ZONE ANTIMALWARE

Le forum de Nicolas Coolman a pour objectif de détecter et d'informer sur les nouvelles menaces malwares présentes sur le web. 

ZHPDiag permet d'effectuer un diagnostic rapide et complet du système d'exploitation. Il scrute la Base de Registres et énumère les zones sensibles qui sont susceptibles d'être piratées. Il analyse le registre et répertorie les zones sensibles susceptibles d'être piratées. Il est basé sur un module système de liste blanche qui permet des rapports plus courts. Il détecte de nombreux logiciels malveillants. Il analyse le bureau pour les infections les plus courantes. ZHPDiag est gratuit et portable, c’est à dire qu’il ne nécessite aucune installation.
 #107951  par eliot1
 
Bonjour @toutes et @tous,

Je profite de l'occasion pour constater une contradiction. En fait voici ce que me déclare Zhpdiag pour mon PC:
---\\ APPLICATIONS LANCÉES AU DÉMARRAGE DU SYSTÈME (5) - 1s
O4 - HKLM\..\Run: [SecurityHealth] . (.Microsoft Corporation - Windows Security notification icon.) -- C:\WINDOWS\system32\SecurityHealthSystray.exe =>.Unsigned:registered:
O4 - HKLM\..\Run: [Acronis Scheduler2 Service] . (.Acronis International GmbH - Acronis Scheduler Service Helper.) -- C:\Program Files (x86)\Common Files\Acronis\Schedule2\schedhlp.exe =>.Acronis International GmbH:registered:
O4 - HKLM\..\Run: [EvtMgr6] . (.Logitech, Inc. - Logitech SetPoint Event Manager (UNICODE).) -- C:\Program Files\Logitech\SetPointP\SetPoint.exe =>.Logitech Inc:registered:
O4 - HKLM\..\Wow6432Node\Run: [TrueImageMonitor.exe] . (...) -- C:\Program Files (x86)\Acronis\TrueImageHome\TrueImageMonitor.exe =>.Acronis International GmbH:registered:
O4 - HKLM\..\Wow6432Node\Run: [AcronisTibMounterMonitor] . (.Acronis International GmbH - Acronis TIB Mounter Monitor.) -- C:\Program Files (x86)\Common Files\Acronis\TibMounter\tib_mounter_monitor.exe =>.Acronis International GmbH:registered:

Hors avec Ccleaner, ils sont désactivés et aussi via le gestionnaire des tâches onglet démarrage.
Qui a raison?

Quant à FRST (additions) et malgré l'aide, je ne sais comment l'interpréter
==================== MSCONFIG/TASK MANAGER éléments désactivés ==

(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)

MSCONFIG\Services: NVDisplay.ContainerLocalSystem => 2
MSCONFIG\Services: NvTelemetryContainer => 2
HKLM\...\StartupApproved\StartupFolder: => "HP Digital Imaging Monitor.lnk"
HKLM\...\StartupApproved\Run: => "SecurityHealth"
HKLM\...\StartupApproved\Run: => "RTHDVCPL"
HKLM\...\StartupApproved\Run: => "Sonic Studio 3"
HKLM\...\StartupApproved\Run: => "Acronis Scheduler2 Service"
HKLM\...\StartupApproved\Run: => "EvtMgr6"
HKLM\...\StartupApproved\Run32: => "Sonic Studio 3"
HKLM\...\StartupApproved\Run32: => "TrueImageMonitor.exe"
HKLM\...\StartupApproved\Run32: => "Acronis Scheduler2 Service"
HKLM\...\StartupApproved\Run32: => "SecurityHealth"
HKLM\...\StartupApproved\Run32: => "AcronisTibMounterMonitor"
HKLM\...\StartupApproved\Run32: => "HP Software Update"
HKU\S-1-5-21-839383655-583104480-2324859514-1001\...\StartupApproved\Run: => "OneDrive"
HKU\S-1-5-21-839383655-583104480-2324859514-1001\...\StartupApproved\Run: => "CCleaner Smart Cleaning"

@+
 #107983  par NicolasCoolman
 
Hello eliot,

ZHPDiag énumère les clés "Run" mais ne signale pas si elles sont actives.
FRST donne des informations complémentaires sur l'état de désactivation de certaines clés de démarrage.

Il ne s'agit donc pas d'une contradiction, mais effectivement il serait judicieux que ZHPDiag signale ou non l'état d'activation de ces clés.
Sujets similaires Statistiques Dernier message
Démarrage lent
par berlap  dans : Support Windows
22 Réponses
10365 Vues
par ab_web
PC HYPER LENT AU DEMARRAGE
par elsa44  dans : Analyse de rapports et Désinfection.
30 Réponses
2218 Vues
par El Magnifico
recurante ma question sur le demarrage du pc
par mister-b59150  dans : Analyse de rapports et Désinfection.
13 Réponses
1725 Vues
par Electricien 69
redemarrage intempestif + erreur au demarrage
par Basileos  dans : Analyse de rapports et Désinfection.
17 Réponses
340 Vues
par Basileos
mon pc est lent au démarrage, des fenêtres intempestives non publicitaires s'affichent.
par jeannette  dans : Analyse de rapports et Désinfection.
7 Réponses
2102 Vues
par ab_web