Forums Zebulon.fr: sahagent - Forums Zebulon.fr

Aller au contenu

  • (2 Pages)
  • +
  • 1
  • 2
  • Vous ne pouvez pas commencer un sujet
  • Vous ne pouvez pas répondre à ce sujet

sahagent où et comment? Noter : -----

#11 L'utilisateur est hors-ligne   Jack_Burton 

  • Godlike Member
  • Groupe : Equipe Sécurité*
  • Messages : 3743
  • Inscrit(e) : 20-avril 05

Posté 14 décembre 2005 - 04:39

Re bonjour,

Effectivement ton rapport est propre!
Je vais te demander de scanner ton systeme avec Ewido :
Télécharge la version d'essai d'Ewido ici :

http://www.ewido.net/fr/

et l'installer (important: pendant l'installation, sur la page "Additional Options" décocher les deux options "Install background guard" et "Install scan via context menu").

Démarrer ewido. Cliquer sur mise à jour, attendre la fin de cette mise à jour puis, fermer le programme.

Lorsque vous étes passé en mode sans échec, relancer Ewido et cliquer sur scanner puis sur scan complet du système.

Si des fichiers infectés sont trouvés, garder l'option par défaut Supprimer (avec la ligne "Créer des copies de sauvegarde cryptées dans la quarantaine" cochée).

A la fin du scan, Sauver le rapport (Fichier/Enregistrer sous...) et l'envoyer
Jack
----------
La charte zébulonienne / Pré-Nettoyage d'un PC infecté, procédure pré-HijackThis / Formation à l'analyse de rapports Hijackthis / Les consignes de sécurité
0

PUBLICITÉ

  • Annonces Google
Inscrivez-vous au forum gratuitement et profitez de nombreux avantages !

#12 L'utilisateur est hors-ligne   truecasper 

  • Mega Power Member
  • Groupe : Membres
  • Messages : 261
  • Inscrit(e) : 19-octobre 05

Posté 14 décembre 2005 - 05:21

Merci pour l'outil, je garde en tout cas le "service minimal" fourni si on ne veux pas utiliser le scn en ligne avec activex. Il m'a trouvé plusieur choses intéressantes dans mes cookie (un cookie ca peut pas etre un trojan ou autre?) et un fichier infecté rapidement effacé! Mais pas le bon :P

Enfin j'ai refait un tour du coté de mon fichier hosts parce que ca m'énerve que adaware me di que ca vien de là et pour cause :
Image IPB
Ca venai bien de là! alors c'est bon, je n'ai en fait pas de problème, mais bon il y avait quand meme un truc de trouvé avec ewido que ni adaware, ni le scan en ligne de kaspersky, ni avast n'ont trouvé.

Je connaissai ce problème avec spybot (que je n'utilie plus) mais pas avec adaware...
0

#13 L'utilisateur est hors-ligne   Jack_Burton 

  • Godlike Member
  • Groupe : Equipe Sécurité*
  • Messages : 3743
  • Inscrit(e) : 20-avril 05

Posté 14 décembre 2005 - 05:32

Citation

(un cookie ca peut pas etre un trojan ou autre?)

Non, un cookie n est pas un malware!

J aimerais que tu me postes le rapport Ewido stp!
Jack
----------
La charte zébulonienne / Pré-Nettoyage d'un PC infecté, procédure pré-HijackThis / Formation à l'analyse de rapports Hijackthis / Les consignes de sécurité
0

#14 L'utilisateur est hors-ligne   truecasper 

  • Mega Power Member
  • Groupe : Membres
  • Messages : 261
  • Inscrit(e) : 19-octobre 05

Posté 14 décembre 2005 - 07:27

Citation

---------------------------------------------------------
ewido security suite - Rapport de scan
---------------------------------------------------------

+ Créé le: 17:50:12, 14/12/2005
+ Somme de contrôle: DD88EB2B

+ Résultats du scan:

:mozilla.17:C:\Documents and Settings\truecasper\Application Data\Mozilla\Firefox\Profiles\b1f5ditc.default\cookies.txt -> Spyware.Cookie.Estat : Nettoyer et sauvegarder
:mozilla.26:C:\Documents and Settings\truecasper\Application Data\Mozilla\Firefox\Profiles\b1f5ditc.default\cookies.txt -> Spyware.Cookie.Weborama : Nettoyer et sauvegarder
:mozilla.27:C:\Documents and Settings\truecasper\Application Data\Mozilla\Firefox\Profiles\b1f5ditc.default\cookies.txt -> Spyware.Cookie.Weborama : Nettoyer et sauvegarder
:mozilla.32:C:\Documents and Settings\truecasper\Application Data\Mozilla\Firefox\Profiles\b1f5ditc.default\cookies.txt -> Spyware.Cookie.Smartadserver : Nettoyer et sauvegarder
:mozilla.33:C:\Documents and Settings\truecasper\Application Data\Mozilla\Firefox\Profiles\b1f5ditc.default\cookies.txt -> Spyware.Cookie.Smartadserver : Nettoyer et sauvegarder
:mozilla.34:C:\Documents and Settings\truecasper\Application Data\Mozilla\Firefox\Profiles\b1f5ditc.default\cookies.txt -> Spyware.Cookie.Smartadserver : Nettoyer et sauvegarder
:mozilla.53:C:\Documents and Settings\truecasper\Application Data\Mozilla\Firefox\Profiles\b1f5ditc.default\cookies.txt -> Spyware.Cookie.Tribalfusion : Nettoyer et sauvegarder
:mozilla.68:C:\Documents and Settings\truecasper\Application Data\Mozilla\Firefox\Profiles\b1f5ditc.default\cookies.txt -> Spyware.Cookie.Statcounter : Nettoyer et sauvegarder
:mozilla.74:C:\Documents and Settings\truecasper\Application Data\Mozilla\Firefox\Profiles\b1f5ditc.default\cookies.txt -> Spyware.Cookie.Fastclick : Nettoyer et sauvegarder
:mozilla.75:C:\Documents and Settings\truecasper\Application Data\Mozilla\Firefox\Profiles\b1f5ditc.default\cookies.txt -> Spyware.Cookie.Fastclick : Nettoyer et sauvegarder
:mozilla.76:C:\Documents and Settings\truecasper\Application Data\Mozilla\Firefox\Profiles\b1f5ditc.default\cookies.txt -> Spyware.Cookie.Fastclick : Nettoyer et sauvegarder
:mozilla.77:C:\Documents and Settings\truecasper\Application Data\Mozilla\Firefox\Profiles\b1f5ditc.default\cookies.txt -> Spyware.Cookie.Spylog : Nettoyer et sauvegarder
:mozilla.92:C:\Documents and Settings\truecasper\Application Data\Mozilla\Firefox\Profiles\b1f5ditc.default\cookies.txt -> Spyware.Cookie.Weborama : Nettoyer et sauvegarder
:mozilla.105:C:\Documents and Settings\truecasper\Application Data\Mozilla\Firefox\Profiles\b1f5ditc.default\cookies.txt -> Spyware.Cookie.Mediaplex : Nettoyer et sauvegarder
:mozilla.106:C:\Documents and Settings\truecasper\Application Data\Mozilla\Firefox\Profiles\b1f5ditc.default\cookies.txt -> Spyware.Cookie.Bluestreak : Nettoyer et sauvegarder
:mozilla.127:C:\Documents and Settings\truecasper\Application Data\Mozilla\Firefox\Profiles\b1f5ditc.default\cookies.txt -> Spyware.Cookie.Burstnet : Nettoyer et sauvegarder
:mozilla.128:C:\Documents and Settings\truecasper\Application Data\Mozilla\Firefox\Profiles\b1f5ditc.default\cookies.txt -> Spyware.Cookie.Burstnet : Nettoyer et sauvegarder
:mozilla.142:C:\Documents and Settings\truecasper\Application Data\Mozilla\Firefox\Profiles\b1f5ditc.default\cookies.txt -> Spyware.Cookie.Ru4 : Nettoyer et sauvegarder
:mozilla.143:C:\Documents and Settings\truecasper\Application Data\Mozilla\Firefox\Profiles\b1f5ditc.default\cookies.txt -> Spyware.Cookie.Ru4 : Nettoyer et sauvegarder
:mozilla.144:C:\Documents and Settings\truecasper\Application Data\Mozilla\Firefox\Profiles\b1f5ditc.default\cookies.txt -> Spyware.Cookie.Adserver : Nettoyer et sauvegarder
:mozilla.145:C:\Documents and Settings\truecasper\Application Data\Mozilla\Firefox\Profiles\b1f5ditc.default\cookies.txt -> Spyware.Cookie.Adserver : Nettoyer et sauvegarder


::Fin du rapport
Voilà :P
Fait en mode sans échec. il n'y a l'air d'avoir que des cookies, donc c'est bon?
0

#15 L'utilisateur est hors-ligne   Jack_Burton 

  • Godlike Member
  • Groupe : Equipe Sécurité*
  • Messages : 3743
  • Inscrit(e) : 20-avril 05

Posté 14 décembre 2005 - 07:46

Effectivement, que des cookies!

As tu toujours le dysfonctionnement?
Jack
----------
La charte zébulonienne / Pré-Nettoyage d'un PC infecté, procédure pré-HijackThis / Formation à l'analyse de rapports Hijackthis / Les consignes de sécurité
0

#16 L'utilisateur est hors-ligne   truecasper 

  • Mega Power Member
  • Groupe : Membres
  • Messages : 261
  • Inscrit(e) : 19-octobre 05

Posté 14 décembre 2005 - 09:11

Oui.... il est toujours présent dans adaware :P
0

#17 L'utilisateur est hors-ligne   Jack_Burton 

  • Godlike Member
  • Groupe : Equipe Sécurité*
  • Messages : 3743
  • Inscrit(e) : 20-avril 05

Posté 15 décembre 2005 - 09:50

Bonjour,

Citation

Oui.... il est toujours présent dans adaware

Comment ca? Il est dans le dossier de ad-aware? Dans le dossier quarantaine? Si c est le cas, suffit de vider ce dossier!

Ce message a été modifié par Jack_Burton - 15 décembre 2005 - 09:50 .

Jack
----------
La charte zébulonienne / Pré-Nettoyage d'un PC infecté, procédure pré-HijackThis / Formation à l'analyse de rapports Hijackthis / Les consignes de sécurité
0

#18 L'utilisateur est hors-ligne   truecasper 

  • Mega Power Member
  • Groupe : Membres
  • Messages : 261
  • Inscrit(e) : 19-octobre 05

Posté 15 décembre 2005 - 03:35

Non non, il est comme sur la capture. C'est à dire qu'apres un scan de adaware il est détecté mais insupprimable (le logiciel plante). Par contre avec ewido plus rien n'est détecté :P
0
  • (2 Pages)
  • +
  • 1
  • 2
  • Vous ne pouvez pas commencer un sujet
  • Vous ne pouvez pas répondre à ce sujet

Similar Topics
  Sujet Commencé par Statistiques Infos sur le dernier message
Sujet ouvert (nouvelles réponses) [Résolu] Comment fonctionne AllChars ?
Existe-t-il un tuto ou une doc, SVP 		Patrick St P. Bosguerard 
  • 12 réponses
  • 237 vues
Sujet ouvert (nouvelles réponses) Comment installer Windows 7 ? eric402 
  • 8 réponses
  • 169 vues
Sujet ouvert (nouvelles réponses) Néro : comment interpréter un rapport de plantage ? Arnaud 
  • 2 réponses
  • 193 vues
Sujet ouvert (nouvelles réponses) Comment supprimer le mot de passe du BIOS ? rhums01 
  • 2 réponses
  • 213 vues
Sujet ouvert (nouvelles réponses) Comment retrouver les mails de mon ancien PC avec Thunderbird ?
De Thunderbird à Thunderbird… 		vertigo11 
  • 4 réponses
  • 252 vues
Sujet ouvert (nouvelles réponses) Comment supprimer le virus win32 ? Placide rb 
  • 0 réponses
  • 179 vues
Sujet ouvert (nouvelles réponses) [Résolu] Comment supprimer Smart Fortress 2012 ? cassecroute 
  • 11 réponses
  • 1162 vues
Sujet ouvert (nouvelles réponses) J'ai un keylogger, comment le virer ? aleccc 
  • 3 réponses
  • 258 vues
Sujet ouvert (nouvelles réponses) Comment activer une Webcam intégrée [3] Nael  
  • 2 réponses
  • 459 vues
Sujet ouvert (nouvelles réponses) Comment activer une Webcam intégrée [2] Chichi  
  • 1 réponses
  • 481 vues

1 utilisateur(s) en train de lire ce sujet
0 membre(s), 1 invité(s), 0 utilisateur(s) anonyme(s)



    Page officielle Zebulon.fr