serp_ico

Je comprends, car franchement, lorsque le logiciel ZA me pose certaines questions quant à ce que je veux bloquer ou non, je ne suis pas tjrs sûr de mes réponses... Dur dur d'être néophyte et d'essayer de configurer au mieux ses protections ! Après avoir lu bon nombre de sujets sur cet excellent site qu'est Zebulon, j'ai décidé d'acheter spyblocker... Il me reste à trouver un firewall qui ne me posera pas trop de problèmes (et à configurer correctement spyblocker)... Sic Merci de m'aider en tout cas...

En fait, la version Pro est gratuite durant 15 jours, si cela me satisfait, je pense acheter cette version... J'essaie d'optimiser la protection de mon PC mais pour un novice, ce n'est pas évident, ni à parametrer correctement, ni de comprendre toutes les subtilités de tout ces logiciels... J'espère également ne pas perdre en performance ce que je gagnerai en sécurité... En tout cas, merci de tes conseils... Qui sont plus que bienvenue !

Curieux ça, mon pare feu windows a du se désactivé tout seul lorsque j'ai installé le pare feu ZA... Mis ma connection rame un peu ??? J'ai du faire une erreur quelque part non ?

Quant à spyblocker, j'avoue être tenté de l'acheté pour mieux proteger ma machine, mais sa config' semble un peu compliquée non ?

Merci Saclès... Penses tu que le parefeu ZA soit plus performant que le parefeu Xp ?

Ok, j'ai re-téléchargé le prog, et effectivement, aucun problème lors de la désinstallation ! Merci du conseil... Une 'tite question encore... Crois tu que l'installation d'un firewall zone alarm puisse ralentir ma connection internet ?

C'est à dire ? Je ré-installe directement le programme ? Merci pour le coup de pouce en tout cas !

Bonjour, j'ai un souci avec Spyblocker... Lorsque je vais dans ajout/suppression de programmes, que j’essaie de désinstaller spyblocker, voici le message auquel j’ai droit : « Une erreur est survenue en essayant de désinstaller spyblocker » Mouarf, agaçant… Comme le logiciel ne fonctionnait pas, j'ai voulu le désinstaller pour le télécharger à nouveau... Help please ! Autre petite question, après installation du firewall Zone Alarm, j'ai l'impression que ma connection internet rame un peu... Normal ?

Ah voui, sur ce point "La raison pour laquelle ces modifications sont signalées par Spybot-S&D est qu'il existe des programmes nuisibles qui désactivent ces alertes pour que l'utilisateur ne s'aperçoive pas que ses outils de sécurité sont inactifs." Je n'ai jamais rien désactivé, le centre de sécurité Windows dit que le firewall est activé, mais pas l'antivirus, c'est à n'y rien comprendre... D'autant plus qu'il paraît que dans mon rapport highjack, aucun firewall ne paraît actif ???

Bonjour Angélique, Merci de ton aide et de ta patience… Effectivement, j’avais ces mêmes icones (les trois) dans program files, spyblocker… Ce qui est curieux, c’est que je n’arrivais pas à lancer de scan avec spyblocker, j’ai donc décidé de le désinstaller pour tenter une nouvelle installation… Et j’ai un petit souci (pour changer) ! Lorsque je vais dans ajout/suppression de programmes, que j’essaie de désinstaller spyblocker, voici le message auquel j’ai droit : « Une erreur est survenue en essayant de désinstaller spyblocker » Mouarf, agaçant… Quant à Norton, penses tu qu’il faille changer d’antivirus ? J’ai lu sur pas mal de discutions de ce forum qu’antivir était bien ? J’ai en tout cas suivi ton conseil et installé Ad-aware… Merci du conseil ! Pour le firewall za (c’est zone alarm ?), et kerio ? Que me conseilles-tu, cela ne risque pas d’interférer avec mon antivirus ou le firewall de XP ? Et pour mon Microsoft Outlook, non je n’ai jamais installé et désinstallé office, du moins, la seule fois que je l’ai fait, j’avais décidé de réinstaller Windows. J’imagine qu’après ça il y a peu de chance qu’il reste des résidus non ?

Autre petite chose, outre quelques cookies, spybot trouve ceci : Windows Security Center.AntiVirusOverride: Réglages (Modification du registre, nothing done) HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusOverride!=dword:0 Il faut le virer ou pas ? "Windows Security Center" cela doit être normal non ?

Dis-moi tant que j’y suis, tu peux probablement éclairer mes lanternes sur quelques trucs qui m’échappent… J’essaie de me protéger au mieux, j’ai donc un antivirus Norton (Symantec Antivirus Corporate Edition), j’ai téléchargé spyblocker, spybot et spywareblaster (bien que je ne sache pas encore très bien utiliser ces programmes), et je me demandais s’il fallait que je prenne en plus un firewall autre que celui de windows ? Si tu peux me conseiller quant à la protection de mon ordi, ce serait adorable car je rame un peu… Merci de ta patience en tout cas, mon cas ne doit pas être passionnant !

Extra ! Les fichiers bizarres ont disparus... Yes... Par contre, j'ai toujours ces trucs bizarres sur mon bureau : sbreg8.cfg spyblock8.cfg host8.cfg Et un dossier "temp" qui vient de je ne sais où ? Encore un mystère... En tout cas, un grand merci pour le début de la solution... Je ne sais pas pourquoi ces fichiers étaient visibles.

Non non, rien de particulier, il démarre sseul, me demandant de créer un profil... Je ne l'utilise pourtant pas... Penses tu qu'il faille virer Outlook ?

Heuuu, au risque de paraître stupide, cela veut dire quoi "coches masquer tes fichiers et dossiers cachés" Je suis désolé, mes connaissances sont vraiment très limités... Des dossiers système ? Mais c'est ce que je ne comprend pas, d'où viennent tous ces dossiers qui se mettent partout ? Merci à vous deux en tout cas, vous êtes adorables ! (Et insomniaques... )

En effet, très curieux... Je n'arrive pas à comprendre comment des fichiers peuvent se créer sans que je ne fasse rien ??? Un problème dans ma config', une erreur de manip' ??? En tout cas je te remercie de ton aide, c'est très sympa de ne pas me laisser me dépatouiller tout seul... Si cela peut t'aider, voici le type de fichiers qui se sont installés seuls sur mon bureau "Fichier de configuration Microsoft Outlook"... Il y en a trois : sbreg8.cfg spyblock8.cfg host9.cfg Mais ce qui m'inquiète le plus, ce sont ceux qui se sont installé un peu partout dans mes dossiers, du type : "desktop.ini" (paramètre de configuration) contenant des textes du genre : [DeleteOnCopy] Owner=Sébastien Darras Personalized=5 PersonalizedName=Mes documents [DeleteOnCopy.A] Owner=Sébastien Darras [DeleteOnCopy.W] Owner=S+AOk-bastien Darras Ou encore : [DeleteOnCopy] Owner=Sébastien Darras Personalized=39 PersonalizedName=Mes images [DeleteOnCopy.A] Owner=Sébastien Darras [DeleteOnCopy.W] Owner=S+AOk-bastien Darras [.ShellClassInfo] InfoTip=@Shell32.dll,-12688 IconFile=%SystemRoot%\system32\mydocs.dll IconIndex=-101 Et ça, j'en ai partout.... Arf, je ne sais pas trop quoi faire, ni quoi en faire ??? Curieux non ?

Et bhé, cela a mis du temps... Voici les deux rapports : Logfile of HijackThis v1.99.1 Scan saved at 04:00:46, on 08/04/2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\PROGRA~1\SYMANT~1\SYMANT~1\DefWatch.exe C:\Program Files\ewido anti-malware\ewidoctrl.exe C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE C:\PROGRA~1\SYMANT~1\SYMANT~1\Rtvscan.exe C:\WINDOWS\system32\slserv.exe C:\Program Files\Java\jre1.5.0\bin\jusched.exe C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe C:\Program Files\Synaptics\SynTP\SynTPLpr.exe C:\Program Files\Synaptics\SynTP\SynTPEnh.exe C:\PROGRA~1\SYMANT~1\SYMANT~1\vptray.exe C:\Program Files\Hewlett-Packard\Toolbox2.0\Apache Tomcat 4.0\webapps\Toolbox\StatusClient\StatusClient.exe C:\Documents and Settings\Sébastien Darras\Bureau\spyblocker.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\Messenger\msmsgs.exe C:\Program Files\Hewlett-Packard\Toolbox2.0\Javasoft\JRE\1.3.1\bin\javaw.exe C:\WINDOWS\system32\wuauclt.exe C:\Program Files\Internet Explorer\IEXPLORE.EXE C:\Program Files\HighjackThis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.fr/ R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll O4 - HKLM\..\Run: [sunJavaUpdateSched] C:\Program Files\Java\jre1.5.0\bin\jusched.exe O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe O4 - HKLM\..\Run: [synTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe O4 - HKLM\..\Run: [synTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe O4 - HKLM\..\Run: [vptray] C:\PROGRA~1\SYMANT~1\SYMANT~1\vptray.exe O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [statusClient] C:\Program Files\Hewlett-Packard\Toolbox2.0\Apache Tomcat 4.0\webapps\Toolbox\StatusClient\StatusClient.exe /auto O4 - HKLM\..\Run: [TomcatStartup] C:\Program Files\Hewlett-Packard\Toolbox2.0\hpbpsttp.exe O4 - HKLM\..\Run: [spyBlocker] C:\Documents and Settings\Sébastien Darras\Bureau\spyblocker.exe O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab O20 - Winlogon Notify: NavLogon - C:\WINDOWS\system32\NavLogon.dll O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: DefWatch - Symantec Corporation - C:\PROGRA~1\SYMANT~1\SYMANT~1\DefWatch.exe O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe O23 - Service: Symantec AntiVirus Client (Norton AntiVirus Server) - Symantec Corporation - C:\PROGRA~1\SYMANT~1\SYMANT~1\Rtvscan.exe O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe Et l'autre en mode sans echec : --------------------------------------------------------- ewido anti-malware - Rapport de scan --------------------------------------------------------- + Créé le: 03:57:18, 08/04/2006 + Somme de contrôle: 8837190F + Résultats du scan: C:\Documents and Settings\Sébastien Darras\Cookies\sébastien darras@estat[1].txt -> TrackingCookie.Estat : Nettoyer et sauvegarder C:\Documents and Settings\Sébastien Darras\Cookies\sébastien darras@image.masterstats[1].txt -> TrackingCookie.Masterstats : Nettoyer et sauvegarder C:\Documents and Settings\Sébastien Darras\Cookies\sébastien darras@weborama[1].txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder C:\Documents and Settings\Sébastien Darras\Cookies\sébastien darras@wreport.weborama[1].txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder ::Fin du rapport Alors docteur ?

Bon, je me lance dans le mode sans echec, je te post tout ça dès que j'ai fini... Merci de ton aide en tout cas !

Le problème c'est que lorsque je déplace Highjack dans le dossier, c'est un raccourci qui s'y met... Sic

faut il créer un nouveau dossier que je nomme highjackthis pour le mettre dans progam files ? Pardonnes mes connaissances très limités... Je vais suivre tes instructions... Merci bcp, je post les rapports après !

Je vais essayer de résumer mon problème pour mieux te faire comprendre... C’est vraiment curieux, certaines icones apparaissent comme par enchantement (enfin là c’est un mauvais sort), du coup par exemple, un fichier « temp » vient d’apparaître, ainsi que trois fichier en rapport apparemment avec Outlook que je n’utilise pourtant pas (il est d’ailleurs bizarrement en haut de ma liste dans le menu « démarrer » ??? Il y a également quelques icones nommées entre autre « desktop.ini »qui se collent un peu partout dans mes divers dossiers… C’est apparemment des sortes de doc bloc note contenant des textes du type : [DeleteOnCopy] Owner=Sébastien Darras Personalized=5 PersonalizedName=Mes documents [DeleteOnCopy.A] Owner=Sébastien Darras [DeleteOnCopy.W] Owner=S+AOk-bastien Darras C’est comme si je n’étais pas seul à utiliser mon PC… ça fait un peu parano mais là franchement je ne comprends plus rien ! J’ai beau être une tache en informatique, je n’avais encore jamais rencontré un problème de ce type… J'espère que tu gagnes ta bataille

Merci beaucoup.... Je commence à ne plus rien comprendre à ce qui se passe sur ma machine !

AU SECOURS !!! J'ai désormais des icones qui aparaissent sur mon bureau "fichier de type configuration de microsft outlook"... C'est comme si je ne controllais plus ma machine ! Quelqu'un peut m'aider à comprendre please ?

Personne ne veut m'aider ?

Diantre, je viens de lire sur un autre post qu'il ne fallait pas créer plusieurs posts justement... Désolé !!! Mais j'ai besoin d'aide, je ne sais plus quoi faire, j'en viens même à me dire qu'il faudrait que je ré-installe windows et tout le bazard... il y a même un nouvel icone nommé sbreg8.cfg qui vient d'apparaitre sur mon bureau... Ce serait en rapport avec outlook ! HELP !!!!!!