Aide pour script zhpfix

Résolu
Bonjour,

Ayant nettoyé mon pc suite a une infection je souhaiterais terminer par la suppression des restes. j ai fait dans l ordre
adwcleaner
malwarebytes
shortcut modules
au redemarrage j ai lancé
zhpdiag
ncdiag
Ce dernier me propose se script

Script ZHPFix
FirewallRaz
EmptyPrefetch
EmptyTemp
EmptyFlash
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: Modified
C:\WINDOWS\Installer\{3611CA6C-5FCA-4900-A329-6A118123CCFC}\icon_installer_ico =>Toolbar.Bing
HKLM\SOFTWARE\WOW6432Node\Microsoft\Tracing\updateZebar_RASAPI32 =>PUP.Zebar
HKLM\SOFTWARE\WOW6432Node\Microsoft\Tracing\updateZebar_RASMANCS =>PUP.Zebar
HKLM\SOFTWARE\WOW6432Node\Microsoft\Tracing\Zebar_RASAPI32 =>PUP.Zebar
HKLM\SOFTWARE\WOW6432Node\Microsoft\Tracing\Zebar_RASMANCS =>PUP.Zebar
Ma question est la suivante :

Dois je faire un copier coller de ces lignes dans zhpfix?

Merci au helpeur qui me conseillera sur la procedure a suivre

Cordialement

10 réponses

  1. bonjour,

    il faut envoyer le rapport de Zhpdiag complet (tous les modules), pour voir ce qui reste à scripter !

    0
    1. re,
      desolé me suis planté j avais fait loupe + et non complet est ce ainsi que l on doit le lancer maintenant?
      Sinon je vais en lancer un en attendant ta reponse .
      A plus
      0
      1. c'est impressionnant le nombre d'outils que tu as passés sur le pc !

        désinstalle Bing toolbar !

        colle ces lignes dans Zhpfix !

        Script Zhpfix
        HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\updateZebar_RASAPI32
        HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\updateZebar_RASMANCS HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\Zebar_RASAPI32
        HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\Zebar_RASMANCS
        [HKLM\Software\Wow6432Node\McAfee]
        O43 - CFD: 08/05/2014 - 10:46:39 - [] ----D C:\ProgramData\McAfee
        EmptyPrefetch
        ShortcutFix
        Emptytemp
        EmptyClsid


        0
        1. Re,

          Merci pour ton aide.

          Bonne journée

          Cordialement
          0
          1. n'oublie pas de désinstaller tous les outils,

            sur ce, bon surf ;-)

            0
            1. Re, avant de passer delfix j ai refait un zhpdiag .C est un coriace ce pup il est encore la.J ai supprimé bing.Ai je oublié quelque chose? je te mets zhpdiag txt
              https://pjjoint.malekal.com/files.php?id=ZHPDiag_20140720_q8h14x5z9r13
              et le rapprort de zhpfix
              Rapport de ZHPFix 2014.7.9.4 par Nicolas Coolman, Update du 09/07/2014
              Fichier d'export Registre :
              Run by jean-pierre at 20/07/2014 13:05:47
              High Elevated Privileges : OK
              Windows 8 Home Premium Edition, 64-bit Service Pack 1 (9600)

              Corbeille vidée (00mn 02s)
              Dossier Prefetcher vidé
              Réparation des raccourcis navigateur

              ========== Clés du Registre ==========
              SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\updateZebar_RASAPI32
              SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\Zebar_RASMANCS
              SUPPRIMÉ: HKLM\Software\Wow6432Node\McAfee

              ========== Dossiers ==========
              Aucun dossiers CLSID Local utilisateur vide

              ========== Fichiers ==========
              SUPPRIMÉS Temporaires Windows (0) (0 octets)

              ========== Récapitulatif ==========
              3 : Clés du Registre
              1 : Dossiers
              1 : Fichiers

              End of clean in 00mn 03s

              ========== Chemin de fichier rapport ==========
              C:\Users\jean-pierre\AppData\Roaming\ZHP\ZHPFix[R1].txt - 20/07/2014 13:05:49 [894]
              0
              1. Re, j ai transmis avant d avoir terminé mon message.J attends tes directives

                Merci encore
                cordialement
                0
                1. je suppose que tu aides quelqu'un à nettoyer son pc !

                  sur ce dernier rapport de Zhpdiag, rien de visible !

                  mais il y a MBAM sur ce pc ,

                  un scan approfondi avec l'option antirootkit ne fera pas mal à ce pc, avant de lancer Delfix !

                  pour en finir, un scan d'avast après l'avoir mis préalablement à jour :-)

                  0