ZONE ANTIMALWARE

Le forum de Nicolas Coolman a pour objectif de détecter et d'informer sur les nouvelles menaces malwares présentes sur le web. 

Vous avez des messages d'avertissement qui s'affichent, votre système est lent à démarrer, votre navigation est redirigée.
Ce sont peut-être les signes d'une infection. Vous avez fait une analyse de votre PC et vous ne savez pas analyser le rapport.
Dans cette section, vous pouvez désinfecter gratuitement votre ordinateur.
Des experts bénévoles vous assistent et vous conseillent tout le long de votre prise en charge.
Si vous sollicitez une aide dans ce forum, évitez de faire une demande similaire dans un autre site d'assistance.
 #53800  par liza33
 
Bonjour,

Il y a encore des restes

Un nouveau script à passer avec ZHPFix

Image ZHPFix : correctif

ImageAttention script personnalisé à ne pas reproduire sur un autre ordinateur risque de plantage !

Tu relance ZHPFix en faisant un clic droit sur l'icône Image Executer en tant qu'administrateur

[*]Clique sur Importer

Image

[*]Clique sur OK

Image

[*]Si cela n'a pas fonctionné, sélectionne les lignes en gras ci-dessous et copie les dans la fenêtre de ZHPFix qui s'ouvre

Script ZHPFix
EmptyFlash
EmptyTemp
EmptyCLSID
EmptyPrefetch
O42 - Logiciel: Google Update Helper - (.Google Inc..) [HKLM][64Bits] -- {A92DAB39-4E2C-4304-9AB6-BC44E68B55E2} =>Heuristic.Suspect
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2} =>Heuristic.Suspect
HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2} =>Heuristic.Suspect
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{31D09BA0-12F5-4CCE-BE8A-2923E76605DA} =>.Superfluous.Orphan
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{45d30484-7ded-43d9-957a-d2fd1f046511} =>.Superfluous.Orphan
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{45d30484-7ded-43d9-957a-d2fd1f046511} =>.Superfluous.Orphan
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} =>.Superfluous.Orphan
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} =>.Superfluous.Orphan
O39 - APT: GoogleUpdateTaskMachineCore - (.Google Inc..) -- C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore [3372] =>.Google Inc®
O39 - APT: GoogleUpdateTaskMachineUA - (.Google Inc..) -- C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA [3500] =>.Google Inc®
[MD5.0545A3EB959CFA4790D267BFB8C1ACA4] [APT] [GoogleUpdateTaskMachineCore] (.Google Inc..) -- C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [153168] (.Activate.) =>.Google Inc®
[MD5.0545A3EB959CFA4790D267BFB8C1ACA4] [APT] [GoogleUpdateTaskMachineUA] (.Google Inc..) -- C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [153168] (.Activate.) =>.Google Inc®
O4 - HKUS\.DEFAULT\..\Run: [SpybotPostWindows10UpgradeReInstall] . (.Safer-Networking Ltd. - Makes sure Spybot 2 is there on Windows 10..) -- C:\Program Files\Common Files\AV\Spybot - Search and Destroy\Test.exe =>.Safer-Networking Ltd.
O4 - HKUS\S-1-5-18\..\Run: [SpybotPostWindows10UpgradeReInstall] . (.Safer-Networking Ltd. - Makes sure Spybot 2 is there on Windows 10..) -- C:\Program Files\Common Files\AV\Spybot - Search and Destroy\Test.exe =>.Safer-Networking Ltd.
O2 - BHO: Lync Click to Call BHO [64Bits] - {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} (.Orphan.)
O2 - BHO: GBHO.BHO [64Bits] - {45d30484-7ded-43d9-957a-d2fd1f046511} (.Orphan.)
HKCU\SOFTWARE\Glarysoft =>.Glarysoft
HKCU\SOFTWARE\Safer Networking Limited =>.Safer Networking Limited
O43 - CFD: 18/06/2017 - [] D -- C:\Program Files (x86)\Spybot - Search & Destroy 2 =>.SaferNetworking


Image

[*]Si ca ne marche pas, fait un copié/collé.

[*]Si le script n'est pas conforme un message d'exemple s'affiche.

/!\ IMPORTANT /!\ Vérifie que les lignes du script importé dans ZHPFix correspondent bien à celles du script que je t'ai donné.

[*]Puis Clic sur "GO"

[*]Confirme les nettoyages des données en cliquant sur "Oui"

[*] Une fois le scan terminé rends toi sur le bureau, le fichier ZHPFixReport à été crée.

[*] Copie le rapport, et colle-le dans la prochaine réponse sur le forum.[/list]

Image Ensuite tu refait un scan avec ZHPDiag et tu poste le rapport ici.

Image
 #54092  par liza33
 
Bonjour,

Pas de réponse depuis le 20 juin, sujet retiré de mes suivis et de ma prise en charge
Sujets similaires Statistiques Dernier message
désinfection
par Brigitte  dans : Analyse de rapports et Désinfection.
22 Réponses
5607 Vues
par Brigitte
DESINFECTION
par Kaa Lamity  dans : Analyse de rapports et Désinfection.
5 Réponses
974 Vues
par El Magnifico
Désinfection
par laroche7947  dans : Analyse de rapports et Désinfection.
33 Réponses
6679 Vues
par El Magnifico
Désinfection PC
par loustalou  dans : Analyse de rapports et Désinfection.
24 Réponses
4872 Vues
par El Magnifico
Désinfection PC
par Loicb  dans : Analyse de rapports et Désinfection.
30 Réponses
18214 Vues
par Loicb