De votre avis à quoi correspond le module 084 "Recherche particulière à la racine de certains dossiers"
J'ai un blocage de l'analyse à 84% avec ce module coché avec ZHPDiag version 1.28.132.
Le message est toujours :"ZHPDiag exception externe C0000006"
Ce module décoché l'analyse se passe jusqu'à son terme sans infection trouvée.

Qui a une idée ?


@+ bleuet

Salut bleuet

bleuet a écrit:De votre avis à quoi correspond le module 084 "Recherche particulière à la racine de certains dossiers"

Voici les informations trouvées dans la doc de zhpdiag

zhp.chm a écrit:Caractéristiques
De nombreux malwares installent des processus à la racine de certains dossiers systèmes. C'est le cas par exemple du spyware OnlineGames qui installe des ressources à la racine du dossier "Program Files". Ce module a donc pour but de rencenser ces divers processus, drivers, ressources qui n'ont pas a se trouver à la racine de ces dossiers.

Aperçu ZHPDiag
---\\ Recherche particuliere à la racine de certains dossiers (SPRF) (O84)
[MD5.6383522C180BADC4E1D5C30A5C4F4913] [SPRF] (.Pas de propriétaire - Pas de description.) -- C:\Program Files\desktop.ini [174]
[MD5.85C89E6F7158146360D84B443B3BF329] [SPRF] (.Pas de propriétaire - Pas de description.) -- C:\Program Files\mbr.exe [88064]


Exemple d'infection
---\\ Recherche particuliere à la racine de certains dossiers (SPRF) (O84)
[MD5.A383622C180BADC4E2D5C31A5C4F4913] [SPRF] (.Pas de propriétaire - Pas de description.) -- C:\Program Files\k2.exe [174]
[MD5.1825688D192CF152A1D458BA1D3A2924] [SPRF] (.Pas de propriétaire - Pas de description.) -- C:\Program Files\k2.dll [15982]
[MD5.F58DEEFEF0D0D6CDDDC9470695B02472] [SPRF] (.Pas de propriétaire - Pas de description.) -- C:\Users\Quickyx\AppData\Local\Temp\UuU.uUu [8] => Infection Diverse (Malware.Trace)
[MD5.2BD52A1DC75DA08348C32BBD89161C52] [SPRF] (.Pas de propriétaire - Pas de description.) -- C:\Users\Quickyx\AppData\Local\Temp\XxX.xXx [8] => Infection Diverse (Malware.Trace)
[MD5.141296EF22B587E3506FBCDB82B90868] [SPRF] (.Pas de propriétaire - Pas de description.) -- C:\Users\Quickyx\AppData\Roaming\cglogs.dat [488643] => Infection Diverse (Malware.Trace)

Action ZHPFix
L'outil supprime le fichier.

Voilà j'espére que ces informations t'aideront à mieux cerner le module 084.
Tu trouveras la doc zhpdiag/fix dans ordinateur=> c:/programmes/zhpdiag/zhp.chm (c'est le petit fichier HTLM avec un ?)

et

Je n'ai pas pensé à la lire !
Mais tu m'as mis la puce à l'oreille. J'ai finalement trouvé que c'était le logiciel"cocojugaison.exe" (logiciel de conjugaisons verbe Fr) le coupable.
Renommé en "cocojugaison.old" ZHPDiag fait son boulot sans souci. Dès l'extension .exe remis il bloque à nouveau.
Le site > http://www.cocosoft.fr/ProIndex.php WOT ne port pas d'appréciation négative.
Le logiciel avait-il une "infection embarquée", possible. J'avais nettoyé et les derniers DIAG = "clean".
VT prend bien l'analyse du fichier jusqu'à 96,6% puis refuse d'aller plus loin.


@+ bleuet

Salut bleuet
J' ai fais le test, j'ai télécharger cocojugaison puis fais un scan zhpdiag(derniére version) sans aucun soucis
Voici le rapport complétde VT
Comment sais tu que le problème viens de cocojugaison?
cdlt

Quand je fais l'analyse DIAG (v 1.28.1322) il bloque à 84% et en bas de la fenêtre à la ligne analysée il reste bloqué sur cocojugaison.exe et me met ce message d'erreur.
Si je renomme en cocojugaison.old l'analyse se termine normalement. J'en ai déduis que c'était lui le coupable sans savoir pourquoi d'ailleurs.
Effectivement tu as tout le contraire de ce que j'ai ! Analyses de DIAG et de VT normales.

Je vais creuser un peu plus.

+

Re,

J'ai désinstallé en nettoyant avec l'aide de SEAF puis re téléchargé et installé le logiciel.
Et surprise ! DIAG et VT sans souci de blocage.
Il y avait un problème; lequel, je ne sais pas.

Merci.

+