Team AAZ - Forum

Bonjour,
depuis quelques semaines j ai ces détections par ZPHcleaner:
---\\ EXPLORATEUR ( Dossiers, Fichiers ). (4)
DEPLACÉ fichier: C:\Users\AppData\Local\Temp\aria-debug-4196.log =>.SUP.Temporary.OneDrive
DEPLACÉ fichier: C:\Users\AppData\Local\Temp\aria-debug-6280.log =>.SUP.Temporary.OneDrive
DEPLACÉ fichier: C:\Users\AppData\Local\Temp\aria-debug-948.log =>.SUP.Temporary.OneDrive
DEPLACÉ fichier: C:\Users\AppData\Local\Temp\tmpFFEE.tmp =>.SUP.Temporary.Other

A quoi cela correspond?

Merci pour vos réponses

Salut,

J'ai déplacé en désinfection.

Faire un ZHPDiag (ce qui permettra de diagnostiquer le pc)
Utilise ce logiciel de diagnostic :

Télécharge ZHPDiag (de Nicolas Coolman)
Lance le pour Vista/Seven/Windows8, w8.1, 10 ( clic-droit --> Exécuter en temps qu'administrateur ).
Tu auras alors cette icône sur le bureau.
Double clic sur le raccourcis ZHPDiag pour Xp (si tu es sous Windows Vista/Seven/Windows8 et 10 clic droit exécuter en tant que administrateur )
Il se peut qu'une demande de mise à jour soit proposée, il faut accepter.
En fin de mise à jour, il apparaît cette image (fermer la fenêtre)
Commence par cliquer sur le bouton options
Clique sur Tout cocher puis Fermer
Clique sur le gros bouton Scanner
A la fin de l'analyse clique sur Quitter
Un rapport nommé ZHPDiag.txt se trouve sur le bureau.
Le rapport étant trop long il faut l'héberger

Héberger un rapport
Poste le lien dans ta réponse

Note : si tu veux pouvoir effacer tes fichiers il faut créer un compte !

Merci
https://up2sha.re/file?f=3LaOucUn" onclick="window.open(this.href);return false;

Là j'ai les petits enfants jusqu'à demain midi...

Ce que tu vas faire en attendant :

Télécharge AdwCleaner (de Xplode) sur ton bureau

Double-clique sur l'icône présente sur ton bureau pour le lancer (Vista/7/8 --> Clic droit et "Exécuter en tant qu'administrateur")
Accepte le C.L.U.F.
Clique sur le bouton "Analyser"
Lorsque l'analyse est terminée, il est indiqué "En attente. Veuillez décocher les éléments...." au dessus de la barre de progression
Clique sur le bouton Nettoyer
Accepte le message de fermeture des applications
Valide, après lecture, la fenêtre d'information sur les PUP/LPI
Accepte le message de redémarrage
Patiente durant la suppression
Le PC va redémarrer et un rapport s'ouvrira automatiquement dans le bloc-notes après redémarrage
Copie/colle son contenu dans ta prochaine réponse

adwcleaner déja fait aucune menace détecté
malwarebytes aucune menace détecté

Ok, alors il te faudra attendre que je sois un peu plus tranquille ........

Juste une remarque :

Tu avais ça :

DEPLACÉ fichier: C:\Users\AppData\Local\Temp\aria-debug-4196.log =>.SUP.Temporary.OneDrive
DEPLACÉ fichier: C:\Users\AppData\Local\Temp\aria-debug-6280.log =>.SUP.Temporary.OneDrive
DEPLACÉ fichier: C:\Users\AppData\Local\Temp\aria-debug-948.log =>.SUP.Temporary.OneDrive
DEPLACÉ fichier: C:\Users\AppData\Local\Temp\tmpFFEE.tmp =>.SUP.Temporary.Other

Avec le zhpDiag tu as ça :

https://nicolascoolman.eu/2017/01/20/lo ... superflus/" onclick="window.open(this.href);return false; =>.SUP.SweetLabs
https://nicolascoolman.eu/2017/09/12/or ... rphelines/" onclick="window.open(this.href);return false; =>.SUP.Orphan

De toutes façons les detections SUP ne sont pas des virus mais des superflus, rien de méchant

Avant toute chose tu crée un point de restauration

Script de nettoyage

Sélectionne le code ci-dessous copie/colle le dans ZHPFix

Code : Tout sélectionner

Script Zhpfix
HKCU\SOFTWARE\App Host Service
HKU\S-1-5-21-129157674-1667723192-120466570-1001\SOFTWARE\App Host Service
O108 - CMH1: 7-Zip [64Bits] - {23170F69-40C1-278A-1000-000100020000} . (.Orphan.)
O108 - CMH1: WinRAR32 [64Bits] - {B41DB860-8EE4-11D2-9906-E49FADC173CA} . (.Orphan.)
O108 - CMH4: 7-Zip [64Bits] - {23170F69-40C1-278A-1000-000100020000} . (.Orphan.)
O108 - CMH6: 7-Zip [64Bits] - {23170F69-40C1-278A-1000-000100020000} . (.Orphan.)
O108 - CMH6: WinRAR32 [64Bits] - {B41DB860-8EE4-11D2-9906-E49FADC173CA} . (.Orphan.)
HKLM\Software\Classes\*\ShellEx\ContextMenuHandlers\7-Zip
HKLM\Software\Classes\CLSID\{23170F69-40C1-278A-1000-000100020000}
HKLM\Software\Classes\*\ShellEx\ContextMenuHandlers\WinRAR32
HKLM\Software\Classes\CLSID\{B41DB860-8EE4-11D2-9906-E49FADC173CA}
HKLM\Software\Classes\Directory\ShellEx\ContextMenuHandlers\7-Zip
HKLM\Software\Classes\Folder\ShellEx\ContextMenuHandlers\7-Zip
HKLM\Software\Classes\Folder\ShellEx\ContextMenuHandlers\WinRAR32
EmptyPrefetch
Emptytemp
EmptyClsid

/!\Attention ce script est uniquement destiné à cet ordinateur. /!\

Si tu n'as pas ZhpFix, télécharges le ICI
La nouvelle version est sans installation, copie le fichier sur le bureau
Clic droit sur le fichier exécuter en tant qu'administrateur, une fois fait le programme va créer un raccourci à ce moment là tu peux enlever le fichier exe de ton bureau.
Clic droit sur le raccourci, exécuter en tant qu'administrateur
1 Cliquer sur l’icône à droite (le script se colle dans la fenêtre), 2 cliquer sur l’icône de gauche, le script s'exécute....
Une fois terminé tu redémarre l'ordi
Au redémarrage tu auras le rapport de nettoyage, copie/colle le rapport dans ta réponse.

Pas de suite ?

https://up2sha.re/file?f=yTHkc1AE" onclick="window.open(this.href);return false;

Tu refais un zhpdiag stp

Team AAZ - Forum

détection ZPHcleaner

détection ZPHcleaner

Re: détection ZPHcleaner

Re: détection ZPHcleaner

Re: détection ZPHcleaner

Re: détection ZPHcleaner

Re: détection ZPHcleaner

Re: détection ZPHcleaner

Re: détection ZPHcleaner

Re: détection ZPHcleaner

Re: détection ZPHcleaner