Aide pour script zhpfix [Résolu/Fermé]

Signaler
Messages postés
165
Date d'inscription
dimanche 1 février 2009
Statut
Membre
Dernière intervention
9 avril 2018
-
 Utilisateur anonyme -
Bonjour,

Ayant nettoyé mon pc suite a une infection je souhaiterais terminer par la suppression des restes. j ai fait dans l ordre
adwcleaner
malwarebytes
shortcut modules
au redemarrage j ai lancé
zhpdiag
ncdiag
Ce dernier me propose se script

Script ZHPFix
FirewallRaz
EmptyPrefetch
EmptyTemp
EmptyFlash
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: Modified
C:\WINDOWS\Installer\{3611CA6C-5FCA-4900-A329-6A118123CCFC}\icon_installer_ico =>Toolbar.Bing
HKLM\SOFTWARE\WOW6432Node\Microsoft\Tracing\updateZebar_RASAPI32 =>PUP.Zebar
HKLM\SOFTWARE\WOW6432Node\Microsoft\Tracing\updateZebar_RASMANCS =>PUP.Zebar
HKLM\SOFTWARE\WOW6432Node\Microsoft\Tracing\Zebar_RASAPI32 =>PUP.Zebar
HKLM\SOFTWARE\WOW6432Node\Microsoft\Tracing\Zebar_RASMANCS =>PUP.Zebar
Ma question est la suivante :

Dois je faire un copier coller de ces lignes dans zhpfix?

Merci au helpeur qui me conseillera sur la procedure a suivre

Cordialement


10 réponses


bonjour,

il faut envoyer le rapport de Zhpdiag complet (tous les modules), pour voir ce qui reste à scripter !



Messages postés
165
Date d'inscription
dimanche 1 février 2009
Statut
Membre
Dernière intervention
9 avril 2018
3
Bonjour merci pour ta reponse rapide .
Voici le lien pour zhpdiag.txt
https://pjjoint.malekal.com/files.php?id=ZHPDiag_20140720_k12f14s7k12r10
Te faut il autre chose?

Merci pour ton aide
Cordialement
Messages postés
165
Date d'inscription
dimanche 1 février 2009
Statut
Membre
Dernière intervention
9 avril 2018
3
re,
desolé me suis planté j avais fait loupe + et non complet est ce ainsi que l on doit le lancer maintenant?
Sinon je vais en lancer un en attendant ta reponse .
A plus
Messages postés
165
Date d'inscription
dimanche 1 février 2009
Statut
Membre
Dernière intervention
9 avril 2018
3
re
Voici le lien de zhpdiag complet
https://pjjoint.malekal.com/files.php?id=ZHPDiag_20140720_e12n8v10b12o15
Merci pour ta patience
Cordialement

c'est impressionnant le nombre d'outils que tu as passés sur le pc !

désinstalle Bing toolbar !


colle ces lignes dans Zhpfix !



Script Zhpfix
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\updateZebar_RASAPI32
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\updateZebar_RASMANCS HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\Zebar_RASAPI32
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\Zebar_RASMANCS
[HKLM\Software\Wow6432Node\McAfee]
O43 - CFD: 08/05/2014 - 10:46:39 - [] ----D C:\ProgramData\McAfee
EmptyPrefetch
ShortcutFix
Emptytemp
EmptyClsid




Messages postés
165
Date d'inscription
dimanche 1 février 2009
Statut
Membre
Dernière intervention
9 avril 2018
3
Re,



Merci pour ton aide.

Bonne journée

Cordialement

n'oublie pas de désinstaller tous les outils,

sur ce, bon surf ;-)


Messages postés
165
Date d'inscription
dimanche 1 février 2009
Statut
Membre
Dernière intervention
9 avril 2018
3
Re, avant de passer delfix j ai refait un zhpdiag .C est un coriace ce pup il est encore la.J ai supprimé bing.Ai je oublié quelque chose? je te mets zhpdiag txt
https://pjjoint.malekal.com/files.php?id=ZHPDiag_20140720_q8h14x5z9r13
et le rapprort de zhpfix
Rapport de ZHPFix 2014.7.9.4 par Nicolas Coolman, Update du 09/07/2014
Fichier d'export Registre :
Run by jean-pierre at 20/07/2014 13:05:47
High Elevated Privileges : OK
Windows 8 Home Premium Edition, 64-bit Service Pack 1 (9600)

Corbeille vidée (00mn 02s)
Dossier Prefetcher vidé
Réparation des raccourcis navigateur

========== Clés du Registre ==========
SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\updateZebar_RASAPI32
SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\Zebar_RASMANCS
SUPPRIMÉ: HKLM\Software\Wow6432Node\McAfee

========== Dossiers ==========
Aucun dossiers CLSID Local utilisateur vide

========== Fichiers ==========
SUPPRIMÉS Temporaires Windows (0) (0 octets)


========== Récapitulatif ==========
3 : Clés du Registre
1 : Dossiers
1 : Fichiers


End of clean in 00mn 03s

========== Chemin de fichier rapport ==========
C:\Users\jean-pierre\AppData\Roaming\ZHP\ZHPFix[R1].txt - 20/07/2014 13:05:49 [894]
Messages postés
165
Date d'inscription
dimanche 1 février 2009
Statut
Membre
Dernière intervention
9 avril 2018
3
Re, j ai transmis avant d avoir terminé mon message.J attends tes directives

Merci encore
cordialement

je suppose que tu aides quelqu'un à nettoyer son pc !

sur ce dernier rapport de Zhpdiag, rien de visible !

mais il y a MBAM sur ce pc ,

un scan approfondi avec l'option antirootkit ne fera pas mal à ce pc, avant de lancer Delfix !


pour en finir, un scan d'avast après l'avoir mis préalablement à jour :-)