FORUM D’ENTRAIDE INFORMATIQUE (FEI)Site d’assistance et de sécurité informatique

[vulcain]

salut

ben c'est pas mal, tu as un Hewlett-Packard ?
moi aussi et je n'ai pas cette détection, bon j'ai tout viré de ce qui est de HP
vu la détection cela corresponds à un reste d'infection.
pour browserchoice je le supprime

pour le temps de l'analyse il y a tout de même +5000 signatures à analyser, c'est normal d'ailleurs je dis d'attendre l'apparition du rapport.
Et tu n'a pas besoin de faire un ctrl suppr pour GUW ou autre ,le PC ne peux pas planter avec GUW, windows en cas de souci mettra fin à son exécution en t'avertissant.

j'apporte le petit correctif et la signalétique. + une base MD5, pour éviter aussi les erreurs
merci tout plein Nergens

[nergens]

Re vulcain,

Oui HP i7-3610QM 2.30GHz

je referai le test si tu veux quand tu auras fait la correction

Et c'est avec plaisirs comme ça j'apprends un peu les bazars
Mi.

[V-X]

Hello Vucain,

test sur Windows 10 fait, tout fonctionne correctement rapport malware, etc (voir capture ci-dessous), par contre j'ai toujours pas d'AV => Antivir



Par contre sous l'onglet "Informations", "informations système" lorsque la fenêtre s'affiche et que tu choisisse par exemple "informations système" que doit il ce passer ?

++

[vulcain]

Bonjour V-X,

pour la fonction informations système sur la fenêtre de droite tu dois avoir les renseignements comme

Version Windows utilisé....... : Windows 7 Home Premium
Pack installé ................ : Service Pack 1
Numéro de licence ............ : xxxxx-OEM-xxxxxxx-xxxxx numéro en clair
Internet Explorer............ : 11.0.9600.17280 Version : KB2977629
Votre Adresse IP ............. : ton IP
Utilisateur .................. : xxxxxx
Répertoire temporaire ........ : C:\Users\xxxxx\AppData\Local\Temp
Définition du PATH ........... :
- C:\Windows\system32;
- C:\Windows;
- C:\Windows\System32\Wbem;
- C:\Windows\System32\WindowsPowerShell\v1.0\;
- C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static;
- C:\Program Files\Microsoft\Web Platform Installer\;
- C:\Program Files (x86)\Microsoft ASP.NET\ASP.NET Web Pages\v1.0\;

Autorun ...................... : Non Actif


Pour antivir, j'ai du mal orthographié la clé, tu pourrais me l'a communiquer, car sinon je dois réinstaller Antivirus sur un tier PC.

Pour la fonction Malwares , j'ai inclus les fichiers qui peuvent être touchés par l'infection que je recherche et si celle ci n'existe plus et que le dossier existe, je vais afficher les fichiers restant.
ce qui veux dire que si mon registre n'est pas touché, je ne dois pas afficher ces fichiers, qu'en pense-tu ?
ou trouver une autre formule ou supplémentaire indiquant ceux comme soupçonneux.


merci pour ton retour

[vulcain]

Bonjour,

Je viens de mettre en bêta la nouvelle 1.8 que j'ai modifié à cause d'un bug et optimisé le code
un petit teste,
merci

[nergens]

Bonsoir vulcain,

Test Malware :

http://cjoint.com/?DJpstA3pcmM

Fallait-il qq chose d'autre comme test ?

Mi.

[vulcain]

Bonjour Nergens

le teste de présence navigateur est bon ?
tu n'as que IE
La présentation te semble t-elle correcte, un peu de couleur..
Le scan est plus long qu'au début..

[nergens]

Re vulcain,

J'ai Opera et GUW ne l'a pas détecté

Pour les couleurs, c'est effectivement plus agréable et surtout plus claire qu'il faut patienter.
Ce qui est un peu bizarre, le rapport est sorti, mais
le programme ne répond pas : http://cjoint.com/?0JpuO7wuP3A

Je re-essayerai demain.

Mi.

[vulcain]

j'ai opera et il le détecte
quand GUW travaille oui il arrive qu'il ne réponds pas mais quand on attends il réponds ensuite
tu peux regarder le dossier program files (x86), ou alors l'as tu installé dans un répertoire qui n'est pas celui par défaut

[nergens]

Re vulcain,

Opera est bien dans program files (x86)

Mi.

[vulcain]

bon ben je dois voir ça
merci

[vulcain]

Salut Nergens

Ha! c'est moi le nin nin, tu n'as pas d’extension Opéra, le message est erroné

[nergens]

coucou vulcain,

Rien compris. Opera = mon navigateur. Extension ?????



Mi.

[vulcain]

salut

oui extension = module complémentaire
A bientôt

[vulcain]

Bonjour,

Une nouvelle version qui analyse les cookies et indique d'où ils viennent et s'ils contiennent votre IP, et autres informations.


https://toolslib.net/downloads/viewdown ... a-testeur/

[jvefbp]

Bonjour

Pk tu ne propose pas ton logiciel à tester ici
http://forums.cnetfrance.fr/

tu n'as qu' a demandé à l'administrateur
http://forums.cnetfrance.fr/user/1-alphega/

tu peux dire que tu viens de ma part , mon pseudo est JCA la bas

sinon je peux le proposer , mais on fait moite/moite sur le bénéfs

[nergens]

Hello vulcain,

Le voici-voilà
http://cjoint.com/?DJtqyJX6PmJ

Mi.

[vulcain]

Re

tu utilise outlook ?

[nergens]

Re

oui, j'ai outlook - mais pas hotmail

Mi.

[vulcain]

Re

C'est la particularité de GUW
j'en suis qu'au début car je dois encore mieux connaître la philosophie du cookies mais
je peux dire que grâce à la lecture d'un rapport on peux déterminer la nature de certaine
infection.

[vulcain]

Re

Si cookies présents GUW propose de les supprimer, bon pour toi nergens

[nergens]

Coucou vulcain,

merci je vais aller voir la mise à jour.

As tu vu le message plus haut ?

jvefbp : Pk tu ne propose pas ton logiciel à tester ici
http://forums.cnetfrance.fr/
tu n'as qu' a demandé à l'administrateur
http://forums.cnetfrance.fr/user/1-alphega/

tu peux dire que tu viens de ma part , mon pseudo est JCA la bas
sinon je peux le proposer , mais on fait moite/moite sur le bénéfs

Lien beta testeur 1.82.zip https://toolslib.net/downloads/finish/37/

[vulcain]

Bonjour jvefbp,

Désolé, je suis passé à coter de ton message, pendant quelque temps je n'ai pas ouvert ma messagerie.
Oui, c'est une bonne idée, que tu le propose serais pas mal aussi et j'en fais aussi la demande. Pour la version bêta on peut m'envoyer les observations sur une email dédiée et indiquée sur Toolslib
merci

La version 32bits sortira dès que la 64 bits sera plus aboutie.

Bonjour

Pk tu ne propose pas ton logiciel à tester ici
http://forums.cnetfrance.fr/

tu n'as qu' a demandé à l'administrateur
http://forums.cnetfrance.fr/user/1-alphega/

tu peux dire que tu viens de ma part , mon pseudo est JCA la bas

sinon je peux le proposer , mais on fait moite/moite sur le bénéfs

Bonjour Nergens,

Heureusement que tu es là


La demande est faite JCA

[DANET]

Bonsoir
méfiez vous les cookies c'est pas du gateau
1 (pas plus ) brin d'humour
jp

[goélette]

Bonsoir Vulcain,

Désolé, je suis passé à coter de ton message, pendant quelque temps je n'ai pas ouvert ma messagerie.

Ce n'est pas de ton fait si tu n'as pas vu ce message en son temps, c'est qu'il est resté un moment en attente d'approbation, pour une raison inconnue. Y'a encore quelques bugs en ce moment.

[vulcain]

Bonjour goélette

merci pour l'info, oui des bugs, comme hier impossible de ce connecter page blanche comme si le serveur ne contenais plus le forum. J'ai vu le cas sur Xooit, suite à modif du Webmaster le forum était devenu inutilisable.

Danet,

Tout le monde se lève pour un cookies.
D'ailleurs tu as regardé si tu n'avais pas de cookies avec GUW ainsi je pourrais avoir ton avis

[vulcain]

Bonjour,

En beta : https://toolslib.net/downloads/viewdown ... a-testeur/

détection & suivi de l'analyse modifiés

ps: toujours de réponse JCA
a+

[goélette]

Bonsoir vulcain

Un peu de temps cette semaine. Si tu veux un test de quelquechose en windows 8.1, précise-le-moi car j'ai un peu perdu le fil...

[nergens]

Coucou vulcain,

Refait le malware test. C'est chouette et rassurant de voir le défilement, doù il en est.
Et la suppression des cookies

Mi.

[Gloup Geek]

Bonjour Vulcain,

Je suis sous Windows 8.1 Pro.

Le menu Informations système semble pas fonctionel.

[vulcain]

Salut,

Tu as quel indication, car V-X me dit que tout fonctionne sous Windows 10
si tu as LICEcap tu peux réaliser un gif te permettant de me faire voir la situation.
LICAcap permet un gif animé, c'est le top

Bonjour Vulcain,

Je suis sous Windows 8.1 Pro.

Le menu Informations système semble pas fonctionel.

[vulcain]

Bonjour tous,

Je viens de me rendre compte des postes et je n'ai pas reçu de réponse.

Goëlette : oui actuellement je suis sur la détection malwares que j'ai modifié.

Nergens : La détection cookies est dans identification l'élément le plus significatif, comme par exemple si tu vois une adresse Email, une IP ou autres infos de ce type, supprime et GUW le fait très bien.
Pour le défilement, j'ai du pas mal galéré car si j'affiche le nom des fichiers le temps du scan est multiplié par 10.

Je remet une version, car pour les cookies si détection, GUW dit en rechercher une autre pour plus d'info, donc si ok, un teste en sus. Sous la même version et possible d'avoir le rapport, merci

merci pour votre temps
A bientôt

[nergens]

Hello vulcain,

Si j'ai bien compris tu me demande de faire deux malwares pour controle que les cookies sont bien effacés ? Ben voilà.
1er : http://cjoint.com/?3JzqFvVxFO0
2ème : http://cjoint.com/?3JzqRNyqFlf
(avec Beta 1.83)

Je viens d'essayer dans le menu utile windows :
"Ouvre l'outil de configuration du système" et
"Ouvre l'outil de diagnostics de la mémoire Windows"
il n'y a rien qui s'est ouvert.

Mi.

[vulcain]

Re
bon pour les cookies
pour les deux fonctions, chez moi ça fonctionne impec!!

Actuellement je modifie l'entête des rapports, avec plus d'infos.
merci pour les commentaires

Hello vulcain,

Si j'ai bien compris tu me demande de faire deux malwares pour controle que les cookies sont bien effacés ? Ben voilà.
1er : http://cjoint.com/?3JzqFvVxFO0
2ème : http://cjoint.com/?3JzqRNyqFlf
(avec Beta 1.83)

Je viens d'essayer dans le menu utile windows :
"Ouvre l'outil de configuration du système" et
"Ouvre l'outil de diagnostics de la mémoire Windows"
il n'y a rien qui s'est ouvert.

Mi.

[vulcain]

Bonjour,

Les modifications sont réalisés et le rapport malwares donne l'état du centre de sécurité
GUW comporte un panel d'informations du système et permet de tirer un diag assez complet.
merci pour les retours. Version 1.84 : https://toolslib.net/downloads/viewdownload/32-guw/
@+

[vulcain]

Bonjour,

La version 1.85 en bêta : https://toolslib.net/downloads/viewdown ... a-testeur/

correction bug aléatoire du à l'encodage utf-8, donc modification et ajout de fonctions windows et détections sur cookies
merci
a+

[vulcain]

Bonjour à tous,

nouvelle version 1.87 revue suite à de nombreux testes.
sur toolslib.
a+

[nergens]

Hello vulcain,

Faut-il encore faire des tests ?

Mi.

[vulcain]

Salut Nergens,

Oui, car GUW va un peu plus loin dans la détection malwares préventive
merci

[goélette]

Bonjour Vulcain

Je viens de faire une analyse sécurité avec GUW (la version bêta 1.87). Et voici le rapport... Ceci explique peut-être mon plug in fantôme...

http://cjoint.com/?3KmmMQT4zbz

(j'ai édité pour virer mon numéro de licence... nanméo ! ) ^^