Traduction ZHPDiag

Traduction ZHPDiag - Virus/Spywares - Windows & Software

Marsh Posté le 03-12-2013 à 00:42:28    

Bonsoir, j' ai remarquer depuis quelques jours mon pc se traînant un peu (surtout avec un ssd 840 pro  :lol: ), je me suis donc décider à faire un ZHPDiag et au préalable, j' ai passer AdwCleaner (chose que j' aurais peut être du faire après ZHPDiag).
J' ai fais une analyse rapide avec MBAM, j' ai pas compris dans les éléments à supprimer toutes les cases ne sont pas cochées (faux positifs?).  Pourriez vous me dire si je peut tout nettoyer, supprimer avec ZHPFix et MBAM sans faire de bêtises? Merci beaucoup.
ZHPDiag : http://cjoint.com/data3/3LcxMJ8nJ17.htm
MBAM : http://cjoint.com/data3/3LdatWunZE1.htm
AdwCleaner : http://cjoint.com/data3/3Ldasnv0rLc.htm
MBAM Screenshoot :
http://nsm08.casimages.com/img/2013/12/03//13120312373216627211786754.png
 
Bonne nuit  :hello:  

Reply

Marsh Posté le 03-12-2013 à 00:42:28   

Reply

Marsh Posté le 03-12-2013 à 15:11:55    

Bonjour,
 
Tu peux supprimer tout ce que MBAM a trouvé.
 
Ensuite, fais un nouveau rapport ZHPDiag (Configurer > Diagnostic avec légitimes > Oui pour rapport full options).

Reply

Marsh Posté le 03-12-2013 à 17:31:26    

J' ai tout cochées et tout supprimer d' MBAM.  
 
Le nouveau ZHPDiag (Configurer > Diagnostic avec légitimes > Oui pour rapport full options) : http://cjoint.com/data3/3LdrBFJpOXj.htm
 
Merci Destrio5  :)  

Reply

Marsh Posté le 03-12-2013 à 18:22:24    

  • Copie tout le texte présent dans le cadre ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier" ).

Script ZHPFix
SysRestore
R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://search.us.com    
R1 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\AboutURLs,Tabs = http://search.us.com  
[HKCU\Software\Unitech LLC]  
[HKLM\Software\Wow6432Node\Unitech LLC]    
[HKLM\Software\Wow6432Node\VBMZ]  
O43 - CFD: 27/10/2013 - 15:06:30 - [0] ----D C:\Users\pilou\AppData\Local\Software  
O69 - SBI: SearchScopes [HKCU] {42CF1982-F4E6-4859-AAC5-BA387C8F4B52} - (Search.us) - http://search.us.com    
O87 - FAEL: "{76201A14-8717-4B4A-858E-BC1EB77E93A4}" |In - Private - P6 - TRUE | .(...) -- C:\Windows\System32\dmwu.exe (.not file.)
O87 - FAEL: "{BED76591-BB92-4D67-8B44-381EB177F7DB}" |In - Private - P17 - TRUE | .(...) -- C:\Windows\System32\dmwu.exe (.not file.)    
O87 - FAEL: "{FB7035AD-2145-4BA5-9365-ABBB0F7AE2A9}" |In - Private - P6 - TRUE | .(...) -- C:\Windows\SysWOW64\ARFC\wrtc.exe (.not file.)  
O87 - FAEL: "{0A0F8AE5-5FEB-42A7-A91A-817F1E86093C}" |In - Private - P17 - TRUE | .(...) -- C:\Windows\SysWOW64\ARFC\wrtc.exe (.not file.)  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC]    
EmptyFlash
EmptyTemp


  • Puis lance ZHPFix depuis le raccourci situé sur ton Bureau.


  • Clique sur le bouton "IMPORTER". Dans l'encadré principal, tu verras les lignes que tu as copié précédemment apparaître.


  • Clique sur "GO" pour lancer le nettoyage. Laisse l'outil travailler et ne touche à rien.


  • Une fois terminé, héberge le rapport sur Cjoint et copie-colle le lien dans ta réponse.

Reply

Marsh Posté le 03-12-2013 à 18:45:10    

Je viens faire ZHPFix "IMPORTER" and "GO" : http://cjoint.com/data3/3LdsNGBrpX7.htm
Screenshot :  
http://nsm08.casimages.com/img/2013/12/03//13120306473016627211788634.png
 
Merci beaucoup Destrio5 [:charlest]
 
édit : Il y a d' autres démarches à effectué? En tout cas Grand merci pour ces conseils très clair, net et précis. Destrio5 => the best  :lol:


Message édité par michelmbam le 03-12-2013 à 18:56:23
Reply

Marsh Posté le 03-12-2013 à 20:40:50    

Un nouveau rapport ZHPDiag s'il te plaît.
 
J'ai une question, c'est un Windows authentique ?

Reply

Marsh Posté le 03-12-2013 à 21:03:40    

Je viens de faire un nouveau ZHPDiag (Configurer > Diagnostic avec légitimes > Oui pour rapport full options) : http://cjoint.com/data3/3Ldu3O7G1M0.htm
 
Pour moi oui, vue le prix que le particulier me l' a vendu ça m' embarrasserai beaucoup. Cependant je suis vraiment nul en informatique  [:geec]  Tu peut me donner un avis, conseils? Merci Destrio 5.

Reply

Marsh Posté le 03-12-2013 à 21:33:48    

Fais un scan avec RogueKiller, héberge le rapport sur Cjoint puis copie-colle le lien dans ta réponse.
 
http://www.commentcamarche.net/faq [...] oguekiller

Reply

Marsh Posté le 03-12-2013 à 22:33:28    

Je viens de visionner le tuto RogueKiller, étant donner la remarque ci-dessus (comme il n' y a pas de fumée sans feu) et étant angoisser de l' incertitude, j' ai décider de joindre la personne qui m' a vendu la machine, mais en vin pas joignable pour le moment  [:corten:1]  
Quel est ton diagnostique? Que me conseil tu? Ce soir et demain pour le boulot, j' ai absolument besoin du pc. Imagine ce que je n' espère absolument pas, si lui à fait "Tipiak"  [:emppapy]  moi plus avoir de "bateau"  [:jambenmouss]  [:fffffffffuuuuuuuu-]  [:nachouille]  [:el awrence:1]  [:j2j2]  


Message édité par michelmbam le 03-12-2013 à 22:50:47
Reply

Marsh Posté le 03-12-2013 à 23:21:52    

Il y a des lignes dans le rapport ZHPDiag qui me font penser qu'il s'agit d'un Windows piraté.

Reply

Marsh Posté le 03-12-2013 à 23:21:52   

Reply

Marsh Posté le 05-12-2013 à 19:36:47    

Bonsoir Destrio5, tu as raison.. Je trouvé un accord avec la personne. Tu me conseil quoi? OS Win7 ou Win8, Win 9? Oem ou pas? J' ai rien remarquer les maj se faisaient toutes seules. Merci encore pour tout! [:aia]


Message édité par michelmbam le 05-12-2013 à 19:37:32
Reply

Marsh Posté le 05-12-2013 à 21:29:02    

Perso, j'aime bien Windows 8/8.1 mais c'est vraiment pas le cas de tout le monde :D  
 
Windows 7, tu connais ;)


Message édité par Destrio5 le 05-12-2013 à 21:30:13
Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed