Page 1 sur 1

validation d'un ZHPScript

MessagePosté :16 juin 2019, 02:12
par lartificier84
Bonsoir,

Après nettoyage de mon ordi, j'obtient le rapport ZHPDiag ci-joint.
https://www.cjoint.com/c/IFqaitfxIdP
ZHPLite préconise le script suivant mais je préfére suivre le conseil de le faire valider par un expert, je vais donc appel à vous.
Par avance merci pour votre réponse.




****** IMPORTANT: Ce script est donné à titre indicatif et doit être obligatoirement validé par un expert sécurité.
Script Zhpfix
O4 - HKLM\..\RunOnce: [ZHPCleaner_File1] . (. - .) -- CMD .CMD
O4 - HKLM\..\RunOnce: [ZHPCleaner] . (. - .) -- Notepad C:\Users\asus\AppData\Roaming\ZHP\ZHPCleaner.txt (.Not File.)
O4 - HKUS\S-1-5-19\..\StartupApproved\Run: [OneDriveSetup] . (. - .) -- 0x020000000000000000000000
O4 - HKUS\S-1-5-20\..\StartupApproved\Run: [OneDriveSetup] . (. - .) -- 0x020000000000000000000000
HKCU\Software\undefined
HKU\S-1-5-21-1700298531-3545886512-928761601-1001\SOFTWARE\undefined
[HKCU\SOFTWARE\MICROSOFT\Windows NT\CurrentVersion\AppCompatFlags\Compatibility Assistant\Store]:C:\Users\asus\Downloads\adwcleaner_7.3.exe
[HKCU\SOFTWARE\MICROSOFT\Windows NT\CurrentVersion\AppCompatFlags\Compatibility Assistant\Store]:C:\Program Files\Malwarebytes\Anti-Malware\mbam.exe
[HKCU\SOFTWARE\MICROSOFT\Windows NT\CurrentVersion\AppCompatFlags\Compatibility Assistant\Store]:C:\Users\asus\Downloads\delfix_1.013.exe
[HKCU\SOFTWARE\MICROSOFT\Windows NT\CurrentVersion\AppCompatFlags\Compatibility Assistant\Store]:C:\Users\asus\Downloads\mb3-setup-consumer-3.7.1.2839-1.0.586-1.0.11050.exe
[HKCU\SOFTWARE\MICROSOFT\Windows NT\CurrentVersion\AppCompatFlags\Compatibility Assistant\Store]:C:\Users\asus\Downloads\ZHPCleaner.exe
[HKCU\SOFTWARE\MICROSOFT\Windows NT\CurrentVersion\AppCompatFlags\Compatibility Assistant\Store]:C:\Program Files\Malwarebytes\Anti-Malware\unins000.exe
HKCU\Software\undefined
EmptyPrefetch
Emptytemp
EmptyClsid

Re: validation d'un ZHPScript

MessagePosté :16 juin 2019, 09:41
par Australien
Bonjour,
Script Zhpfix
O4 - HKLM\..\RunOnce: [ZHPCleaner_File1] . (. - .) -- CMD .CMD
O4 - HKLM\..\RunOnce: [ZHPCleaner] . (. - .) -- Notepad C:\Users\asus\AppData\Roaming\ZHP\ZHPCleaner.txt (.Not File.)
O4 - HKUS\S-1-5-19\..\StartupApproved\Run: [OneDriveSetup] . (. - .) -- 0x020000000000000000000000
O4 - HKUS\S-1-5-20\..\StartupApproved\Run: [OneDriveSetup] . (. - .) -- 0x020000000000000000000000
HKCU\Software\undefined
HKU\S-1-5-21-1700298531-3545886512-928761601-1001\SOFTWARE\undefined
[HKCU\SOFTWARE\MICROSOFT\Windows NT\CurrentVersion\AppCompatFlags\Compatibility Assistant\Store]:C:\Users\asus\Downloads\adwcleaner_7.3.exe
[HKCU\SOFTWARE\MICROSOFT\Windows NT\CurrentVersion\AppCompatFlags\Compatibility Assistant\Store]:C:\Program Files\Malwarebytes\Anti-Malware\mbam.exe
[HKCU\SOFTWARE\MICROSOFT\Windows NT\CurrentVersion\AppCompatFlags\Compatibility Assistant\Store]:C:\Users\asus\Downloads\delfix_1.013.exe
[HKCU\SOFTWARE\MICROSOFT\Windows NT\CurrentVersion\AppCompatFlags\Compatibility Assistant\Store]:C:\Users\asus\Downloads\mb3-setup-consumer-3.7.1.2839-1.0.586-1.0.11050.exe
[HKCU\SOFTWARE\MICROSOFT\Windows NT\CurrentVersion\AppCompatFlags\Compatibility Assistant\Store]:C:\Users\asus\Downloads\ZHPCleaner.exe
[HKCU\SOFTWARE\MICROSOFT\Windows NT\CurrentVersion\AppCompatFlags\Compatibility Assistant\Store]:C:\Program Files\Malwarebytes\Anti-Malware\unins000.exe
HKCU\Software\undefined
EmptyPrefetch
Emptytemp
EmptyClsid
.
L'étude du rapport ZHPDiag montre que le script est conforme.
Les entrées de démarrage (lignes 04) doivent pouvoir être supprimées avec les "outils" de CCleaner qui est installé sur votre machine.

Avis personnel


Ceci dit ce ne sont que des lignes orphelines et superflues; d'autant plus qu'elles sont liées en majorité à des logiciels que vous allez encore utilisé ce nettoyage au scalpel est il vraiment nécessaire ?
Par prudence et comme toujours, créer un point de restauration système avant l'exécution du fix.

Re: validation d'un ZHPScript

MessagePosté :16 juin 2019, 10:28
par Pierre95
Bonjour,

J'ai une petite remarque à faire , un peu à côté de ton script.

Je lis ceci dans ton ZHPDiag
Windows 10 Home, 64-bit (Build 17134) =>.Microsoft Corporation
Tu devrais avoir plutot ceci
Windows 10 Home, 64-bit (Build 18362)
Actuellement , nous sommes passé à la version 1903
Tu l'as ou l'auras par Windows update (" Paramêtres" puis " Mises à jour et Sécurité" ) ou directement ici:

https://www.microsoft.com/fr-ca/softwar ... /windows10

Par cette dernière méthode, tu telécharges un outil qui te permet de passer à la nouvelle version.
La Mise à Niveau faite, tu désinstalles l'outil qui a été installé

Re: validation d'un ZHPScript

MessagePosté :17 juin 2019, 00:08
par lartificier84
Bonsoir et merci pour vos réponses. J'ai bien pris notes des conseils donnés, je n'exécuterai pas le script malgré sa conformité.

En ce qui concerne la MAJ, Windows Update m'indiquait que mon PC était à jour, j'ai donc dû exécuter l'outil pour passer à la version la plus récente.

Merci encore, à bientot.

Re: validation d'un ZHPScript

MessagePosté :17 juin 2019, 09:06
par Pierre95
Bonjour lartificier84,

Impeccable si tu as installé la dernière version W10 1903: L'installation des Mises à Niveau W10 est assez longuette

Etant absent demain pendant au moins une semaine , je ne pourrai procéder à un décrassage de ton PC plus complet et cela qu'avec les seuls billes que me donne ton ZHPDiag

J'y ai inclus au tien des lignes de logiciels restant après désinstallation car je les vois plus dans tes O42 :
ESET, Google et Nahimic

ZHPFIX2

Je vais te faire passer un script ZHPFix pour supprimer ce qui reste de nuisible ou d'inutile
Avant de l'appliquer, on va créer un point de restauration par précaution, et pour permettre un retour en arrière en cas d'erreur.
Pour créer un point de restauration :

==> Pour Windows 10 voir ICI

Tu vas télécharger le logiciel ZHPFIX2 ICI

Sur la page ouverte, tu cliques sur le bouton "Télécharger"

Un fichier ZHPFix2.exe est crée Tu fais un clic droit dessus " Executer en tant qu'administrateur "
Un raccouci ZHPFix2 est crée sur ton bureau. Tu lances le programme à partir de ce raccourci
Tu obtiens cette fenêtre ou tu copies colles ( coller en cliquant sur le calepin en [1]) à partir de tout en haut à gauche les lignes bleues suivantes

Image
Contenu caché
Vous devez être inscrit et connecté sur ce forum pour voir le contenu caché.
Vérifies que les lignes copiées dans le cadre sont celles du scripte et rien d’autre.
Ceci fait , tu cliques sur le balai en haut à gauche

Image

Si durant le traitement , tu as un message te disant qu'un reboot est nécessaire clique sur " oui"

Image

A la fin du traitement un rapport ZHPFix.txt apparait sur ton bureau
Héberge le sur CJOINT (diffusion: privée, durée: 21 jours)
CJOINT
CJOINT te donne un lien internet que tu postes dans ta réponse

Remarque:
Tu peux aussi le récuperer en cliquant dans la case avec un grand T sous le balai en haut à gauche



1 - Après cela fait un rapport ZHPDiag pour vérifier que script a fait son travail communique le lien de Cjoint dans ta prochaine réponse

Re: validation d'un ZHPScript

MessagePosté :18 juin 2019, 22:59
par lartificier84
Bonsoir,

Merci pour l'aide apportée. Voici les rapports obtenus :

ZHPFix : https://www.cjoint.com/c/IFsu3qShxSP
ZHPDiag : https://www.cjoint.com/c/IFsu41jIMxP

Bonne semaine, à bientot.