Mordred

On ne t'a pas appris à lire? Je voulais pas montrer que Za est bien / mal config mais juste l'utilité des contrôleurs d'intégrités rien de plus... Za était très bien configuré , merci Je tenais donc à souligner outre le peu de performance de Za (sa à la limite on s'en fout) , le faite qu'un contôleur d'intégrité comme Processguard est indispensable et est le parfait complément pour votre parfeu !

A souligner donc qu'avec un meilleur pare feu même gratuit (type kerio) ainsi que Processguard vous pourriez bien atteindre un très bon score par rapport à firewallleaktester.com. Par exemple si kério a un honorable score de 40% sur ce site vous pourriez , je pense , atteindre au moins les 50 à 60% (ce n'est pas une certitude , mais presque). Venez débattre Ps: Je préfère effectuer les tests moi mêmes , au moins je sais ce qui se passe...

Bonjour tout le monde. Dans ce petit post je vais faire quelques tests d'un firewall , zonealarm que certains considère comme bon (et que j'utilise personnelement). Ce test à pour but de prouver l'inéficacité de ce firewall contre certains type de menace et l'absolue nécéssité d'y ajouter un contrôleur d'intégrité , ce que les experts de zebulon recommande mais je trouve , pas assez Légende : vert=1 pt orange=0.5pts rouge=0 Test ZoneAlarm sans Processguard free : -leaktest1.2 => ZoneAlarm réagi et demande l'autorisation ou non pour que ce programme accède au net = Réussit -AWFT => ZoneAlarm est dépassé...Il ne réussit qu'un seul test sur 6 et fait un pitoyable score de 1/10 = Echec -Ghost => ZoneAlarm ne réagit pas = Echec -Surfer => Aucune réaction = Echec -Jumper => Aucune réaction , tout se déroule comme on ne veux pas = Echec -Thermite => Aucune réaction = Echec -WallBreaker => Tout passe = Echec -PC audit2 => ZoneAlarm réagit à toutes les tentatives de connections = Réussit -PCFlankLeaktest => Aucune réaction = Echec Nous arrivons donc a un resultat de 2/9...ZoneAlarm est-il toujours aussi parfait selon vous? Sachant que ZoneAlarm n'a bloqué que les tentatives de sorties dites basiques...genre votre anti virus qui veut se connecter au net ou autre. A noté que sur ce site http://www.firewallleaktester.com/tests.php ZoneAlarm ne détecte pas WallBreaker et pc audit2...C'est faux archit faux...j'imagine donc les autres tests (Pour ces 2 leaktests Za demande une autorisation de connection "normal" donc rien avoir avec une possible configuration de mon pare feux). Test ZoneAlarm AVEC Processguard free (réglages par défauts , sauf protection de firefox ajouté après l'install , normal quoi...) : -leaktest1.2 => ZoneAlarm réagi et demande l'autorisation ou non pour que ce programme accède au net = Réussit -AWFT => Rien ne passe avec Processguard ! 10/10 = Réussit -Ghost => ZoneAlarm ne réagit pas = Echec -Surfer => Aucune réaction = Echec -Jumper => Sur les 4 tentatives , seulement 2 y parviennent = Moyen -Thermite => Bloqué par Processguard = Réussit -WallBreaker => Tout passe = Echec -PC audit2 => ZoneAlarm réagit à toutes les tentatives de connections = Réussit -PCFlankLeaktest => Aucune réaction = Echec On a maintenant un score de 4.5/9 ! Je tenais donc à souligner outre le peu de performance de Za (sa à la limite on s'en fout) , le faite qu'un contôleur d'intégrité comme Processguard est indispensable et est le parfait complément pour votre parfeu ! Selon vos configs effectuez vous aussi ces leaktest et débattez sur ce sujet ! A noté aussi qu'aucun pare feu ne passera tout les leaktests existants sur firewallleaktester.com (même le meilleur) , mais qu'avec un controleur d'intégrité , il obtiendra de meilleur résultats. En espérant avoir éclairé certaines personnes sur le choix de leur configs Liens: http://www.firewallleaktester.com/leaktest1.htm => leaktest1.2 http://www.firewallleaktester.com/leaktest7.htm => AWFT http://www.firewallleaktester.com/leaktest13.htm => Ghost http://www.firewallleaktester.com/leaktest15.htm => Surfer http://www.firewallleaktester.com/leaktest17.htm => Jumper http://www.firewallleaktester.com/leaktest8.htm => Thermite http://www.firewallleaktester.com/leaktest11.htm => WallBreaker http://www.firewallleaktester.com/leaktest12.htm => PCAudit2 http://www.firewallleaktester.com/leaktest19.htm => PCFlankLeaktest

Salut Sacles , Gof Merci pour vos précisions. Pour sacles: 1/Anti vir je le sais et tu le répete assez de fois ne controle pas les mails directement mais contrôlera bien la pièce jointe...Donc pas de soucis. 2/C'était bien mon but avoir un antispyware gratuit en temps réel 3/J'ai firefox avec cookies safe , no script et adblock plus 4/Oui mais n'utilisant pas IE cela ne m'est pas trop utile...Meme si la vaccination IE est quand même effective sur mon pc. 5/Merci pour les liens Bye bye tt le monde

Bonjour , A l'heure actuel je procède à un grand nettoyage anti cocheneries sur mon pc...Aucun soucis de ce coté la. Apres de nombreux tests de logiciels , de lecture sur Zébulon j'ai trouvé la configuration que je veux. Mais , oui il y un mais peut il y avoir des conflicts avec tout sa? Pare feu : Zone alarm => simple et fais correctement son job..meme si quelques lacune niveau flux sortant Anti virus : Anti vir => léger et puissant Contrôleur d'intégrité: Process guard => top du top je l'adore Logiciels curatif: spybot , ad-aware , avg anti spy... Mais voila je me suis dis et le registre et les spywares? (seulement en temps réel) Alors je compte ajouter la fonction Tea timer de spybot ainsi que Spyware guard qui selon les tests reste un bon petit logiciel anti spyware en temps réel et qui malgrès sa gratuité , fait un bon travail. Est ce qu'avec tout sa il y a risques de conflicts ? Merci

Bon voila tout est dans mon titre. Parfois et de manière aléatoire j'ai le poste de travail , le lecteur windows média , la calculatrice qui demarrent seul ou bien le pc s'éteint toujours tout seul... Mon pc n'est pas infecté (apres passage d'anti vir - AVG AS - a² free - spybot - ad aware ainsi que 2 scan en ligne chez housecall et kaspersky et log hijack propre) et bien sur pas de p2p...=> brain 1.0 Mais p-e que c'est un virus coriace... A noté que ce problème est survenu après la désactivation des services recommandé par tesgaz (j'ai bien sur tout lû et je ne pense pas que cela vienne de la) Merci pour votre aide Voici mon log: Logfile of HijackThis v1.99.1 Scan saved at 17:26:26, on 14/10/2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\ZoneLabs\vsmon.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\Program Files\AntiVir PersonalEdition Classic\sched.exe C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe C:\Program Files\ProcessGuard 3.4\dcsuserprot.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\VTtrayp.exe C:\WINDOWS\system32\VTTimer.exe C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe C:\Program Files\ProcessGuard 3.4\pgaccount.exe C:\Program Files\Zone Labs\ZoneAlarm 65_737_000\zlclient.exe C:\Program Files\Cegetel\C-BOX\Wizard\Agent_WiFi.exe C:\Program Files\Cegetel\C-BOX\Wizard\QuickAccess.exe C:\Program Files\ProcessGuard 3.4\procguard.exe C:\Program Files\MSN Messenger\msnmsgr.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\Program Files\Hijackthis\hijackthis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1.4\SDHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O4 - HKLM\..\Run: [VTTrayp] VTtrayp.exe O4 - HKLM\..\Run: [VTTimer] VTTimer.exe O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [!1_pgaccount] "C:\Program Files\ProcessGuard 3.4\pgaccount.exe" O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm 65_737_000\zlclient.exe" O4 - HKCU\..\Run: [TVAgent WiFi] C:\Program Files\Cegetel\C-BOX\Wizard\Agent_WiFi.exe O4 - HKCU\..\Run: [Configuration de la C-BOX] C:\Program Files\Cegetel\C-BOX\Wizard\QuickAccess.exe O4 - HKCU\..\Run: [!1_ProcessGuard_Startup] "C:\Program Files\ProcessGuard 3.4\procguard.exe" -minimize O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://webscanner.kaspersky.fr/kavwebscan_unicode.cab O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\ O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: DiamondCS ProcessGuard Service v3.410 (DCSPGSRV) - DiamondCS - C:\Program Files\ProcessGuard 3.4\dcsuserprot.exe O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe Edit: liste par ordre alphabétique des services windows désactivés: Lien: http://speedweb1.free.fr/frames2.php?page=service4 Aide et support Carte à puce Client de suivi de lien distribué Explorateur d'ordinateur HTTP SSL Journaux et alertes de performance MS Software Shadow Copy Provider Machine Debug Manager Notification d'événement système Onduleur Partage de bureau à distance netmeeting QoS RSVP Serveur Service d'indexation Services Terminal server Thèmes WebClient J'ai aussi mit presque toutes les options sur safe xp et xp-antispy après la désactivation des services windows mais les problèmes etaient déja présent. Désolé je ne sais pas trop si c'est la bonne partie du forum mais il se peut que cela vienne d'un virus... Merci

Bonjour , Oui j'en suis sur mais p-e que la C-Box c'est mise à jour entre temps ou autre chose? Cordialement

Bonjour , Oui j'ai le pare feu de mon routeur (C-Box) mais avant je l'avais aussi et Za ou LnS détectaient une "attaque" lors du scan de ports. Merci

Bonjour , eMule => ton / tes problèmes viennent de la : http://forum.zebulon.fr/index.php?showtopic=85544 A lire avec attention Applique la procédure de nettoyage : http://forum.zebulon.fr/index.php?showtopic=85543 Repost un rapport hijackthis Bonne chance

Bonjour , 1 biensur Ayant déja bien testé tous les logiciels anti machins trucs je me suis penché sur les pare feu , cherchant un performant , gratuit... Look n stop à titre provisoire le temps que j'en trouve un gratuit qui me convienne. Za ne détecte donc pas le scan de ports comme "intrusions" look n stop non plus. Je précise qu'il y a moins de deux semaines Za détectait le scan de ports d'ou mon inquiétude à ce sujet. Merci

Oui j'ai décoché les alertes qui affichent une fenetre...Mais j'ai pas désactivé sur le menu principal ou tu peux voir le nombre total d'intrusions...Et c'est la qu'il n'affiche rien , le nombre d'intrusions restent à 0... Pareil pour Looknstop il ne détecte rien non plus... Merci

Petit up ... J'ai réinstallé Look'n'stop il ne détecte pas le scan des ports...Mais ils détecte les "intrusions" et autre trucs. Pc trop sécurisé qui fais des choses que le pare feu est censé faire? Merci

Re , Je t'ai pas forcement visé quand j'ai dis sa car en effet je peux pas savoir si tu es seule sur ce pc. Maintenant t'ira mettre des claques à ceux qui utilisent ce pc et qui ont faient ces horreurs Bonne fin de nettoyage. Cordialement

Bonjour Sa m'énerve de voir sa c'est tout Tes problème viennent de la , j'espere que sa te permettra de voir que l'on ne peut pas faire ce que l'on veut avec internet

C:\Program Files\eMule\Incoming\Emu - Emulateur - Emulator - Ps1 - Ps2 - Xbox - Dreamcast - Gba - Gameboy Advance Naruto.rar/Emulateur De Ps2 De Xbox Et Dreamcast,Ps1\emulateur de Ps2 de Xbox et Dreamcast,Ps1\xbox\Emulateur - Xbox.rar/Emulateur - Xbox\xbox_emulator.1.00.exe -> Backdoor.Emulbox : Cleaned with backup (quarantined). C:\Program Files\eMule\Incoming\Emu - emulateur - emulator - ps1 - ps2 - Xbox - DreamCast - Gba - GameBoy Advance + Naruto.rar/Emulateur De Ps2 De Xbox Et Dreamcast,Ps1\emulateur de Ps2 de Xbox et Dreamcast,Ps1\xbox\Emulateur - Xbox.rar/Emulateur - Xbox\xbox_emulator.1.00.exe -> Backdoor.Emulbox : Cleaned with backup (quarantined). C:\Program Files\eMule\Incoming\Microsoft Virtual PC 7 Crack and Serial.exe -> Proxy.Horst.hj : Cleaned with backup Et autre emulateur... Te plain pas pour tes virus...

1/Merci je sais que ZA est censé détécté ces attaques mais il ne le fais plus. 2/Outpost n'est pas un anti virus mais un pare feu Si ton anti virus kaspersky n'est pas détécté tu ferais bien de t'en inquiter (car il est censé l'être) Merci

Et désinstalle e mule

Bonjour à tous. J'ai 2 questions: 1/ Le pare feu zone alarm détectait une "attaque" lors du test des ports sur zébulon.Aujourd'hui plus rien J'ai réinstallé Za en ayant au préalable rebooté , nettoyé le registre...Est ce normal? (en revanche tout les ports sont bien masqué mais ZonaAlarm ne détecte plus "l'attaque") 2/Outpost free n'est pas détecté par le centre de sécurité windows...Pourquoi? Merci

Bonjour Deja nettoye ton pc: -Demarrer / Exécuter / CleanMgr -Télécharge ATF cleaner http://www.atribune.org/ccount/click.php?id=1 -Télécharge CCleaner http://www.01net.com/telecharger/windows/U...ches/32599.html -Défragmente ton disque dur -Met à jour tout tes logiciels anti virus / anti spyware -----Redemarre et passes au scan----- -Lance un scan avec tous ces logiciels -Installe un pare feu (je n'en voit pas dans ton rapport) exemple : ZoneAlarm ; Kerio... -Fais un scan en ligne avec housecall -Repost ton rapport et attends une personne apte à l'analyser Bonne chance

Je posais juste la question pour le pare feu Merci de t'inquiter pour moi mais j'ai deja sa :safe xp / xp anti spy / Processguard / avg / za / a² free / ewido / spybot / adaware et brain 1.0 Derniere petite question : tu dis que tu le trouve excellent (outpost)...Pourquoi? et pourquoi es tu passé de zone alarm à outpost et qu'elle sont les avantages / désavantages de celui ci? Cordialement EDIT: et le test des ports est bien beau mais même le pare feu windows le passe ...(je ne dis pas que le pare feu windows est nul , simplement qu'il y a beaucoup mieux)

Bonjour à tous. J'ai actuellement Zonealarm free mais par moment je doute de son efficacité. J'aimerais simplement savoir si Zonealarm est mieux ou non que outpost free que j'aimerais bien tester. Merci

Voila je post mon rapport pour être sur d'etre clean. J'ai lancé antivir / a² free / ewido / spybot / adaware et j'ai fais un scan en ligne et rien de trouvé. Logfile of HijackThis v1.99.1 Scan saved at 19:01:36, on 18/08/2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\AntiVir PersonalEdition Classic\sched.exe C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe C:\Program Files\ProcessGuard\dcsuserprot.exe C:\Program Files\ewido anti-spyware\guard.exe C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\ZoneLabs\vsmon.exe C:\WINDOWS\Explorer.EXE C:\Program Files\ProcessGuard\pgaccount.exe C:\WINDOWS\system32\VTtrayp.exe C:\WINDOWS\system32\VTTimer.exe C:\Program Files\ZoneLabs\ZoneAlarm\zlclient.exe C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\Cegetel\C-BOX\Wizard\Agent_WiFi.exe C:\Program Files\Cegetel\C-BOX\Wizard\QuickAccess.exe C:\Program Files\ProcessGuard\procguard.exe C:\WINDOWS\system32\WgaTray.exe C:\Program Files\Hijackthis\hijackthis\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.fr/0SEFRFR/SAOS02 R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1.4\SDHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O4 - HKLM\..\Run: [!1_pgaccount] "C:\Program Files\ProcessGuard\pgaccount.exe" O4 - HKLM\..\Run: [VTTrayp] VTtrayp.exe O4 - HKLM\..\Run: [VTTimer] VTTimer.exe O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\ZoneLabs\ZoneAlarm\zlclient.exe" O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [TVAgent WiFi] C:\Program Files\Cegetel\C-BOX\Wizard\Agent_WiFi.exe O4 - HKCU\..\Run: [Configuration de la C-BOX] C:\Program Files\Cegetel\C-BOX\Wizard\QuickAccess.exe O4 - HKCU\..\Run: [!1_ProcessGuard_Startup] "C:\Program Files\ProcessGuard\procguard.exe" -minimize O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://webscanner.kaspersky.fr/kavwebscan_unicode.cab O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://groups.msn.com/controls/PhotoUC/MsnPUpld.cab O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/...b?1149941169609 O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing) O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: DiamondCS ProcessGuard Service v3.400 (DCSPGSRV) - DiamondCS - C:\Program Files\ProcessGuard\dcsuserprot.exe O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware\guard.exe O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe Merci

Tu ne peut t'en prendre qu'a toi même...E mule est la raison de tes problèmes. Voici le lien : http://forum.zebulon.fr/index.php?showtopic=85544 Et voici comment désinfecter ton pc : http://forum.zebulon.fr/index.php?showtopic=85543 Bonne désinfintion et oublie e-mule...

Voila la raison de ton problème... Voila le lien http://forum.zebulon.fr/index.php?showtopic=85544

Oui un peu