Arnaud

Ben... j'ai ça : Paramètres ?

"Paramètres" de quoi ? Le menu démarrer d'origine ? J'utilise Cliassic shell depuis 8.1 (c'est bien mieux que le truc à eux) . Mais on peut le quitter sans pb pr le redémarrer. Donc, je vais voir ça. Merci

Bonjour à tous J'ai suivi ce tuto (entre autres) : http://www.comptoir-hardware.com/actus/software-pilotes/27643-retrouvez-votre-bon-vieux-windows-update-sous-windows-10.html pour retrouver Windows Update. Réponse de Regedit : Que faire ?

Tous les rapports sont clairs : AdwCleaner, ZHP Diag, ZHP Cleaner. Eset a éliminé des tas de trucs. J'ai dû réactiver Windows : une s** avait dû manger le service "account" qqch. Trois petites heures, quoi Merci

Re-bonjour. Alors : le rapport de CRT : http://www.cjoint.com/c/EHrpapCvA6r ZHP Fix : http://www.cjoint.com/c/EHrpmDpygQr STFGC : http://www.cjoint.com/c/EHrpogeol1r ZHP Cleaner : http://www.cjoint.com/c/EHrps1IvRMr

Et Virus Total n'aime pas trop son installateur : https://www.virustotal.com/fr/file/124d079ef066eb877162504bcac88fdcebf26fe227ac37b82585acf0721e3ccd/analysis/1439811880/

Bonjour. Nouveaux rapports après Eset en ligne : Adwcleaner http://www.cjoint.com/c/EHrlInxyRNp Eset http://www.cjoint.com/c/EHrlIOjjJ2p Zhp Cleaner http://www.cjoint.com/c/EHrlJa6hoxp Zhp Diag http://www.cjoint.com/c/EHrlJDaNu5p Service de registration de Windows infecté. PC Keeper installé (pas par moi !) . En plus, il coûte plusieurs dizaines d'Euros. Ca me parle, ce truc. Je vais voir ce que c'est. J'ai vu. Et on trouve même un "décapant" pr PCF Keeper sur un site consacré aux virus. Heu... je me garde de "décaper" ailleurs qu'ici. Le "décapant" :

Bonjour AdwCleaner http://www.cjoint.com/c/EHrikgeKQtp ZHP Cleaner http://www.cjoint.com/c/EHrik125FSp ZHP Diag http://www.cjoint.com/c/EHrilxnfl8p Je n'ai rien touché : il semble qu'un driver soit touché, et plusieurs services le sont selon AdwCleaner. Des progs ont été installés sur la bécane. Et même achetés... Avast et MBAM en protection. Scan quotidien avec Avast et MBAM. Très rare chez un particulier - très initié.

Bonjour. Revo ne serait peut-être pas passé : avec les antivirus ou les pare-feu, mieux vaut le désinstallateur du soft Mais j'ai trouvé : ZAPSETUPWEB_140_508_000.EXE .

Bonjour à tous Je ne vois plus ma question. Comment désinstaller ZoneAlarm ? Win8.1 Pro. Sur le site de ZA, j'ai un peu de mal à traduire. Et rien apparemment, pour désinstaller. J'ai téléchargé un utilitaire pour ça, mais ici http://www.techspot.com/downloads/ [...] aller.html C'est un site fiable ? Ici aussi : http://www.softpedia.com/dyn-postd [...] /4/1?tsf=0 Connais pas ce site. Il est fiable ? Pas de virus ? Chez assiste.com, le lien vers l'outil de désinstallation est mort. Merci pour toute aide.

OK. Merci Et MBAM : je stoppe l'analyse actuelle ?

Bonjour Avast me dit ceci : http://www.cjoint.com/c/EHnmPBiubpj MBAM (hist. d'analyses): http://www.cjoint.com/c/EHnmOLywqnj Et il a rajouté deux exclusions d'IP : http://www.cjoint.com/c/EHnmUgguD8j Pourquoi ? Je l'ignore. ZhpCleaner et ZhpDiag : clair. MBAM en cours en mode administrateur. Rapport MBAM : http://www.cjoint.com/c/EHnndJVBEJj Comprends rien... Je lance Eset en ligne. Il a trouvé quelque chose : http://www.cjoint.com/c/EHnnZrKLblj Et sur le 2ième dd, MBAM n'a rien trouvé.

C'est bon. Demain, à 14 heures, je suis sur place. On va chasser les bestioles

Bonjour Heureusement, ce n'est pas chez moi... Avast a repéré quelque chose d'arnormal sur la sécurité du réseau domestique. A travers Teamviewer, Je lui ai fait faire un scan du réseau, mais rien. Regardé le dernier rapport d'MBAM. Pas fameux. Bourré de signalisation de trojans. Rapport d'MBAM : http://www.cjoint.com/c/EHmkzOzNCtp Le rapport de ZhpDiag : http://www.cjoint.com/c/EHmkun1ag2p Celui de ZhpCleaner : http://www.cjoint.com/c/EHmkvzmVG7p AdwCleaner n'a trouvé qu'un fichier .TXT suspect. J'aurais dû rapatrier le rapport (désolé). Je réinstalle la config ? Evénements : - téléchargements de PPS en pièces jointes (vu ça ds \Profil\Downloads) - téléchargements, oui, mais pas de logiciels Que faire ? Pour ZHPCleaner, passe encore, mais pour les deux autres, c'est plus délicat. Merci

Bonjour, Dylav. Oui, j'ai remarqué cette fonction chez Ccleaner. J'ai programmé le truc parce que ça m'intéressait, mais Ccleaner et Eraser (plus complexe) fonctionnent mieux. Par contre, je vais tester Ccleaner là-dessus. Je ne l'avais pas encore fait.

Bonjour, Laura Je ne me rappelle pas avoir vu ce site. Je vais voir ça

Bonjour. L'antivirus sur cette bécane est Kaspesrky. Effectivement, c'est lui qui affiche aussi une petite fenêtre lors de la saisie du mot de passe sur certains sites. Ca doit venir de lui. Nouvelle version - achetée. C'est moi qui l'ai installée. Ca ne faisait pas cela auparavant.

Bonjour à tous J'ai voulu modifier l'IP ds le protocole IPv6 (suivant un tutoril précis): Et même chose sur les valeurs de DNS préférées et auxiliaires. Masque de sous-réseau habituel. Mais DHCP s'est désactivé, même en redémarrant Windows. Que dois-je faire ? Merci

Bonjour. Sont-ils tous payants ? D'habitude, je me méfie un peu des trucs gratuits. Mais s'il en existait un gratuit, ce serait bien. Usage en France, surtout.

Bonjour J'ai une réponse aussi, sur un forum de développement : "Question : est-ce suffisant ?" Non, pas du tout. Avec ta méthode, tu ne fais que réécrire des données sur les données du fichier "logique". Mais tu n'écrase pas forcément les données écrites sur le disque, parce que les nouvelles données de ton fichier, lors de l'enregistrement, ne seront pas forcément écrites au même endroit sur le disque que les données précédentes. Ton fichier paraitra effectivement vide, mais il pourra rester quelque part sur le disque des blocs d'octets qui sont déclarés libres mais qui contiennent encore des anciennes données de ton fichier. Il ne faut pas accéder à ton fichier en tant que fichier, mais il faut accéder à la structure du disque pour y effacer les blocs qui sont marqués comme contenant les morceaux de ton fichier. Il peut y avoir plusieurs blocs, et ils en sont pas forcément contiguës. "7 passages en écriture. C’est réellement nécessaire ?" Oui, non, ça dépend ! Tout dépend du niveau de sécurité demandé. Eraser va, sur les standard de l'armée américaine jusqu'à 35 passes. Certaines normes exigent jusqu'à 240 passes (compter une bonne 10ène de jours pour un disque de 1To). Sur un disque dur magnétique, disque classique, déjà avec une seule passe, la plupart des logiciels du commerce, accessible au commun des mortels, ne seront pas capable de récupérer grand chose. A partir de 3 passes, la plupart des logiciels , même professionnels spécialisés (inaccessible au public) ne récupèreront que des bribes pratiquement inexploitable. Pour récupérer quelque chose, il faut envoyer le disque en laboratoire spécialisé, et ça coute une blinde. Donc si c'est pour éviter que ton kévin de fils récupère quelque chose, 1 passe suffit, 3 passes c'est déjà du luxe. Si tu as besoin d'un peu plus de sécurité, 3 passes est le minimum. Si tu as besoin au delà, c'est que tu es dans un système ou, de toute façon, il est très probable que l'on t'ait imposé la norme et l'outil à utiliser. Conclusion : ma méthode des handle n'est pas la bonne. Il faut un AbsWrite() comme j'y répondais. Mais... sans être parfaite, que peut-il bien rester ? Des blocs exploitables, et encore avec des logiciels spécialisés. C'est déjà pas trop mal, mais je vais récrire le soft pour avoir accès à la structure même du disque. HD classique ou SSD. Je sens se profiler beaucoup de restaurations avec Acronis

Ok. C'est lui Pas de doute. Résolu

Bonjour à tous Le rapport matériel d'Aïda : http://www.cjoint.com/c/EHckfBd1FDp C'est un Asus... oui, mais lequel ? Même avec le numéro de série, le site d'Asus ne le reconnaît pas. Je vais le réinstaller. Autant savoir à quoi j'ai à faire. Aucune spécification, rien de rien sur le panneau ni ailleurs. Rare, ça...

Bonjour à tous Lors de la connexion à une bal SFR, FF m'affiche ça : D'habitude, il ne le fait pas. ZHP Cleaner, AdwCleaner et Eset en ligne : rien. Pas osé forcer le passage. Chez SFR, les bals ne sont pas très sécurisées, Thunderbird l'annonce clairement, et c'est normal : un simple mot de passe et on entre... Mais Firefox, c'est la première fois qu'il fait ça. Pourquoi ?

Bonjour à tous Pour l’effacement physique de fichiers, je me suis écrit deux petits softs. L’un efface un fichier, l’autre toute une arborescence. Procédé pour un fichier : (manipulation avec les handle) 1/ Lire sa surface 2/ Allouer un tampon mémoire vide (octets nuls) d’1 Mo de plus que la surface du fichier (je suis sûr de tout effacer) 3/ Ouvrir le fichier en binaire Open/Read 4/ Ecrire dedans autant de tampons que nécessaire à la surface définie en 2/ 5/ Le refermer 6/ Le renommer d’un seul caractère alphanumérique, dans un répertoire temporaire. Si le fichier est sur C, le répertoire temporaire d’effacement est créé dans le répertoire temporaire du profil utilisateur. Sur une autre unité, en racine de la partition. 7/ Effacement logique du fichier. Procédé pour l’arborescence : même chose pour chacun de ses fichiers. L’arborescence des répertoires est en cours de réécriture (je la supprimais, au lieu de renommer et déplacer chacun des sous-répertoires dans le répertoire temporaire d’effacement). Question : est-ce suffisant ? Que peut-il rester ? Des traces dans la MFT. D’autres sur l’espace libre du disque, que l’on voit avec Privazer. Je ne tiens pas compte des hash du fichier : indispensable ? Bon. Eraser, présenté comme fidèle aux normes de la NSA (déjà elle !), effectuait à une époque 7 passages en écriture. C’est réellement nécessaire ? A votre avis ? Merci

Bonjour, Wullf. J'approuve le conseil pour CloneZilla. Mais attention ! Sous Acronis, par exemple, tu désignes en premier la partition ou le disque source. Sous CloneZilla, c'est le contraire. En tout cas la dernière fois que je l'ai utilisé. La première fois, j'ai désigné la partition cible d'abord, puis la source ensuite. J'ai tout effacé !