Rapport zhpdiag ! Merci ! Résolu/Fermé

Question

Bonjour, parce que mon anti-virus (Avast) m'indique que mon svshost est infecté j'ai fait un petit scan, puis je l'ai hébergé et voici le lien de mon rapport, je vous remercie d'avance de m'avoir aidé :)

https://www.luanagames.com/index.fr.html

(ps : je sais pas si c'est le lien correct, sinon, s'il vous plait aidez moi à le refaire car c'est ma première fois que je procède à ces opérations !!)

Smart91 · Answer

Bonjour,

Tu l'as fait toi même le script ZHPFix, tu t'es basé sur quoi ?
C'est dangereux de faire un script soi-même sauf sauf si on s'y connait
Comme sur la plupart des lignes est inscrit suppression, je suppose que tu as repris un script que tu as trouvé lors d'une désinfection sur forum.
Il ne faut jamais faire cela, un script est spécifique à une machine et à elle seule.

Tu vas faire ceci:

- Relance ZHPDiag
- Si tu possèdes Avast comme antivirus, à l'alerte choisis "lancer normalement" 
- Si tu obtiens le message "Voulez-vous autoriser le programme suivant..." tu réponds Oui
(/!\L'outil a créé 2 icônes ZHPDiag et ZHPFix)
- Clique sur le bouton tournevis en haut à droite et coche toutes les options
- Clique sur la loupe en haut à droite  sans signe  pour lancer l'analyse. 
- Laisse l'outil travailler, il peut être assez long. 
- Ferme ZHPDiag en fin d'analyse. 
- Pour transmettre le rapport clique sur ce lien: http://pjjoint.malekal.com/
- Clique sur Parcourir et cherche le répertoire C:\ZHP
- Sélectionne le fichier ZHPDiag.txt. puis clique sur "Ouvrir"
- Ensuite Clique sur "Envoyer le fichier". 
- Copie le lien obtenu  dans ta réponse.

Smart

lolodu6etdu32 · Answer

Et beh apparemment c'est la mode les svchost infectés --'

SchumiXx · Answer

Salut Smart, merci tout d'abord pour tes éclaircissements :)

Voici le lien obtenu, j'espère que j'ai bien fait le boulot cette fois !
==>    https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130623_d108s6i5d13

juju666 · Answer

Bonsoir,

Ta version de Windows n'est pas officielle : 

O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_2] Clé orpheline 
O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_3] rundll32 advpack.dll  
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_2] Clé orpheline 
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_3] rundll32 advpack.dll 
O4 - HKUS\S-1-5-20\..\RunOnce: [nltide_2] Clé orpheline 
O4 - HKUS\S-1-5-20\..\RunOnce: [nltide_3] rundll32 advpack.dll

J'utilise une version piratée de Windows

 ===============================

Pourrais-tu m'envoyer le fichier suivant :

C:\Windows\svchost .exe (il y a bien un espace entre le svchost et le .exe) sur https://forums-fec.be/upload 

Merci par avance 

===============================

UNIQUEMENT APRES M'AVOIR ENVOYE LE FICHIER 

Suis ce tutoriel et poste le rapport 
 

 .::. Contributeur Sécurité .::.

Rapport zhpdiag ! Merci !

4 réponses

Discussions similaires