Recherche un helper pour zhpfix

Recherche un helper pour zhpfix - Virus/Spywares - Windows & Software

Marsh Posté le 13-04-2014 à 16:16:04    

Bonjour,
 
je cherche une personne capable de me faire un script zhpfix depuis mon zhpdiag.
 
Ce qui est bizarre c'est que adwcleaner ou Junk ou encore malware bytes ne me trouves rien mais les lignes persistent sur zhpdiag
 
Voici le zhpdiag : http://cjoint.com/?3DnqnJDZQeH
 
Merci

Reply

Marsh Posté le 13-04-2014 à 16:16:04   

Reply

Marsh Posté le 13-04-2014 à 20:23:55    

Bonjour,
 

Citation :

G0 - GCSP: Preference [User Data\Default][HomePage] http://search.us.com  


--> Pour supprimer ce moteur de recherche :
https://support.google.com/chrome/answer/95653?hl=fr
 

  • Copie tout le texte présent dans le cadre ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier" ).


Script ZHPFix
SysRestore
C:\Users\Akou\AppData\Local\Google\Chrome\User Data\Default\Preferences  
O87 - FAEL: "{975883C2-A86A-47E1-B310-E5AC8AE75D9F}" |Out - None - P17 - TRUE | .(...) -- C:\Program Files (x86)\ (x86)\Uniblue\SpeedUpMyPC\speedupmypc.exe (.not file.)    
HKLM\SOFTWARE\Microsoft\Tracing\InstallManagerApp_RASAPI32  
HKLM\SOFTWARE\Microsoft\Tracing\InstallManagerApp_RASMANCS  
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\bi_client_RASAPI32    
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\bi_client_RASMANCS  
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\discount buddy-bg_RASAPI32    
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\discount buddy-bg_RASMANCS    
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\Discount Buddy_RASAPI32    
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\Discount Buddy_RASMANCS    
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\SaltarSmart_tg_RASAPI32
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\SaltarSmart_tg_RASMANCS    
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\utilSaltarSmart_RASAPI32    
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\utilSaltarSmart_RASMANCS    
[HKLM\Software\Google\Chrome\Extensions\gaohomgkplmekmskucbkoskmmpgpmjgl]    
[HKLM\Software\Classes\.bk2]  
[HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{21111111-1111-1111-1111-110211671166}]  
[HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{31111111-1111-1111-1111-110211671166}]  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC]  
C:\Users\Akou\AppData\Local\Google\Chrome\User Data\Default\Extensions\gaohomgkplmekmskucbkoskmmpgpmjgl    
C:\ProgramData\Updater    
C:\Users\Akou\AppData\Local\Software  
EmptyFlash
EmptyTemp


  • Lance ZHPFix depuis le raccourci situé sur ton Bureau.


  • Clique sur le bouton "IMPORTER". Dans l'encadré principal, tu verras les lignes que tu as copié précédemment apparaître.


  • Clique sur "GO" et confirme pour lancer le nettoyage. Laisse l'outil travailler et ne touche à rien.


  • Une fois terminé, héberge le rapport sur pjjoint.malekal.com puis copie-colle le lien dans ton prochain message.

Reply

Marsh Posté le 13-04-2014 à 20:52:24    

Salut et merci pour ta réponse.
 
http://pjjoint.malekal.com/files.p [...] w12i8x5k11
 
Apparemment tout est clean maintenant

Reply

Marsh Posté le 13-04-2014 à 21:02:16    

Ok ;)
 
Désinstalle Java 7 Update 45 (garde seulement la dernière version).
 

Citation :

Adobe Flash Player 12 Plugin


--> http://get.adobe.com/fr/flashplayer/otherversions/ (décoche McAfee Security Scan Plus)
 
Bonne fin de journée.

Reply

Marsh Posté le 13-04-2014 à 21:02:57    

J'y suis allé un peu vite,  
 
http://cjoint.com/?3DnvclmWCk9
 
Apparemment il y a Hijaker.office qui ne veut pas partir

Reply

Marsh Posté le 13-04-2014 à 21:03:52    

C'est un crack, tu veux que je le retire ?

Reply

Marsh Posté le 13-04-2014 à 21:06:14    

Non merci Destrio je viens de voir ce que c'est.
 
En tout cas super efficace un Grand meric à toi

Reply

Marsh Posté le 13-04-2014 à 22:26:33    

Bonne soirée ;)

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed