interpréter un rapport ZHPDiag

[jipé]

Bonjour,
Jean Paul content de découvrir ce forum

Suspectant une infection parce que ma connexion était très irrégulière voire inexistante j'ai suivi le protocole suivant :

J'ai executé en mode sans échec les logiciels
adwcleaner
Roguekiller
Malwarebyte
Combifix

J'ai ensuite utilisé ZHPDiag (mode normal) car même si il y a une amélioration, les problèmes n'ont pas complètement disparus.
J'ai ouvert ZHPFix , mais je ne sais pas ce qu'il faut mettre dans la fenêtre qui s'ouvre après avoir cliqué sur "importer"

Si quelqu'un a une idée je le remercie d'avance de m'éclairer
J'ai les rapports de chaque analyse et nettoyage
Meilleures Salutations

[angelique]

Met le rapport ComboFix, on s'en fou de ZHP

[jipé]

j'ai joint le fichier log.txt
Merci

[Malekal_morte]

Rien de malicieux actif.

[jipé]

ouf!..
encore merci

[angelique]

➫ Désinstalle : McAfee Security Scan Plus



➫ desinstalle ComboFix en copiant|collant la ligne cidessous du cadre dans executer et valide:

Code : Tout sélectionner

"%userprofile%\Desktop\ComboFix.exe" /uninstall

l'icone du bureau disparaitra apres desinstallation.

[jipé]

ils sont bien désinstallés.

Ce qui m'avais intrigué dans le rapport ZHP c'était ça :

---\\ Récapitulatif des détections trouvées sur votre station
http://nicolascoolman.fr/hijacker-proxy =>Hijacker.Proxy
http://nicolascoolman.fr/hijacker-smartbar =>Hijacker.SmartBar
http://nicolascoolman.fr/pup-linkeysearch =>PUP.LinkeySearch
http://nicolascoolman.fr/adware-boxore =>Adware.Boxore
http://www.nicolascoolman.fr/blog/ =>PUP.FileParadeBundle
http://nicolascoolman.fr/adware-imbooster =>Adware.IMBooster

[angelique]

ça doit être que des restes , mets le rapport ZHP

[jipé]

le voilà

[angelique]

[HKCU\Software\AppDataLow\Software\Smartbar] =>Hijacker.SmartBar
[HKCU\Software\Linkey] =>PUP.LinkeySearch
C:\ProgramData\Software =>Adware.Boxore
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Iminent =>Adware.IMBooster
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\IminentMessenger =>Adware.IMBooster
C:\Users\jeanpaul\AppData\Local\Software =>Adware.Boxore


que des restes que tu peux supprimer manuellement si tu veux

[jipé]

Merci beaucoup pour ton aide
Bonne soirée