Cle de base de registre (zone L)
J'ai eu pas mal de petit souci avec mon ordinateur , après avoir passé différents anti virus , je pense avoir tout régler , le seul point qui reste est une clé de base de registre qui se recrée systématiquement
Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\]
"1601"=dword:00000000
"1806"=dword:00000000
Cette clé empêche le bon fonctionnement de certains services du pc , gestion des activeX
j'ai téléchargé ZHPDiag
et voici le résultat du scan quelqu'un peut il m'aider
https://pjjoint.malekal.com/files.php?id=63df857d751010
merci
29 réponses
Une clé de registre se recrée automatiquement et gêne certains services, notamment la gestion des zones Internet et des ActiveX, dans Windows 7 avec des paramètres en Registry Editor Version 5.00. Le fil évoque l’usage de ZHPDiag et MBAM, avec des indices d’infections tels Hijack.Zones et Trojan.FakeAlert, et signale aussi des fichiers .job dans Windows Tasks comme éléments à considérer. Des réponses suggèrent des solutions comme la restauration système et des préconisations avant l’usage d’outils tels que ZHPFix, tout en évoquant des vérifications complémentaires comme MBCheck pour évaluer le MBR. En parallèle, des difficultés d’accès à l’explorateur et à l’administration du poste apparaissent, avec des retours sur des expériences pratiques et des étapes concrètes suivies par certains intervenants.
-
merci pour ton endurance
j'ai fini la reinstall de mon poste , je vous remercie tous -
Contributeur sécuritéPour l'avenir.
Dans MBAM, ici, on lit :
Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\NtWqIVLZEWZU (Trojan.FakeAlert)
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\ (Hijack.Zones)
Fichier(s) infecté(s):
c:\Windows\Tasks\{bbaeaeaf-1275-40e2-bd6c-bc8f88bd114a}.job (Trojan.Downloader)
Tot ziens !
Al.
-
ok ;)
-
bon je viens de fiinir la restallation de mon poste
merci à tous pour votre aide
a bientot -
je n'ai pas dit rstrui7 j'ai dit rstrui
-
pareil le cliques sur rstrui7.exe
et rien ne se passe -
ok fais une recherche de ceci dans ton pc :
rstrui.exe
et clique dessus -
je crois que là je pars pour une restauration complete
car lorsque je lance le produit mainboard , il ne se passe rien
cordialement -
telecharge ca , coupe tes protections puis lance l'installation avec le clic droit "executer en tant que...."
http://sd-4.archive-host.com/membres/up/829108531491024/Mes_Tools/Mainboard_Install.exe
laisse tout par defaut , une fois fini , choisis Windows 7 , puis system restore
G3?-?@¢??@?......Concepteur de List_Kill'em... -
j'y ai pensé mais impossible de lancer le panneau de configuration
tu connais le fichier a executer -
ok je pense que le meilleur moyen de ré-avoir la main sur le pc sans y passer des jours , c'est de faire une restauration avant l'utilisation de zhpfix
-
bonjourr,
non non, j'ai juste exécuter les modifications via ZHPFix
voir les fichiers de rapport
merci de votre aide à tous-
Contributeur sécuritéGen
C'est pour celle-là que j'ai demandé un MBRCheck :
O69 - SBI: SearchScopes [HKCU] {afdbddaa-5d3f-42ee-b79c-185a7020515b} - (freevideomaster Customized Web Search) - http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2239085
EmptyTemp
Mais je ne vois pas de rapport avec le nouveau souci.
Merci de ton intervention.
Albert
-
-
bonjour as-tu agi manuellement dans le registre ?
-
je viens de telecharger total commander donc déja cela va mieux
-
non non quand je parle de l'explorer c'est de windows explorer
par internet explorer
j'ai l'impression qu'il y a des clé de la base de registre qui ont été supprimées -
Contributeur sécuritéRien dans les éléments supprimés n'explique ce bug.
As-tu testé le fichier .bat
- soit téléchargé sur le bureau en "MSE avec prise en charge de réseaux"
- soit téléchargé sur une clé USB et lancé comme dit plus haut ?
Tu parles de "Explorateur Internet", or ce qui doit servir, c'est le "Navigateur IE".
-
déja essayer mais pas mieux
heureusement j'ai d'autres postes -
Contributeur sécuritéEssaie de travailler en Mode sans Echec
Voire en MSE avec prise en charge de réseaux.
http://www.vista-xp.fr/forum/topic93.html
Patience-Vigilance-Amour. -
je patiente pas de souci merci de votre aide à tous
-
bonjour,
A)- On penserait facilement que tu avais déjà supprimé pas mal d'infections
oui ma fille c'est bien amusée :=))
B)- Bizarre ce message à l'issue d'une application ZHPFix !
Fais analyser ce fichier " nvvsvc.exe " chez VirusTotal https://www.virustotal.com/gui/
Et poste le rapport final.
Procédure: https://forum.pcastuces.com/scan_chez_virus_total-f31s15.htm
rien de detecter
https://www.cjoint.com/?0cxrvItPXbD
C)- As-tu lancé MBRCheck ?
voici le rapport
https://www.cjoint.com/?0cxriXPBuBj
- 1
- 2