[Résolu] Infection ZHPDiag analyse par Morron2

[papyreunion]

Bonjour,

 

rapport ZHPDIAG

 

http://cjoint.com/?3JrnlvVPRXR

 

Morron2 m'a demandé de poster ici. sujet commencé dans software " titre gestionnaire des tâches sous xp ".

 

Le sujet d'origine est ici --> http://forum.zebulon.fr/gestionnaire-des-taches-sous-xp-t203912.html/page-2?do=findComment&comment=1693067

Modifié le 19 octobre 2013 par papyreunion
Ajouté lien d'origine

[nardino]

Bonsoir,

Lance ZHPFix par l'icône sur le bureau

• 

Elle a été créée lors de l'installation de ZHPDiag.

Clique sur Importer dans la fenêtre de l'outil et sur OK dans le message suivant

*******

Tu copies le script suivant (dans l'encadré ci-dessous)

Script ZHPFix
O69 - SBI: SearchScopes [HKCR] {afdbddaa-5d3f-42ee-b79c-185a7020515b} - (Web Search) - http://search.certified-toolbar.com    
[HKCU\Software\Microsoft\SystemCertificates\TrustedPublisher\Certificates\FEF22E989A11FC64DA8EBAA19A0851D12A40D3D2]   
[HKLM\Software\Classes\Installer\Features\758F5690DAAD39F40845E0E23C8C5C0B]   
[HKLM\Software\Classes\Installer\Products\758F5690DAAD39F40845E0E23C8C5C0B]  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\758F5690DAAD39F40845E0E23C8C5C0B]   
EmptyFlash
EmptyTemp
EmptyCLSID

Tu le colles dans la fenêtre de ZHPFixt comme ci-dessous, sans ligne vide au début, tu cliques sur GO pour le lancer.



Confirme la suppression par Oui dans l'avertissement qui s'affiche



Le résultat va s'afficher dans la fenêtre de l'outil et un rapport va s'ouvrir avec le bloc-notes.

Tu envoies un copier-coller du rapport dans ta réponse, il est enregistré sur le bureau.



@+

[papyreunion]

bonsoir nardino,

 

rapport ci-dessous

 

Rapport de ZHPFix 2013.10.15.11 par Nicolas Coolman, Update du 15/10/2013
Fichier d'export Registre :
Run by Administrateur at 18/10/2013 18:20:49
High Elevated Privileges : OK
Windows XP Professional Service Pack 3 (Build 2600)

Corbeille vidée

========== Clés du Registre ==========
SUPPRIMÉ: SearchScopes :{afdbddaa-5d3f-42ee-b79c-185a7020515b}
SUPPRIMÉ: HKCU\Software\Microsoft\SystemCertificates\TrustedPublisher\Certificates\FEF22E989A11FC64DA8EBAA19A0851D12A40D3D2
SUPPRIMÉ: HKLM\Software\Classes\Installer\Features\758F5690DAAD39F40845E0E23C8C5C0B
SUPPRIMÉ: HKLM\Software\Classes\Installer\Products\758F5690DAAD39F40845E0E23C8C5C0B
SUPPRIMÉ: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\758F5690DAAD39F40845E0E23C8C5C0B

========== Dossiers ==========
Aucun dossiers CLSID Local utilisateur vide

========== Fichiers ==========
SUPPRIME Flash Cookies (1)
SUPPRIME Temporaires Windows (126)


========== Récapitulatif ==========
5 : Clés du Registre
1 : Dossiers
2 : Fichiers


End of clean in 00mn 24s

========== Chemin de fichier rapport ==========
C:\Documents and Settings\Administrateur\Application Data\ZHP\ZHPFix[R1].txt - 18/10/2013 18:21:09 [1132]

[nardino]

Bonsoir,

Pour terminer, nous allons supprimer tout ce qui n'est plus nécessaire et qui nous a servi à mener à bien cette désinfection.

Relance AdwCleaner par le bouton Désinstaller.

Vide la quarantaine de Malwarebytes.
Ouvre l'onglet Quarantaine et clique sur le bouton Tout supprimer
Referme le programme.

TFC de OldTimer
Sous Vista et Windows 7, il faut être sous un compte administrateur

Ferme toutes applications en sauvegardant le travail en cours sinon l'outil le fera.
Clique sur l'icône en forme de poubelle et sur le bouton Start.
Quand le nettoyage sera terminé, clique sur le bouton Exit pour quitter l'outil.

delfixsur ton bureau en cliquant sur Télécharger.[/b]
Il ne nécessite pas d'installation
Il va supprimer les outils utilisés pour cette désinfection.

Clique sur le fichier delfix.exe pour lancer l'outil.

Icône du fichier


Coche la case Supprimer les outils
Puis clique sur le bouton Exécuter



Passe la question en résolu
Edite le titre du message d'origine et ajoute [résolu]

Maintenant que nous avons remis le pc au clair, il serait judicieux de ne pas avoir à recommencer.
Je t'invite à lire ce que va t'afficher le lien ci-dessous. Clique dessus.

Conseils à lire

@+

[papyreunion]

bonjour,

 

tâches effectuées . je mets en marque ton lien conseils à lire car c'est le pc de mon voisin.

 

 

Merci