OTL - Help

Bonjour,

je voudrais quelques précisions concernant certains tools.

Pour commencer, y a-t-il une (grande) différence entre ce qu'effectue:
* OTL
* RSIT
* HiJackThis
* ZHPDiag
* Pre_scan

J'ai choisi, pour commencer, de tester OTL.J'ai mis dans la partie "Custom scans/ fixes" un "code" trouvé sur le net.


Netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32 /all
%SYSTEMDRIVE%\*.*
CREATERESTOREPOINT
/md5start
wininit.exe
userinit.exe
eventlog.dll
netlogon.dll
winlogon.exe
/md5stop
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\system32\drivers\*.sys /90
%appdata%\*.*
%PROGRAMFILES%\*

L'analyse s'effectue sans problèmes, les information spécifiques sont affichées.
J'ai encore un peu de difficultés à évaluer les résultats, existes-t-il des tutoriaux à ce sujet?

De plus, ce n'est pas très pratique de copier/coller chaques valeurs MD5 et de la comparer sur http://vxvault.siri-urz.net/
Existe-t-il un moyen plus "élégant"?

Merci d'avance

--
Elpens

2 réponses

  1. Contributeur sécurité
    Hello

    On dirait une question d une formation pour apprendre à désinfecter les ordinateurs

    Le mieux serait de suivre une formation
    1. Contributeur
      Hello,
      Il s'agit bel et bien d'une "formation", mais je n'ai trouvé aucun cours à ce sujet spécifique...

      De plus, je suis assez rétissant à suivre ce genre de cours, qui par le passé ne m'ont pas apportés beaucoup (on reçoit un support de cours, on regarde le powerpoint, on répond aux petites question et hop, c'est fini...)