[Résolu] Relevé de traces suspectes avec ZHPDiag

[Apollo]

Le pc va mieux?

 

1)

Fais ces vérifications de sécurité importantes stp:

http://theknitter-apollo.xooit.com/p17644.htm

Ou ici: http://www.vista-xp.fr/forum/topic13109.html#p108827

Pour Java, utiliser l'outil de Pierre13. (à partir de XP SP3!)
Poster son rapport.

Idem pour Adobe Reader (outil dédié de Pierre13 + rapport)

 

----------------------------

2) Fais un nouveau scan ZHPDiag après ça stp.

 

@++

[Sarawak]

Re bonsoir Apollo,

 

Rapport mise à jour Adob => http://cjoint.com/?3Ddvf7OYXJd

 

Java est à jour mais volontairement désactivé dans mon navigateur pas de rapport.

 

Rapport ZHP => http://cjoint.com/?3DdvjvTFeXV

 

1 fois par mois j'effectue : un scan Avast

un scan Mbam

 

Si soucis j'utilise roguekiller, Adwcleaner, JRT

 

1 fois par mois je verifie les mises à jour avec secunia PSI.

 

Actuellement mon pc est bien , m'inquiète un peut a la fin du rapport ZHP ceci:

 

---\\ Récapitulatif des détections trouvées sur votre station



~ MSI: 3 link(s) detected in 00mn 00s

 

A ta disposition pour le final.

 

 

 

[Apollo]

T'inquiète pas m'fi, on va leur régler leur compte à ces restes

 

Fais tes analyses une fois par semaine, c'est mieux que tous les mois.

 

ZHPFix :

 

• Ferme toutes les applications ouvertes

   

   

• Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau
  Important:
  Sous Vista et Windows 7/8 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur.

   

   

• Copie les lignes ci-dessous dans la fenêtre

sauf citation.

 

 

Script ZHPFix

[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\1C875DDE39636004CA8CDAEC335B4160]
[HKLM\SYSTEM\CurrentControlSet\Services\RKHit]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\38D5CDD0A851B3940A43CC50ABBA251C]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\AAC05EAA51DC78A41A1DCE3B31038584]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BA71D41F6CC0B6247B05D473850A8AEA]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC]
EmptyClsid
Ifeofix
Proxyfix
FirewallRaz
ShortcutFix
EmptyPrefetch
emptytemp
emptyflash

 

Cliquer sur IMPORTER., cela devrait coller le contenu du presse papier dans la fenêtre ZHPFix.

 

• Le script doit automatiquement apparaitre dans ZHPFix.

   

  Clique sur le bouton GO pour lancer le nettoyage

 

 

• Valide par Oui la désinstallation des programmes si demandé.

   

   

• Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC

   

   

• Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse.
  Le rapport ZHPFixReport.txt est enregistré sous C:\ZHP\ZHPFix.txt

 

Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide.

[Sarawak]

Pour l'aproche du final

 

Voici le rapport ZHPfix => http://cjoint.com/?3DdvNKP8FHf

 

A ta disposition Merci

[Apollo]

Okay,

 

si tout va bien::

 

Désinstaller les outils spéciaux.

Télécharge DelFix sur ton bureau. http://general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/3-delfix
Lance-le et appuie sur le bouton "Supprimer les outils de désinfection". >> Exécuter.

NB, tu peux également cocher la case "Purger la restauration système", un nouveau point sera automatiquement créé. Conseillé quand le pc est désinfecté.

Delfix s'autodétruira ensuite.

 

• Pense à éditer ton premier post pour ajouter "Résolu" devant le titre. Pour cela clique sur "Modifier" dans ton premier post. Tu pourras alors changer le titre.

Utilise pour ça, l'éditeur complet

@++

[Sarawak]

Bravo tu as bouclé l'affaire rapidement, tout dans la même demi journée

je vois que tu lache pas l'affaire facilement.

 

Trés sincèrement merci pour ton aide Apollo et bon courage à toi

et longue vie au forum

 

Merci

[Apollo]

Il ne fallait pas être grand druide pour régler ce cas.

 

Et puis, lorsque le membre demandeur ne traîne pas, ça va toujours plus vite.

 

Voilà, prudence sur le net et bon surf.

 

Apo.