Rapport zhpdiag ! Merci !
Résolu
SchumiXx
Messages postés
9
Date d'inscription
Statut
Membre
Dernière intervention
-
juju666 Messages postés 35446 Date d'inscription Statut Contributeur sécurité Dernière intervention -
juju666 Messages postés 35446 Date d'inscription Statut Contributeur sécurité Dernière intervention -
Bonjour, parce que mon anti-virus (Avast) m'indique que mon svshost est infecté j'ai fait un petit scan, puis je l'ai hébergé et voici le lien de mon rapport, je vous remercie d'avance de m'avoir aidé :)
https://www.luanagames.com/index.fr.html
(ps : je sais pas si c'est le lien correct, sinon, s'il vous plait aidez moi à le refaire car c'est ma première fois que je procède à ces opérations !!)
https://www.luanagames.com/index.fr.html
(ps : je sais pas si c'est le lien correct, sinon, s'il vous plait aidez moi à le refaire car c'est ma première fois que je procède à ces opérations !!)
4 réponses
-
Bonjour,
Tu l'as fait toi même le script ZHPFix, tu t'es basé sur quoi ?
C'est dangereux de faire un script soi-même sauf sauf si on s'y connait
Comme sur la plupart des lignes est inscrit suppression, je suppose que tu as repris un script que tu as trouvé lors d'une désinfection sur forum.
Il ne faut jamais faire cela, un script est spécifique à une machine et à elle seule.
Tu vas faire ceci:
- Relance ZHPDiag
- Si tu possèdes Avast comme antivirus, à l'alerte choisis "lancer normalement"
- Si tu obtiens le message "Voulez-vous autoriser le programme suivant..." tu réponds Oui
(/!\L'outil a créé 2 icônes ZHPDiag et ZHPFix)
- Clique sur le bouton tournevis en haut à droite et coche toutes les options
- Clique sur la loupe en haut à droite sans signe pour lancer l'analyse.
- Laisse l'outil travailler, il peut être assez long.
- Ferme ZHPDiag en fin d'analyse.
- Pour transmettre le rapport clique sur ce lien: http://pjjoint.malekal.com/
- Clique sur Parcourir et cherche le répertoire C:\ZHP
- Sélectionne le fichier ZHPDiag.txt. puis clique sur "Ouvrir"
- Ensuite Clique sur "Envoyer le fichier".
- Copie le lien obtenu dans ta réponse.
Smart -
Et beh apparemment c'est la mode les svchost infectés --'
-
Salut Smart, merci tout d'abord pour tes éclaircissements :)
Voici le lien obtenu, j'espère que j'ai bien fait le boulot cette fois !
==> https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130623_d108s6i5d13 -
Bonsoir,
Ta version de Windows n'est pas officielle :
O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_2] Clé orpheline O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_3] rundll32 advpack.dll O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_2] Clé orpheline O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_3] rundll32 advpack.dll O4 - HKUS\S-1-5-20\..\RunOnce: [nltide_2] Clé orpheline O4 - HKUS\S-1-5-20\..\RunOnce: [nltide_3] rundll32 advpack.dll
J'utilise une version piratée de Windows
===============================
Pourrais-tu m'envoyer le fichier suivant :
C:\Windows\svchost .exe (il y a bien un espace entre le svchost et le .exe) sur https://forums-fec.be/upload
Merci par avance
===============================
UNIQUEMENT APRES M'AVOIR ENVOYE LE FICHIER
Suis ce tutoriel et poste le rapport
.::. Contributeur Sécurité .::.
