Optimisation PC + Vérification

Votre PC est infecté ? : postez dans cette rubrique pour obtenir de l'aide
Image Aucune désinfection ne sera menée sur une version de Windows illégale
Image Les rapports ZHPDiag ne doivent pas être postés tels quels mais doivent être impérativement hébergés
Image Si vous avez effectué, avant de poster votre demande, des analyses avec Malwarebytes et AdwCleaner, merci de poster les rapports

Règles du forum
Image Aucune désinfection ne sera menée sur une version de Windows illégale
Image Les rapports ZHPDiag ne doivent pas être postés tels quels mais doivent être impérativement hébergés
Image Si vous avez effectué, avant de poster votre demande, des analyses avec Malwarebytes et AdwCleaner, merci de poster les rapports

Optimisation PC + Vérification

Messagede Elowen » 21 Oct 2012 18:34

Ok c'est bon.

Refais un dernier ZHPDiag.

Je vais voir ce qu'on peut optimiser maintenant que le PC est désinfecté.

On supprimera les outils et on finalisera proprement une fois que l'optimisation sera faite
ImageImage
Ne demandez pas d'aide sur plusieurs forums pour un même problème / Pas de dépannage par MP
Avatar de l’utilisateur
Elowen
Admininistrateur
Admininistrateur
 
Années en tant que membreAnnées en tant que membre
 
Messages: 10780
Âge: 42
Inscription: 05 Nov 2011 14:22
Localisation: Val de Marne
Sexe: Femme
Firefox 16.0 Firefox 16.0
Windows Seven 64 bits Windows Seven 64 bits
Résolution d’écran: 1920 x 1080 1920 x 1080

Optimisation PC + Vérification

Messagede Kahei » 21 Oct 2012 19:02

Et voici le rapport ZHPDiag :) :

http://up2sha.re/file?f=nRFlieRV9QMR
Avatar de l’utilisateur
Kahei
Nouveau membre
Nouveau membre
 
Années en tant que membre
 
Messages: 35
Âge: 24
Inscription: 19 Oct 2012 20:48
Sexe: Homme
Google Chrome 22.0.122 Google Chrome 22.0.122
Windows Seven 64 bits Windows Seven 64 bits
Résolution d’écran: 1366 x 768 1366 x 768

Optimisation PC + Vérification

Messagede Elowen » 21 Oct 2012 19:07

Je pense que tu n'as pas redémarré entre le ZHPfix et le nouveau ZHPDiag.

Peux-tu redémarrer et refaire un nouveau ZHPDiag (désolée, j'aurai dû te le préciser...)
ImageImage
Ne demandez pas d'aide sur plusieurs forums pour un même problème / Pas de dépannage par MP
Avatar de l’utilisateur
Elowen
Admininistrateur
Admininistrateur
 
Années en tant que membreAnnées en tant que membre
 
Messages: 10780
Âge: 42
Inscription: 05 Nov 2011 14:22
Localisation: Val de Marne
Sexe: Femme
Firefox 16.0 Firefox 16.0
Windows Seven 64 bits Windows Seven 64 bits
Résolution d’écran: 1920 x 1080 1920 x 1080

Optimisation PC + Vérification

Messagede Kahei » 21 Oct 2012 19:35

Avatar de l’utilisateur
Kahei
Nouveau membre
Nouveau membre
 
Années en tant que membre
 
Messages: 35
Âge: 24
Inscription: 19 Oct 2012 20:48
Sexe: Homme
Google Chrome 22.0.122 Google Chrome 22.0.122
Windows Seven 64 bits Windows Seven 64 bits
Résolution d’écran: 1366 x 768 1366 x 768

Optimisation PC + Vérification

Messagede Elowen » 21 Oct 2012 21:02

Re,

C'est très curieux, les fichiers ont été supprimés mais le rapport les montre toujours....

Refais la procédure avec ZHPFix que je te redonne ici (l'UAC doit impérativement être désactivé).

Image Suis cette procédure dans l'ordre indiqué :

Ce script va cibler certains éléments à supprimer :

• Sélectionne et copie les lignes en gras ci-après situées entre les deux lignes :

_____________________________________________

C:\cygwin\bin\ssh-keygen.exe
O43 - CFD: 26/09/2011 - 22:33:53 - [3,436] ----D C:\ProgramData\f-secure
[HKLM\Software\Freecorder]
[HKLM\Software\Wow6432Node\Freecorder]
C:\Program Files (x86)\Freecorder Toolbar
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1392B8D2-5C05-419F-A8F6-B9F15A596612}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{1392B8D2-5C05-419F-A8F6-B9F15A596612}]
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Freecorder
C:\Users\Axel\AppData\LocalLow\Freecorder
Emptytemp

_____________________________________________

• Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en tant qu'administrateur)
• Clique sur l'icone représentant le presse-papier ("coller le presse-papie")

Image

Le script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le (Ctrl+v)

::!: >>les lignes ci-dessus sont celles qui doivent apparaître dans la fenêtre de ZHPFix. Si ce n'est pas le cas, ne surtout pas cliquer sur le bouton GO. Il faut veiller à bien copier les lignes.<<

• Clique sur le bouton GO pour lancer le nettoyage
• Copie/colle la totalité du rapport dans ta prochaine réponse.
ImageImage
Ne demandez pas d'aide sur plusieurs forums pour un même problème / Pas de dépannage par MP
Avatar de l’utilisateur
Elowen
Admininistrateur
Admininistrateur
 
Années en tant que membreAnnées en tant que membre
 
Messages: 10780
Âge: 42
Inscription: 05 Nov 2011 14:22
Localisation: Val de Marne
Sexe: Femme
Firefox 16.0 Firefox 16.0
Windows Seven 64 bits Windows Seven 64 bits
Résolution d’écran: 1920 x 1080 1920 x 1080

Optimisation PC + Vérification

Messagede Kahei » 22 Oct 2012 17:10

Bonjour :)

Alors j'ai refais un ZHPFix suivi (après redémarrage) d'un ZHPDiag. Voici les rapports :

ZHPFix :

Rapport de ZHPFix 1.3.05 par Nicolas Coolman, Update du 09/10/2012
Fichier d'export Registre :
Run by Axel at 22/10/2012 16:44:14
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
Web site : http://nicolascoolman.skyrock.com/



========== Clé(s) du Registre ==========
SUPPRIME Key*: HKLM\Software\Freecorder
ABSENT Key: HKLM\Software\Wow6432Node\Freecorder
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1392B8D2-5C05-419F-A8F6-B9F15A596612}
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{1392B8D2-5C05-419F-A8F6-B9F15A596612}

========== Dossier(s) ==========
SUPPRIME Reboot Folder**: C:\ProgramData\f-secure
SUPPRIME Folder: c:\program files (x86)\freecorder toolbar
SUPPRIME Temporaires Windows:

========== Fichier(s) ==========
ABSENT Folder/File: c:\cygwin\bin\ssh-keygen.exe
ABSENT Folder/File: c:\programdata\microsoft\windows\start menu\programs\freecorder
ABSENT Folder/File: c:\users\axel\appdata\locallow\freecorder
SUPPRIME Temporaires Windows:


========== Récapitulatif ==========
4 : Clé(s) du Registre
3 : Dossier(s)
4 : Fichier(s)


End of clean in 00mn 02s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 21/10/2012 17:23:16 [1406]
C:\ZHP\ZHPFix[R2].txt - 22/10/2012 16:44:14 [1282]


ZHPDiag :

http://up2sha.re/file?f=81FsTw79UwGF
Avatar de l’utilisateur
Kahei
Nouveau membre
Nouveau membre
 
Années en tant que membre
 
Messages: 35
Âge: 24
Inscription: 19 Oct 2012 20:48
Sexe: Homme
Google Chrome 22.0.122 Google Chrome 22.0.122
Windows Seven 64 bits Windows Seven 64 bits
Résolution d’écran: 1366 x 768 1366 x 768

Optimisation PC + Vérification

Messagede Elowen » 22 Oct 2012 18:43

Bonsoir :coucou:

Cette bon cette fois. Il reste juste une clé d'adware qui, je pense, n'existe plus.

On va le vérifier.

  • Télécharge RegToolExport de Xplode sur ton bureau
  • Double-clique sur l'icône pour exécuter l'outil (Vista/7 --> clic droit et "exécuter en tant qu'administrateur")
  • Copie la clé ci-dessous située dans la zone blanche sous "Code"

    Code: Tout sélectionner
    [HKCU\Software\Freecorder]

  • Colle-la dans la zone de saisie située sous "exporter une/des clé(s) de registre

    Image
  • Puis clique sur Exporter
  • Accepte le nom proposé, et enregistre le fichier sur le bureau

    Image
  • Ferme l'outil en cliquant sur la croix en haut a droite
  • Joint le fichier "Export_xx_xx_xxxx_xx_xx.reg" dans ta prochaine réponse

    (Si l'extension est refusée, renomme le en "Export_xx_xx_xxxx_xx_xx.txt"




Il est fort possible que l'outil ne la trouve pas.
ImageImage
Ne demandez pas d'aide sur plusieurs forums pour un même problème / Pas de dépannage par MP
Avatar de l’utilisateur
Elowen
Admininistrateur
Admininistrateur
 
Années en tant que membreAnnées en tant que membre
 
Messages: 10780
Âge: 42
Inscription: 05 Nov 2011 14:22
Localisation: Val de Marne
Sexe: Femme
Firefox 16.0 Firefox 16.0
Windows Seven 64 bits Windows Seven 64 bits
Résolution d’écran: 1920 x 1080 1920 x 1080

Optimisation PC + Vérification

Messagede Kahei » 22 Oct 2012 18:50

Voilà le fichier demandé en pièce jointe. Renommé en .txt car Reg non autorisé
Fichiers joints
Export_22_10_2012_18_46.txt
(625 Octets) Téléchargé 20 fois
Avatar de l’utilisateur
Kahei
Nouveau membre
Nouveau membre
 
Années en tant que membre
 
Messages: 35
Âge: 24
Inscription: 19 Oct 2012 20:48
Sexe: Homme
Google Chrome 22.0.122 Google Chrome 22.0.122
Windows Seven 64 bits Windows Seven 64 bits
Résolution d’écran: 1366 x 768 1366 x 768

Optimisation PC + Vérification

Messagede Elowen » 22 Oct 2012 18:55

Ok. Elle est bien là. On va s'en débarrasser.

  • Télécharge OTM (OtmoveIT de Old_Timer) sur ton Bureau
  • Double-clique sur OTM.exe pour le lancer.
  • Copie la liste qui se trouve en gras dans la citation ci-dessous et colle-la dans le cadre de gauche de OTM sous Paste Instructions for Items to be Moved.

Code: Tout sélectionner
:Reg
[-HKCU\Software\Freecorder]


  • clique sur MoveIt! puis ferme OTM.
  • Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
  • Accepte en cliquant sur YES.
  • Poste le rapport situé dans C:\_OTM\MovedFiles.
  • Le nom du rapport correspond au moment de sa création : date_heure.log




Refais ensuite un export de clé pour voir si elle est toujours là
ImageImage
Ne demandez pas d'aide sur plusieurs forums pour un même problème / Pas de dépannage par MP
Avatar de l’utilisateur
Elowen
Admininistrateur
Admininistrateur
 
Années en tant que membreAnnées en tant que membre
 
Messages: 10780
Âge: 42
Inscription: 05 Nov 2011 14:22
Localisation: Val de Marne
Sexe: Femme
Firefox 16.0 Firefox 16.0
Windows Seven 64 bits Windows Seven 64 bits
Résolution d’écran: 1920 x 1080 1920 x 1080

Optimisation PC + Vérification

Messagede Kahei » 22 Oct 2012 19:00

========== REGISTRY ==========
Registry key HKEY_CURRENT_USER\Software\Freecorder\ deleted successfully.

OTM by OldTimer - Version 3.1.21.0 log created on 10222012_185840

Et la clé est introuvable donc c'est OK :)
Avatar de l’utilisateur
Kahei
Nouveau membre
Nouveau membre
 
Années en tant que membre
 
Messages: 35
Âge: 24
Inscription: 19 Oct 2012 20:48
Sexe: Homme
Google Chrome 22.0.122 Google Chrome 22.0.122
Windows Seven 64 bits Windows Seven 64 bits
Résolution d’écran: 1366 x 768 1366 x 768

Optimisation PC + Vérification

Messagede Elowen » 22 Oct 2012 19:08

Parfait :cool:

Je me penche sur l'optimisation. Je reviens vers toi dans quelques minutes ;)
ImageImage
Ne demandez pas d'aide sur plusieurs forums pour un même problème / Pas de dépannage par MP
Avatar de l’utilisateur
Elowen
Admininistrateur
Admininistrateur
 
Années en tant que membreAnnées en tant que membre
 
Messages: 10780
Âge: 42
Inscription: 05 Nov 2011 14:22
Localisation: Val de Marne
Sexe: Femme
Firefox 16.0 Firefox 16.0
Windows Seven 64 bits Windows Seven 64 bits
Résolution d’écran: 1920 x 1080 1920 x 1080

Optimisation PC + Vérification

Messagede Elowen » 22 Oct 2012 19:37

Re,

Avant de te proposer un script (pas simple à faire dans la mesure où je ne sais pas quels sont tes besoins...), précise moi :

- si tu utilises le bluetooth
- si tu synchronises Office avec un serveur SharePoint 2010
- si tu utilises Pando Media Booster et si oui, si tu as besoin que ce logiciel démarre avec Windows (ce sont des jeux apparemment)
- utilises-tu le programme "Syncables" et si oui, as-tu besoin qu'il démarre avec Windows

Sinon, il y a beaucoup de processus Asus.
La plupart sont certainement inutiles mais ne connaissant pas les PC Asus, je n'y touche pas.

Merci de tes réponses.
ImageImage
Ne demandez pas d'aide sur plusieurs forums pour un même problème / Pas de dépannage par MP
Avatar de l’utilisateur
Elowen
Admininistrateur
Admininistrateur
 
Années en tant que membreAnnées en tant que membre
 
Messages: 10780
Âge: 42
Inscription: 05 Nov 2011 14:22
Localisation: Val de Marne
Sexe: Femme
Firefox 15.0.1 Firefox 15.0.1
Windows NT 64 bits Windows NT 64 bits
Résolution d’écran: 1440 x 900 1440 x 900

Optimisation PC + Vérification

Messagede Kahei » 22 Oct 2012 20:10

Re,

Alors oui j'utilise parfois le bluetooth pour transférer des images entre mon PC et mon téléphone.
Non je n'utilise pas SharePoint 2010 il s'est installé quand j'ai installé Office 2010.
Oui j'utilise Pando Media Booster mais pas besoin qu'il démarre avec Windows.
Euh non je n'utilise pas le logiciel "Syncables".

Pour les processus Asus inutiles je pourrais les rajouter dans le script si besoin.
Avatar de l’utilisateur
Kahei
Nouveau membre
Nouveau membre
 
Années en tant que membre
 
Messages: 35
Âge: 24
Inscription: 19 Oct 2012 20:48
Sexe: Homme
Google Chrome 22.0.122 Google Chrome 22.0.122
Windows Seven 64 bits Windows Seven 64 bits
Résolution d’écran: 1366 x 768 1366 x 768

PrécédenteSuivante

Retourner vers Virus-Sécurité - Aide à la Désinfection

Qui est en ligne

Utilisateurs parcourant ce forum: Aucun utilisateur enregistré et 16 invités