Bonjour,
Pour tous les contributeurs qui aident les autres (les helpers) à l'analyse de leurs logs HijackThis et pour tous ceux qui s'interressent à tout ce qui est lancé au démarrage de Windows (optimisation et lutte contre les attaques de Boot).
La "Pacman Startup List" ou "Paul Collins Startup List" est aussi connue sous le nom de "Start-up Applications list" mais on dit, plus souvent, "la Pacman". Le site Pacman's Portal maintient cette liste qui est reprise par beaucoup dont Patrick Kolla dans son SpyBot Search and Destroy (Pacman est l'alias de Paul Collins). Cette base est mise à jour régulièrement et doit être considérée comme une référence en matière d'information sur les "choses" qui se lancent au démarrage de Windows.
Notons que la liste ATW est également excellente et comporte des commentaires (en anglais) plus étendus. Elle est également dans mes favoris et comporte des processus, non "de démarrage", ne figurant pas dans la PacMan qui est strictement réservée (actuellement) à la liste de démarrage de Windows.
Pour mémoire ou pour en savoir plus:
Qu'est-ce qu'une liste de démarrage :
Liste de démarrage
Les autres bases de connaisance sur le Net et les "anti-liste de démarrage"
Anti-liste de démarrage
La PacMan en français:
La version française officielle de la PacMan de septembre 2004, traduite en français, est déposée sur http://assiste.free.fr/p/pacman/liste_pacman_frameset.php
Pacman Startup Liste en français
Plusieurs mises à jour depuis. Dernière en date :
Mise à jour du 30.11.2004 (il y a une nouvelle mise à jour de la version anglaise, du 1.12.2004, pas encore traduite).
Modifications par rapport à la précédente version (du 25.11.04) :
Comporte désormais un total de 6361 objets décrits.
Comporte 86 nouveaux objets décrits.
Disponible en consultation en ligne et en téléchargement sous forme d'un fichier .chm (fichier "Help" classique de Windows).
Merci à NickW pour toutes ces traductions.
Cordialement
Version complète: sur le forum Webmaster Hub : PacMan Startup List
Merci beaucoup. ça va m'aider à traquer les vers.
Bonjour
http://assiste.free.fr/p/pacman/liste_pacman_frameset.php
Pacman Startup Liste en français
Mise à jour française du 05.12.2004 sur la base de la version anglaise du 01.12.2004.
Modifications par rapport à la précédente version :
Comporte désormais un total de 6527 objets décrits (166 nouveaux objets).
Comporte désormais une page additionnelle à propos des objets dont le nom est aléatoire (il change tout le temps).
Il existe des virus et autres parasites qui peuvent s'ajouter sous un nombre quelconque de noms différents dans la liste de démarrage. Ces noms sont générés plus ou moins aléatoirement, à la volée, lors de l'infestation, afin de tenter d'échapper à notre vigilance. Ils ne sont donc pas prévisibles à ceci près qu'ils répondent, tout de même, à la méthode de fabrication de l'algorithme qui les génère. Ils ont donc, pour chacun d'entre eux, un format plus ou moins reconnaissable à l'œil humain même s'il n'est pas reconnaissable à un anti-trojan travaillant sur l'enveloppe (le nom) des parasites.
Des emplacements comme les clés
HKLM\Software\Microsoft\Windows\CurrentVersion\Run
HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnce
...
dans la base de registre, sont ainsi modifiés, ce qui leur permet d'être lancés au démarrage.
Dans tous les cas cités, %system% est une variable représentant le dossier système - par défaut c'est:
* C:\Windows\System (Win9x/Me)
* C:\Winnt\System32 (WinNT/2K)
* C:\Windows\System32 (WinXP):
La PacMan est disponible en consultation en ligne et en téléchargement sous forme d'un fichier .chm (liste alphabétique).
Merci à NickW pour toutes ces traductions.
Cordialement
http://assiste.free.fr/p/pacman/liste_pacman_frameset.php
Pacman Startup Liste en français
Mise à jour française du 05.12.2004 sur la base de la version anglaise du 01.12.2004.
Modifications par rapport à la précédente version :
Comporte désormais un total de 6527 objets décrits (166 nouveaux objets).
Comporte désormais une page additionnelle à propos des objets dont le nom est aléatoire (il change tout le temps).
Il existe des virus et autres parasites qui peuvent s'ajouter sous un nombre quelconque de noms différents dans la liste de démarrage. Ces noms sont générés plus ou moins aléatoirement, à la volée, lors de l'infestation, afin de tenter d'échapper à notre vigilance. Ils ne sont donc pas prévisibles à ceci près qu'ils répondent, tout de même, à la méthode de fabrication de l'algorithme qui les génère. Ils ont donc, pour chacun d'entre eux, un format plus ou moins reconnaissable à l'œil humain même s'il n'est pas reconnaissable à un anti-trojan travaillant sur l'enveloppe (le nom) des parasites.
Des emplacements comme les clés
HKLM\Software\Microsoft\Windows\CurrentVersion\Run
HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnce
...
dans la base de registre, sont ainsi modifiés, ce qui leur permet d'être lancés au démarrage.
Dans tous les cas cités, %system% est une variable représentant le dossier système - par défaut c'est:
* C:\Windows\System (Win9x/Me)
* C:\Winnt\System32 (WinNT/2K)
* C:\Windows\System32 (WinXP):
La PacMan est disponible en consultation en ligne et en téléchargement sous forme d'un fichier .chm (liste alphabétique).
Merci à NickW pour toutes ces traductions.
Cordialement
Bonjour,
Mise en ligne de la nouvelle version de la PacMan, déjà disponible en téléchargement depuis hier.
Version du 12 Décembre 2004 (fichier d'origine daté du 10/12/2004)
6.645 éléments (contre 6527 soit 118 nouveaux objets).
http://assiste.free.fr/p/pacman/liste_pacman_frameset.php
http://assiste.free.fr/p/pacman/liste_pacman_frameset.php
Merci à NickW pour toutes ces traductions.
Cordialement
Mise en ligne de la nouvelle version de la PacMan, déjà disponible en téléchargement depuis hier.
Version du 12 Décembre 2004 (fichier d'origine daté du 10/12/2004)
6.645 éléments (contre 6527 soit 118 nouveaux objets).
http://assiste.free.fr/p/pacman/liste_pacman_frameset.php
http://assiste.free.fr/p/pacman/liste_pacman_frameset.php
Merci à NickW pour toutes ces traductions.
Cordialement
Bonjour,
Mise à jour
Disponible en téléchargement et en consultation en ligne
7134 éléments soit, par rapport à la version précédente, 422 ajouts, 105 modifications et 6 suppressions.
http://assiste.free.fr/p/pacman/liste_pacman_frameset.php
Cordialement
Mise à jour
Disponible en téléchargement et en consultation en ligne
7134 éléments soit, par rapport à la version précédente, 422 ajouts, 105 modifications et 6 suppressions.
http://assiste.free.fr/p/pacman/liste_pacman_frameset.php
Cordialement
Joli complément d'aide pour ceux qui utilisent HijackThis, merci pour les infos.
Bonjour à toutes et à tous
Je me permet de mimisser dans se topic pour vous rajouter quelques liens, qui serons utiles à tout ceux qui utilisent hijackthis
Hijackthis divisent ses rapports en plusieurs parties (23 exactement), les startups-lists regroupent les programmes qui se lancent au démarrage à partir de la base de registres, parties 04 dans hijackthis
Rappel des 23 parties
R0, R1, R2, R3 - Démarrage Internet Explorer/Search pages URLs
F0, F1 - Programmes qui démarrent automatiquement au démarrage
N1, N2, N3, N4 - Netscape/Mozilla Start/Search pages URLs
O1 - Hosts file redirection
O2 - Browser Helper Objects
O3 - Barres d'outils Internet Explorer
O4 - Démarrage automatique de programmes à partir du registre ou de la Startup List.
O5 - Options Internet non visbles dans le panneau de configuration
O6 - Accès aux options Internet refusées
O7 - Accès à l'éditeur de registre refusé
O8 - Menu contextuel IE (clique-droit) modifié
O9 - Bouton supplémentaire dans la barre des tâches IE, ou item supplémentaire dans le menu "Outils"
O10 - Winsock hijacker
O11 - Groupe supplémentaire dans les "options avancées" de IE
O12 - IE plugins
O13 - IE DefaultPrefix hijack
O14 - 'Reset Web Settings' hijack
O15 - Sites non souhaités dans la zone de confiance
O16 - ActiveX Objects (aka Downloaded Program Files)
O17 - Lop.com domain hijackers
O18 - Extra protocols and protocol hijackers
O19 - User style sheet hijack
020 - Valeur de Registre AppInit_DLLs en démarrage automatique
021 - Clé de Registre ShellServiceObjectDelayLoad en démarrage automatique
022 - Clé de Registre SharedTaskScheduler en démarrage automatique
O23 - Services NT
Donc pour parfaire une analyse il faut d'autres listes,
- Startup_List -> http://www.geocities.com/greyknight17/startup_list.htm
- Runrunning_List -> http://www.philippe.rochon.com/runningprograms.html
- CLSID_List -> http://computercops.biz/CLSID.html
- BHO_List -> http://computercops.biz/clsid.php?type=5
- Processus_List -> http://zmaster007.free.fr/listeprocessus.htm
- Task_List -> http://www.answersthatwork.com/Tasklist_pages/tasklist.htm
- DNS_List -> http://forum.hardware.fr/hardwarefr/Window...et-154652-1.htm
- Toolbar_List -> http://www.sysinfo.org/toolbarlist.txt
autres listes qui peuvent être utiles
BHO_list -> http://sambo.imageenterprises.net/modules.php?name=BHO_List
Proccessus -> & http://www.processlibrary.com/ & http://www.neuber.com/taskmanager/process/
Et si vous tombez sur un élément du rapport qui n'est pas dans une de ces list
- Google -> http://google.com/
Je me permet de mimisser dans se topic pour vous rajouter quelques liens, qui serons utiles à tout ceux qui utilisent hijackthis
Hijackthis divisent ses rapports en plusieurs parties (23 exactement), les startups-lists regroupent les programmes qui se lancent au démarrage à partir de la base de registres, parties 04 dans hijackthis
Rappel des 23 parties
R0, R1, R2, R3 - Démarrage Internet Explorer/Search pages URLs
F0, F1 - Programmes qui démarrent automatiquement au démarrage
N1, N2, N3, N4 - Netscape/Mozilla Start/Search pages URLs
O1 - Hosts file redirection
O2 - Browser Helper Objects
O3 - Barres d'outils Internet Explorer
O4 - Démarrage automatique de programmes à partir du registre ou de la Startup List.
O5 - Options Internet non visbles dans le panneau de configuration
O6 - Accès aux options Internet refusées
O7 - Accès à l'éditeur de registre refusé
O8 - Menu contextuel IE (clique-droit) modifié
O9 - Bouton supplémentaire dans la barre des tâches IE, ou item supplémentaire dans le menu "Outils"
O10 - Winsock hijacker
O11 - Groupe supplémentaire dans les "options avancées" de IE
O12 - IE plugins
O13 - IE DefaultPrefix hijack
O14 - 'Reset Web Settings' hijack
O15 - Sites non souhaités dans la zone de confiance
O16 - ActiveX Objects (aka Downloaded Program Files)
O17 - Lop.com domain hijackers
O18 - Extra protocols and protocol hijackers
O19 - User style sheet hijack
020 - Valeur de Registre AppInit_DLLs en démarrage automatique
021 - Clé de Registre ShellServiceObjectDelayLoad en démarrage automatique
022 - Clé de Registre SharedTaskScheduler en démarrage automatique
O23 - Services NT
Donc pour parfaire une analyse il faut d'autres listes,
- Startup_List -> http://www.geocities.com/greyknight17/startup_list.htm
- Runrunning_List -> http://www.philippe.rochon.com/runningprograms.html
- CLSID_List -> http://computercops.biz/CLSID.html
- BHO_List -> http://computercops.biz/clsid.php?type=5
- Processus_List -> http://zmaster007.free.fr/listeprocessus.htm
- Task_List -> http://www.answersthatwork.com/Tasklist_pages/tasklist.htm
- DNS_List -> http://forum.hardware.fr/hardwarefr/Window...et-154652-1.htm
- Toolbar_List -> http://www.sysinfo.org/toolbarlist.txt
autres listes qui peuvent être utiles
BHO_list -> http://sambo.imageenterprises.net/modules.php?name=BHO_List
Proccessus -> & http://www.processlibrary.com/ & http://www.neuber.com/taskmanager/process/
Et si vous tombez sur un élément du rapport qui n'est pas dans une de ces list
- Google -> http://google.com/
Bonjour,
Je vous ai oublié depuis le 15 février 2005 !
Mise à jour de la liste des "choses" qui se lancent au démarage de Windows et nouvelles adresses de cette liste et des liens donnés dans le post-it :
La PacMan Startup List - Version française officielle
http://assiste.free.fr/p/pacman/pacman_startup_list.html
Qu'est-ce qu'une liste de démarrage ?
http://assiste.free.fr/p/abc/a/demarrage_d...tilisables.html
Les mises à jour depuis ma dernière intervention
Révision - 29.08.06 Upgrade V4 des 29 autres pages de la PacMan
Révision - 28.08.06 Upgrade V4 de la page d'accueil de la PacMan
Révision - 04.07.06 Mise à jour - 12.523 éléments - (267 ajouts, 229 modifs, 29 suppressions)
Révision - 02.04.06 Mise à jour - 12.285 éléments - (219 ajouts, 82 modifs, 7 suppressions)
Révision - 12.03.06 Mise à jour - 12.073 éléments - (270 ajouts, 436 modifs, 5 suppressions)
Révision - 12.01.06 Mise à jour - 11.807 éléments - (531 ajouts, 39 modifs, 1 suppression)
Révision - 14.11.05 Mise à jour - 11.278 éléments - (499 ajouts, 268 modifs, 10 suppressions)
Révision - 01.10.05 Mise à jour - 10.790 éléments - (543 ajouts, 46 modifs, 1 suppression, pas mal de liens invalides corrigés)
Révision - 16.08.05 Mise à jour - 10.248 éléments - (1.435 ajouts, 137 modifs, 20 suppressions)
Révision - 07.06.05 Mise à jour - 8841 éléments
Révision - 13.05.05 Mise à jour - 8065 éléments
Révision - 25.03.05 Mise à jour - 7451 éléments
Révision - 11.03.05 Mise à jour - 7.290 éléments - (156 ajouts)
Révision - 10.03.05 Mise à jour technique
Révision - 09.03.05 Mise à jour des ressources de même nature sur le Net (plusieurs suppressions)
Cordialement
Je vous ai oublié depuis le 15 février 2005 !Mise à jour de la liste des "choses" qui se lancent au démarage de Windows et nouvelles adresses de cette liste et des liens donnés dans le post-it :
La PacMan Startup List - Version française officielle
http://assiste.free.fr/p/pacman/pacman_startup_list.html
Qu'est-ce qu'une liste de démarrage ?
http://assiste.free.fr/p/abc/a/demarrage_d...tilisables.html
Les mises à jour depuis ma dernière intervention
Révision - 29.08.06 Upgrade V4 des 29 autres pages de la PacMan
Révision - 28.08.06 Upgrade V4 de la page d'accueil de la PacMan
Révision - 04.07.06 Mise à jour - 12.523 éléments - (267 ajouts, 229 modifs, 29 suppressions)
Révision - 02.04.06 Mise à jour - 12.285 éléments - (219 ajouts, 82 modifs, 7 suppressions)
Révision - 12.03.06 Mise à jour - 12.073 éléments - (270 ajouts, 436 modifs, 5 suppressions)
Révision - 12.01.06 Mise à jour - 11.807 éléments - (531 ajouts, 39 modifs, 1 suppression)
Révision - 14.11.05 Mise à jour - 11.278 éléments - (499 ajouts, 268 modifs, 10 suppressions)
Révision - 01.10.05 Mise à jour - 10.790 éléments - (543 ajouts, 46 modifs, 1 suppression, pas mal de liens invalides corrigés)
Révision - 16.08.05 Mise à jour - 10.248 éléments - (1.435 ajouts, 137 modifs, 20 suppressions)
Révision - 07.06.05 Mise à jour - 8841 éléments
Révision - 13.05.05 Mise à jour - 8065 éléments
Révision - 25.03.05 Mise à jour - 7451 éléments
Révision - 11.03.05 Mise à jour - 7.290 éléments - (156 ajouts)
Révision - 10.03.05 Mise à jour technique
Révision - 09.03.05 Mise à jour des ressources de même nature sur le Net (plusieurs suppressions)
Cordialement
Bonjour
Je vous avez oublié depuis fort longtemps.
Les liens ont changés. Je fais donc une récapitulation. Mes posts précédents peuvent être effacés.
PacMan Startup List
Base de données, en français, des choses qui se lancent au démarrage de Windows
Pacman Startup List
Révision - 18.03.07 Mise à jour - 13.683 éléments - (438 Ajouts, 589 Modifications, 21 Suppressions)
Révision - 26.11.06 Mise à jour - 13.265 éléments - (758 ajouts, 2.999 modifs, 25 suppressions)
Révision - 29.08.06 Upgrade V4 des 29 autres pages de la PacMan
Révision - 28.08.06 Upgrade V4 de la page d'accueil de la PacMan
Révision - 04.07.06 Mise à jour - 12.523 éléments - (267 ajouts, 229 modifs, 29 suppressions)
Révision - 02.04.06 Mise à jour - 12.285 éléments - (219 ajouts, 82 modifs, 7 suppressions)
Révision - 12.03.06 Mise à jour - 12.073 éléments - (270 ajouts, 436 modifs, 5 suppressions)
Révision - 12.01.06 Mise à jour - 11.807 éléments - (531 ajouts, 39 modifs, 1 suppression)
Révision - 14.11.05 Mise à jour - 11.278 éléments - (499 ajouts, 268 modifs, 10 suppressions)
Révision - 01.10.05 Mise à jour - 10.790 éléments - (543 ajouts, 46 modifs, 1 suppression, pas mal de liens invalides corrigés)
Révision - 16.08.06 Mise à jour - 10.248 éléments - (1.435 ajouts, 137 modifs, 20 suppressions)
Révision - 07.06.05 Mise à jour - 8841 éléments
Révision - 13.05.05 Mise à jour - 8065 éléments
Révision - 25.03.05 Mise à jour - 7451 éléments
Révision - 11.03.05 Mise à jour - 7.290 éléments - (156 ajouts)
Révision - 10.03.05 Mise à jour technique
Révision - 09.03.05 Mise à jour des ressources de même nature sur le Net (plusieurs suppressions),
Révision - 15.02.05 Mise à jour - 422 nouveaux objets + 105 objets mis à jour + 6 suppressions
Révision - 22.12.04 Mise à jour - 77 nouveaux objets
Révision - 13.12.04 Mise à jour - 118 nouveaux objets
Révision - 07.12.04 Mise à jour - 166 nouveaux objets
Révision - 02.12.04 Mise à jour - 86 nouveaux objets
Révision - 25.11.04 Meilleure visibilité de téléchargement pour usage hors ligne
Révision - 25.11.04 Ajout de l'accès direct aux autres ressources de même nature sur le Net, sur chaque page de la PacMan
Révision - 20.11.04 Mise à jour - 121 nouveaux objets
Révision - 12.11.04 Mise à jour - 282 nouveaux objets + 73 objets mis à jour + 5 suppressions
Révision - 10.11.04 Mise à jour - 740 nouveaux objets + 40 objets mis à jour
Révision - 05.10.04 Boite de recherches internes
Révision - 15.09.04 Système d'indexation et de recherches
Initial - 13.09.04 Première version en français de la PacMan
Cordialement
Je vous avez oublié depuis fort longtemps.
Les liens ont changés. Je fais donc une récapitulation. Mes posts précédents peuvent être effacés.
PacMan Startup List
Base de données, en français, des choses qui se lancent au démarrage de Windows
Pacman Startup List
Révision - 18.03.07 Mise à jour - 13.683 éléments - (438 Ajouts, 589 Modifications, 21 Suppressions)
Révision - 26.11.06 Mise à jour - 13.265 éléments - (758 ajouts, 2.999 modifs, 25 suppressions)
Révision - 29.08.06 Upgrade V4 des 29 autres pages de la PacMan
Révision - 28.08.06 Upgrade V4 de la page d'accueil de la PacMan
Révision - 04.07.06 Mise à jour - 12.523 éléments - (267 ajouts, 229 modifs, 29 suppressions)
Révision - 02.04.06 Mise à jour - 12.285 éléments - (219 ajouts, 82 modifs, 7 suppressions)
Révision - 12.03.06 Mise à jour - 12.073 éléments - (270 ajouts, 436 modifs, 5 suppressions)
Révision - 12.01.06 Mise à jour - 11.807 éléments - (531 ajouts, 39 modifs, 1 suppression)
Révision - 14.11.05 Mise à jour - 11.278 éléments - (499 ajouts, 268 modifs, 10 suppressions)
Révision - 01.10.05 Mise à jour - 10.790 éléments - (543 ajouts, 46 modifs, 1 suppression, pas mal de liens invalides corrigés)
Révision - 16.08.06 Mise à jour - 10.248 éléments - (1.435 ajouts, 137 modifs, 20 suppressions)
Révision - 07.06.05 Mise à jour - 8841 éléments
Révision - 13.05.05 Mise à jour - 8065 éléments
Révision - 25.03.05 Mise à jour - 7451 éléments
Révision - 11.03.05 Mise à jour - 7.290 éléments - (156 ajouts)
Révision - 10.03.05 Mise à jour technique
Révision - 09.03.05 Mise à jour des ressources de même nature sur le Net (plusieurs suppressions),
Révision - 15.02.05 Mise à jour - 422 nouveaux objets + 105 objets mis à jour + 6 suppressions
Révision - 22.12.04 Mise à jour - 77 nouveaux objets
Révision - 13.12.04 Mise à jour - 118 nouveaux objets
Révision - 07.12.04 Mise à jour - 166 nouveaux objets
Révision - 02.12.04 Mise à jour - 86 nouveaux objets
Révision - 25.11.04 Meilleure visibilité de téléchargement pour usage hors ligne
Révision - 25.11.04 Ajout de l'accès direct aux autres ressources de même nature sur le Net, sur chaque page de la PacMan
Révision - 20.11.04 Mise à jour - 121 nouveaux objets
Révision - 12.11.04 Mise à jour - 282 nouveaux objets + 73 objets mis à jour + 5 suppressions
Révision - 10.11.04 Mise à jour - 740 nouveaux objets + 40 objets mis à jour
Révision - 05.10.04 Boite de recherches internes
Révision - 15.09.04 Système d'indexation et de recherches
Initial - 13.09.04 Première version en français de la PacMan
Cordialement
Ceci est une version "bas débit" de notre forum. Pour voir la version complète avec plus d'information, la mise en page et les images, veuillez cliquer ici.