Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

Rapport ZHP...

Bebos74

Par Bebos74
dans Analyses et éradication malwares

 Partager

Messages recommandés

Bebos74 Junior Member

Bebos74

Posté(e)
Posté(e)

voici le rapport ZHPfix:

 

Rapport de ZHPFix 1.12.3275 par Nicolas Coolman, Update du 11/04/2011

Fichier d'export Registre :

Run by Fab at 18/04/2011 17:59:32

Windows 7 Ultimate Edition, 64-bit (Build 7600)

Web site : ZHPFix Fix de rapport

 

========== Clé(s) du Registre ==========

O23 - Service: (KMService) . (...) - C:\Windows\system32\srvany.exe => Clé non supprimée

HKLM\Software\Trymedia Systems => Clé absente

O51 - MPSK:{c52b28ce-05f1-11e0-a338-001e8c45677a}\AutoRun\command. (.Pas de propriétaire - Pas de description.) -- J:\Startme.exe (.not file.) => Clé supprimée avec succès

O51 - MPSK:{c52b297c-05f1-11e0-a338-001e8c45677a}\AutoRun\command. (.Pas de propriétaire - Pas de description.) -- J:\Startme.exe (.not file.) => Clé supprimée avec succès

O64 - Services: CurCS - (.not file.) - 14637941 (14637941) .(...) - LEGACY_14637941 => Clé supprimée avec succès

O64 - Services: CurCS - (.not file.) - 14637942 Boot Guard Driver (14637942) .(...) - LEGACY_14637942 => Clé supprimée avec succès

O64 - Services: CurCS - (.not file.) - 68642381 (68642381) .(...) - LEGACY_68642381 => Clé supprimée avec succès

O64 - Services: CurCS - (.not file.) - 68642382 Boot Guard Driver (68642382) .(...) - LEGACY_68642382 => Clé supprimée avec succès

O64 - Services: CurCS - (.not file.) - acedrv11 (acedrv11) .(...) - LEGACY_ACEDRV11 => Clé supprimée avec succès

O64 - Services: CurCS - (.not file.) - SASDIFSV (SASDIFSV) .(...) - LEGACY_SASDIFSV => Clé supprimée avec succès

O64 - Services: CurCS - (.not file.) - SASKUTIL (SASKUTIL) .(...) - LEGACY_SASKUTIL => Clé supprimée avec succès

O64 - Services: CurCS - C:\Windows\system32\Drivers\SECDRV.sys - (.not file.) - Security Driver (secdrv) .(...) - LEGACY_SECDRV => Clé supprimée avec succès

O64 - Services: CurCS - (.not file.) - setup_9.0.0.722_13.09.2010_10-27drv (setup_9.0.0.722_13.09.2010_10-27drv) .(...) - LEGACY_SETUP_9.0.0.722_13.09.2010_10-27DRV => Clé supprimée avec succès

O64 - Services: CurCS - (.not file.) - setup_9.0.0.722_27.05.2010_11-29drv (setup_9.0.0.722_27.05.2010_11-29drv) .(...) - LEGACY_SETUP_9.0.0.722_27.05.2010_11-29DRV => Clé supprimée avec succès

O64 - Services: CurCS - (.not file.) - DrWeb file system scanner (SpiderG3) .(...) - LEGACY_SPIDERG3 => Clé supprimée avec succès

O64 - Services: CurCS - C:\Windows\system32\Drivers\SPLDR.sys - (.not file.) - Security Processor Loader Driver (spldr) .(...) - LEGACY_SPLDR => Clé supprimée avec succès

HKCR\nctaudiofile2.audiofile2 => Clé supprimée avec succès

HKCR\nctaudiofile2.audiofile2.2 => Clé supprimée avec succès

HKCR\nctaudiofile2.audiofile2lameenc => Clé supprimée avec succès

HKCR\nctaudiofile2.audiofile2lameenc.1 => Clé supprimée avec succès

 

========== Valeur(s) du Registre ==========

O47 - AAKE:Key Export SP - "C:\Users\Fab\AppData\Roaming\svchost.exe" [Enabled] .(.) -- C:\Users\Fab\AppData\Roaming\svchost.exe (.not file.) => Valeur supprimée avec succès

O47 - AAKE:Key Export SP - "C:\Users\Fab\AppData\Roaming\0Q11SIUAOM.exe" [Enabled] .(.) -- C:\Users\Fab\AppData\Roaming\0Q11SIUAOM.exe (.not file.) => Valeur supprimée avec succès

O47 - AAKE:Key Export SP - "C:\Users\Fab\AppData\Roaming\csrss.exe" [Enabled] .(.) -- C:\Users\Fab\AppData\Roaming\csrss.exe (.not file.) => Valeur supprimée avec succès

O47 - AAKE:Key Export SP - "C:\Users\Fab\AppData\Local\Temp\15081.exe" [Enabled] .(.) -- C:\Users\Fab\AppData\Local\Temp\15081.exe (.not file.) => Valeur supprimée avec succès

O47 - AAKE:Key Export SP - "C:\Users\Fab\AppData\Local\Temp\7706.exe" [Enabled] .(.) -- C:\Users\Fab\AppData\Local\Temp\7706.exe (.not file.) => Valeur supprimée avec succès

FirewallRaz : Aucune valeur présente dans la clé de registre "Standard Profile"

FirewallRaz : Aucune valeur présente dans la clé de registre "Domain Profile"

FirewallRaz (Domain) : {C0615268-1AF7-44DD-A05B-08382561E8F8} => Valeur supprimée avec succès

FirewallRaz (Domain) : {1EED3F44-D3B2-4F7A-8C5F-65E74A33E524} => Valeur supprimée avec succès

FirewallRaz (Domain) : {84465463-C566-4D3B-9D8A-237255FC5E5D} => Valeur supprimée avec succès

FirewallRaz (Domain) : {53076E1F-919C-4421-A8A4-A2660956CBFA} => Valeur supprimée avec succès

FirewallRaz (Public) : {53B44827-F008-4D41-AA18-65CDA632718E} => Valeur supprimée avec succès

FirewallRaz (Public) : {82EA7623-B672-4415-B984-7B99C6749AF8} => Valeur supprimée avec succès

FirewallRaz (Public) : {39808AD8-C5CD-4FCF-A923-FEDE65DC4542} => Valeur supprimée avec succès

FirewallRaz (Public) : {EEF1A672-700F-4A7A-B315-54270A87AF9C} => Valeur supprimée avec succès

FirewallRaz (Domain) : {5A1904A8-60F6-4B90-838E-BAC14E5DEFB0} => Valeur supprimée avec succès

FirewallRaz (Domain) : {8805F8FE-392D-4D63-9B7B-BCD1FE15A3F0} => Valeur supprimée avec succès

FirewallRaz (Public) : {619421A9-A980-47F7-AC6B-1A06D51BA4D7} => Valeur supprimée avec succès

FirewallRaz (Public) : {33F8008E-87B0-4868-A74E-3C17AF2D8914} => Valeur supprimée avec succès

 

========== Dossier(s) ==========

Dossiers temporaires Windows supprimés: 71

 

========== Fichier(s) ==========

Fichiers temporaires Windows supprimés : 187

 

 

========== Récapitulatif ==========

20 : Clé(s) du Registre

19 : Valeur(s) du Registre

1 : Dossier(s)

1 : Fichier(s)

 

 

End of the scan

bernard53 Godlike Member

bernard53

Posté(e)
Posté(e)

bonjour,

et bien, il a l'air d'aller comme il se doit!

merci pour l'aide

comment classer le sujet "résolu"?

Bonne nouvelle..

 

vu le petit soucis sur ton ancien post je ne sais plus si tu as fait ceci. :chpas:

 

 

Installe Malewarebytes' Antimalware,

 

Malwarebytes

 

Prends bien la version FREE

*** Met-le à jour puis choisi, Exécuter un examen complet

 

*** Si une infection est trouvée, coche la case a coté et valides avec l’Onglet Supprimer la sélection

 

Poste le rapport final.

 

 

 

Ensuite si tout va toujours bien.

 

Fait ceci pour supprimer les logiciels qui ont servis à cette désinfection.

 

Télécharge << DelFix >> de Xplode pour supprimer les logiciels qui ont servis a cette désinfection.

 

 

* Lance-le.

 

* A l'invite, [suppression] ()

 

* Un rapport va s'ouvrir à la fin, colle le dans la réponse

 

Ensuite pour le désinstaller ; tu relances et tu passes à l'option [Désinstallation]

 

Et pour mettre ton post en résolu.

 

http://forum.zebulon.fr/comment-afficher-son-sujet-comme-resolu-t180253.html

 

Bonne soirée

 

:hello2:

Bebos74 Junior Member

Bebos74

Posté(e)
  • Auteur
Posté(e) (modifié)

Bonne nouvelle..

 

vu le petit soucis sur ton ancien post je ne sais plus si tu as fait ceci. :chpas:

 

 

Installe Malewarebytes' Antimalware,

 

Malwarebytes

 

Prends bien la version FREE

*** Met-le à jour puis choisi, Exécuter un examen complet

 

*** Si une infection est trouvée, coche la case a coté et valides avec l’Onglet Supprimer la sélection

 

Poste le rapport final.

 

 

 

Ensuite si tout va toujours bien.

 

Fait ceci pour supprimer les logiciels qui ont servis à cette désinfection.

 

Télécharge << DelFix >> de Xplode pour supprimer les logiciels qui ont servis a cette désinfection.

 

 

* Lance-le.

 

* A l'invite, [suppression] ()

 

* Un rapport va s'ouvrir à la fin, colle le dans la réponse

 

Ensuite pour le désinstaller ; tu relances et tu passes à l'option [Désinstallation]

 

Et pour mettre ton post en résolu.

 

http://forum.zebulon.fr/comment-afficher-son-sujet-comme-resolu-t180253.html

 

Bonne soirée

 

:hello2:

 

 

 

salut,

 

malwarebyte avait deja été effectué,RAS, et j'ai deja desinstaller les autres logiciels

merci

Modifié par Bebos74

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...