ipl_001

Bonsoir tesgaz, KewlCat, bonsoir à tous, Je ne suis pas allé au bout de mes propos dans mon post ci-dessus... J'aurais du ajouter : voilà un indice montrant que Wanadoo scanne, scrute, espionne... vérifie...

Re, Merci pour tes précisions... je n'avais pas repéré ce truc chez JCB ! je vais y jeter un coup d'oeil !

Bonsoir KewlCat, fulu, bonsoir à tous, Une amie me disait avoir installé Sambar pour partager l'accès Adsl Wanadoo entre ses 2 ordinateurs : Sambar était mal paramétré et laissait le port 25 ouvert aux 4 vents ! Wanadoo lui a coupé tout accès et elle a du parlementer dur pour ravoir l'accès avec promesse de mieux protéger le système !

Bonsoir tesgaz, bonsoir à tous, Je te remercie pour ton message ! Oui bien sûr Aida fait bien mieux pour afficher et avec un look uptodate mais RegInfo est quand même orienté vers la base de registre. RegInfo indique où est l'information dans la Registry... il se refuse à écrire quoi que ce soit mais c'est quand même le but sous jacent : savoir quelle clé modifier... Merci d'avoir téléchargé et essayé RegInfo.bat !

Bonsoir JCT, Gen, tesgaz, bonsoir à tous, Bien sûr, prends garde à ce que tu fais aux applis parce que tu auras tôt fait de te retrouver en situation de "piratage"... on n'a pas le droit d'entrer dans le coeur d'un programme sauf pour le faire mieux communiquer avec un autre...

Bonsoir à tous, J'ai un petit programme à soumettre à votre jugement. RegInfo est un fichier batch qui affiche des informations techniques extraites principalement de la base de registre. Ces infos sont de différentes sortes : - générales pour constituer une sorte de fiche d'identité de l'ordinateur et du système - en réponse à des questions quelquefois posées dans les forums : --- j'ai désinstallé une appli et des lignes restent dans Ajout-Suppr. de programmes... --- j'ai une fenêtre qui s'ouvre chaque fois au démarrage de Windows... --- mon ordinateur est très lent et j'ai plein d'icônes dans la zone système... - des infos qu'on ne trouve plus quand on en a justement besoin comme... la clé d'installation de Windows 98... - des contrôles bien utiles comme... la présence de NoIDE... - des informations techniques de base sur la Registry ou autres - des conseils sur le dépannage en mode commande - etc. Cet utilitaire est fait pour : - l'utilisateur craintif devant la "catastrophe promise" à qui touchera à la Registry LOL - l'utilisateur normal qui ne se passionne pas pour le registre - l'utilisateur intéressé par une première approche de la base de registre - le professionnel qui veut une fiche d'identité des multiples machines dont il doit s'occuper en quatrième vitesse Cet utilitaire n'est pas fait pour : - le hacker (dans le sens noble) qui éprouve un grand plaisir à tweaker son système... encore que... Cet utilitaire se refuse à écrire quoi que ce soit dans la base de registre (vu le grand danger en cas d'erreur de programme) mais toutes les indications sont fournies pour faciliter la chose ! Cet utilitaire -pas si petit que çà puisque le module principal fait quand même 87 Ko !- a été écrit à la suite d'un problème posé sur un forum américain par un Hollandais souhaitant mettre en place sur ses stations sous 98 et XP, un log des connexions au réseau (utilisateur, date, ID machine, etc.) : -> "logging username" http://computing.net/windows95/wwwboard/fo...rum/147210.html -> "Reginfo.bat / Design a tech.utility" http://computing.net/windows95/wwwboard/fo...rum/147951.html Instructions d'installation : ----------------------------- - Télécharger RegInfo22.zip sur http://gerard.melone.free.fr/Reginfo/ - Dézipper pour obtenir 6 fichiers : --- Readme.txt (instructions d'installation) === RegInfo.bat (fichier principal) --- RegInfo-txt.bat (informations/explications) (également quelques routines comme Backup) --- Choice.com (c'est un programme de Ws98SE - à utiliser pour Windows 2000 et XP -installer dans \WinNT\System32-) --- RegInfo-app.bat - utilisation avancée... (fichier annexe en charge de DxDiag, MSinfo, DrWatson et DeviceMgr) --- RegInfo0.bat- utilisation avancée... (plusieurs modèles d'utilisation de RegInfo.bat) - Lancer Reginfo.bat à partir de Windows. - Enjoy! Utilisation avancée : ---------------------- - l'utilisation première de RegInfo correspond à une extraction d'infos de la base de registre et de quelques origines autres comme la Region de Communication, System.ini, Win.ini, Control.ini, IPconfig, NET, etc. ; indication des options souhaitées pour un affichage à l'écran. Pour cela, vous n'avez besoin que de RegInfo.bat, RegInfo-txt.bat et Choice.exe -W2K XP-. - une utilisation plus avancée fouillera aussi dans les bases de données DxDiag, MSinfo32, DrWatson et DeviceManager (module RegInfo-app.bat appelé par le module principal). - une utilisation plus avancée ajoute des possibilités de : --- sorties sous d'autres formes qu'écran comme imprimante, fichier, modem ou autre --- entrées sous d'autres formes qu'éléments demandés au clavier comme mot-clés de catégorie --- mode silencieux correspondant à l'absence d'intervention d'un opérateur (ni clavier ni écran), les données étant dans une ligne de commande ou un fichier paramètres (module RegInfo0.bat qui appelle RegInfo.bat). Merci pour vos commentaires, vos conseils, votre aide pour y apporter des améliorations de manière à en faire un programme utile à de nombreux membres de Zebulon !

Bonjour venidi, tesgaz, bonjour à tous, Merci de nous poster le résultat quand tu l'auras s'il te plait. Cà m'intéresse de me tenir au courant de l'efficacité des virus et des solutions.

Bonsoir futuna, pitbac23, ffrodon, bonsoir à tous, A la suite de la Q. de pitbac23 : est-ce qu'il y a une icône avec point d'exclamation ou d'interrogation dans ton Gestionnaire des périphériques ?

Bonjour stigma, le Visiteur, pitbac23, bonjour à tous, Merci pour votre réponse ! pitbac23, je te remercie pour tes liens... j'irai voir çà à la fin de mon boulot !

Bonsoir Laubean, bonsoir à tous, Zut !... j'ai lu la question et sa réponse dans un magazine informatique il y a quelques jours ! je vais essayer de remettre la main dessus !

Laubean a 28 ans ! Bon anniversaire !

Bonsoir bruno, pitbac23, bonsoir à tous, Je suis très content d'avoir mis le doigt sur la solution et t'avoir évité un reformatage... je suis bien sur Zebulon pour apporter l'aide que je peux ! Je suis très souvent sur des forums US et c'est drôle comme les choses sont localisées ! Là-bas, CWSchedder (a schredder est une déchiqueteuse) est un grand classique ! Lorsqu'on a popup ou détournement de site, on lance dans l'ordre d'escalade : - Spybot Search and Destroy (bien qu'allemand, ce logiciel a tendance à remplacer l'américain Ad-Aware) - HiJack This - CWSchredder

Bonsoir FLATMIKE, keke, koatler, Zebastien, bonsoir à tous, Tiens, va voir ce site et intéresse toi à EXEFIX08 http://home.earthlink.net/~rmbox/Reticulat...ed/Only_IE.html Remarque qu'il y a EXEFIX08 sous 3 formes (.REG .INF et .COM) pour le cas où tes .REG seraient aussi bloqués, tu pourrais lancer au préalable REGFILE.INF En effet, certains virus détournent les associations .EXE (et parfois également les .REG). SWEN démolit encore plus d'associations (il y a un antidote chez Symantec).

Bonsoir futuna, ffrodon, bonsoir à tous, Est-ce que ce deuxième problème est arrivé à la suite de la mise en place de JAVASUP.VXD ?

Bonsoir stigma, bonsoir à tous, Je te remercie de répondre à ma question ! Peux-tu me donner des explications supplémentaires parce que je ne comprends pas au point que je me suis demandé si tu n'avais pas répondu là à une autre question, par erreur ! Dans mon répertoire C:\Windows\Sendto, j'ai 4 éléments : - Bureau qui est un fichier spécial DESKLINK - Destinataire de message utilisant Outlook... un raccourci - Destinataire qui est un fichier spécial MAPIMAIL - Disquette 3½ (A) qui est un raccourci J'ai donc deux des raccourcis dont tu parles mais il n'y a aucun de ces 2 libellés dans la liste ! Sur un autre ordinateur, j'ai ajouté d'autres raccourcis pour une imprimante, pour une clé USB, etc. je n'ai pas non plus ces libellés dans la liste "Ouvrir avec..."

Bonsoir jojoe, laubean, bonsoir à tous, Pour te donner quelques explications supplémentaires grossières : Lorsque tu installes un programme antivirus, tu ne peux agir que lorsque le système d'exploitation a démarré. Entre temps, il y a eu -1-le Bios (programme de démarrage) qui a été lancé, qui a pris en compte -2-les paramètres du "Setup" puis qui a pris en compte -3-les informations du MBR et ensuite ces opérations effectuées, il y a lancement -4-du système d'exploitation. Un programme installé ne peut pas démarrer avant l'OS c'est à dire en phase 5 (c'est moi qui invente ces numéros)... des virus parviennent à se caser dans le MBR c'est à dire avant l'OS, en phase 3 ! Le programme antivirus que tu évoques intervient lui en phase 2. Voilà mes explications grossières ! Cet antivirus de Bios n'est pas très évolué (il ne peut être mis à jour que lors d'une modification du Bios, c'est à dire très rarement) mais il est suffisant pour détecter et bloquer les virus dans le MBR. Les antivirus classiques (phase 5) sont capables de détecter les virus MBR... mais tout le monde a-t'il un bon antivirus sans faille ? j'en doute !

Bonsoir mrprout, bonsoir à tous, As-tu bien en tête que la commande de suppression d'un dossier est RD [dossier] ?

Bonsoir escargot, Excuse moi de ne pas avoir répondu plus tôt ! OK, tu es sur la bonne voie. Mon portable est un Dell Latitude LS500 et ma combinaison de touches est Fn-F8 Pour ce qui est de le fermer, je n'ai pas de problème de marque sur l'écran... j'ai laissé un petit tapis en mousse. Il y a un interrupteur automatique, je veux dire qu'il y a un petit bouton de 2 mm qui est activé lorsqu'on rabat l'écran ! Sur d'autres portables de mon travail, nous sommes bien obligés de fermer les écrans lorsque les portables sont dans leur station de travail !

Bonsoir Mirada2000, Xion, Buccaneer, bonsoir à tous, En veux-tu, en voilà ! -> http://scan.sygatetech.com/ -> http://www.pcpitstop.com/ -> http://www.cisecurity.org/

Bonsoir bruno, pitbac23, bonsoir à tous, Si certains veulent des détails, voici un article écrit par l'auteur de CWShredder : http://www.spywareinfo.com/~merijn/cwschronicles.html (au bas de cette page, d'autres liens pour CWShredder) Ce hijacker est très courant aux US... Votre référence en cas de malware de toutes sortes et, en particulier, le hijacking, le site de spywareinfo et son forum sur lequel vous trouverez des spécialistes... vous passez HiJack This et vous postez le log : ils vous interprêtent çà en 3 coups de cuillères à pot ! Vous postez et en quelques minutes vos avez votre solution ! étonnant les gars là-bas !

Bonsoir bruno, pitbac23, bonsoir à tous, Télécharge CWShedder sur le site http://www.spychecker.com/program/cwshredder.html CoolWebShredder 1.13.3 remove CoolWebSearch CoolWebShredder will find and destroy all traces of CoolWebSearch on your system. This includes redirections or hijacking to www.coolwwwsearch.com and coolwebsearch.com, youfindall.net and white-pages.ws. If you find that your browser is sending you to these sites all of a sudden, this little program will take care of it. License: Freeware Price: Free O/S: 98/ME/2000/XP File size: 40 kb Author: Merijn Last update: 09/18/2003 (du moins, c'était les infos quand j'ai downloadé le truc le 21 septembre)

Bonsoir bloodyxdeath, bonsoir à tous, Les sites spécialisés le décriront mieux que moi mais, de mémoire, voici pour Nachi.A alias Welchi.A : - le virus est un fichier xxxx.exe (4 lettres) dans le répertoire Démarrage - il a aussi deux DLL ajoutées dans C:\WinNT\System32 (fie toi aux dates) - il y a peut être aussi des services ajoutés ! Bonne chance,

Bonsoir bloodyxdeath, bonsoir à tous, Comme te le dit Buccaneer, lance un scan avec SecUser. Ce que tu décris ne correspond pas à Swen ! Moi, ton affaire me fait penser à Nachi.A alias Welchi.A dont voici l'antidote : http://www.secuser.com/telechargement/index.htm#Nachi A jour ou pas, Nachi se fait fort de contrer ton NAV! Va faire un tour pour examiner ton dossier démarrage et aussi celui de All users à la recherche d'un fichier xxxx.exe. Va aussi voir s'il n'y a pas quelque chose dans un répertoire C:\WinNT\System32\Wins Dès que tu en as l'occasion, lance un WindowsUpdate! Bonne chance.

Rebonsoir escargot, bonsoir à tous, Moi, sur mon portable, lorsque je n'utilise pas le clavier (lorsque je travaille sur un clavier externe), je ferme l'écran dans les 10 secondes de l'allumage et, pas de prob., il s'éteint et c'est l'écran externe qui fonctionne !

Bonsoir escargot... tu en as mis du temps pour arriver !!! Tu es le bienvenu sur Zebulon ! Je ne sais pas quel est la marque et le modèle de ton portable... Il y a sûrement une combinaison de touche pour swapper entre : - les 2 écrans en fonction, - l'écran du portable seul - l'écran externe seul Une combinaison qui fait intervenir une touche "Fn" de couleur différente (à gauche de la barre d'espace, près de Ctrl, Windows et Alt) et une autre parmi les touches de fonction (F1 F2 etc. F12) sur laquelle figure le symbole d'un écran ou l'inscription CRT/LCD.