Page 1 sur 2

Erreur ZHPDIAG Array variable has incorrect number of subscripts...

MessagePosté :18 mars 2019, 13:19
par Olivier Destrade
Bonjour,

J'ai une erreur lors je lance le scan de ZHPDIAG, et cela fait planter l'application :
Autolt Error
Line 98830
Error : Array variable has incorrect number of subscripts or subscripts dimension range exceeded.

Contexte :
Une fenêtre CMD.EXE se lance tous les 1/4 d'heure environ depuis quelques jours. J'ai tracé avec Process Monitor et il s'agit d'une tâche planifiée qui lance le CMD.EXE, mais je ne sais pas aller plus loin das l'analyse :-/. Je suspecte une infection, d'où le scan avec ZHPDIAG. Le programme en est justement à l'analyse des tâches planifiées au moment du plantage.

Cordialement, Olivier

Re: Erreur ZHPDIAG Array variable has incorrect number of subscripts...

MessagePosté :18 mars 2019, 13:33
par Pierre95
Bonjour Olivier
Ce Forum vit grâce à la publicité. Les désinfections sont gratuites. Afin de lui permettre de continuer , tu peux mais rien ne t’y oblige désactiver d'éventuels bloqueurs de publicités ( Adblock, µblock, ...) sur le site de Nicolas
Vous pouvez aussi si vous êtes satisfait, faire un don à Nicolas
voir ICI

************************************************
Mon prénom est Pierre
En attendant Nicolas,

1 - Peux tu relancer ZHPDiag et quand il coince

Tu déplaces la petite fenêtre Autoit error afin qu'elle ne cache pas ce qui est sur la grande.
comme cela par exemple

Image

Peux tu me faire une capture d'écran ?
Comment faire une capture d'écran ?

https://support.microsoft.com/fr-fr/hel ... creenshots

tu obtiendras un fichier .png ou .jpg

Tu vas l' héberger sur un site d'hébergement comme 1Fichier.com par exemple

https://1fichier.com/

Ce dernier te donne un lien internet que tu copies colles dans ta réponse.
Ce lien internet tu le sélectionnes en le bleuissant
puis tu cliques sur le bouton IMG

Image

*************************************
2 - Peux tu nous faire parvenir ce fichier TraceZHPDiag.txt
qui doit de trouver sous :
Contenu caché
Vous devez être inscrit et connecté sur ce forum pour voir le contenu caché.
Envoie le nous en l' hébergeant sur CJOINT (diffusion: privée, durée: 21 jours)
CJOINT
CJOINT te donne un lien internet que tu postes dans ta réponse

3 - Pour y voir un peu plus clair dans les entrailles de ton PC
FRST de Farbar

Chargez la version qui convient à votre PC. La version 32 bits pour un pc en X86 (32bits) ou la version 64 bits pour un pc en X64 (64bits).
en cliquant ICI

Déposez Frst.exe sur votre bureau et pas ailleurs.
Regardez bien cette image, frst n'est pas un raccourci, il n'y a pas de flèche.

Image

Maintenant que vous avez chargé la bonne version de l'outil, double cliquez dessus, puis quand la fenêtre de "clause de non responsabilité" s'ouvre cliquer "oui"
vous aurez ceci:

Image

Cochez en + les cases "MD5 Pilotes" // "Addition.txt" // "Shortcut" & "Fichiers 90 jours"
Cliquez sur "Analyser"
Patientez le temps que l'outil analyse votre pc.
Les rapports dont j'ai besoin se situent dans le même dossier que Frst.exe, ils se nomment Frst.txt // Addition.txt & Shorcut.txt
Envoie les nous en les hébergeant sur CJOINT (diffusion: privée, durée: 21 jours)
CJOINT
CJOINT te donne un lien internet que tu postes dans ta réponse
Les rapports attendus:Frst.txt // Addition.txt // shortcut.txt
Tu peux les retrouver aussi sous C:\FRST\logs

Re: [Pierre95]Erreur ZHPDIAG Array variable has incorrect number of subscripts...

MessagePosté :19 mars 2019, 10:29
par Olivier Destrade
Bonjour,

Merci pour ces retours. Voici les liens vers les fichiers demandés ci-dessous. Je n'ai pas utilisé CJOINT car mon système l'identifie comme un cheval de Troie, je suis passé par WeTransfer :

Screenshot
https://1fichier.com/?isl4ih4edcqzhjvg8eky

Lien du téléchargement
https://wetransfer.com/downloads/f2ea5f ... 706/ef2442
4 fichiers
FRST.txt https://www.cjoint.com/c/ICtj7P6qKJo
Addition.txt https://www.cjoint.com/c/ICtkbpnRtho
Shortcut.txt : https://www.cjoint.com/c/ICtkdxjoDro
TraceZHPDiag.txt: https://www.cjoint.com/c/ICtkey5hWUo

Cordialement,
Olivier

Re: [Pierre95]Erreur ZHPDIAG Array variable has incorrect number of subscripts...

MessagePosté :19 mars 2019, 10:55
par Pierre95
Bonjour Olivier,
Impeccable
Je vais pour les lecteurs afficher ta capture d'écran

Image

Pour moi, ZHPDiag semble s'être bloqué sur cette tache qu'on retrouve dans Addition.txt
Contenu caché
Vous devez être inscrit et connecté sur ce forum pour voir le contenu caché.
Est ce que cela te dit quelque chose ?

Nous allons confirmer tout cela

Tu vas relancer ZHPDiag
Puis tu vas cliquer sur " Options " [ 1 ]
Dans le panneau suivant , tu coches tout sauf la case " Planified Task " qui doit être décoché comme sur la figure [ 2 ]

Image

Lance le scan

Si c'est bon,

Si le rapport n'apparait pas sur le bureau, tu l'obtiens aussi en cliquant sur le gros bouton " rapport " ayant un grand T dedans.

Image

Envoie le nous en l' hébergeant sur CJOINT (diffusion: privée, durée: 21 jours)
CJOINT
CJOINT te donne un lien internet que tu postes dans ta réponse

Rajout:
Je pense que c'est MBAM qui bloque l'envoi de fichiers par CJOINT
Peux tu désactiver temporairement MBAM pendant l'envoi de fichiers par CJOINT
Tu peux aussi utiliser un autre hébergeur TextUp par exemple
https://textup.fr/

démo animé de El Magnifico ICI



Re: [Pierre95]Erreur ZHPDIAG Array variable has incorrect number of subscripts...

MessagePosté :19 mars 2019, 12:44
par Olivier Destrade
J'ai décoché l'option Planified tasks, mais j'ai la même erreur à la même ligne.

Re: [Pierre95]Erreur ZHPDIAG Array variable has incorrect number of subscripts...

MessagePosté :19 mars 2019, 13:03
par Pierre95
Peux tu envoyer le fichier TraceZHPDiag.txt comme la première fois?

J'ai mis sur le coup Nicolas Coolman et j'attends sa réponse sur la suite.

Tu n'as pas répondu à ma question dans mon post précedent
Contenu caché
Vous devez être inscrit et connecté sur ce forum pour voir le contenu caché.

Re: [Pierre95]Erreur ZHPDIAG Array variable has incorrect number of subscripts...

MessagePosté :19 mars 2019, 13:14
par Olivier Destrade
Par essais erreur, j'ai fini par aller au bout du diagnostic sans erreur en décochant seulement l'option Register tasks.

Voici le rapport : https://textup.fr/320203j6

Cordialement,

Olivier

Re: [Pierre95]Erreur ZHPDIAG Array variable has incorrect number of subscripts...

MessagePosté :19 mars 2019, 13:42
par Pierre95
Olivier,
Je suis un vrai branquignole!
je t'avais pas fait décocher la bonne case!
C'est vrai, il yen a deux et je t'ai pas donné la bonne.
Le rapport ZHPDiag indique que tu as des infections
En attendant l'intervention de Nicolas, on peut procéder en parrallèle à un décrottage de ton PC, si tu es d'accord.
Ceci dit, peux tu me dire si ZHPCleaner va jusqu'au bout de son scan


ZHPCLEANER ( de Nicolas Coolman ) en scan
On continue l'auscutlation de ton PCImage
Télécharge ZHPCleaner (de Nicolas Coolman) => https://nicolascoolman.eu/download/zhpcleaner/
Installes le. Désactives temporairement ton antivirus. Lances le programme

Tu vas tout d'abord cliquer sur le bouton " Options "

Image

Tu sélectionnes toutes les options

cliquer sur " Tout cocher "[ 1 ] puis " Fermer " [ 2 ]


Image


Clique sur SCANNER

Image

-------------------------------------------------------------------------------
Notes:

1 - Durant le nettoyage, si l'outil te demande "Avez vous installé ce proxy ?" suivi de l’adresse IP du Proxy et que tu n'en as pas installé, clique sur "Non"
2 - S’il te demande Voulez vous remplacer la page d'accueil ?, et que tu ne la connais pas et que ce n’est pas toi qui l’a installé ,clique sur "Oui",
3 - S’il te demande Avez vous installer ce serveur ? suivi du nom du serveur , et que vous n’avez pas installé de serveur , clique sur “Non”

--------------------------------------------------------------------------------
Un rapport ZHPCleaner (S).txt va s'ouvrir.S’il ne s’ouvre pas, appuies sur le bouton Rapport avec un grand T.

Image

Tu l'enregistres sur ton bureau par exemple.
Envoie le nous en les hébergeant sur CJOINT (diffusion: privée, durée: 21 jours)
CJOINT
CJOINT te donne un lien internet que tu postes dans ta réponse

Ne ferme pas ZHPCleaner pour faire ensuite un éventuel nettoyage

Re: [Pierre95]Erreur ZHPDIAG Array variable has incorrect number of subscripts...

MessagePosté :19 mars 2019, 14:32
par Olivier Destrade
J'ai effectué le cleanup (en fait avant de lire ta réponse :-/). Toutes les options étaient cochées par défaut.

Voici le rapport : https://www.cjoint.com/c/ICtnCPIGrqL
(c'était Malewarebytes qui bloquait CJOINT, je l'ai désinstallé APRES le cleanup).

Par contre je n'ai pas laissé l'application ZHPCleanUp ouverte, j'ai redémarré mon PC.

Cordialement, Olivier

Re: [Pierre95]Erreur ZHPDIAG Array variable has incorrect number of subscripts...

MessagePosté :19 mars 2019, 14:53
par Pierre95
Je te conseille de désinstaller sauf si bien sur tu en as utilité

7-Zip 18.00 tu as déjà la 19.00
Avast Cleanup Premium
Mozilla Maintenance Service


J'avoue n'avoir pas compris pouquoi tu as nettoyé avec ZHPCleaner alors que je te disais de faire qu'un scan.
Je préfère jeter un coup d'oeil avant de nettoyer.
Il y avait en plus un heuristic Suspect
(c'était Malewarebytes qui bloquait CJOINT, je l'ai désinstallé APRES le cleanup).
On le réinstallera plus tard mais la version gratuite qui est excellente et qui en plus ne bloque pas CJOINT

J'ai beau nettoyé mes lorgnons mais tu n'as pas toujours répondu à ma question ( posé déjà 2 fois )

Malwarebyte ADWCLEANER en mode scan

Télécharger Malwarebyte Adwcleaner sur le bureau en cliquant ICI
Cliquer sur l'icône du fichier obtenu adwcleaner.exe
Autoriser les modifications. ( Demande du contrôle des comptes d'utilisateur si c'est votre cas)

Cliques sur " j'accepte"

Image

Tu peux le mettre en français si ce n'est pas le cas , en cliquant sur " " Paramètres " puis en choisissant français dans " Langue d' affichage "

Image

Dans la fenêtre de l'outil, cliquer sur "Analyser maintenant"

Image


Quand le scan sera terminé , pour acceder aux rapports, tu cliques sur " annuler "

Image

Tu cliques sur " Rapports " [1 ] , puis tu doubles cliques sur le dernier rapport [ 2 ] et quand le rapport s'ouvre en format TXT [ 3 ], tu l' enregistres sur ton bureau par exemple

Image

Il est aussi enregistré dans : C:\AdwCleaner[S1].txt

Image

Enregistre le rapport sur le bureau et envoie le nous en l’hébergeant sur CJOINT (diffusion: privée, durée: 21 jours)
CJOINT
CJOINT te donne un lien internet que tu postes dans ta réponse

Ne ferme pas ZHPCleaner pour faire ensuite un éventuel nettoyage


ROGUEKILLER en scan

Télécharges Roguekiller sur ton bureau ICI
Quitte absolument tous tes travaux en cours et ferme toutes les applications
Lance Roguekiller en cliquant sur son exe ( clique droit exécuter comme administrateur )
Tu le parametres en cliquant sur " Paramètres " [ 1 ] puis dans l'onglet " Géneral" [ 2 ] , tu désactives le démarrage en positionnant à gauche le bouton [ 3 ] comme sur la figure ci dessous

Image



Lance l'exécution de RogueKiller en cliquant sur Démarrer le scan

Image

Dans la fenêtre qui s'ouvre, clique sur Démarrer le scan

Image

Le scan se déroule, patienter le temps de celui-ci

Image

A la fin du scan, clique sur Historique puis sur Rapports de scan (à gauche) et tu choisis le dernier effectué (suivant date et heure) en cliquant dessus

Image

Dans la fenêtre qui s'ouvre, clique sur Ouvrir TXT


Image

Le rapport s'ouvre, enregistre le sur le bureau
Envoie les nous en les hébergeant sur CJOINT (diffusion: privée, durée: 21 jours)
CJOINT
CJOINT te donne un lien internet que tu postes dans ta réponse

Ne ferme pas Roguekiller pour faire ensuite un éventuel nettoyage


MBAM avec suppression


Télécharger le programme ICI et enregistrer le sur votre Bureau

http://downloads.malwarebytes.org/file/mbam/

Ensuite double-clic sur le fichier et l'installation commence.
Laissez vous guider par l'assistant d'installation: choix de la langue, acceptation de la licence, ..etc ...cocher la case « Ne pas créer de dossiers dans le menu demarrer »
Maintenant que MBAM est installé, clique sur Paramétres / Informations sur le compte (1) puis Désactiver l’essai premium (2) puis Yes (3)

Image

Tu vas paramétrer MBAM en allant dans Parametres (1) puis Protection (2) puis en paramétrant les Options d'analyse comme sur la figure ci dessous (3) , (4) et (5)

Image

Ceci fait tu vas Lancer un scan en cliquant l'onglet " Tableau de bord " puis en cliquant sur " Analyser maintenant "
L'examen démarre , ne pas l'interrompre.

Tu seras informé du résultat par le programme,

s'il y a des détections malveillantes, cocher les toutes et cliquez sur "Quarantaine sélectionnée".

Image

Accepte le redémarrage de la machine si c'est demandé par le programme.
Pour avoir le rapport, tu cliques dans l'onglet " Compte rendu ", tu coches la case du compte rendu d'analyse de la date d' aujourd'hui puis sur "afficher le compte rendu "

Image

Dans la fenêtre qui s'ouvre, tu cliques sur " exporter ", puis sur fichier texte (*.txt), tu le nommes MBAM.txt et tu l'enregistres sur ton bureau

Envoie le nous en l’hébergeant sur CJOINT (diffusion: privée, durée: 21 jours)
CJOINT
CJOINT te donne un lien internet que tu postes dans ta réponse