensions: [{e4f94d1e-2f53-401e-8885-681602c0ddd8}] - C:\ProgramData\McAfee Security Scan\Extensions\{e4f94d1e-2f53-401e-8885-681602c0ddd8}.xpi
    FF Extension: No Name - C:\ProgramData\McAfee Security Scan\Extensions\{e4f94d1e-2f53-401e-8885-681602c0ddd8}.xpi [2014-04-04]

    Une fois, le texte coller dans le bloc-note.
    Menu Fichier puis Enregistrer sous.
    A gauche, place toi sur le bureau.
    Dans le champs en bas, nom du fichier mets : fixlist.txt
    Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

    Relance FRST et clic sur le bouton Fix
    Selon comment un redémarrage est nécessaire (pas obligatoire).
    Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

    Redémarre l'ordinateur

    Like the angel you are, you laugh creating a lightness in my chest,
    Your eyes they penetrate me,
    (Your answer's always 'maybe')
    That's when I got up and left
    0
  3. Foigra Messages postés 32 Statut Membre
     
    Je viens d'effectuer la correction FRST, mais concernant Bingbar je n'ai rien trouvé dans les programmes et je ne l'ai pas désinstallé.
    Voici mon rapport Fixlog :

    Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 15-01-2015
    Ran by martin at 2015-01-15 19:47:01 Run:1
    Running from C:\Users\martin\Desktop
    Loaded Profiles: martin (Available profiles: UpdatusUser & martin)
    Boot Mode: Normal
    ==============================================

    Content of fixlist:
    *****************
    Task: {5B662054-0DE1-4224-8398-5961CFEAEEF0} - System32\Tasks\{F8D78D69-238A-4563-B604-7F25F915DFA1} => pcalua.exe -a "C:\Users\martin\AppData\Roaming\Nosibay\Bubble Dock\Uninstall Bubble Dock.exe"
    ProxyServer: [S-1-5-21-3707196939-3473455830-2198671949-1002] => http=127.0.0.1:54020;https=127.0.0.1:54020
    F HKU\S-1-5-21-3707196939-3473455830-2198671949-1002\...\Firefox\Extensions: [{e4f94d1e-2f53-401e-8885-681602c0ddd8}] - C:\ProgramData\McAfee Security Scan\Extensions\{e4f94d1e-2f53-401e-8885-681602c0ddd8}.xpi
    FF Extension: No Name - C:\ProgramData\McAfee Security Scan\Extensions\{e4f94d1e-2f53-401e-8885-681602c0ddd8}.xpi [2014-04-04]
    *****************

    "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{5B662054-0DE1-4224-8398-5961CFEAEEF0}" => Key deleted successfully.
    "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{5B662054-0DE1-4224-8398-5961CFEAEEF0}" => Key deleted successfully.
    C:\Windows\System32\Tasks\{F8D78D69-238A-4563-B604-7F25F915DFA1} => Moved successfully.
    "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{F8D78D69-238A-4563-B604-7F25F915DFA1}" => Key deleted successfully.
    HKU\S-1-5-21-3707196939-3473455830-2198671949-1002\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyServer => value deleted successfully.
    F HKU\S-1-5-21-3707196939-3473455830-2198671949-1002\...\Firefox\Extensions: [{e4f94d1e-2f53-401e-8885-681602c0ddd8}] - C:\ProgramData\McAfee Security Scan\Extensions\{e4f94d1e-2f53-401e-8885-681602c0ddd8}.xpi => Error: No automatic fix found for this entry.
    C:\ProgramData\McAfee Security Scan\Extensions\{e4f94d1e-2f53-401e-8885-681602c0ddd8}.xpi => Moved successfully.

    ==== End of Fixlog 19:47:01 ====
    0
  4. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  5. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 711
     
    Regarde ce que cela donne.
    0
  6. Foigra Messages postés 32 Statut Membre
     
    Pour l'instant je n'ai pas constaté les ralentissements habituels ni la fenêtre noir "cmd.exe" qui apparait. Donc un grand merci à vous :)
    Pouvez vous m'en dire plus sur ce qui aurait amené ce problème?
    0
  7. Foigra Messages postés 32 Statut Membre
     
    La fenêtre cmd.exe est réapparu...
    0
  8. Foigra Messages postés 32 Statut Membre
     
    up mon problème est toujours là...
    0
  9. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 711
     
    Fais un nettoyage Combofix sUBs : http://download.bleepingcomputer.com/sUBs/ComboFix.exe
    0
  10. Foigra Messages postés 32 Statut Membre
     
    Mon avast le bloque comme étant un virus
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 711
       
      Désactive Avast!, le temps d'utiliser Combofix.
      0
      1. Foigra Messages postés 32 Statut Membre > Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention  
         
        Voici la fenetre qui s'ouvre quand je lance le lien que vous m'avez donné :

        "ComboFix

        This operating system is not supported!
        ComboFix only runs on:

        * Windows XP (32 bit)
        * Windows Vista (32/64 but)
        * Windows 7 (32/64 bit)
        * Windows 8 (32/64 bit)

        Windows 2000 is no longer supported"

        On dirait que ce logiciel ne marche pas avec Windows 8.1
        0
  11. Foigra Messages postés 32 Statut Membre
     
    Y a t'il un version windows 8.1 pour ce logiciel?
    0