Aller au contenu

oGu

Equipe Sécurité*
  • Compteur de contenus

    2 913
  • Inscription

  • Dernière visite

Tout ce qui a été posté par oGu

  1. Car la question était "comment supprimer la corbeille", pas "comment virer toutes les icones" Plus sérieusement, avec ta méthode, tous les raccourcis disparaissent; or, j'utilise également Rocketdock, et il m'arrive de créer un raccourci sur le bureau dans l'idée de le déplacer ensuite dans le dock: si les raccourcis n'apparaissent pas du tout, je ne peux pas le drag n drop dans le dock. Oui mais c'est tout de même plus simple de passer par RegEdit pour une petite opération de ce genre.
  2. Il te faut, dans RegEdit, supprimer la clé Recycle.bin dans: HkeyLocalMachine\software\microsoft\windows\currentversion\explorer\desktop\namespace Pense à sauvegarder cette clé au cas où (sélectionne la clé, puis va dans "fichier" et "importer")
  3. Quel est ton système d'exploitation Trust??Cette astuce est valable uniquement pour les Win95 / Win98 / Win98SE / WinME.
  4. La suite Avira (avec le très bon AV Antivir) fait 40 euros et est complète (antivirus, firewall, antispy, antirootkit, antiphishing...) http://www.avira.com/en/solutions/private.html voir le tuto de Malekal: http://www.malekal.com/tutorial_antivir_security_suite.php Par contre cette suite es ten anglais. La suite Bitdefender (en français) fait à peine plus: http://bitdefender.telechargement.fr/logic...&noselect=2 http://www.malekal.com/tutorial_BitDefende...virus10Plus.php Mais tu trouveras aussi bien en gratuit, sauf que ce sera plus compliqué à configurer: essaie la triplette Antivir-Jetico-EQsecure si tu maitrises très bien Windows, ou bien le trio Antivir-Comodo firewall-BHOclean , plus facile d'accès.
  5. Salu; je ne vois rien de néfaste sur ce rapport, ce qui ne signifie pas nécessairement que ton système est sain, Hijackthis ne dévoilant pas les rootkits. Attend qu'un forumeur spécialiste de la sécurité te donne la marche à suivre pour rechercher d'éventuels rootkits, je ne sais plus faire maintenant que Blacklight F-Secure n'est plus disponible.
  6. Oui, c'est long mais nécessaire!! Alors, déjà tu tournes sous XP1, il te faut mettre Windows à jour avec la XP2: va sur Windows Update pour ce faire. Sinon, ce que je pensais être un spyware (NvCpl) n'en est pas un, c'est simplement un élément de ta carte graphique, tant mieux! Tu peux également supprimer ces deux entrées qui sont obsolètes: -O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) -O4 - Global Startup: AOL Companion.lnk = Je supprimerai aussi ce BHO pour continuer sur la voie de ton autre topic: -O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll Nerocheck est inutile, à moins de graver 90 galletes par jour ! -O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe Il reste aussi les fonctions de paramétrage de ton clavier, si elles ne te sont pas utiles: -O4 - HKLM\..\Run: [CHotkey] mHotkey.exe -O4 - HKLM\..\Run: [ledpointer] CNYHKey.exe Si j'étais toi j'essaierai aussi de me passer de ces deux lignes, quite à les remettre avec Hijackthis si je constatai ensuite des dysfonctionnements avec mon matos Logitech. -O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe -O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe Idem pour cette ligne: -O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb05.exe Si tu n'as pas de modem Alcatel, cette ligne est inutile: -O4 - HKLM\..\Run: [speedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon Cette ligne est superflue: -O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe Les lignes suivantes bouffent de la ram pour faire plaisir aux éditeurs, supprime-les: -O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime -O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe" Pour les lignes suivantes, réfère-toi à ton autre topic pour prendre une décision sur leur éventuelle désactivation: O4 - HKLM\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE Ces 09 semblent également sans intérêt: -O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file) O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe (file missing) O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU) Efface les 016 issues de sites que la morale réprouve: O16 - DPF: {018B7EC3-EECA-11D3-8E71-0000E82C6C0D} - http://www.f5biz.com/allot/750/beurettesfr.exe O16 - DPF: {83252F41-71B7-492E-8B2E-A68AA3E301E7} (Ulysse Class) - http://htmldialer.parisvoyeur.com/CABSPOLY...fr/Penelope.cab O16 - DPF: {B4E0F9CB-BC06-4A33-BBB3-F75F16B6FF5E} (Tristan Class) - http://htmldialer.parisvoyeur.com/CABSPOLY...fr/Iseult.cable Voilà.Je te rappelle que toutes ces modifs sont réversibles en cas de pépin, donc No Panic!!
  7. Ouais, Backweb revient régulièrement, ton soft logitech doit le réinstaller. Petite procédure pour le désinstaller (jamais essayé, à tes risques et périls! source:forums.world-informatique) "Procédure pour le virer : Il faut d'abord terminer la tâche qui l'utilise, si elle est présente, car elle est active en mémoire. Appuyez simultanément sur les 3 touches Alt-Cntrl-Del. Dans la boîte qui s'affiche, repérez DLGLI.EXE et terminez cette tâche. Elle peut apparaître sous son nom ou sous "Downloading Software..." ou "Resuming Downloading of Software..." Avec votre explorateur de Windows, repérez le fichier de cette tâche et vous pouvez maintenant le supprimez. Il s'appèle DLGLI.EXE Repérez maintenant Iadhide3.dll et supprimez-le. Enfin, avec Regcleaner , supprimer son lancement automatique dans la liste de démarrage puis faites, toujours avec Regcleaner, un nettoyage complet de la base de registre : outils > Nettoyage du registre > tout faire puis, une fois le scan fini, faire Sélection > tout et enfin clic sur Supprimer sélections. " Pour supprimer Google Notifier, va dans ta toolbar Google et , à partir du menu "options", décoche la case "chercher avec Google".Nota: ces indications sont en provenance d'une documentation en anglais, il se peut donc que les termes changent un peu, et comme je ne dispose pas de la Google Toolbar pour vérifier... (ex: configuration au lieu d'option etc...)
  8. Re, ton rapport n'est pas complet, il manque toutes les infos relatives au démarrage. Recommence comme indiqué ici: http://www.pcentraide.com/index.php?showtopic=796 Le processus, que je t'ai indiqué comme malsain, est décrit ici: http://www.processlibrary.com/directory?files=NvCpl Mais une recherche Google indique également que cela ne pourait être qu'un bibliothèque de ta carte graphique Nvidia.Dans le doute, il vaut mieux s'en remettre aux helpers.
  9. Ok, rendez-vous sur le forum sécurité alors!! Au fait tu as rebooté après avoir désactivé les lignes Hijackthis??Sinon les changements ne sont pas effectifs.Si oui, remarques-tu des améliorations au niveau de la vitesse d'execution et de démarrage?
  10. EDIT: grillé par LOGIC!! Salut.Il y a du ménage à faire, cela dit il faut prendre mes conseils avec des pincettes: selon l'usage que tu fais de ton PC, des choses qui me paraissent inutiles te seront peut-être, en réalité, très pratiques.A toi de voir donc! Pour désactiver les entrées de démarrage, utilise Hijackthis que tu installeras sur C/.Ainsi, tu pourras toujours revenir en arrière si nécessaire, facilement. Tu trouveras chez Pitcat un tuto sur l'optimisation à partir de Hijackthis et de la console de service: http://pitcatsite.ovh.org/forum/viewtopic.php?t=7 Un autre tuto ici: http://www.pcentraide.com/index.php?showtopic=796 PAR AILLEURS IL SEMBLERAIT QU'UN DE TES PROCESSUS NE SOIT PAS SAIN.Poste donc le rapport Hijackthis sur le forum sécurité, comme l'indique également Logic.
  11. oGu

    Question sur Acronis True Image

    Acronis te permet de créer une partition protégée sur ton disque C, l' Acronis Secure Zone, qui peut recevoir des images-disques.Bien pratique quand on ne dispose pas d'un second HDD.Regarde dans l'interface du logiciel, à droite tu as un assistant qui te permet de créer cette partition:(mon Acronis est en anglais, faudrait que je fasse la maj en français...) Cela dit le mieux est tout de même de partitionner ton disque, des live-cd gratuits permettent de réaliser cette opération.
  12. oGu

    Quid de XSS WARNING ?

    Petit up'... Je l'ai installé quelques jours, mais je n'ai pas pu constater son efficacité vu que l'extension ne m'a proposé aucune alerte, au contraire de NoScript qui en envoie plusieurs par site nouvellement visité. D'autres ont-ils tenté l'expérience??
  13. Salut. Seuls des defragmenteur payants font le boulot "tout seuls". Ainsi OO Defrag (très réputé dans ce secteur) a une option qui permet de défragmenter tes disques automatiquement QUAND ils sont fragmentés à plus de 5% Et que ton PC est inactif.Par ailleurs, il consolide l'espace vide au contraire de tous les freewares. Tu l'installes et tu l'oublies, il se débrouille tout seul...mais il faut passer à la caisse! Il coute 49 euros., c'est cher, mais j'en suis très satisfait.A noter que tu peux l'utiliser gratuitement pendant un mois pour t'en faire une idée. http://www.oo-software.com/home/fr/products/
  14. Merci de tes réponses Horus, c'est toujours un plaisir de te lire!! J'ai laissé tombé EQSecure qui me paraissait trop hermétique et je suis passé à ProSecurity qui me surprend chaque jour par sa puissance, et qui est bien plus simple à appréhender dans ses réglages pour qui a été élevé au biberon DiamondCS... je viens d'ailleurs tout juste de le tester avec Advanced Process Termination, et il a passé quasi tout les tests, dès que j'aurais fignolé les réglages ce sera imppec'! Je me rappelle que PG ne passait pas tous les tests de APT...
  15. Bonsoir! En parcourant ma sélection de blogs sur les freewares, je suis tombé, grâce à LA CLASSE sur un soft de gravure portable pesant seulement 515 kilos, et qui fonctionne vite et bien.c'est un freeware russe (mais traduit en anglais), nommé PowerLaser Express, édité par KiaPlayer. A découvrir pour ceux qui ne veulent plus une usine à gaz payante de 150 MO dans le style de Nero. Il supporte par défaut la création de CD-DVD multi-session, permet d'effacer (2 modes: rapide ou complet) les disques, prend en charge les .iso et supporte le drag'n'drop.La totale quoi! Le site officiel étant en Russe, je vous donne la page traduite en anglais: http://translate.google.com/translate?hl=f...layer.narod.ru/ Et le téléchargement direct ici: http://kiaplayer.narod.ru/files/powerlaser...1.0_exe_ENG.zip A noter que le développeur à répondu à mes mails de questions en quelques heures seulement. Enjoy!
  16. Il existe de nombreux outils gratuits pour remplacer la fonction native de Windows (sous XP en tout cas). Ils se classent en deux parties: -ceux qui indexent tous les fichiers sur ton disque, du type Google Desktop ou Copernic Desktop Search: ils dressent l'inventaire de tes fichiers puis les retrouvent très vite, parfois même acvant que tu ais le temps de finir de taper au clavier le nom du fichier recherché.Le hic c'est qu'il faut, justement, qu'ils indexent, ce qui prend du temps et de la ressource...de plus il faut le faire régulièrement pour que la liste soit à jour.En bref, ce type de "rechercheur" est conseillé si tu as de très nombreux fichiers, mal organisés, et que tu fouilles souvent dedans. -enfin, il y a les logs plus modestes qui se contentent de parcourir tes disques très rapidement, sans indexer, mais en étant autrement plus véloce et plus précis que l'outil intégré Windows.Pour des recherches au coup par coup, et quand tes fichiers sont à peu près bien ordonnés (ex: savoir au moins sur quel disque il se trouve), c'est largement suffisant. C'est le choix que j'ai fait, en sélectionnant un log francisé et portable (1.6 MO) du nom de FileSeeker, que tu peux télécherger sur le blog du traducteur: http://pon.fr/index.php/2006/12/02/101-fil...erche-acceleree Il permet de rechercher dans les fichiers cachés, dans les fichiers système, dans les archives type *.zip etc...On peut également facilement créer des filtres de recherche Une discussion sur le même thème est en cours sur Libellules: http://www.libellules.ch/phpBB2/quel-outil...che-t25520.html
  17. Bonjour. La version gratuite de BufferZone ne permet, elle, que de protéger UN SEUL logiciel (au choix, un navigateur ou se messagerie). Par ailleurs, cette version ne permet aucun réglage.Je ne connais pas assez la version complète pour en dire davantage, mais si vous souhaitez vous tournez vers la virtualisation comme solution de sécurité, essayez GesWall, gratuit et très puissant (assez difficile d'accès pour un néophyte): HOMEPAGE Présentation par Malekal Dans le même style (sécurisation du navigateur mais sans virtualisation néanmoins) le shareware Defensewall est très efficace: HOMEPAGE TUTO par Malekal
  18. oGu

    Encore 1 !!!

    Non, jKDefrag ne le fait pas. Un post a déjà été ouvert au sujet de ce nouveau freeware, et Falkra y précise que Defraggler ne consolide pas, lui non plus, l'espace vide... http://forum.zebulon.fr/index.php?showtopi...p;hl=defraggler
  19. oGu

    Quid de XSS WARNING ?

    T'as tout compris!! Déjà que j'ai réussi à lui imposer un pare-feu à règles et un HIPS qui lui jettent tout deux des pop-ups à la figure...
  20. oGu

    Quid de XSS WARNING ?

    Ce n'est pas la difficulté qui me gêne, mais le fait qu'à chaque nouveau site visité, il faille régler NoScript. Par ailleurs ma chère et tendre, qui utilise aussi l'ordi, goute peu les difficultés sur PC... Au fait Falkra, tu as testé XSS Warning, ou tu parles uniquement de NoScript dans ton post??
  21. oGu

    GMER

    Pour rappel car il ne me semble pas l'avoir lu dans les tutos que j'ai parcouru: pour désinstaller Gmer (qui est un soft portable), il faut effacer l'éxécutable (logique!) puis se rendre dans C/Windows/system 32 (de mémoire)et double-cliquer sur un .bat dont le nom m'échappe qui supprime le driver de Gmer, avant effacer les fichiers relatifs à Gmer (gmer.exe gmer.dll gmer.ini, me semble-til...) PS: impossible d'être plus précis concernant le nom des fichiers car le site de Gmer est actuellement en rade, je ne peux donc pas l'éxécuter pour vérifier mes dires...
  22. oGu

    Quid de XSS WARNING ?

    Bonjour! Ayant toujours trouvé l'extension de sécurité pour Firefox, NoScript, particulièrement pénible à configurer, je me suis posé la question de lui trouver un remplaçant moins "dur" dans ses capacités de blocage et de protection -et donc, plus souple à utiliser et à régler. j'ai trouvé cette extension, XSS WARNING, dont Korben signale sur son blog qu'elle "filtre les valeurs "étranges" dans les URL afin d'empêcher des attaques par Cross Site Scripting (XSS). Si vous avez javascript d'activé, vous êtes en effet vulnérables à des attaques du genre (merci wikipedia): * Affichage d'un contenu non interne au site (publicité, faux article) * Redirection (parfois de manière transparente) de l'utilisateur. * Vol d'informations, par exemple sessions et cookies. * Actions sur le site faillible, à l'insu de la victime et sous son identité (envois de messages, suppression de données, etc.) * Plantage de la page (boucle infinie d'alerts par exemple), et souvent du navigateur." En bref, du NoScrip en light, non?? J'aurais aimé avoir votre point de vue sur cette extension, si vous l'utilisez , comment elle réagit, si elle est efficace, en bref si elle correspond à mes désirs, à savoir du NoScript en plus cool !!! Merci à vous! ogu Edit: désolé d'avoir posté au mauvais endroit et merci au modo d'avoir déplacé mon topic!
  23. oGu

    ProcessGuard

    Bonjour!! Malekal Morte a mis au point un mini tuto sur ProSecurity: TUTO
  24. oGu

    ProcessGuard

    Tant mieux alors, raison de plus pour hésiter entre les deux HIPS!! L'objet de mon post n'était pas ,de toute façon, de créer une hiérarchie entre ces deux contrôleurs.
  25. oGu

    ProcessGuard

    Bonsoir Sacles; j'ai entendu beaucoup de bien de SSM, que j'ai même testé, mais ProSecurity avait de meilleurs notes aux tests de NicM (il passe tous les tests): -Test Prosecurity -Test SSM De plus il était un peu moins cher, et le développeur à l'air très réactif et à l'écoute des demandes ou supositions: http://www.proactive-hips.com/cgi-bin/yabb...tselect=general Cela dit j'estime que SSM est un très bon HIPS, de ce que j'ai pu lire ou constater, et j'ai hésité entre les deux. J'avais passé quelques semaines sur EQ Secure, mais il m' a trop dérouté par rapport à ProcessGuard. Cliquez ici pour une démo en flash de PS Ah oui effectivement. PS nen est qu'à la version 1.3, et une Beta 1.4 est actuellement en test public.
×
×
  • Créer...