Forums Zebulon.fr: [Résolu] - Rapport ZHPDiag - Forums Zebulon.fr

Bonsoir Nicolas, bonsoir à tous,

Ma modeste contribution :

F2 - REG:system.ini: UserInit=C:\WINDOWS.0\system32\userinit.exe,
Considérer comme non traité mais je ne sais pas ce que c' est.

R3 - URLSearchHook: Microsoft Url Search Hook - {C94E154B-1459-4A47-966B-4B843BEFC7DB} - C:\Program Files\AskSearch\bin\DefaultSearch.dll
Considérer comme Malware. Ask search demande à s' installer avec Foxit si mes souvenirs sont bon.

O3 - Toolbar: (no name) - {710EB7A1-45ED-11D0-924A-0020AFC7AC4D} -
Pointé avec un "?" comme Inconnu dans le rapport. Semble provenir d' Internet explorer. Pas le navigateur par défaut mais mis régulièrement à jour.

O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel présent
Pointé avec un "?" comme Infos dans le rapport.

O18 - Handler: gopher - {79eac9e4-baf9-11ce-8c82-00aa004ba90b} - C:\WINDOWS.0\system32\urlmon.dll
O18 - Handler: wia - {13F3EA8B-91D7-4F0A-AD76-D2853AC8BECE} - C:\WINDOWS.0\system32\wiascr.dll
O18 - Filter: Class Install Handler - {32B533BB-EDAE-11d0-BD5A-00AA00B92AF1} - C:\WINDOWS.0\system32\urlmon.dll
O20 - Winlogon Notify: dimsntfy - C:\WINDOWS.0\System32\%SystemRoot%\System32\dimsntfy.dll
O39 - APT:Automatic Planified Task - C:\WINDOWS.0\Tasks\FRU Task #Hewlett-Packard#hp psc 1100 series#1250161584.job
Pointés comme "Non traités". 018 et 020 connait pas. Pour 039 c' est l' imprimante

O43 - CFD:Common File Directory ----D- C:\Program Files\AskSearch
Considérer comme Malware.

O44 - LFC:Last File Created 02/10/2009 - 10:01:58 ---A- C:\WINDOWS.0\System32\MRT.exe
O44 - LFC:Last File Created 11/10/2009 - 14:52:08 --HA- C:\WINDOWS.0\System32\mlfcache.dat
O44 - LFC:Last File Created 20/10/2009 - 22:10:26 ---A- C:\WINDOWS.0\System32\FOXIT_PDF
Pointés comme "Non traités".

Je tiens à disposition le fichier de ZHP Diag et j' ouvre un sujet pour les Malwares.

A bientôt.

Ce message a été modifié par Eku28 - 08 novembre 2009 - 09:28 .

Hello Eku28,

Je sépare ton message du feedback.

Ta version de ZHPDiag 1.24.12 est largement dépassée.

Télécharge la v1.24.24.

Pourrais-tu STP me faire :

1) un rapport MD5 en utilisant http://www.cijoint.fr/
2) un rapport Normal ZHPDiag en utilisant aussi http://www.cijoint.fr/

Pour obtenir un tel rapport, il faut cliquer sur le bouton 'Analyse détaillée (MD5) qui se trouve à droite du bouton options (Tournevis)

Merci d'avance.

A+

Bonsoir Nicolas,

Les rapport demandés sont ici pour le MD5 :
http://www.cijoint.fr/cjlink.php?file=cj20.../cijSi3Sye1.txt

et ici pour le normal :
http://www.cijoint.fr/cjlink.php?file=cj20.../cijTSzXp7N.txt

Bonne soirée.

A+

Hello Eku28,

Merci pour les rapports.

A bientôt.

Bonjour Nicolas,

As tu trouvé des choses intéressantes dans ces deux analyses.

Bonne soirée.

A+

Hello,

RAS sur ton rapport MD5,

Sur le rapport général, juste cette ligne mais rien de bien génant, tu peux continuer avec.
R3 - URLSearchHook: Microsoft Url Search Hook - {C94E154B-1459-4A47-966B-4B843BEFC7DB} - (not file)

A bientôt...

Bonsoir Nicolas,

Merci pour ce commentaire.

A une prochaine analyse.

A+