ZONE ANTIMALWARE

Le forum de Nicolas Coolman a pour objectif de détecter et d'informer sur les nouvelles menaces malwares présentes sur le web. 

ZHPCleaner est un logiciel gratuit conçu pour combattre les pirates de navigateurs (Hijackers). Son objectif principal est de rétablir les paramètres Proxy et de supprimer les redirections des navigateurs. Il vise à supprimer les programmes publicitaires qui affichent des popups, les logiciels potentiellement indésirables, certaines barres d’outils greffées au navigateur, certains programmes légitimes mais superflus. La réparation est précédée d'un point de restauration du système. ZHPCleaner est gratuit et portable, c’est à dire qu’il ne nécessite aucune installation.
 #2026  par TchéTché
 
Bonjour J'ai téléchargé la version ~ ZHPCleaner v2014.9.3.108 by Nicolas Coolman (03/09/2014)et à  l'exécution j'ai 2 messages successifs cf Image1 puis Image2Config Seven SP1 avec IE+FireFox+Chrome et Opéra absentEnfin le rapport m'indique ---\\ Bilan de la réparation~ Aucune réparation effectuéeMerci par avance pour votre aideTchéTchéPS Comment dois-je procéder pour joindre les 2 images (png) sauvegardées dans mon répertoire Image ? SVP[img]C:\Users\Administrateur\Pictures\ZHP1Capture.PNG[/img][img]C:\Users\Administrateur\Pictures\ZHP2Capture.PNG[/img]
 #2032  par NicolasCoolman
 
Hello,Pour la première capture :Télécharge la dernière version, le message va disparaà®tre.Pour la deuxième capture :Ce message est normal, si tu veux réparer le fichier hote, il faut désactiver ton antivirus.A+
 #2099  par TchéTché
 
Bonjour Le msg n°1 a disparu : Bonne nouvelle Mauvaise Nouvelle: Malgré les AV désactivés (Avast : agent désactivés) et Microsoft Security Essentiels : Protection temps réel désactivéela réparation ne s'effectue pas !A noter que j'ai du désactiver les AV pour le téléchargement, chose que je n'ai pas effectuée pour la version précédente.Merci d'avanceTchéTché
 #2102  par NicolasCoolman
 
Hello,Oui, Avast bloque à  nouveau, c'est désespérant, on n'arrête pas de leur signaler le FP mais bon c'est comme à§a !Si la restauration automatique est inactive, tu peux procéder manuellementPar exemple si je veux récupérer mon dossier Yontoo32 qui est en quarantaine- J'ouvre mon dossier ZHP sous "AppData\Roaming\ZHP",- J'édite mon fichier "ZHPQ_Files.txt",- Je note le dossier d'origine, là  il s'agit de "C:\Program Files (x86)" :
C:\Program Files (x86)\Yontoo32->C:\Users\Coolman\AppData\Roaming\ZHP\Quarantine\Yontoo32.DIR
- Je vais dans le sous-dossier "Quarantine"- Je sélectionne mon dossier "Yontoo32.DIR" - je supprime son extension.DIR - Je déplace le dossier "Yontoo32" dans son dossier d'origine "C:\Program Files (x86)".A+
 #2146  par TchéTché
 
Bonjour <<Oui, Avast bloque à  nouveau>> Hum Hum bizarre je l'ai désinstallé temporairement la réparation bloque toujours ???Je ne comprends pas les manips que tu as mentionné STP:- Quel dossier en quarantaine dois-je récupérer ? - <<- J'édite mon fichier "ZHPQ_Files.txt">> Ce fichier est vide- sous le Dossier Quarantine je n'ai pas d'autre dossier, mais uniquement le fichier Host(qui comprend une liste de sites) avec en commentaire : entrées insérés par SPyBot Clean & Destroy(que j'ai désinstallé depuis)Merci TchéTché
 #2147  par NicolasCoolman
 
Hello,En fait je n'avais pas compris ce que tu voulais dire, je pensais que la restauration n'avait pas fonctionné, et je vois que ce n'est pas cela du tout, donc oublies mon message précédent sur la quarantaine.Tu indiques que la réparation de fonctionne pas, donnes-moi plus de détails car je ne suis pas devant ton écran !- As-tu un démarrage après avoir cliqué sur "Réparer" ?- As-tu une progression dans les modules, coloration en bleu ou en rouge des lignes,- As-tu un message qui s'affiche ?- As-tu un rapport qui s'affiche ?- As-tu un rapport dans ton dossier ZHP ?- Peux-tu faire une capture d'écran quand il y a blocage ?A+
 #2150  par TchéTché
 
Hello,je vais donc essayé d'être plus précis dans la description des Symptômes :- j'ai un démarrage après avoir cliqué sur Réparer mais qui s'interrompt toujours au même endroit et avec le même msg<<Veuillez désactiver l'antivirus>>La dernière ligne bleue est : Réparation du fichier hôte et l'avant dernière ligne bleue cochée est : Suppression des extensions nuisible à  Mozilla-Firefox(Register folder)puis après avoir cliqué sur le msg du blocage supposé par l'AV la réparation reprend à  : Suppression des redirections des navigateurs(StartMenuInternet) et va jusqu'au bout avec le rapport qui s'ouvre automatiquement (cf ci-dessous)- Pas de ligne colorée en rouge- il y a tous les rapports stockés dans le répertoire ZHP- la copie d'écran a été jointe lors du post du Samedi 06/09 en début de fil<<~ ZHPCleaner v2014.9.10.118 by Nicolas Coolman (10/09/2014)~ Run by Administrateur (Administrator) (10/09/2014 17:33:20)~ WebSite : http://nicolascoolman.fr~ Forum : http://forum.nicolascoolman.fr~ State version : Nouvelle version disponible~ Report : C:\Users\Administrateur\Desktop\ZHPCleaner.txt~ Quarantine : C:\Users\Administrateur\AppData\Roaming\ZHP\ZHPCleaner_Quarantine.txt~ Windows 7, 32-bit Service Pack 1 (Build 7601)---\\ Bilan de la réparation~ Aucune réparation effectuée~ Ce navigateur est absent (Opera Software)End of clean at 17:33:23===================ZHPCleaner-05092014-14_02_53.txtZHPCleaner-08092014-17_20_52.txtZHPCleaner-08092014-17_21_43.txtZHPCleaner-08092014-17_23_34.txtZHPCleaner-08092014-17_33_24.txtZHPCleaner-08092014-17_34_04.txtZHPCleaner-08092014-17_35_05.txtZHPCleaner-08092014-17_35_33.txtZHPCleaner-08092014-17_41_01.txtZHPCleaner-09092014-10_54_00.txtZHPCleaner-09092014-10_55_28.txtZHPCleaner-09092014-10_59_50.txtZHPCleaner-10092014-14_46_52.txtZHPCleaner-10092014-14_56_36.txtZHPCleaner-10092014-14_59_29.txtZHPCleaner-10092014-15_00_11.txtZHPCleaner-10092014-15_22_13.txtZHPCleaner-10092014-15_28_45.txtZHPCleaner-10092014-15_37_00.txtZHPCleaner-10092014-15_52_02.txtZHPCleaner-10092014-17_20_52.txtZHPCleaner-10092014-17_32_26.txtZHPCleaner-10092014-17_32_45.txtZHPCleaner-10092014-17_33_23.txtA dispo pour te fournir d'autres infosMerci TchéTché
 #2154  par NicolasCoolman
 
Re,OK, c'est parfaitement clair.Le message concernant la désactivation de l'antivirus concerne exclusivement la réparation du fichier hôte (Hosts).Si ce message persiste même après avoir désactivé ton antivirus c'est que ce fichier est quand même vérrouillé par une autre application.As-tu un programme qui verrouille ton fichier host ? Je sais qu'il en existe.A+
Sujets similaires Statistiques Dernier message
NoMoreRansom fête ses 5 ans de lutte anti-rançongiciel.
par NicolasCoolman  dans : Les nouvelles
0 Réponses
239 Vues
par NicolasCoolman
Microsoft améliore la protection anti-hameçonnage de Windows.
par NicolasCoolman  dans : Les nouvelles
0 Réponses
246 Vues
par NicolasCoolman
Assistance virus ?
par primat69  dans : Analyse de rapports et Désinfection.
10 Réponses
7643 Vues
par ab_web
Des notifications avertissement virus
par chatchris  dans : Analyse de rapports et Désinfection.
16 Réponses
1296 Vues
par El Magnifico
Microsft Edge avertissement virus
par chatchris  dans : Analyse de rapports et Désinfection.
44 Réponses
2600 Vues
par NicolasCoolman