Bonjour ou plutôt bonsoir à tous les chuiches et autres francophones.
Et aussi tout particulièrement à Lenapache et Zaede qui m'ont déjà aidée à dépanner le pc de ma fifille il y a 2 ou 3 ans, ainsi qu'à Falkra que j'ai apprécié sur un autre forum il y a pffiou... des années ! ;)

Je suis une quiche en informatique mais très attentive à vos conseils, en général je n'ai pas de souci sur mon ordi perso.

Hier je devais donner 2 fichiers, un pdf et un xls à ma banquière, je lui file ma clé usb, tout va bien, elle récupère les fichiers. Et patatras aujourd'hui je ne vois plus cette clé dans mon poste de travail (plus du tout : comme si elle n'était pas branchée), idem sur un autre pc.
La clé n'est pas toute jeune, mais ça m'étonne un peu qu'elle m'ait lâchée juste aujourd'hui.
Bien sûr j'ai des documents auquels je tiens dessus (pas essentiels toutefois, mais cela me ferait gagner du temps si je pouvais les récupérer).
Ça m'a rappelé qu'il y a 3 ou 4 ans, dans mon job il trainait un virus qui cachait les dossiers des supports usb, mais j'ai changé de pc depuis, je n'ai pas gardé la procédure.
[edit 24/09 : la clé usb était défectueuse, ses contacts probablement abimés, mais à force de patience il m'a été possible d'en extraire le contenu]

Du coup j'ai fait le scan ZHPDiag, et déjà je suis mortifiée de constater qu'il semble y avoir une cochonceté dans mon pc, outre ce problème de clé usb invisible.

Lien du log ZHPDiag : http://www.cjoint.com/c/FIosLLLhpwV

Voilà l'exposé du problème, à vot' bon cœur m'sieurs-dames !



- edit le lendemain -
En attendant, à midi j'ai fait un scan MBAM (je précise : juste la mise à jour et l'analyse, je n'ai rien supprimé à la fin, j'attends l'avis d'un helper).
Voici le lien du log MBAM : http://www.cjoint.com/c/FIplA3FlfmF

De retour ce soir.

[edit 05/06 : édition du titre du sujet, ajout du tag Résolu]

Bonjour hortense404

Tu peux supprimer ce que Malwarebytes a détecté.

Suis ensuite la Procédure de demande d'aide et désinfection nettoyage

Bonjour Lenapache

Ravie de retomber sur toi, et merci pour ta réponse.
Désolée, weekend chargé, je n'ai pas eu une minute. Je m'en occupe dès ce soir.

Re Lenapache, bonsoir un peu tardif (on ne fait pas toujours ce que l'on voudrait...)

Comme les précédents rapports de mon post initial ont été effacés par ci-joint, je te les ai repostés, à tout hasard :
log ZHPDiag du 2016/09/14 20:22:28 : http://www.cjoint.com/c/FIuuy7tq2IN
log MBAM du 15/09/2016 12:01 : http://www.cjoint.com/c/FIuuCU7e20N

lenapache a écrit:Tu peux supprimer ce que Malwarebytes a détecté.

C'est fait.
Lien du log MBAM de ce soir (20/09/2016 21:36) : http://www.cjoint.com/c/FIuuDBTivjN
Lien du log MBAM suivant (21/09/2016 00:37) après suppression des détections : http://www.cjoint.com/c/FIuwT2HlhUN

lenapache a écrit:Suis ensuite la Procédure de demande d'aide et désinfection nettoyage

C'est fait aussi.
Lien du log ZHPDiag de ce soir (2016/09/20 22:21:26) : http://www.cjoint.com/c/FIuuMnZfWBN
Lien du log ZHPDiag suivant (2016/09/21 00:44:51) après la suppression des détections MBAM : http://www.cjoint.com/c/FIuwZVjWOIN

J'attends la suite.
Bonne nuit à toi.

Bonjour hortense404

Il n'y a pas de soucis pour le retard

Ce pc n'est pas encore tout à fait propre son nettoyage se poursuit

Script ZHPFix

Avertissement : Ces instructions ne concernent que cet ordinateur. Elles ne doivent pas être appliquées sur un autre sous peine de l'endommager
Le temps de téléchargement du script a été volontairement limité à 4 jours passé ce délai il ne sera plus disponible

et installer ZHPFix (de Nicolas coolman)

• Clique sur ce lien http://www.cjoint.com/data3/FIvhtUPe708_00b.txt
• Sur la page qui s'ouvre clic droit et Tout sélectionner
• Refais un clic droit et Copier
• Double clique sur le raccourci de ZHPFix qui est sur le bureau.
• Pour Vista, Windows 7et 8 fais un clic droit sur le raccourci de ZHPFix et Exécuter en tant qu’administrateur
• Clique sur
• Le texte copié dans le presse papiers s'affichera dans la fenêtre de ZHPFix
• Clique sur GO
• Confirme le nettoyage des données si demandé, patiente le temps du traitement
• Un rapport nommé ZHPFixReport.txt sera créé et sauvegardé sur le bureau poste son contenu en lien dans ta prochaine réponse
• Ce rapport se trouve aussi ici C:\Users\username\AppData\Roaming\ZHP\ZHPFix[R*].txt

Nouveau scan ZHPDiag

Refais un scan avec ZHPDiag poste ensuite son rapport en lien.
Note : Tu as deux rapports à me faire parvenir.

Quels sont les problèmes encore rencontrés avec ce pc après le passage du script ?

Re, Bonjour Lenapache
Déjà que je n'ai pas trop de temps cette semaine, pfffiou la màj Windows 10 : une plombe !

Je voudrais t'abord te signaler 2 petits détails pas très importants :

1. Concernant ZHPFix, mon log indique Windows 8 Home Premium Edition, 64-bit Service Pack 1 (14393) alors que je suis bien sous Windows 10 (d'ailleurs mon log ZHPDiag le mentionne).
P'têt Nicolas Coolman pourrait revoir ça dans sa prochaine update. ;)

2. Concernant ZHPDiag, chez moi le rapport ne s'enregistre pas automatiquement sur le bureau, comme indiqué dans la Procédure de demande d'aide et désinfection nettoyage, mais je dois aller le pêcher dans C:\Users\username\AppData\Roaming\ZHP\ZHPDiag.txt.
Là c'est pas Coolman qui pourrait modifier quelque chose, mais, hum... l'auteur de la procédure ? (Mais Falkra doit déjà savoir que je suis une chieuse... :-P)


Passons aux choses sérieuses !

lenapache a écrit:Tu as deux rapports à me faire parvenir.

Merci déjà pour ton script.
Lien du log ZHPFix : http://www.cjoint.com/c/FIynJQkYUCs

Lien du log ZHPDiag n°1 : http://www.cjoint.com/c/FIynKtzhlns
Comme le rapport me semblait un peu léger, je l'ai relancé
Lien du log ZHPDiag n°2 : http://www.cjoint.com/c/FIyoh1HlOYs
et ceci à la fin de ZHPDiag, ne me plaît pas du tout ! Capture : http://www.cjoint.com/c/FIynSLuykhs
Je précise que je n'ai fait que Scanner, pas Nettoyer.

lenapache a écrit:Quels sont les problèmes encore rencontrés avec ce pc après le passage du script ?

Ben, comme je ne croyais même pas avoir de bébêtes sur mon pc (je n'avais rien remarqué d'anormal) et pensais poster uniquement pour ce problème de clé usb, que je ne vois d'ailleurs toujours pas, penses-tu :

1. que le nettoyage soit fini ? Vu la capture avec encore un PUP, ça m'étonnerait...

2. que le fait que ma clé soit devenue inutilisable est une simple coïncidence ? Et auquel cas, sais-tu s'il y a quelque chose à tenter pour récupérer son contenu (même si je m'attends à la réponse, sniff...)

3. que je doive faire un tour vers Optimisation (je suis effarée de la quantité de processus, je suis sûre qu'on doit pouvoir en virer une bonne partie) ? Et d'ailleurs, c'est où, Optimisation, sur Libellules ?


À bientôt, et je te souhaite un bon samedi.

-- edit --
Ah ben ça alors !! Juste après avoir posté, ma clé usb est reviendue !
Lenapache, respect total : t'es le meilleur, alleluia ! Et tu me sauves de plein de boulot supplémentaire ce weekend.

Bonjour hortense404

Ne fais pas de citations de mes réponses ce n'est pas très lisible pour moi.

Reprends la procédure de ZHPFix avec ce script : http://www.cjoint.com/data3/FIAtv1SPrE8_00b.txt

Redémarre le pc pour que les changements soient pris en compte.

Refais un scan avec ZHPDiag poste ensuite son rapport en lien.

Bonsoir Lenapache

Merci pour ce second script, et voici les rapports :
Lien du log ZHPFix : http://www.cjoint.com/c/FICqOowHeus
Lien du log ZHPDiag : http://www.cjoint.com/c/FICqPv4Znxs

Tout semble clean, non ?
J'ai rajouté un scan MBAM, voici le lien du log : http://www.cjoint.com/c/FICrres6q7s



Au cas où tu penses que ce pc est maintenant propre, crois-tu qu'il me soit utile de me faire guider pour virer quelques processus afin d'accélérer le démarrage ? (L'an dernier, du temps de Windows 8.1, j'avais à peine le temps de respirer qu'il était déjà démarré... mais j'avais sans doute moins de trucs installés !)
Parmi ces trucs là livrés avec l'ordi, je voudrais bien me débarrasser de :
- McAfee
- WildTangent
- Internet Explorer/Edge (bon, ça je sais que c'est un vieux rêve... on le garde)
et au moins que tous ceux là ne se lancent qu'à la demande (m'en suis jamais servie, et ça m'étonnerait que ça m'arrive, mais sait-on jamais ?) :
- Spotify
- OneDrive
- Destinataire de télécopie
- Fax Recipient
et des restes de programmes que j'avais testés, qui ne me conviennent pas et que je croyais avoir complètement virés :
- Aegisub
- Convert AVI to MP4
- Movavi Video Converter 16
- Wondershare Video Converter Ultimate
- XMedia Recode

Bonjour hortense404

Il ne fallait pas faire la mise à jour vers Windows10 mais ajouter un véritable menu démarrer à Windows 8.1 c'est ce que j'ai fait et mon pc ne s'en porte pas plus mal.

On va s'occuper de McAfee.

Télécharge MCPR.exe enregistre ce fichier sur le bureau.
Quitte toutes les applications en cours et utilise MCPR.exe pour désinstaller McAfee

Télécharge Ccleaner

• Enregistre ce fichier sur le bureau
• Double clique sur le fichier téléchargé pour lancer l'installation
• Pour Vista et Seven fais un clic droit sur le fichier téléchargé et Exécuter en tant qu'adminstrateur
• L'installation terminée
  
  • Démarre Ccleaner
  • Clique sur Nettoyeur
  • Onglet Windows et dans la case Avancé coche seulement Vieilles données du Prefetch
  • Onglet Applications laisse toutes les cases cochées
  • Clique sur le bouton Analyse puis celle-ci finie sur Lancer le nettoyage

Le nettoyage terminé clique sur Outils ==> Démarrage ===> onglet Windows ===> clique sur Enregistrer dans un fichier... Poste le contenu de ce fichier en lien.

Oulàà...
Désolée, j'ai dû m'absenter en octobre, et je touche à peine terre depuis... Je n'ai pas avancé sur tes consignes d'optimisation ci-dessus, j'y reviendrai dès que mes autres soucis me laisseront davantage de temps.
Concernant cet ordinateur, je vais poster dans "Matériel" pour un dysfonctionnement de mon lecteur-graveur, qui s'amuse à me lâcher au mauvais moment.
À bientôt

Bonjour hortense404

Il n'y a pas de soucis pour le retard, les problèmes de ton lecteur/graveur ne t'empêchent pas de suivre la procédure qui se trouvent dans ma précédente réponse.

De retour.
Merci pour ta patience, Lenapache.

Au fait, concernant le problème initial (la clé usb disparue du poste de travail) : ses contacts étaient bien défectueux, mais j'avais miraculeusement réussi à en récupérer le contenu. De ce côté-là c'est donc réglé.

Pour en revenir au démarrage un peu lent, et en particulier aux restes de McAfee : j'ai comme demandé exécuté MCPR, rebooté puis nettoyé le prefetch avec CCleaner.
Lien du log CCleaner (outils - démarrage - windows) : http://www.cjoint.com/c/FKCr7c1WTMq
À ton avis, y a-t-il d'autres choses à virer ?
En particulier OneDrive et Spotify, dont je ne me sers jamais sur ce pc, sont-ils au moins absents du démarrage ?

D'autre part, depuis une semaine je n'ai eu aucune réponse dans ma demande d'aide concernant mon lecteur-graveur (sujet ici, sur libellules : lecteur-graveur-cd-dvd-ne-fonctionne-plus-t45291.html).
Peut-être l'ai-je posté au mauvais endroit ?
Sinon, pourrais-tu me conseiller un site où mon problème aurait davantage de chance d'avoir des réponses ?

Bonjour hortense404

OneDrive et Spotify me sont pas absents de la liste de démarrage mais, ils sont désactivés. Ils en sont donc pas exécutés dès le lancement de Windows.

A part ton lecteur/graveur as tu d'autres problèmes avec ce pc ?

Ok pour OneDrive et Spotify, maintenant le lancement te semble-t-il optimal ou me conseilles-tu d'autres trucs à désactiver ?

Sinon, pour mon pc, à part depuis une semaine ce problème de lecteur-graveur (bien gênant, le pc est quasi plein et je voudrais déplacer certains contenus sur DVD), il ne me semble pas avoir de problèmes de logiciel. Par contre, côté matos... il se passe depuis un an environ un truc pas très réjouissant : à l'allumage, l'écran est rosé,
dans ce genre-là (image du web) : https://i76.servimg.com/u/f76/15/56/51/62/100_0110.jpg

Cela se produit pas systématiquement, mais chaque fois c'est uniquement au démarrage quand l'ordi n'a pas tourné depuis quelques heures, et bizarrement jamais après un transport. La page de connexion à la session, puis le bureau, et parfois la fenêtre Firefox sont roses ; puis ce rose disparait en général assez vite, en moins d'une minute (lorsque je lance Firefox en général), au pire je reboote et je retrouve alors un écran normal ; ensuite pas d'autre problème d'écran pendant toute la session.

Je me doute que ce n'est pas bon signe, mais le portable n'est plus sous garantie, alors... tant qu'il fonctionne je fais avec.

Bonjour hortense404

Ton écran rose ressemble plus à un problème matériel qu'autre chose.

Démarre Ccleaner clique sur Outils ==> Démarrage ===> onglet Windows Clic gauche sur les lignes ci dessous clique ensuite sur Désactiver :

HKLM:Run cAudioFilterAgent Conexant Systems, Inc. C:\Program Files\Conexant\cAudioFilterAgent\cAudioFilterAgent64.exe
HKLM:Run IgfxTray Intel Corporation "C:\Windows\system32\igfxtray.exe"
HKLM:Run NvBackend NVIDIA Corporation "C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe"
HKLM:Run ShadowPlay Microsoft Corporation C:\Windows\system32\rundll32.exe C:\Windows\system32\nvspcap64.dll,ShadowPlayOnSystemStart
HKLM:Run SunJavaUpdateSched Oracle Corporation "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"


Redémarre ton pc pour que les changements soient pris en compte, dis moi ensuite ce que cela donne.

Bonjour Lenapache,

Je suis de retour par ici, il faut dire que j'ai été un peu occupée depuis, dans Hardware, là : lecteur-graveur-cd-dvd-ne-fonctionne-plus-t45291.html et aussi là : disque-externe-non-accessible-t45328.html
(si tu as des idées, ne te gêne pas...)

• Pour l'écran rose :

lenapache a écrit:Ton écran rose ressemble plus à un problème matériel qu'autre chose.

Oui... Je suppose que ça risque de lâcher, mais vu que le portable n'est plus sous garantie depuis longtemps et que je ne connais vraiment rien en hardware, et tant que ça fonctionne encore...


• Pour l'optimisation :

lenapache a écrit:Démarre Ccleaner clique sur Outils ==> Démarrage ===> onglet Windows Clic gauche sur les lignes ci dessous clique ensuite sur Désactiver :
HKLM:Run cAudioFilterAgent Conexant Systems, Inc. C:\Program Files\Conexant\cAudioFilterAgent\cAudioFilterAgent64.exe
HKLM:Run IgfxTray Intel Corporation "C:\Windows\system32\igfxtray.exe"
HKLM:Run NvBackend NVIDIA Corporation "C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe"
HKLM:Run ShadowPlay Microsoft Corporation C:\Windows\system32\rundll32.exe C:\Windows\system32\nvspcap64.dll,ShadowPlayOnSystemStart
HKLM:Run SunJavaUpdateSched Oracle Corporation "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
Redémarre ton pc pour que les changements soient pris en compte, dis moi ensuite ce que cela donne.

C'est fait, après nombre de reboots effectués à cause des manips sur les 2 autres sujets, je trouve (à vue de nez) que le démarrage est plus rapide, je te remercie.
Peux-tu stp rapidement m'expliquer à quoi servaient ces trucs que tu m'as demandé de désactiver ?

Et vois-tu autre chose à faire encore ?


• Enfin, avant de sans doute clore ce sujet, j'ai deux questions à te soumettre :
1. À force d'essayer des tas de softs (analyse de mon disque externe, récupération de données, etc) et même si j'ai prudemment désinstallé tous ceux qui ne fonctionnaient pas, j'ai bien du choper une ou deux petites cochoncetés. Pour faire un bilan, dois-je rouvrir un sujet, ou on continue ici ?
2. Comme tu l'as peut-être constaté si tu as lu le sujet sur le disque externe (sur la capture du gestionnaire du disque 0, ici), c'est pas génial du côté des partitions du disque dur. Où dois-je m'adresser sur le forum pour avoir de l'aide concernant le repartionnement ?


Et bien sûr je te souhaite de très bonnes fêtes dans ta ménagerie ;)

Bonjour hortense404

1) Ce sont des processus qui concernaient ta carte graphique,

ighxtray.exe est un programme légitime ne faisant pas partie du système, qui met en oeuvre l’icone de la barre des taches associé avec les drivers de la carte graphique Intel 81x Series. Bien que ce soit un processus système qui vient du logicil installé dans l’ordinateur par le même utilisateur, il peut être terminé sans faire de dommage dans le système.

cAudioFilterAgent64.exe concerne ta puce audio (Conexant Audio Filter) mais bon ce n'est pas vraiment nécessaire


Le dernier jusched.exe c'est pour la mise à jour de Java mais il n'est pas requis dès le démarrage de Windows

Pour le DD et d'après ta capture c'est le disque 1 (F) qui a des ennuis ile est en RAW

Refais un scan avec ZHPDiag poste ensuite son en lien.

Bonjour Lenapache,

Je te remercie pour tes précisions concernant les processus. Petit à petit, j'apprends...

lenapache a écrit:Pour le DD et d'après ta capture c'est le disque 1 (F) qui a des ennuis ile est en RAW

Merci pour ton intérêt. Mais en fait je postais ce lien vers la capture du gestionnaire de disques pour que tu constates l'état des partitions du disque 0 (= mon disque dur interne, qui heureusement fonctionne bien).
Quant au disque 1, c'est le disque externe qui est en carafe : effectivement il était bien en RAW à la date de la capture. Mais depuis hélas c'est bien pire ! Si tu ne veux pas te farcir tout le sujet concernant ce (autocensuré) disque inaccessible, tu peux te contenter d'en lire le résumé que j'ai ajouté en tête du premier post du sujet : ici.


Revenons à l'état de mon pc après toutes les manips liées aux 2 autres sujets en cours.

lenapache a écrit:Refais un scan avec ZHPDiag poste ensuite son en lien.

Ok pour ZHPDiag, juste scanné (rien nettoyé) et voici le lien du log : http://www.cjoint.com/c/FLEpy4hUti1

Pfff... j'me doutais bien qu'à force d'installer des tas de softs, j'allais finir par ramasser des trucs malsains : Superfluous, Toolbar Ask et un Adware.Suspect !
Ce qui m'étonne à propos de cet Adware, c'est la date de création du dossier auquel il appartient (dossier HMYGSettings d'après le log ZHPDiag) : d'après Windows, ce dossier semble avoir été crée en août 2016, sans modification depuis. Comment se fait-il que les précédents scans de ZHPDiag ne l'aient pas détecté ?

Mais mon pc n'est pas ralenti, aucun symptôme particulier : si tu es occupé ailleurs ou irl, je peux attendre.

Bonjour hortense404

Comment se fait-il que les précédents scans de ZHPDiag ne l'aient pas détecté ?

L'outil a été mis à jour depuis et suspect ne veut pas dire pour autant infectieux.

Ce pc n'est pas encore tout à fait propre son nettoyage se poursuit

Script ZHPFix

Avertissement : Ces instructions ne concernent que cet ordinateur. Elles ne doivent pas être appliquées sur un autre sous peine de l'endommager
Le temps de téléchargement du script a été volontairement limité à 4 jours passé ce délai il ne sera plus disponible

• Clique sur ce lien http://www.cjoint.com/data3/GAciPPPBkZ3_00b.txt
• Sur la page qui s'ouvre clic droit et Tout sélectionner
• Refais un clic droit et Copier
• Double clique sur le raccourci de ZHPFix qui est sur le bureau.
• Pour Vista, Windows 7et 8 fais un clic droit sur le raccourci de ZHPFix et Exécuter en tant qu’administrateur
• Clique sur
• Le texte copié dans le presse papiers s'affichera dans la fenêtre de ZHPFix
• Clique sur GO
• Confirme le nettoyage des données si demandé, patiente le temps du traitement
• Un rapport nommé ZHPFixReport.txt sera créé et sauvegardé sur le bureau poste son contenu en lien dans ta prochaine réponse
• Ce rapport se trouve aussi ici C:\Users\username\AppData\Roaming\ZHP\ZHPFix[R*].txt

Nouveau scan ZHPDiag

Refais un scan avec ZHPDiag poste ensuite son rapport en lien.
Note : Tu as deux rapports à me faire parvenir.

Bonjour Lenapache, et tous mes vœux pour la nouvelle année.

J'ai suivi tes consignes ce soir, en voici les logs :
- ZHPFix : http://www.cjoint.com/c/GAdsGRAf73o
- ZHPDiag n°1 : http://www.cjoint.com/c/GAdsHAfERfo
- ZHPDiag n°2 : http://www.cjoint.com/c/GAdsH4QBY4o

RAS sur la procédure ZHPFix.
Pour ZHPDiag, je l'ai passé 2 fois : en voyant le résultat du premier, je me suis dit que j'aurais dû rebooter entre le Fix et le Diag. Donc le n°1 est celui de l'analyse sans reboot, le n°2 celui après reboot.
Et petit détail, à chaque fois ZHPDiag a eu du mal à se refermer après l'analyse, impossible de cliquer sur le bouton Report (la première fois j'ai fini par l'arrêter ZHPDiag par le gestionnaire de tâches, la seconde j'ai patienté plus longtemps...)

Alors, non seulement le machin Adware n'est pas parti, mais ZHP me trouve un autre .Suspect !
Je précise qu'entre le ZHPDiag précédent (celui de la fin de semaine dernière) et ceux-ci, le pc a essayé quelques logiciels de traitement vidéo (sans succès d'ailleurs, dès que j'ai plus de temps je vais demander conseil sur la section concernée) donc il y a eu de nouveaux programmes téléchargés et installés - et pour la plupart immédiatement désinstallés. Et Windows Defender ne bronche pas.

Mon pc n'est toujours pas ralenti, sans ZHPDiag je ne me douterai de rien.