[Résolu] Prise de contrôle d'un PC à distance par un tiers

[Apollo]

Petit oubli:

 

Lance ZHPFix par clic droit/exécuter en temps qu'administrateur.

je reviens, un petit problème avec my pici

[Apollo]

Voilà la suite;

 

relance donc ZHPFix. clic droit/exécuter en tant qu'administrateur.

• Ferme toutes les applications ouvertes
• Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau

  Important:

  Sous Vista et Windows 7/8/10 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur.

• Copie les lignes ci-dessous dans la fenêtre

sauf le mot citation.

 

 

Script ZhpFix

HKLM\Software\Classes\*\ShellEx\ContextMenuHandlers\SystemSpeedupFilesMenu =>.SUP.Orphan

HKLM\Software\Classes\CLSID\{ef263503-8f0e-3e6a-ae2e-fe0b4b441d52} =>.SUP.Orphan

HKLM\Software\Wow6432Node\Classes\CLSID\{ef263503-8f0e-3e6a-ae2e-fe0b4b441d52} =>.SUP.Orphan

HKLM\Software\Classes\Directory\ShellEx\ContextMenuHandlers\SystemSpeedupFoldersMenu =>.SUP.Orphan

HKLM\Software\Classes\CLSID\{3d52b24d-33bb-3895-99ea-a0156f24a3f9} =>.SUP.Orphan

HKLM\Software\Wow6432Node\Classes\CLSID\{3d52b24d-33bb-3895-99ea-a0156f24a3f9} =>.SUP.Orphan

HKLM\Software\Classes\Directory\Background\ShellEx\ContextMenuHandlers\SystemSpeedupDesktopMenu =>.SUP.Orphan

HKLM\Software\Classes\CLSID\{cefaf456-bc17-3f4b-b7d9-75070925911b} =>.SUP.Orphan

HKLM\Software\Wow6432Node\Classes\CLSID\{cefaf456-bc17-3f4b-b7d9-75070925911b} =>.SUP.Orphan

 

 

EmptyClsid

Ifeofix

Proxyfix

FirewallRaz

ShortcutFix

EmptyPrefetch

emptytemp

emptyflash

Cliquer sur IMPORTER., cela devrait coller le contenu du presse papier dans la fenêtre ZHPFix.

• Le script doit automatiquement apparaitre dans ZHPFix.

   

  Clique sur le bouton GO pour lancer le nettoyage

• Valide par Oui la désinstallation des programmes si demandé.
• Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC
• Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse.

  Le rapport ZHPFixReport.txt est enregistré sous C:\ZHP\ZHPFix.txt

Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide.

[samy41]

Bonjour,

je reprends ce fil avec quelques jours de retard.
Je suis en train d'installer Kaspersky free, je vous tiens au courant

[samy41]

arh, j'ai laissé le pc tranquillement faire son scan kaspersky, mais en fait il s'est mis en veille au bout de 10mn. Du coup, là je le reprend, et c'est pas fini...

[samy41]

voilà le rapport ZHP fix

Rapport de ZHPFix 2017.06.13.1 par Nicolas Coolman, Update du 13/06/2017

Fichier d'export Registre :

Run by Yolaine at 03/02/2018 15:50:07

High Elevated Privileges : OK

Windows 8 Home Premium Edition, 64-bit Service Pack 1 (15063)

Corbeille vidée (00mn 02s)

Dossier Prefetcher vidé

Réparation des raccourcis navigateur

========== Clés du Registre ==========

Branche de Base de Registres IFEO non infectée !

========== Valeurs du Registre ==========

ProxyFix : Configuration proxy supprimée avec succès

SUPPRIMÉ ProxyServer Value

SUPPRIMÉ ProxyEnable Value

SUPPRIMÉ EnableHttp1_1 Value

SUPPRIMÉ ProxyHttp1.1 Value

SUPPRIMÉ ProxyOverride Value

Aucune Valeur Standard Profile: FirewallRaz :

Aucune Valeur Domain Profile: FirewallRaz :

========== Dossiers ==========

Aucun dossiers CLSID Local utilisateur vide

SUPPRIMÉS Temporaires Windows (0)

SUPPRIMÉS Flash Cookies (0)

========== Fichiers ==========

SUPPRIMÉS Temporaires Windows (0) (0 octets)

SUPPRIMÉS Flash Cookies (0) (0 octets)

========== Récapitulatif ==========

1 : Clés du Registre

8 : Valeurs du Registre

3 : Dossiers

2 : Fichiers

End of clean in 00mn 06s

========== Chemin de fichier rapport ==========

C:\Users\Yolaine\AppData\Roaming\ZHP\ZHPFix[R1].txt - 28/01/2018 19:07:49 [2452]

C:\Users\Yolaine\AppData\Roaming\ZHP\ZHPFix[R2].txt - 03/02/2018 15:50:10 [1302]

[Apollo]

Bonsoir,

 

Désolé pour le retard hein, il y a eu un décès dans ma famille.

 

Bon, si tout va bien on termine:

 

Désinstaller les outils spéciaux.

 

Télécharge DelFix sur ton bureau. https://toolslib.net/downloads/viewdownload/2-delfix/

Lance-le et coche "Supprimer les outils de désinfection" ET "purger la restauration système" ; >> Exécuter.

 

 

Delfix s'autodétruira ensuite.

• Pense à éditer ton premier post pour ajouter [Résolu] devant le titre. Pour cela clique sur "Modifier" dans ton premier post. Tu pourras alors changer le titre.

Utilise pour ça, l'éditeur complet

 

 

@++

[samy41]

Bonjour,

 

mes condoléances.

En tous cas, merci pour tout! Comme toujours ce forum est une bénédiction

voici le rapport del fix

# DelFix v1.013 - Rapport créé le 04/02/2018 à 09:41:57

# Mis à jour le 17/04/2016 par Xplode

# Nom d'utilisateur : Yolaine - LAPTOP-A8TIT00B

# Système d'exploitation : Windows 10 Home (64 bits)

~ Suppression des outils de désinfection ...

Supprimé : C:\AdwCleaner

Supprimé : C:\Users\Yolaine\Desktop\adwcleaner_7.0.7.0.exe

Supprimé : C:\Users\Yolaine\Desktop\JRT.exe

Supprimé : C:\Users\Yolaine\Desktop\JRT.txt

Supprimé : C:\Users\Yolaine\Desktop\ZHPDiag.lnk

Supprimé : C:\Users\Yolaine\Desktop\ZHPDiag.txt

Supprimé : C:\Users\Yolaine\Desktop\ZHPDiag3.exe

Supprimé : C:\Users\Yolaine\Desktop\ZHPFix.exe

Supprimé : C:\Users\Yolaine\Desktop\ZHPFixReport.txt

~ Purge de la restauration système ...

Supprimé : RP #22 [Removed Bonjour | 01/28/2018 17:09:25]

Supprimé : RP #23 [Removed Avira Safe Shopping | 01/30/2018 08:04:01]

Nouveau point de restauration créé !

########## - EOF - ##########