[Résolu] ZHP m'indique une infection que je ne trouve pas

[decha]

Résolu bonjour,zhp et zhpdiag, m'indiquent une infection ''windows security '' que je ne trouve pas...j'aurais besoin d'une analyse par un pro.Merci d'avance

Modifié le 24 juillet 2017 par Notpa

[tomtom95]

Bonsoir,

 

 

• Hébergez les rapports présent sur votre bureau sur le site d'hébergement de fichiers
  Appuyez sur Parcourir et chercher les rapports sur le bureau
• Cliquez sur Ouvrir
• Cliquez sur ENVOI,
  Puis copier/coller le lien fourni ici dans votre prochaine réponse.

 

[tomtom95]

Bonjour decha,

 

Comme indiquer dans ma signature Je ne prends pas de prise en charge en message privé .

Pour Héberger j'ai donné la démarche

 

Bien tu vas sur le site Hébergement de fichier

Sur la page Clique Parcourir ce qui te ramène sur ton bureau et chercher le rapport ZHPdiag sur le bureau

Sélectionne le rapport puis Clique sur Ouvrir

ce qui te ramène sur le site Hébergement

Cliquez sur ENVOI,

Tu obtiens alors le lien de l'adresse du rapport

copier/coller le lien fourni ici dans ta prochaine réponse.
Voici une aide en image à l'utilisation d'hébergement

[decha]

bonjour,voici l'adresse du lien de mon rapport : https://up.security-x.fr/file.php?h=R38a117fb348169f0ded18d64d00272ff merci

[tomtom95]

Bonsoir,

Rien d'inquiétant sur ton rapport.
C:\Program Files\Windows Security c'est un Faux-positif.
Voici la procédure pour le nettoyer

• Télécharge ZHPFix de Nicolas Coolman enregistre-le sur ton Bureau
• Pour lancer l'installation clique-droit sur ZHPFix.exe > exécuter en tant qu'administrateur
  N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau
• Puis Clique-droit >sur l'icône ZHPFix ,présent sur votre Bureau clique-droit > exécuter en tant qu'administrateur
  
• Surlignez tout le texte ci-dessous puis cliquez droit Copier
  
  

  Script ZHPFix
  C:\Program Files\Windows Security {33000001066EC325C431C9180E000000000106}
  
  PROXYFix
  EmptyPrefetch
  EmptyCLSID
  FirewallRaz
  EmptyTemp
  EmptyFlash
  Sysrestore

• Dans l'interface de ZHPFix Cliquez sur Importer et sur OK
  
  
  
  IMPORTANT :Fermez toutes les applications en cours (notamment votre navigateur)
  Désactivez vos protections (Antivirus et par-feu)
  Attention :vérifiez que que toutes les lignes se sont collées
• Puis Cliquez sur "GO"
• Confirmez les nettoyages des données en cliquant sur "Oui"
  Le nettoyage s'effectue, ne touchez à rien pendant cette étape, si le programme demande un redémarrage du pc > faites le !
• Une fois le scan terminé le fichier ZHPFixReport à été crée sur le bureau.
• Hébergez le rapport ZHPFixReport sur le site d'hébergement de fichiers
  puis copier/coller le lien fourni dans votre prochaine réponse.

• Ensuite Téléchargez DelFix sur ton Bureau
  
• Cochez les cases :
  Supprimer les outils de désinfection
  Purger la restauration système
• Validez sur Exécuter
• Laissez travailler l'outil
  Un rapport s'ouvre Copie/colle le rapport obtenu
  Delfix ce supprime automatiquement
  Le rapport ce trouve aussi sur a la base du lecteur C\Defix.txt
• Hébergez le rapport Defix.txt sur le site ce site d'hébergement de fichiers
  Puis copier/coller le lien fourni dans votre prochaine réponse.

 

 

[decha]

bonjour,il y a quelque chose que j'ai mal fait....Zhpdiag m'indique que l'infection est encore présente

[tomtom95]

Bonsoir,

 

Il me faut le rapport de nettoyage ZHPFixReport .

[decha]

Le fichier a été envoyé! Voici le lien pour y accéder :
https://up.security-x.fr/file.php?h=Rceb75834af47603b63c38b3aa48c0857

 

mes excuses j'ai oublié de vous donner ce lien hier

[tomtom95]

Re,

ça c'est le rapport de l'outil Delfix et non celui de la correction fait avec ZHPFix.

Zhpdiag m'indique que l'infection est encore présente

Si c'est le même fichier C:\Program Files\Windows Security ce n'est pas une infection.
Apparemment tu as fait un autre diagnostic Post moi ce rapport ZHPDiag

 

[decha]

Bonjour,mes deux rapport

rappord zhp fix https://up.security-x.fr/file.php?h=Rdb6067fea07b1606cb39c79a8eb538ea

rapport zhp diag https://up.security-x.fr/file.php?h=Rf08a14b4f420eadf979d64fc3603233f

Merci