-
Compteur de contenus
10 145 -
Inscription
-
Dernière visite
-
Jours gagnés
7
Type de contenu
Profils
Forums
Blogs
Tout ce qui a été posté par Gof
-
Bonsoir MYSTRAL Attention à ne pas confondre la catégorie et l'utilité des logiciels. Ta question porte sur un pare-feu, et Antivir est un antivirus. Pour comprendre l'utilité de chacun, et avoir des suggestions de liens de téléchargement avec des tutos, je t'invite à consulter ces liens : -> tuto de Malekal morte : sécuriser son ordinateur et comprendre les menaces Plus particulièrement dans un premier temps, je t'invite à lire la deuxième partie : Sécuriser son ordinateur. -> mini annuaire de liens Tu y trouveras des liens de téléchargement d'outils de sécurité, d'articles et de tutos associés Si après la lecture de ces liens tu as des questions, n'hésite pas à les poser. Bonne lecture
-
Bonsoir fvabema Sans plus d'éléments, cela va être difficile de t'aider. Windows peut rencontrer "une erreur sérieuse" pour toutes sortes de raisons : matérielles, logicielles, infectieuses. Tu sembles avoir effectué des changements matériels récemment, je te suggère de chercher dans cette direction dans un premier temps, avec l'aide du forum Hardware de zebulon peut-être.
-
j'ai fait une analyse hijack this
Gof a répondu à un(e) sujet de may dans Analyses et éradication malwares
Bonsoir May, Désolé du retard. Puisque je vois que tu as déja AVG AS, fait ceci je te prie. Mets le à jour. Ferme AVG AS. Ne pas le lancer tout de suite. Un tuto si tu n'y arrives pas => http://www.malekal.com/tutorial_AVG_AntiSpyware.php Redémarre en mode sans échec. C'est un mode de diagnostic et de débuggage de Windows, il est normal que cela mette du temps à démarrer et que l'affichage soit différent. NB:Si problème, consulte cette aide : http://www.malekal.com/modesansechec.php Lance AVG AS et clique sur Analyse Puis sur l'onglets Puis l'onglet Paramètres, pour Comment réagir ? sélectionne Actions recommandées puis Quarantaine Reviens a l'onglet Analyse et clique sur Analyse complète du système, le scan démarre Si un fichier infecté a été détecté, en fin d'analyse clique sur Appliquer toutes les actions Clique sur Enregistrer le rapport et pour finir Enregistrer le rapport sous, enregistre sur le Bureau Redémarre en mode normal. Poste le rapport AVG AS Poste un nouveau log hijackthis. A bientôt. -
j'ai fait une analyse hijack this
Gof a répondu à un(e) sujet de may dans Analyses et éradication malwares
Bonjour may A priori rien d'inquiétant en l'état dans ton rapport. Tes soucis de connexion ne sont peut-être pas d'origine infectieuse. FlashGet. Je te conseille de t'en débarasser, c'est un pourvoyeur de malwares. Je te conseille Free Download Manager (gratuit) qui lui est sain sans ambiguïtés. Si tu es en haut débit, fais un scan en ligne Kaspersky avec Internet Explorer : (si tu ne l'es pas, précise le moi de sorte que je t'oriente vers un autre "scan" en "local"). Clique sur Valide l'installation d'un ou de plusieurs ActiveX si c'est nécessaire. Patiente pendant l'installation des Mises à jour. Choisis par la suite l'analyse du Poste de travail Sauvegarde puis colle le rapport généré en fin d'analyse. AIDE : Configurer le contrôle des ActiveX NOTE : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne. Bonne journée. -
Bonsoir RaK AVG AS as n'a révélé que des cookies, pas de souci de ce côté la. Par contre, l'analyse en ligne a révélée beaucoup de fichiers estampillés "not-a-virus', mais potentiellement dangereux... D'autres sont clairement infectieux par contre. Supprime tous les fichiers suivants de ton disque, puis vide ta corbeille : D:\Telechargements\Utilitaires\fgf140.exe D:\Telechargements\Utilitaires\mirc614.exe D:\Telechargements\Utilitaires\mirc62.exe D:\Mes Fichiers Recus\Mes documents.rar D:\Mes Fichiers Recus\mirc614.exe D:\RakData\My Shared Folder\kmd151_en.exe D:\RakData\My Shared Folder\kmd160_en.exe Je te recommande de supprimer celui-ci également à titre de précaution : D:\RakData2\Mes Documents\alice.exe Ton log hijackthis et le rapport Diaghelp ne révèle rien visiblement d'infectieux. Je pense que les soucis énoncés dans ton premier post sont d'ordre Software (pilotes, etc) ou Hardware. Pour les soucis énoncès dans ton dernier post, ils ressemblent plus à un souci de Javascript sous ton navigateur Firefox2, regarde de ce côté la pour l'activer sur les sites qui te posent des problèmes d'affichage. Tu peux donner aussi les liens des sites qui te posent souci que l'on regarde ensemble de quoi il s'agit. Je te suggère également de parcourir ce sujet : P2P : Point sur la législation et les dangers. ; Pas de morale, juste de la prise d'informations.
-
j'ai fait une analyse hijack this
Gof a répondu à un(e) sujet de may dans Analyses et éradication malwares
Bonjour may Pas de pare-feu ? Et tu es en SP1 ? Ce n'est vraiment pas prudent... Je te recommande vivement d'en télécharger un ! Consulte cette page, tu trouveras des liens de téléchargements et de tutos pour des pare-feux. Je te recommande Zone Alarm pour parer au plus pressé, c'est le plus facile pour une première prise en main. Tu pourras en changer par la suite. Lorsque tu auras installé ton pare-feu, reviens ici poster un log hijackthis, beaucoup de temps s'est écoulé depuis ton dernier rapport. A bientôt. -
Re, Télécharge AVG AS - Mets le à jour. Ferme le. Ne pas le lancer tout de suite. Un tuto si tu n'y arrives pas => http://www.malekal.com/tutorial_AVG_AntiSpyware.php Redémarre en mode sans échec Lance AVG AS et clique sur Analyse Puis sur l'onglets Puis l'onglet Paramètres, pour Comment réagir ? sélectionne Actions recommandées puis Quarantaine Reviens a l'onglet Analyse et clique sur Analyse complète du système, le scan démarre Si un fichier infecté a été détecté, en fin d'analyse clique sur Appliquer toutes les actions Clique sur Enregistrer le rapport et pour finir Enregistrer le rapport sous, enregistre sur le Bureau Redémarre et poste le rapport AVG AS, ainsi qu'un nouveau log hijackthis, suivi d'un rapport généré comme ceci : Télécharge DiagHelp.zip de Malekal_morte sur ton bureau. Décompresse le, sur ton bureau par exemple. Un nouveau dossier chercher va être créé DiagHelp. Ouvre le et double-clique sur go.cmd (le .cmd peut ne pas apparaître) Une fenêtre va s'ouvrir, choisis l'option 1 L'analyse va commencer, ceci peut durer quelques minutes, laisse faire et appuie sur une touche quand on te le demande Copie/colle le contenu du bloc-note qui s'ouvre et joins le à ta prochaine réponse. A plus.
-
Bonjour hamelou64 Je suis très loin d'être un spécialiste de la chose, mais j'ai essayé plusieurs éditeurs et CMS. Tout dépend de ce que tu appelles "sophistiqué" et de ce que tu souhaites y mettre, du temps que tu as à y consacrer, etc etc. D'avantage de détails permettrait aux membres Zebulon de mieux te conseiller certainement. Projette et synthétise clairement ton projet d'abord.
-
Bonjour Rak, Ne le cherche pas, je te le donne. Pourtant il apparait clairement dans la pré-procédure. A moins que tu n'en ais appliqué une autre ? Si oui, laquelle ? Télécharge ATF Cleaner par Atribune.
-
[resolu] comment connaitre l'IP d'un site
Gof a répondu à un(e) sujet de TA-K-2-PT dans Sécurisation, prévention
Bonjour TA-K-2-PT Je n'ai pas compris ta réaction ; tu as eu la réponse précise à ta question précise, non ? Après si tu as d'autres questions, il ne faut pas hésiter à les formuler. Ou les reformuler si tu n'as pas été compris. Bha non, pourquoi dis-tu ça ? Je ne vois pas comment les interlocuteurs auraient pu répondre autre chose qu'en répondant précisément à ta question "comment connaitre l'IP d'un site" ? Expose toutes tes questions maintenant, en mettant un petit numéro devant chacune d'entre elles si elles sont différentes, de sorte d'avoir tes réponses Il n'est pas aisé tu sais de fournir une réponse à une question que l'on anticiperait et qui n'a pas été formulée A bientôt. -
Bonsoir destiny link Pour ton soucis avec works précisément je ne sais pas. Mais comme annoncé via IRC, il y a la suite Open Office en "libre". -> http://www.framasoft.net/article472.html Tu trouveras sur le lien des articles, des tutos, le site éditeur pour télécharger, etc etc.
-
Re Je te l'ai dit comment annuler ces modifications :
-
Re @ Mattlau Fais un clic droit sur le lien suivant : http://www.zebulon.fr/astuces/reg/CopyToMenu.reg Et sélectionne "Enregistrer la cible sous" ; sauvegarde sur le bureau. Ensuite double-clique dessus, et accepte la fusion. Il est recommandé, comme écrit : "Il est fortement recommandé de sauvegarder la base de registre, le système et vos données avant l'utilisation de cette astuce. Zebulon.fr ne peut être tenu pour responsable des éventuels dommages survenus suite à l'utilisation de cette astuce." Erunt est un logiciel de sauvegarde de la base de registre qui peut être très utile à cet effet : Téléchargement : http://telechargement.zebulon.fr/202-erunt.html @ Gollum Fais ceci que je regarde ta clé. Copie-colle le texte suivant (sans le mot code) dans le bloc-notes: regedit /a /e %systemdrive%\regkey.txt "HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AllFilesystemObjects\shellex\ContextMenuHandlers" notepad %systemdrive%\regkey.txt Assure toi que le retour automatique à la ligne n'est pas activé Sauvegarde comme look.bat sur le Bureau : Nom: look.bat Type: Tous les fichiers Localise look.bat sur le Bureau (il aura cette icône -> ), double-clique dessus et poste le contenu du bloc-notes. Quand tu fermeras le bloc-notes, la fenêtre CMD se fermera aussitôt et le fichier texte sera effacé. Fais ensuite cette manipulation pour annuler les modifications de l'astuce. Copie-colle le texte suivant (sans le mot code) dans le bloc-notes: REGEDIT4 [-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AllFilesystemObjects\shellex\ContextMenuHandlers\Copy To] [-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AllFilesystemObjects\shellex\ContextMenuHandlers\Move To] Assure toi que le retour automatique à la ligne n'est pas activé Sauvegarde comme gof.reg sur le Bureau : Nom: gof.reg Type: Tous les fichiers Attention, pas de lignes vierges avant REGEDIT4. Localise gof.reg sur le Bureau (il aura cette icône -> ), double-clique dessus et accepte la fusion. Tu auras un message de confirmation de la fusion. Mais je pense que tu auras toujours ton souci avec le panneau de configuration.
-
Re Je peux te faire annuler cette modification registre, mais après l'avoir consultée, elle ne justifie en rien un bug sur ton Panneau de configuration. Quel est ce bug dont tu parles ? Que se passe-t-il exactement ?
-
Bonsoir Gollum Tu es KHRYS ? Tu as changé de pseudo ? Quel est le souci exactement ? Tu as essayé cette astuce et tu rencontres un souci à présent ?
-
Bonsoir petitef Quelques pistes et suggestions pour ce qui se lance au démarrage. Un tuto sur MsConfig un tuto pour pour configurer tes services. De même, même si l'optique de Zebprotect est orientée sécurité, c'est autant de services désactivés automatiquement. Zeb-utility peut permettre aussi d'automatiser certaines astuces disponibles sur Zebulon, et de revenir en arrière très facilement. Pour finir, avant de tout essayer, regarde du côté de Boot Time de Sebdraluorg afin de quantifier le gain de temps obtenu au démarrage, cela te permettra de visualiser objectivement le résultat obtenu. L'optimisation des processus qui se lancent au démarrage n'est pas toujours facile, il y a les processus que l'on voit (dans msconfig, dans les logs hijackthis, dans les clés run de la base de registre), puis il y a tous les autres (en services). Pour cette raison, je t'ai indiqué quelques tutos (services, de tesgaz) et quelques petits softs tout simples tels que zebprotect, zebutility, etc. Avant de commencer toute manipulation, je te conseille de créer un point de restauration via windows et/ou une sauvegarde de la base de registre, même si tous les tools proposés ont tous une "option" de sauvegardes. Pour les processus visibles du démarrage, je te préconise de faire à ton niveau quelques essais via MSCONFIG, afin de trouver le meilleur rapport confort/rapidité possible. Là c'est subjectif, cela dépend de toi. On peut considérer que le pare-feu, l'antivirus et l'antispyware, sont les seuls processus réellement importants à garder en automatisé au démarrage et à ne pas toucher. Les autres ne sont que des options de conforts généralement, qui peuvent être très bien appelés au besoin, via le menu démarrer. Il ne me semble pas nécessaire de les avoir en démarrage automatique. Je pourrais éventuellement t'indiquer quelques lignes de processus du démarrage à fixer dans ton log hijackthis si tu le souhaites, mais je ne suis pas sûr que cela te rende service. En consultant les tutos, msconfig et services, en essayant et testant les applications d'optimisation, tu apprendras beaucoup sur ton pc et tu pourras à l'avenir revenir sur une option qui ne te convient pas, en rajouter, ou même aider quelqu'un à le faire
-
Re, Je préviens la personne qui s'occupait de toi, j'ai retrouvé de qui il s'agissait. Si elle ne te reprend pas en charge, je m'occuperai de toi. Je poste les logs récupérés dans le cache google. post#1 post#2 post#3 post#4
-
Re Galactica, C'est Charles ingals qui s'occupait de toi, tu es dans de bonnes mains avec lui. Merci à Malekal morte qui m'a permis de remettre la main sur les logs. Post#1 Post#2 Post#3 Voila, comme ça tout le monde y verra plus clair.
-
Re RaK, Tu as un activeX sur ton pc que je t'ai demandé de supprimer. L'as tu oublié ou l'avais tu effectué (le fix de la ligne avec hijackthis) ? De même, une ligne que je t'avais demandé de fixer et toujours présente : Si tu l'avais oubliée, ok. Si tu l'avais "fixée" comme demandé, le fait qu'elle soit présente traduit un souci software ou hardware quelque part. Bon, puisque tu as effectué la pré-procédure de nettoyage (tu ne m'as pas dit si tu avais conservé le rapport), tu as donc Atf-cleaner. Ferme ton navigateur, et toutes les applications. Exécute le comme recommandé dans la pré-procédure. Ensuite, relance un scan HijackThis Clique sur Do a system scan only et coche les lignes ci-dessous : O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - HKLM\..\Run: [uninstall_CToolbar] "C:\WINDOWS\Temp\CTun.exe" "/remove" O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} - http://www.shockwave.com/content/heavyweap...aploader_v6.cab Ferme toutes les fenêtres sauf HijackThis et Fix Checked. Et fais ensuite un scan en ligne. Fais un scan en ligne Kaspersky avec Internet Explorer : Clique sur Valide l'installation d'un ou de plusieurs ActiveX si c'est nécessaire. Patiente pendant l'installation des Mises à jour. Choisis par la suite l'analyse du Poste de travail Sauvegarde puis colle le rapport généré en fin d'analyse. AIDE : Configurer le contrôle des ActiveX NOTE : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne. A plus tard.
-
Bonjour tclock09 Je te souhaite bon courage. Je ne pensais pas que ton dock supprimait automatiquement lorsque l'on faisait un glisser pour "sortir" un élément. Certains par défaut, remette le raccourci ou le programme sur le bureau, ou ailleurs parfois. Vraiment désolé pour toi. A bientôt.
-
Bonjour Rak Il y a eu des soucis de forums ces derniers temps, 4 jours de message ont été perdus. Quelqu'un t'avait-il en charge déja ? Tu dis avoir effectué une préprocédure, as tu conservé les rapports générés ? En attendant la réponse à cette question, désinstalle via le panneau "Ajout/Suprression de programmes" du "Panneau de configuration" le programme suivant : "CTBar" ou peut-être sous ce nom la "Crawler Toolbar" Puis supprime le répertoire suivant : C:\PROGRAM FILES\Crawler <- ce dossier Vide ta corbeille. Relance un scan HijackThis Clique sur Do a system scan only et coche les lignes ci-dessous : O2 - BHO: (no name) - {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll O3 - Toolbar: &Crawler Toolbar - {4B3803EA-5230-4DC3-A7FC-33638F3D3542} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O8 - Extra context menu item: Crawler Search - tbr:iemenu O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} - http://www.shockwave.com/content/heavyweap...aploader_v6.cab O18 - Protocol: tbr - {4D25FB7A-8902-4291-960E-9ADA051CFBBF} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll Ferme toutes les fenêtres sauf HijackThis et Fix Checked. Reposte un log hijackthis à l'issue, en répondant à ma question initiale.
-
Bonjour M-self Il y a eu un souci avec le forum, et les 4 derniers jours de message ont été perdus. Je me souviens que je m'inquiétais de ta réinstallation, car j'avais l'impression que tu avais réinstallé XP sur un partition tierce sans procéder au formatage de l'autre, infectée. Est-ce le cas ?
-
Bonjour MGM Il y a eu un souci avec le forum, et 4 jours de messages ont été perdus. Où en étions nous pour ton sujet ? Il me semble qu'on avait terminé, non ?
-
Bonjour petitef Il y a eu un souci avec le forum, et les 4 derniers jours de messages ont été perdus. Je me souviens t'avoir expliqué que dans ton cas il s'agissait d'un faux positif d'Avast. Où en étions nous dans la conversation ?
-
Bonjour annie34 Il y a eu un problème avec le forum en effet, tu peux consulter ce lien pour comprendre ce qui s'est passé si tu le souhaites. Te souviens tu du nom/pseudo de l'helper qui t'avait en charge et qui t'aidait, de sorte de le prévenir ?
