Cle de base de registre (zone L)

Bonjour,

J'ai eu pas mal de petit souci avec mon ordinateur , après avoir passé différents anti virus , je pense avoir tout régler , le seul point qui reste est une clé de base de registre qui se recrée systématiquement

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\]
"1601"=dword:00000000
"1806"=dword:00000000

Cette clé empêche le bon fonctionnement de certains services du pc , gestion des activeX

j'ai téléchargé ZHPDiag
et voici le résultat du scan quelqu'un peut il m'aider

https://pjjoint.malekal.com/files.php?id=63df857d751010

merci

29 réponses

Résumé de la discussion

Une clé de registre se recrée automatiquement et gêne certains services, notamment la gestion des zones Internet et des ActiveX, dans Windows 7 avec des paramètres en Registry Editor Version 5.00. Le fil évoque l’usage de ZHPDiag et MBAM, avec des indices d’infections tels Hijack.Zones et Trojan.FakeAlert, et signale aussi des fichiers .job dans Windows Tasks comme éléments à considérer. Des réponses suggèrent des solutions comme la restauration système et des préconisations avant l’usage d’outils tels que ZHPFix, tout en évoquant des vérifications complémentaires comme MBCheck pour évaluer le MBR. En parallèle, des difficultés d’accès à l’explorateur et à l’administration du poste apparaissent, avec des retours sur des expériences pratiques et des étapes concrètes suivies par certains intervenants.

Bobot (l’IA à votre service)
  1. merci pour ton endurance
    j'ai fini la reinstall de mon poste , je vous remercie tous
    1. Contributeur sécurité
      Pour l'avenir.

      Dans MBAM, ici, on lit :

      Clé(s) du Registre infectée(s):
      HKEY_CURRENT_USER\SOFTWARE\NtWqIVLZEWZU (Trojan.FakeAlert)
      HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\ (Hijack.Zones)
      Fichier(s) infecté(s):
      c:\Windows\Tasks\{bbaeaeaf-1275-40e2-bd6c-bc8f88bd114a}.job (Trojan.Downloader)

      Tot ziens !
      Al.
      1. bon je viens de fiinir la restallation de mon poste
        merci à tous pour votre aide

        a bientot
        1. ok fais une recherche de ceci dans ton pc :

          rstrui.exe

          et clique dessus
          1. je crois que là je pars pour une restauration complete

            car lorsque je lance le produit mainboard , il ne se passe rien

            cordialement
            1. telecharge ca , coupe tes protections puis lance l'installation avec le clic droit "executer en tant que...."

              http://sd-4.archive-host.com/membres/up/829108531491024/Mes_Tools/Mainboard_Install.exe

              laisse tout par defaut , une fois fini , choisis Windows 7 , puis system restore
              G3?-?@¢??@?......Concepteur de List_Kill'em...
              1. j'y ai pensé mais impossible de lancer le panneau de configuration
                tu connais le fichier a executer
                1. Contributeur sécurité
                  Pas besoin du panneau de configuration
                  C'est là http://www.vista-xp.fr/forum/topic93.html (1ère image)

                  Choisir: "Dernière bonne configuration connue"
              2. ok je pense que le meilleur moyen de ré-avoir la main sur le pc sans y passer des jours , c'est de faire une restauration avant l'utilisation de zhpfix
                1. bonjourr,

                  non non, j'ai juste exécuter les modifications via ZHPFix

                  voir les fichiers de rapport

                  merci de votre aide à tous
                  1. Contributeur sécurité
                    Gen
                    C'est pour celle-là que j'ai demandé un MBRCheck :

                    O69 - SBI: SearchScopes [HKCU] {afdbddaa-5d3f-42ee-b79c-185a7020515b} - (freevideomaster Customized Web Search) - http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2239085
                    EmptyTemp

                    Mais je ne vois pas de rapport avec le nouveau souci.

                    Merci de ton intervention.
                    Albert
                2. non non quand je parle de l'explorer c'est de windows explorer

                  par internet explorer

                  j'ai l'impression qu'il y a des clé de la base de registre qui ont été supprimées
                  1. Contributeur sécurité
                    Rien dans les éléments supprimés n'explique ce bug.
                    As-tu testé le fichier .bat
                    - soit téléchargé sur le bureau en "MSE avec prise en charge de réseaux"
                    - soit téléchargé sur une clé USB et lancé comme dit plus haut ?
                    Tu parles de "Explorateur Internet", or ce qui doit servir, c'est le "Navigateur IE".

                    1. Contributeur sécurité
                      Essaie de travailler en Mode sans Echec
                      Voire en MSE avec prise en charge de réseaux.

                      http://www.vista-xp.fr/forum/topic93.html

                      Patience-Vigilance-Amour.
                      1. bonjour,

                        A)- On penserait facilement que tu avais déjà supprimé pas mal d'infections

                        oui ma fille c'est bien amusée :=))

                        B)- Bizarre ce message à l'issue d'une application ZHPFix !
                        Fais analyser ce fichier " nvvsvc.exe " chez VirusTotal https://www.virustotal.com/gui/
                        Et poste le rapport final.
                        Procédure: https://forum.pcastuces.com/scan_chez_virus_total-f31s15.htm

                        rien de detecter
                        https://www.cjoint.com/?0cxrvItPXbD

                        C)- As-tu lancé MBRCheck ?

                        voici le rapport
                        https://www.cjoint.com/?0cxriXPBuBj
                        • 1
                        • 2