Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

[Résolu] Besoin d’aide, ZHPDiag a trouvé 70 menaces

sylvainj2

Par sylvainj2
dans Analyses et éradication malwares

 Partager

Messages recommandés

pear Devil Member !

pear

Posté(e)
Posté(e) (modifié)

Script Zhpfix
O87 - FAEL: "{59B9D020-86CD-4CAD-90B4-37F8A1F2A55A}" [in-None-P6-TRUE] .(...) -- C:\Program Files\Common Files\mcafee\platform\McSvcHost\McSvHost.exe (.not file.)
O87 - FAEL: "{12792B96-CDE8-4AC6-BBF7-90CEFE51FD55}" [in-None-P17-TRUE] .(...) -- C:\Program Files\Common Files\mcafee\platform\McSvcHost\McSvHost.exe (.not file.)
O87 - FAEL: "{6675FA6B-9173-4715-AD85-31AAD98A3EAB}" [in-None-P6-TRUE] .(...) -- C:\Program Files (x86)\TeamViewer\Version6\TeamViewer.exe (.not file.)
O87 - FAEL: "{7C7CDC6C-EE76-45A6-B08C-8F31206C3F17}" [in-None-P17-TRUE] .(...) -- C:\Program Files (x86)\TeamViewer\Version6\TeamViewer.exe (.not file.)
O87 - FAEL: "{C358E56C-2602-4DFC-951D-84EF2542FBA6}" [in-None-P6-TRUE] .(...) -- C:\Program Files (x86)\TeamViewer\Version6\TeamViewer_Service.exe (.not file.)
O87 - FAEL: "{62FCCC04-E467-4FEC-99DD-783AE2911E7B}" [in-None-P17-TRUE] .(...) -- C:\Program Files (x86)\TeamViewer\Version6\TeamViewer_Service.exe (.not file.)
87 - FAEL: "{C5143A3E-6DFF-43E1-9666-884EEBD8BE51}" [in-None-P6-TRUE] .(.Popcorn Time - Updater.) -- C:\Program Files (x86)\Popcorn Time\Updater.exe =>.SUP.PopcornTime
O87 - FAEL: "{80BF0E5C-BEBB-4767-9D74-63FA1CB36757}" [in-None-P17-TRUE] .(.Popcorn Time - Updater.) -- C:\Program Files (x86)\Popcorn Time\Updater.exe =>.SUP.PopcornTime
O87 - FAEL: "{5D4B248B-2FFE-4025-BB51-657885019A1F}" [in-None-P6-TRUE] .(...) -- C:\Program Files (x86)\Popcorn Time\PopcornTimeDesktop.exe =>.SUP.PopcornTime
O87 - FAEL: "{9A8DD5EA-4926-4E82-B4A3-B487A228B842}" [in-None-P17-TRUE] .(...) -- C:\Program Files (x86)\Popcorn Time\PopcornTimeDesktop.exe =>.SUP.PopcornTime
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\FasterLight_RASAPI32 =>PUP.Optional.FasterLight
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\FasterLight_RASMANCS =>PUP.Optional.FasterLight
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\updateFasterLight_RASAPI32 =>PUP.Optional.FasterLight
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\updateFasterLight_RASMANCS =>PUP.Optional.FasterLight
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\utilFasterLight_RASAPI32 =>PUP.Optional.FasterLight
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\utilFasterLight_RASMANCS =>PUP.Optional.FasterLight
C:\Users\Utilisateur\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\hdpnmimnmfiglnagjpadkhgggagodcck =>PUP.Optional.BackgroundForG
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Popcorn Time_is1 =>.SUP.PopcornTime
HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\Popcorn Time_is1 =>.SUP.PopcornTime
C:\Program Files (x86)\Popcorn Time =>.SUP.PopcornTime
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Popcorn Time =>.SUP.PopcornTime
C:\Users\Utilisateur\AppData\Local\PopcornTimeDesktop =>.SUP.PopcornTime
C:\Windows\Prefetch\FASTERLIGHT.PURBROWSE64.EXE-FBC14463.pf =>PUP.Optional.FasterLight
HKLM\Software\Classes\AllFileSystemObjects\ShellEx\ContextMenuHandlers\BackupContextMenuExtension =>.SUP.Orphan
HKLM\Software\Wow6432Node\Classes\CLSID\{b1b96b20-da1d-4a3c-92c1-7229b32f2326} =>.SUP.Orphan
C:\Program Files (x86)\Popcorn Time\Updater.exe =>.SUP.PopcornTime
C:\Program Files (x86)\Popcorn Time\PopcornTimeDesktop.exe =>.SUP.PopcornTime
C:\Windows\Installer\771a4.msp =>.SUP.Obsolete.Adobe
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\FasterLight_RASAPI32 =>PUP.Optional.FasterLight
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\FasterLight_RASMANCS =>PUP.Optional.FasterLight
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\updateFasterLight_RASAPI32 =>PUP.Optional.FasterLight
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\updateFasterLight_RASMANCS =>PUP.Optional.FasterLight
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\utilFasterLight_RASAPI32 =>PUP.Optional.FasterLight
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\utilFasterLight_RASMANCS =>PUP.Optional.FasterLight
C:\Users\Utilisateur\AppData\Local\Google\Chrome\User Data\Default\Local Storage\https_d22j4fzzszoii2.cloudfront.net_0.localstorage =>.SUP.CloudfrontNet
C:\Users\Utilisateur\AppData\Local\Google\Chrome\User Data\Default\Local Storage\https_d22j4fzzszoii2.cloudfront.net_0.localstorage-journal =>.SUP.CloudfrontNet
C:\Users\Utilisateur\AppData\Local\Google\Chrome\User Data\Default\Local Storage\https_static.pricepeep00.pricepeep.net_0.localstorage =>PUP.Optional.PricePeep
C:\Users\Utilisateur\AppData\Local\Google\Chrome\User Data\Default\Local Storage\https_static.re-markit00.re-markit.co_0.localstorage =>PUP.Optional.ReMarkIt
C:\Users\Utilisateur\AppData\Local\Google\Chrome\User Data\Default\Local Storage\https_static.re-markit00.re-markit.co_0.localstorage-journal =>PUP.Optional.ReMarkIt
C:\Users\Utilisateur\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_static.re-markit00.re-markit.co_0.localstorage =>PUP.Optional.ReMarkIt
C:\Users\Utilisateur\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_static.re-markit00.re-markit.co_0.localstorage-journal =>PUP.Optional.ReMarkIt
C:\Users\Utilisateur\AppData\Local\Google\Chrome\User Data\Default\File System\000 =>.SUP.Temporary.Chrome
C:\Users\Utilisateur\AppData\Local\Google\Chrome\User Data\Default\File System\001 =>.SUP.Temporary.Chrome
C:\Users\Utilisateur\AppData\Local\Google\Chrome\User Data\Default\File System\002 =>.SUP.Temporary.Chrome
C:\Users\Utilisateur\AppData\Local\Google\Chrome\User Data\Default\File System\003 =>.SUP.Temporary.Chrome
C:\Users\Utilisateur\AppData\Local\Google\Chrome\User Data\Default\File System\004 =>.SUP.Temporary.Chrome
C:\Users\Utilisateur\AppData\Local\Google\Chrome\User Data\Default\File System\005 =>.SUP.Temporary.Chrome
C:\Users\Utilisateur\AppData\Local\Google\Chrome\User Data\Default\File System\006 =>.SUP.Temporary.Chrome
C:\Users\Utilisateur\AppData\Local\Google\Chrome\User Data\Default\File System\007 =>.SUP.Temporary.Chrome
C:\Users\Utilisateur\AppData\Local\Google\Chrome\User Data\Default\File System\008 =>.SUP.Temporary.Chrome
C:\Users\Utilisateur\AppData\Local\Google\Chrome\User Data\Default\File System\009 =>.SUP.Temporary.Chrome
C:\Users\Utilisateur\AppData\Local\Google\Chrome\User Data\Default\File System\010 =>.SUP.Temporary.Chrome
C:\Users\Utilisateur\AppData\Local\Google\Chrome\User Data\Default\File System\011 =>.SUP.Temporary.Chrome
C:\Users\Utilisateur\AppData\Local\Google\Chrome\User Data\Default\File System\012 =>.SUP.Temporary.Chrome
C:\Users\Utilisateur\AppData\Local\Google\Chrome\User Data\Default\File System\013 =>.SUP.Temporary.Chrome
C:\Users\Utilisateur\AppData\Local\Google\Chrome\User Data\Default\File System\014 =>.SUP.Temporary.Chrome
C:\Users\Utilisateur\AppData\Local\Google\Chrome\User Data\Default\File System\015 =>.SUP.Temporary.Chrome
C:\Users\Utilisateur\AppData\Local\Google\Chrome\User Data\Default\File System\016 =>.SUP.Temporary.Chrome
C:\Users\Utilisateur\AppData\Local\Google\Chrome\User Data\Default\File System\017 =>.SUP.Temporary.Chrome
C:\Users\Utilisateur\AppData\Local\Google\Chrome\User Data\Default\File System\018 =>.SUP.Temporary.Chrome
C:\Users\Utilisateur\AppData\Local\Google\Chrome\User Data\Default\File System\019 =>.SUP.Temporary.Chrome

Modifié par pear
Lien vers le commentaire
Partager sur d’autres sites
pear Devil Member !

pear

Posté(e)
Posté(e)

Télécharger Zhpfix
Cliquer sur l'icône Zhpfix puis "Exécuter En tant qu'Administrateur
Cocher la case permettant de mettre un raccourci sur le Bureau
Copiez/Collez les lignes vertes dans le cadre ci dessous:
pour cela;
Clic gauche maintenu enfoncé, Balayer l'ensemble du texte à copier avec la souris pour le mettre en surbrillance ,de gauche à droite et de haut en bas
Ctrl+c mettre le tout en mémoire
Cliquer sur Importer pour inscrire le texte dans la fenêtre vide qui s'ouvre
Cliquer sur Importer pour inscrire le texte dans la fenêtre vide qui s'ouvre



Script ZHPFix
O69 - SBI: prefs.js [utilisateur - yqj8etx5.default] user_pref("extensions.srchvstrn.cd", "2XzuyEtN2Y1L1Qzuzy0C0DtBtC0EtC0B0AzytA0D0C0EyD0CtN0D0Tzu0StCtDzztAtN1L2XzutAtFyCtFtCtDtFyBtN[...] =>PUP.Optional.Vosteran
O69 - SBI: prefs.js [utilisateur - yqj8etx5.default] user_pref("extensions.srchvstrn.hmpgUrl", "http://Vosteran.com/?f=1&a=vst_tele_14_51_ie&cd=2XzuyEtN2Y1L1Qzuzy0C0DtBtC0EtC0B0AzytA0[...] =>PUP.Optional.Vosteran
O69 - SBI: prefs.js [utilisateur - yqj8etx5.default] user_pref("extensions.srchvstrn.newTabUrl", "http://Vosteran.com/?f=2&a=vst_tele_14_51_ie&cd=2XzuyEtN2Y1L1Qzuzy0C0DtBtC0EtC0B0Azyt[...] =>PUP.Optional.Vosteran
O69 - SBI: prefs.js [utilisateur - yqj8etx5.default] user_pref("extensions.srchvstrn.tlbrSrchUrl", "http://Vosteran.com/?f=3&a=vst_tele_14_51_ie&cd=2XzuyEtN2Y1L1Qzuzy0C0DtBtC0EtC0B0Az[...] =>PUP.Optional.Vosteran
Ifeofix
PROXYFix
EmptyPrefetch
EmptyCLSID
FirewallRaz
EmptyTemp
EmptyFlash
Sysrestore



Cliquer sur "Go" en bas, à gauche

Redémarrer pour achever le nettoyage.

Copier-coller,dans la réponse, le contenu du rapport ZHPFixReport.txt qui s'affiche .
Si besoin; il est enregistré sous C:\ZHP\ZHPFixReport.txt


Lien vers le commentaire
Partager sur d’autres sites
sylvainj2 Extrem Member

sylvainj2

Posté(e)
  • Auteur
Posté(e)
Rapport de ZHPFix 2017.06.13.1 par Nicolas Coolman, Update du 13/06/2017

Fichier d'export Registre :

Run by Utilisateur at 01/03/2018 20:55:35

High Elevated Privileges : OK

Windows 8 Home Premium Edition, 64-bit Service Pack 1 (9600)


Corbeille vidée (00mn 01s)

Dossier Prefetcher vidé


========== Valeurs du Registre ==========

ProxyFix : Configuration proxy supprimée avec succès

SUPPRIMÉ ProxyServer Value

SUPPRIMÉ ProxyEnable Value

SUPPRIMÉ EnableHttp1_1 Value

SUPPRIMÉ ProxyHttp1.1 Value

SUPPRIMÉ ProxyOverride Value

Aucune Valeur Standard Profile: FirewallRaz :

Aucune Valeur Domain Profile: FirewallRaz :

Aucune valeur présente dans la clé d'exception du registre (FirewallRaz)


========== Préférences navigateur ==========

ABSENT Mozilla Pref: user_pref("extensions.srchvstrn.cd", "2XzuyEtN2Y1L1Qzuzy0C0DtBtC0EtC0B0AzytA0D0C0EyD0CtN0D0Tzu0StCtDzztAtN1L2XzutAtFyCtFtCtDtFyBtN[...]

ABSENT Mozilla Pref: user_pref("extensions.srchvstrn.hmpgUrl", "http://Vosteran.com/...tC0EtC0B0AzytA0[...]

ABSENT Mozilla Pref: user_pref("extensions.srchvstrn.newTabUrl", "http://Vosteran.com/...tBtC0EtC0B0Azyt[...]

ABSENT Mozilla Pref: user_pref("extensions.srchvstrn.tlbrSrchUrl", "http://Vosteran.com/...0DtBtC0EtC0B0Az[...]


========== Dossiers ==========

Aucun dossiers CLSID Local utilisateur vide

SUPPRIMÉS Temporaires Windows (0)

SUPPRIMÉS Flash Cookies (0)


========== Fichiers ==========

SUPPRIMÉS Temporaires Windows (0) (0 octets)

SUPPRIMÉS Flash Cookies (0) (0 octets)


========== Restauration Système ==========

Aucun Point de restauration du système crée



========== Récapitulatif ==========

9 : Valeurs du Registre

3 : Dossiers

2 : Fichiers

4 : Préférences navigateur

1 : Restauration Système



End of clean in 00mn 02s


========== Chemin de fichier rapport ==========

C:\Users\Utilisateur\AppData\Roaming\ZHP\ZHPFix[R1].txt - 26/02/2018 17:09:51 [3613]

C:\Users\Utilisateur\AppData\Roaming\ZHP\ZHPFix[R2].txt - 28/02/2018 16:34:28 [2229]

C:\Users\Utilisateur\AppData\Roaming\ZHP\ZHPFix[R3].txt - 01/03/2018 20:55:37 [2001]
Lien vers le commentaire
Partager sur d’autres sites
sylvainj2 Extrem Member

sylvainj2

Posté(e)
  • Auteur
Posté(e)

Bonjour pear,

Merci de votre réponse,

Après mon rapport du 1er mars, j’attendais bien sagement une réponse de votre part.

Afin de vérifier l’etat de mon pc, j’ai fait un scan et nettoyé avec ZHPCleaner 2018.

Le rapport montre 67 lignes indésirables.

https://www.cjoint.com/c/HChoekJMXlr

Merci de votre aide pour la suite.

Sylvainj2

Lien vers le commentaire
Partager sur d’autres sites

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...