Dans ce forum, vous trouverez tout ce qui concerne le nettoyeur de rapports ZHPDiag.
  • Avatar du membre
  • Avatar du membre
  • Avatar du membre
Avatar du membre
par Le Che
#90950
Hello Nicolas

je n'ai pas eu l'occasion de tester ce dont je vais parler.

Admettons qu'au temps T , j'ai une infection peu importe que cela soit des fichiers , dossiers ou éléments du registre, je fais un script de désinfection pour ZHPFix, les éléments supprimés vont dans la quarantaine de ZHPFix. Jusque là tout est ok. Si au temps T+ 3, on me détecte avec ZHPDiag des éléments infectés et que, sans faire de recherche pour éventuellement voir si ce ne sont pas des FP, je supprime ces éléments par ZHPFix , ceux ci vont également aller dans la quarantaine de ZHPFix. Ors je m’aperçois par la suite qu'effectivement il s'agissait de FP. La logique veut que dans ce cas je fasse une restauration de la quarantaine, mais en faisant cela je vais également restaurer les éléments du temps T qui eux étaient vraiment infectieux , non ? la question que je me pose: est ce qu'avant de restaurer on me demande exactement les éléments que je veux restaurer ou bien tout est restauré d'office ?
#90979
Hello Ernesto,
la question que je me pose: est ce qu'avant de restaurer on me demande exactement les éléments que je veux restaurer ou bien tout est restauré d'office ?
Toute la quarantaine est restaurée, Il faudra refaire un script ZHPFix en enlevant les lignes que l'on souhaite conserver.
Avatar du membre
par Le Che
#90982
merci

d'où peut être l'intérêt au bout d'un certain temps de la vider régulièrement ;)
#90983
Très juste Ernesto
Tu vois pas le bordel de restaurer et de re injecter des nuisibles datant de Mathusalem !!
D' ou au bout d'une période de quarantaine d'observation, de vider la quarantaine de ZHPFix2
[Pierre95]rapport txt.

bonjour tu as posté combien de fois http[…]

Bonjour Votre machine est propre J' ai fait le ma[…]

Ok Envoyez moi la capture d' écran de l'on[…]

[El Magnifico]Pc infecté

RE, Avec FRST, il y a 3 rapports qui s' affichent[…]