aide pour script zhpfixRésolu/Fermé

Question

Bonjour, 

Ayant nettoyé mon pc suite a une infection je souhaiterais terminer par la suppression des restes. j ai fait dans l ordre
adwcleaner
malwarebytes
shortcut modules
au redemarrage j ai lancé 
zhpdiag 
ncdiag
Ce dernier me propose se script

Script ZHPFix
FirewallRaz
EmptyPrefetch
EmptyTemp
EmptyFlash
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer]  NoActiveDesktopChanges: Modified
C:\WINDOWS\Installer\{3611CA6C-5FCA-4900-A329-6A118123CCFC}\icon_installer_ico  =>Toolbar.Bing
HKLM\SOFTWARE\WOW6432Node\Microsoft\Tracing\updateZebar_RASAPI32  =>PUP.Zebar
HKLM\SOFTWARE\WOW6432Node\Microsoft\Tracing\updateZebar_RASMANCS  =>PUP.Zebar
HKLM\SOFTWARE\WOW6432Node\Microsoft\Tracing\Zebar_RASAPI32  =>PUP.Zebar
HKLM\SOFTWARE\WOW6432Node\Microsoft\Tracing\Zebar_RASMANCS  =>PUP.Zebar
Ma question est la suivante :

Dois je faire un copier coller de ces lignes dans zhpfix?

Merci au helpeur  qui me conseillera sur la procedure a suivre

Cordialement


Configuration: Windows / Firefox 30.0

Utilisateur anonyme · Answer

bonjour,

il faut envoyer le rapport de Zhpdiag complet (tous les modules), pour voir ce qui reste à scripter !

babac1 · Answer

Bonjour merci pour ta reponse rapide .
Voici le lien pour zhpdiag.txt
https://pjjoint.malekal.com/files.php?id=ZHPDiag_20140720_k12f14s7k12r10
Te faut il autre chose?

Merci pour ton aide 
Cordialement

babac1 · Answer

re,
desolé me suis planté j avais fait loupe + et non complet est ce ainsi que l on doit le lancer maintenant?
Sinon je vais en lancer un en attendant ta reponse .
A plus

babac1 · Answer

re
Voici le lien de zhpdiag complet
https://pjjoint.malekal.com/files.php?id=ZHPDiag_20140720_e12n8v10b12o15
Merci pour ta patience
Cordialement

Utilisateur anonyme · Answer

c'est impressionnant le nombre d'outils que tu as passés sur le pc !

désinstalle Bing toolbar !


colle ces lignes dans Zhpfix !



Script Zhpfix
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\updateZebar_RASAPI32  
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\updateZebar_RASMANCS  HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\Zebar_RASAPI32  
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\Zebar_RASMANCS  
[HKLM\Software\Wow6432Node\McAfee]
O43 - CFD: 08/05/2014 - 10:46:39 - [] ----D C:\ProgramData\McAfee
EmptyPrefetch
ShortcutFix 
Emptytemp 
EmptyClsid

babac1 · Answer

Re,



Merci pour ton aide.

Bonne journée

Cordialement

Utilisateur anonyme · Answer

n'oublie pas de désinstaller tous les outils, 

sur ce, bon surf  ;-)

babac1 · Answer

Re, avant de passer delfix j ai refait un zhpdiag .C est un coriace ce pup il est encore la.J ai supprimé bing.Ai je oublié quelque chose? je te mets zhpdiag txt
https://pjjoint.malekal.com/files.php?id=ZHPDiag_20140720_q8h14x5z9r13
et le rapprort de zhpfix
Rapport de ZHPFix 2014.7.9.4 par Nicolas Coolman, Update du 09/07/2014
Fichier d'export Registre : 
Run by jean-pierre at 20/07/2014 13:05:47
High Elevated Privileges : OK
Windows 8 Home Premium Edition, 64-bit Service Pack 1 (9600)

Corbeille vidée (00mn 02s)
Dossier Prefetcher vidé
Réparation des raccourcis navigateur

========== Clés du Registre ==========
SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\updateZebar_RASAPI32
SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\Zebar_RASMANCS
SUPPRIMÉ: HKLM\Software\Wow6432Node\McAfee

========== Dossiers ==========
Aucun dossiers CLSID Local utilisateur vide

========== Fichiers ==========
SUPPRIMÉS Temporaires Windows (0) (0 octets)


========== Récapitulatif ==========
3 : Clés du Registre
1 : Dossiers
1 : Fichiers


End of clean in 00mn 03s

========== Chemin de fichier rapport ==========
C:\Users\jean-pierre\AppData\Roaming\ZHP\ZHPFix[R1].txt - 20/07/2014 13:05:49 [894]

babac1 · Answer

Re, j ai transmis avant d avoir terminé mon message.J attends tes directives 

Merci encore 
cordialement

Utilisateur anonyme · Answer

je suppose que tu aides quelqu'un à nettoyer son pc !

sur ce dernier rapport de Zhpdiag, rien de visible !

mais il y a MBAM sur ce pc ,

un scan approfondi avec l'option antirootkit ne fera pas mal à ce pc, avant de lancer Delfix !


pour en finir, un scan d'avast après l'avoir mis préalablement à jour  :-)

Aide pour script zhpfix

10 réponses

Discussions similaires

Newsletters