Aller au contenu

uboot

Membres
 Afficher le profil  Afficher son activité

  • Compteur de contenus

    64

  • Inscription

  • Dernière visite

 Type de contenu 

Messages posté(e)s par uboot

  1. Log Spoofstick pour Firefox (Résolu)

    dans Sécurisation, prévention

    Posté(e) · Modifié par uboot

    Bonsoir à tous,

     

    ---Afin d'optimiser Firefox, j'ai télécharger sur le site "Spootstick" et au moment de l'installer il me mentionne:

    "impossible installer Spoofstick 1.05 car n'est pas compatible avec Firefox 1.5.0.1. Spoofstick ne fonctionne uniquement qu'avec les versions firefox 0.8 et 1.0.

     

    ---Y a t-il une extension ou un autre logiciel pour FF. cela aurait été bien pratique pour les anti-phisching.

     

    --- Pendant que j'y suis, je recherche également un anti trojan gratuit si possible.

     

    --Merci d'avance.

     

    A+ :P

  2. 1er rapport hijacthis d'un novice

    dans Analyses et éradication malwares

    Posté(e)

    Re Bonsoir Jack,

     

    --J'ai reviré R0: HKLM/Software....\IE\Main.... En fait, à l'ouverture de spyguard j'avais cliqué sur Restore au lieu de Keep.

     

    -- J'ai refait un scan avec spybot et Magic Control Agent est toujours là,??????? il se trouve dans clé de registre (HKEY_USERS\S-1-5-21-3020190987-2387590086-153489426-1003\software\Lan Config)

     

    ---Pour la seconde manip pour voir si le système est propre je ne pourrais pas la faire ce soir je pars en déplacement pour le week-end. Je le ferai dimanche soir à moins que je rentres plus tôt.

     

    ---Je te tiens au courant pour la suite en te repostant hijacthis et Ewido.

     

    --Bon week end, à lundi. A+

     

     

    Bonjour Jack Burton

     

    J'ai réussi à avoir un peu de temps pour continuer la manip.

     

    Ewido est téléchargé OK. Brut Force aussi et le reste par contre, j'ai bien créé un dossier BFU mais quand il a fallu écrire c:\bfu\EGDACCESS.bfu sous la ligne "Scriptline to execute" en tapant sur "execute" il me marque

    "completed script execution".??? le tout sous le mode sans echec.

     

    --Celà ne viendrai t-il pas du fait que j'ai le fichier EGDACCESS.bfu de 36 Kg mais je n'ai pas été chercher le fichier par le Web. J'ai essayé, mais je ne sais pas ou aller.

     

    Merci A+

  3. Bonjour et bravo pour ce site!

    dans J'ai rien à dire mais j'le dis quand même

    Posté(e)

    C'est vrai! Sinon Zebulon n'aurait que 6 ans alors que "mentalement" il a 33 ans au moins!

     

    En tout cas toutes mes félicitations à Yann :P qui a concu et élevé Zebulon comme son enfant et qui l'a bien fait! :P

     

     

    Bonsoir felipe2,

     

    --- Moi aussi celà fait environ 1 mois que je suis sur le forum et quel progrès. J'en suis surpris moi même mais il est vrai que ce forum est génial.

     

    -- Maintenant j'en suis accro au grand damne de mon épouse.

     

    --C'est la que l'on s'aperçoit que tout compte fait il faut se bouger pour la sécurité et non pas rester à subir.

     

    --- Le top est même qu'étant novice, même si pour les zébuloniens et par rapport à ce que l'on peut lire, notre question parrait c.., il y a toujours et je dis bien toujours une réponse qui résoud ton problème.

     

    -- Je profite donc de to topic pour leur dire un grand merci et de continuer ainsi.

     

    ---Bienvenue, tu ne sera pas déçu.

     

    A+

  5. 1er rapport hijacthis d'un novice

    dans Analyses et éradication malwares

    Posté(e)

    Re bonsoir,

     

    Le rapport est propre!

    Nous allons a présent nous assurer que le systeme est bien propre.

    Voila ce que nous allons faire :

     

    Imprime ces instructions ou sauvegarde les dans un fichier texte de façon à pouvoir les consulter en mode sans échec.

     

    1/ Télécharge la version d'essai d'Ewido ici :

     

    http://www.ewido.net/fr/

     

    et l'installer (important: pendant l'installation, sur la page "Additional Options" décocher les deux options "Install background guard" et "Install scan via context menu").

     

    Démarrer ewido. Cliquer sur mise à jour, attendre la fin de cette mise à jour puis, fermer le programme.

     

    2/ Télécharge Brute Force Uninstaller (de Merijn).

    Créé un nouveau dossier directement sur le C:\ et nomme-le BFU. Décompresse le fichier téléchargé dans ce nouveau dossier (C:\BFU)

     

    FAIS UN CLIC-DROIT ICI et choisis "Enregistrer la cible sous..." afin de télécharger EGDACCESS.bfu (de Metallica). Sauvegarde dans le dossier créé (C:\BFU). **Note : si tu utlises Internet Explorer; lors de la sauvegarde, assure-toi que le champs "Type :" affiche "Tous les fichiers". Tu dois maintenant avoir deux fichiers dans le dossier C:\BFU : EGDACCESS.bfu et BFU.exe (très important).

     

    Redémarre en mode Sans Échec : au redémarrage, tapote immédiatement la touche F5 ou F8; tu verras un écran avec choix de démarrages apparaître. Utilisant les flèches du clavier, choisis "Mode Sans Échec" et valide avec "Entrée". Choisis ton compte usuel, et non Administrateur.

     

    Démarre le "Brute Force Uninstaller" en double-cliquant BFU.exe (du dossier C:\BFU)

     

    Sous Scriptline to execute copie/colle cette ligne :

     

    c:\bfu\EGDACCESS.bfu

     

    Clique sur Execute et laisse-le faire son travail.

     

    Attendre que Complete script execution apparaîsse et clique sur OK.

    Clique Exit pour fermer le programme BFU.

     

    3/ lancer Ewido et cliquer sur scanner puis sur scan complet du système.

     

    Si des fichiers infectés sont trouvés, garder l'option par défaut Supprimer (avec la ligne "Créer des copies de sauvegarde cryptées dans la quarantaine" cochée).

     

    A la fin du scan, Sauver le rapport (Fichier/Enregistrer sous...)

     

    4/ Redémarre en mode Normal. Poste un nouveau rapport HijackThis! ainsi que le rapport d'Ewido dans ta prochaine réponse.

     

     

    Re Bonsoir Jack,

     

    --J'ai reviré R0: HKLM/Software....\IE\Main.... En fait, à l'ouverture de spyguard j'avais cliqué sur Restore au lieu de Keep.

     

    -- J'ai refait un scan avec spybot et Magic Control Agent est toujours là,??????? il se trouve dans clé de registre (HKEY_USERS\S-1-5-21-3020190987-2387590086-153489426-1003\software\Lan Config)

     

    ---Pour la seconde manip pour voir si le système est propre je ne pourrais pas la faire ce soir je pars en déplacement pour le week-end. Je le ferai dimanche soir à moins que je rentres plus tôt.

     

    ---Je te tiens au courant pour la suite en te repostant hijacthis et Ewido.

     

    --Bon week end, à lundi. A+

  6. 1er rapport hijacthis d'un novice

    dans Analyses et éradication malwares

    Posté(e)

    Re,

     

    Nous allons procéder en 2 parties :

    -nettoyage du rapport hijackthis

    -ensuite, nous passerons un autre programme pour supprimer les restes potentiels du malware edgaccess souvent associé au logiciel néfaste Mailskinner

     

    Commence par désactiver SpywareGuard qui pourrait empécher les corrections dans la base de registre

     

    Imprime ces instructions ou sauvegarde les dans un fichier texte de façon à pouvoir les consulter en mode sans échec.

     

    1/ Télécharge et installe EasyCleaner de Toni Helenius: http://personal.inet.fi/business/toniarts/ecleane.htm

     

    2/ Redémarre en mode sans échec.

    (au redémarrage de l'ordinateur, une fois le chargement du BIOS terminé, il y a un écran noir qui apparaît rapidement, appuyer sur la touche [F8] ou [F5] jusqu'à l'affichage du menu des options avancées de Windows. Sélectionner "Mode sans échec" et appuyer sur [Entrée].)

     

    3/ Vérifie d'avoir accès à tous les fichiers

    4/ Désinstalle via "panneau de configuration/ajout-suppression de programmes" le(s) logiciel(s) suivant(s) si présent(s):

     

    -mailskinner

     

    5/ Relance un scan HijackThis, clique sur "Do a system scan only" et coche les lignes ci-dessous (si présentes) :

     

    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.club-internet.fr

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-Internet

     

    O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe

    O4 - HKCU\..\Run: [MailSkinner] c:\program files\mailskinner\mailskinner.exe

    O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background

     

    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll

    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll

    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

     

    O16 - DPF: {1CC506A7-1B8D-11D4-BDD5-0060977007E0} - http://plug-in.reallusion.com/CrazyTalk.cab

    O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2005111...all/xscan53.cab

    O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://config.zebulon.fr/plugins/hardwaredetection.cab

    O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMesse...pDownloader.cab

     

    Ferme toutes les fenêtres sauf HijackThis et "Fix Checked".

     

    6/ Supprime le(s) fichier(s) et dossier(s) incriminé(s) [s'il(s) existe(nt) encore] par l'Explorateur Windows :

     

    -c:\program files\mailskinner<---supprime tout le dossier

     

    7/ Execute EasyCleaner: Utilise les fonctions "Inutiles" et "Registre" seulement. Ne touche pas à la fonction "doublons".

     

    8/ Redémarre l'ordinateur en mode normal et poste un nouveau rapport HijackThis à titre de vérification.

     

     

     

    Bonsoir Jack Burton,

     

    - Merci bien pour ta réponse.

     

    -J'ai viré ce qu'il fallait mais j'ai bidouillé eten mode sans echec le rapport n'apas été enregistré. Par conséquent je l'ai fait en mode normal et je me suis apercu que RO HKLM/software....Main.. était révenu.

     

    Je vais le revirer sinon je pense que c'est OK. Voici le nouveua rapport.

     

    Logfile of HijackThis v1.99.1

    Scan saved at 19:23:01, on 31/03/2006

    Platform: Windows XP SP2 (WinNT 5.01.2600)

    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

     

    Running processes:

    C:\WINDOWS\System32\smss.exe

    C:\WINDOWS\system32\winlogon.exe

    C:\WINDOWS\system32\services.exe

    C:\WINDOWS\system32\lsass.exe

    C:\WINDOWS\system32\svchost.exe

    C:\WINDOWS\System32\svchost.exe

    C:\WINDOWS\system32\spoolsv.exe

    C:\Program Files\AntiVir PersonalEdition Classic\sched.exe

    C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe

    C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe

    C:\WINDOWS\system32\nvsvc32.exe

    C:\WINDOWS\system32\pctspk.exe

    C:\WINDOWS\system32\svchost.exe

    C:\WINDOWS\system32\ZoneLabs\vsmon.exe

    C:\WINDOWS\Explorer.EXE

    C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe

    C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe

    C:\Program Files\Microsoft Office\Office\OSA.EXE

    C:\Program Files\SpywareGuard\sgmain.exe

    C:\Program Files\SpywareGuard\sgbhp.exe

    C:\Sécurité ordi\Hijackthis\hijackthis\HijackThis.exe

     

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.club-internet.fr/

    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.club-internet.fr

    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = HTTP=proxy.club-internet.fr:8080

    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

    O2 - BHO: SpywareGuard Download Protection - {4A368E80-174F-4872-96B5-0B27DDD11DB2} - C:\Program Files\SpywareGuard\dlprotect.dll

    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

    O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll

    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

    O4 - HKLM\..\Run: [CHotkey] mHotkey.exe

    O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min

    O4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe

    O4 - Startup: SpywareGuard.lnk = C:\Program Files\SpywareGuard\sgmain.exe

    O4 - Global Startup: Démarrage d'Office.lnk = C:\Program Files\Microsoft Office\Office\OSA.EXE

    O12 - Plugin for .mid: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin.dll

    O12 - Plugin for .mov: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin.dll

    O12 - Plugin for .wav: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin.dll

    O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204

    O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)

    O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe

    O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe

    O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe

    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

    O23 - Service: PCTEL Speaker Phone (Pctspk) - PCtel, Inc. - C:\WINDOWS\system32\pctspk.exe

    O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe

    O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

     

    Dis mo si c'est OK.

     

    Encore merci A+

  7. 1er rapport hijacthis d'un novice

    dans Analyses et éradication malwares

    Posté(e)

    Bonjour à tous,

     

    A la suite de revoir sans cesse "Magic Control Agent" après des scan de spybot, je me suis décidé à faire hijacthis (ouf je pense avoir réussi).

     

    --J'espère avoir suivi vos conseil et le topic de Mégataupe.

     

    --Il est possible qu'il n'y ai rien. Si oui, me conseiller pour le ou les éradiquer.

     

    Merci

     

    Logfile of HijackThis v1.99.1

    Scan saved at 16:44:27, on 31/03/2006

    Platform: Windows XP SP2 (WinNT 5.01.2600)

    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

     

    Running processes:

    C:\WINDOWS\System32\smss.exe

    C:\WINDOWS\system32\winlogon.exe

    C:\WINDOWS\system32\services.exe

    C:\WINDOWS\system32\lsass.exe

    C:\WINDOWS\system32\svchost.exe

    C:\WINDOWS\System32\svchost.exe

    C:\WINDOWS\system32\spoolsv.exe

    C:\Program Files\AntiVir PersonalEdition Classic\sched.exe

    C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe

    C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe

    C:\WINDOWS\system32\nvsvc32.exe

    C:\WINDOWS\system32\pctspk.exe

    C:\WINDOWS\system32\svchost.exe

    C:\WINDOWS\system32\ZoneLabs\vsmon.exe

    C:\WINDOWS\Explorer.EXE

    C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe

    C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe

    C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe

    C:\program files\mailskinner\mailskinner.exe

    C:\Program Files\Microsoft Office\Office\OSA.EXE

    C:\Program Files\SpywareGuard\sgmain.exe

    C:\WINDOWS\system32\wuauclt.exe

    C:\Program Files\SpywareGuard\sgbhp.exe

    C:\Sécurité ordi\Hijackthis\hijackthis\HijackThis.exe

     

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.club-internet.fr/

    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.club-internet.fr

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-Internet

    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = HTTP=proxy.club-internet.fr:8080

    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

    O2 - BHO: SpywareGuard Download Protection - {4A368E80-174F-4872-96B5-0B27DDD11DB2} - C:\Program Files\SpywareGuard\dlprotect.dll

    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

    O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll

    O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe

    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

    O4 - HKLM\..\Run: [CHotkey] mHotkey.exe

    O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min

    O4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe

    O4 - HKCU\..\Run: [MailSkinner] c:\program files\mailskinner\mailskinner.exe

    O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background

    O4 - Startup: SpywareGuard.lnk = C:\Program Files\SpywareGuard\sgmain.exe

    O4 - Global Startup: Démarrage d'Office.lnk = C:\Program Files\Microsoft Office\Office\OSA.EXE

    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll

    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll

    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

    O12 - Plugin for .mid: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin.dll

    O12 - Plugin for .mov: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin.dll

    O12 - Plugin for .wav: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin.dll

    O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204

    O16 - DPF: {1CC506A7-1B8D-11D4-BDD5-0060977007E0} - http://plug-in.reallusion.com/CrazyTalk.cab

    O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2005111...all/xscan53.cab

    O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://config.zebulon.fr/plugins/hardwaredetection.cab

    O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMesse...pDownloader.cab

    O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)

    O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe

    O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe

    O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe

    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

    O23 - Service: PCTEL Speaker Phone (Pctspk) - PCtel, Inc. - C:\WINDOWS\system32\pctspk.exe

    O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe

    O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

     

    Merci d'avance.

  9. Correctifs MAJ windows disparus (Résolu)

    dans Sécurisation, prévention

    Posté(e)

    Salut ,

     

    Merci Néos,

     

    --Depuis mon inscription j'ai chopé le virus "zébulonien" au grand damne de mon épouse :P .

     

    -- On apprend énormément "grace à vous"et permet de ne pas rester naïf.

     

    --Ta réponse me réconforte mais surtout enlève des à prioris car des potes étaient persuadés que mon ordi n'était plus protégé "faille". grace à toi, je vais pouvoir faire le malin.

     

    A+ :P

  10. Correctifs MAJ windows disparus (Résolu)

    dans Sécurisation, prévention

    Posté(e) · Modifié par uboot

    Bonjour à tous.

     

    --J'ai viré je ne sais pas comment, probablement avec Ccleaner, tous les correctifs de mise à jour Windows qui se trouvaient dans Ajout/supp programmes.

     

    --Est ce que celà peut avoir une incidence sur le fonctionnement windows (failles)??

     

    -- J'ai les mises à jour dans le dossier - Windows " $hf_mig$ "

     

    Questions : Est ce que le PC peut rester comme çà?

    Est ce que je peux récupérer ces correctifs dans le dossier $hf_mig$?

    Est ce que je dois les récupérer sur le site de windows depuis le début et comment?

    Est ce que je dois rechercher une restauration ou se trouvaient les correctifs pour ls remettre?

     

    Merci d'avance.

     

    A+ :P

  11. Gestion des cookies, Propriétés internet (Résolu)

    dans Sécurisation, prévention

    Posté(e)

    re

    entierement d'accord avec toi et j'ai appris quelque chose sur la gestion des cookie de ff.

    j'avais effectivement pas envie que cela parte en troll;pas avec toi sacles;mais avec d'autres qui aurrait pu intervenir sur ce post.

    mais je doit dire aussi que j'utilise avant browser qui de part c'est bloquage de script , active x et autres integres permet une meilleure securite qu'ie à la base.

    à+

     

     

     

    Bonjour à tous, merci

     

    ---Merci pour vos réponses et éclaircissements toujours biens utiles.

     

    ---Je profite d'ajouter un grand compliment à tous car il y a toujours des réponses. Ce n'est pas facile pour nous, "petits nouveaux", et au vu des thèmes abordés, de poser voir reposer des questions de bases.

     

    ---Je vais chercher pour marquer le thème "résolu". Bon dimanche à tous

     

    A+

  12. Gestion des cookies, Propriétés internet (Résolu)

    dans Sécurisation, prévention

    Posté(e) · Modifié par uboot

    Bonjour,

     

    En bidouillant dans l'ordi, dans "option internet", paramètre de "confidentialité", puis "avancé" on peut lire:

     

    "Vous pouvez choisir la manière dont les cookies sont gérés"

     

    A : Dans la config, l'option "Ignoré la gestion automatique des cokkies" est cochée.

    B : Dans la config, l'option "Toujours autoriser les cookies dans la session" est cochée.

    --Il existe 2 rurbiques :

    1/ Cookies interne: avec 3 possibilités Accepter/refuser/demander. Il est coché Accepter

    2/Cookies tierce partie : avec également les 3 possibilités. Il est cochée Accepter.

     

    Question : Est ce que ce paramètre par défaut est bon et doit t-on le changer?

    Que veut dire cookies tierce partie? (j'ai tout de même une petite idée)

     

    Pour info, je navigue avec la page de mon FAI (Club internet) et je dispose de IE.

     

    Qu'en pensez vous? Merci

    A+

  13. Test de firewall

    dans Sécurisation, prévention

    Posté(e)

    Bonjour

     

    J'ai fait ce test également, j'ai ce résultat au niveau du browser.

     

    test5ln.jpg

     

    J'ai un parefeu en "dur" dans mon routeur qui bloque en entrée et en sortie.

     

    Par contre l'anglais et moi ... hum.

     

    Que faut-il faire ?

     

    Bonjour à tous.

     

    Toujours grace à ce forum et à ces membres riches en savoir, toujours diposés a répondre de façon efficace, j'ai fait ce test à 3 reprises. (Malgré des copiers collers je n'ai pas réussi à afficher comme BERFIZAN

    1° avec ZA sans le pare feu windows : WARNING (orange) - SAFE (Vert) - DANGER (rouge)

    2° avec ZA avec le pare feu windows (C'est pire) : WARNING - WARNING - DANGER

    3° le même que le premier avec un résultat différent mais en mieux. Entre le premier et le 3° il n'y a eu qu'un intervalles de quelques minutes. SAFE - SAFE - DANGER

     

    Pourquoi ces résultat différents? Pour la navigateur j'ai IE mais je ne l'utilise pas. J'utilise le lanceur du club-internet.

    A+ :P

  15. contrôle parentale ????

    dans Sécurisation, prévention

    Posté(e)

    Bonjour à tous,

     

    Juste pour mettre mon grain de sel...

     

    A la maison j'ai 4 micro en réseau, dont deux pour les enfants...

    Mon pare-feux, c'est un routeur (Netgear FR114P), celui de Windows étant désactivé... et c'est tout !

     

    Toutefois, je reste persuadé que le control-parental commence par l'éducation et l'information des risques encourus...

    A ce jour, je n'ai aucun problème... (croise les doigts !!!)

     

    Sinon, pour protéger les données sortantes, il y a LogProtect :

    LogProtect est un outil de protection des jeunes internautes. Le principe est d'empêcher la diffusion d'informations personnelles comme le nom, l'adresse, le téléphone, l'adresse de l’école ou du collège, etc. Il suffit de compléter un formulaire regroupant les informations à ne pas transmettre pour que le logiciel puisse les intercepter et empêcher celle-ci d'être diffusées lors de chat, par exemple. En plus des informations personnelles, il est également possible de filtrer une liste de mots....

     

    Ou alors un bon tutoriel de chez ZDnet ici

     

    Maintenant reste à savoir... vous parlez de "controle parental" sans parler d'enfant... est-ce juste pour vous protéger vous même des "indésirables" qui apparaissent (presque toujours) lorsque l'on fait une recherche ?...

     

    A+

  16. Pour spybot, virer fichier registre ou pas?

    dans Sécurisation, prévention

    Posté(e)

    Bonsoir à tous. :P

     

    ---Après un vérification avec spybot, il me trouve des fichiers inscrits en rouge qui se trouvent dans le registre. Quand je vois base registre çà fout un peu les pétoches à supprimer. Est ce que quand on supprime un ou des fichiers dans le registre après vérifications de spybot il y a toujours un risque sachant que je ne sais pas comment les identifier à savoir si çà une importance sur les paramètre de l'ordi. Dans spybot je n'ai eu qu'une info pour windows mais en anglais, je rame pour ne pas dire couler (uboot) :P

     

    J'ai pris quelques info. est ce que çà vous interpelle quelque part

     

    1/ ALEXA RELATED (dans clé de registre HKEY USER SOFTWARE......

    2/CARPEDIEM VARS (Porfil bas dans clé de registre idem HKEY

    3/CONNECT MFC APPLIC (Reglages dans clé de registre idem HKEY

    4/MAGIC CONTROL AGENT (Bibliothèque-réglages utilisateurs dans clé de registre

    5/TANGO DIALER (Idem)

    6/WINDOWS SECURITY CENTER ANTIVIRUS OVERIDE (Réglages HKEY\LOCAL\MACHINE\SOFTWARE..

     

    Merci d'avance si je vous ai fourni assez d'éléments pour répondre si ma demande vous parrait claire. Sinon ne pas hésiter je reformulerai avec des nouveaux éléments.

    A+

  17. Pack sécurité club-internet

    dans Sécurisation, prévention

    Posté(e)

    BJR, Merci Medicus 33

    --- Merci pour cette réponse claire et nette.

    Récent membre du forum ta démarche est vraiment sympa et à suivre. Je m'y "collerai" également.

    A+

     

    Salut uboot

     

    Je m'y "colle" car tu n'as eu aucune réponse et que c'est pas gentil !

    Seulement pour te dire :

    1/ les packs sécu c'est pas génial en général,ça ne vise qu'à te le faire achetter aprés...

    2/tu risques de pas avoir de "vraie" réponse à ta question car les membres de ZEB ,en utilisateurs avertis ( :P ) préférent utiliser les progs de sécu efficaces et gratuits conseillés ici.

     

    Va lire notament ici et tu trouveras tout ce qu'il faut gratuit :P

  18. Pack sécurité club-internet

    dans Sécurisation, prévention

    Posté(e)

    Salut uboot

     

    Je m'y "colle" car tu n'as eu aucune réponse et que c'est pas gentil !

    Seulement pour te dire :

    1/ les packs sécu c'est pas génial en général,ça ne vise qu'à te le faire achetter aprés...

    2/tu risques de pas avoir de "vraie" réponse à ta question car les membres de ZEB ,en utilisateurs avertis ( :P ) préférent utiliser les progs de sécu efficaces et gratuits conseillés ici.

     

    Va lire notament ici et tu trouveras tout ce qu'il faut gratuit :-(

     

     

    Salut uboot

     

    Je m'y "colle" car tu n'as eu aucune réponse et que c'est pas gentil !

    Seulement pour te dire :

    1/ les packs sécu c'est pas génial en général,ça ne vise qu'à te le faire achetter aprés...

    2/tu risques de pas avoir de "vraie" réponse à ta question car les membres de ZEB ,en utilisateurs avertis ( :P ) préférent utiliser les progs de sécu efficaces et gratuits conseillés ici.

     

    Va lire notament ici et tu trouveras tout ce qu'il faut gratuit :P

     

     

    Salut uboot

     

    Je m'y "colle" car tu n'as eu aucune réponse et que c'est pas gentil !

    Seulement pour te dire :

    1/ les packs sécu c'est pas génial en général,ça ne vise qu'à te le faire achetter aprés...

    2/tu risques de pas avoir de "vraie" réponse à ta question car les membres de ZEB ,en utilisateurs avertis ( :-P ) préférent utiliser les progs de sécu efficaces et gratuits conseillés ici.

     

    Va lire notament ici et tu trouveras tout ce qu'il faut gratuit :P

  19. espion

    dans Optimisation, Trucs & Astuces

    Posté(e)

    salut je cherche le logiciel..le programme commencant par "arc..."je crois, qui espionne qui photographie là ou vont mes enfants sur internet, quand ils vont sur leurs sessions...si vous le connaissez merci. PS= evitez vos reflexions style "ça ne se fait pas d'epionner ces enfants etc...." merci

     

    Bonsoir,

    je partage mon ordi avec mes 3 enfants qui ont chacun leur session, ma denrière à 08 ans. Je ne connais pas ce logiciel qui commençe par "arc" mais moi j'ai mis "logprotect" qui permet de mettre des noms, mots ou autres que les enfants ne peuvent pas inscire dans leur recherche. Il sont au courant de ce logociel car un alerte les avise au cas ou. Personnellement j'ai surtout mis des mots clés "prénoms, login...

    Salut

×
×
  • Créer...