Winpatrol
#1
Posté 09 novembre 2010 - 23:09
#2
Posté 10 novembre 2010 - 10:09
En tout cas l'idée me plaît bien, je vois ça !
"Celui qui aime à apprendre est bien près du savoir" (Confucius)
________________________________________________
#3
Posté 10 novembre 2010 - 18:42
Vous risquez d'être surpris du résultat si vous le confrontez à des virus et autres cochonneries.
Voir sur le site officiel : http://www.winpatrol.com/
#4
Posté 10 novembre 2010 - 22:49
Beaucoup de rogues passent facilement les protections antivirales, c'est alors que Winpatrol a son efficacité.
Ci-dessous (premier encadré) vous avez l'ensemble des points sensibles que Winpatrol surveille.
Donc si un rogue s'installe et tente de modifier à votre insu l'un de ces points sensibles, Winpatrol vous avertira par pop-up en vous demandant si oui ou non vous autorisez ces modifications.
Lorsque vous voulez vous débarrasser d'un intrus (deuxième encadré) clic droit, choisissez "supprimer ce fichier au redémarrage", une fenêtre de confirmation s'ouvrira cliquez sur "oui".
Pour finir cliquer sur "fin de tâche". Vous voilà débarrassé d'un rogue !
Ensuite une analyse avec Malwarebytes pour supprimer les clés de registres ou autres éléments susceptibles d'être infectés, et le tour est joué !
"Celui qui aime à apprendre est bien près du savoir" (Confucius)
________________________________________________
#5
Posté 11 novembre 2010 - 08:13
Je vais l'installer de suite.
#6
Posté 11 novembre 2010 - 09:31
"Il ne faut pas compter sur ceux qui créent les problèmes pour les résoudre". Albert Einstein
"La nature ne fait rien en vain, et le plus est vain quand le moins suffit". Isaac Newton
#7
Posté 11 novembre 2010 - 09:37
il existe en version portable ? Il me fait un peu penser à autoruns
Voilà, exactement, c'est à lui qu'il m'a fait penser aussi.
#8
Posté 11 novembre 2010 - 09:46
Notez que la "protection" de WinPatrol agit en "semi temps réel" : le soft prend des clichés du système à intervalles réguliers (qu'on peut définir manuellement, toutes les dix minutes par exemple) et prévient l'utilisateur s'il constate des différences.
#9
Posté 13 novembre 2010 - 12:15
La réponse est oui.j'aimerais savoir si ce produit est encore efficace face a des outils comme comodo, online armor..
Il n'empêchera pas l'installation d'un rogue ou d'un trojan et encore moins d'un virus, comme le souligne Saul.
D'où l'intérêt d'avoir une bonne protection antivirale, pare-feu etc ...
Mais, aucune protection actuelle ne peut prétendre arrêter 100 % des rogues, donc celui qui aura installé Winpatrol aura les avantages suivants :
(Je l'ai teste sur une dizaine de rogues, avant d'en arriver à ces conclusions)
-D'être averti de toutes modifications (les rogues installés s'octroient des droits, comme de se lancer automatiquement au redémarrage de Windows), et les fichiers surveillés ne sont pas nécessairement les mêmes que ceux contrôlés par votre (ou vos) logiciel sécuritaire.
En principe ils se chargent très vites, et peuvent (pour certains) ainsi bloquer les accès à internet et aux principaux services sécuritaires : antivirus, gestionnaire des tâches (même process explorer), compris outils de désinfections (Malwarebytes, EEK, Hitman etc ...).
-De pouvoir comme je l'ai décrit plus haut, neutraliser le rogue.
Notez qu'à ce stade vous n'êtes pas désinfecté, il faut que vous fassiez une analyse avec Malwarebytes et que vous supprimiez les éventuelles infections qu'il aura trouvées.
Il existe sûrement d'autres logiciels similaires capables d'arriver aux mêmes résultats, mais Winpatrol est asse complet et comme le souligne (une fois de plus !) Saul, il dispose d'une surveillance plus ou moins en temps réel, ce qui n'est pas négligeable surtout pour un freeware !
"Celui qui aime à apprendre est bien près du savoir" (Confucius)
________________________________________________
#10
Posté 13 novembre 2010 - 12:54
"Il ne faut pas compter sur ceux qui créent les problèmes pour les résoudre". Albert Einstein
"La nature ne fait rien en vain, et le plus est vain quand le moins suffit". Isaac Newton
#11
Posté 13 novembre 2010 - 14:11
- la version portable n'est plus mise à jour depuis un an semble-t-il (v16 et nous en sommes à la v19)
- on utilise donc la version installer, mais gare à la désinstallation !
Ce message a été modifié par Saul - 13 novembre 2010 - 14:12 .
#12
Posté 13 novembre 2010 - 14:17
Sans doute EboO, mais Autoruns de Sysinternals (qui est un excellent outil) est un peu plus complexe pour un novice, et aussi par le fait qu'il ne soit pas en Français.Pour ce qui est de bloquer le chargement un petit coup d'autoruns et hop !
De plus tu ne disposes pas de protection en (semi) temps réel sur Autoruns, et donc pas d'alerte lors de modifications.
Pour finir, Process Explorer se fait souvent neutraliser par les rogues, en est-il autrement d'Autoruns ?
"Celui qui aime à apprendre est bien près du savoir" (Confucius)
________________________________________________
0 utilisateur(s) en train de lire ce sujet
0 membre(s), 0 invité(s), 0 utilisateur(s) anonyme(s)