× Aidez la recherche contre le COVID-19 avec votre ordi ! Rejoignez l'équipe PC Astuces Folding@home
 > Tous les forums > Forum Analyse de rapports et désinfection
 "avez vous installez ce serveur?" après correction... plus d'internet
Ajouter un message à la discussion
Page : [1] 
Page 1 sur 1
yevousalu
  Posté le 14/02/2020 @ 21:45 
Aller en bas de la page 
Nouvel astucien

Bonjour,

Après un scan ZHPcleaner, j'ai ce message "avez vous installez ce serveur?" avec une adresse ip 2 fois. Je répond NON et après le scan, je fais un nettoyage mais après le nettoyage je ne peux plus accéder à internet. Suis je vraiment infecté? et par quoi?

PS: J'ai voulu installer un logiciel pour surveiller la bande passante de mon réseau mais vu qu'il me demandait les identifiants et mots de passe de mon compte windows j'ai préféré désinstaller le programme PRTG network monitor de paessler

Merci d'avance

voici le rapport

~ ZHPCleaner v2020.2.7.177 by Nicolas Coolman (2020/02/07)
~ Run by moana (Administrator)  (14/02/2020 10:16:58)
~ Web: https://www.nicolascoolman.com
~ Blog: https://nicolascoolman.eu/
~ Facebook : https://www.facebook.com/nicolascoolman1
~ State version : Version OK
~ Certificate ZHPCleaner: Legal
~ Type : Scanner
~ Report : C:\Users\moana\Desktop\ZHPCleaner (S).txt
~ Quarantine : C:\Users\moana\AppData\Roaming\ZHP\ZHPCleaner_Reg.txt
~ UAC : Activate
~ Boot Mode : Normal (Normal boot)
Windows 8.1, 64-bit  (Build 9600)

---\  ALTERNATE DATA STREAM (ADS). (0)
~ Aucun élément malicieux ou superflu trouvé. (ADS)

---\  SERVICE. (0)
~ Aucun élément malicieux ou superflu trouvé. (Service)

---\  NAVIGATEUR INTERNET. (0)
~ Aucun élément malicieux ou superflu trouvé. (Navigateur)

---\  FICHIER HÔTE. (1)
~ Le fichier hôte est légitime. (21)

---\  TÂCHE PLANIFIÉE. (0)
~ Aucun élément malicieux ou superflu trouvé. (Tâche)

---\  EXPLORATEUR  ( Dossiers, Fichiers ). (0)
~ Aucun élément malicieux ou superflu trouvé. (Explorer)

---\  BASE DE REGISTRES ( Clés, Valeurs, Données ). (2)
TROUVÉ donnée: HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{ACC1023E-284C-4DD5-8BB5-FD746BAE61C6}\\DhcpNameServer [Bad : 202.3.225.115 202.3.225.125]  =>Hijacker.Browser
TROUVÉ donnée: HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\\DhcpNameServer [Bad : 202.3.225.115 202.3.225.125]  =>Hijacker.Browser

---\  RÉCAPITULATIF DES ÉLÉMENTS TROUVÉS SUR VOTRE STATION. (1)
https://nicolascoolman.eu/2017/11/10/hijacker-browser-3/  =>Hijacker.Browser

---\ BILAN DE LA REPARATION
~ Aucune réparation effectuée.
~ Google Chrome OK
~ Internet Explorer OK
~ Opera OK

---\ STATISTIQUES
~ Items scannés : 71228
~ Items trouvés : 2
~ Items annulés : 0
~ Gain de place (Octets) : 0
~ Items options : 9/16

---\ OPTIONS DESACTIVÉES
~ Analyse et suppression des fichiers temporaires
~ Analyse et suppression des répertoires temporaires
~ Recherche et suppression des répertoires CLSID vides
~ Recherche et suppression des autres répertoires vides
~ Recherche et suppression des répertoires vides de LocalLow
~ Recherche et suppression des répertoires vides de Local
~ Recherche et suppression des fichiers obsolètes

~ End of search in 00h17mn09s

---\  LISTE DES RAPPORTS (2)
ZHPCleaner-[S]-12022020-19_24_58.txt
ZHPCleaner-[S]-14022020-10_34_07.txt

Publicité
Australien
 Posté le 14/02/2020 à 22:01 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Astucien

Bonsoir

un membre du groupe sécurité va vous prendre en charge dès que possible, pour info il se peut que ce soit un faux positif.

l'adresse du serveur renvoi vers Papeete, Îles du Vent, Polynesie Française.

Si vous habitez la bas, c'est peut être votre fournisseur d'accès internet (FAI)

c'est les dns d'une Manabox de Vini.

  • DNS primaire MANA (ns1.mana.pf) : 202.3.225.115
  • DNS secondaire MANA (ns2.mana.pf) : 202.3.225.125


Modifié par Australien le 14/02/2020 22:17
yevousalu
 Posté le 14/02/2020 à 22:20 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Nouvel astucien

Bonjour,

Merci pour votre réponse rapide. En effet j'habite effectivement sur une île proche de tahiti, Raiatea, îles sous le vent, Polynésie Française. et Je suis bien abonné à VINI. ça me rassure déjà encore merci.

Australien
 Posté le 14/02/2020 à 22:23 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Astucien

yevousalu a écrit :

Bonjour,

Merci pour votre réponse rapide. En effet j'habite effectivement sur une île proche de tahiti, Raiatea, îles sous le vent, Polynésie Française. et Je suis bien abonné à VINI. ça me rassure déjà encore merci.

Parfait.

je viens de remonter le faux positif à Nicolas Coolman, le concepteur de ZHPCleaner.

Faux positif sur DNS légitimes. - Nicolas Coolman

Ne faites pas de suppression , une nouvelle version de ZHPCleaner va être mise en ligne rapidement.

Merci de votre coopération, et nous sommes désolés pour les troubles.

Team Nicolas Coolman.



Modifié par Australien le 14/02/2020 22:44
El Magnifico
 Posté le 15/02/2020 à 13:54 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

patrick

yevousalu

Vous aviez la version 177, une nouvelle version est sortie la 178

Testez et donnez nous le résultat.



Modifié par El Magnifico le 15/02/2020 13:55
El Magnifico
 Posté le 18/02/2020 à 13:42 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

Des News ??

Si non on ferme.

El Magnifico
 Posté le 23/02/2020 à 15:26 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

FERMÉ !

Page : [1] 
Page 1 sur 1

Vous devez être connecté pour poster des messages. Cliquez ici pour vous identifier.

Vous n'avez pas de compte ? Créez-en un gratuitement !


Les bons plans du moment PC Astuces

Tous les Bons Plans
104,43 €SSD Crucial MX500 1 To à 104,43 € livré
Valable jusqu'au 08 Août

Amazon Allemagne propose actuellement le SSD Crucial MX500 1 To à 99,84 € (avec la TVA ajustée). Comptez 4,60 € pour la livraison en France soit un total de 104,43 € livré. On le trouve ailleurs à partir de 130 €. Ce SSD salué par la critique par son rapport qualité prix imbattable offre des débits de 560 Mo/s en lecture et 510 Mo/s en écriture. Il est garanti 5 ans. 

Vous pouvez utiliser votre compte Amazon France sur Amazon Allemagne et il n'y a pas de douanes. Si vous êtes perdu en allemand, vous pouvez traduire le site en anglais.


> Voir l'offre
249,35 €Mini PC T-BAO TBOOK MN25 (Ryzen 5 2500U, 8 Go RAM, 256 Go SSD NVME) à 249,35 € avec le code BGFRTBK
Valable jusqu'au 07 Août

Banggood propose actuellement le mini PC T-BAO TBOOK MN25 à 249,35 € avec le code promo BGFRTBK. Ce mini PC au format NUC d'Intel possède un processeur Ryzen 5 2500U avec chip graphique Vega 8, 8 Go de RAM DDR4 et un SSD NVME de 256 Go. Il dispose d'une connectique complète : un emplacement 2,5 pouces libre (pour ajouter un disque dur ou un SSD supplémentaire, le WiFi5, le bluetooth 4.1, 4 ports USB 3.0, 2 ports USB 2.0, un port HDMI 2.0, un DisplayPort, un port Ethernet Gigabit et tourne sous Windows 10 que vous pourrez mettre en français. Ce mini PC fait 12,8 x 12,8 x 5 cm et pèse 1,2 kg. Il est livré avec une alimentation européenne. Branchez ce mini PC sur une TV ou un écran et vous avez un ordinateur discret et performant.

Ce marchand sérieux se trouvant en Chine, la livraison peut prendre une vingtaine de jours. Vous pouvez payer par carte bancaire ou par Paypal (conseillé pour bénéficier de la garantie Paypal).


> Voir l'offre
29,99 €Souris gamer Logitech MX518 à 29,99 €
Valable jusqu'au 06 Août

Boulanger solde la nouvelle version Legendary de la souris Logitech MX518 qui passe à 29,99 € alors qu'on la trouve ailleurs à 59,99 €. Cette très bonne souris dédiée aux joueurs dispose d'un capteur optique très précis Hero 16000 DPI, 8 boutons programmables et une mémoire permettant de sauvegardera 5 profils d'utilisation différents. 


> Voir l'offre

Sujets relatifs
[El Magnifico] Ségurazo après avoir installé Windows 10
[El Magnifico] Internet tres lent, beaucoup de trames Retransmission
[El Magnifico] Nettoyage après arnaque au faux support informatique
[Pierre95]infections récalcitrante (écran bleu après scan mbam)
Demande de désinfection après changement d'OS
[Pierre95]Analyse après réinitialisation usine
[El Magnifico]page internet bloquante
[El Magnifico] Affichage des pages internet lent
[El Magnifico] Lenteur Internet vérifier proxy impossible de modifier hosts
[G225]vérification ordi après prise à distance par un sav
Plus de sujets relatifs à "avez vous installez ce serveur?" après correction... plus d''internet
 > Tous les forums > Forum Analyse de rapports et désinfection