lignes 18 HIJ inconnues

[Invité grenouille]

Slt tlm,

 

J'ai un petit soucy avec 2 lignes de mon rapport :

 

O18 - Protocol: aim - {3050F406-98B5-11CF-BB82-00AA00BDCE0B} - C:\WINDOWS\System32\mshtml.dll

O18 - Protocol: shell - {3050F406-98B5-11CF-BB82-00AA00BDCE0B} - C:\WINDOWS\System32\mshtml.dll

 

Tout ce que je sais, c'est que mshtml.dll est une dll applicative saine qui normalement ne communique pas sur le net. A part ça nada.

 

Et Google n'est pas mon ami sur ce coup-là

 

Si vous avez des précisions à me donner sur ces lignes, ce serait sympa de m'en souffler quelques-mots.

 

THANKS.

[Invité Stonangel]

Bonjour, elles sont légitimes voir ici:

 

http://www.fbeej.dk/QwikfixO18.htm

 

http://www.fbeej.dk/O18s.htm

[chercheur]

Bonjour,

 

Elle sont effectivement légitimes. Ces lignes ne sont pas éliminées par les membres de l'ASAP sur les forums américains .

 

Par contre, on peut trouver des fichiers différents avec le même numéro de CLSID. Cette modification est provoquée par le malware CWS.Xmlmimefilter.

 

Donc tu peux être tranquille

Modifié le 7 mai 2005 par chercheur