Runscanner, analyse "à la HiJackThis"...

[horus agressor]

Bonjour,

 

Un excellent outils pour effectuer un scan complet de son Windows à la manière d'HiJackThis mais en nettement plus complet...Possibilité de faire analyser son log, dans la rubrique dédiée d'Assiste, pour y détecter des éventuelles véroles, et ensuite déterminer une procédure pour les éradiquer.

 

Runscanner, soutenu par Assiste, voir la rubrique dédié : Logs RunScanner (Demandes d'analyse de logs) http://assiste.forum.free.fr/viewforum.php?f=120

Download version 1.0.3 : http://www.runscanner.net/download.aspx

 

Sur Gratilog.net, Ra-Mon à écrit :

RunScanner est un mélange assez réussi de Hijackthis, Autoruns, process explorer.

Il permet de lister la plupart des entrées d'auto-exécution de programmes/services sous Windows, lister les processus actifs, les analyser/rechercher des informations en ligne, les tuer en rafale, afficher le contenu du fichier hosts...

Il propose un mode débutant ou expert, un scan rapide ou complet, un filtrage des résultats, un système de historique et de sauvegarde, un site bien foutu... enfin, le genre d'outil qui me plait quoi.

Gratuit - Pas libre. - mono exécutable de 1Mo tout mouillé

En anglais, mais pas bien compliqué à utiliser.

http://www.runscanner.net/

 

http://www.gratilog.net/xoops/modules/newb...p;topic_id=2720

 

Runscanner online tutorial : http://www.runscanner.net/tutorial.aspx (en anglais)

 

Les corrections de bug et autres améliorations se font à un rythme soutenu, ce log étant assez récent, l'éditeur est très actif et pointilleux, ce que je considère comme un gage de qualité pour un log de cette trempe. De plus, et cela n'est pas un élément négligeable, l'éditeur est ouvert à la discussion sur Assiste, mais in english uniquement...Pierre d'Assiste lui-même soutien activement ce log, un autre gage de qualité

 

Pour info : Changelog 1.0.3

Added trusted zones HKLM

Added HKCU\Software\Classes\Folder\Shellex\ColumnHandlers

Added HKCU\SOFTWARE\Microsoft\Active Setup\Installed Components

Added HKCU\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved

Added HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad

Added 105 HKCU\Software\Microsoft\Internet Explorer\MenuExt

Fixed minor bug with incorrect filter

Fixed minor sorting bug in text log file

Changed behaviour with 068 -> download lsp-fix

Changed ctrl+c (copy) formatting

Google lookup now also searches for GUID, registry entry if no exename available.

Amicalement. Modifié le 23 août 2007 par horus agressor

[horus agressor]

Bonjour !

 

J'ai raté quelques mises à jour de cet excellent log

Latest version : 1.6.1.0

 

This version works only on Windows 2000 and newer.

 

MD5: 828F679CB774326D484F82E7169DB4EC

Check out why Runscanner for a feature overview.

Use Runscanner to detect autostart, spyware, virus, drivers and registry problems.

 

Changelog 1.6.1.0

 

Bug fixed: Bitmap image is not valid. (corrupt embedded icon)

Bug fixed: malware analysis after import not working in expert mode

Bug fixed: Lookup at Runscanner when no MD5 available popupmenu

Sub run folders are now only scanned on windows 2000

http://www.runscanner.net/download.aspx

, le téléchargement se fera sur la même page

 

HiJackThis à également effectué une mise en pli, déjà signalée ailleurs il me semble HijackThis 2.0.2 http://telechargement.zebulon.fr/hijackthis.html , en anglais Pour les francophones introvertis, la version française : HijackThis version française 1.99.1 http://telechargement.zebulon.fr/hijackthis-fr.html

 

Amicalement.

[horus agressor]

Là pour l'annonce de la > Mise à jour Hijackthis, Garder une version en français http://forum.zebulon.fr/index.php?showtopic=136353

 

Amicalement.

[horus agressor]

Bonjour !

 

Un excellent complément pour analyser ses log HiJackThis :

Zeb Help Process est un analyseur de rapport HijackThis et de rapport DiagHelp.

 

Son objectif est triple :

 

* Tout d'abord, identifier chacun des processus afin de déterminer sa nocivité ou sa légitimité.

* Ensuite, donner des informations détaillées sur chaque processus, driver ou ressource dynamique rencontrée.

* Enfin, proposer un outil d'éradication en fonction de l'infection constatée.

 

Cet outil est en constante évolution pour s'adapter aux nouvelles formes d'infections. Les mises à jour sont aussi très fréquentes et intégrables via un module d'importation.

http://telechargement.zebulon.fr/zeb-help-process.html

En cas de soucis que vous ne pouvez résoudre par vous même : > Analyse rapports HijackThis, Eradication malwares http://forum.zebulon.fr/index.php?showforum=51 , mais je sors du sujet

 

Amicalement.

[horus agressor]

Bonjour !

 

Mise à jour : 17 August 2008 : version 1.7 released

http://www.runscanner.net/

 

Start download

http://www.runscanner.net/download.aspx

Changelog 1.7.0.0

 

Full unicode support!

New layout to fit more items on the screen

Removed classic mode and merged it with the expert mode.

New and faster scan engine

Runscanner now scans all loaded modules by default

Runscanner text logfiles are redesigned to better fit in forums

Filepaths are no longer converted into lowercase

Run files now include all loaded modules

Old run files are no longer compatible with the new version.

Bug fixed: some incorrect "file not found" fixed for filenames

Bug fixed: no description shows for some items

Bug fixed: drwtsn32 -p %ld -e %ld -g could not be parsed

Fixed error with some unknown datatypes (systemcheck2 error)

Fixed error some items could not be deleted when a certain filter was set

Added new publishers to the whitelist.

Online whitelisting improved

History database no longer uses MSaccess (no more mdac errors)

http://www.runscanner.net/changelog.aspx

Amicalement.