[résolu]Analyse ZHP

Bonjour a tous

J'ai fais ce matin un Zhp de controle comme je le fais de temps a autre.Un helper pourrait-il jeter un oeil sur ce diag svp.Je précise que (normalement) il y a pas d'infection.J'aimerais juste réaliser une optimisation afin de fixer les lignes inutiles ou supperflux.Je me suis apperçu qu'il y avait bon nombres de lignes "no file - pas de propriétaire" ou "orpheline" que je pourrais peut-etre fixer. (notamment en 047,064, 067 ).
En résumé,pourriez-vous m'indiquer ce qui vous semble anormal ou ce qui conviendrais de faire.
Merci par avance,Didier
Voici le diag: http://www.cijoint.fr/cjlink.php?file=cj201102/cij8T4mjEL.txt

Salut Didier

Met à jour zhpdiag et refais un scan stp

Mise à jour de zhpdiag

Avant de faire le scan avec zhpdiag, met le a jour :

• Lance zhpdiag et clique sur l'icöne de mise à jour
  
• Laisse toi guider

Ensuite fais le scan et poste le dans ta prochaine réponse

@+

Slt Pat

Ok,voici le nouveau Diag: http://www.cijoint.fr/cjlink.php?file=cj201102/cijBgL4uTI.txt

Je dois m'absenter,serais de retour en fin d'aprem

Merci

Hello

oskare

Je crois qu'il y a un petit soucis avec la dernière version de zhpdiag, peux tu me faire ceci stp ?

Télécharger SystemLook sur ton bureau : http://jpshortstuff.247fixes.com/SystemLook.exe

• Double-clic SystemLook.exe pour l'executer.
  
• copie le contenu de ce texte dans la fenêtre :
  

  Code:

  
  :REG
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB} /SUB
  
  

  
  
• clique sur le bouton Look pour lancer le scan.
  
• Quand le scan est terminé, le bloc-note s'ouvrira avec les résultats.
  Merci de poster le rapport dans ta prochaine réponse
  

Note: Le rapport peut se trouver sur ton bureau : SystemLook.txt

Merci

Voila Mr Patdam


SystemLook 04.09.10 by jpshortstuff
Log created at 18:22 on 17/02/2011 by Didier
Administrator - Elevation successful

========== REG ==========

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}]
@=""


-= EOF =-

Merci Did, mais j'en ai besoin d'une autre

Refais la même chose avec systemlooup avec cette clé stp

Citation :

HKLM\SOFTWARE\Classes\CLSID\{5C255C8A-E604-49b4-9D64-90988571CECB}\InprocServer32 /SUB

Merci

Re Slt Pat

Mais qué passa ? Qu'est-ce qu'il a mon ZhpDiag ?

Voici le log demandé:

SystemLook 04.09.10 by jpshortstuff
Log created at 11:02 on 18/02/2011 by Didier
Administrator - Elevation successful

No Context: HKLM\SOFTWARE\Classes\CLSID\{5C255C8A-E604-49b4-9D64-90988571CECB}\InprocServer32 /SUB

-= EOF =-

Hello

C'est pas ton log qui est en cause, c'est un souci au niveau de la dernière version de zhpdiag.

Nicolas bosse dessus. on refera un scan une fois l'outil corrigé.

De toute façon ya pas grand chose à faire sur ton rapport, tu surf couvert non

@+

Hello

T'as mis tes lunettes ?
Y a un paquet de "no flie - pas de description" et des "orphelines", on peut pas les virer ?
J'aime bien quand c'est nickel,lol
Bon,c'est toi le helper einh

Citation :

tu surf couvert non

Oui,oui, TJRS

oui j'ai vu mais c'est des pécadilles par rapport à ce que l'on trouve en général.
Chez toi si je ne me trompe pas, ya même pas un logiciel à mettre à jour

Je voulais attendre la version corrigé de zhpdiag avant de modifier quoi que ce soit afin de pouvoir comparer.

@+

Bonjour

recommence ceci s'il te plait

• Double-clic SystemLook.exe pour l'executer.
  
• copie le contenu de ce texte dans la fenêtre :
  

  Code:

  
  :REG
   HKLM\SOFTWARE\Classes\CLSID\{5C255C8A-E604-49b4-9D64-90988571CECB}\InprocServer32 /SUB
  
  

  
  
• clique sur le bouton Look pour lancer le scan.
  
• Quand le scan est terminé, le bloc-note s'ouvrira avec les résultats.
  Merci de poster le rapport dans ta prochaine réponse
  

Note: Le rapport peut se trouver sur ton bureau : SystemLook.txt

Merci

Bjr Laddy

Voici le log demandé:

SystemLook 04.09.10 by jpshortstuff
Log created at 12:35 on 18/02/2011 by Didier
Administrator - Elevation successful

========== REG ==========

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5C255C8A-E604-49b4-9D64-90988571CECB}\InprocServer32]
(Unable to open key - key not found)

-= EOF =-

Je laisse Patdam poursuivre, et faire remonter l'information, tu es entre de bonnes mains.

Merci Laddy

Citation :

Je laisse Patdam poursuivre, et faire remonter l'information, tu es entre de bonnes mains

Oui je le sais,c'est un futur très grand; il a de l'avenir

PS: Pat est un ami c'est pour cela que je le taquine (un peu)

Hello

Allez on s'occupe de toi

Mise à jour de zhpdiag

Avant de faire le scan avec zhpdiag, met le a jour :

• Lance zhpdiag et clique sur l'icöne de mise à jour
  
• Laisse toi guider

Ensuite fais le scan et poste le dans ta prochaine réponse

Je regarderai plutôt demain ou lundi car la je me sauve faire une marche nocturne en montagne.
Si Lundi tu ne m'as pas lu, déclenche les secours

Bon week

Hello Pat

Pas de soucie,c'est pas super urgent.Je te poste le log et tu regarderas lorsque tu le pourras.
Le voici: http://www.cijoint.fr/cjlink.php?file=cj201102/cijQjRjPe7.txt

Citation :

Si Lundi tu ne m'as pas lu, déclenche les secours

Je suis en contact permanent avec la sécurité civile,ils sont en état d'alerte tkt pas
Bon week-end

Hello

Suis rentré sain et sauf

Aller un petit coup de balais sur ton pc, mais avant on crée un point de restauration car j'ai envie de tester des trucs sur ton pc

Tu connais l'outil de Laddy je pense :

OneClick2RestorePoint :


Télécharge OneClick2RestorePoint de Laddy sur ton Bureau

• Conserve-le tout au long de la désinfection et de l'optimisation.
  
• Double clic dessus pour l'exécuter (Sous Vista/Seven, fais un clic droit et choisir Exécuter en tant qu'administrateur)
  
• Entre la description suivante : Avant destruction du pc par Patdam
  
• Clic sur le bouton Créer.
  

========

ZHPFix

• Ferme toutes tes applications en cours.
  
  
• Double clique sur l'icône ZHPFix sur ton bureau
  Note :
  Pour Vista et Windows 7 faites un clic droit sur l'icône et sélectionnez Exécuter en tant qu'administrateur.
  
  
• Copie les lignes ci dessous :
  
  O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} Clé orpheline
  O4 - HKLM\..\Run: [LaunchApp] Clé orpheline
  OPT:O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe
  OPT:O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe
  CTFDisabled
  [HKCU\Software\YahooPartnerToolbar]
  [HKLM\Software\SymNRT]
  OPT:O53 - SMSR:HKLM\...\startupreg\IMJPMIG8.1 [Key] . (.Microsoft Corporation - Microsoft IME.) -- C:\WINDOWS\IME\imjp8_1\IMJPMIG.exe
  OPT:O53 - SMSR:HKLM\...\startupreg\MSPY2002 [Key] . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe
  OPT:O53 - SMSR:HKLM\...\startupreg\PHIME2002A [Key] . (.Microsoft Corporation - ???????? 2002a.) -- C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.exe
  OPT:O53 - SMSR:HKLM\...\startupreg\PHIME2002ASync [Key] . (.Microsoft Corporation - ???????? 2002a.) -- C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.exe
  O23 - Service: (TermService) - Clé orpheline
  
  
  
• Clique sur le bouton
  
  
• Clique sur le bouton OK .
  
  
• Clique sur le bouton Tous pour les sélectionner.
  
  
• Clique sur le bouton Nettoyer afin de les supprimer
  
  
• Accepte la désinstallation des programmes si proposé, mais refuse le redémarrage de ton pc si également proposé, car cela stopperai ZHPFix.
  
  
• Ton navigateur risque de s'ouvrir pendant la désinstallation des toolbars, pas de panique c'est normal, ferme les fenêtres tout simplement.
  
  
• Redémarre le pc, copie et colle le rapport ZHPFix.txt qui s'affiche.
  Note : le rapport est enregistré sous C:\Program Files\ZHPDiag\ZHPFixReport.txt

Voilà, au redémarrage tu ne devrais normalement t'apercevoir de rien mais ton pc est maintenant tout propre

PS : j'ai rien testé du tout c'était juste pour te faire peur


Si tout est ok, désinstalle zhpdiag. Tu peux conserver OC2RP si tu veux, sinon clic droit et supprimer.

Bonne fin de week l'ami

Re

Voici le log apres fix

Rapport de ZHPFix 1.12.3254 par Nicolas Coolman, Update du 18/02/2011
Fichier d'export Registre : C:\ZHPExportRegistry-20-02-2011-18-03-25.txt
Run by Didier at 20/02/2011 18:03:25
Windows XP Home Edition Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé(s) du Registre ==========
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} Clé orpheline => Clé supprimée avec succès
HKCU\Software\YahooPartnerToolbar => Clé supprimée avec succès
HKLM\Software\SymNRT => Clé supprimée avec succès
O53 - SMSR:HKLM\...\startupreg\IMJPMIG8.1 [Key] . (.Microsoft Corporation - Microsoft IME.) -- C:\WINDOWS\IME\imjp8_1\IMJPMIG.exe => Clé supprimée avec succès
O53 - SMSR:HKLM\...\startupreg\MSPY2002 [Key] . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe => Clé supprimée avec succès
O53 - SMSR:HKLM\...\startupreg\PHIME2002A [Key] . (.Microsoft Corporation - ???????? 2002a.) -- C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.exe => Clé supprimée avec succès
O53 - SMSR:HKLM\...\startupreg\PHIME2002ASync [Key] . (.Microsoft Corporation - ???????? 2002a.) -- C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.exe => Clé supprimée avec succès
O23 - Service: (TermService) - Clé orpheline => Clé supprimée avec succès

========== Valeur(s) du Registre ==========
O4 - HKLM\..\Run: [LaunchApp] Clé orpheline => Valeur supprimée avec succès
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe => Valeur supprimée avec succès

========== Elément(s) de donnée du Registre ==========
CTFDisabled => Donnée supprimée avec succès


========== Récapitulatif ==========
8 : Clé(s) du Registre
2 : Valeur(s) du Registre
1 : Elément(s) de donnée du Registre


End of the scan

Tout a l'air ok,
MERCI

Parfait met ton message en résolu

http://www.bibou0007.com/t2959-mettre-resolu-a-votre-sujet

Bon surf

Le sujet semble résolu, je le verrouille. Si pour une raison ou une autre, vous avez besoin de le ré-ouvrir, faites en la demande par Messagerie Privée auprès d'un membre de l'équipe en précisant la raison et le lien vers ce sujet.

Ceci ne s'applique qu'à Oskare68.
Pour les autres, créez votre propre sujet svp. Merci.