[Résolu] Infection Pup.orphan dans ZHPDiag

Votre ordinateur est infecté? vous avez un doute ? c'est ici

[Résolu] Infection Pup.orphan dans ZHPDiag

Messagepar Patriciag » Mer 13 Sep 2017 04:49

Bonjour Chantal

Une analyse avec ZHPDiag détecte des éléments douteux.

Rapport ZHPDiag https://up.security-x.fr/file.php?h=Raafcb3cbb89c34df6e7d9b1a6ee2bef5
Rapport ZHPCleaner https://up.security-x.fr/file.php?h=R3483e5561611c3a006c2705eb20b3bcc

Merci de ton aide.

@+
Dernière édition par Patriciag le Mer 13 Sep 2017 07:51, édité 1 fois.
Avatar de l’utilisateur
Patriciag
 
Messages: 6324
Inscription: Mer 3 Juin 2015 16:44
Localisation: Port-sur-Saône / Haute-Saône / France

Re: Infection Pup.orphan dans ZHPDiag

Messagepar chantal11 » Mer 13 Sep 2017 05:57

Bonjour,

Une analyse avec ZHPDiag détecte des éléments douteux

Heu ! ..... tu vois ça où ?
Parce que cet outil détecte des éléments sous le label SUP.Orphan ? ..... éléments tout à fait légitimes (liés à Office) mais ce sont des entrées orphelines (enfin c'est ce que déclare l'outil).
ZHPCleaner ne détecte rien.

Pourquoi avoir lancé ces analyses ?
Des soucis sur le PC ? Des symptômes à signaler ?

@+
Image Image
Image
En cas de problème constaté sur un sujet, alertez un modérateur. N'intervenez pas vous-même. Merci
Avatar de l’utilisateur
chantal11
 
Messages: 5204
Inscription: Dim 25 Sep 2011 11:59
Localisation: Aude

Re: Infection Pup.orphan dans ZHPDiag

Messagepar Patriciag » Mer 13 Sep 2017 06:11

Bonjour Chantal,

Comme je navigue pas mal, je lance toutes les semaines des analyses mais je n'ai pas de bug.
ZHPCleaner et AdWCleaner ne détectent rien.

Dans ZHPDiag, il y a ceci
--\\ Scan Additionnel (4) - 0s
HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{31D09BA0-12F5-4CCE-BE8A-2923E76605DA} =>.SUP.Orphan
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{31D09BA0-12F5-4CCE-BE8A-2923E76605DA} =>.SUP.Orphan
HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} =>.SUP.Orphan
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} =>.SUP.Orphan

---\\ Récapitulatif des éléments trouvés sur votre station (1) - 0s
https://nicolascoolman.eu/2017/09/12/or ... rphelines/ =>.SUP.Orphan

C'est annoncé comme deux éléments touvés, d'habitude je n'ai pas cela, il n'y a riens d'affiché, alors que là j'ai deux entrées.

@+
Avatar de l’utilisateur
Patriciag
 
Messages: 6324
Inscription: Mer 3 Juin 2015 16:44
Localisation: Port-sur-Saône / Haute-Saône / France

Re: Infection Pup.orphan dans ZHPDiag

Messagepar Patriciag » Mer 13 Sep 2017 06:23

Re,

De plus, ZHPDiag me redirige sur le site de Nicolas Coolman quand je clique sur l'entrée détectée dans Nettoyer, c'est ce qu'il fait quand il faut faire une désinfection.

J'ai un souci d'imprimante, mis cela n'a rien à voir. ;)

@+
Avatar de l’utilisateur
Patriciag
 
Messages: 6324
Inscription: Mer 3 Juin 2015 16:44
Localisation: Port-sur-Saône / Haute-Saône / France

Re: Infection Pup.orphan dans ZHPDiag

Messagepar chantal11 » Mer 13 Sep 2017 06:29

Re,

Comme déjà indiqué, ces éléments sont tout à fait légitimes (liés à Office), mais ces entrées semblent "orphelines".
Ce n'est donc pas du tout anormal ni alarmant.

Si tu veux un contrôle de ton système, il me faut des rapports FRST et Addition s'il te plaît.
ZHPDiag indique très souvent à tord des éléments qui n'ont rien d'infectieux. Attention aux détections génériques et au signalement d’entrées orphelines avec ce type d'outil !
Seuls les éléments infectieux sont à prendre en considération normalement.



d'habitude je n'ai pas cela, il n'y a riens d'affiché, alors que là j'ai deux entrées

Deux entrées "légitimes" je le répète, légitimes mais détectées comme "orphelines" (je ne vois vraiment pas pourquoi l'outil les détecte comme suspectes et pourquoi il les signale !)
Tu as apporté des modifications sur Office dernièrement ?

@+
Image Image
Image
En cas de problème constaté sur un sujet, alertez un modérateur. N'intervenez pas vous-même. Merci
Avatar de l’utilisateur
chantal11
 
Messages: 5204
Inscription: Dim 25 Sep 2011 11:59
Localisation: Aude

Re: Infection Pup.orphan dans ZHPDiag

Messagepar Patriciag » Mer 13 Sep 2017 06:35

Re Chantal,

Non, je n'ai pas modifié Office.
Je vais t'envoyer les rapports demandés.

@+
Avatar de l’utilisateur
Patriciag
 
Messages: 6324
Inscription: Mer 3 Juin 2015 16:44
Localisation: Port-sur-Saône / Haute-Saône / France

Re: Infection Pup.orphan dans ZHPDiag

Messagepar Patriciag » Mer 13 Sep 2017 06:45

Re,

Une analyse complémentaire avec FRST me rassure, d'habitude ZHPDiag ne détecte rien sur mon pc.

Voici les rapports.
Addition https://up.security-x.fr/file.php?h=R486db0ca2957850ab17bf3b24cd34666
FRST https://up.security-x.fr/file.php?h=Rdeb20593480f4f093159ff09abdcdb47

@+
Avatar de l’utilisateur
Patriciag
 
Messages: 6324
Inscription: Mer 3 Juin 2015 16:44
Localisation: Port-sur-Saône / Haute-Saône / France

Re: Infection Pup.orphan dans ZHPDiag

Messagepar chantal11 » Mer 13 Sep 2017 07:42

Re,

J'ai bien fait de te demander un contrôle avec FRST.
Les entrées détectées par ZHPDiag comme orphelines ne le sont pas du tout et ne sont absolument pas à fixer, car légitimes (intégration d'éléments de la suite Office dans Internet Explorer)
BHO: Lync Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files (x86)\Microsoft Office\root\VFS\ProgramFilesX64\Microsoft Office\Office16\OCHelper.dll [2017-09-02] (Microsoft Corporation)
BHO: Microsoft OneDrive for Business Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files (x86)\Microsoft Office\root\VFS\ProgramFilesX64\Microsoft Office\Office16\GROOVEEX.DLL [2017-09-02] (Microsoft Corporation)


Tout est normal sur ton système ;)
C'est juste une erreur de détection de ZHPDiag.

@+
Image Image
Image
En cas de problème constaté sur un sujet, alertez un modérateur. N'intervenez pas vous-même. Merci
Avatar de l’utilisateur
chantal11
 
Messages: 5204
Inscription: Dim 25 Sep 2011 11:59
Localisation: Aude

Re: Infection Pup.orphan dans ZHPDiag

Messagepar Patriciag » Mer 13 Sep 2017 07:49

Bonjour Chantal,

Merci pour ton efficacité habituelle. :)

C'est peut-être dû à la maj de W10 hier non encore répercutée dans ZHPDiag, qu'en penses-tu ?
Il ne me reste donc plus qu'à passer Delfix.

Vraiment un grand merci. :D

@+
Avatar de l’utilisateur
Patriciag
 
Messages: 6324
Inscription: Mer 3 Juin 2015 16:44
Localisation: Port-sur-Saône / Haute-Saône / France

Re: [Résolu] Infection Pup.orphan dans ZHPDiag

Messagepar breizhspotlight » Mer 13 Sep 2017 09:26

bonjour,

je me permets d'intervenir vu qu'il n'y a pas de caractère infectieux dans tes rapports. Je me pose une question : quel est l'intérêt de lancer des analyses ZHPDiag à tout va ? (d'autant que cet outil est tombé en désuétude auprès des helpers, un peu comme hijackthis en son temps) Si ton pc ce comporte bien pourquoi s'alarmer? de plus tu prends des risques à jouer les apprentis sorcières. De plus c'est mobiliser du temps à analyser des rapports pour rien.

Comme Pierre, rien ne sert de crier au loup si l'on en voit pas le bout de sa queue...

@+
Image Image
En cas de problème constaté sur un sujet, contactez un modérateur par MP. N'intervenez pas vous-même. Merci
breizhspotlight
 
Messages: 399
Inscription: Dim 25 Sep 2011 14:30
Localisation: Cesson Sévigné, Bretagne, France

Suivante

Retourner vers Désinfection virale

Qui est en ligne

Utilisateurs parcourant ce forum: Aucun utilisateur enregistré et 1 invité