Mon AV faisant ça à la base, je passe mon tour.
(je confirme, ce genre de truc peut mettre un boxon monstre).
Bonne journée

À Armateur (#23):
Oui quand je parlais de Scotty c'est la mascotte de Winpatrol, j'avais oublié le nom ^^
J'avais aussi oublié quil faisait du retardement de demarrage de programme et qu'il le faisait bien, le probleme étant qu'il fait aussi d'autre chose dont je n'est pas besoin et qui me gene, sa surveillance du registre ne me plait pas du tout par exemple...
Enfin merci de me l'avoir rappelé ^^

Et si un exe malicieux tente d'aller pondre ses œufs dans le répertoire Windows (par défaut, mais paramétrable), "Spy the Spy" vous indique quels fichiers sont ajoutés et où précisément. On peut Décider illico d'invalider tel ou tel fichier et même sauvegarder un log en fichier texte pour y revenir par la suite. Pratique aussi pour savoir ce que les logiciels installent en général. C'est léger, et c'est un freeware ! Et j'utilise aussi Startup Control Panel de Mike Lin pour décider de ce qui démarre ou non.


Spy the spy :

http://www.mediachance.com/free/spythespy.htm


Alors, heureux ?

et un peu de zik pour adoucir les morses !!! :lol:

Marvin Gaye et Tammi Terrel:

Ain'T No Mountain High Enough

Application Discovery Tool (outil de recherche des applications):

http://www.sophos.fr/products/free-tools/sophos-application-discovery.html

(j'ai pas encore testé testé tt ça... :-) )

Test de détection des menaces:

http://www.sophos.fr/products/free-tools/sophos-threat-detection-test.html

à propos de Sophos, tiens, qqes trucs gratuits:

Test d'évaluation des systèmes d'extrémité:

http://www.sophos.fr/products/free-tools/sophos-endpoint-assessment-test.html

autrement, je plussoie avec Spirit: c abuser ke de parler de HIPS (
host-based intrusion prevention system = system de prévention d'intrusion pour poste de travail) à propos d'un simple gestionnaire et surveillant d'entrées de démarrage registre...

un Hips agit beaucoup plus en profondeur ds le système (détection d'injection de code, entre autres), comporte nombre d'autres fonctionnalités, dont souvent un firewall intégré et peut même faire partie intégrante d'un antivirus comme chez Sophos...

http://www.sophos.fr/security/sophoslabs/sophos-hips/

@ Spirit

Starter Delayer a pourtant de bons avis sur Clubic
quelqu'un en conseille un autre
"Il y a mieux
Il est bien loin d'être aussi polyvalent et fiable que l'excellent WinPatrol (existe en français mais pas pour la toute dernière version)"

Il faut .Net pour faire tourner un prog aussi simpliste ??? Et bah didonc, y'en a qui doute de rien... ^^

@ JJ
Moi aussi je suis désolé mais un HIPS intervient sur TOUTS les fichiers (DLL/EXE/COM/BAT) en permanence, et d'apres la définition de manposer, il intervient également sur la partie réseau...
ICI il s'agit uniquement des programmes qui veulent s'ajouter au demarrage de windows, c'est donc beaucoup + basique/spécialisé et ce n'est donc PAS un HIPS.
Je ne sais pas si dans autorun tu veux parler du fait qu'un CD/cléUSB/DD externe se lance automatiquement mais dans ce cas, ce prog ne fera absolument rien...
Pour mériter le nom de HIPS/IPS, il faut pas mal de protection, la c'est le stricte minimum donc non.

Au passage, quelqu'un aurais-il un bon plan pour un "delayer", autrement dit, retarder le démarrage de certains prog pour accelérer le chargement de windows ???
J'en ai testé 2, Startup delayer a fini par devenir inutilisable au boup de 2lancement et impossible de restorer les entrées, et j'ai essayer le delayer de Joker, il ne marche pas du tout, il se lance mais pas automatiquement et ne fait rien démarrer meme manuellement...

Moi , j'ai pu utiliser mon pseudo , bizarre ...

A voir les précédents commentaires et afin de ne pas empirer le boxon qu'il y a dans mon dd , je vais passer mon tour pour cette fois :(

A Spirit of Nicopol et Alba, je regrette, un prog qui a pour objet de vous faire décider si vous acceptez ou non le démarrage d'un autre prog (en autorun ou autre) c'est bien un HIPS...

Autre question un peu hors sujet:
N'avez vous jamais rencontre de problème avec l'utilisation de registryprot lorsqu'il existe plusieurs comptes (limité ou administrateur) sur votre pc?
En effet j'ai eu une fois l'experience de voir que registryprot supportait très mal l'utilisation de plusieurs compte, et " s'emballait " en me faisant sans cesse les mêmes alertes !

je comprends que les québécois luttent contre l'intrusion de l'anglais dans leur province,
mais pour voyager avec l'anglais on se débrouille dans beaucoup de pays pour communiquer

Citation d'Alba : "Startup Monitor de Mike Lin fait ça très bien, de surveiller les entrées de démarrage automatique, est gratuit, léger et pas intrusif…"

Très juste, ma très chère consœur...

Il y a également RegistryProt qu'on peut retrouver sur le site suivant:
http://www.diamondcs.com.au/freeutilities/regprot.php

Je sais, je sais, je sais (comme dirait Gabin): ces logiciels sont en anglais. Mais si on veut se donner la peine d'apprendre cette langue on aura accès à plein d'excellents logiciels...

Correction:
RegistryProt est plutôt dédié à la surveillance générale du registre: ajout ou modification de clés du registre…

Pour ceux que cela interesse :
Sans se la péter ! Mais juste pour information :
http://www.futura-sciences.com/fr/doc/t/informatique-2/d/proteger-son-ordinateur-conseils-et-astuces_627/c3/221/p1/

vi c pas un hips, tu as raison, Spirit... y'en a ki se la pètent en faisant semblant de s'y connaitre et en racontant n'importe koi... ;-)

en plus il faut .NET framework apparemment, et chez moi ça me le fait planter...

Startup Monitor de Mike Lin fait ça très bien, de surveiller les entrées de démarrage automatique, est gratuit, léger et pas intrusif...

http://www.mlin.net/StartupMonitor.shtml

Ce n'est PAS un HIPS, c'est, d'apres la description, un simple programme qui gere les programmes démarrant avec windows. Aucune nouveauté et en + y'a des tas de freeware qui le font et + encore...
Qui peut bien acheté un gadget pareil ???

Surveillance des entrées en temps réel :
- SpyBot
- Scotty
Gestion simple des entrées :
- "msconfig" dans démarrer -> executer
- Starter
- Ccleaner aussi je crois
- TuneUp
- SpyBot (complexe mais tres puissant)

PS : Un HIPS c'est chian mais ca peut etre super utile, et tout dépant du HIPS (ex: le 1er de Comodo dans la version 3 du PF était bugguer et fesais freezer le PC, la version 3 actuel ne pause absolument aucun probleme, aucun bug a signaler depuis plusieurs mois et efficacité au top)

PS2 : mon pseudo est bloqué ??? c'est quoi ce bordel ???

Il y a également le très bon Win Patrol (en versions gratuite et payante, celle-ci n'apportant pas vraiment grand chose de plus) qu'on peut retrouver sur le site suivant :

http://www.winpatrol.com/download.html

Bonne journée sur GOTD.

Spybot fait le même travail
Anvir Task Manager (free) et Pro (offert déjà par Gaotd) également
un logiciel aujourd'hui pour les anxieux

Tous nos vrais pseudos sont bloqué,
obligé de modifier mon pseudo,
ce n'est pas très intéressant :(

Merci pas ce matin après les explications de 2

ça fait un peu peur,
merci tout de même Giveaway of the Day,
Bonne journée à tous
que la paix demeure :)

Il me semble bien que le tea-timer de Spybot (gratuit) le fait aussi. C'est vrai qu'il est inclus dans la plupart des pare-feux, et même dans certains anti-spywares. Arriver à proposer à la vente quelque chose que l'on trouve partout gratuitement, c'est gonflé !
C'est vrai aussi qu'un HIPS est gonflant à la longue, et que la plupart des gens finissent par le virer.

Bonjour. Les HIPS sont plus emmerdant qu'autre chose. Pour les pros qui connaissent par cœur leur base de registre et qui surfent dans des endroits très mal fréquentés d'accord mais pour moi aucun intérêt. J'ai un anti-malwares + un firewall ça va.

Zards; vraiment la boîte qui essaie de faire du fric en vendant soit ce qui est déjà disponible dans l'O S soit des soft qui existent en gratuit très efficace.Ex: Revo uninstaller vs Cleanse uninstaller...

Concrètement, un (H)IPS vous demandera à chaque démarrage d'un .exe si vous l'autorisez (cette fois çi ou définitivement) dans le but d'éviter le démarrage d'un malware.

HIPS
HIPS : host-based intrusion prevention system. IPS agissant au niveau d'un poste de travail, contrairement à l'IPS proprement dit qui agit au niveau du réseau ou du sous-réseau qu'il contrôle,
Un des éléments des HIPS est le firewal (pare-feu).
Pour ceux qui ne connaissent pas !

C'est un "HIPS".Presque tout firewall et/ou antimalware correct en est pourvu,même dans les gratuits....Totalement inutile,donc...

Bonne journée !
sur Giveaway of the day!

Comportement de dossier :
Le DÉMARRAGE DEFENDER.EXE a été vu pour effectuer le comportement suivant :

Ajoute des produits à l'enregistrement du système
Ajoute une clef d'enregistrement (COURSE) aux programmes automatiques de début sur le système pour commencer vers le haut
Exécute un processus
Enregistre un dossier de bibliothèque de lien dynamique
Liens de suppressions dans le menu de début
Vous lit carnet d'adresses de perspectives
Le DÉMARRAGE DEFENDER.EXE a été le sujet du comportement suivant :

Créé comme processus sur le disque
Exécuté comme processus
A le code inséré dans son espace de mémoire virtuelle par d'autres programmes
Supprimé comme processus à partir du disque
Terminé comme processus
Pays d'origine
Le DÉMARRAGE DEFENDER.EXE de nom de fichier était premier vu le 8 avril 2008 dans les régions géographiques suivantes de la communauté de Prevx :

Le CANADA le 8 avril 2008
La POLOGNE le 27 juin 2008
Noms d'emprunt de nom de fichier
Le DÉMARRAGE DEFENDER.EXE peut également employer les noms suivants de dossier :

77641697.EXE 35565527.EXE 10397016.SVD Filesizes
La taille de fichier suivante a été vue :

988.672 bytes 1.072.640 bytes 1.043.968 bytes Fournisseur, produit et information de version
Des dossiers avec le DÉMARRAGE nommé DEFENDER.EXE ont été vus pour avoir le fournisseur, le produit et l'information de version suivants dans l'en-tête de dossier :

Logiciel de Zards ; Défenseur de démarrage ; 1.0.0.7
Logiciel de Zards ; Défenseur de démarrage ; 1.5.9.9
Type de dossier
Le DÉMARRAGE DEFENDER.EXE de nom de fichier se rapporte à beaucoup de versions d'un programme exécutable

Pas pour moi ! merci !
Pour un débutant c"est juste bon pour mettre un bordel monstre dans
son registre en attendant le plantage complet !
Merci Giveaway of the Day .

Apparement, Zards Software a fait le ménage sur son forum (voir http://fr.giveawayoftheday.com/startup-defender ) °/O