Flux RSS - La vie du site - Nouveautés et mises à jour
Alertes failles
de sécurité et
de mises à jour
Contribuer - Questionner
Recherches dans le forum
Faire un lien
Assiste.com - Sécurité informatique - Vie privée sur le Web - Neutralité d'Internet Assiste.com - Sécurité informatique - Vie privée sur le Web - Neutralité d'Internet
 

Assiste.com

ZHPDiag

ZHPDiag : produit un diagnostic détaillé d’un appareil sous forme de centaines de lignes mises en liste et représentant chacune une situation, un réglage, etc.

24.05.2023 : Pierre Pinard.

ZHPDiag

ZHPDiag     ZHPDiag     Index     ZHPDiag     ZHPDiag

Dossier (collection) : Logiciels de la logithèque

Introduction
Liste

Malwarebytes et Kaspersky ou
Emsisoft (incluant Bitdefender)


Téléchargements (montrer / masquer)
Identité (montrer / masquer)

ZHPDiag

Version
Alpha, bêta, RC ?		2018.6.11.135
DateDate donnée par l'éditeur ou, dans l'ordre, date du certificat ou date de compilation ou timestamp dans le code du logiciel ou date de première analyse antivirus sur VirusTotal.14.06.2018 (change quasiment tous les jours)
Taille
Système(s)Système(s) d'exploitation et version(s).Windows XP, Vista, 7, 8, 8.1, W10, versions 32 & 64 bits
Langue(s) Langue(s) utilisateur.Français
Auteur(s) Personne physique ou morale).
Editeur Personne physique ou morale).
OriginePays d'origine - juridictions dont il relève.France
LicenceConditions contractuelles d'utilisation(s). Licence « propriétaire » ou « libre » ou « à code ouvert », etc..
Termes ConditionsIdentification contractuelles complètes qui pourraient vous être opposées en cas de litige. Clauses et conditions (Terms)
Licence utilisateur final (CLUF - Eula)EULA (End User Licence Agreement) ou CLUF (Contrat de licence utilisateur final). Aucun ou pas trouvé (voir dans le téléchargement ou l'installeur).
Vie privéeClauses « Vie privée ». Obligatoires : (voir RGPD et Opt-Out). Disposer des moyens de refuser surveillance, tracking et profiling. Clauses « Vie privée »
ChangelogJournal des modifications/mises à jour/nouvelles versions. Comporte le détail des modifications. Pas trouvé ou inexistant
SignatureSignature par une autorité de certification. N'apporte aucune garantie quant à la dangerosité ou l'innocuité d'un logiciel, mais seulement certifie que son éditeur est bien celui qu'il prétend être. Opération payante - il est normal que des applications gratuites développées par des particuliers ne soient pas signées.nicolascoolman@yahoo.fr (NICOLAS_COOLMAN)
TutorielLien vers un tutoriel en français pour ce logiciel (parfois écrit par Assiste).
Notre évalNotée de 1 à 10, l'évaluation porte sur l'intérêt du logiciel, la qualité du travail et la qualité de l'interaction avec l'utilisateur :
Votre évalSuivre le lien « Discussion » (en haut à droite). Il conduit au fil de discussion sur ce logiciel, dans notre forum.
RisqueRisque en matière de sécurité informatique (virus...). Noté de 0 à 10.
PrixGratuité ou prix indicatif.
Mode d'emploi du téléchargementComment, après son téléchargement, installer ce logiciel et démarrer avec.
Dans la même familleLogiciels concurrents, faisant plus ou moins la même chose, plus ou moins bien, et étant plus ou moins chers.


Sommaire (montrer / masquer) 

Paragraphe ZHPDiag - ZHPDiag ZHPDiag - 01 ZHPDiag

ZHPSuite est un triplet de fonctions regroupées en une seule application. ZHPSuite est gratuit.

ZHP signifie Zeb Help Process (Zeb étant le diminutif du nom de l'excellent site Zébulon et le forum Zébulon où l'auteur de l'outil ZHP, Nicolas Coolman, et toute une communauté, travaillent à son développement et son enrichissement).

ZHPSuite est connu et utilisé dans le monde entier (essentiellement en France, Allemagne et Etats Unis).

1Assiste.com : ZHPDiag

ZHPDiag

ZHPDiag, première fonction à utiliser, permet d'établir une analyse complète d'un appareil et permet de générer un rapport d'analyse intégral de cet appareil sans distinguer quoi que ce soit (légitimités ou inutilités ou malveillances). Cette première fonction est à l'attention de l'utilisateur qui doit transmettre le rapport à un analyste agréé sur un forum de confiance.

Attention ! Le rapport produit par ZHPDiag n'est pas un script d'élimination de malveillances à passer à ZHPFix, mais un inventaire complet de l'existant, sans aucune discrimination entre le bien et le mal. Le passer tel quel à ZHPFix serait à peu près équivalant à l'effacement quasi total du système d'exploitation (Windows), du Registre Windows et de toutes les applications et réglages.

2Assiste.com : Zeb Help Process - ZHP

ZHPLite

Outil examinateur automatisé de rapports d'analyses. ZHPLite permet de classer les éléments de l'analyse ZHPDiag et d'établir un diagnostic. Ce sont des aides à l'interprétation des rapports d'analyses ZHPDiag (classement en catégories avec des codes de couleurs). ZHPLite est, bien entendu, capable d'analyser les journaux produits par ZHPDiag, mais également ceux de nombreux autres journaux produits par d'autres outils d'analyses (liste des outils d'analyse reconnus par ZHPLite).

ZHPLite existe en deux versions :

  1. Une version simple, accessible à tous (téléchargeable par tous), sous le nom de ZHPLite, à usage de tous les utilisateurs. Elle produit des avis/alertes/conseils ne prêtant pas à interprétations.

  2. Une version avancée, non accessible, dite « Helper », réservée aux analystes agréés (diplômés) des groupes de sécurité des forums de confiance et aux experts membres des teams d'experts. Les analystes agréés étudient les rapports ZHPDiag et rédigent des « scripts » transmis aux utilisateurs qui les exécuteront à l'aide de ZHPFix.

Les analystes sont des personnes physiques, comme vous et moi, avec leurs vies professionnelles et familiales. Rédiger les scripts est un service courtois, harassant, long et très pointu qu'ils vous rendent, ce qui peut prendre plus d'un jour ou deux (et vous n'êtes pas le seul). Les relancer et faire part de votre impatience parce que vous avez contaminé votre appareil est une grossièreté inouïe.

3Assiste.com : ZHPFix - Zeb Help Process Fix

ZHPFix

Applicateur de correctifs sur un appareil. Interprète et exécute les scripts transmis par un analyste agréé, exerçant sur un forum de confiance, à l'utilisateur final. Outil à l'attention de l'utilisateur.

Attention ! Le rapport produit par ZHPDiag n'est pas un script d'élimination de malveillances à passer à ZHPFix, mais un inventaire complet de l'existant dans votre appareil, sans aucune discrimination entre le bien et le mal. Le passer tel quel à ZHPFix serait à peu près équivalant à l'effacement quasi total du système d'exploitation (Windows), du Registre Windows et de toutes les applications et réglages. Un rapport ZHPLitedoit être transmis à un analyste agréé sur un forum de confiance et seul le script fourni par cet analyste doit être exécuté à l'aide de ZHPFix.


ZHPDiag est un logiciel gratuit qui fabrique un journal détaillé de plusieurs inscriptions, essentiellement dans le Registre Windows, provoquant des actions. Ces inscriptions sont classées par type, selon le même principe que ce qu'avait inventé Merijn Bellekom lorsqu'il avait écrit HijackThis, mais en bien plus puissant et complet

Une fois ZHPDiag lancé, clic sur le bouton scanner et attendre la fin du scan (plusieurs minutes - voir la barre de progression).

ZHPDiag
ZHPDiag

Liste de quelques éléments détaillés dans le journal de ZHPDiag :

  1. Navigateurs Internet
  3. Informations sur les produits windows
  4. Logiciels de protection
  5. Logiciels anti-malware
  6. Surveillance logiciel
  7. Logiciels d'optimisation
  8. Logiciels de partage p2p
  9. Informations sur le système
  10. Mode de connexion au système
  11. Énumération des unités de stockage
  12. État du centre de sécurité windows
  13. Recherche particulière de fichiers génériques
  14. Liste des services (non désactivés)
  15. Services non microsoft (sr=démarré,ss=stoppé)
  16. Tâches planifiées en automatique (registre)
  17. Applications lancées au démarrage du système
  18. Processus lancés
  19. Firefox, plugins,démarrage,recherche,extensions
  20. Opera, démarrage,recherche,plugins
  21. Internet explorer,démarrage,recherche,urlsearchhook
  22. Internet explorer, site de confiance et site sensible
  23. Internet explorer,proxy management
  24. Internet explorer,inifiles, autoloading programs
  25. Étude du fichier hosts
  26. Browser helper object de navigateur (bho)
  27. Raccourcis global startup
  28. Modification domaine/adresses (dns)
  29. Protocole additionnel
  30. Registre appinit_dlls et winlogon notify
  31. Clé de registre explorer startupapproved
  32. Logiciels installés
  33. Clé de registre software hkcu & hklm
  34. Contenu des dossiers programmes
  35. Shelliconoverlayidentifiers (sioi)
  36. Image file execution options (ifeo)
  37. Liste des pilotes du système
  38. Derniers fichiers modifiés ou créés (utilisateur)
  39. Association shell spawning
  40. Menu de démarrage internet
  41. Recherche d'infection sur les navigateurs
  42. Énumère les services démarrés par svchost
  43. Liste des exceptions du parefeu windows
  44. Codes produits logiciels
  45. Packages windows installer
  46. Récapitulatif des éléments trouvés sur votre station

Le journal est sauvegardé dans un fichier - C:/Users/Nom de l'utilisateur/AppData/Roaming/ZHP/ZHPDiag.html
Il s'ouvre dans le navigateur par défaut.

Annonce
ZHPDiag - ZHPDiag : Modules de base - Codification

ZHPDiag - ZHPDiag : Modules de base - Codification ZHPDiag : Modules de base - Codification - 02 ZHPDiag : Modules de base - Codification

ZHPDiag : Modules de base - Codification

ZHPDiag codifie les lignes de son journal d'analyse, sans les trier ni les juger. A ce stade, les lignes sont produite en vrac.

Cette méthode de codification fut inventée par Merijn Bellekom dans son outil qui eut un considérable impact mondial : Hijackthis. ZHPDiag, et bien des outils de même nature, en reprennent les mêmes codes (et en ajoute de nouveaux selon leurs spécificités). C'est un homage qui est rendu à Merijn Bellekom.

La codification des lignes du journal d'analyse de ZHPDiag :

ZHP : Modules optionnels (46) - Codification

ZHP : Modules de fin (3) - Codification

  • Alert Messages : Message d'alerte de certaines infections (Navipromo, ZeroAccess).

  • List of CD/DVD Emulators (MBR Hook) : Liste les émulateurs de CD/DVD.

  • Malicius Sofware Information (MSI) : Donne des informations sur les détections malwares.

Annonce
ZHPDiag - ZHPDiag : Modules de base - Codification
# # # # # # # # # # # # # # # # # # # # # # # # # # # #

Ressources Ressources ZHPDiag

Ailleurs sur le Web Ailleurs sur le Web Ailleurs sur le Web ZHPDiag

FAQFAQZHPDiag


ZHPDiag


ZHPDiag - ZHPDiag