Diagnostique ZHP

Résolu
Bonjour, et meilleurs voeux

pour ce nouvel an et pour repartir de plus belle
rien ne vaut un petit coup de nettoyage

normalement le pc est clean je sais lire certains trucs de ces rapports
mais j'aimerai savoir si y'a des lignes a supprimer ou d'autres choses
que vous avez l'habitude de voir et pas moi

ou des choses qui ne sont plus le pc mais sont toujours la :D
exemple tune up que le vendeur m'a mit dessus et que je ne voulais pas

le logiciel n'est plus sur le pc depuis 2ans mais toujours la

merci a celui qui jetera un oeil
voila le lien
http://cjoint.com/?CAbvyfZiUw8



Un ascenseur bondé sentira toujours différemment pour un nain

21 réponses

Résumé de la discussion

Nettoyage d'un PC supposément clean révèle des traces d'outils indésirables comme des PUP et des éléments de TuneUp, détectés et supprimés par AdwCleaner avec rapports détaillés sur les clés et fichiers modifiés. Des échanges suggèrent que la présence de logiciels préinstallés peut persister après suppression, et que des outils comme Revo ou TuneUp peuvent laisser des traces dans les dossiers système même après désinstallation. Plusieurs réponses insistent sur la vérification des éléments d'AdwCleaner et des autoruns, l'absence d'entrée malveillante dans le navigateur, et la nécessité de nettoyer régulièrement pour prévenir réapparition. Une remarque annexe mentionne l'importance d'un suivi discret mais régulier, notamment lorsque le PC est utilisé par d'autres personnes, afin d'éviter des traces persistantes dans le système.

Bobot (l’IA à votre service)
  1. Contributeur sécurité
    Hello,

    Je vois APN PIP et Softonic dans la liste tu peux passer un coup AdwCleaner en Recherche stp.

    Télécharge AdwCleaner ici : http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner

    ( d'Xplode ) sur ton bureau :

    Lance le, clique sur Recherche puis patiente le temps du scan.
    Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

    Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
    1. ah je suis étonné

      je passe souvent derrière ma copine
      pour vérifier ce qu'elle installe, elle prête pas attention et décoche pas

      ADW cleaner je passe une fois par mois
      mais bon j'exécute :-)

      1. ah tiens effectivement

        # AdwCleaner v2.104 - Rapport créé le 01/01/2013 à 21:40:02
        # Mis à jour le 29/12/2012 par Xplode
        # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
        # Nom d'utilisateur : Melissa - MELISSA-PC
        # Mode de démarrage : Normal
        # Exécuté depuis : D:\Downloads\adwcleaner.exe
        # Option [Recherche]

        ***** [Services] *****

        ***** [Fichiers / Dossiers] *****

        ***** [Registre] *****

        Clé Présente : HKCU\Software\APN PIP
        Clé Présente : HKCU\Software\Softonic
        Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{11549FE4-7C5A-4C17-9FC3-56FC5162A994}
        Clé Présente : HKLM\Software\dlQUE
        Clé Présente : HKLM\Software\PIP
        Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
        Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{826D7151-8D99-434B-8540-082B8C2AE556}
        Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
        Valeur Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Run []

        ***** [Navigateurs] *****

        -\\ Internet Explorer v9.0.8112.16457

        [OK] Le registre ne contient aucune entrée illégitime.

        -\\ Mozilla Firefox v17.0.1 (fr)

        Fichier : C:\Users\Melissa\AppData\Roaming\Mozilla\Firefox\Profiles\ambvyav1.default\prefs.js

        [OK] Le fichier ne contient aucune entrée illégitime.

        *************************

        AdwCleaner[R1].txt - [1449 octets] - [01/01/2013 21:40:02]

        ########## EOF - C:\AdwCleaner[R1].txt - [1509 octets] ##########

        1. # AdwCleaner v2.104 - Rapport créé le 01/01/2013 à 21:43:39
          # Mis à jour le 29/12/2012 par Xplode
          # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
          # Nom d'utilisateur : Melissa - MELISSA-PC
          # Mode de démarrage : Normal
          # Exécuté depuis : D:\Downloads\adwcleaner.exe
          # Option [Suppression]

          ***** [Services] *****

          ***** [Fichiers / Dossiers] *****

          ***** [Registre] *****

          Clé Supprimée : HKCU\Software\APN PIP
          Clé Supprimée : HKCU\Software\Softonic
          Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{11549FE4-7C5A-4C17-9FC3-56FC5162A994}
          Clé Supprimée : HKLM\Software\dlQUE
          Clé Supprimée : HKLM\Software\PIP
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{826D7151-8D99-434B-8540-082B8C2AE556}
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
          Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run []

          ***** [Navigateurs] *****

          -\\ Internet Explorer v9.0.8112.16457

          [OK] Le registre ne contient aucune entrée illégitime.

          -\\ Mozilla Firefox v17.0.1 (fr)

          Fichier : C:\Users\Melissa\AppData\Roaming\Mozilla\Firefox\Profiles\ambvyav1.default\prefs.js

          C:\Users\Melissa\AppData\Roaming\Mozilla\Firefox\Profiles\ambvyav1.default\user.js ... Supprimé !

          [OK] Le fichier ne contient aucune entrée illégitime.

          *************************

          AdwCleaner[R1].txt - [1576 octets] - [01/01/2013 21:40:02]
          AdwCleaner[S1].txt - [1622 octets] - [01/01/2013 21:43:39]

          ########## EOF - C:\AdwCleaner[S1].txt - [1682 octets] ##########

          Un ascenseur bondé sentira toujours différemment pour un nain
          1. si tune up est désinstallé depuis belle lurette
            il pose pas de problème en soit

            c'est juste quand je nettoie
            je nettoie aussi les dossiers cachés

            il est présent dans programme data
            même avec lockhunter rien a faire

            https://www.cjoint.com/c/CAbvYVrt0ee

            Un ascenseur bondé sentira toujours différemment pour un nain
            1. Contributeur sécurité
              Ok. L'autre jour, g3n-h@ckm@n a eu un internaute, impossible de lui faire enlever ad aware...

              Télécharge SEAF

              *Double clique sur SF.exe (Exécuter en tant qu'administrateur pour Vista/7) .

              *Une fenêtre va s'ouvrir .

              * Tape TuneUp

              dans cette fenêtre

              confirme la recherche "aussi" dans le registre et informations complementaires , puis [Entrée].

              *Patiente pendant la recherche.

              *Une fenêtre avec un log.txt va s'afficher.

              *Copie/colle ce rapport dans ta prochaine réponse.
              1. 1. ========================= SEAF 1.0.1.0 - C_XX
                2.
                3. Commencé à: 22:01:40 le 01/01/2013
                4.
                5. Valeur(s) recherchée(s):
                6. TuneUp
                7.
                8. Légende: TC => Date de création, TM => Date de modification, DA => Dernier accès
                9.
                10. (!) --- Informations supplémentaires
                11.
                12. ====== Fichier(s) ======
                13.
                14. Aucun fichier trouvé
                15.
                16. =========================
                17.
                18. Fin à: 22:02:14 le 01/01/2013
                19. 161382 Éléments analysés
                20.
                21. =========================
                22. E.O.F

                1. Contributeur sécurité
                  Interressant, là je suis pas sur mon ordi (smartphone), je peux pas faire de script , donc peut être que quelqu'un d'autre reprendra le sujet sinon il faudra attendre que j'aie un pc a disposition.
                  1. non mais t'inquietes

                    il me dérange pas plus que ça
                    c'est juste que s'il n'est plus la je voulais juste enlever toutes traces

                    le logiciel lui même je me fiche
                    je l'utilise pas et pas envie non plus

                    je croyais juste que depuis ZHp on pouvait supprimer des lignes
                    et espérais qu'avec ça je pouvais

                    c'est dans dossier cachés toute façon
                    a la base on le voit pas

                    par contre concernant les pup etc
                    j'ai lu sur le forum de malekal qu'on pouvait cocher recherche de pup

                    voir :
                    https://www.commentcamarche.net/faq/32353-avast-activer-la-detection-des-logiciels-indesirables

                    j'ai fait tout ça depuis longtemps
                    une idée pourquoi il n'a donc pas trouver

                    c'est plutôt gadget sur une version gratos ?

                    Un ascenseur bondé sentira toujours différemment pour un nain
                    1. Contributeur sécurité
                      Oui sans doute que ZHP peut le virer mais comme je suis pas sur l'ordi c'est trop la galere pour transmettre un script.
                      Si ZHP le vire pas faudra essayer plutot avec OTM.
                    2. ok pas pressé

                      si un jour t'as 2sec
                      tu peux jeter un oeil stp :-)

                      sinon pour l'autre question une idée ?
                    3. Salut rossi46du77

                      Oui il faut activer cette option pour détecter même les LIPs

                      Avast est un antivirus, il ne peut pas protéger à 100% contre tout (déjà s'il s'occupe bien des virus et malwares c'est pas mal) ; il n'est pas vraiement efficace contre les LIPs et les BHO

                      Version Gratuite ou payante c'est pareil, le plus important est celui (celle) qui est derrière le clavier ...
                    4. Contributeur sécurité
                      Pour les PUP, les antivirus font des efforts mais c'est assez delicat, puisque quand l'option est proposé en sus et que l'utilisateur ne decoche pas, on peut pas vraiment considérer ça comme de la «vente forcée»
                    5. merci mecano

                      je sais qu'il faut le faire
                      et celui qui est derrière le pc est important

                      mais j'suis pas 24/24 derrière ma copine

                      j'utilise régulièrement ADW
                      et j'avais coché ceci espérant que quand elle fait une erreur
                      en oubliant de décocher que avast signalerait

                      et malgré les nettoyages régulière
                      j'suis étonné aujourd'hui que mon rapport ADW y'avait des traces
                  2. Ok donc tout est clean en dehors de ça

                    merci pour ton temps passé yoann
                    et puis quand tu auras 2sec si tu peux penser a moi ;-)

                    bonne fin de soirée

                    1. Contributeur sécurité
                      Pour moi ca m'a l'air clean oui.

                      T'inquiete je t'oublierai pas ;)

                      Bonne soiree
                    2. tu préfères que je laisse comme tel
                      ou en résolu
                    3. Contributeur sécurité
                      Tu peux laisser non resolu comme ça si d' autres veulent jeter un oeil ils pourront.
                  3. Contributeur sécurité
                    Re,

                    j'ai relu et rien vu de particulier. On essaye de s'attaquer à TuneUp

                    --> Copie tout le texte en gras ci-dessous : (CTRL + C (copier), CTRL +V (coller))

                    SysRestore
                    [HKCU\Software\TuneUp]
                    EmptyTemp


                    --> Puis ouvre ZHPFix (Clic droit exécuter en tant qu'Administrateur)

                    * Colle les lignes précédemment données grâce au bouton "coller le presse-papier" (en haut à gauche),

                    * Clique ensuite sur le bouton "Go".

                    * Un rapport s'affichera dans la console, copie-colle le sur le forum.
                    1. salut yoann
                      merci pour le script

                      voila le rapport
                      mais toujours dans le dossier caché programme data

                      Rapport de ZHPFix 1.3.11 par Nicolas Coolman, Update du 30/12/2012
                      Fichier d'export Registre :
                      Run by Melissa at 02/01/2013 19:07:44
                      Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

                      ========== Clé(s) du Registre ==========
                      SUPPRIME Key: HKCU\Software\TuneUp

                      ========== Dossier(s) ==========
                      SUPPRIME Temporaires Windows:

                      ========== Fichier(s) ==========
                      SUPPRIME Temporaires Windows:

                      ========== Restauration Système ==========
                      Point de restauration du système créé avec succès

                      ========== Récapitulatif ==========
                      1 : Clé(s) du Registre
                      1 : Dossier(s)
                      1 : Fichier(s)
                      1 : Restauration Système

                      End of clean in 00mn 15s

                      ========== Chemin de fichier rapport ==========
                      C:\ZHP\ZHPFix[R1].txt - 02/01/2013 19:07:45 [72

                      Un ascenseur bondé sentira toujours différemment pour un nain
                      1. Contributeur sécurité
                        Et j'imagine que le dossier est toujours dans ProgramData ^^ ?
                        1. oui ^^

                          Un ascenseur bondé sentira toujours différemment pour un nain
                          1. Contributeur sécurité
                            Parce que malin comme je suis j'ai oublié de fixer le dossier, j'ai juste demandé la suppression de la clé dans le registre.

                            On recommence désolé ^^ :

                            --> Copie tout le texte en gras ci-dessous : (CTRL + C (copier), CTRL +V (coller))

                            SysRestore
                            O43 - CFD: 15/05/2012 - 19:24:02 - [0] ----D C:\ProgramData\TuneUp Software


                            --> Puis ouvre ZHPFix (Clic droit exécuter en tant qu'Administrateur)

                            * Colle les lignes précédemment données grâce au bouton "coller le presse-papier" (en haut à gauche),

                            * Clique ensuite sur le bouton "Go".

                            * Un rapport s'affichera dans la console, copie-colle le sur le forum.
                            1. forcément si tu me dis n'importe quoi on va pas y'arriver :DDD

                              bo gosse
                              nickel la, il a sauté

                              Rapport de ZHPFix 1.3.11 par Nicolas Coolman, Update du 30/12/2012
                              Fichier d'export Registre :
                              Run by Melissa at 02/01/2013 19:16:38
                              Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

                              ========== Dossier(s) ==========
                              SUPPRIME Folder: C:\ProgramData\TuneUp Software

                              ========== Restauration Système ==========
                              Point de restauration du système créé avec succès

                              ========== Récapitulatif ==========
                              1 : Dossier(s)
                              1 : Restauration Système

                              End of clean in 00mn 05s

                              ========== Chemin de fichier rapport ==========
                              C:\ZHP\ZHPFix[R1].txt - 02/01/2013 19:07:45 [775]
                              C:\ZHP\ZHPFix[R2].txt - 02/01/2013 19:16:38 [606]
                              1. Contributeur sécurité
                                C'est sur ^^

                                Bon je te laisse voir si tu veux désinstaller ZHPDiag ou si tu le mets à jour toi même régulièrement ;)
                                1. ok bon je vais le désinstaller

                                  tous ces trucs j'installe que pour le coup si besoin
                                  le reste de l'année me sert pas a grand chose

                                  merci d'être revenu et m'avoir virer ce dossier

                                  A+ yoann

                                  • 1
                                  • 2