FORUM D’ENTRAIDE INFORMATIQUE (FEI)Site d’assistance et de sécurité informatique

[tave9400]

Bonjour,

         Quelqu'un pourrait-il m'expliquer comment fonctionne ZHP fix : depuis la sortie récente de la nouvelle interface, je suis incapable de nettoyer les lignes infectéesr !!!:

 La fenètre « avertissement » apparaît, je clique sur ok, puis colle les lignes à corriger avec le bouton droit de la souris, ces lignes apparaissent, mais en cliquant sur GO pour le nettoyage, j'ai de nouveau la fenètre « avertissement » à l'écran !!, et je ne peux pas nettoyer ces lignes …

Merci à tous pour l'aide.

[eliot]

Bonjour @toutes et @tous,
Hello Tave9400,

Ton script de suppression des lignes infectieuses doit impérativement comprendre en première ligne: Script Zhpfix

@+

[tave9400]

Oui, bien sûr .... aveugle que je suis je n'avais mème pas lu la 1ère ligne !!!, merci ça fonctionne !.

Par contre, j'ai nettoyé déja 2 fois et le 3ème ZHP help process me donne toujours la ligne :

O18 - Handler: vbscript [64Bits] - {3050F3B2-98B5-11CF-BB82-00AA00BDCE0B} . (.Microsoft Corporation - Visionneuse HTML Microsoft (R).) -- C:\Windows\System32\mshtml.dll =.Microsoft Corporation

à nettoyer, alors que je pensais l'avoir déja supprimée les 2 premières fois !, est-ce vraiment un malware ?, car sur le net j'ai vu que c'était une dll de internet explorer (que je n'utilise d'ailleurs pas)

Merci, bon WE.

[eliot]

Re,

Pourquoi vouloir supprimer une ligne qui n'est pas infectieuse?
Il faut éviter de vouloir nettoyer plus blanc que blanc.
Je ne connais pas ton niveau de connaissance en désinfection mais il faut faire attention avec les scripts de zhpfix.
Si tu as un doute quant au bien fondé ou pas d'une DLL, tu peux toujours la faire examiner par virustotal.
Supprimer certains éléments de windows peut le rendre bancal.
Quant à ton cas particulier où tu me déclares l'avoir déjà supprimé deux fois, tu as peut-être la chance que Windows la recrée.
Je n'ai pas testé.

@+

[2011N2]

Bonjour,

Désolé d'intervenir dans le sujet.

Mais ceci est à lire : http://nicolascoolman.webs.com/apps/blo ... 13-9-19-4-

Gabriel.

[tave9400]

Bien sûr, je sais qu'une fausse manip' avec ZHP diag peut être lourde de conséquence, mais, ZEB help process me donnait cette ligne comme infectieuse, c'est la raison pour laquelle je vous demandais si c'était, ou non un malware.

(pour info, internet explorer fonctionne, malgré la supposée suppresion de cette ligne)

D'autre part, j'ai la version 2013 9 19 8, donc pas de soucis normalement ?, veuillez me confirmer svp.

Merci.

[eliot]

Re,

Tu as la réponse sur le post précédent rédigé par notre ami 2011N2 (que je salue).
Ta version n'est pas à jour.
Il ne faut pas faire une confiance aveugle à un programme de désinfection quel qu'il soit.
Il existe des faux positifs qui sont régulièrement remontés vers le(s) auteurs de ce type de programme.

@+

[tave9400]

Oui, merci beaucoup à tous les 2, je viens de mettre tout ça à jour, la dll n'et plus détectée comme malicieuse

Bon We, à++.

[2011N2]

Re,

Je verrouille ce sujet.

Bonne soirée et à bientôt,

Gabriel.