[résolu]Demande d'interprétation de rapport ZHPDiag en prévention

Bonsoir,

Alors voilà, comme dit dans mon titre, j'ai fait une analyse avec ZHPDiag en prévention et j'aurais aimer savoir si le rapport est catastrophique ou si mon PC est sain

Voici le lien : Rapport ZHPDiag du 05.06.11.Txt


C'est vraiment pour de la prévention car je ne rencontre aucun problème Du coup, ce n'est pas urgent du tout.

Merci d'avance aux helpeurs

bonjour,

tu as Avira, Comodo (parfeu) et MBAM en résident !

il y a unrestant de spybot, ça doit être juste le répertoire sur ton disque dure, à supprimer.

tu as déjà passé ADR sur ton pc, donc lance un nettoyage et puis n'oublie pa de le désinstaller via son interface :-)

désinstalle la version 24 de java et réinstalle la dernière (25) sur ton pc :-)

tu as ces clés infectées, un coup de zhpfix et ça va rentrer dans l'odre :

Citation :

[HKCU\Software\AppDataLow\Software\PriceGong]
[HKCU\Software\OfferBox]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{293A63F7-C3B6-423A-9845-901AC0A7EE6E}]
[HKCU\Software\OfferBox]
[HKCU\Software\AppDataLow\Software\PriceGong]
C:\Users\kaloo35\Appdata\LocalLow\PriceGong

Electricien 69 a écrit:

bonjour,

tu as Avira, Comodo (parfeu) et MBAM en résident !

il y a unrestant de spybot, ça doit être juste le répertoire sur ton disque dure, à supprimer.

tu as déjà passé ADR sur ton pc, donc lance un nettoyage et puis n'oublie pa de le désinstaller via son interface :-)

désinstalle la version 24 de java et réinstalle la dernière (25) sur ton pc :-)

tu as ces clés infectées, un coup de zhpfix et ça va rentrer dans l'odre :

Citation :

[HKCU\Software\AppDataLow\Software\PriceGong]
[HKCU\Software\OfferBox]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{293A63F7-C3B6-423A-9845-901AC0A7EE6E}]
[HKCU\Software\OfferBox]
[HKCU\Software\AppDataLow\Software\PriceGong]
C:\Users\kaloo35\Appdata\LocalLow\PriceGong

Bonjour Electricien 69,

Bon apparemment c'est cool, y à pas grand chose à corriger

Je m'occupe de sa ce soir en rentrant du boulot

Je te remercies beaucoup d'avoir interprété mon rapport ZHPDiag

Je re-poste un rapport après avoir nettoyé...

Encore MERCI à toi...

oukii

Bonjour Electricien 69,

Désolé du retard mais hier soir j'ai pas eu le temps de faire sa

J'ai quand même nettoyé avec ZHPFix hier ainsi que fait la mise à jour de java.

Je te joint le rapport de ZHPFix après nettoyage : ZHPFixReport du 06.06.11.txt

Et du coup ce midi j'ai passé un coup de ZHPDiag

Voici le rapport : Rapport ZHPDiag du 07.06.11.txt

Je pense n'avoir rien oublié, mais je ne suis pas infaillible du coup si il reste de erreurs redis moi.

Merci d'avance...

bonjour,

il y a un truc louche sur tes rapports !

ton rapport de zhpfix :

Citation :

Rapport de ZHPFix 1.12.3291 par Nicolas Coolman, Update du 31/05/2011
Fichier d'export Registre :
Run by kaloo35 at 07/06/2011 01:25:00Windows 7 Ultimate Edition, 32-bit (Build 7600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
SUPPRIME: HKCU\Software\AppDataLow\Software\PriceGong
SUPPRIME: HKCU\Software\OfferBox
SUPPRIME: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{293A63F7-C3B6-423A-9845-901AC0A7EE6E}

========== Dossier(s) ==========
SUPPRIME: c:\users\kaloo35\appdata\locallow\pricegong


========== Récapitulatif ==========
3 : Clé(s) du Registre
1 : Dossier(s)


End of the scan

sur ton rapport de zhpdiag, il y a toujous les clés infectées :

Citation :

Rapport de ZHPDiag v1.27.223 par Nicolas Coolman, Update du 04/06/2011
Run by kaloo35 at 07/06/2011 12:26:44

.
.[HKCU\Software\AppDataLow\Software\PriceGong]
[HKCU\Software\OfferBox]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{293A63F7-C3B6-423A-9845-901AC0A7EE6E}] =>PUP.Eorezo
[HKCU\Software\AppDataLow\Software\PriceGong] =>Adware.PriceGong
.

as tu redemarré le pc après le passage de zhpfix ?

J'ai pas redémarré mon Pc après avoir passé ZHPFix

Je repasse un coup en rentrant du boulot, et je te poste le rapport

A toute....

oukiii

redemarre le pc, relance une mise à jour de zhpiag à l'aide da a flèche verte en haut de la page, puis repasse en un autre tout neuf ;-)

on verra s'il y a des choses à virer

Coucou c'est encore moi

Bon voilà, du coup j'ai repassé un coup de ZHPFix, j'ai redémarré le Pc, j'ai lancé ZHPDiag, j'ai cliqué sur la flèche verte du coup j'ai téléchargé la version du 07.06 et ensuite je l'ai installé

Pour finir j'ai lancé un scan avec ma version toute neuve de ZHPDiag

Voici le lien : Rapport ZHPDiag 07.06.11.txt

Alors verdict

bonjour,

ces clés sont toujours là

réessaie de les virer avec zhpfix :

Citation :

[HKCU\Software\AppDataLow\Software\PriceGong]
[HKCU\Software\OfferBox]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{293A63F7-C3B6-423A-9845-901AC0A7EE6E}] =>PUP.Eorezo
[HKCU\Software\AppDataLow\Software\PriceGong] =>Adware.PriceGong

pour le reste, je ne trouve rien

Bonsoir Electricien 69,

Pour les clés restantes alors là je ne comprends vraiment pas comment sa ce fait

J'ai passé ZHPFix plusieurs fois et à chaque coup les clés reviennent

Je vais encore tenter une autre fois ce soir ou demain suivant le temps que j'ai

Je te redis de suite après nettoyage.

En tout cas MERCI à toi de t'occuper de mon cas malgré que sa soit de la prévention

Salut,

As-tu essayé de les virés avec RegistryTool de Xplode ?


++

bonjour,
essaie le tool à Xplode, sinon, depuis la base de registre, tu essaie de les virer ou mettre leur valeur à Zéro

Bonjour SlyK,

Non je connais pas RegistryTool de Xplode

Je vais essayer sa après avoir passé un dernier coup de ZHPFix (au cas ou).

Merci du conseil en tout cas

Electricien 69 a écrit:

sinon, depuis la base de registre, tu essaie de les virer ou mettre leur valeur à Zéro

bonjour Electricien 69,

En dernier recourt j'essaierais ta proposition, mais j'aurais peut-être besoin de toi

Mais avant de t'embêter, je vais essayer de faire ce que tu me dis tout seul (j'aime bien essayer par moi même)

oukii :-)

Alors voilà j'ai passé un coup de ZHPFix.

Voici le résultat : ZHPFixReport_09.06.11.txt

J'ai redémarré et ensuite j'ai passé ZHPDiag.

Voici le résultat : ZHPDiag_09.06.11.txt

J'espère que ce coup ci les clés sont virés

Si ce n'est pas le cas redis moi et j'essaierais le tool de Xplode ou bien j'essaierais de les virer directement de la base de registre

A très vite

Hello,

Les lignes sont toujours là

Essaie avec le tool à Xplode.


++

bonjour,

j'ai demandé à Nicolas Coolman, au pire des cas, je fais sauter tout ça avec un script OTM

j'attends sa réponse

SlyK a écrit:

Hello,

Les lignes sont toujours là

Essaie avec le tool à Xplode.

bonjour SlyK,

Elles sont vraiments coriaces ces lignes

Ont dirait que ZHPFix les suppriment, et quand je rédémarre mon PC, ont dirait qu'elles reviennent

Du coup je vais essayer ce midi en rentrant le tool de Xplode et je te redis après

Electricien 69 a écrit:

bonjour,

j'ai demandé à Nicolas Coolman, au pire des cas, je fais sauter tout ça avec un script OTM

j'attends sa réponse

Bonjour Electricien 69,

Comme je l'ai dit à SlyK, ce midi, j'essaie Registry Tool de Xplode pour virer ces lignes

Par contre si sa ne fonctionne toujours pas, le script dont tu me parles me sera très utile

Allez, à ce midi du coup....




-------------------------------------------------------------------------------------------------------------


Alors voilà je suis rentré et j'ai fait le nettoyage avec le tool de Xplode

J'ai supprimé une par une les clés infectées, tout c'est très bien passé sauf pour celle-ci :

Citation :

[HKCU\Software\AppDataLow\Software\PriceGong] =>Adware.PriceGong

Impossible de la supprimée celle là

Sinon j'ai redémarré le Pc et j'ai refait un scan avec ZHPDiag

En voici le lien : 10.06.11_ZHPDiag_Rapport

En espérant que ce coup ci les clés soient vraiment parties Sauf bien entendu la clé récalcitrante

Allez, je vous souhaites un bon appétit et vous dit à très vite.....

Hello,

Bien c'est parfait , je vois sur le dernier rapport ZHPDiag que la clé PriceGong a sautée aussi.

Maintenant par quel phénomène les clés se récréées, cela j'en ai aucune idée !

Parce que le rapport était clair, la clé est supprimée et marquée ensuite absente.
========== Clé(s) du Registre ==========
SUPPRIME HKCU\Software\AppDataLow\Software\PriceGong
ABSENT HKCU\Software\AppDataLow\Software\PriceGong

A bientôt...

la clé n'exista plus

par contre, il y a ceci à virer :

C:\Users\kaloo35\Appdata\LocalLow\Conduit

O44 - LFC:[MD5.E26549D99C57295DA535982F47D74F02] - 05/06/2011 - 00:07:29 ---A- . (...) -- C:\Ad-Report-SCAN[2].txt [460]

il y a des toolbars également à désinstaller

Ah, enfin, ces foutues clés ont virées de mon Pc

C'est qu'elles étaient coriaces les petites...

Par contre pour sa :

Electricien 69 a écrit:

C:\Users\kaloo35\Appdata\LocalLow\Conduit

O44 - LFC:[MD5.E26549D99C57295DA535982F47D74F02] - 05/06/2011 - 00:07:29 ---A- . (...) -- C:\Ad-Report-SCAN[2].txt [460]

C'était pas là lors de mes premiers scan ? Si

Parce que je comprends pas d'où sa pourrait venir

Dans tous les cas je m'en occupe ce soir en rentrant chez moi

Par contre je le fait avec quoi ?? ZHPFix ou bien Registry Tool (de Xplode) ?

Electricien 69 a écrit:

il y a des toolbars également à désinstaller

J'avoue, j'ai oublié de les virer Je voulais le faire et sa m'est sorti de la tête

je viens de faire une mise à jour de mon parfeu, Conduit s'est installé tout seul sur mon pc !

donc je l'ai viré !

tu peux virer le fichier en manuel, mais il faut faire afficher les fichiers cachés et ceux du système

pour le rapport d'ADR, tu peux le virer avec zhpfix ou directement depuis la racine de ton disque dure

Electricien 69 a écrit:

je viens de faire une mise à jour de mon parfeu, Conduit s'est installé tout seul sur mon pc !

donc je l'ai viré !

tu peux virer le fichier en manuel, mais il faut faire afficher les fichiers cachés et ceux du système

pour le rapport d'ADR, tu peux le virer avec zhpfix ou directement depuis la racine de ton disque dure

Super MERCI Electricien 69

Je m'y colle de suite et je reviens poster un scan avec ZHPDiag.

A toute.....

Bonsoir,

Désolé pour le retard mais je suis tombé en "embuscade"

Du coup c'est bon, cette fois ci, normalement tout est viré

J'ai même passé un coup de Ccleaner pour finir Et ensuite J'ai fait une analyse avec Zeb Help Process

Je te donne le lien : Dernier Rapport ZHPDiag

A très vite



ps : Merci pour ta patience en tout cas