Il y a actuellement 78 visiteurs
Mercredi 20 Septembre 2017
accueilactualitésdossierscomparer les prixtélécharger gratuitement vos logicielsoffres d'emploiforum informatique
Connexion
Créer un compte

Rootkits : besoin de quelques conseils [reglé] => dérive

Encore un écran bleu sur votre PC ? Vous avez besoin d'aide pour installer correctement le driver de votre nouveau matériel informatique sur un système Microsoft ? Alors posez nous vos questions sur ce forum d'entraide.

Rootkits : besoin de quelques conseils [reglé] => dérive

Message le 23 Aoû 2007 19:09

Bonjour :wink:

Je me permets de poster ce sujet à cause de ces charmantes petites bestioles que sont les rootkits. Jusqu'à présent, je ne m'en étais que très peu occupé (jugeant que AntiVir pouvait s'occuper seul de tout ça). Mais voilà dans un souci d'avoir une machine le plus propre possible, j'ai téléchargé 3 logiciels anti-rootkits dont celui proposé ici-même. Il s'agit de Sophos Anti-Rootkit, de Helios lite et de Gmer. J'ai ensuite fait des scans en mode normal et sans échec. Voici les résultats en images :

Helios lite (qui propose 3types de scan)
En mode sans échec :
Hidden files => rien à signaler
Hidden Registy
ImageImage
Hidden processes => Rien de choquant

En mode normal:
Hidden files
Image PS: j'ai été voir dans le dossier mais rien ne correspond à un fichier ayant un tel nom...
Hidden Registy => Même résultat qu'en mode sans échec, sauf qu'il ne trouve que les 2 premières lignes
Hidden processes => la ligne suivant m'est totalement inconnue et à google aussi :o
Code: Tout sélectionner
bltxmf.exe      C:DOCUME~1NicolasLOCALS~1Templtxmf.exe


Gmer
Je ne suis pas sûr de l'utilisation de ce logiciel, mais d'après ce que j'ai compris, si rien est en rouge, tout va bien? Si c'est le cas tant mieux...

Sophos
En mode sans échec :
Apparement le programme bug
=>
Code: Tout sélectionner
Error:   Could not initialize kernel driver memsweep.sys. Please restart and try again.
Ce service ne peut pas être démarré en mode sans échec

En mode normal:
Image

Voilà :roll:
Désolé de la longueur du post et je sais que j'en demande beaucoup mais si vous pouviez m'indiquer un peu quoi faire avec tout ça.... J'ai lu quelque part qu'il ne fallait pas rigoler avec les rootkits ni avec les logiciels pour s'en occuper... En dehors de ça, le PC devrait être clean au niveau des virus et spyware (je suis un peu paranoïaque avec ça^^), je suis sous XP et si vous voulez d'autres informations, n'hésitez pas... le problème n'est pas urgent...

Merci de m'avoir lu et j'attends vos suggestions/réponses :wink:
A+...
ImageImage

13.05.12, un bon jour pour certains, pas pour moi...
Avatar de l'utilisateur
Gordon
PC-Infopraticien
PC-Infopraticien
 
Messages: 3129
Inscription: 18 Mar 2006 16:25
Localisation: Laboratoire des matériaux anormaux - Secteur C
 

Message le 23 Aoû 2007 20:33

Salut, Gordon :P
Il y a une excellente doc sur libellule.ch
en ce qui concerne les anti-rootkit.
Si tu veux tâter de la "RootKit Paranoïa"
voici de quoi te satisfaire. :roll:
http://www.pc-infopratique.com/forum-in ... 31016.html
A+.
PA. :wink:
Image Image
En cas de problème constaté sur un sujet, contactez un modérateur par MP svp. N'intervenez pas vous-même. Merci bien.
Avatar de l'utilisateur
Pac428
Moderateur
Moderateur
 
Messages: 25397
Inscription: 23 Mai 2006 13:25
Localisation: Le Goulag du Maine.
 

Message le 24 Aoû 2007 01:43

Merci beaucoup de ta réponse si rapide...
ça m'a l'air d'être un super dossier, je vais le lire de suite, et pour le sujet sur avast, j'ai suivi de loin mais c'était un peu trop prise de tête à mon goût...
Mais j'irai lire ça plus attentivement :wink:
a+ je vous redis...
ImageImage

13.05.12, un bon jour pour certains, pas pour moi...
Avatar de l'utilisateur
Gordon
PC-Infopraticien
PC-Infopraticien
 
Messages: 3129
Inscription: 18 Mar 2006 16:25
Localisation: Laboratoire des matériaux anormaux - Secteur C
 

Message le 24 Aoû 2007 04:35

Re 8)
J'ai fini de lire tout ce que tu m'as donné à manger, et je suis relativement bien rassasié. Déjà merci pour le site, il est excellent j'en conviens. Maintenant je sais plutôt bien ce qu'est un rootkit, c'est déjà un bon point. Ensuite je ne suis pas plus avancé que ça pour mes "intrus", alors si quelqu'un passe par là ces prochains jours et qu'il veut intervenir, c'est volontier...

En fait faut peut-être aussi que j'arrête un peu avec ma pseudo-paranoïa... Je crois que je vais me contenter de Sophos Anti-Rootkit et me dire que si pour lui tout va bien, alors tout va bien :wink:

[HS]
Tu as bien fait de m'obligé à lire le lien "Avast ne protège pas"... Assez long à lire (merci blanko :wink: ) et assez sec au début, je me suis bien marré par la suite... Et ces "tartines" ont malgré tout été instrutives...
[/HS]

Bon faudrait que je pense à aller me pieuter moi il est tard (heure suisse :P ).. Encore merci à toi Pac...
ImageImage

13.05.12, un bon jour pour certains, pas pour moi...
Avatar de l'utilisateur
Gordon
PC-Infopraticien
PC-Infopraticien
 
Messages: 3129
Inscription: 18 Mar 2006 16:25
Localisation: Laboratoire des matériaux anormaux - Secteur C
 

Message le 24 Aoû 2007 10:24

Bonne nuit, Gordon :P
En fait faut peut-être aussi que j'arrête un peu avec ma pseudo-paranoïa

8) excellent 8)
Je reprends en gros ce que disait georgiou, à ma sauce:
Si tu as Xp ou plus, tu te choisis un Anti-Rootkit en plus
de ton antivirus et du reste.
A côté de Sophos, il y a Panda AR, RooKit Buster, et d'autres,
tu peux essayer celui ou ceux qui disent qu'ils réparent ...
Je ne peux pas en dire plus car tous les AR que j'ai voulu
essayer ont refusé de s'installer sur mon système Fat 32. :roll:
Personne à date n'a su ni n'as daigné me répondre à ça.
( à part Saint-Skynet :wink: bien sûr ... )
J'en déduis à date que les root-kits aiment le NTFS
ou bien que ça ne vaut pas/plus/pas encore le coup
d'en faire pour d'autres systèmes que XP/Vista et voila.
Belle journée at A+, Gordon.
PA. :wink:
Image Image
En cas de problème constaté sur un sujet, contactez un modérateur par MP svp. N'intervenez pas vous-même. Merci bien.
Avatar de l'utilisateur
Pac428
Moderateur
Moderateur
 
Messages: 25397
Inscription: 23 Mai 2006 13:25
Localisation: Le Goulag du Maine.
 

Message le 26 Aoû 2007 23:39

Bonsoir,

A la surprise de Gordon qui a vu son sujet se transformer en une curieuse polémique
fort éloignée du sujet originel, il à été procédé à une dissociation de ce fil de discussion.

J'ose espérer que les différents interlocuteurs ayant suivi cette discussion ne me tiendront
pas rigueur de cet acte nécessaire.

La polémique lancée par SpecialKG reste dans son intégralité Ici

Merci.
A+,
AtOM.
Le PC c'est comme la lune,il y a une face cachée.Eclairons-la!!!!
__________________
Avatar de l'utilisateur
Ask to Old Man
Moderateur
Moderateur
 
Messages: 19970
Inscription: 14 Mar 2004 10:06
Localisation: Argenteuil,Val d'Oise
 



Sujets similaires

Message [Réglé] jdownloader ne se lance pas
bonjour, tout est dit dans le titre, après avoir télécharger JDOWNLOADER, je n'arrive pas a lancer le fichier executable, je suis sous w7 , navigateur CHROME, et 7zip pour décompresser, quand je clique dessus ,une fenêtre noire apparaî ...
Réponses: 14

Message Config pc terminé besoin d'avis (commande demain)
Bonsoir,Je refais un poste avec cette fois ci ma config terminé.J'aurais besoin d'aide pour savoir si tout va bien dans cette config et si tout sera compatible car je vais normalement passer commande demain.Merci d'avance Carte mère : gigabyte AX370 gaming k5 165 eurosPâte thermique grizzly kryonau ...
Réponses: 7

Message Besoin d'aide et d'estimation ordinateur fixe
Bonjour a tous J'ecris ce poste car j'ai besoin d'aide pour une estimation pour mon pc fixe que j'aimerai revendre Je vous met les descriptifs ci-dessous .Merci d'avance pour vos reponsesTour ZalmanProcesseur : intel core i7-4770 cpu @ 3.40 GHzRam : 8.00 GoCarte graphique : Nvidia GeForce gtx960Syst ...
Réponses: 1

Message Creation d'un serveur VPN - Besoin de precisions
Bonjour à tous et à toutes ! Je viens vous voir pour avoir quelques éclaircissement à propos des VPN et surtout de comment les faire par soi-même . Ça fait maintenant une heure que je parcours le net pour savoir comment faire, mais je suis toujours un peu perdu sur ce qu'il faut faire et comment bie ...
Réponses: 5

Message [Réglé] Premier boot de la journée impossible
Bonjour,J'ai le message suivant au démarrage de mon PC :Information sur la carte mèreLa taille de la dramest deGeneric storage device 9454Sata port 1 : CT500 BX 100SSD1" " 2 : HL- DT - ST DD-RE BH10LS30" " 3 : WDC WD40EZRX-00SPEBOLes 3 sata port corresponden ...
Réponses: 6

Message [Réglé] Virus ou pas
BonjourDepuis quelques temps mon ordi fait des siennes. J'ai un Lenovo avec Windows 8.1Internet explorer est très lent, bloque des pages, mon Yahoo mail met des minutes pour effectuer des opérationsJ'ai des messages du type : internet explorer a modifié cette page pour empêcher le script de site à s ...
Réponses: 46


Qui est en ligne

Utilisateurs parcourant ce forum: Baidu [Spider] et 13 invités


.: Nous contacter :: Flux RSS :: Données personnelles :.