Malekal's forum

[Malekal_morte]

Je vais mettre en ligne un nouveau service : http://pjjoint.malekal.com
Ce service permet le dépôt de fichiers texte ou image afin d'être reconsulter ultérieurement, comme cjjoint etc.

Mais surtout si vous envoyez un rapport HijackThis, OTL ou ZHPDiag.
Une analyse du rapport est disponible (à la HijackThis.de) :

• En rouge les malwares
• En rose, les programmes pouvant mettre la sécurité du PC en péril
• En marron, les programmes inutiles pouvant ralentir le PC (toolbar etc).

voila !
Si vous pouviez tester ça et faire des remontés (bug, faux positif etc).

[félix le chat]

Bonjour,

Je viens de tester, voir ce lien http://pjjoint.malekal.com/files.php?id=3011573602139

1) l'extension .log n'est pas acceptée, j'ai renommé en .txt et c'est passé ;
2) l'analyse HJT n'est probablement pas aussi fine que celle réalisée par un modérateur, mais ses indications (en orange) sont sensées et il suffit de faire un contrôle des entrées signalées pour voir s'il convient de les supprimer ou de les laisser en place.

Ca à l'air de fonctionner correctement, sans bugs...

Edité : un avertissement dans ce genre "Dans le doute, il vaut mieux demander l'aide d'un modérateur" serait une bonne idée.

[Malekal_morte]

OK c'est noté pour les .log

Pour le reste merci !

et si y a des bugs ;)

[félix le chat]

et si y a des bugs ;)

veut dire quoi ? Juste pour ma pauvre cervelle de chat.

S'il y a des bugs dans l'interprétation des résultats, là faut vraiment consulter un modérateur avant d'y aller à la hache st au couteau, d'où l'importance de l'avertissement

[Malekal_morte]

Non mais quand je dis bug, c'est que par exemple, sur certains rapports, y avait des lignes malware alors que c'était pas le cas, bref FP.
ou des trucs qui déconnaient !
Bref je veux dire, t'as testé, ça marche pour toi mais ça veux pas dire qu'il y a pas de bug

Sinon j'ai ajouté une nouvelle catégorie de programmes, les programmes pas à jour.

[chef]

kikou,
par contre j'ai essayé avec hijactkis , mais quand je reclique sur le lien pour voir le rapport j'ai sa
http://www.hostingpics.net/viewer.php?i ... stitre.png
http://pjjoint.malekal.com/files.php?id=005c7c1ea31312
donc je le re télécharge mais après je l'ouvre avec quoi ??
merci

[Malekal_morte]

ça merde quand on upload en fichier .log \o
upload le fichier en .txt

[chef]

oui en txt c'est bon,
par contre quand je re clique sur affiché le rapport a la fin j'ai sa
http://pjjoint.malekal.com/files.php?read=a7b7bbb5ac613

<br />
</div>
</div>
<br />
<div align="center">

<script type="text/javascript"><!--
google_ad_client = "pub-7647611335092823";
/* 728x90, date de création 03/11/10 */
google_ad_slot = "4957514085";
google_ad_width = 728;
google_ad_height = 90;
//-->

</script>
<script type="text/javascript"
src="http://pagead2.googlesyndication.com/pagead/show_ads.js">
</script>

<script type="text/javascript">

var _gaq = _gaq || [];
_gaq.push(['_setAccount', 'UA-88499-2']);
_gaq.push(['_trackPageview']);

(function() {
var ga = document.createElement('script'); ga.type = 'text/javascript'; ga.async = true;
ga.src = ('https:' == document.location.protocol ? 'https://ssl' : 'http://www') + '.google-analytics.com/ga.js';
var s = document.getElementsByTagName('script')[0]; s.parentNode.insertBefore(ga, s);
})();

</script>
<div align="center"><a href="http://www.malekal.com/securiser_ordinateur.php"><img alt="Securiser votre ordinateur contre les menaces" title="Securiser votre ordinateur contre les menaces" src="http://www.malekal.com/_site/design/ProtegerVotreOrdinateur.gif" hspace="10" vspace="10"></a></center>

</div></div>

</body>
</html>

voila

[Malekal_morte]

Corrigé

thx.

[EboO]

Testé aussi, mais la plupart des lignes du rapport (en fait les processus en cours et toutes les entrées commençant par un O) sont remplacées par ça :
Warning: preg_replace() [function.preg-replace]: Unknown modifier '?' in /home/www/pjjoint.malekal.com/lib.php on line 88
C'est un rapport d'une version x64 de windows si ça peut expliquer le problème.

[Malekal_morte]

Je fais des tests là.
Je vais donner la possibilité de commenter toutes les lignes pour faire un genre de "WOT" version analyse de fichiers.
Les gens pourront dire si malware ou pas etc.

[EboO]

L'idée est sympa en tout cas.

[Felix]

Salut les amis,
Je viens de tester et n'ai constaté aucun problème. L'idée est excellente et peut permettre à un non-expert d'avoir une bonne synthèse de son installation.
Peut-être faudrait-il préciser la légende : par exemple la signification des pastilles avec un point d'interrogation devant certaines lignes ? Sont-ce elles ou toute la ligne qui doit être colorée ?
Merci Malekal...

[Malekal_morte]

Normalement vous pouvez tagguer les lignes à partir de l'icone ? jaune
les lignes reconnues ont une icône bleu à la fin, en cliquant dessus, vous avez les infos.

Pour le moment, seul le premier commentaire est pris en compte. Les suivants ne le sont pas pour le moment.
Mais vous pouvez alimenter la base dors et déjà.

[Topxm]

Yop,

Hum, hormis le fait que je capte pas trop ce qui est icônisé et ce qui ne l'est pas. J'ai ajouté quelques clés run bidons et fait un HJT voir ce qui se passait et comment taguer les lignes.

j'arrive pas à taguer une ligne : (j'ai pas saisi l'adresse ça vient peut-être de là - l'IP ça suffit comme info)

Aussi pourquoi certaines lignes ne sont pas icônisées (les R0) ? Parce que quelqu'un les a déjà tagué ?

http://pjjoint.malekal.com/files.php?re ... 6ddca31313

http://pjjoint.malekal.com/files.php?re ... 13&html=on