Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

[résolu]ad aware

moisetita

Par moisetita
dans Analyses et éradication malwares

 Partager

Messages recommandés

moisetita Member

moisetita

Posté(e)
Posté(e)

bonjour à tous et bonne année: santé,beaucoup de sous et pas trop de travail...! je viens de faire une analyse avec ad aware ,j'ai bien téléchargé le pack langues ,ok l'interface est français mais l'aide tjrs en anglais donc je ne comprends rien et puis ce qui est signalé comme critique je ne sais pas à quoi ça correspond donc devant mon journal d'analyse je suis là comme une nouille je n'ose rien faire .Si vous pouvez m'aider.... Merci d'avance!

Ad-Aware SE Build 1.06r1

Fichier journal créé le :samedi 7 janvier 2006 14:08:10

Created with Ad-Aware SE Personal, free for private use.

Utilisation du fichier de définitions :SE1R85 04.01.2006

»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

 

Références détectées lors de l’analyse :

»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Alexa(Index TAC :5):1 Nombre total de références

MRU List(Index TAC :0):28 Nombre total de références

»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

 

Ad-Aware SE Settings

===========================

Définir : Rechercher les entrées à risque négligeable

Définir : Mode sécurisé (tjrs demander confirm.)

Définir : Analyser les processus actifs

Définir : Scan registry

Définir : Analyser en profondeur le registre

Définir : Analyser mes favoris IE pour rech. URL interdites

Définir : Analyser mon fichier Hosts

 

Extended Ad-Aware SE Settings

===========================

Définir : Décharger les modules et les processus reconnus pendant l’analyse

Définir : Anal. reg. pr tous utili. et non pr utili. actuel uniqmnt

Définir : Toujours essayer de décharger les modules avant la suppression

Définir : Perm. Win. supp. fich. en cours au proch. démar.

Définir : Supprimer les objets en quarantaine après la restauration

Définir : Inclure les paramètres de base d'Ad-Aware dans le fichier journal

Définir : Inclure les paramètres de base d'Ad-Aware dans le fichier journal

Définir : Inclure un récapitulatif des références dans le fichier journal

Définir : Inclure les détails des données ADS dans le fichier journal

Définir : Émettre un son à la fin de l’analyse en cas de détection d'objets critiques

 

 

07-01-2006 14:08:10 - L’analyse a démarré. (Analyse complète du système)

 

MRU List Objet reconnu !

Emplacement : : .DEFAULT\software\adobe\acrobat reader\6.0\avgeneral\crecentfiles

Description : list of recently used files in adobe reader

 

 

MRU List Objet reconnu !

Emplacement : : .DEFAULT\software\google\navclient\1.1\history

Description : list of recently used search terms in the google toolbar

 

 

MRU List Objet reconnu !

Emplacement : : .DEFAULT\software\microsoft\direct3d\mostrecentapplication

Description : most recent application to use microsoft direct3d

 

 

MRU List Objet reconnu !

Emplacement : : software\microsoft\direct3d\mostrecentapplication

Description : most recent application to use microsoft direct3d

 

 

MRU List Objet reconnu !

Emplacement : : .DEFAULT\software\microsoft\direct3d\mostrecentapplication

Description : most recent application to use microsoft direct X

 

 

MRU List Objet reconnu !

Emplacement : : software\microsoft\direct3d\mostrecentapplication

Description : most recent application to use microsoft direct X

 

 

MRU List Objet reconnu !

Emplacement : : software\microsoft\directdraw\mostrecentapplication

Description : most recent application to use microsoft directdraw

 

 

MRU List Objet reconnu !

Emplacement : : .DEFAULT\software\microsoft\directinput\mostrecentapplication

Description : most recent application to use microsoft directinput

 

 

MRU List Objet reconnu !

Emplacement : : .DEFAULT\software\microsoft\directinput\mostrecentapplication

Description : most recent application to use microsoft directinput

 

 

MRU List Objet reconnu !

Emplacement : : .DEFAULT\software\microsoft\internet explorer

Description : last download directory used in microsoft internet explorer

 

 

MRU List Objet reconnu !

Emplacement : : .DEFAULT\software\microsoft\internet explorer\main

Description : last save directory used in microsoft internet explorer

 

 

MRU List Objet reconnu !

Emplacement : : .DEFAULT\software\microsoft\internet explorer\typedurls

Description : list of recently entered addresses in microsoft internet explorer

 

 

MRU List Objet reconnu !

Emplacement : : .DEFAULT\software\microsoft\mediaplayer\medialibraryui

Description : last selected node in the microsoft windows media player media library

 

 

MRU List Objet reconnu !

Emplacement : : .DEFAULT\software\microsoft\mediaplayer\player\recentfilelist

Description : list of recently used files in microsoft windows media player

 

 

MRU List Objet reconnu !

Emplacement : : .DEFAULT\software\microsoft\mediaplayer\preferences

Description : last cd record path used in microsoft windows media player

 

 

MRU List Objet reconnu !

Emplacement : : .DEFAULT\software\microsoft\mediaplayer\preferences

Description : last playlist index loaded in microsoft windows media player

 

 

MRU List Objet reconnu !

Emplacement : : .DEFAULT\software\microsoft\mediaplayer\preferences

Description : last playlist loaded in microsoft windows media player

 

 

MRU List Objet reconnu !

Emplacement : : .DEFAULT\software\microsoft\windows\currentversion\applets\paint\recent file list

Description : list of files recently opened using microsoft paint

 

 

MRU List Objet reconnu !

Emplacement : : .DEFAULT\software\microsoft\windows\currentversion\applets\regedit

Description : last key accessed using the microsoft registry editor

 

 

MRU List Objet reconnu !

Emplacement : : .DEFAULT\software\microsoft\windows\currentversion\applets\wordpad\recent file list

Description : list of recent files opened using wordpad

 

 

MRU List Objet reconnu !

Emplacement : : .DEFAULT\software\microsoft\windows\currentversion\explorer\comdlg32\lastvisitedmru

Description : list of recent programs opened

 

 

MRU List Objet reconnu !

Emplacement : : .DEFAULT\software\microsoft\windows\currentversion\explorer\comdlg32\opensavemru

Description : list of recently saved files, stored according to file extension

 

 

MRU List Objet reconnu !

Emplacement : : .DEFAULT\software\microsoft\windows\currentversion\explorer\recentdocs

Description : list of recent documents opened

 

 

MRU List Objet reconnu !

Emplacement : : .DEFAULT\software\microsoft\windows\currentversion\explorer\runmru

Description : mru list for items opened in start | run

 

 

MRU List Objet reconnu !

Emplacement : : software\musicmatch

Description : download location of the musicmatch installer

 

 

MRU List Objet reconnu !

Emplacement : : software\musicmatch\musicmatch jukebox\4.0\fileconv

Description : file conversion location settings in musicmatch jukebox

 

 

MRU List Objet reconnu !

Emplacement : : software\musicmatch\musicmatch jukebox\4.0\mmradio

Description : information on the last station listened to using musicmatch radio

 

 

MRU List Objet reconnu !

Emplacement : : .DEFAULT\software\microsoft\windows media\wmsdk\general

Description : windows media sdk

 

 

Affichage des processus en cours d'exécution

»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

 

#:1 [KERNEL32.DLL]

FilePath : C:\WINDOWS\SYSTEM\

ProcessID : 4293862833

Threads : 4

Priority : High

FileVersion : 4.90.3000

ProductVersion : 4.90.3000

ProductName : Système d'exploitation Microsoft® Windows® Millennium

CompanyName : Microsoft Corporation

FileDescription : Composant Kernel Win32

InternalName : KERNEL32

LegalCopyright : Copyright © Microsoft Corp. 1991-2000

OriginalFilename : KERNEL32.DLL

 

#:2 [MSGSRV32.EXE]

FilePath : C:\WINDOWS\SYSTEM\

ProcessID : 4294927185

Threads : 1

Priority : Normal

FileVersion : 4.90.3000

ProductVersion : 4.90.3000

ProductName : Système d'exploitation Microsoft® Windows® Millennium

CompanyName : Microsoft Corporation

FileDescription : Serveur de messagerie Windows 32 bits VxD

InternalName : MSGSRV32

LegalCopyright : Copyright © Microsoft Corp. 1992-1998

OriginalFilename : MSGSRV32.EXE

 

#:3 [MPREXE.EXE]

FilePath : C:\WINDOWS\SYSTEM\

ProcessID : 4294953525

Threads : 1

Priority : Normal

FileVersion : 4.90.3000

ProductVersion : 4.90.3000

ProductName : Microsoft® Windows® Millennium Operating System

CompanyName : Microsoft Corporation

FileDescription : WIN32 Network Interface Service Process

InternalName : MPREXE

LegalCopyright : Copyright © Microsoft Corp. 1993-2000

OriginalFilename : MPREXE.EXE

 

#:4 [EXPLORER.EXE]

FilePath : C:\WINDOWS\

ProcessID : 4294844061

Threads : 5

Priority : Normal

FileVersion : 5.50.4134.100

ProductVersion : 5.50.4134.100

ProductName : Système d'exploitation Microsoft® Windows ® 2000

CompanyName : Microsoft Corporation

FileDescription : Explorateur Windows

InternalName : explorer

LegalCopyright : Copyright © Microsoft Corp. 1981-2000

OriginalFilename : EXPLORER.EXE

 

#:5 [sTMGR.EXE]

FilePath : C:\WINDOWS\SYSTEM\RESTORE\

ProcessID : 4294771221

Threads : 4

Priority : Normal

FileVersion : 4.90.0.2533

ProductVersion : 4.90.0.2533

ProductName : Microsoft ® PCHealth

CompanyName : Microsoft Corporation

FileDescription : Microsoft ® PC State Manager

InternalName : StateMgr.exe

LegalCopyright : Copyright © Microsoft Corp. 1981-2000

OriginalFilename : StateMgr.exe

 

#:6 [DDHELP.EXE]

FilePath : C:\WINDOWS\SYSTEM\

ProcessID : 4294811257

Threads : 3

Priority : Realtime

FileVersion : 4.09.00.0900

ProductVersion : 4.09.00.0900

ProductName : Microsoft® DirectX for Windows®

CompanyName : Microsoft Corporation

FileDescription : Microsoft DirectX Helper

InternalName : DDHelp.exe

LegalCopyright : Copyright © Microsoft Corp. 1994-2002

OriginalFilename : DDHelp.exe

 

#:7 [AD-AWARE.EXE]

FilePath : C:\PROGRAM FILES\LAVASOFT\AD-AWARE SE PERSONAL\

ProcessID : 4294899053

Threads : 2

Priority : Normal

FileVersion : 6.2.0.236

ProductVersion : SE 106

ProductName : Lavasoft Ad-Aware SE

CompanyName : Lavasoft Sweden

FileDescription : Ad-Aware SE Core application

InternalName : Ad-Aware.exe

LegalCopyright : Copyright © Lavasoft AB Sweden

OriginalFilename : Ad-Aware.exe

Comments : All Rights Reserved

 

Résultat de l’analyse de la mémoire :

»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Nouv. obj. critiques : 0

Objets détectés jusqu'à présent : 28

 

 

Analyse du registre démarrée

»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

 

Alexa Objet reconnu !

Type : RegValue

Données :

Notation TAC : 5

Catégorie : Data Miner

Commentaire : "{c95fe080-8f5d-11d2-a20b-00aa003c157a}"

Rootkey : HKEY_USERS

Objet : .DEFAULT\software\microsoft\internet explorer\extensions\cmdmapping

Valeur : {c95fe080-8f5d-11d2-a20b-00aa003c157a}

 

Résultat de l’analyse du registre :

»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Nouv. obj. critiques : 1

Objets détectés jusqu'à présent : 29

 

 

Analyse approfondie du registre démarrée

»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

<STOP>

14:08:41 Analyse arrêtée par l'utilisateur

 

Récap. de cette anal.

»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Durée tot. analyse :00:00:31.190

Objets analysés :37472

Objets identifiés :1

Objets ignorés :0

Nouv. obj. critiques :1

Médicus 33 Godlike Member

Médicus 33

Posté(e)
Posté(e)

Bonjour

 

Rien de trés grave !

 

Toutes les MRU sont des 'traces d'utilisation' sans danger.

Seulement un 'data miner'...

T'embétes pas avec les fichiers journaux d'ad-aware....tu peux tout supprimer. De toutes maniéres il y a sauvegarde systématique dans les réglages par défaut, et , en cas de trés improbable pb 'tu pourrais rétablir..

Ad-Aware n'est pas réputé 'dangereux' lors de son utilisation :P

avives Mega Power Member

avives

Posté(e)
Posté(e)

Salut,

Tu mets en quarantaine et tu attends quelques jours pour voir si tout fonctionne normalement. En principe il ne dois pas y avoir de problèmes. Donc si tout va bien tu peux ensuite tout supprimer. Adadware est un logiciel fiable , et performant donc pas de soucis particulier.

Zonk Godlike Member

Zonk

Posté(e)
Posté(e) (modifié)

Allo

....la suppression des MRU est utile si tu veux cacher aux autres personnes qui se servent de l'ordi tes fichiers utilisés recemment

 

Negligible Object :

- MRU List = ce sont les mentions sur les derniers fichiers utilisés dans les différents programmes, ainsi que les entrées visibles dans la commande Exécuter, ou dans la recherche de fichiers.

On peut les supprimer pour des raisons de confidentialité, en sachant qu'ils reviendront à la prochaine utilisation

Modifié par Zonk

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...