Bonjour,
Voyant pas mal de gens avec un PC infecté, j'ai décidé de faire ce topic où ceux qui le veulent pourront poster leur scan du jour et le faire analyser. Ca pourrait éventuellement alléger les autres topics de gros scans...
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 09:15:07, on 12/01/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal
Bonjour,
Voyant pas mal de gens avec un PC infecté, j'ai décidé de faire ce topic où ceux qui le veulent pourront poster leur scan du jour et le faire analyser. Ca pourrait éventuellement alléger les autres topics de gros scans...
salut,
Et être autonome sans toujours dépendre des autres, cela te conviendrait -il ?
Tu colles ton *.log au lien ci-dessous et tu auras une réponse...'instantanée'.
http://hijackthis.de/fr
Bonjour,
Voyant pas mal de gens avec un PC infecté, j'ai décidé de faire ce topic où ceux qui le veulent pourront poster leur scan du jour et le faire analyser. Ca pourrait éventuellement alléger les autres topics de gros scans...
Pas pratique pour les personnes qui désinfectent
Citation :
salut,
Et être autonome sans toujours dépendre des autres, cela te conviendrait -il ?
Tu colles ton *.log au lien ci-dessous et tu auras une réponse...'instantanée'.
http://hijackthis.de/fr
Pourtant un topic avec ce titre et des vraies morceaux d'explications claires dedans pourrait être 100% pas inutile.
Parmi les helpers de haute volée, Thor123456, Andelgark, etc., n'y en a-t'il pas un (ou plus) qui voudrait se prendre la tête à faire un TU qui expliquerait l'état de l'art en la matière ?
1) Faire un log (avec quels outils ?) 2) Y détecter des saloperies (comment savoir si tel programme est légitime ou pas ?) 3) Eradiquer ces saloperies (avec quels outils ?) 4) Se défendre contre leur réapparition (link vers le TU des anti-malwares. Gambit, où est-il ce TU ?)
Parmi les helpers de haute volée, Thor123456, Andelgark, etc., n'y en a-t'il pas un (ou plus) qui voudrait se prendre la tête à faire un TU qui expliquerait l'état de l'art en la matière ?
Ce n'est pas si facile. Le travail ne me fait pas peur, tu as peut être vu un travail collectif qui est en TU sur PPC par exemple.
Voilà. Je trouve l'idée de créer des topics uniques génériques sur la défense active anti-malware tout à fait pertinente. C'est un problème récurrent sur tous les forums, PPC n'y échappe pas.
Mais voilà, les anti-virus sont de qualité variable dans le temps : NAV fut le meilleur, puis McAfee, puis F-Secure, etc. Aujourd'hui on ne jure plus que par Kaspersky ou NOD32, mais demain ?
Les outils pour détecter les malwares sont légions. Je t'entends dire ici que Hijackthis est le meilleur, que les autres sont à proscrire. Voilà ce qui pourrait faire l'objet d'un topic qui évoluerait en fonction de l'apparition d'autres versions plus/moins stables, plus/moins dangereuses, etc.
Il pourrait être intéressant de lire "Hijackthis : Pratique, son utilisation est sans risque / LowJohnThat : Puissant, mais attention ! A ne pas laisser entre toutes les mains".
Maintenant, comment détecter si une application est un malware, est légitime, voire est inutile ? On peut toujours solliciter PPC et ses helpers de choc, mais expliquer dans un topic, comment trouver des pistes pourrait ne pas être inutile.
Je donne des exemples :
Reprenons l'exemple donné par DPezza. La première ligne du fichier est :
D:\WINDOWS\system32\smss.exe
Alors, que dire de ce fichier ?
Sur mon poste, il est daté du 03/08/2004 à 23:56, comme 88% des fichiers dans le dossier \WINDOWS\system32.
Voilà deux indices : Un si vieux fichier devrait être légitime ou sinon, mes contre-mesures (anti-virus, anti-trojans, etc) l'auraient détecté depuis. En plus, il y a tellement d'autres fichiers à cette date qu'il fait sans doute partie du reste. On est dans Windows, je parie que c'est un fichier de Windows.
En cliquant sur le bouton droit, j'apprends que ce fichier a une version, un éditeur, un copyright, et pleins d'autres informations. C'est un autre indice.
Bon demandons à google ce qu'il pense de smss.exe. Arghhhh!!! Pleins de guguss ont eu des virus appelés smss.exe. Maintenant j'ai peur et je me méfie : 1° de smss, 2° de google
Ce qui m'embête dans le lien que tu donnes, c'est que rien n'est expliqué. Ce n'est qu'un tuto à suivre à la lettre.
J'appelle de mes voeux un topic pour s'auto-défendre :
Citation :
Quand un homme a faim, mieux vaut lui apprendre à pêcher que de lui donner un poisson.
Mais voilà, les anti-virus sont de qualité variable dans le temps : NAV fut le meilleur, puis McAfee, puis F-Secure, etc. Aujourd'hui on ne jure plus que par Kaspersky ou NOD32, mais demain ?
J'ai pensé à la réalisation de "Le meilleur antivirus ?", s'il y a des personnes partantes.
Citation :
Les outils pour détecter les malwares sont légions. Je t'entends dire ici que Hijackthis est le meilleur, que les autres sont à proscrire. Voilà ce qui pourrait faire l'objet d'un topic qui évoluerait en fonction de l'apparition d'autres versions plus/moins stables, plus/moins dangereuses, etc.
Bah pas du tout Les outils que nous faisons utiliser sont complémentaires.
Citation :
Maintenant, comment détecter si une application est un malware, est légitime, voire est inutile ? On peut toujours solliciter PPC et ses helpers de choc, mais expliquer dans un topic, comment trouver des pistes pourrait ne pas être inutile.
Pour nous, c'est l'habitude. On bosse avec les développeurs d'outils, on est donc très rapidement au courant.
Après, c'est de la recherche Google
Citation :
Voilà deux indices : Un si vieux fichier devrait être légitime ou sinon, mes contre-mesures (anti-virus, anti-trojans, etc) l'auraient détecté depuis. En plus, il y a tellement d'autres fichiers à cette date qu'il fait sans doute partie du reste. On est dans Windows, je parie que c'est un fichier de Windows.
Tu vois l'emplacement, cela ne peut être que le fichier Windows.
Sinon le pc ne démarrera pas
Citation :
Bon demandons à google ce qu'il pense de smss.exe. Arghhhh!!! Pleins de guguss ont eu des virus appelés smss.exe. Maintenant j'ai peur et je me méfie :
Leur fichier porte le même nom, mais pas au même endroit
Citation :
Ce qui m'embête dans le lien que tu donnes, c'est que rien n'est expliqué. Ce n'est qu'un tuto à suivre à la lettre.
Je sais mais le travail de formation est très long. Je suis ouvert aux questions par contre.
Leur fichier porte le même nom, mais pas au même endroit
Oui, moi je sais. Mais c'est justement ce qu'il faudrait essayer de faire comprendre aux lecteurs de ce topic. Servez-vous de votre cervelle. En montrant plusieurs pistes, des réflexions pertinentes, etc.
Citation :
Je sais mais le travail de formation est très long. Je suis ouvert aux questions par contre.
Oui, je vois ça. Un certains nombre d'entre vous sont toujours dispos. C'est cool pour les membres de PPC/IDN/etc qui ne demandent qu'un peu d'aide. Mais justement, en relisant ton topic sur IDN, je me dis qu'on pourrait répondre à un public plus large si on pouvait avoir d'une part une action-force hyper réactive (on l'a déjà, merci à vous), et d'autre part, des howtos bien torchés pour joindre la théorie à la pratique.
Forcément, en cette optique, ce sont ptoujours les mêmes qu'on sollicite. Mais un howto sur tel sujet, ce serait du one-shot.
--------------------------
J'aime bien ton idée de "Le meilleur antivirus - tadaaaaa!!!!!".
M'enfin, que fait la rédaction. Tous les mois, on a le droit à un comparo sur l'ADSL, comme si on pouvait en changer tous les trente jours. Par contre, un sujet aussi pertinent que les anti-virus, je ne me souviens même pas en avoir lu un en cinq ans !
Pour les howto, on peut toujours essayer d'en faire si c'est bien gérer.
Citation :
J'aime bien ton idée de "Le meilleur antivirus - tadaaaaa!!!!!".
M'enfin, que fait la rédaction. Tous les mois, on a le droit à un comparo sur l'ADSL, comme si on pouvait en changer tous les trente jours. Par contre, un sujet aussi pertinent que les anti-virus, je ne me souviens même pas en avoir lu un en cinq ans !
J'ai commencé sur l'interne partie animateurs. On s'est déjà proposé pour aider, mais ils n'ont pas l'envie.
@DPezza, ton topic est définitivement pourri par nous tous (surtout moi) alors tant qu'à faire je continue. En fait c'est surtout pour ne pas pourrir celui-ci : http://www.presence-pc.com/forum/p [...] 4189-1.htm qui est tout beau tout neuf.
@Angeldark. Waaah! Super. Quelques remarques cependant. Imagine que demain, Avast devienne le meilleur AV du monde, meilleur que NOD32 même. Je te propose plutôt une liste avec un commentaire du genre :
AntiVir (Avira)
Gratuit "Chaudement recommandé", le meilleur des gratuits au 15/01/2008
Avast!
Gratuit "Vivement déconseillé", c'est vraiment une merde pas possible au 15/01/2008
Et ainsi régulièrement modifier le premier message du topic pour le tenir à jour régulièrement. Car je sens venir à la suite de ton sujet : "Kikoo j'ai pô d'AV et même pas de virus, lol"
Et ainsi régulièrement modifier le premier message du topic pour le tenir à jour régulièrement. Car je sens venir à la suite de ton sujet : "Kikoo j'ai pô d'AV et même pas de virus, lol"
Je compte le tenir à jour. En fevrier avec la nouvelle analyse d'AV-comparatives, on verra ce que devient Avast!. En attendant, on garde AntiVir
![[:gambit:5]](http://img.infos-du-net.com/forum/images/perso/5/gambit.gif "[:gambit:5]")
