Diagnostique ZHP

Résolu
Bonjour, et meilleurs voeux

pour ce nouvel an et pour repartir de plus belle
rien ne vaut un petit coup de nettoyage

normalement le pc est clean je sais lire certains trucs de ces rapports
mais j'aimerai savoir si y'a des lignes a supprimer ou d'autres choses
que vous avez l'habitude de voir et pas moi

ou des choses qui ne sont plus le pc mais sont toujours la :D
exemple tune up que le vendeur m'a mit dessus et que je ne voulais pas

le logiciel n'est plus sur le pc depuis 2ans mais toujours la

merci a celui qui jetera un oeil
voila le lien
http://cjoint.com/?CAbvyfZiUw8



Un ascenseur bondé sentira toujours différemment pour un nain

21 réponses

Résumé de la discussion

Nettoyage d'un PC supposément clean révèle des traces d'outils indésirables comme des PUP et des éléments de TuneUp, détectés et supprimés par AdwCleaner avec rapports détaillés sur les clés et fichiers modifiés. Des échanges suggèrent que la présence de logiciels préinstallés peut persister après suppression, et que des outils comme Revo ou TuneUp peuvent laisser des traces dans les dossiers système même après désinstallation. Plusieurs réponses insistent sur la vérification des éléments d'AdwCleaner et des autoruns, l'absence d'entrée malveillante dans le navigateur, et la nécessité de nettoyer régulièrement pour prévenir réapparition. Une remarque annexe mentionne l'importance d'un suivi discret mais régulier, notamment lorsque le PC est utilisé par d'autres personnes, afin d'éviter des traces persistantes dans le système.

Bobot (l’IA à votre service)
  1. Contributeur sécurité
    De toute manière comme tu vois il était là sans être là,

    O43 - CFD: 15/05/2012 - 19:24:02 - [0] ----D C:\ProgramData\TuneUp Software

    Bonne continuation ;)
    1. exactement c'etait juste par principe que je voulais l'enlever
      car ne m'en suis jamais servi

      c'est la 1ere fois je fais un fix
      si j'avais su que c'etait si simple j'aurai surement pu le faire

      A+
    2. Contributeur sécurité
      Si tu vas dans C:\Program Files (x86)\ZHPDiag tu vas trouver un fichier intitulé ZHP.chm c'est l'aide de ZHP qui est assez complet. La plus grosse difficulté dans le fait de faire un fix c'est pas la rédaction, c'est surtout de ne pas supprimé n'importe quoi et de générer des messages d'erreurs ou dans le pire des cas de virer un fichier système et de planter le pc.

      ++
    3. ouais surement pour cette raison que mon cerveau a dit non

      vas voir un contrib sécu ils sont la pour ça justement
      toi t'y connais rien :DDD
    4. Contributeur sécurité
      Je suis pas contrib sécu ^^, je suis en formation. J'ai juste obtenu le statut de contributeur aujourd'hui :)
    5. alalalala non mon dieu j'ai confié mon pc a un stagiaire

      bon quel est ton forum que j'aille porter plainte
      c'est interdit de prendre en charge quelqu'un sans diplôme :DDDDD

      bravo félicitations
      moi j'ai du arrêté après une semaine pas eu le temps
  2. ok bon je vais le désinstaller

    tous ces trucs j'installe que pour le coup si besoin
    le reste de l'année me sert pas a grand chose

    merci d'être revenu et m'avoir virer ce dossier

    A+ yoann

    1. Contributeur sécurité
      C'est sur ^^

      Bon je te laisse voir si tu veux désinstaller ZHPDiag ou si tu le mets à jour toi même régulièrement ;)
      1. forcément si tu me dis n'importe quoi on va pas y'arriver :DDD

        bo gosse
        nickel la, il a sauté

        Rapport de ZHPFix 1.3.11 par Nicolas Coolman, Update du 30/12/2012
        Fichier d'export Registre :
        Run by Melissa at 02/01/2013 19:16:38
        Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

        ========== Dossier(s) ==========
        SUPPRIME Folder: C:\ProgramData\TuneUp Software

        ========== Restauration Système ==========
        Point de restauration du système créé avec succès

        ========== Récapitulatif ==========
        1 : Dossier(s)
        1 : Restauration Système

        End of clean in 00mn 05s

        ========== Chemin de fichier rapport ==========
        C:\ZHP\ZHPFix[R1].txt - 02/01/2013 19:07:45 [775]
        C:\ZHP\ZHPFix[R2].txt - 02/01/2013 19:16:38 [606]
        1. Contributeur sécurité
          Parce que malin comme je suis j'ai oublié de fixer le dossier, j'ai juste demandé la suppression de la clé dans le registre.

          On recommence désolé ^^ :

          --> Copie tout le texte en gras ci-dessous : (CTRL + C (copier), CTRL +V (coller))

          SysRestore
          O43 - CFD: 15/05/2012 - 19:24:02 - [0] ----D C:\ProgramData\TuneUp Software


          --> Puis ouvre ZHPFix (Clic droit exécuter en tant qu'Administrateur)

          * Colle les lignes précédemment données grâce au bouton "coller le presse-papier" (en haut à gauche),

          * Clique ensuite sur le bouton "Go".

          * Un rapport s'affichera dans la console, copie-colle le sur le forum.
          1. oui ^^

            Un ascenseur bondé sentira toujours différemment pour un nain
            1. Contributeur sécurité
              Et j'imagine que le dossier est toujours dans ProgramData ^^ ?
              1. salut yoann
                merci pour le script

                voila le rapport
                mais toujours dans le dossier caché programme data

                Rapport de ZHPFix 1.3.11 par Nicolas Coolman, Update du 30/12/2012
                Fichier d'export Registre :
                Run by Melissa at 02/01/2013 19:07:44
                Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

                ========== Clé(s) du Registre ==========
                SUPPRIME Key: HKCU\Software\TuneUp

                ========== Dossier(s) ==========
                SUPPRIME Temporaires Windows:

                ========== Fichier(s) ==========
                SUPPRIME Temporaires Windows:

                ========== Restauration Système ==========
                Point de restauration du système créé avec succès

                ========== Récapitulatif ==========
                1 : Clé(s) du Registre
                1 : Dossier(s)
                1 : Fichier(s)
                1 : Restauration Système

                End of clean in 00mn 15s

                ========== Chemin de fichier rapport ==========
                C:\ZHP\ZHPFix[R1].txt - 02/01/2013 19:07:45 [72

                Un ascenseur bondé sentira toujours différemment pour un nain
                1. Contributeur sécurité
                  Re,

                  j'ai relu et rien vu de particulier. On essaye de s'attaquer à TuneUp

                  --> Copie tout le texte en gras ci-dessous : (CTRL + C (copier), CTRL +V (coller))

                  SysRestore
                  [HKCU\Software\TuneUp]
                  EmptyTemp


                  --> Puis ouvre ZHPFix (Clic droit exécuter en tant qu'Administrateur)

                  * Colle les lignes précédemment données grâce au bouton "coller le presse-papier" (en haut à gauche),

                  * Clique ensuite sur le bouton "Go".

                  * Un rapport s'affichera dans la console, copie-colle le sur le forum.
                  1. Ok donc tout est clean en dehors de ça

                    merci pour ton temps passé yoann
                    et puis quand tu auras 2sec si tu peux penser a moi ;-)

                    bonne fin de soirée

                    1. Contributeur sécurité
                      Pour moi ca m'a l'air clean oui.

                      T'inquiete je t'oublierai pas ;)

                      Bonne soiree
                    2. tu préfères que je laisse comme tel
                      ou en résolu
                    3. Contributeur sécurité
                      Tu peux laisser non resolu comme ça si d' autres veulent jeter un oeil ils pourront.
                  2. non mais t'inquietes

                    il me dérange pas plus que ça
                    c'est juste que s'il n'est plus la je voulais juste enlever toutes traces

                    le logiciel lui même je me fiche
                    je l'utilise pas et pas envie non plus

                    je croyais juste que depuis ZHp on pouvait supprimer des lignes
                    et espérais qu'avec ça je pouvais

                    c'est dans dossier cachés toute façon
                    a la base on le voit pas

                    par contre concernant les pup etc
                    j'ai lu sur le forum de malekal qu'on pouvait cocher recherche de pup

                    voir :
                    https://www.commentcamarche.net/faq/32353-avast-activer-la-detection-des-logiciels-indesirables

                    j'ai fait tout ça depuis longtemps
                    une idée pourquoi il n'a donc pas trouver

                    c'est plutôt gadget sur une version gratos ?

                    Un ascenseur bondé sentira toujours différemment pour un nain
                    1. Contributeur sécurité
                      Oui sans doute que ZHP peut le virer mais comme je suis pas sur l'ordi c'est trop la galere pour transmettre un script.
                      Si ZHP le vire pas faudra essayer plutot avec OTM.
                    2. ok pas pressé

                      si un jour t'as 2sec
                      tu peux jeter un oeil stp :-)

                      sinon pour l'autre question une idée ?
                    3. Salut rossi46du77

                      Oui il faut activer cette option pour détecter même les LIPs

                      Avast est un antivirus, il ne peut pas protéger à 100% contre tout (déjà s'il s'occupe bien des virus et malwares c'est pas mal) ; il n'est pas vraiement efficace contre les LIPs et les BHO

                      Version Gratuite ou payante c'est pareil, le plus important est celui (celle) qui est derrière le clavier ...
                    4. Contributeur sécurité
                      Pour les PUP, les antivirus font des efforts mais c'est assez delicat, puisque quand l'option est proposé en sus et que l'utilisateur ne decoche pas, on peut pas vraiment considérer ça comme de la «vente forcée»
                    5. merci mecano

                      je sais qu'il faut le faire
                      et celui qui est derrière le pc est important

                      mais j'suis pas 24/24 derrière ma copine

                      j'utilise régulièrement ADW
                      et j'avais coché ceci espérant que quand elle fait une erreur
                      en oubliant de décocher que avast signalerait

                      et malgré les nettoyages régulière
                      j'suis étonné aujourd'hui que mon rapport ADW y'avait des traces
                  3. Contributeur sécurité
                    Interressant, là je suis pas sur mon ordi (smartphone), je peux pas faire de script , donc peut être que quelqu'un d'autre reprendra le sujet sinon il faudra attendre que j'aie un pc a disposition.
                    1. 1. ========================= SEAF 1.0.1.0 - C_XX
                      2.
                      3. Commencé à: 22:01:40 le 01/01/2013
                      4.
                      5. Valeur(s) recherchée(s):
                      6. TuneUp
                      7.
                      8. Légende: TC => Date de création, TM => Date de modification, DA => Dernier accès
                      9.
                      10. (!) --- Informations supplémentaires
                      11.
                      12. ====== Fichier(s) ======
                      13.
                      14. Aucun fichier trouvé
                      15.
                      16. =========================
                      17.
                      18. Fin à: 22:02:14 le 01/01/2013
                      19. 161382 Éléments analysés
                      20.
                      21. =========================
                      22. E.O.F

                      1. Contributeur sécurité
                        Ok. L'autre jour, g3n-h@ckm@n a eu un internaute, impossible de lui faire enlever ad aware...

                        Télécharge SEAF

                        *Double clique sur SF.exe (Exécuter en tant qu'administrateur pour Vista/7) .

                        *Une fenêtre va s'ouvrir .

                        * Tape TuneUp

                        dans cette fenêtre

                        confirme la recherche "aussi" dans le registre et informations complementaires , puis [Entrée].

                        *Patiente pendant la recherche.

                        *Une fenêtre avec un log.txt va s'afficher.

                        *Copie/colle ce rapport dans ta prochaine réponse.
                        1. si tune up est désinstallé depuis belle lurette
                          il pose pas de problème en soit

                          c'est juste quand je nettoie
                          je nettoie aussi les dossiers cachés

                          il est présent dans programme data
                          même avec lockhunter rien a faire

                          https://www.cjoint.com/c/CAbvYVrt0ee

                          Un ascenseur bondé sentira toujours différemment pour un nain
                          1. # AdwCleaner v2.104 - Rapport créé le 01/01/2013 à 21:43:39
                            # Mis à jour le 29/12/2012 par Xplode
                            # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
                            # Nom d'utilisateur : Melissa - MELISSA-PC
                            # Mode de démarrage : Normal
                            # Exécuté depuis : D:\Downloads\adwcleaner.exe
                            # Option [Suppression]

                            ***** [Services] *****

                            ***** [Fichiers / Dossiers] *****

                            ***** [Registre] *****

                            Clé Supprimée : HKCU\Software\APN PIP
                            Clé Supprimée : HKCU\Software\Softonic
                            Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{11549FE4-7C5A-4C17-9FC3-56FC5162A994}
                            Clé Supprimée : HKLM\Software\dlQUE
                            Clé Supprimée : HKLM\Software\PIP
                            Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
                            Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{826D7151-8D99-434B-8540-082B8C2AE556}
                            Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
                            Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
                            Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run []

                            ***** [Navigateurs] *****

                            -\\ Internet Explorer v9.0.8112.16457

                            [OK] Le registre ne contient aucune entrée illégitime.

                            -\\ Mozilla Firefox v17.0.1 (fr)

                            Fichier : C:\Users\Melissa\AppData\Roaming\Mozilla\Firefox\Profiles\ambvyav1.default\prefs.js

                            C:\Users\Melissa\AppData\Roaming\Mozilla\Firefox\Profiles\ambvyav1.default\user.js ... Supprimé !

                            [OK] Le fichier ne contient aucune entrée illégitime.

                            *************************

                            AdwCleaner[R1].txt - [1576 octets] - [01/01/2013 21:40:02]
                            AdwCleaner[S1].txt - [1622 octets] - [01/01/2013 21:43:39]

                            ########## EOF - C:\AdwCleaner[S1].txt - [1682 octets] ##########

                            Un ascenseur bondé sentira toujours différemment pour un nain
                            1. ah tiens effectivement

                              # AdwCleaner v2.104 - Rapport créé le 01/01/2013 à 21:40:02
                              # Mis à jour le 29/12/2012 par Xplode
                              # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
                              # Nom d'utilisateur : Melissa - MELISSA-PC
                              # Mode de démarrage : Normal
                              # Exécuté depuis : D:\Downloads\adwcleaner.exe
                              # Option [Recherche]

                              ***** [Services] *****

                              ***** [Fichiers / Dossiers] *****

                              ***** [Registre] *****

                              Clé Présente : HKCU\Software\APN PIP
                              Clé Présente : HKCU\Software\Softonic
                              Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{11549FE4-7C5A-4C17-9FC3-56FC5162A994}
                              Clé Présente : HKLM\Software\dlQUE
                              Clé Présente : HKLM\Software\PIP
                              Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
                              Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{826D7151-8D99-434B-8540-082B8C2AE556}
                              Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
                              Clé Présente : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
                              Valeur Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Run []

                              ***** [Navigateurs] *****

                              -\\ Internet Explorer v9.0.8112.16457

                              [OK] Le registre ne contient aucune entrée illégitime.

                              -\\ Mozilla Firefox v17.0.1 (fr)

                              Fichier : C:\Users\Melissa\AppData\Roaming\Mozilla\Firefox\Profiles\ambvyav1.default\prefs.js

                              [OK] Le fichier ne contient aucune entrée illégitime.

                              *************************

                              AdwCleaner[R1].txt - [1449 octets] - [01/01/2013 21:40:02]

                              ########## EOF - C:\AdwCleaner[R1].txt - [1509 octets] ##########

                              1. ah je suis étonné

                                je passe souvent derrière ma copine
                                pour vérifier ce qu'elle installe, elle prête pas attention et décoche pas

                                ADW cleaner je passe une fois par mois
                                mais bon j'exécute :-)

                                • 1
                                • 2