Il y a actuellement 102 visiteurs
Jeudi 02 Octobre 2014
accueilactualitésdossierscomparer les prixtélécharger gratuitement vos logicielsoffres d'emploiforum informatique
Connexion
Créer un compte

Rootkits : besoin de quelques conseils [reglé] => dérive

Encore un écran bleu sur votre PC ? Vous avez besoin d'aide pour installer correctement le driver de votre nouveau matériel informatique sur Vista ou XP ? Alors posez nous vos questions sur ce forum d'entraide.

Rootkits : besoin de quelques conseils [reglé] => dérive

Message le 23 Aoû 2007 19:09

Bonjour :wink:

Je me permets de poster ce sujet à cause de ces charmantes petites bestioles que sont les rootkits. Jusqu'à présent, je ne m'en étais que très peu occupé (jugeant que AntiVir pouvait s'occuper seul de tout ça). Mais voilà dans un souci d'avoir une machine le plus propre possible, j'ai téléchargé 3 logiciels anti-rootkits dont celui proposé ici-même. Il s'agit de Sophos Anti-Rootkit, de Helios lite et de Gmer. J'ai ensuite fait des scans en mode normal et sans échec. Voici les résultats en images :

Helios lite (qui propose 3types de scan)
En mode sans échec :
Hidden files => rien à signaler
Hidden Registy
ImageImage
Hidden processes => Rien de choquant

En mode normal:
Hidden files
Image PS: j'ai été voir dans le dossier mais rien ne correspond à un fichier ayant un tel nom...
Hidden Registy => Même résultat qu'en mode sans échec, sauf qu'il ne trouve que les 2 premières lignes
Hidden processes => la ligne suivant m'est totalement inconnue et à google aussi :o
Code: Tout sélectionner
bltxmf.exe      C:DOCUME~1NicolasLOCALS~1Templtxmf.exe


Gmer
Je ne suis pas sûr de l'utilisation de ce logiciel, mais d'après ce que j'ai compris, si rien est en rouge, tout va bien? Si c'est le cas tant mieux...

Sophos
En mode sans échec :
Apparement le programme bug
=>
Code: Tout sélectionner
Error:   Could not initialize kernel driver memsweep.sys. Please restart and try again.
Ce service ne peut pas être démarré en mode sans échec

En mode normal:
Image

Voilà :roll:
Désolé de la longueur du post et je sais que j'en demande beaucoup mais si vous pouviez m'indiquer un peu quoi faire avec tout ça.... J'ai lu quelque part qu'il ne fallait pas rigoler avec les rootkits ni avec les logiciels pour s'en occuper... En dehors de ça, le PC devrait être clean au niveau des virus et spyware (je suis un peu paranoïaque avec ça^^), je suis sous XP et si vous voulez d'autres informations, n'hésitez pas... le problème n'est pas urgent...

Merci de m'avoir lu et j'attends vos suggestions/réponses :wink:
A+...
ImageImage

13.05.12, un bon jour pour certains, pas pour moi...
Avatar de l'utilisateur
Gordon
PC-Infopraticien
PC-Infopraticien
 
Messages: 3129
Inscription: 18 Mar 2006 16:25
Localisation: Laboratoire des matériaux anormaux - Secteur C
 

Message le 23 Aoû 2007 20:33

Salut, Gordon :P
Il y a une excellente doc sur libellule.ch
en ce qui concerne les anti-rootkit.
Si tu veux tâter de la "RootKit Paranoïa"
voici de quoi te satisfaire. :roll:
http://www.pc-infopratique.com/forum-in ... 31016.html
A+.
PA. :wink:
Image Image
En cas de problème constaté sur un sujet, contactez un modérateur par MP svp. N'intervenez pas vous-même. Merci bien.
Avatar de l'utilisateur
Pac428
Moderateur
Moderateur
 
Messages: 21042
Inscription: 23 Mai 2006 13:25
Localisation: Le Goulag du Maine.
 

Message le 24 Aoû 2007 01:43

Merci beaucoup de ta réponse si rapide...
ça m'a l'air d'être un super dossier, je vais le lire de suite, et pour le sujet sur avast, j'ai suivi de loin mais c'était un peu trop prise de tête à mon goût...
Mais j'irai lire ça plus attentivement :wink:
a+ je vous redis...
ImageImage

13.05.12, un bon jour pour certains, pas pour moi...
Avatar de l'utilisateur
Gordon
PC-Infopraticien
PC-Infopraticien
 
Messages: 3129
Inscription: 18 Mar 2006 16:25
Localisation: Laboratoire des matériaux anormaux - Secteur C
 

Message le 24 Aoû 2007 04:35

Re 8)
J'ai fini de lire tout ce que tu m'as donné à manger, et je suis relativement bien rassasié. Déjà merci pour le site, il est excellent j'en conviens. Maintenant je sais plutôt bien ce qu'est un rootkit, c'est déjà un bon point. Ensuite je ne suis pas plus avancé que ça pour mes "intrus", alors si quelqu'un passe par là ces prochains jours et qu'il veut intervenir, c'est volontier...

En fait faut peut-être aussi que j'arrête un peu avec ma pseudo-paranoïa... Je crois que je vais me contenter de Sophos Anti-Rootkit et me dire que si pour lui tout va bien, alors tout va bien :wink:

[HS]
Tu as bien fait de m'obligé à lire le lien "Avast ne protège pas"... Assez long à lire (merci blanko :wink: ) et assez sec au début, je me suis bien marré par la suite... Et ces "tartines" ont malgré tout été instrutives...
[/HS]

Bon faudrait que je pense à aller me pieuter moi il est tard (heure suisse :P ).. Encore merci à toi Pac...
ImageImage

13.05.12, un bon jour pour certains, pas pour moi...
Avatar de l'utilisateur
Gordon
PC-Infopraticien
PC-Infopraticien
 
Messages: 3129
Inscription: 18 Mar 2006 16:25
Localisation: Laboratoire des matériaux anormaux - Secteur C
 

Message le 24 Aoû 2007 10:24

Bonne nuit, Gordon :P
En fait faut peut-être aussi que j'arrête un peu avec ma pseudo-paranoïa

8) excellent 8)
Je reprends en gros ce que disait georgiou, à ma sauce:
Si tu as Xp ou plus, tu te choisis un Anti-Rootkit en plus
de ton antivirus et du reste.
A côté de Sophos, il y a Panda AR, RooKit Buster, et d'autres,
tu peux essayer celui ou ceux qui disent qu'ils réparent ...
Je ne peux pas en dire plus car tous les AR que j'ai voulu
essayer ont refusé de s'installer sur mon système Fat 32. :roll:
Personne à date n'a su ni n'as daigné me répondre à ça.
( à part Saint-Skynet :wink: bien sûr ... )
J'en déduis à date que les root-kits aiment le NTFS
ou bien que ça ne vaut pas/plus/pas encore le coup
d'en faire pour d'autres systèmes que XP/Vista et voila.
Belle journée at A+, Gordon.
PA. :wink:
Image Image
En cas de problème constaté sur un sujet, contactez un modérateur par MP svp. N'intervenez pas vous-même. Merci bien.
Avatar de l'utilisateur
Pac428
Moderateur
Moderateur
 
Messages: 21042
Inscription: 23 Mai 2006 13:25
Localisation: Le Goulag du Maine.
 

Message le 26 Aoû 2007 23:39

Bonsoir,

A la surprise de Gordon qui a vu son sujet se transformer en une curieuse polémique
fort éloignée du sujet originel, il à été procédé à une dissociation de ce fil de discussion.

J'ose espérer que les différents interlocuteurs ayant suivi cette discussion ne me tiendront
pas rigueur de cet acte nécessaire.

La polémique lancée par SpecialKG reste dans son intégralité Ici

Merci.
A+,
AtOM.
Le PC c'est comme la lune,il y a une face cachée.Eclairons-la!!!!
__________________
Avatar de l'utilisateur
Ask to Old Man
Moderateur
Moderateur
 
Messages: 19974
Inscription: 14 Mar 2004 10:06
Localisation: Argenteuil,Val d'Oise
 



Sujets similaires

Message besoin d'aide
Bonjour, j'ai un ordinateur de bureau de marque medion. Quand je l'ais acheté il était sous windows vista, je me suis rendu dans une boutique de réparation d'ordinateur pour rajouter de la mémoire et installer windows 7. Tout marcher très bien jusqu'à aujourd'hui. Depuis peu l'ordinateur redémarre e ...
Réponses: 0

Message [Réglé] Je crois avoir un virus :(
Bonjour, Mon PC est devenu plus lent depuis quelques jours, et depuis aujourd'hui mon google chrome est "revenu dans le temps", je veux dire par là que j'ai mes anciens favoris et j'ai dû me reconnecter partout, en plus j'ai l'impression que la qualité est moins bonne (les écritures etc). ...
Réponses: 23

Message Conseils ventilos
Bonjour , je souhaiterai avoir vos avis pour d'eventuels ventirad ou watercoolingVoici ma config : i5 4690kgtx 780 asus poseidon carte mere maximus VII rangercorsair 650 w M8 go de ramJe souhaiterai des conseils pour un ventirad ou un watecooling dans un budget raisonnable pas trop cher et eficace e ...
Réponses: 2

Message [Réglé] pc probablement infecté
Bonjour mon pc fix subit de très très gros ralentissement de connection internet :peu voir pas possible de surferdl très limité quand pas carrément nullos : win 8.1avira et malwarebite ne detectent riensi joint un otl je possède aussi un rapport zhp diag si besoincelui conclu avec : récap détection ...
Réponses: 7

Message [Réglé] google chrome se bloque et se fige
Bonjour,je n'arrive plus à surfer sur le net, google chrome ne fait que de se bloquer, la barre des tâches est grisée, en haut à gauche un petit carré blanc, il se fige tout le temps, quelquefois j'ai un message qui me dit que google est bloqué et je dois cliquer sur attendre, mon pc est devenu de p ...
Réponses: 52

Message [Réglé] mises à jour à repetions ccleaner
Bonjour à vous Depuis une semaine ccleaner tous les jours me signifie de télécharger sur http://www.piriform.com/ la version ccsetup418 est -ce un bug un virus ou volontaire de la part de l?éditeur du logiciel à des fins commerciales car je n'avait jamais vu ccleaner se mettre à jour justeme ...
Réponses: 20

Message [Réglé] Impossible d’utilisée ''option de performance''
Bonjour à vous , je ne suis pas capable de cochez aucune case dans les ''option de performance''. Bien sur, je suis en mode administrateur. Mon Windows 7 est activé. J'ai essayer ''Invite de commandes'' et inscris :bcdedit.exe /set {current} nx AlwaysOff et appuyer sur enter. J'ai eu comme message ...
Réponses: 2


Qui est en ligne

Utilisateurs parcourant ce forum: Exabot [Bot] et 14 invités


.: Nous contacter :: Flux RSS :: Données personnelles :.