ipl_001

Bonsoir Rémi, bonsoir à tous, Tu as raison ! Je me suis contenté de reporter fidèlement ce que disait mon magazine ! oui, c'est vrai, on peut améliorer les choses.

Bonsoir dEmo, Nisroch, KewlCat, pitbac23, bonsoir à tous, Quelques raisons pour avoir au moins 2 partitions, 1 pour le système et les programmes, 1 pour les données : - sauf image-disque (eg Norton Ghost), seulement la partition des données est à sauvegarder - Le système d'exploitation cause parfois des problèmes et, en ce cas, on peut reformater la 1ère partition et réinstaller système et programmes sans souci pour les données ! - en cas de blocage total de la machine du à un grave dysfonctionnement de l'OS et lorsqu'on a des choses précieuses à récupérer, il est facile d'installer un petit OS sur la deuxième partition et de récupérer les choses ! - on dit que la seule partition à défragmenter est la partition des données - possibilité d'installer plusieurs OS - etc.

Bonjour Flint82, bonjour à tous, Tant que tu peux te connecter à Internet, lance un scan AntiVirus sur http://www.secuser.com/antivirus/ parce que ton truc sent le virus... et même un dur ! Dans ma signature, tu as un certain nombre de liens intéressants ! Bonne chance !

Re, Allez, je vous en rajoute quelques exemples : ( http://www.techtv.com/screensavers/windows...0806400,00.html )

Bonsoir à tous, Au hasard de ma navigation, les vents m'ont poussé vers un site sympa qui relate quelques tips d'une émission TV Américaine : "Screen Savers" La présentatrice vaut aussi le détour, ma foi ! Voici une de ses pages : "Sarah's Windows Tweak: Lock Your Homepage Forever" -> http://www.techtv.com/screensavers/windows...3653335,00.html Voici quelques tips proposés : Enjoy!

Bonsoir brussel1, laubean, bonsoir à tous, Je te souhaite la bienvenue sur Zebulon ! Regarde cette page avec une méthode pour remettre en place ta page de démarrage -> http://gerard.melone.free.fr/IT/IT-Startup.html#4 Surtout ne redémarre pas l'ordinateur avant d'avoir tout terminé ! Une page de Microsoft -> http://support.microsoft.com/?kbid=320159 Sur Zebulon, nous avons eu 2 ou 3 discussions sur ce sujet ! Bonne chance !

DraZarD, Je suis super content de t'avoir aidé ! FixSwen est un truc super précieux... j'avais oublié de préciser qu'il était sans grand danger remettant ce qui est déjà, en standard, dans la base de registres (il a été fait pour réparer les dégats du virus Swen). Oui çà se fait toujours ! avec modération bien sûr ! Bonne soirée !

Bonsoir Nicopio, laubean, bonsoir à tous, Chez moi, il s'appelle "REP.FLASH" !

Bonsoir bebeke, bonsoir à tous, Si tu as déjà reformaté, il ne doit plus rester grand chose des fichiers infectés, si ?

laubean, S'il n'y a qu'un patch à appliquer, c'est le MS04-011 ( http://sarc.com/avcenter/venc/data/w32.sasser.b.worm.html )

Rebonsoir, Quel dommage que tu ne m'aies pas donné les dates demandées !Il y a beaucoup de svchost.exe et aussi des bien gros !!! Dans mon système (XP SP1), à part prefetch, il n'y a que : - C:\Windows\System32\svchost.exe 13 Ko 24/04/2003

Merci beaucoup Hichter !

Bonjour , laubean, bonjour à tous, et aussi : -> http://www.microsoft.com/technet/security/...n/MS04-011.mspx -> http://www.microsoft.com/technet/security/...n/MS04-012.mspx en plus de MS04-014

Loula, ... je suis déçu ! pour le moment, je n'ai pas d'idée... je vais reparcourir les posts !

Rebonjour DraZarD, Si tes exe ne passent pas, essaie de passer FixSwen.INF ! Il est fait pour remettre en place les clés de base de registres des BAT, COM, EXE, PIF, SCR et REG (je reviens te donner l'URL et même le fichier) --- édition Voici l'URL -> http://download.nai.com/products/mcafee-avert/Fixswen.inf Voici ce fichier FixSwen.inf ----- FixSwen.inf ----- [Version] Signature="$CHICAGO$" [DefaultInstall] AddReg=FixSwen DelReg=EnableRegTools [FixSwen] HKCR, "batfile\shell\open\command",,0,"""%1"" %*" HKCR, "comfile\shell\open\command",,0,"""%1"" %*" HKCR, "exefile\shell\open\command",,0,"""%1"" %*" HKCR, "piffile\shell\open\command",,0,"""%1"" %*" HKCR, "regfile\shell\open\command",,0,"regedit.exe "%1"" HKCR, "scrfile\shell\open\command",,0,"""%1"" %*" HKCR, "scrfile\shell\config\command",,0,"""%1"" %*" [EnableRegTools] HKCU, "software\microsoft\windows\currentversion\policies\system","DisableRegistryTools" --------------- Clic droit sur le fichier INF/installer

Rebonjour serreber, bonjour GPMENTON, bonjour à tous, GPMENTON, je te souhaite la bienvenue sur Zebulon ! Un antivirus n'arrête pas tous les malwares mais seulement une catégorie : les virus ! les malwares les plus fréquents maintenant sont plutôt les chevaux de Troie ! Sasser n'est ni l'un ni l'autre ! >Y a en premier "system" puis 2 fois "svchost.exe" puis "adsautoconnect" Svchost est un programme qui peut être un programme système chargé de lancer les modules mais aussi (autre version, bien sûr) un virus ! - fais une recherche de svchost.exe sur ton disque dur et liste chemin, taille et date - jette un oeil à cette page et dis nous quels sont les modules derrière svchost-Système -> http://clement.reinier.free.fr/modules.php...showpage&pid=12

Bonjour pat383, bonjour à tous, Non ! Pas le moindre problème de connexion sur mon point d'accès ! Ma liaison est restée toute la journée... Même problème quelle que soit ta manière de te connecter ? ( http://forum.zebulon.fr/index.php?showtopic=43377 ) as-tu refait ta connexion en manuel ?

Bonjour serreber, bonjour à tous, Premier message : je te souhaite la bienvenue sur Zebulon ! Ceci se produit souvent lorsque le système est infecté par un virus ! Va dans le Gestionnaire des tâches/onglet Processus/classe par CPU décroissante en cliquant dans l'entête "CPU" ; quels sont les 3 premiers ?

Bonjour Hichter, bonjour à tous, Merci pour les informations que tu donnes! J'ai l'impression qu'il manque des étapes ! au départ (1er message), l'option Comptes n'existe plus ; à ton 2ème post, tu trouves la solution avec une valeur de la base de registres pour bloquer toute modification ! Si je comprends bien, tu avais réussi à retrouver l'option, à recréer tes comptes mais tout çà disparaissait. Tu étais à la recherche d'un moyen pour que les comptes restent.

Bonjour Gloup, bonjour à tous, Ah... parce qu'une fenêtre demande la connexion, ton copain la donne sans se poser de question ???Je parie 300 octets qu'il y a du malware dans l'air ! Quelle est la date de création/modification de ce fichier windriv.exe ?

Tony24, On y parle de 2 variantes ! -> Sasser http://sarc.com/avcenter/venc/data/w32.sasser.worm.html (il y a des chances que ce soit ta variante A) -> Sasser.B http://sarc.com/avcenter/venc/data/w32.sasser.b.worm.html

Drazard, je te conseille de repartir à zéro et de bien vérifier que tout est OK en t'aidant des liens de ma signature et, en particulier ma page "antiMalware" Attention, normalement il faut éviter de redémarrer l'ordinateur avant d'avoir tout terminé car sinon, on risque la réinfection ! De même, s'il s'agit d'un malware du style Blaster ou Sasser, rien ne sert de nettoyer si on oublie de combler les failles de sécurité du système sinon, réinfection ! Dans la mesure du possible, il ne faut pas "effacer les indices", je veux dire que éliminer des fichiers infectés sur le disque ne fait que cacher quelque chose qui peut nous dire quel est ce satané virus ! tout bien noter ! Bonne chance !

Rebonjour DraZarD, Pas une critique méchante à ton encontre mais seulement une remarque pour tout le monde :- les malwares sont maintenant très complexes avec convergence virus/ver/spyware/Troyen/etc. - les antivirus sont "à la rue" et ne savent pas tout traiter... il faut attendre une réforme complète des systèmes de protection ! en attendant... Il faut que chacun suive ce que font tous les outils qu'on passe pour savoir ce qu'il reste à faire (il y a très souvent réinfection au boot suivant ou qq jours après patrce que tout n'a pas été nettoyé) - nettoyage processus - nettoyage services - nettoyage disque - nettoyage base de registres - blocage failles de sécurité éventuelles 2 pages Web : -> http://gerard.melone.free.fr/IT/IT-AV0.html -> http://gerard.melone.free.fr/IT/IT-AVS0.html (je ne parle pas là de prévention, des outils à mettre en place)

Bonjour Tony24, bonjour à tous, Va voir du côté de "News" ! ( http://forum.zebulon.fr/index.php?showtopic=43341 ) je viens d'y mettre de nombreux posts et toutes les URLs nécessaires ! Déjà, l'antidote -> http://securityresponse.symantec.com/avcenter/FxSasser.exe Bonne chance à toi !

Bonjour Sinus, bonjour à tous, Non, je n'ai pas de fichier C:\Windows\System32\muzika.xm ! Mais c'est vrai que mon WinAmp est installé avec Windows 98 ! je ne l'ai pas installé sur W2K ni XP... désolé de te taquiner ! je sais que je ne fais pas avancer ton problème ! LOL