WPS et les icônes d’Office.

[Arnaud]

Bonjour à tous :hello:

Contexte.
Soit une grosse boîte. Avec des clients un peu partout. Sentinel One est en cours de déploiement sur tous les postes.

Je dois dégager WPS Office. Entre autres. Et ses dernières versions sont redoutables. Sentinel One les repère, pas Windows Defender. Et même Sentinel ne vire pas tout. J’ai une VM, chez moi, système hosting Debian, réservée à des tests, pour savoir ce que l’utilitaire que je me suis programmé (et pas seulement pour WPS) doit détecter.

Avec WPS, dans les profils users non infectés, les icônes sont bien là. Mais dans le profil user infecté, elles ont disparu.

Les postes sont dans l’AD. Les users ne sont pas admin. WPS s’installe dans le profil user, sans les root privilèges. Il suffit de cliquer sur un lien pour télécharger une PJ. Le correspondant est de confiance, ignore qu’il est lui-même infecté, et il infecte les autres.

Lorsque je prends la main, j’y vais en mode admin. Donc, JE ne suis pas L’AUTRE (wohami) qui est infecté.

Problème : lorsque j’ai viré WPS Office, il est fréquent que les icônes d’Office disparaissent. Réinstaller Office (365) c’est beaucoup très gênant : parce que c’est long. Efficace, mais long (téléversement d’Office, désinstallation, reboot, réinstallation) et donc onéreux.
Dans les profils users non infectés, les icônes sont bien là.

Ma question. Comment retrouver c es fichues icônes virées par WPS ?
Cleaner le registre à la main ? J’ai bien essayé. Mais ça ne suffit pas.
Glary ? Plus trop confiance en lui, et, de toute façon, ça ne suffit pas non plus.

P.S. : Hallucinant : sur le site de WPS, j’ai aperçu une version… Linux ! Je m’attendais à un .AppImage, bien sûr. Ben, non : un .DEB et un .RPM. Des types travaillant sous Débian et Red Hat installent ça ?? Je tombe de ma chaise…

 

[ab-web]

Bonjour Arnaud

Je n'ai pas de solution ,mais a tu essayé   CECI

[Arnaud]

Bonjour, Ad-Web.

Oui : j'avais essayé ça. ET la réparation rapide, ET la réparation intégrale.

Mais ça ne marche pas.

Quelle m*** ce WPS !!!