168 anomalies détectées par ZHPCleaner

168 anomalies détectées par ZHPCleaner

Message non lupar Roger W le 11 Sep 2018 13:43

Bonjour,
J'ai été sollicité par un ami qui constate une baisse des performances de son PC.
Le PC est un ACER emachines EL1352-004 acheté en 2008
- processeur AMD Athlon X2 220 (6,3)
- mémoire vive : 4,00 Go (5,9)
- carte graphique NVIDIA Geforce 6152SE nforce 430 (3,5)
- Graphique de jeu 1919 GB total de mémoire disponible (3,2)
- Disque dur principal 318 GB libre (582 GB au total) (5,9)
Le chiffre entre ( ) indique le sous-indice de performance donné par l'OS

Le PC tourne avec Windows 7 SP1 Edition Familiale Premium

Les principaux logiciels utilisés :
- Internet Explorer Version 11
- Avast antivirus FREE (remplacé par MSE version 4.10.209.0 pour les tests)

Une des raisons de cette lenteur est l'utilisation du wi-fi via une clé USB (le PC ne contenant pas de carte wi-fi intégrée)

J'ai effectué toutes les actions conseillées dans topic7073.html

Puis j'ai installé ZHPCleaner et lancé un scan qui a détecté 168 anomalies.

Pouvez-vous me donner la marche à suivre car j'hésite à lancer la réparation ?

Merci d'avance
Roger W
 
Messages: 11
Enregistré le: 02 Avr 2015 10:14

Re: 168 anomalies détectées par ZHPCleaner

Message non lupar PapyNet le 11 Sep 2018 15:38

Il faut faire un zhpcleaner de nettoyage
et mettre le lien du rapport ici

ensuite mettre le lien d'une prise de sang faite avec zhpdiag
topic1545.html
Bien cordialement
Georges (P@py.net)
La Connaissance s'accroît quand on la partage (Socrate)
Avatar de l’utilisateur
PapyNet
Fondateur
Fondateur
 
Messages: 11706
Enregistré le: 03 Avr 2008 16:41
Localisation: Machecoul France

Re: 168 anomalies détectées par ZHPCleaner

Message non lupar Roger W le 12 Sep 2018 10:32

Bonjour Georges

Voici le lien pour ZHPCLEANER https://www.partage-fichiers.com/upload/38wm2lk9
et le lien pour ZHPDIAG https://www.partage-fichiers.com/upload/w1xjpwss

Entre les 2 analyses, Windows Update a effectué 2 mises à jour :
1. correctif cumulatif de qualité pour Windows 7 (KB4457144)
2. correctif cumulatif de sécurité et de qualité pour .NET Framework (KB4457918)

Enfin, j'ai oublié d'arrêter MSE pendants les analyses : si je dois les relancer, ce n'est pas un problème.

Bien cordialement
Roger
Roger W
 
Messages: 11
Enregistré le: 02 Avr 2015 10:14

Re: 168 anomalies détectées par ZHPCleaner

Message non lupar PapyNet le 12 Sep 2018 12:00

Hello!

Fixez avec zhpfix ceci :
Code: Tout sélectionner
Script ZHPFix
O4 - HKCU\..\Run: [msnmsgr] . (. - .) -- C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe (.Not File.)
O4 - HKLM\..\Wow6432Node\Run: [mobilegeni daemon] . (. - .) -- C:\Program Files (x86)\Mobogenie\DaemonProcess.exe (.Not File.)
O4 - HKUS\S-1-5-21-1622508683-1418368114-227582724-1000\..\Run: [msnmsgr] . (. - .) -- C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe (.Not File.)
G2 - GCE: Preference [Denis_Wastiaux][User Data\Default] [emhginjpijfggbofeediiojmdlmlkoik] Avast Passwords
HKLM\SOFTWARE\ClickCaption_1.10.0.2
HKLM\SOFTWARE\Duuqu
HKLM\SOFTWARE\mysearchdial
HKLM\SOFTWARE\nationzoomSoftware
HKLM\SOFTWARE\SlimWare Utilities Inc
HKLM\SOFTWARE\SlimWare Utilities, Inc.
HKLM\SOFTWARE\Systweak
HKLM\SOFTWARE\WOW6432Node\ClickCaption_1.10.0.2
HKLM\SOFTWARE\WOW6432Node\Duuqu
HKLM\SOFTWARE\WOW6432Node\mysearchdial
HKLM\SOFTWARE\WOW6432Node\nationzoomSoftware
HKLM\SOFTWARE\WOW6432Node\SlimWare Utilities Inc
HKLM\SOFTWARE\WOW6432Node\SlimWare Utilities, Inc.
HKLM\SOFTWARE\WOW6432Node\Systweak
HKCU\SOFTWARE\Duuqu
HKCU\SOFTWARE\InstallCore
HKCU\SOFTWARE\MyTransitGuide
HKCU\SOFTWARE\nuevos-programas.com
HKCU\SOFTWARE\ProductivityBoss
HKCU\SOFTWARE\Systweak
HKCU\SOFTWARE\TutoTag
HKCU\SOFTWARE\Vittalia
HKCU\SOFTWARE\AppDataLow\Software\Crossrider
HKCU\SOFTWARE\AppDataLow\Software\dealscompare-3
HKU\S-1-5-21-1622508683-1418368114-227582724-1000\SOFTWARE\Duuqu
HKU\S-1-5-21-1622508683-1418368114-227582724-1000\SOFTWARE\InstallCore
HKU\S-1-5-21-1622508683-1418368114-227582724-1000\SOFTWARE\MyTransitGuide
HKU\S-1-5-21-1622508683-1418368114-227582724-1000\SOFTWARE\nuevos-programas.com
HKU\S-1-5-21-1622508683-1418368114-227582724-1000\SOFTWARE\ProductivityBoss
HKU\S-1-5-21-1622508683-1418368114-227582724-1000\SOFTWARE\Systweak
HKU\S-1-5-21-1622508683-1418368114-227582724-1000\SOFTWARE\TutoTag
HKU\S-1-5-21-1622508683-1418368114-227582724-1000\SOFTWARE\Vittalia
O108 - CMH3: OIShellExt [64Bits] - {38FB5F89-9641-413E-86EA-2F804A88762C} . (.Orphan.)
O108 - CMH4: OIShellExt [64Bits] - {38FB5F89-9641-413E-86EA-2F804A88762C} . (.Orphan.)
O108 - CMH5: OIShellExt [64Bits] - {38FB5F89-9641-413E-86EA-2F804A88762C} . (.Orphan.)
O108 - CMH7: OIShellExt [64Bits] - {38FB5F89-9641-413E-86EA-2F804A88762C} . (.Orphan.)
O90 - PUC: "039680B1CC2123640B86E5BD285ACE3A" [HKLM] . (.FrameFox Shop 2.0.3.0.) -- C:\Windows\Installer\{1B086930-12CC-4632-B068-5EDB82A5ECA3}\Icon.ico
HKLM\SOFTWARE\Microsoft\Tracing\BackupStack_RASMANCS
C:\Users\Denis_Wastiaux\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\emhginjpijfggbofeediiojmdlmlkoik
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{1B086930-12CC-4632-B068-5EDB82A5ECA3}
HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{1B086930-12CC-4632-B068-5EDB82A5ECA3}
C:\Program Files (x86)\Duuqu
HKLM\Software\Classes\AllFileSystemObjects\ShellEx\ContextMenuHandlers\OIShellExt
HKLM\Software\Classes\CLSID\{38FB5F89-9641-413E-86EA-2F804A88762C}
HKLM\Software\Classes\Directory\ShellEx\ContextMenuHandlers\OIShellExt
HKLM\Software\Classes\Directory\Background\ShellEx\ContextMenuHandlers\OIShellExt
HKLM\Software\Classes\Drive\shellex\ContextMenuHandlers\OIShellExt
C:\Windows\System32\drivers\ccnfd_1_10_0_2.sys
C:\Windows\Installer\{1B086930-12CC-4632-B068-5EDB82A5ECA3}\Icon.ico
HKLM\SOFTWARE\Wow6432Node\Classes\Installer\Products\039680B1CC2123640B86E5BD285ACE3A
HKLM\SOFTWARE\Wow6432Node\Classes\Installer\Features\039680B1CC2123640B86E5BD285ACE3A
C:\Windows\Installer\10d392.msp
C:\Windows\Installer\177b1.msp
C:\Windows\Installer\181a9.msp
C:\Windows\Installer\1922a.msp
C:\Windows\Installer\1a361.msp
C:\Windows\Installer\1fd81.msp
C:\Windows\Installer\3c040.msp
C:\Windows\Installer\3fa0a.msp
C:\Windows\Installer\52f8c.msp
C:\Windows\Installer\52f8d.msp
C:\Windows\Installer\52f8e.msp
C:\Windows\Installer\52f8f.msp
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\BackupStack_RASMANCS
C:\Users\Denis_Wastiaux\AppData\Local\Google\Chrome\User Data\Default\File System\000
C:\Users\Denis_Wastiaux\AppData\Local\Google\Chrome\User Data\Default\File System\001
EmptyPrefetch
Emptytemp
EmptyClsid


Redémarrez le PC


Ensuite mettez ici les liens :
- du rapport, zhpfix
- d'une nouvelle prise de sang zhpdiag
Bien cordialement
Georges (P@py.net)
La Connaissance s'accroît quand on la partage (Socrate)
Avatar de l’utilisateur
PapyNet
Fondateur
Fondateur
 
Messages: 11706
Enregistré le: 03 Avr 2008 16:41
Localisation: Machecoul France

Re: 168 anomalies détectées par ZHPCleaner

Message non lupar Roger W le 12 Sep 2018 15:43

Hello,
le rapport du ZHPFIX : https://www.partage-fichiers.com/upload/k45a95t3
Avant de passer à l'étape suivante, j'ai préféré vous signaler 2 messages :
1. Quand j'ai cliqué sur le bouton "importer", une fenêtre AVERTISSEMENT s'est affichée :
"Exemples :
Script ZHPFix
C:\Programs Files\MagniPic
[HKEY_CURRENT_USER\Software\MagniPic]
[HKEY_USERS\S-1-5-18\Control MagniPic]
[HKCU\Software\MagniPic]"

Je n'en ai pas tenu compte et ai recopié votre script tel quel

2. A la fin du DHPFIX une fenêtre ASSISTANT de Compatibilité s'est affichée :
" Windows a détecté que ce programme ne s'est pas exécuté correctement
Pour tenter de rèsoudre le problème, Windows a appliqué des paramètres
de compatibilité à ce programme.
Windows utilisera ces paramètres lors de la prochaine exécution de celui-ci.
Si ce programme ne s'est pas exécuté correctement, ré exécutez-le."

Je préfère attendre votre avis pour continuer
Merci
Roger
Roger W
 
Messages: 11
Enregistré le: 02 Avr 2015 10:14

Re: 168 anomalies détectées par ZHPCleaner

Message non lupar PapyNet le 12 Sep 2018 16:01

hello!
simplement que la désinstallation du logiciel par zhpfix ne s'est pas faite, pour le reste ras

par contre il faut mettre le lien d'une nouvelle prise de sang (zhpdiag) de contrôle
Bien cordialement
Georges (P@py.net)
La Connaissance s'accroît quand on la partage (Socrate)
Avatar de l’utilisateur
PapyNet
Fondateur
Fondateur
 
Messages: 11706
Enregistré le: 03 Avr 2008 16:41
Localisation: Machecoul France

Re: 168 anomalies détectées par ZHPCleaner

Message non lupar Roger W le 12 Sep 2018 17:31

la trace se trouve https://www.partage-fichiers.com/upload/cu2fy8n1
mais le propriétaire du PC va venir le rechercher ce matin ...
Je tiens à vous remercier pour votre aide sur ce sujet
Bien cordialement
Roger W
Roger W
 
Messages: 11
Enregistré le: 02 Avr 2015 10:14


Retourner vers Windows 7

Qui est en ligne

Utilisateurs parcourant ce forum : Aucun utilisateur enregistré et 0 invités