Aller au contenu

pitcat

Equipe Sécurité
 Afficher le profil  Afficher son activité

  • Compteur de contenus

    2 325

  • Inscription

  • Dernière visite

 Type de contenu 

Messages posté(e)s par pitcat

  5. interpretation d'un rapport de rkhunter

    dans OS alternatifs

    Posté(e)

    bonsoir

    suite au conseil de cariboo et au lien de 256JMAN et Jumpin'JAck FLash donner dans le post :

    http://forum.zebulon.fr/index.php?showtopi...45entry668424

    j'ai donc installer rkhunter et le resultat est clean

    --------------------------- Scan results ----------------------------

     

    MD5

    MD5 compared: 0

    Incorrect MD5 checksums: 0

     

    File scan

    Scanned files: 342

    Possible infected files: 0

     

    Application scan

    Vulnerable applications: 0

     

    Scanning took 138 seconds

     

    -----------------------------------------------------

    sauf 2 lignes:

    Checking /etc/xinetd.conf [ Skipped ]

    * Filesystem checks

    Checking /dev for suspicious files... [ OK ]

    Scanning for hidden files... [ Warning! ]

    ---------------

    /dev/.static

    /dev/.udevdb

    /dev/.initramfs-tools /etc/.pwd.lock

    ---------------

    Please inspect: /dev/.static (directory) /dev/.udevdb (directory)

     

    merci d'avance à ceux qui m'aideront à comprendre

    à+

  16. [RESOLU] rapport HijackThis

    dans Analyses et éradication malwares

    Posté(e) · Modifié par pitcat

    re

    tout se que je peut te dire :

    O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe

    O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe

    O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|DEFAULT=cnx|PARAM=

    cela correspond a wanadoo tu peut le desinstaller et faire une connexion manuellement (donc sans le cd de wanadoo)regarde ici:

    http://livebox-inventel.new.fr/

    ensuite tu a beaucoup de programme qui se lancent au demarrage et qui ne sont pas utiles des se demarrage:

    O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe

    O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE

    >tu peut regler le son et ta carte video du pc par le panneau de configuration.

    O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\\NeroCheck.exe

    O4 - HKCU\..\Run: [MediaDicoAnglais] C:\Program Files\Micro Application\MediaDICO Anglais\MediaDICOAnglais.exe Lancement

    O4 - HKCU\..\Run: [MediaDICO4Ut] C:\Program Files\Micro Application\Les 4 Dictionnaires Utiles\LanceMediaDICO4Ut.exe Lancement

    O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe GamO4 - Global Startup: KODAK Software Updater.lnk = C:\Program Files\Kodak\KODAK Software Updater\7288971\Program\Kodak Software Updater.exe

    ma Loader.exe

    O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

    O4 - Global Startup: Logiciel Kodak EasyShare.lnk = C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe

    O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE

    O4 - Global Startup: Photo Express Calendar Checker SE.lnk = C:\Program Files\Ulead Systems\Ulead Photo Express 2 SE\CalCheck.exe

     

    voila pour en savoir plus sur sur les programmes qui se lancent au demarrage et les gerer regarde la:

    http://www.zebulon.fr/articles/msconfig.php

    ensuite j'ai un doute sur ceci:

    C:\WINDOWS\system32\wuauclt.exe

    il me semble etre lier a wanadoo mais c'est un virus pour eux:

    http://castlecops.com/StartupList.html

    attend les specialistes pour confirmer ou non

    ensuite pour les lignes 023 elles correspondent au services windows tu regarde cet article pour mieux les gere aussi:

    http://www.zebulon.fr/articles/services_1.php

    voila un peu de lecture pour mieux comprendre

    à+

  23. [RESOLU] rapport HijackThis

    dans Analyses et éradication malwares

    Posté(e) · Modifié par pitcat

    bonsoir;sylvitara

    je suis pas un pro d'hjt alors attend les specialistes

    as tu appliquer la procedure jusqu'au bout?

    antivir t'a t'il netouyer des trucs et surtout y beaucoup de chose qui se chargent au demarage

    à+

    tu as configurer ta livebox avec le cd fournie par wanadoo n'est ce pas?

    je te propose de desinstaller wanadoo et de faire une connexion manuellement tu eliminera un peu de tes souci d'instabilite.

×
×
  • Créer...