ZHPDiagtxt

[kuznik]

Je viens vers vous sur les conseils deJPL concernant mon pb Dàns la section " matériel"
Merci de votre aide pour télécharger ZHP
-----

[xsun]

bonjour

Tu as Vista, système obsolète qui n'est plus maintenu à jour
Tu dois copier des données importantes (docs, photos etc ...) sur un autre support
Les risques sont réels en allant sur le net avec ce système, par exemple, malware de type Ransomware
De plus, de nombreux logiciels ne suivent plus Vista (comme des suites de sécurité, des navigateurs etc ...)



Pour voir côté malware
On va utiliser un autre outil de diagnostique


FRST analyse:

/!\ Ne passe l'outil qu'une seule fois afin de ne pas fausser le rapport /!\

choisis ci-dessous la version compatible avec ton système (32 bits ou 64 bits)
Clique sur ce lien si tu ne sais pas: Comment savoir quelle version 32 bits ou 64 bits est exécutée sur mon système ?


et Important, Enregistre FRST sur ton Bureau

• Télécharge FRST 32 bits de Farbar
• Télécharge FRST 64 bits de Farbar

Sous Internet Explorer et Edge, le filtre SmartScreen peut déclencher une alerte. Cliquer sur Actions ou Informations complémentaires puis sur Exécuter quand même

• Ferme toutes les applications, y compris ton navigateur
• Double-clique sur FRST.exe et clique sur Autoriser pour accepter le Disclaimer
  /!\ Sous Windows 7 , 8.1 et 10, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Sur le menu principal, clique sur Analyser et patiente le temps de l'analyse
• A la fin du scan, un rapport FRST.txt s'ouvre.
• A son premier lancement, l'outil va aussi créer un fichier nommé Addition.txt

Dans un souci de confidentialité, les rapports doivent être postés en "pièce-jointe"

*****


tu as donc deux rapports à fournir
--> FRST.txt
--> Addition.txt

[kuznik]

Merci je m y attaque

[kuznik]

Bonjour ci joints les deux rapports merci de votre aideAddition.txtFRST.txt

[A voir en vidéo sur Futura]

[xsun]

re

clique sur le bouton Démarrer --> Panneau de configuration --> Réseau et Internet --> Options Internet
Onglet Général, clique sur Supprimer sous Historique de navigation

IE.jpg

Sélectionne comme l'image ci dessous

IE2.jpg

Puis supprimer

***


FRST - Correctif :


/!\ Ne passe l'outil qu'une seule fois afin de ne pas fausser le rapport /!\

• Ferme toutes les applications, y compris ton navigateur
• Double-clique sur FRST.exe
  /!\ Sous Windows 7 , 8.1 et 10, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Copie/colle la totalité du contenu de la zone Code ci-dessous
  --> de Start:: inclus dans le copié à End:: inclus dans le copié

Start::
CloseProcesses:
CreateRestorePoint:
CustomCLSID: HKU\S-1-5-21-1490913709-876380380-691721528-1001_Classes\CLSID\{294935CE-F637-4E7C-A41B-AB255460B862}\InprocServer32 -> pas de chemin du fichier
CustomCLSID: HKU\S-1-5-21-1490913709-876380380-691721528-1001_Classes\CLSID\{41FCCC3A-1FA1-4949-953A-6EE61C46A4D1}\InprocServer32 -> pas de chemin du fichier
CustomCLSID: HKU\S-1-5-21-1490913709-876380380-691721528-1001_Classes\CLSID\{4DF0C730-DF9D-4AE3-9153-AA6B82E9795A}\InprocServer32 -> pas de chemin du fichier
CustomCLSID: HKU\S-1-5-21-1490913709-876380380-691721528-1001_Classes\CLSID\{BCDE0395-E52F-467C-8E3D-C4579291692E}\InprocServer32 -> pas de chemin du fichier
CustomCLSID: HKU\S-1-5-21-1490913709-876380380-691721528-1001_Classes\CLSID\{CD773740-B187-4974-A1D5-E0FF91372277}\InprocServer32 -> pas de chemin du fichier
CustomCLSID: HKU\S-1-5-21-1490913709-876380380-691721528-1001_Classes\CLSID\{D9144DCD-E998-4ECA-AB6A-DCD83CCBA16D}\InprocServer32 -> pas de chemin du fichier
Task: {7A546DA4-3B75-41C3-AD25-260FC7007A8C} - System32\Tasks\{D848664A-DFCE-4CDD-A924-FD28972AFCD3} => pcalua.exe -a C:\Users\pierre\Downloads\avira_antivirus_personal_fr.exe -d C:\Windows\system32
ShellIconOverlayIdentifiers: [snxPluginsShell] -> {F4B3B0AA-13D1-4a36-BDA2-2055B0F3D5DE} =>  -> Pas de fichier
GroupPolicy: Restriction ? <==== ATTENTION
HKU\S-1-5-21-1490913709-876380380-691721528-1001\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <==== ATTENTION
URLSearchHook: [S-1-5-21-1490913709-876380380-691721528-1001] ATTENTION => URLSearchHook par défaut est absent
SearchScopes: HKLM -> {A0D8C9E0-10AB-47E8-B173-9D87AAA62DC8} URL = hxxp://fr.search.yahoo.com/search?p={searchTerms}&ei={inputEncoding}&fr=cb-hp06
SearchScopes: HKU\.DEFAULT -> {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL =  
SearchScopes: HKU\S-1-5-21-1490913709-876380380-691721528-1001 -> DefaultScope {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = 
BHO: Pas de nom -> {02478D38-C3F9-4EFB-9B51-7695ECA05670} -> Pas de fichier
BHO: Pas de nom -> {B164E929-A1B6-4A06-B104-2CD0E90A88FF} -> Pas de fichier
Toolbar: HKLM - Pas de nom - {37D48D9C-3F7E-412F-B5BF-611BE7CCFCA1} -  Pas de fichier
Toolbar: HKLM - Pas de nom - {98889811-442D-49dd-99D7-DC866BE87DBC} -  Pas de fichier
Handler: dssrequest - {5513F07E-936B-4E52-9B00-067394E91CC5} -  Pas de fichier
Handler: sacore - {5513F07E-936B-4E52-9B00-067394E91CC5} -  Pas de fichier
FF user.js: detected! => C:\Users\pierre\AppData\Roaming\Mozilla\Firefox\Profiles\h860u03d.default\user.js [2016-02-10]
FF Plugin: yaxmpb@yahoo.com/YahooActiveXPluginBridge;version=1.0.0.1 -> C:\Program Files\Yahoo!\Common\npyaxmpb.dll [Pas de fichier]
FF ExtraCheck: C:\Program Files\mozilla firefox\defaults\pref\itms.js [2015-09-09]
CHR StartupUrls: Default -> "hxxp://search.babylon.com/?affID=113357&tt=031012_ccp_4012_5&babsrc=HP_ss&mntrId=444ce934000000000000001a92407c55","hxxp://search.chatzum.com"
CHR DefaultSearchURL: Default -> hxxps://fr.search.yahoo.com/search?p={searchTerms}&fr=yset_chr_syc_oracle&type=orcl_default
CHR DefaultSearchKeyword: Default -> Yahoo
CHR DefaultSuggestURL: Default -> hxxps://fr.search.yahoo.com/sugg/ie?output=fxjson&command={searchTerms}&nResults=10
CHR Extension: (Rapport) - C:\Users\pierre\AppData\Local\Google\Chrome\User Data\Default\Extensions\bbjllphbppobebmjpjcijfbakobcheof [2016-03-24]
CHR HKLM\...\Chrome\Extension: [eedgghdcpmmmilkmfpnklknlenbiolec] - hxxps://clients2.google.com/service/update2/crx
CHR HKU\S-1-5-21-1490913709-876380380-691721528-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [bbjllphbppobebmjpjcijfbakobcheof] - hxxps://clients2.google.com/service/update2/crx
CHR HKU\S-1-5-21-1490913709-876380380-691721528-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [lmjegmlicamnimmfhcmpkclmigmmcbeh] - hxxps://clients2.google.com/service/update2/crx
U3 as69qykf; pas de ImagePath
2011-02-12 22:05 - 2011-02-12 22:05 - 0004916 _____ () C:\ProgramData\ojobkspa.ako
Emptytemp:
End::

• Sur le menu principal de FRST, clique une seule fois sur Corriger et patiente le temps de la correction
• Accepte le redémarrage du système si demandé
• L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.

Redémarre ton ordinateur s'il ne le fait pas automatiquement



Dans un souci de confidentialité, les rapports doivent être postés en "pièce-jointe"



/!\ Ce script a été établi uniquement pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, cela ne sert à rien car chaque système est différent, et le risque de provoquer de graves dysfonctionnements et d'endommager Windows reste possible /!\

[kuznik]

Bonjour merci bcp j ai suiv la manip jusque " supprimer historique de navigation"

je ne comprends pas la suite " IE. jpg et IE2.jpg mercixsun.JPG

[xsun]

re

les images étaient pour te guider, visiblement non

fais ceci:
clique sur le bouton Démarrer --> Panneau de configuration --> Réseau et Internet --> Options Internet
Onglet Général, clique sur Supprimer sous Historique de navigation
dans la fenêtre qui s'ouvre, vérifie que fichiers internet et fichiers temporaires soient cochés, puis supprimer

une fois fait, passe à la suite avec FRST

[kuznik]

merci de votre aide Fixlog.txt a vous lire

[xsun]

re

Exécuté par *** (30-06-2017 15:30:41) Run:2

tu l'as passé deux fois, mais vu le rapport, ça l'air d'être ok

comment se comporte ton système ?

[kuznik]

merci je l ai passé deux fois car la premiere fois je n ai pas du "coller " correctement

le pc est plus rapide mais pas a l ouverture ni a la fermeture seulement a l interieur

du logiciel ouvert

la temperature du cpu ( speccy) est toujours elevée ( 65 °) et le "tic tac " se reproduit

encore mais moins souvent

une question svp le passage a w 7 ou w 10 serait il possible et judicieux sur ce "vieux" pc?

merci

[xsun]

mais pas a l ouverture ni a la fermeture

Ouvre CCleaner

• clique sur Outils --> Démarrage --> onglet Windows
• clique sur Enregistrer dans un fichier (en bas à droite)
• poste le rapport obtenu

***

le passage a w 7 ou w 10 serait il possible et judicieux sur ce "vieux" pc?

Seven, oui, oublie W10 pour ce PC
Seven est maintenu jusqu'en 2020, mais ce PC en vaut il la peine ...?

voir aussi du côté d'une distribution Linux


***

Je te conseille de désinstaller

Google Chrome
Google Toolbar for Internet Explorer

il ne suis plus Vista



Tu possèdes Mozilla Firefox 52.2.0 ESR qui recevra les mises a jour importantes de sécurité
--> https://support.mozilla.org/fr/kb/fi...ndows-xp-vista



Désintalle aussi

Shockwave (lettre S dans la liste des programmes)

et

Adobe AIR (Version: 3.5.0.600)
A désinstaller, sauf si tu l'utilises, installe la dernière version --> https://get.adobe.com/fr/air/

Adobe Reader X (10.1.16)
A désinstaller, sauf si tu l'utilises, installe la dernière version --> https://get.adobe.com/fr/reader/

Adobe Shockwave Player 12.0 (Version: 12.0.3.133)
A désinstaller, sauf si tu l'utilises, installe la dernière version --> https://get.adobe.com/fr/shockwave/

/!\ Décoche les options promotionnelles si présentes /!\


***

la temperature du cpu ( speccy) est toujours elevée ( 65 °)

Changer la pâte thermique est une possibilité, si la poussière a été faite


***

et le "tic tac " se reproduit

sois un problème matériel
sois une sorte d'alarme pour la température du cpu, qui atteint un seuil critique

quand ce tic tac se produit, essaye de voir la valeur de température du cpu


***

quoiqu'il en soit, n'oublie pas que Vista est obsolète, et donc faille de sécurité
Raison gardée serait de ne plus le connecter à internet

donc sauvegarde tes données importantes sur un autre support, ou bien fais des images système
le risque de tout perdre est ainsi limité

[kuznik]

Bonsoir Grand merci pour votre aide ci joint le rapport c cleaner
tous les progralmmes conseilles ont été desinstalles

[kuznik]

c cleaner rapport.txt oubli dans precedent message

[xsun]

re


Ouvre CCleaner et dans Outils -> clique sur Démarrage
Clique sur chacune des lignes (8 en tout) qui indiquent OUI pour la mettre en surbrillance, puis sur Désactiver (pas supprimer)
Referme CCleaner et redémarre l'ordinateur.
Au besoin, pour réactiver une application, tu cliques sur la ligne correspondante, puis sur Activer

[kuznik]

bonjour un grand merci pour votre aide patiente et claire
le pc a retrouve une certaine jeunesse......mais j envisage
quand meme d en changer ulterieurement!
Ma fille apprecie bcp son "mac "qui sont parait il moins
vulnerable aux virus ? est ce verifié?

[xsun]

re

Ma fille apprecie bcp son "mac "qui sont parait il moins
vulnerable aux virus ?

je ne connais pas ce système d'exploitation, je ne saurais te faire une réponse "éclairée"
les malwares existent aussi pour Mac, mais dans quelle proportion, je ne sais pas
https://fr.malwarebytes.com/mac/
En tout cas, sécurité = sauvegarde des données sur un autre support/image système

***


Télécharge DelFix (de Xplode) sur ton bureau.

• Ferme toutes tes fenêtres, puis double clique sur DelFix.exe pour le lancer.
  (Utilisateur de Vista/Windows 7/windows 8.1/10, faites un clic droit -> "Exécuter en tant qu'administrateur")
• laisse l'option "Supprimer les outils de désinfection" cochée
• coche aussi l'option "Purger la restauration système" <-- /!\ important /!\
• Clique sur le bouton "Exécuter"
• Laisse travailler l'outil, et poste le rapport

Le rapport est enregistré à la base de ton disque dur, (C:\DelFix.txt généralement)

Dans un souci de confidentialité, les rapports doivent être postés en "pièce-jointe"

[kuznik]

Bonjour et encore mercidelfixtxt.JPG

[xsun]

re

je suppose via ta capture d'écran que l'outil a bien fonctionné ...

prudence sur le net avec ce système obsolète