ZHPCleaner est un logiciel gratuit conçu pour combattre les pirates de navigateurs.
  • Avatar du membre
  • Avatar du membre
  • Avatar du membre
  • Avatar du membre
Avatar du membre
par Pierre95
#83125
Hello Nicolas,

ZHPCleaner: https://cjoint.com/c/HFpvYfhiSN8

ZHPDiag: https://cjoint.com/c/HFpvZoLWC48

Pour
C:\ProgramData\ntuser.pol
URL chez VirusTotal: https://www.virustotal.com/fr/file/581c ... 529141862/

Pour le fichier, le voici:
https://cjoint.com/c/HFqjJeUC07c

C'est probablement un Faux positif

J'ai remplacé l'extension pol par txt j'ai obtenu ceci

PReg [ S o f t w a r e \ P o l i c i e s \ M i c r o s o f t \ W i n d o w s \ G r o u p P o l i c y O b j e c t s \ S t r a t é g i e d e g r o u p e l o c a l e ; * * C o m m e n t : G P O N a m e : S t r a t é g i e d e g r o u p e l o c a l e ; ; ; ]

Pierre
Avatar du membre
par Pierre95
#83129
Oubli de ma part , Nicolas

Le demandeur signalait ceci
Zhpcleaner me trouve le pup multi-plug, et ne parvient pas à éliminer, il est pourtant indiquer supprimer dans le rapport, je procède au redémarrage du pc, je lance une nouvelle fois zhpcleaner pour controlé et il me le retrouve.
Avatar du membre
par Enfermedehors
#83134
Bonjour Nicolas, Pierre.
Le fichier ntuser.pol est créé dès lors que l'on crée une règle à l'aide de l'éditeur de stratégie (gpedit)
Dans ProgramData pour les règles créées dans la configuration Ordinateur, et dans le dossier utilisateur pour les règles créée dans la configuration Utilisateur.
Avatar du membre
par buckhulk
#83139
Salut,

Exactement pareil pour moi malgré plusieurs passages cela apparaît toujours :

Mais aussi lors du deuxième ZHPCleaner :

DEPLACÉ fichier^: C:\ProgramData\ntuser.pol =>PUP.Optional.Multiplug
DEPLACÉ fichier: C:\Users\bruno\AppData\Local\Temp\aria-debug-6448.log =>.SUP.Temporary.OneDrive
DEPLACÉ fichier: C:\Users\bruno\AppData\Local\Temp\aria-debug-7312.log =>.SUP.Temporary.OneDrive

https://www.anti-malware.top/2016/04/28 ... multiplug/ =>PUP.Optional.Multiplug
https://nicolascoolman.eu/2017/01/20/lo ... superflus/ =>.SUP.Temporary.OneDrive

:mrgreen:
validation d'un ZHPScript

Bonsoir et merci pour vos réponses. J'ai bi[…]

[did80]PC infecté

Bonsoir, Désolé j'étais pas […]

Mouarfahahaha... fallait pas me dire d'ouvrir un […]

[did80]PC lent infecté

Pour commencer, merci Did80, Ci-dessous les liens […]