Aide pour script zhpfix

Résolu
Bonjour,

Ayant nettoyé mon pc suite a une infection je souhaiterais terminer par la suppression des restes. j ai fait dans l ordre
adwcleaner
malwarebytes
shortcut modules
au redemarrage j ai lancé
zhpdiag
ncdiag
Ce dernier me propose se script

Script ZHPFix
FirewallRaz
EmptyPrefetch
EmptyTemp
EmptyFlash
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: Modified
C:\WINDOWS\Installer\{3611CA6C-5FCA-4900-A329-6A118123CCFC}\icon_installer_ico =>Toolbar.Bing
HKLM\SOFTWARE\WOW6432Node\Microsoft\Tracing\updateZebar_RASAPI32 =>PUP.Zebar
HKLM\SOFTWARE\WOW6432Node\Microsoft\Tracing\updateZebar_RASMANCS =>PUP.Zebar
HKLM\SOFTWARE\WOW6432Node\Microsoft\Tracing\Zebar_RASAPI32 =>PUP.Zebar
HKLM\SOFTWARE\WOW6432Node\Microsoft\Tracing\Zebar_RASMANCS =>PUP.Zebar
Ma question est la suivante :

Dois je faire un copier coller de ces lignes dans zhpfix?

Merci au helpeur qui me conseillera sur la procedure a suivre

Cordialement

10 réponses

  1. je suppose que tu aides quelqu'un à nettoyer son pc !

    sur ce dernier rapport de Zhpdiag, rien de visible !

    mais il y a MBAM sur ce pc ,

    un scan approfondi avec l'option antirootkit ne fera pas mal à ce pc, avant de lancer Delfix !

    pour en finir, un scan d'avast après l'avoir mis préalablement à jour :-)

    0
    1. Re, j ai transmis avant d avoir terminé mon message.J attends tes directives

      Merci encore
      cordialement
      0
      1. Re, avant de passer delfix j ai refait un zhpdiag .C est un coriace ce pup il est encore la.J ai supprimé bing.Ai je oublié quelque chose? je te mets zhpdiag txt
        https://pjjoint.malekal.com/files.php?id=ZHPDiag_20140720_q8h14x5z9r13
        et le rapprort de zhpfix
        Rapport de ZHPFix 2014.7.9.4 par Nicolas Coolman, Update du 09/07/2014
        Fichier d'export Registre :
        Run by jean-pierre at 20/07/2014 13:05:47
        High Elevated Privileges : OK
        Windows 8 Home Premium Edition, 64-bit Service Pack 1 (9600)

        Corbeille vidée (00mn 02s)
        Dossier Prefetcher vidé
        Réparation des raccourcis navigateur

        ========== Clés du Registre ==========
        SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\updateZebar_RASAPI32
        SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\Zebar_RASMANCS
        SUPPRIMÉ: HKLM\Software\Wow6432Node\McAfee

        ========== Dossiers ==========
        Aucun dossiers CLSID Local utilisateur vide

        ========== Fichiers ==========
        SUPPRIMÉS Temporaires Windows (0) (0 octets)

        ========== Récapitulatif ==========
        3 : Clés du Registre
        1 : Dossiers
        1 : Fichiers

        End of clean in 00mn 03s

        ========== Chemin de fichier rapport ==========
        C:\Users\jean-pierre\AppData\Roaming\ZHP\ZHPFix[R1].txt - 20/07/2014 13:05:49 [894]
        0
        1. n'oublie pas de désinstaller tous les outils,

          sur ce, bon surf ;-)

          0
          1. Re,

            Merci pour ton aide.

            Bonne journée

            Cordialement
            0
            1. c'est impressionnant le nombre d'outils que tu as passés sur le pc !

              désinstalle Bing toolbar !

              colle ces lignes dans Zhpfix !

              Script Zhpfix
              HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\updateZebar_RASAPI32
              HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\updateZebar_RASMANCS HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\Zebar_RASAPI32
              HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\Zebar_RASMANCS
              [HKLM\Software\Wow6432Node\McAfee]
              O43 - CFD: 08/05/2014 - 10:46:39 - [] ----D C:\ProgramData\McAfee
              EmptyPrefetch
              ShortcutFix
              Emptytemp
              EmptyClsid


              0
              1. re,
                desolé me suis planté j avais fait loupe + et non complet est ce ainsi que l on doit le lancer maintenant?
                Sinon je vais en lancer un en attendant ta reponse .
                A plus
                0
                1. bonjour,

                  il faut envoyer le rapport de Zhpdiag complet (tous les modules), pour voir ce qui reste à scripter !

                  0