voici pour ZHP diag/fix
Rapport de ZHPFix 1.12.3372 par Nicolas Coolman, Update du 22/11/2011
Fichier d'export Registre :
Run by margaux at 10/05/2012 21:28:36
Windows Vista Home Basic Edition, 32-bit Service Pack 2 (Build 6002)
Web site :
http://www.premiumorange.com/zeb-help-p ... hpfix.html
========== Clé(s) du Registre ==========
ABSENT Key: HKCU\Software\Ask.com.tmp
SUPPRIME Key: HKLM\Software\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35D-6118-11DC-9C72-001320C79847}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EEE6C35D-6118-11DC-9C72-001320C79847}
========== Valeur(s) du Registre ==========
ABSENT Valeur Standard Profile: FirewallRaz :
ABSENT Valeur Domain Profile: FirewallRaz :
SUPPRIME FirewallRaz (None) : {253BC135-A946-4AE6-A9C2-F93DB669D8D2}
SUPPRIME FirewallRaz (Private) : TCP Query User{786FCE46-C656-4695-9A2E-2D0988AEA36C}C:\program files\intuisphere\web acappella 4\webacappella4.exe
SUPPRIME FirewallRaz (Private) : UDP Query User{AF300603-072C-4739-B1D7-3680AF024592}C:\program files\intuisphere\web acappella 4\webacappella4.exe
ABSENT TCP Query User{786FCE46-C656-4695-9A2E-2D0988AEA36C}C:/program files/intuisphere/web acappella 4/webacappella4.exe
ABSENT UDP Query User{AF300603-072C-4739-B1D7-3680AF024592}C:/program files/intuisphere/web acappella 4/webacappella4.exe
ProxyFix : Configuration proxy supprimée avec succès
SUPPRIME ProxyServer Value
SUPPRIME ProxyEnable Value
SUPPRIME EnableHttp1_1 Value
SUPPRIME ProxyHttp1.1 Value
SUPPRIME ProxyOverride Value
========== Dossier(s) ==========
SUPPRIME Temporaires Windows: : 98
ABSENT C:\Program Files\Spybot - Search Destroy
SUPPRIME Folder: C:\ProgramData\Spybot - Search Destroy
SUPPRIME Folder: C:\Users\margaux\AppData\Local\{D5A278BB-1841-47D1-A479-D38E20741917}
SUPPRIME Flash Cookies: 155
========== Fichier(s) ==========
SUPPRIME Temporaires Windows: : 544
ABSENT Folder/File: c:\users\margaux\appdata\local\microsoft\windows\temporary internet files\content.ie5\ctk1nndw\anarchy1.0.2
ABSENT Folder/File: c:\users\margaux\appdata\local\microsoft\windows\temporary internet files\content.ie5\087mndfy\viewimg
ABSENT Folder/File: c:\users\margaux\appdata\local\microsoft\windows\temporary internet files\content.ie5\69ebovf3\sauerbraten_2009_05_04_trooper_edition_win32_setup
ABSENT Folder/File: c:\poker\titan poker\_setuppoker
ABSENT Folder/File: c:\users\margaux\appdata\local\temp\askslib.dll
SUPPRIME Flash Cookies: 659
========== Master Boot Record ==========
Stealth MBR rootkit/Mebroot/Sinowal/TDL4 detector 0.4.2 by Gmer,
http://www.gmer.net
Resultat après le fix :
Master Boot Record non infecté
========== Tache planifiée ==========
SUPPRIME Task: SearchGuardPlus
SUPPRIME Task: SearchGuardPlusUpdater
SUPPRIME Task: Ad-Aware Update (Weekly)
SUPPRIME Task: {0C7665C2-8B73-46DD-BE76-90977AFD3750}
SUPPRIME Task: {24FAFC3D-14C5-4CB3-982E-3DC8FC6B8139}
SUPPRIME Task: {3E689E80-F807-4487-A130-7C9DA2D5FE40}
SUPPRIME Task: {413718D1-9030-4330-A55A-7657DFBC454C}
SUPPRIME Task: {504D2971-C213-44F9-A79C-6C1917F2F68F}
SUPPRIME Task: {6A87E01E-4B14-4B6B-B2CA-81DCB820717E}
SUPPRIME Task: {6C9E6491-A302-4014-8EAE-E70491F20252}
SUPPRIME Task: {7DC314C5-DCF1-48C3-B73D-5BB3C060E4C5}
SUPPRIME Task: {83D29C87-7E48-487C-88B3-3AA1A674F466}
SUPPRIME Task: {AB410E39-5734-49C5-91B7-DEC53B4704A8}
SUPPRIME Task: {E1BB7E88-11CD-4740-9086-5FDD1C32B4E3}
SUPPRIME Task: {FC101FC3-27B8-428E-BD7B-759D2B27FEA8}
========== Restauration Système ==========
Point de restauration du système créé avec succès
========== Récapitulatif ==========
4 : Clé(s) du Registre
13 : Valeur(s) du Registre
5 : Dossier(s)
7 : Fichier(s)
15 : Tache planifiée
1 : Master Boot Record
1 : Restauration Système
End of clean in 00mn 45s
========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 02/04/2012 19:50:15 [652]
C:\ZHP\ZHPFix[R2].txt - 02/04/2012 19:51:41 [677]
C:\ZHP\ZHPFix[R3].txt - 05/04/2012 19:47:28 [4426]
C:\ZHP\ZHPFix[R4].txt - 05/04/2012 20:07:17 [2692]
C:\ZHP\ZHPFix[R5].txt - 10/05/2012 21:28:36 [4156]