[Résolu] Analyse ZHP

[korentin]

Bonjour,

 

Suite à la news en tête du site, j'ai tenté une analyse ZHPDiag puis ZHP pour voir.

Cette analyse me trouve deux points "Variables"

O41 - Driver: Secdrv (Secdrv) - C:\WINDOWS\System32\DRIVERS\secdrv.sys

O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\secdrv.sys

et

O44 - LFC:Last File Created - C:\WINDOWS\System32\wininet.dll -->08/03/2009 - 03:34:58

 

pour les autres "non traités", je sais d'où ils viennent mais une recherche Google montre que ces deux là peuvent être soit corrects soit malware.

comment savoir?

Modifié le 18 mai 2009 par korentin

[Falkra]

Bonjour, si ZHP est à jour, ils sont en violet, donc variable (malware ou légitime sous le même nom).

[korentin]

oui mais comment savoir s'ils sont légitimes ou non?

ce n'est pas possible?

 

je n'ai pas remarqué quoique ce soit d'anormal, mon AV (AVG) est à jour et les scans en ligne ne donnent rien...

je ne me fais donc pas trop de soucis mais c'est pour savoir.

[Falkra]

Teste avec VirusTotal, si tu as des doutes :

http://www.virustotal.com/fr/

 

Si la machine n'a aucun symptôme, il n'y a sans doute pas lieu de s'alarmer non plus, en effet.

[korentin]

les deux fichiers sont à 0/40, j'imagine qu'il s'agit de 0 positif.

donc c'est bien OK, ils sont du bon côté du "variable"

 

merci Falkra

[Falkra]

Absolument, et ça lève le doute.

 

Tu peux marquer résolu dans le titre, (en éditant le premier post en mode édition complète, le titre devient modifiable).

 

Bonne soirée.