[Outil] SecuScan : poster vos rapports

Bonjour,

En collaboration avec Batch_Man nous avons développés SecuScan.

Il est composé à présent de trois outils:

SecuList: Lister les sécurité du PC

P2PRaze: Suppression des logiciels de P2P

FireRaze: Suppression des entrées dans le pare-feu Windows inutiles !

/---- SecuList

Ce programme est un scanneur de sécurité sous Windows.

Il va rechercher les version des programmes les plus courants sensible aux failles de sécurité

Internet Explorer
Mozilla Firefox;
Outlook Express
Windows Mail
FlashPlayer ( IE & FF )
Windows Media Player
Shockwave Player ( IE & FF )
Java

Vérifie si le fichier hosts est corrompu, si c'est le cas, il va le lister dans le rapport.

Il détecte également 36 logiciels de sécurité.
Ainsi que 9 logiciels de P2P, s'il sont détectés il affiche le chemin de désinstallation.

SecuScan vous informe si le parefeu Windows est activé ou désactivé, et liste les programmes qui sont autorisés dans le pare-feu de windows
Il dit aussi si les protections sont vérifier ou pas par le centre de sécurité.

Il peut être utilisé dans toutes les désinfections en complément.

/---- P2PRaze

P2PRaze est un programme codé par Batch_Man et a été le 2ème programme de SecuScan à être créé après SecuList.

Il recherche les logiciels de P2P sur l'ordinateur scanné et propose de les désinstaller, si oui il va lancer le désinstallateur.

Si non, il passera à l'autre logiciel de P2P détecté et ainsi dessuite...

/---- FireZare

Il recherche les programmes d'exception dans le PareFeu Windows, si les programmes ne sont plus présents, il supprime leur autorisation dans le pare-feu Windows. ça évite d'avoir tout et n'importe quoi dans son registre


Nous avons besoin de vous pour nous dire ce que vous en pensez.


SecuList . ne liste que des informations (sans danger)

Téléchargement de SecuScan : http://batchdhelus.open-web.fr/programme/SecuScan.bat

------------------------------\ Canneds

----------------------------------------------------------------------------------------------------------------------

SecuList:

----------------------------------------------------------------------------------------------------------------------

Télécharge SecuScan de Laddy & Batch_Man sur ton bureau

Sous Windows Vista: Fais un clique droit dessus SecuScan.bat et clique sur Exécuter en tant qu'administrateur

Sous Windows XP: Double clique sur SecuScan.bat

Choisis l'option 1 puis attends, le programme va te demander d'appuyer sur une touche quand il aura fini, fais le un

rapport va s'ouvrir, poste-le.

S'il ne s'ouvre pas, il est placé dans ton disque dur ( C:\ normalement ) au nom de SecuScan.txt

----------------------------------------------------------------------------------------------------------------------

P2PRaze:

----------------------------------------------------------------------------------------------------------------------

Télécharge SecuScan de Laddy & Batch_Man sur ton bureau

Sous Windows Vista: Fais un clique droit dessus SecuScan.bat et clique sur Exécuter en tant qu'administrateur

Sous Windows XP: Double clique sur SecuScan.bat

Sur le menu, choisit l'option 2 si tu as des logiciels de P2P il vont être détectés --> Le programme va te demander la

désinstallation choisit 1 à chaque logiciel

Le désinstallateur du logiciel va se lancer, désinstalle-les tous !

Le programme va te demander d'appuyer sur une touche quand il aura fini, fais le un rapport va s'ouvrir, poste-le.

S'il ne s'ouvre pas, il est placé dans ton disque dur ( C:\ normalement ) au nom de SecuScan.txt


----------------------------------------------------------------------------------------------------------------------

FireRaze:

----------------------------------------------------------------------------------------------------------------------

Télécharge SecuScan de Laddy & Batch_Man sur ton bureau

Sous Windows Vista: Fais un clique droit dessus SecuScan.bat et clique sur Exécuter en tant qu'administrateur

Sous Windows XP: Double clique sur SecuScan.bat

Sur le menu, choisit l'option 3 laisse le programme scanner.

Le programme va te demander d'appuyer sur une touche quand il aura fini, fais le un rapport va s'ouvrir, poste-le.

S'il ne s'ouvre pas, il est placé dans ton disque dur ( C:\SecuScan.txt ) au nom de SecuScan.txt


Si vous souhaitez tester poster uniquement vos rapports Seculist, et si vous souhaitez tester FireRaze, il supprimera les entrées inutiles poster votre rapport

Merci d'avance aux personnes qui nous aideront.

Laddy

salut voici l'un de mes rapports de un de mes pc:


SecuScan v.1.0 par Batch_Man & Laddy
Début a 9:26 le 05/03/2009
OS: Windows Vista (TM) Ultimate Service Pack 1
Processeur : Intel(R) Pentium(R) 4 CPU 2.80GHz
Mode de boot: Normal
Lancé de C:\Users\max\Downloads\SecuScan.bat


/----- Versions de programmes

Internet Explorer: 7.0.6001.18000
Mozilla Firefox: 3.0.6 (fr)
FlashPlayer (IE): 10,0,12,36
FlashPlayer (Firefox): 10.0.12.36


/----- Fichier Hosts

Modifiée: ::1 localhost


/----- Logiciels de securité

Avira AntiVir Personal - Free Antivirus
Malwarebytes' Anti-Malware
SpywareBlaster 4.1


/----- Logiciels de P2P



/----- Firewall Windows (DESACTIVE)

[HKEY_LOCAL_MACHINE\SYSTEM\...\AuthorizedApplications\List]



/----- Centre de securité



-------- Fin a 9:27 le 05/03/2009

Bonjour Arcatarus
merci pour ton feedback :

Bug connu pour le host

Sinon firefox 3.0.7 est disponible depuis hier/ce matin : http://www.mozilla-europe.org/fr/firefox/
Ton player flash n'est pas : http://get.adobe.com/fr/flashplayer/ actuellement 10.0.22.87

as tu un pare-feu sur ton PC ? si oui lequel ?

Yop,

Des suggestions pour le code.

Pour le Batch, pour cette partie :

Citation :

if not %choix%==1 (
if not %choix%==2 (
if not %choix%==3 goto choix )
)

Il suffit de mettre goto choix, puisque les choix redirigeront automatiquement vers une étiquette plus loin.

Citation :

echo. >> %systemdrive%\SecuScan.txt
echo. >> %systemdrive%\SecuScan.txt
echo /----- Logiciels de P2P>> %systemdrive%\SecuScan.txt
echo. >> %systemdrive%\SecuScan.txt

Vous pouvez les imbriquer à la suite de cette manière :

(echo. & echo. & echo /----- & echo.) >> %systemdrive%\SecuScan.txt

++

pour laddy c'est un vista en essai (je le formate et je remets en xp (mon firewall sur vista était kério)

Salut Laddy
J'avais vu sur PCA bravo
Un petit feedback Pour info firewall de Vista avec fonctions avancées

SecuScan v.1.0 par Batch_Man & Laddy
Debut a 10:59 le 02/03/2009
OS: Windows Vista (TM) Home Premium Service Pack 1
Processeur : Intel(R) Pentium(R) Dual CPU E2140 @ 1.60GHz
Mode de boot: Normal
Lance de C:\Users\andr‚\Desktop\SecuScan.bat


/----- Versions de programmes

Internet Explorer: 7.0.6001.18000
Mozilla Firefox: 3.0.1 (fr)
FlashPlayer (IE): 10,0,22,87
FlashPlayer (Firefox): 10.0.12.36
Java: 1.6.0_11


/----- Fichier Hosts



/----- Logiciels de securite

Avira AntiVir Personal - Free Antivirus
Malwarebytes' Anti-Malware


/----- Logiciels de P2P



/----- Firewall Windows (ACTIVE)

[HKEY_LOCAL_MACHINE\SYSTEM\...\AuthorizedApplications\List]



/----- Centre de securite



-------- Fin a 11:00 le 02/03/2009


et un autre sur ma VBox

SecuScan v.1.0 par Batch_Man & Laddy
Début a 22:03 le 05/03/2009
OS: Microsoft Windows XP Service Pack 3
Processeur : Intel(R) Pentium(R) Dual CPU E2140 @ 1.60GHz
Mode de boot: Normal
Lancé de "C:\Documents and Settings\andr‚\Bureau\SecuScan.bat"


/----- Versions de programmes

Internet Explorer: 7.0.5730.13
Outlook Express: 6,0,2600,0000
FlashPlayer (IE): 6,0,88,0
FlashPlayer (Firefox): 10.0.12.36


/----- Fichier Hosts



/----- Logiciels de securité



/----- Logiciels de P2P



/----- Firewall Windows (ACTIVE)

[HKEY_LOCAL_MACHINE\SYSTEM\...\AuthorizedApplications\List]

"C:\WINDOWS\system32\usmt\migwiz.exe"="C:\WINDOWS\system32\usmt\migwiz.exe:*:Enabled:Assistant Transfert de fichiers et de paramètres"
"C:\Program Files\Internet Explorer\IEXPLORE.EXE"="C:\Program Files\Internet Explorer\IEXPLORE.EXE:*:Enabled:Internet Explorer"
"C:\WINDOWS\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\WINDOWS\system32\sessmgr.exe"="C:\WINDOWS\system32\sessmgr.exe:*:Disabled:@xpsp2res.dll,-22019"
"C:\Program Files\MSN Gaming Zone\Windows\shvlzm.exe"="C:\Program Files\MSN Gaming Zone\Windows\shvlzm.exe:LocalSubNet:Disabled:Atout Pique sur Internet"


/----- Centre de securité

Le système controle l'antivirus
Le système controle le firewall
Le système controle les mises a jour


-------- Fin a 22:03 le 05/03/2009
à +

Merci Ripoux pour tes deux tests
n'oublie pas de mettre à jour firefox et java sur ton vista.
Faut que je vois sur un vista pour le firewall voir si il existe une liste des exceptions comme sur xp.

Bonsoir à tous !

Nouvelle version en ligne:

• Mise en forme du rapport beaucoup plus claire
  Plus de problème de fichier HOSTS sur les PC testés
  Plus de problème dans les logiciels de SECU / P2P
  Les HOTFIX ( mises à jour Windows ) sont listées
  Compatible Windows Seven
  Version de acrobat reader ajoutée
  Indique si le registre, cmd, gestionnaire de tâche est désactivé
  si windows update est désactivé
  si les mises à jour automatique sont activées
  si le service de restauration système est activé ou non
  connaitre la valeur de userinit, Shell, UIHost
  Si la clé safeboot est présente ou non

http://batchdhelus.open-web.fr/programme/SecuScan.bat

à vos tests pour l'option 1 !!! =)

Merci d'avance

slt je t'envoie mon test dès que possible .

Salut ! Batch_Man, Laddy !

Un test sur un Windows Xp que j'utilise en ce moment :

SecuScan v.1.3 par Batch_Man & Laddy
Début a 0:25 le 18/04/2009
OS: Microsoft Windows XP Service Pack 3
Processeur : Intel(R) Celeron(R) CPU 2.60GHz
Mode de boot: Normal
Lancé de C:\Documents and Settings\acer\Bureau\SecuScan.bat

+-----------[Versions programmes connus]

Java : 1.6.0_13
Acrobat Reader : 9.0
Mozilla Firefox : 3.0.8 (fr)
Outlook Express : 6,0,2800,5512
Internet Explorer : 8.0.6001.18702
FlashPlayer (IE) : 10,0,22,87
Windows Média Player : 11.0.0.5145
FlashPlayer (Firefox) : 9.0.124.0
Shockwave Player (IE) : 1100465
ShockwavePlayer (Firefox) : 11.0.0.465


+-----------[Logiciels de securité]

Avira AntiVir Personal - Free Antivirus
Malwarebytes' Anti-Malware


+-----------[Logiciels de P2P]



+-----------[Modification du fichier Hosts]



+-----------[Pare-Feu Windows - ACTIVE]

[HKLM\SYSTEM\...\AuthorizedApplications\List]

"C:\WINDOWS\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\Fichiers communs\Ahead\Nero Web\SetupX.exe"="C:\Program Files\Fichiers communs\Ahead\Nero Web\SetupX.exe:*:Enabled:Nero ProductSetup"
"C:\WINDOWS\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe"="C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe:*:Enabled:Malwarebytes' Anti-Malware"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"="C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe:*:Enabled:Windows Live Sync"
"C:\Program Files\ma-config.com\maconfservice.exe"="C:\Program Files\ma-config.com\maconfservice.exe:LocalSubNet:Enabled:maconfservice"
"C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe"="C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe:*:Enabled:Logitech Desktop Messenger"
"C:\Program Files\KVIrc\kvirc.exe"="C:\Program Files\KVIrc\kvirc.exe:*:Enabled:K Visual IRC Client Executable"


+-----------[Hotfix installées]

Windows Genuine Advantage Validation Tool (KB892130)
Mise à jour de sécurité pour Lecteur Windows Media (KB911564)
Mise à jour de sécurité pour Windows XP (KB923561)
Mise à jour de sécurité pour Lecteur Windows Media 6.4 (KB925398)
Security Update for CAPICOM (KB931906)
Mise à jour de sécurité pour Lecteur Windows Media 9 (KB936782)
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127)
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB950759)
Mise à jour de sécurité pour Windows XP (KB952004)
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB953838)
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB956390)
Mise à jour de sécurité pour Windows XP (KB956572)
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB958215)
Mise à jour de sécurité pour Windows XP (KB959426)
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB960714)
Mise à jour de sécurité pour Windows XP (KB960803)
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB961260)
Mise à jour de sécurité pour Windows XP (KB961373)
Mise à jour pour Windows Internet Explorer 8 (KB968220)
Microsoft .NET Framework 1.1 Hotfix (KB928366)
Windows Genuine Advantage Validation Tool (KB892130)
Windows Genuine Advantage Notifications (KB905474)
MSXML 6.0 Parser (KB933579)
Security Update for CAPICOM (KB931906)
MSXML 4.0 SP2 (KB954430)
MSXML 4.0 SP2 (KB936181)


+-----------[Centre de securité - ACTIVE]

Le système controle l'antivirus
Le système controle le firewall
Le système controle les mises a jour


+-----------[Autres]

Les mises à jour automatiques sont activées
Le service de restaution système est activé

[HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System]


[HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System]
DisableRegistryTools = 0x0

[HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
Shell=Explorer.exe
Userinit=C:\WINDOWS\system32\userinit.exe,
UIHost=LogonUI.EXE


+-----------[Fin a 0:39 le 18/04/2009]

Merci pour vos tests !!

On va que dans la nouvelle version il n'y a plus de bug !!!

C'est génial en plus le scan est hyper rapide

Batch_Man

'Lut Batch_Man !

Oui, le scan est précis, rapide !

Sinon, sur le pc en question, rien à relever ?

Re,

ric025:FlashPlayer de Firefox n'est pas à jour
Pas de firewall mais bon ça c'est un choix hein ^^
Rien d'autre en tout cas.

N'hésitez surtout pas à l'utiliser !!

Windows XP / Vista / Seven.

Si vous avez des machines sous 95 / 98 / ME / 2000 pouvez vous faire les tests option 1 svp ?

Batch_Man

Salut,

Sous Vista SP1:

Code:

SecuScan v.1.3 par Batch_Man & Laddy
Début a 22:47 le 18/04/2009
OS: Windows Vista (TM) Home Premium Service Pack 1
Processeur : AMD Athlon(tm) 64 X2 Dual Core Processor 6400+
Mode de boot: Normal
Lancé de C:\Users\pascal\Desktop\SecuScan.bat
 
+-----------[Versions programmes connus]
 
Java                      : 1.6.0_07
Java                      : 1.6.0_13
Acrobat Reader            : 9.0
Mozilla Firefox          : 3.0.8 (fr)
Internet Explorer        : 8.0.6001.18702
FlashPlayer (IE)          : 10,0,12,36
FlashPlayer (Firefox)          : 10.0.22.87
Shockwave Player (IE)    : 1103471
ShockwavePlayer (Firefox) : 11.0.3.471
 
 
+-----------[Logiciels de securité]
 
SUPERAntiSpyware Free Edition
Avira AntiVir Personal - Free Antivirus
Malwarebytes' Anti-Malware
ZoneAlarm
 
 
+-----------[Logiciels de P2P]
 
eMule
 
 
+-----------[Modification du fichier Hosts]
 
 
 
 
[HKLM\SYSTEM\...\AuthorizedApplications\List]
 
 
 
+-----------[Hotfix installées]
 
Security Update for CAPICOM (KB931906)
Security Update for CAPICOM (KB931906)
MSXML 4.0 SP2 (KB954430)
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)
 
 
+-----------[Centre de securité - ACTIVE]
 
 
 
+-----------[Autres]
 
Les mises à jour automatiques sont activées
Attention: Le service de restaution système est désactivé
 
[HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System]
DisableRegistryTools = 0x0
 
 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System]
DisableRegistryTools = 0x0
EnableLUA = 0x1
 
[HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
Shell=explorer.exe 
Userinit=C:\Windows\system32\userinit.exe, 
Clé safeboot non trouvée !!
Le mode sans ‚chec est innaxecible !!
Bagle a peut-être infecté la machine !!
 
 
+-----------[Fin a 22:47 le 18/04/2009]

A++

Merci VX !

Nouvelle version en ligne: il ne devrait plus avoir de décalages dans les versions de programmes.

FlashPlayer corrigé par Flash Player
et Windows Média Player par Windows Media Player

Voilà !

salut voici le mien

SecuScan v.1.3 par Batch_Man & Laddy
Début a 15:59 le 19/04/2009
OS: Microsoft Windows XP Service Pack 2
Processeur : AMD Athlon(tm) 64 Processor 3200+
Mode de boot: Normal
Lancé de C:\Documents and Settings\admin\Bureau\SecuScan.bat

+-----------[Versions programmes connus]

Java : 1.6.0_13
Mozilla Firefox : 3.0.8 (fr)
Outlook Express : 6,0,2800,2180
Internet Explorer : 6.0.2900.2180
Flash Player (IE) : 6,0,88,0
Flash Player (Firefox) : 10.0.22.87


+-----------[Logiciels de securité]

Avira AntiVir Personal - Free Antivirus
Malwarebytes' Anti-Malware


+-----------[Logiciels de P2P]



+-----------[Modification du fichier Hosts]



+-----------[Pare-Feu Windows - DESACTIVE]

[HKLM\SYSTEM\...\AuthorizedApplications\List]

"C:\WINDOWS\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\ma-config.com\maconfservice.exe"="C:\Program Files\ma-config.com\maconfservice.exe:LocalSubNet:Enabled:maconfservice"
"C:\Program Files\MSN Messenger\msnmsgr.exe"="C:\Program Files\MSN Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
"C:\Program Files\MSN Messenger\livecall.exe"="C:\Program Files\MSN Messenger\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"


+-----------[Hotfix installées]

Windows Genuine Advantage Validation Tool (KB892130)
Mise … jour pour Windows XP (KB898461)
Mise … jour de s‚curit‚ pour Windows XP (KB923561)
Mise … jour de s‚curit‚ pour Windows XP (KB923789)
Mise … jour de s‚curit‚ pour Windows XP (KB938464-v2)
Mise … jour de s‚curit‚ pour Windows XP (KB944338-v2)
Mise … jour de s‚curit‚ pour Windows XP (KB946648)
Mise … jour de s‚curit‚ pour Windows XP (KB950760)
Mise … jour de s‚curit‚ pour Windows XP (KB950762)
Mise … jour de s‚curit‚ pour Windows XP (KB950974)
Mise … jour de s‚curit‚ pour Windows XP (KB951066)
Mise … jour de s‚curit‚ pour Windows XP (KB951376-v2)
Mise … jour de s‚curit‚ pour Windows XP (KB951748)
Mise … jour de s‚curit‚ pour Windows XP (KB952004)
Mise … jour de s‚curit‚ pour Lecteur Windows Media (KB952069)
Correctif pour Windows XP (KB952287)
Mise … jour de s‚curit‚ pour Windows XP (KB952954)
Mise … jour de s‚curit‚ pour Windows XP (KB954600)
Mise … jour de s‚curit‚ pour Windows XP (KB955069)
Mise … jour pour Windows XP (KB955839)
Mise … jour de s‚curit‚ pour Windows XP (KB956572)
Mise … jour de s‚curit‚ pour Windows XP (KB956802)
Mise … jour de s‚curit‚ pour Windows XP (KB956803)
Mise … jour de s‚curit‚ pour Windows XP (KB957097)
Mise … jour de s‚curit‚ pour Windows XP (KB958644)
Mise … jour de s‚curit‚ pour Windows XP (KB958687)
Mise … jour de s‚curit‚ pour Windows XP (KB958690)
Mise … jour de s‚curit‚ pour Windows XP (KB959426)
Mise … jour de s‚curit‚ pour Windows XP (KB960225)
Mise … jour de s‚curit‚ pour Windows XP (KB960715)
Mise … jour de s‚curit‚ pour Windows XP (KB960803)
Mise … jour de s‚curit‚ pour Windows XP (KB961373)
Mise … jour de s‚curit‚ pour Windows XP (KB963027)
Mise … jour pour Windows XP (KB967715)
Windows Genuine Advantage Validation Tool (KB892130)


+-----------[Centre de securité - ACTIVE]

Le système controle l'antivirus
Le système controle le firewall
Le système controle les mises a jour


+-----------[Autres]

Les mises à jour automatiques sont activées
Le service de restaution système est activé

[HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System]


[HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System]

[HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
Shell=Explorer.exe
Userinit=C:\WINDOWS\system32\userinit.exe,
UIHost=logonui.exe


+-----------[Fin a 15 le 19/04/2009]



(ce pc me sert de testeur donc si y ades failles c'est normal )

Merci pas de bug !!

Nouvelle version : http://batchdhelus.open-web.fr/programme/SecuScan.bat

Quoi de neuf : SecuScan v1.5

Détection si les mises à jour sont :

* Désactivés
* Automatiques activées mais avertir seulement sans les télécharger
* Automatiques activées et avertir lorsqu'elles sont prêtes …à êtres installées
* Automatiques activées