rapport ZHPDiag

[Pelace]

Bonjour,

 

Suite a une infection il y a quelque temps on m avais demandé de installer ZHPdiag, et j ai décidé de essayer d analyser moi même le rapport

 

au debut du rapport j ai trouve ca

 

---\\ Security Center & Tools Informations

[HKLM\SOFTWARE\Microsoft\Security Center] AntiSpywareOverride: OK

[HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusOverride: OK

[HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusDisableNotify: OK

[HKLM\SOFTWARE\Microsoft\Security Center] FirewallDisableNotify: OK

[HKLM\SOFTWARE\Microsoft\Security Center] FirewallOverride: OK

[HKLM\SOFTWARE\Microsoft\Security Center] UpdatesDisableNotify: OK

[HKLM\SOFTWARE\Microsoft\Security Center] UacDisableNotify: Modified

[HKLM\SOFTWARE\Microsoft\Security Center\Svc] AntiSpywareOverride: OK

[HKLM\SOFTWARE\Microsoft\Security Center\Svc] AntiVirusOverride: Modified

[HKLM\SOFTWARE\Microsoft\Security Center\Svc] AntiVirusDisableNotify: OK

[HKLM\SOFTWARE\Microsoft\Security Center\Svc] FirewallDisableNotify: OK

[HKLM\SOFTWARE\Microsoft\Security Center\Svc] FirewallOverride: OK

[HKLM\SOFTWARE\Microsoft\Security Center\Svc] UpdatesDisableNotify: OK

[HKLM\SOFTWARE\Microsoft\Security Center\Svc] UacDisableNotify: OK

[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System] NoActiveDesktopChanges: OK

[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: OK

[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN] CheckedValue: OK

[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced] Start_ShowSearch: OK

[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL] CheckedValue: OK

[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system] EnableLUA: OK

 

 

J ai ensuite cliqué sur puis coller la sélection ci dessus et enfin cocher les 2 lignes ou il y a modified puis fait nettoyer.

 

 

J ai obtenu ce rapport

========== Valeur(s) du Registre ==========

[HKLM\SOFTWARE\Microsoft\Security Center\Svc] AntiVirusOverride: Modified => Valeur absente

 

========== Elément(s) de donnée du Registre ==========

[HKLM\SOFTWARE\Microsoft\Security Center] UacDisableNotify: Modified => Donnée supprimée avec succès

 

 

========== Récapitulatif ==========

1 : Valeur(s) du Registre

1 : Elément(s) de donnée du Registre

 

 

End of the scan

 

Mais lorsque je relance un scan AntiVirusOverride reste en modified

 

---\\ Security Center & Tools Informations

[HKLM\SOFTWARE\Microsoft\Security Center] AntiSpywareOverride: OK

[HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusOverride: OK

[HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusDisableNotify: OK

[HKLM\SOFTWARE\Microsoft\Security Center] FirewallDisableNotify: OK

[HKLM\SOFTWARE\Microsoft\Security Center] FirewallOverride: OK

[HKLM\SOFTWARE\Microsoft\Security Center] UpdatesDisableNotify: OK

[HKLM\SOFTWARE\Microsoft\Security Center] UacDisableNotify: OK

[HKLM\SOFTWARE\Microsoft\Security Center\Svc] AntiSpywareOverride: OK

[HKLM\SOFTWARE\Microsoft\Security Center\Svc] AntiVirusOverride: Modified

[HKLM\SOFTWARE\Microsoft\Security Center\Svc] AntiVirusDisableNotify: OK

[HKLM\SOFTWARE\Microsoft\Security Center\Svc] FirewallDisableNotify: OK

[HKLM\SOFTWARE\Microsoft\Security Center\Svc] FirewallOverride: OK

[HKLM\SOFTWARE\Microsoft\Security Center\Svc] UpdatesDisableNotify: OK

[HKLM\SOFTWARE\Microsoft\Security Center\Svc] UacDisableNotify: OK

[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System] NoActiveDesktopChanges: OK

[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: OK

[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN] CheckedValue: OK

[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced] Start_ShowSearch: OK

[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL] CheckedValue: OK

[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system] EnableLUA: OK

 

Débutant dans l analyse je sais pas comment régler ce probleme.

 

Rapport apres MAJ ZHPdiag

 

D 'avance merci pour votre aide

Modifié le 14 mai 2011 par Pelace

[Nicolas Coolman]

Hello Pelace,

 

Pour cette ligne :

[HKLM\SOFTWARE\Microsoft\Security Center] UacDisableNotify: Modified

 

Tu peux laisser tel quel car il s'agit d'une "Notification désactivée du centre de sécurité (UAC)".

 

Je te signale aussi que ton ZHPDiag n'est pas à jour, télécharges-le à nouveau sur Zebulon.

http://telechargement.zebulon.fr/zhpdiag.html

 

Par la suite tu pourras utiliser le bouton "Update" (Flèche verte) pour télécharger automatiquement la nouvelle version.

 

A bientôt...

[Pelace]

Hello Pelace,

 

Pour cette ligne :

[HKLM\SOFTWARE\Microsoft\Security Center] UacDisableNotify: Modified

 

Tu peux laisser tel quel car il s'agit d'une "Notification désactivée du centre de sécurité (UAC)".

 

Je te signale aussi que ton ZHPDiag n'est pas à jour, télécharges-le à nouveau sur Zebulon.

http://telechargement.zebulon.fr/zhpdiag.html

 

Par la suite tu pourras utiliser le bouton "Update" (Flèche verte) pour télécharger automatiquement la nouvelle version.

 

A bientôt...

 

Salut,

 

Voila j ai mis a jour ZHPdiag par contre je suis pas sur de comprendre "Notification désactivée du centre de sécurité (UAC)".

 

Rapport apres MAJ ZHPdiag

[Nicolas Coolman]

Hello,

 

Pour ceci :

[HKLM\SOFTWARE\Microsoft\Security Center\Svc] AntiVirusOverride: Modified

 

Cette ligne peut apparaître lorsque l'on demande à Windows Vista/W7 (Centre de Sécurité) )de ne pas s'occuper de l'antivirus que l'on a installé.

 

Je te laisse entre les mains d'un helper pour l'analyse de ton rapport qui montre une "Possible infection" de ton Master Boot Record.

 

Bonne soirée

[Pelace]

Ah d 'accord je comprend mieux la, merci et bonne soirée aussi