SEAF : pour trouver un(e) fichier/dossier/clé de registre

SEAF vous permet de rechercher un fichier ou une clé de registre sur votre pc. Cela peut être utile pour trouver des fichiers personnels en double, remplacer un fichier système défectueux/infecté par une copie saine, ou encore rechercher des traces d'une infection.


Dans cette capture, le programme est configuré pour rechercher les traces de "explorer.exe" dans les dossiers du pc.

La case Checksum vous permet de choisir le type d'empreinte à vérifier pour les fichiers recherchés. Pour l'exemple nous prendrons la méthode MD5.

Les informations supplémentaires vous permettent de vérifier la légitimité des fichiers (utile pour identifier un fichier inconnu par exemple) en donnant le nom de son éditeur (si le fichier a une signature numérique), sa taille etc...

La case Afficher les dossiers permet la recherche de dossiers comportant le nom recherché, en plus de la recherche classique des fichiers.

Les options de registre vous permettent d'ajouter les entrées de registre dans votre recherche, ou de ne rechercher que dans le registre (pas de fichier/dossier)


Le rapport ci-dessus permet de voir (bien que pour vous il soit incomplet) que SEAF a trouvé mon fichier explorer.exe dans le dossier de Windows mais également un autre exemplaire identique (même MD5, même taille, signés Microsoft) dans le dossier ERDNT (qui est un dossier de sauvegarde créé par exemple par ComboFix)

Le rapport indique également dans son entête, les différents réglages ainsi que les termes recherchés. Et dans les résultats, il indique les détails tels que l'emplacement, le MD5, la taille, le nom de l'éditeur, les dates de création/modification/dernier accès, etc...

Cela permet par exemple de remplacer le fichier explorer.exe si celui-ci crash régulièrement, remplacer un fichier illisible etc...

Si vous utilisez Seaf pour remplacer un fichier déféctueux, pensez toujours à conserver l'original quelque part pour éviter les problèmes, et si vous avez un doute, demandez de l'aide sur le forum en exposant votre problème.

Lien de téléchargement : https://toolslib.net/downloads/viewdownload/155-seaf/
Liens alternatifs : http://www.telecharger.sosvirus.net/download/seaf/ ou http://security-helpzone.com/Tools/SEAF.exe