Remouald

Je ne sais pas trop pour l'effacement au démarrage mais voici ce que tu peux vérifier: Dans Hostsman, allez dans l'onglet Hosts/Manage Updates et assure-toi qu'une seule entrée soit cochée. Je te conseille de choisir MVPS Hosts. Ensuite, tu vas dans Options/Update et dans "Default Action" tu choisis "Overwrite Hosts File". Tu appliques le changement. Pour utiliser le fichier HOSTS assure-toi que le servive "DNS Server" soit mis en MANUEL (ou désactivé). Pour ce faire, tu vas dans Panneau de Config/Outils d'administration/Services. Tiens nous au courant... R.

Ok je vois...

Avec plaisir! Mes sources sont en réalité des commentaires d'utilisateurs que j'ai pris sur un de mes forums de références, Wildersecurity, j'espère que c'est correct de faire des liens ici: Spybot no longer effective?: http://www.wilderssecurity.com/showthread.php?t=142961 Spysweeper 5 to Superantispyware: http://www.wilderssecurity.com/showthread.php?t=142754 How is superantispyware?: http://www.wilderssecurity.com/showthread.php?t=139129 winlogonhook removal: http://www.wilderssecurity.com/showthread.php?t=141142 Vous voyez ce n'est pas très scientifiques mais je vous conseille de chercher un peu sur le forum en question afin d'avoir plus de commentaires... Personnellemnt j'ai désinstaller SUPERAntispyware parce que j'ai EWIDO et ça me suffit pour l'instant. Amicalement, R.

Il paraît que SUPERAntispyware est pas mal non plus. Il est disponible en version gratuite (avec fonction scanner seulement, pour la protection en temps réel il faut payer). Comparable à EWIDO. Moi il ne m'a rien trouvé sauf quelques cookies mais je dois dire que j'ai rarement des spywares... Pour Spybot, moi je le trouve utile et ça ne coûte rien de le laisser sur un pc, avec ad-aware.

Oups, merci de la précision Sacles, c'est vrai que SSM n'est pas fait pour les néophytes...

Pour ceux qui désirent avoir une alternative à ProcessGuard sous WIN98, je vous conseille fortement System Safety Monitor (version gratuite seulement car la payante n'est pas compatible avec WIN98) : http://syssafety.com/ SSM est de loin supérieur à WinPatrol...

Bonjour Sacles! Oui, j'ai bien désinstallé correctement la version précédente, en mode sans échec, et en m'assurant d'avoir bien effacer les fichiers + clés de registres laissées après la désinstallation.

Après avoir noté des comportements inquiétants avec la version 3.410: erreurs d'initialisation, je suis revenu à la maison avec la bonne vieille version 3.150!

La version 3.150 est très bien, je l'aurais gardée mais de mon côté elle causait un petit délai lorsque je scannais un fichier avec NOD32 (lorsque ce dernier scannait la mémoire - mode heuristique avancé), et le fait que la présente version ait fixé le petit bug du "Secure Message Handling", ce qui fait que je passe avec succès tous les types de termination produit par "Advanced Process termination". Je viens de consulter le petit tutorial de configuration de PG. Dis-moi, as-tu configuré "winlogon.exe" avec le "Secure Message Handling" ? Si oui, as-tu eu des problèmes? J'hésite toujours à ajouter cette option de peur de faire planter mon PC. Je ne sais pas si ça a été mentionné quelque part mais configurer regedit.exe, rundll.exe to "Permit Once" ajoute également un brin de sécurité...

Je vais être honnête avec toi, je n'ai pas vraiment d'arguments car je ne suis pas un expert, je me fie, entre autres, à 2 messages que j'ai lus d'experts sur un autre forum de sécurité, dont un dit ceci à propos du SMH: "This should only be set in rare circumstances, the default protection is all most processes need." L'autre message disait que le pare-feu / firewall et d'autres programmes actifs (généralement associés à la sécurité) dans le system tray pouvait vraiment bénéficier du SMH. À noter, pour les newbies comme moi, que, et je cite: the Secure Meassage Handling (SMH) should only be applied to a program that has a Graphical User Interface (GUI) ie. a window. Autre chose: j'ai gardé la version 3.150 pendant environ 10 mois parce que les versions ultérieures étaient instables mais je dois dire que la version 3.405 et 3.410 fonctionnent mieux sur mon PC que la version 3.150 (mon PC est plus rapide).

As-tu des avertissements dans l'observateur d'événements? (panneau de config/outils d'administration/observateur d'événements/ Application (et peut-être System)

As-tu désactivé certains services windows au moment où le problème a débuté? je dis ça parce que j'ai eu un problème semblable sur une machine XP SP1 et la raison était que j'avais désactivé un service... Quand tu dis qe ça prend du temps, est-ce que l'écran "stagne" sur "Enregistrement de vos paramètres" ou "Fermeture de windows" ?

Assure-toi d'utiliser la plus récente version de ProcessGuard (3.4) et n'oublie pas d'utiliser la fonction INSERT (plus d'info dans la rubrique "Custom Message Verification" de l'aide de ProcessGuard) afin que les techniques de fermeture de ZA soit reconnues par le "Secure Message Handling".

Nouvelle version 3.410 (même si le site indique encore 3.400) : http://www.diamondcs.com.au/processguard/i...p?page=download En passant la fonction "Secure Message Handling" contient un petit bug dans la version 3.150, elle ne gère pas bien la méthode de termination WM_QUIT. Fixé dans la présente version. Le "Secure Message Handling" ne devrait être nécessaire que pour le firewall ou l'antivirus...