[Résolu] Rapport ZHPDiag

[alane]

bonjour

suite à une analyse de mon pc avec zhpdiag

je crois que le rapport m'indique qu'il y a une infection

j'aimerais avoir votre avis car après avoir passé plusieurs nettoyeurs

le résultat est toujous le mème

merci de m'éclairer

 

http://www.cjoint.com/c/GKukDTkwybW

Modifié le 20 novembre 2017 par alane

[tomtom95]

Bonjour ,


Rien de très inquiétant reste d'infection par adwares/hijackers qui se sont installés avec ton consentement,

• Télécharge ZHPFix de Nicolas Coolman enregistre-le sur ton Bureau
• Pour lancer l'installation clique-droit sur ZHPFix.exe > exécuter en tant qu'administrateur
  N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau
• Puis Clique-droit >sur l'icône ZHPFix ,présent sur votre Bureau clique-droit > exécuter en tant qu'administrateur
  
• Surlignez tout le texte ci-dessous puis cliquez droit Copier
  
  

  Script ZHPFix
  C:\Program Files (x86)\IObit
  C:\ProgramData\IObit
  C:\Users\alain\AppData\Roaming\IObit
  C:\Program Files (x86)\Common Files\IObit
  G0 - GCSP: Preferences [user Data\Default][HomePage] http://sb.scorecardresearch.com
  HKLM\Software\Classes\*\ShellEx\ContextMenuHandlers\WinRAR32 =>.SUP.Orphan
  HKLM\Software\Classes\CLSID\{B41DB860-8EE4-11D2-9906-E49FADC173CA} =>.SUP.Orphan
  HKLM\Software\Classes\Folder\ShellEx\ContextMenuHandlers\WinRAR32
  
  ShortcutFix
  Ifeofix
  PROXYFix
  EmptyPrefetch
  EmptyCLSID
  FirewallRaz
  EmptyTemp
  EmptyFlash
  Sysrestore

• Dans l'interface de ZHPFix Cliquez sur Importer et sur OK
  
  
  
  IMPORTANT :Fermez toutes les applications en cours (notamment votre navigateur)
  Désactivez vos protections (Antivirus et par-feu)
  Attention :vérifiez que que toutes les lignes se sont collées
• Puis Cliquez sur "GO"
• Confirmez les nettoyages des données en cliquant sur "Oui"
  Le nettoyage s'effectue, ne touchez à rien pendant cette étape, si le programme demande un redémarrage du pc > faites le !
• Une fois le scan terminé le fichier ZHPFixReport à été crée sur le bureau.
• Hébergez le rapport ZHPFixReport sur le site d'hébergement de fichiers
  puis copier/coller le lien fourni dans votre prochaine réponse.

Télécharges Adwcleaner sur ton Bureau
Désactivez vos protections: antivirus, ... Ferme toutes les applications en cours (notamment votre navigateur)
Fais clique droit dessus, exécuter en tant qu'administrateur sous Windows : 7/8/10
Cliquez sur oui pour Accepter la licence

Choisir l'option Analyser
Ensuite
Choisir l'option Nettoyer
Acceptez l'avertissement en cliquant sur OK
Hébergez le contenu du rapport qui apparaît au redémarrage du PC
sur le site ce site d'hébergement de fichiers
Puis copie/colle le lien fourni dans votre prochaine réponse.

Télécharge ZHPCleaner de Nicolas Coolman sur votre bureau.
Désactivez vos protections: antivirus, ... Ferme toutes les applications en cours (notamment votre navigateur)
Fais un double clique sur l'icône pour le lancer
Sous Windows 7 / 8 /10(clique-droit > exécuter en tant qu'administrateur
Accepte "les conditions d'utilisation"

Cliquer sur scanner
Lorsque le scan est terminé
Clique sur Nettoyer
L'interface de réparation s'affiche sous forme d'onglets où sont listés les éléments détectés. Tous les éléments sont sélectionnés par défaut.
Cliquer sur Nettoyer pour lancer la suppression des éléments détectés
Si un redémarrage est nécessaire pour compléter le nettoyage, cliquer sur OK et redémarrer le système
Au redémarrage, le rapport de nettoyage ZHPCleaner.txt s'affiche.
Héberge le rapport ZHPCleaner.txt sur le site ce service de rapport en ligne
Puis copier/coller le lien fourni dans votre prochaine réponse.
Tutoriel ZHPCleaner

 

[alane]

bonjour tomtom95

 

 

voici les rapports

 

https://up.security-x.fr/file.php?h=R6a0896c900c8b61b9b89008ce5ed3a03

 

 

https://up.security-x.fr/file.php?h=Rc204c51565954d85097e1a1250d0b722

https://up.security-x.fr/file.php?h=Re621a91c5694294eda49d9ef2571935a

 

j'ai l'impression que ça a un rapport avec la page d'accueil de yahoo

 

en tout cas merci

[tomtom95]

OK donc fait cette correction.

Script ZHPFix
G0 - GCSP: Preferences [user Data\Default][HomePage] http://yahoo.com
G0 - GCSP: Preferences [user Data\Default][HomePage] http://ads.yahoo.com =>.Yahoo! Inc.
G0 - GCSP: Preferences [user Data\Default][HomePage] http://beap-bc.yahoo.com =>.Yahoo! Inc.
G0 - GCSP: Preferences [user Data\Default][HomePage] http://csp.yahoo.com =>.Yahoo! Inc.
G0 - GCSP: Preferences [user Data\Default][HomePage] http://geo.yahoo.com =>.Yahoo! Inc.
G0 - GCSP: Preferences [user Data\Default][HomePage] http://na.ads.yahoo.com =>.Yahoo! Inc.
G0 - GCSP: Preferences [user Data\Default][HomePage] http://pagead2.googlesyndication.com =>.Google Inc.
G0 - GCSP: Preferences [user Data\Default][HomePage] http://pr-bh.ybp.yahoo.com =>.Yahoo! Inc.
G0 - GCSP: Preferences [user Data\Default][HomePage] http://s.yimg.com

PROXYFix
EmptyPrefetch
FirewallRaz
EmptyTemp
EmptyFlash
Sysrestore

 

• Dans l'interface de ZHPFix Cliquez sur Importer et sur OK
  
  
  
  IMPORTANT :Fermez toutes les applications en cours (notamment votre navigateur)
  Désactivez vos protections (Antivirus et par-feu)
  Attention :vérifiez que que toutes les lignes se sont collées
• Puis Cliquez sur "GO"
• Confirmez les nettoyages des données en cliquant sur "Oui"
  Le nettoyage s'effectue, ne touchez à rien pendant cette étape, si le programme demande un redémarrage du pc > faites le !
• Une fois le scan terminé le fichier ZHPFixReport à été crée sur le bureau.
• Hébergez le rapport ZHPFixReport sur le site d'hébergement de fichiers
  puis copier/coller le lien fourni dans votre prochaine réponse.

Ensuite pour terminer la procédure.

 

• Vous allez supprimer les outils et purger la restauration.
  Téléchargez DelFix (de Xplode) sur ton Bureau
  
• Cochez les cases :
  Supprimer les outils de désinfection
  Purger la restauration système
• Validez sur Exécuter
• Laissez travailler l'outil
  Un rapport s'ouvre Copie/colle le rapport obtenu
  Delfix ce supprime automatiquement
  Le rapport ce trouve aussi sur a la base du lecteur C\Defix.txt
• Hébergez le rapport Defix.txt sur le site ce site d'hébergement de fichiers
  Puis copier/coller le lien fourni dans votre prochaine réponse.

Après avoir posté le rapport DelFix marque ton sujet comme résolu.
Comment marquer un sujet [Résolu]



Dans le premier message de ton sujet,En bas clique sur Modifier
Dans l'éditeur qui s'ouvre,En bas clique sur Utiliser l'éditeur complet
Dans la fenêtre du titre du sujet , ajoute [Résolu].
Clique sur le bouton Enregistrer le message modifié pour valider.

 

[alane]

salut tomtom 95

 

j'ai appliqué les procédures ,j'ai redémarré,j'ai repassé zhpdiag

tout est ok

je marque comme résolu

encore merci

[tomtom95]

Re,

 

Post le rapport DelFix s'il te plaît.

[alane]

re

excuse moi mais j'ai tout vidé