Mordred

On ne t'a pas appris à lire? Je voulais pas montrer que Za est bien / mal config mais juste l'utilité des contrôleurs d'intégrités rien de plus... Za était très bien configuré , merci Je tenais donc à souligner outre le peu de performance de Za (sa à la limite on s'en fout) , le faite qu'un contôleur d'intégrité comme Processguard est indispensable et est le parfait complément pour votre parfeu !

A souligner donc qu'avec un meilleur pare feu même gratuit (type kerio) ainsi que Processguard vous pourriez bien atteindre un très bon score par rapport à firewallleaktester.com. Par exemple si kério a un honorable score de 40% sur ce site vous pourriez , je pense , atteindre au moins les 50 à 60% (ce n'est pas une certitude , mais presque). Venez débattre Ps: Je préfère effectuer les tests moi mêmes , au moins je sais ce qui se passe...

Bonjour tout le monde. Dans ce petit post je vais faire quelques tests d'un firewall , zonealarm que certains considère comme bon (et que j'utilise personnelement). Ce test à pour but de prouver l'inéficacité de ce firewall contre certains type de menace et l'absolue nécéssité d'y ajouter un contrôleur d'intégrité , ce que les experts de zebulon recommande mais je trouve , pas assez Légende : vert=1 pt orange=0.5pts rouge=0 Test ZoneAlarm sans Processguard free : -leaktest1.2 => ZoneAlarm réagi et demande l'autorisation ou non pour que ce programme accède au net = Réussit -AWFT => ZoneAlarm est dépassé...Il ne réussit qu'un seul test sur 6 et fait un pitoyable score de 1/10 = Echec -Ghost => ZoneAlarm ne réagit pas = Echec -Surfer => Aucune réaction = Echec -Jumper => Aucune réaction , tout se déroule comme on ne veux pas = Echec -Thermite => Aucune réaction = Echec -WallBreaker => Tout passe = Echec -PC audit2 => ZoneAlarm réagit à toutes les tentatives de connections = Réussit -PCFlankLeaktest => Aucune réaction = Echec Nous arrivons donc a un resultat de 2/9...ZoneAlarm est-il toujours aussi parfait selon vous? Sachant que ZoneAlarm n'a bloqué que les tentatives de sorties dites basiques...genre votre anti virus qui veut se connecter au net ou autre. A noté que sur ce site http://www.firewallleaktester.com/tests.php ZoneAlarm ne détecte pas WallBreaker et pc audit2...C'est faux archit faux...j'imagine donc les autres tests (Pour ces 2 leaktests Za demande une autorisation de connection "normal" donc rien avoir avec une possible configuration de mon pare feux). Test ZoneAlarm AVEC Processguard free (réglages par défauts , sauf protection de firefox ajouté après l'install , normal quoi...) : -leaktest1.2 => ZoneAlarm réagi et demande l'autorisation ou non pour que ce programme accède au net = Réussit -AWFT => Rien ne passe avec Processguard ! 10/10 = Réussit -Ghost => ZoneAlarm ne réagit pas = Echec -Surfer => Aucune réaction = Echec -Jumper => Sur les 4 tentatives , seulement 2 y parviennent = Moyen -Thermite => Bloqué par Processguard = Réussit -WallBreaker => Tout passe = Echec -PC audit2 => ZoneAlarm réagit à toutes les tentatives de connections = Réussit -PCFlankLeaktest => Aucune réaction = Echec On a maintenant un score de 4.5/9 ! Je tenais donc à souligner outre le peu de performance de Za (sa à la limite on s'en fout) , le faite qu'un contôleur d'intégrité comme Processguard est indispensable et est le parfait complément pour votre parfeu ! Selon vos configs effectuez vous aussi ces leaktest et débattez sur ce sujet ! A noté aussi qu'aucun pare feu ne passera tout les leaktests existants sur firewallleaktester.com (même le meilleur) , mais qu'avec un controleur d'intégrité , il obtiendra de meilleur résultats. En espérant avoir éclairé certaines personnes sur le choix de leur configs Liens: http://www.firewallleaktester.com/leaktest1.htm => leaktest1.2 http://www.firewallleaktester.com/leaktest7.htm => AWFT http://www.firewallleaktester.com/leaktest13.htm => Ghost http://www.firewallleaktester.com/leaktest15.htm => Surfer http://www.firewallleaktester.com/leaktest17.htm => Jumper http://www.firewallleaktester.com/leaktest8.htm => Thermite http://www.firewallleaktester.com/leaktest11.htm => WallBreaker http://www.firewallleaktester.com/leaktest12.htm => PCAudit2 http://www.firewallleaktester.com/leaktest19.htm => PCFlankLeaktest

Salut Sacles , Gof Merci pour vos précisions. Pour sacles: 1/Anti vir je le sais et tu le répete assez de fois ne controle pas les mails directement mais contrôlera bien la pièce jointe...Donc pas de soucis. 2/C'était bien mon but avoir un antispyware gratuit en temps réel 3/J'ai firefox avec cookies safe , no script et adblock plus 4/Oui mais n'utilisant pas IE cela ne m'est pas trop utile...Meme si la vaccination IE est quand même effective sur mon pc. 5/Merci pour les liens Bye bye tt le monde

Bonjour , A l'heure actuel je procède à un grand nettoyage anti cocheneries sur mon pc...Aucun soucis de ce coté la. Apres de nombreux tests de logiciels , de lecture sur Zébulon j'ai trouvé la configuration que je veux. Mais , oui il y un mais peut il y avoir des conflicts avec tout sa? Pare feu : Zone alarm => simple et fais correctement son job..meme si quelques lacune niveau flux sortant Anti virus : Anti vir => léger et puissant Contrôleur d'intégrité: Process guard => top du top je l'adore Logiciels curatif: spybot , ad-aware , avg anti spy... Mais voila je me suis dis et le registre et les spywares? (seulement en temps réel) Alors je compte ajouter la fonction Tea timer de spybot ainsi que Spyware guard qui selon les tests reste un bon petit logiciel anti spyware en temps réel et qui malgrès sa gratuité , fait un bon travail. Est ce qu'avec tout sa il y a risques de conflicts ? Merci

Bon voila tout est dans mon titre. Parfois et de manière aléatoire j'ai le poste de travail , le lecteur windows média , la calculatrice qui demarrent seul ou bien le pc s'éteint toujours tout seul... Mon pc n'est pas infecté (apres passage d'anti vir - AVG AS - a² free - spybot - ad aware ainsi que 2 scan en ligne chez housecall et kaspersky et log hijack propre) et bien sur pas de p2p...=> brain 1.0 Mais p-e que c'est un virus coriace... A noté que ce problème est survenu après la désactivation des services recommandé par tesgaz (j'ai bien sur tout lû et je ne pense pas que cela vienne de la) Merci pour votre aide Voici mon log: Logfile of HijackThis v1.99.1 Scan saved at 17:26:26, on 14/10/2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\ZoneLabs\vsmon.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\Program Files\AntiVir PersonalEdition Classic\sched.exe C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe C:\Program Files\ProcessGuard 3.4\dcsuserprot.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\VTtrayp.exe C:\WINDOWS\system32\VTTimer.exe C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe C:\Program Files\ProcessGuard 3.4\pgaccount.exe C:\Program Files\Zone Labs\ZoneAlarm 65_737_000\zlclient.exe C:\Program Files\Cegetel\C-BOX\Wizard\Agent_WiFi.exe C:\Program Files\Cegetel\C-BOX\Wizard\QuickAccess.exe C:\Program Files\ProcessGuard 3.4\procguard.exe C:\Program Files\MSN Messenger\msnmsgr.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\Program Files\Hijackthis\hijackthis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1.4\SDHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O4 - HKLM\..\Run: [VTTrayp] VTtrayp.exe O4 - HKLM\..\Run: [VTTimer] VTTimer.exe O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [!1_pgaccount] "C:\Program Files\ProcessGuard 3.4\pgaccount.exe" O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm 65_737_000\zlclient.exe" O4 - HKCU\..\Run: [TVAgent WiFi] C:\Program Files\Cegetel\C-BOX\Wizard\Agent_WiFi.exe O4 - HKCU\..\Run: [Configuration de la C-BOX] C:\Program Files\Cegetel\C-BOX\Wizard\QuickAccess.exe O4 - HKCU\..\Run: [!1_ProcessGuard_Startup] "C:\Program Files\ProcessGuard 3.4\procguard.exe" -minimize O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://webscanner.kaspersky.fr/kavwebscan_unicode.cab O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\ O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: DiamondCS ProcessGuard Service v3.410 (DCSPGSRV) - DiamondCS - C:\Program Files\ProcessGuard 3.4\dcsuserprot.exe O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe Edit: liste par ordre alphabétique des services windows désactivés: Lien: http://speedweb1.free.fr/frames2.php?page=service4 Aide et support Carte à puce Client de suivi de lien distribué Explorateur d'ordinateur HTTP SSL Journaux et alertes de performance MS Software Shadow Copy Provider Machine Debug Manager Notification d'événement système Onduleur Partage de bureau à distance netmeeting QoS RSVP Serveur Service d'indexation Services Terminal server Thèmes WebClient J'ai aussi mit presque toutes les options sur safe xp et xp-antispy après la désactivation des services windows mais les problèmes etaient déja présent. Désolé je ne sais pas trop si c'est la bonne partie du forum mais il se peut que cela vienne d'un virus... Merci

Bonjour , Oui j'en suis sur mais p-e que la C-Box c'est mise à jour entre temps ou autre chose? Cordialement

Bonjour , Oui j'ai le pare feu de mon routeur (C-Box) mais avant je l'avais aussi et Za ou LnS détectaient une "attaque" lors du scan de ports. Merci

Bonjour , eMule => ton / tes problèmes viennent de la : http://forum.zebulon.fr/index.php?showtopic=85544 A lire avec attention Applique la procédure de nettoyage : http://forum.zebulon.fr/index.php?showtopic=85543 Repost un rapport hijackthis Bonne chance

Bonjour , 1 biensur Ayant déja bien testé tous les logiciels anti machins trucs je me suis penché sur les pare feu , cherchant un performant , gratuit... Look n stop à titre provisoire le temps que j'en trouve un gratuit qui me convienne. Za ne détecte donc pas le scan de ports comme "intrusions" look n stop non plus. Je précise qu'il y a moins de deux semaines Za détectait le scan de ports d'ou mon inquiétude à ce sujet. Merci

Oui j'ai décoché les alertes qui affichent une fenetre...Mais j'ai pas désactivé sur le menu principal ou tu peux voir le nombre total d'intrusions...Et c'est la qu'il n'affiche rien , le nombre d'intrusions restent à 0... Pareil pour Looknstop il ne détecte rien non plus... Merci

Petit up ... J'ai réinstallé Look'n'stop il ne détecte pas le scan des ports...Mais ils détecte les "intrusions" et autre trucs. Pc trop sécurisé qui fais des choses que le pare feu est censé faire? Merci

Re , Je t'ai pas forcement visé quand j'ai dis sa car en effet je peux pas savoir si tu es seule sur ce pc. Maintenant t'ira mettre des claques à ceux qui utilisent ce pc et qui ont faient ces horreurs Bonne fin de nettoyage. Cordialement

Bonjour Sa m'énerve de voir sa c'est tout Tes problème viennent de la , j'espere que sa te permettra de voir que l'on ne peut pas faire ce que l'on veut avec internet

C:\Program Files\eMule\Incoming\Emu - Emulateur - Emulator - Ps1 - Ps2 - Xbox - Dreamcast - Gba - Gameboy Advance Naruto.rar/Emulateur De Ps2 De Xbox Et Dreamcast,Ps1\emulateur de Ps2 de Xbox et Dreamcast,Ps1\xbox\Emulateur - Xbox.rar/Emulateur - Xbox\xbox_emulator.1.00.exe -> Backdoor.Emulbox : Cleaned with backup (quarantined). C:\Program Files\eMule\Incoming\Emu - emulateur - emulator - ps1 - ps2 - Xbox - DreamCast - Gba - GameBoy Advance + Naruto.rar/Emulateur De Ps2 De Xbox Et Dreamcast,Ps1\emulateur de Ps2 de Xbox et Dreamcast,Ps1\xbox\Emulateur - Xbox.rar/Emulateur - Xbox\xbox_emulator.1.00.exe -> Backdoor.Emulbox : Cleaned with backup (quarantined). C:\Program Files\eMule\Incoming\Microsoft Virtual PC 7 Crack and Serial.exe -> Proxy.Horst.hj : Cleaned with backup Et autre emulateur... Te plain pas pour tes virus...