ZONE ANTIMALWARE

Le forum de Nicolas Coolman a pour objectif de détecter et d'informer sur les nouvelles menaces malwares présentes sur le web. 

ZHPCleaner est un logiciel gratuit conçu pour combattre les pirates de navigateurs (Hijackers). Son objectif principal est de rétablir les paramètres Proxy et de supprimer les redirections des navigateurs. Il vise à supprimer les programmes publicitaires qui affichent des popups, les logiciels potentiellement indésirables, certaines barres d’outils greffées au navigateur, certains programmes légitimes mais superflus. La réparation est précédée d'un point de restauration du système. ZHPCleaner est gratuit et portable, c’est à dire qu’il ne nécessite aucune installation.
 #6595  par Pierre95
 
Bonjour,J'ai des choses qui sont mystérieuses pour moi sur le rapport ZHPCleaner passé sur ma bécane.,J'ai passé MBAM : rien de détectéADWCleaner: rien de détectéRapport ZHPDiaghttps://1fichier.com/?95jetva7gy puis passé ZHPCleanerhttps://1fichier.com/?0wsfzcsrh9Si je passe en nettoyage, ces clés réapparaitrontTout cela me parait mystérieux, car le rapport ZHPDiag du début est cleanPierre
Modifié en dernier par Pierre95 le 27 janv. 2015, 12:40, modifié 1 fois.
 #6607  par NicolasCoolman
 
Hello Pierre,La réparation ne donnera rien car la sous clé n'est pas identifiée ( HKCR\\Shell)!
TROUVà‰ donnée: HKCR\\Shell\Open\Command\\Default [Bad : ] (Broken.OpenCommand)
Pour l'instant tu ne fais rien, je vais analyser ce cas.A+
 #6619  par Pierre95
 
Nicolas,Je t'en remercie par avancePierre
 #6648  par NicolasCoolman
 
Hello Pierre,En fait l'affichage de cette ligne ...
TROUVà‰ donnée: HKCR\\Shell\Open\Command\\Default [Bad : ] (Broken.OpenCommand)
... doit provenir du fait que l'une de ces extension "bat","cmd","com","exe","html","js","reg","scr",n'a aucune valeur par défaut pour les clés correspondantes ".bat",".cmd",".com",".exe",".html",".js",".reg",".scr" sous HKCRPar exemple, .bat doit avoir une valeur de défaut "batfile", cmd doit avoir "cmdfile", ...La prochaine version de ZHPCleaner évitera l'affichage d'une telle ligne.Pour la deuxième ligne, il faudra accepter la réparation de Jsfile qui pointera sur System32 au lieu de SysWow64 (cas général pour les stations W7 et W8 64bits.) même si WScript.exe est présent dans les 2 dossiers ( A verifier quand même pour Vista)A+
 #6675  par Pierre95
 
Bonjour,J'ai téléchargé la dernière version de ZHPCLeanerJe l'ai lancé une première fois en réparation:https://1fichier.com/?uoqj9nwh7iJe l'ai relancé une deuxième fois en mode scan pour voir ce que cela donnaithttps://1fichier.com/?jqhf4mlhukTout me semble OK.Je marque en résolu
Sujets similaires Statistiques Dernier message
( résolu ) superflus ?
par LeChe  dans : Analyse de rapports et Désinfection.
9 Réponses
5492 Vues
par LeChe
( résolu ) vérification
par LeChe  dans : Analyse de rapports et Désinfection.
2 Réponses
3107 Vues
par LeChe
( résolu ) vérification
par LeChe  dans : Analyse de rapports et Désinfection.
7 Réponses
5552 Vues
par ab_web
( résolu ) vérification
par LeChe  dans : Analyse de rapports et Désinfection.
3 Réponses
4225 Vues
par El Magnifico
[RESOLU]Problème redirection page internet
par Seb67  dans : Analyse de rapports et Désinfection.
12 Réponses
5247 Vues
par Seb67