> Tous les forums > Forum Analyse de rapports et désinfection
 "avez vous installez ce serveur?" après correction... plus d'internet
Ajouter un message à la discussion
Page : [1] 
Page 1 sur 1
yevousalu
  Posté le 14/02/2020 @ 21:45 
Aller en bas de la page 
Nouvel astucien

Bonjour,

Après un scan ZHPcleaner, j'ai ce message "avez vous installez ce serveur?" avec une adresse ip 2 fois. Je répond NON et après le scan, je fais un nettoyage mais après le nettoyage je ne peux plus accéder à internet. Suis je vraiment infecté? et par quoi?

PS: J'ai voulu installer un logiciel pour surveiller la bande passante de mon réseau mais vu qu'il me demandait les identifiants et mots de passe de mon compte windows j'ai préféré désinstaller le programme PRTG network monitor de paessler

Merci d'avance

voici le rapport

~ ZHPCleaner v2020.2.7.177 by Nicolas Coolman (2020/02/07)
~ Run by moana (Administrator)  (14/02/2020 10:16:58)
~ Web: https://www.nicolascoolman.com
~ Blog: https://nicolascoolman.eu/
~ Facebook : https://www.facebook.com/nicolascoolman1
~ State version : Version OK
~ Certificate ZHPCleaner: Legal
~ Type : Scanner
~ Report : C:\Users\moana\Desktop\ZHPCleaner (S).txt
~ Quarantine : C:\Users\moana\AppData\Roaming\ZHP\ZHPCleaner_Reg.txt
~ UAC : Activate
~ Boot Mode : Normal (Normal boot)
Windows 8.1, 64-bit  (Build 9600)

---\  ALTERNATE DATA STREAM (ADS). (0)
~ Aucun élément malicieux ou superflu trouvé. (ADS)

---\  SERVICE. (0)
~ Aucun élément malicieux ou superflu trouvé. (Service)

---\  NAVIGATEUR INTERNET. (0)
~ Aucun élément malicieux ou superflu trouvé. (Navigateur)

---\  FICHIER HÔTE. (1)
~ Le fichier hôte est légitime. (21)

---\  TÂCHE PLANIFIÉE. (0)
~ Aucun élément malicieux ou superflu trouvé. (Tâche)

---\  EXPLORATEUR  ( Dossiers, Fichiers ). (0)
~ Aucun élément malicieux ou superflu trouvé. (Explorer)

---\  BASE DE REGISTRES ( Clés, Valeurs, Données ). (2)
TROUVÉ donnée: HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{ACC1023E-284C-4DD5-8BB5-FD746BAE61C6}\\DhcpNameServer [Bad : 202.3.225.115 202.3.225.125]  =>Hijacker.Browser
TROUVÉ donnée: HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\\DhcpNameServer [Bad : 202.3.225.115 202.3.225.125]  =>Hijacker.Browser

---\  RÉCAPITULATIF DES ÉLÉMENTS TROUVÉS SUR VOTRE STATION. (1)
https://nicolascoolman.eu/2017/11/10/hijacker-browser-3/  =>Hijacker.Browser

---\ BILAN DE LA REPARATION
~ Aucune réparation effectuée.
~ Google Chrome OK
~ Internet Explorer OK
~ Opera OK

---\ STATISTIQUES
~ Items scannés : 71228
~ Items trouvés : 2
~ Items annulés : 0
~ Gain de place (Octets) : 0
~ Items options : 9/16

---\ OPTIONS DESACTIVÉES
~ Analyse et suppression des fichiers temporaires
~ Analyse et suppression des répertoires temporaires
~ Recherche et suppression des répertoires CLSID vides
~ Recherche et suppression des autres répertoires vides
~ Recherche et suppression des répertoires vides de LocalLow
~ Recherche et suppression des répertoires vides de Local
~ Recherche et suppression des fichiers obsolètes

~ End of search in 00h17mn09s

---\  LISTE DES RAPPORTS (2)
ZHPCleaner-[S]-12022020-19_24_58.txt
ZHPCleaner-[S]-14022020-10_34_07.txt

Publicité
Australien
 Posté le 14/02/2020 à 22:01 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

Bonsoir

un membre du groupe sécurité va vous prendre en charge dès que possible, pour info il se peut que ce soit un faux positif.

l'adresse du serveur renvoi vers Papeete, Îles du Vent, Polynesie Française.

Si vous habitez la bas, c'est peut être votre fournisseur d'accès internet (FAI)

c'est les dns d'une Manabox de Vini.

  • DNS primaire MANA (ns1.mana.pf) : 202.3.225.115
  • DNS secondaire MANA (ns2.mana.pf) : 202.3.225.125


Modifié par Australien le 14/02/2020 22:17
yevousalu
 Posté le 14/02/2020 à 22:20 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Nouvel astucien

Bonjour,

Merci pour votre réponse rapide. En effet j'habite effectivement sur une île proche de tahiti, Raiatea, îles sous le vent, Polynésie Française. et Je suis bien abonné à VINI. ça me rassure déjà encore merci.

Australien
 Posté le 14/02/2020 à 22:23 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

yevousalu a écrit :

Bonjour,

Merci pour votre réponse rapide. En effet j'habite effectivement sur une île proche de tahiti, Raiatea, îles sous le vent, Polynésie Française. et Je suis bien abonné à VINI. ça me rassure déjà encore merci.

Parfait.

je viens de remonter le faux positif à Nicolas Coolman, le concepteur de ZHPCleaner.

Faux positif sur DNS légitimes. - Nicolas Coolman

Ne faites pas de suppression , une nouvelle version de ZHPCleaner va être mise en ligne rapidement.

Merci de votre coopération, et nous sommes désolés pour les troubles.

Team Nicolas Coolman.



Modifié par Australien le 14/02/2020 22:44
El Magnifico
 Posté le 15/02/2020 à 13:54 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

patrick

yevousalu

Vous aviez la version 177, une nouvelle version est sortie la 178

Testez et donnez nous le résultat.



Modifié par El Magnifico le 15/02/2020 13:55
El Magnifico
 Posté le 18/02/2020 à 13:42 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

Des News ??

Si non on ferme.

Page : [1] 
Page 1 sur 1

Vous devez être connecté pour poster des messages. Cliquez ici pour vous identifier.

Vous n'avez pas de compte ? Créez-en un gratuitement !


Les bons plans du moment PC Astuces

Tous les Bons Plans
74,99 €Kit de 16 Go (2x8Go) de mémoire DDR4 Crucial Ballistix Tactical Tracer 3000 MHz RGB à 74,99 €
Valable jusqu'au 22 Février

Amazon fait une promotion sur le kit de 16 Go (2x8 Go) de mémoire DDR4 Crucial Ballistix Tacttical Tracer 3000 MT/s CL15 à 74,99 € livré gratuitement alors qu'on le trouve ailleurs à plus de 100 €. Vous pourrez personnaliser la palette de couleurs de votre ordinateur avec 16 LED RGB dans 8 zones sur chaque module.


> Voir l'offre
17,99 €Clé USB Sandisk Ultra 64 Go à double connectique USB 3.1 Type A et C à 17,99 €
Valable jusqu'au 22 Février

Amazon fait une promotion sur la clé USB Sandisk Ultra 64 Go à double connectique USB 3.1 Type A et C qui passe à 17,99 € alors qu'on la trouve ailleurs à plus de 25 €. Cette clé USB  dispose d'un connecteur réversible USB Type C et d'un connecteur classique de type A. Grâce à elle, transférez en toute simplicité et rapidement (jusqu'à 150 Mo/s) vos fichiers entre vos smartphones, tablettes et ordinateurs. 


> Voir l'offre
116,39 €Disque dur externe Western Digital My Book 6 To USB 3.0 à 116,39 €
Valable jusqu'au 22 Février

Amazon propose actuellement le disque dur externe Western Digital My Book 6 To USB 3.0 à 116,39 € livré gratuitement. On le trouve ailleurs autour à partir de 150 €. Grâce à la connectique USB 3.0 (compatible USB 2.0), ce disque dur vous offrira d'excellents débits pour vos transferts et vos sauvegardes. 


> Voir l'offre

Sujets relatifs
[El Magnifico] Ségurazo après avoir installé Windows 10
[El Magnifico] Internet tres lent, beaucoup de trames Retransmission
[El Magnifico] Nettoyage après arnaque au faux support informatique
[Pierre95]infections récalcitrante (écran bleu après scan mbam)
Demande de désinfection après changement d'OS
[Pierre95]Analyse après réinitialisation usine
[El Magnifico]page internet bloquante
[El Magnifico] Affichage des pages internet lent
[El Magnifico] Lenteur Internet vérifier proxy impossible de modifier hosts
[G225]vérification ordi après prise à distance par un sav
Plus de sujets relatifs à "avez vous installez ce serveur?" après correction... plus d''internet
 > Tous les forums > Forum Analyse de rapports et désinfection