InCtrl5 : logiciel surveillance d'installation

[AT]

Bonjour,

Je recherche un logiciel qui permette de surveiller toute installation sous windows qui permet d'obtenir ce genre d'info :

Code : Tout sélectionner

ADD	[HKEY_CURRENT_USER\Software\Conduit]

ADD	[HKEY_CURRENT_USER\Software\Conduit\AppPaths]

ADD	[HKEY_CURRENT_USER\Software\Conduit\AppPaths\SimulateWSHotkey.exe]
ADD	AppPath="C:\\Program Files\\WhiteSmok\\\\SimulateWSHotkey.exe"

ADD	[HKEY_CURRENT_USER\Software\Conduit\AppPaths\SimulateWSOpenDict.exe]
ADD	AppPath="C:\\Program Files\\WhiteSmoke\\\\SimulateWSOpenDict.exe"

ADD	[HKEY_CURRENT_USER\Software\Conduit\Community 
................

et

Code : Tout sélectionner

ADD	c:\Documents and Settings\All Users\Desktop\Launch WhiteSmoke.lnk
ADD	c:\Documents and Settings\All Users\Start Menu\Programs\Startup\Launch WhiteSmoke.lnk
ADD	c:\Documents and Settings\All Users\Start Menu\Programs\WhiteSmoke\Launch WhiteSmoke.lnk
ADD	c:\Documents and Settings\All Users\Start Menu\Programs\WhiteSmoke\Uninstall.lnk
ADD	c:\Documents and Settings\All Users\Start Menu\Programs\WhiteSmoke\WhiteSmoke registration.lnk
ADD	c:\Documents and Settings\Owner\Application Data\Microsoft\Internet Explorer\Quick Launch\Launch WhiteSmoke Write, Fix, Edit & Enrich Any Text!.lnk
ADD	c:\Program Files\Conduit\Community Alerts\Alert.dll
...........

[Sacles]

Bonjour,

Je me rappelle que dans System Safety Monitor (SSM), j'avais des rapports détaillés sur ce qui se produisait sur le PC. Mais mes souvenirs ne sont pas suffisamment précis (je ne consultais pas ces rapports très fréquemment) pour être sûr qu'il rencontrera tes souhaits.

Autre problème SSM est "mort" et il faisait partie des HIPS ancienne génération, pas toujours facile à maîtriser.

Il est encore disponible chez Clubic par exemple: http://www.clubic.com/telecharger-fiche ... ition.html

Je le répète encore SSM est un HIPS à utiliser avec prudence (il y a un mode apprentissage, pour le programme, pas pour l'utilisateur et un mode installation de programmes).

Salut.

[angelique]

Pour le registry , tu as regfromapp :

http://www.nirsoft.net/utils/reg_file_f ... ation.html

pour les files\folders , je sais pas \o/

[AT]

Pour System Safety Monitor le site web original malheureusement ne répond plus !

Sinon je vais tester regfromapp


Merci

[Malekal_morte]

InCtrl5 : http://www.pcmag.com/article2/0,2817,9882,00.asp

InCtrl5 fait une empreinte du système, après installation, il te permet de faire un rapport qui fait un diff avec les modifications effectuées sur le système.
Ca liste, les fichiers ajoutés/supprimés, les clefs du registre

Les rapports peuvent être au format TXT, CSV ou HTML.

Je l'utilise sur VM il est complet.
J'utilise aussi SSM, il est bien pour voir les modifications ponctuels et à cet endroit (il faut donner les clefs à trackers), c'est bien pour les ajouts de services, certaines clefs au démarrage ou pour voir si tel ou tel fichier dropp qq chose.
Mais tu vois pas "tout" contarirement à InCtrl5, le mieux c'est d'utiliser les deux.

Exemple de rapport : https://www.malekal.com/fichiers/forum/inctrl5.txt

[Sacles]

Re,

Pour System Safety Monitor le site web original malheureusement ne répond plus !

C'est ce que je t'avais précisé, d'où ma référence à Clubic, faute d'un site officiel opérationnel.

TotalUninstall donne également les modifications (à condition d'installer le programme sous sa surveillance).

http://www.martau.com/

TotalUninstall est désormais payant mais on peut encore se procurer la version gratuite chez Clubic (et sans doute sur d'autres sites) mais Clubic est fiable.

http://www.clubic.com/telecharger-fiche ... stall.html

Salut.

[angelique]

ça s'installe ton "truc" , c'est payant ? InCtrl5 , faut du direct link chez l'editeur /!\

[Malekal_morte]

C'est le site Officiel!

[AT]

ok super

[Malekal_morte]

Plus récent - Attack Surface Analyzer : http://forum.malekal.com/attack-surface ... 47738.html

[Malekal_morte]

voir aussi du côté de RegShot