Aide pour script zhpfix

Résolu
Bonjour,

Ayant nettoyé mon pc suite a une infection je souhaiterais terminer par la suppression des restes. j ai fait dans l ordre
adwcleaner
malwarebytes
shortcut modules
au redemarrage j ai lancé
zhpdiag
ncdiag
Ce dernier me propose se script

Script ZHPFix
FirewallRaz
EmptyPrefetch
EmptyTemp
EmptyFlash
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: Modified
C:\WINDOWS\Installer\{3611CA6C-5FCA-4900-A329-6A118123CCFC}\icon_installer_ico =>Toolbar.Bing
HKLM\SOFTWARE\WOW6432Node\Microsoft\Tracing\updateZebar_RASAPI32 =>PUP.Zebar
HKLM\SOFTWARE\WOW6432Node\Microsoft\Tracing\updateZebar_RASMANCS =>PUP.Zebar
HKLM\SOFTWARE\WOW6432Node\Microsoft\Tracing\Zebar_RASAPI32 =>PUP.Zebar
HKLM\SOFTWARE\WOW6432Node\Microsoft\Tracing\Zebar_RASMANCS =>PUP.Zebar
Ma question est la suivante :

Dois je faire un copier coller de ces lignes dans zhpfix?

Merci au helpeur qui me conseillera sur la procedure a suivre

Cordialement

10 réponses

  1. bonjour,

    il faut envoyer le rapport de Zhpdiag complet (tous les modules), pour voir ce qui reste à scripter !

    1. re,
      desolé me suis planté j avais fait loupe + et non complet est ce ainsi que l on doit le lancer maintenant?
      Sinon je vais en lancer un en attendant ta reponse .
      A plus
      1. c'est impressionnant le nombre d'outils que tu as passés sur le pc !

        désinstalle Bing toolbar !

        colle ces lignes dans Zhpfix !

        Script Zhpfix
        HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\updateZebar_RASAPI32
        HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\updateZebar_RASMANCS HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\Zebar_RASAPI32
        HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\Zebar_RASMANCS
        [HKLM\Software\Wow6432Node\McAfee]
        O43 - CFD: 08/05/2014 - 10:46:39 - [] ----D C:\ProgramData\McAfee
        EmptyPrefetch
        ShortcutFix
        Emptytemp
        EmptyClsid


        1. n'oublie pas de désinstaller tous les outils,

          sur ce, bon surf ;-)

          1. Re, avant de passer delfix j ai refait un zhpdiag .C est un coriace ce pup il est encore la.J ai supprimé bing.Ai je oublié quelque chose? je te mets zhpdiag txt
            https://pjjoint.malekal.com/files.php?id=ZHPDiag_20140720_q8h14x5z9r13
            et le rapprort de zhpfix
            Rapport de ZHPFix 2014.7.9.4 par Nicolas Coolman, Update du 09/07/2014
            Fichier d'export Registre :
            Run by jean-pierre at 20/07/2014 13:05:47
            High Elevated Privileges : OK
            Windows 8 Home Premium Edition, 64-bit Service Pack 1 (9600)

            Corbeille vidée (00mn 02s)
            Dossier Prefetcher vidé
            Réparation des raccourcis navigateur

            ========== Clés du Registre ==========
            SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\updateZebar_RASAPI32
            SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\Zebar_RASMANCS
            SUPPRIMÉ: HKLM\Software\Wow6432Node\McAfee

            ========== Dossiers ==========
            Aucun dossiers CLSID Local utilisateur vide

            ========== Fichiers ==========
            SUPPRIMÉS Temporaires Windows (0) (0 octets)

            ========== Récapitulatif ==========
            3 : Clés du Registre
            1 : Dossiers
            1 : Fichiers

            End of clean in 00mn 03s

            ========== Chemin de fichier rapport ==========
            C:\Users\jean-pierre\AppData\Roaming\ZHP\ZHPFix[R1].txt - 20/07/2014 13:05:49 [894]
            1. Re, j ai transmis avant d avoir terminé mon message.J attends tes directives

              Merci encore
              cordialement
              1. je suppose que tu aides quelqu'un à nettoyer son pc !

                sur ce dernier rapport de Zhpdiag, rien de visible !

                mais il y a MBAM sur ce pc ,

                un scan approfondi avec l'option antirootkit ne fera pas mal à ce pc, avant de lancer Delfix !

                pour en finir, un scan d'avast après l'avoir mis préalablement à jour :-)