Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

Problème avec ZHPFix

ttave94

Par ttave94
dans Analyses et éradication malwares

 Partager

Messages recommandés

ttave94 Mega Power Member

ttave94

Posté(e)
Posté(e)

Bonjour,

 

J'ai depuis hier soir des pbs avec zhp fix ; les lignes détectées par zhp, considérées comme nuisibles ne sont pas supprimées par zhp fix.

 

ma version zhp diag :2013 6 19 29

ma version zhp : 2013 6 8 6

ma version zhp fix: 2013 6 12 13

 

Les lignes en question sont :

 

O17 - HKLM\System\CCS\Services\Tcpip\..\{BAB6C0CF-E121-42E0-A282-D4CA821E014C}: NameServer = 178.33.41.181,88.191.223.122

O17 - HKLM\System\CS1\Services\Tcpip\..\{BAB6C0CF-E121-42E0-A282-D4CA821E014C}: NameServer = 178.33.41.181,88.191.223.122

O17 - HKLM\System\CS3\Services\Tcpip\..\{BAB6C0CF-E121-42E0-A282-D4CA821E014C}: NameServer = 178.33.41.181,88.191.223.122

C:\Documents and Settings\Laptiteblonde\Application Data\Mozilla\Firefox\Profiles\eaesr6o7.default\Extensions\{1fd91a9c-410c-4090-bbcc-55d3450ef433} =>PUP.Datamngr

 

Voici également d'ailleurs, les liens des raps zhp fix et zhp diag dans cjoint:

© CJoint.com, 2012

© CJoint.com, 2012

 

Merci à tous pour votre aide et bonne journée.

pear Devil Member !

pear

Posté(e)
Posté(e)

Bonjour,

 

 

Télécharger RogueKiller (by tigzy) sur le bureau

En fonction de votre système ,choisissez la version 32 ou 64 bits

Quitter tous les programmes

Lancer RogueKiller.exe.

En cas de blocage Renommer RogueKiller.exe -> winlogon.exe

Patienter le temps du Prescan ...

Cliquer sur Scan.

Cliquer sur Rapport et copier/coller le contenu

 

Nettoyage

 

Dans l'onglet "Registre", décocher les lignes que vous avez volontairement modifiées

(Si vous n'avez rien modifié ,vous n'avez donc pas de raison valable d'en décocher. )

Cliquer sur Suppression.

Note. Le bouton Suppression ne sera pas accessible tant que le scan n'aura pas été fait

Suppression ne suffit pas .Faites la suite

Cliquer sur Host RAZ. Cliquer sur Rapport [/b]et copier/coller le contenu

Cliquer sur Proxy RAZ. Cliquer sur Rapport [/b]et copier/coller le contenu

Cliquer sur DNS RAZ. Cliquer sur Rapport[/b]etcopier/coller le contenu

Cliquer sur Racc. RAZ. Cliquer sur Rapport[/b] et copier coller le contenu du notepad

Sauf avis contraire, ne touchez pas aux index SSDT

Dans l'onglet Driver,pour réparer les index SSDT suivants en faisant un clic droit sur leur ligne => Restaurer SSDT

(Liste des index)

 

Il y aura 6 rapports à fournir après le nettoyage.

ttave94 Mega Power Member

ttave94

Posté(e)
  • Auteur
Posté(e)

J'ai exécuté roguekiller (prescan et scan), voici le lien du rapport :

 

© CJoint.com, 2012

 

J'ai exécuté "suppression" : le logiciel m'indique suppression terminée, 2 lignes ont été supprimées et 4 ont été remplacées

 

Par contre, je n'ai plus "la main" pour cliquer ni sur Host RAZ et les 3 autres RAZ

pear Devil Member !

pear

Posté(e)
Posté(e)

1)Télécharger aswMBR.exe sur le bureau

Double clic sur l'icôneaswmbr10.png

110503103344820764.jpg

Puis Scan

aswMBR2.png

 

Le scan fini, cliquer sur "SAVE LOG" et sauvegarder le fichier sur le Bureau,

Copier/Coller le contenu dans la réponse.

 

Un fichier "MBR.dat" apparait sur le Bureau.

Faites clic droit -> Envoyer vers- > "Dossier compressé".

Conserver ce fichier MBR.zip sur clé Usb

 

 

Nettoyage

Relancer aswMBR.exe

Click [scan]

A l'issue du scan

aswMBR3.png

Clic sur [Fix] pour TDL4 (MBRoot)

aswMBR4.png

Clic sur [FixMBR] pour Whistler

 

2)Télécharger Xp Tcpip Repair

XP TCP/IP Repair's met à jour tcp/ip et répare les connexions corrompues.

Il y a donc 2 fonctions et 2 boutons

Reset TCP/IP button to reset the Internet Protocol to newly installed status.

Repair Winsock button to remove all LSPs.

En cas de nouvel Echec,Supprimez NetBt à la main dans System32 \drivers et redémarrez

Testez la connexion.

 

3) postez un nouveau Zhpdiag

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...