PacMan Startup List

Pierre (aka Terdef) · 2 Décembre 2004

Bonjour,

Pour tous les contributeurs qui aident les autres (les helpers) à l'analyse de leurs logs HijackThis et pour tous ceux qui s'interressent à tout ce qui est lancé au démarrage de Windows (optimisation et lutte contre les attaques de Boot).

La "Pacman Startup List" ou "Paul Collins Startup List" est aussi connue sous le nom de "Start-up Applications list" mais on dit, plus souvent, "la Pacman". Le site Pacman's Portal maintient cette liste qui est reprise par beaucoup dont Patrick Kolla dans son SpyBot Search and Destroy (Pacman est l'alias de Paul Collins). Cette base est mise à jour régulièrement et doit être considérée comme une référence en matière d'information sur les "choses" qui se lancent au démarrage de Windows.

Notons que la liste ATW est également excellente et comporte des commentaires (en anglais) plus étendus. Elle est également dans mes favoris et comporte des processus, non "de démarrage", ne figurant pas dans la PacMan qui est strictement réservée (actuellement) à la liste de démarrage de Windows.

Pour mémoire ou pour en savoir plus:

Qu'est-ce qu'une liste de démarrage :

Liste de démarrage

Les autres bases de connaisance sur le Net et les "anti-liste de démarrage"

Anti-liste de démarrage

La PacMan en français:

La version française officielle de la PacMan de septembre 2004, traduite en français, est déposée sur http://assiste.free.fr/p/pacman/liste_pacman_frameset.php

Pacman Startup Liste en français

Plusieurs mises à jour depuis. Dernière en date :

Mise à jour du 30.11.2004 (il y a une nouvelle mise à jour de la version anglaise, du 1.12.2004, pas encore traduite).

Modifications par rapport à la précédente version (du 25.11.04) :

Comporte désormais un total de 6361 objets décrits.

Comporte 86 nouveaux objets décrits.

Disponible en consultation en ligne et en téléchargement sous forme d'un fichier .chm (fichier "Help" classique de Windows).

Merci à NickW pour toutes ces traductions.

Cordialement

**ams51** · 2 Décembre 2004

Merci beaucoup. ça va m'aider à traquer les vers.

Pierre (aka Terdef) · 7 Décembre 2004

Bonjour

http://assiste.free.fr/p/pacman/liste_pacman_frameset.php

Pacman Startup Liste en français

Mise à jour française du 05.12.2004 sur la base de la version anglaise du 01.12.2004.

Modifications par rapport à la précédente version :

Comporte désormais un total de 6527 objets décrits (166 nouveaux objets).

Comporte désormais une page additionnelle à propos des objets dont le nom est aléatoire (il change tout le temps).

Il existe des virus et autres parasites qui peuvent s'ajouter sous un nombre quelconque de noms différents dans la liste de démarrage. Ces noms sont générés plus ou moins aléatoirement, à la volée, lors de l'infestation, afin de tenter d'échapper à notre vigilance. Ils ne sont donc pas prévisibles à ceci près qu'ils répondent, tout de même, à la méthode de fabrication de l'algorithme qui les génère. Ils ont donc, pour chacun d'entre eux, un format plus ou moins reconnaissable à l'il humain même s'il n'est pas reconnaissable à un anti-trojan travaillant sur l'enveloppe (le nom) des parasites.

Des emplacements comme les clés

HKLM\Software\Microsoft\Windows\CurrentVersion\Run

HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnce

...

dans la base de registre, sont ainsi modifiés, ce qui leur permet d'être lancés au démarrage.

Dans tous les cas cités, %system% est une variable représentant le dossier système - par défaut c'est:

* C:\Windows\System (Win9x/Me)

* C:\Winnt\System32 (WinNT/2K)

* C:\Windows\System32 (WinXP):

La PacMan est disponible en consultation en ligne et en téléchargement sous forme d'un fichier .chm (liste alphabétique).

Merci à NickW pour toutes ces traductions.

Cordialement

Pierre (aka Terdef) · 13 Décembre 2004

Bonjour,

Mise en ligne de la nouvelle version de la PacMan, déjà disponible en téléchargement depuis hier.

Version du 12 Décembre 2004 (fichier d'origine daté du 10/12/2004)

6.645 éléments (contre 6527 soit 118 nouveaux objets).

http://assiste.free.fr/p/pacman/liste_pacman_frameset.php

Merci à NickW pour toutes ces traductions.

Cordialement

Pierre (aka Terdef) · 15 Février 2005

Bonjour,

Mise à jour

Disponible en téléchargement et en consultation en ligne

7134 éléments soit, par rapport à la version précédente, 422 ajouts, 105 modifications et 6 suppressions.

http://assiste.free.fr/p/pacman/liste_pacman_frameset.php

Cordialement

panther · 30 Juillet 2005

:fete: Joli complément d'aide pour ceux qui utilisent HijackThis, merci pour les infos.

zave · 13 Août 2005

Bonjour à toutes et à tous

Je me permet de mimisser dans se topic pour vous rajouter quelques liens, qui serons utiles à tout ceux qui utilisent hijackthis

Hijackthis divisent ses rapports en plusieurs parties (23 exactement), les startups-lists regroupent les programmes qui se lancent au démarrage à partir de la base de registres, parties 04 dans hijackthis

Rappel des 23 parties

R0, R1, R2, R3 - Démarrage Internet Explorer/Search pages URLs

F0, F1 - Programmes qui démarrent automatiquement au démarrage

N1, N2, N3, N4 - Netscape/Mozilla Start/Search pages URLs

O1 - Hosts file redirection

O2 - Browser Helper Objects

O3 - Barres d'outils Internet Explorer

O4 - Démarrage automatique de programmes à partir du registre ou de la Startup List.

O5 - Options Internet non visbles dans le panneau de configuration

O6 - Accès aux options Internet refusées

O7 - Accès à l'éditeur de registre refusé

O8 - Menu contextuel IE (clique-droit) modifié

O9 - Bouton supplémentaire dans la barre des tâches IE, ou item supplémentaire dans le menu "Outils"

O10 - Winsock hijacker

O11 - Groupe supplémentaire dans les "options avancées" de IE

O12 - IE plugins

O13 - IE DefaultPrefix hijack

O14 - 'Reset Web Settings' hijack

O15 - Sites non souhaités dans la zone de confiance

O16 - ActiveX Objects (aka Downloaded Program Files)

O17 - Lop.com domain hijackers

O18 - Extra protocols and protocol hijackers

O19 - User style sheet hijack

020 - Valeur de Registre AppInit_DLLs en démarrage automatique

021 - Clé de Registre ShellServiceObjectDelayLoad en démarrage automatique

022 - Clé de Registre SharedTaskScheduler en démarrage automatique

O23 - Services NT

Donc pour parfaire une analyse il faut d'autres listes,

- Startup_List -> http://www.geocities.com/greyknight17/startup_list.htm

- Runrunning_List -> http://www.philippe.rochon.com/runningprograms.html

- CLSID_List -> http://computercops.biz/CLSID.html

- BHO_List -> http://computercops.biz/clsid.php?type=5

- Processus_List -> http://zmaster007.free.fr/listeprocessus.htm

- Task_List -> http://www.answersthatwork.com/Tasklist_pages/tasklist.htm

- DNS_List -> http://forum.hardware.fr/hardwarefr/Window...et-154652-1.htm

- Toolbar_List -> http://www.sysinfo.org/toolbarlist.txt

autres listes qui peuvent être utiles

BHO_list -> http://sambo.imageenterprises.net/modules.php?name=BHO_List

Proccessus -> & http://www.processlibrary.com/ & http://www.neuber.com/taskmanager/process/

Et si vous tombez sur un élément du rapport qui n'est pas dans une de ces list

- Google -> http://google.com/

Pierre (aka Terdef) · 5 Septembre 2006

Bonjour,

:oops: Je vous ai oublié depuis le 15 février 2005 !

Mise à jour de la liste des "choses" qui se lancent au démarage de Windows et nouvelles adresses de cette liste et des liens donnés dans le post-it :

La PacMan Startup List - Version française officielle

http://assiste.free.fr/p/pacman/pacman_startup_list.html

Qu'est-ce qu'une liste de démarrage ?

http://assiste.free.fr/p/abc/a/demarrage_d...tilisables.html

Les mises à jour depuis ma dernière intervention :whistling:

Révision - 29.08.06 Upgrade V4 des 29 autres pages de la PacMan

Révision - 28.08.06 Upgrade V4 de la page d'accueil de la PacMan

Révision - 04.07.06 Mise à jour - 12.523 éléments - (267 ajouts, 229 modifs, 29 suppressions)

Révision - 02.04.06 Mise à jour - 12.285 éléments - (219 ajouts, 82 modifs, 7 suppressions)

Révision - 12.03.06 Mise à jour - 12.073 éléments - (270 ajouts, 436 modifs, 5 suppressions)

Révision - 12.01.06 Mise à jour - 11.807 éléments - (531 ajouts, 39 modifs, 1 suppression)

Révision - 14.11.05 Mise à jour - 11.278 éléments - (499 ajouts, 268 modifs, 10 suppressions)

Révision - 01.10.05 Mise à jour - 10.790 éléments - (543 ajouts, 46 modifs, 1 suppression, pas mal de liens invalides corrigés)

Révision - 16.08.05 Mise à jour - 10.248 éléments - (1.435 ajouts, 137 modifs, 20 suppressions)

Révision - 07.06.05 Mise à jour - 8841 éléments

Révision - 13.05.05 Mise à jour - 8065 éléments

Révision - 25.03.05 Mise à jour - 7451 éléments

Révision - 11.03.05 Mise à jour - 7.290 éléments - (156 ajouts)

Révision - 10.03.05 Mise à jour technique

Révision - 09.03.05 Mise à jour des ressources de même nature sur le Net (plusieurs suppressions)

Cordialement

Modifié 5 Septembre 2006 par Pierre (aka Terdef)

Pierre (aka Terdef) · 30 Avril 2007

Bonjour

Je vous avez oublié depuis fort longtemps.

Les liens ont changés. Je fais donc une récapitulation. Mes posts précédents peuvent être effacés.

PacMan Startup List

Base de données, en français, des choses qui se lancent au démarrage de Windows

Pacman Startup List

Révision - 18.03.07 Mise à jour - 13.683 éléments - (438 Ajouts, 589 Modifications, 21 Suppressions)

Révision - 26.11.06 Mise à jour - 13.265 éléments - (758 ajouts, 2.999 modifs, 25 suppressions)