david.s

Bravo Queruak, ça fait longtemps qu'on ne s'est plus croisés sur les forums... Mais c'est parce que je m'y fait rare, je suis en pleine période d'examens, et donc le temps qu'il me reste pour surfer est légèrement réduit (ceci est bien sur un euphémisme lol) A bientot (pas avant le 30juin hélas lol) A+

Bonsoir, Merci Bipbip pour cette info... Je vais essayer de faire cela... Quoique Windows Messenger ne me gène pas tellement, je l'ai interdit de se mettre en route via ZA... Merci ! A+

Bonjour Bibip et ipl, Merci beaucoup pour toutes ces infos... C'est vraiment gentil de votre part de prendre du temps pour quelqu'un qui n'est pas infecté... Pour ce qui est de la désinstallation de Windows Messenger, je n'arrive pas à le trouver dans la liste de Ajout/Suppression de Programmes, c'est pour ça que le fait de l'enlever via Hijackthis m'intéressait... Je vais donc fixer la ligne suivante : R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = Et aussi effectuer quelques modifications dans MSConfig... Merci pour tout une fois de plus ! Bonne soirée A+

Bonsoir tout le monde, Voilà depuis quelques temps j'effectue des logs hijackthis régulièrement et j'essaye de les comprendre (je dis bien que j'essaye lol)... Et généralement j'arrive à comprendre les lignes de mon log, enfin du moins en partie... Alors je me suis dit que peut être vous pourriez m'aider à comprendre les lignes qui ne me disent rien... Voici mon log avec en gras celles dont j'ignore l'utilité et en vert celles que je voudrais supprimer (elles concernent Windows Messenger que je n'utilise jamais car j'utilise MSN version 7) : Logfile of HijackThis v1.99.1 Scan saved at 21:05:16, on 11/05/2005 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe C:\Program Files\Norton AntiVirus\navapsvc.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\ZoneLabs\vsmon.exe C:\WINDOWS\system32\carpserv.exe C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\MSN Messenger\MsnMsgr.Exe C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe C:\Program Files\Hijackthis\HijackThis.exe C:\Program Files\Messenger\msmsgs.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ulg.ac.be/etudiants R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.google.fr/ R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll O4 - HKLM\..\Run: [CARPService] carpserv.exe O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe" O4 - HKLM\..\Run: [ccRegVfy] "C:\Program Files\Fichiers communs\Symantec Shared\ccRegVfy.exe" O4 - HKLM\..\Run: [symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe" O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background O4 - HKCU\..\Run: [spybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O14 - IERESET.INF: START_PAGE_URL=http://www.google.fr/ O16 - DPF: {45E83043-1F6F-4D22-A5E7-0138EA171B49} (FileSharingCtrl Class) - http://appdirectory.messenger.msn.com/AppD...sharingctrl.cab O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5co...b?1110146059579 O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe O23 - Service: Symantec Password Validation Service (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exe Voilà, ce post n'est pas urgent, donc occupez-vous plutôt des gens qui sont dans le besoin, mais pensez quand même à moi un de ces jours Bonne soirée, A+

Merci beaucoup pour ce lien !!! Je n'avais pas configuré Spybot depuis son installation en fait lol Je pensais qu'il n'y avait rien a faire lol... Merci A+

Bonsoir à tous, S'agit-il d'un nouveau virus circulant par MSN? (déjà est-ce un virus?) Parce que si c'est le cas, il vaudrait mieux que je prévienne mes contacts MSN car ils ont la fâcheuse habitude d'attraper tout ce qui passe lol Comment se présente le "virus" lorsqu'un contact nous l'envoye? Sous la forme d'un lien si j'ai bien compris? Mais que contient ce lien? Pourrais-je avoir juste un "extrait" de ce lien pour prévenir mes contacts svp? Je vais suivre cette affaire de près... A +

Bonsoir ipl, bonsoir sterouil, Je passais juste pour faire un petit coucou à Queruak !!! Tu m'as manqué ces derniers jours, il a fallu que je fasse quelques recherches pour retrouver ta trace et celle d'ipl... Tu me reconnais au moins? lol Ce n'est pas l'endroit ici pour polémiquer sur votre petit "voyage improvisé" lol Cela ne me regarde pas de toute manière... Et les raisons de ce petit "trip" ne regardent que vous... Même si j'ai quand même compris le fond de l'histoire, étant un petit nouveau des forums de sécurité, je n'ai pas mon mot à dire là-dessus... Mais je tenais à dire que ne plus lire vos posts quotidiennement me manquait , alors voilà, je vous ai retrouvé ! Sache Queruak qu'en plus d'un très bon informaticien j'ai trouvé en toi une personne super sympa avec qui il est toujours un plaisir de discuter sur les forums... Ipl, je ne t'oublie pas lol Même si on se connait moins, je lis souvent tes posts, ils sont toujours super intéressants... Bonne fin de soirée à tous les deux, et à bientôt ! Merci encore pour ce que vous faites pour nous !