Forum d'Entraide Informatique (FEI)

Bonsoir,

J'ai eu plusieurs infections par des logiciels pup.
Après utilisation infructueuse de Malwarebytes, AdwCleaner, Junkware Removal Tool,.... , j'ai donc utilisé ZHPDiag et vous poste le rapport ici :
http://cjoint.com/?3BmtquA6cTI
Ne sachant pas écrire le script pour ZHPFix, pourriez-vous me le communiquer ?
Vous en remerciant d'avance

Bonsoir,

Pour mieux recevoir les réponses, tu peux t'inscrire au forum (plus d'informations ici).

1/ Passe Shortcut_Module et poste le rapport : http://www.forum-entraide-informatique. ... e-tutoriel

2/ Fais un nouveau rapport ZHPDiag.

Gabriel.

Merci de votre message, je viens de m'inscrire.

Voici le rapport Shortcut_Module : http://cjoint.com/?3Bmu66wWtWL

et le nouveau ZHDiag :http://cjoint.com/?3Bmu7RfUU7U

Il me semble qu'il reste encore des traces.

D'avance merci de votre aide

Re,

Oui il y a toujours des traces.

Fais ZHPFix comme ceci avec ces lignes, et poste le rapport.

Gabriel.

Voici le nouveau rapport : http://cjoint.com/?3Bmvv1UeDCX

A priori, il ne reste plus rien, c'est super, merci beaucoup.

La seule chose c'est qu'au milieu du fix, il m'a demandé si je voulais désinstaller "Discount Dragon". J'ai dit oui et tout c'est bien passé malgré la demande de rentrer les 7 caractères qui s'affiche (et qui ne s'affichent pas d'ailleurs).

Bonjour,

Bien. Tu n'as pas le rapport ZHPFix ?

Il nous reste encore à finaliser.

Gabriel.

Bonsoir,

Voici le rapport ZHPfix : http://cjoint.com/?3BnuYryiOIY

Reste t-il des opérations à faire ?
D'avance merci

Re,

Va dans la quarantaine de ZHP STP : C:\Users\Julien\AppData\Roaming\ZHP\Quarantaine
Trouve C:\Windows\System32\wscript.exe.vir

Enlève le .vir à la fin et déplace le fichier ici : C:\Windows\System32\

Gabriel.

Il n'y a pas de wscript.exe.vir dans la quarantaine
En revanche, il y en a un dans windows\system32 mais sans extension .vir

Bonsoir,

OK ça doit être bon alors.

Fais un nouveau rapport ZHPDiag.

Gabriel.

Bonjour,

Ce sujet n'a pas reçu de réponse de l'auteur depuis plus de 15 jours. Il est donc considéré comme archivé.
La prochaine fois, merci de nous tenir au courant de l'évolution de votre problème, ou de faire un UP régulièrement.

Ce sujet est verrouillé, si vous souhaitez le reprendre ou signaler qu'il est résolu, merci de contacter par message privé un membre de l'équipe de modération du forum.

À bientôt sur FEI !