michte

Salut à tous, Embêté le michte... Voilà suite à un joli crash de mon PC dû à une perte d'intelligence soudaine je suis entrain de tout réinstaller (ne riez pas ) et je dois remettre encore une fois mes nombreux périphériques USB, déjà branchés et pas tous opérationnels dont un clavier numérique externe, et surtout un disque dur externe. J'ai acheté un concentrateur HUB de plus, et je souhaite brancher tout mes périfs (+/- sur lui (Tower 2.0 DICOTA). A part mon lecteur DVD externe qui dispose d'une icône "retirer le périf en toute sécurité" pour les autres (dont mon disque dur externe non pris en compte, pour cause de mauvais branchement) je me demande comment les débrancher pour les rebrancher sans pertes des pilotes ou fichiers je sais bien qu'il-y-a déjà eu des discussions à ce sujet, mais j'ai pas tout pigé et comme je ne souhaite pas me retrouver le bec dans l'eau une fois de plus (surtout avec mon scanner Canon lide25...) je suis dans l'intérrogative quand à la stratégie à adopter, pour que tout fonctionne normalement. Cordialement, Michte.

Salut, En fait, j'ai quand même réussit à reconfigurer mon PC, ce n'est pas fini et les paramètrages de sécu ne sont pas tous encore fait, j'avance petit à petit, je me souviens pas de tout! C 'est très frustrant, problème pour configurer safe xp, xp antispy, Zeb protect, Windows Doors Worms Cleaner... Qui me plantent régulièrement ma connexion, je salue ici le professionalisme de l'équipe de Spyblocker qui m'ont envoyé un nouveau code d'enregistrement. J'en fait un peu tout les jours et je sauvegarde pour revenir en arrière (souvent) c'est hallucinant le nommbre de services en AUTO, et les connexions sortantes... Je pense que W$ doit être ravi de mes renseignements... Sinon, je n'ai rien contre les nains et je les respectent comme tout le monde je suis d'ailleurs un fan de Michel Petrucciani. A+

Salut, J'écris pour ne pas casser... Depuis un bout de temps je ne peux plus regarder la TV sur mon PC portable, j'ai des problèmes avec mon lecteur DVD externe qui fonctionne et apparrait quand il veut dans le poste de travail, je n'arrive pas à installer mon disque dur externe, je vais donc la mort dans l'âme faire appel à un dépanneur, histoire de limiter les dégats, je ne peux même plus rétablir la config Usine du PC, sinon mon pc est toujours bien protégé et j'ai une bonne connexion internet (rapide et sûre). Voilà, je me vide un peu, cela m'évite de faire des bétises irréparables (je suis au bord de la crise de nerfs) il fût un temps où le PC serai passé par la fenêtre sans problème... Je suis vraiment un petit JOUEUR là-dessus, allez j'arrête de me lamenter sur mon sort... Peut-être à plus tard, michte le nain.

Salut nicM, Je te remerçie pour tes infos, je vais donc garder Kerio car à part ce petit souçi qui après ta remarque n'en est plus un, c'est vrai que je m'y retrouve quand même avec ce pare-feu. Tu n'est pas en retard pour répondre, et je suis déjà super content que tu m'aide et me conseille . Donc OK pour "delete settings", pour les hooks je n'y touche pas et je ne bricolerai pas, comme tu le dis "tant que tout marche"... Pour écrire en Anglais sur le site de DSA il va falloir que je me fasse violence, je te remerçie pour le lien Je ne peux que constater une fois de plus ta gentillesse et ta disponibilité, si un jour je peux te conseiller à mon tour sur une chose crois bien que ce sera avec grand plaisir, mais à part les percussions, le montage d'un Tipi, les amérindiens, je ne connais pas grand chose (cela ne m'empêche pas de m'intérresser à tout). Amicalement,

Salut leonoemie, Je ne suis pas un expert et je te conseille d'attendre que quelqu'un de plus 'informé" que moi te renseigne, mais si tu as une connection Wifi, il te faut absolument la sécurisée (avec une clé Wep, par exemple) sinon une personne de ton quartier peut tout à fait se connecter sur internet via ta connection, ça j'en suis sûr pour l'avoir fait, les premières fois que j'utilisais mon PC (sans intention de nuire, je ne savais pas vraiment ce que je faisais à l'époque). Voilà, attends d'autres avis de personnes plus compétentes que moi, j'éspère que cela à pu te donner un début de piste... A+ Michte.

Salut nicM, Je suis arrivé à supprimer khips.sys avec Unlocker, car avec la manip, lorsque j'effectuais la commande, ma souris était inactive lors d'un survol de fichier, et je n'arrivai donc pas à accéder à l'endroit ou était khips.sys... En ce qui concernne ton message: "Sinon, il semble que Kerio interfère avec DSA, en voyant les hooks que tu as listé (certains de ceux qu'utilise normalement DSA sont ici utilisés par fwdrv.sys)." Peut-tu m'indiquer lesquels sont concernnés, et crois-tu qu'il soit possible de les désactiver ou supprimer pour "laisser la place" à DSA? Même si cela entraine une réinstallation de l'un ou de l'autre ou même les deux... ps: La suppression de khips.sys n'a rien changé à mon petit souçi dans le systray, mais il a laissé sa place à ntoskrnl pour les deux hooks concernnés. A+ Michte. ps: "petite"chose à signaler, lors de la suppression de khips.sys avec Unlocker ce dernier (Unlocker) a essayé d'établir une connection avec l'extérieur, ce que je ne lui ai pas permis (non mais...) je vais le surveiller de près.

Salut TA-K-2-PT, Pour te répondre, je suis méfiant de nature (pour ne pas dire parano...) et je préfére protéger la BDR avec RegProt et DSA, qui se complètent sans interférences entre eux, par contre je ne suis pas une référence (j'ai actuellement de petits souçis entre DSA et mon pare-feu...) Les "manips" pour durcir ma sécu j'en ai fait aussi pas mal, mais si un jour je dois modifier mes défenses, je ne suis pas sûr de me rappeller de tout les paramétrages que j'ai fait, alors qu'avec un log je trouverai toujours quelque part des renseignements pour rétablir la situation du genre: "Ce log s'installe ici, sa clef de registre là..." Bon c'est un peu simpliste mais je préfére un (bon) log qu'une manip que j'oublierai plus tard. Le problème est d'avoir un système stable et léger... Voilà mon humble avis, mais je ne suis pas un expert. A+ PS: j'adore Pierre Desproges, il disait aussi plus cancéreux que moi tumeur...

Salut nicM, Une petite question concernant DSA, j'ai remarqué (ce n'est pas dûr) que DSA affiche un pop-up d'alerte "System Anomaly Detection" lorsqu'un Log est utilisé de manière plus longue que d'habitude ou consomme plus de CPU (période learning mode en référence?) pour moi pas de problème je suis le seul utilisateur et je sais encore ce que j'ai installé, de plus ces alertes sont rares, toutefois si je veux scanner mon PC avec mon anti-virus Avira (par exemple) lors du scan, DSA m'alerte et si je ne clique pas sur "ignore" (dans ce cas précis) il bloque le scan d'Avira jusqu'à mon intervention, c'est à la fois très sécurisant mais aussi très génant, car moi je lance le scan et je vais me ballader pendant ce temps là, mais le scan ne se fera que si je clique sur "ignore" et m'oblige à rester pour lui indiquer de l'épargner... La seule solution que j'ai trouvé pour l'instant est de désactiver DSA pendant le scan d'Avira (je tiens à mes ballades et de toutes facons ma chienne me rappellerai à l'ordre de manière soutenue ) mais pour plus de sécurité je coupe la connection au Net via SPF (pour l'instant) aussi je me demandai si il était possible d'indiquer (pas trouvé) à DSA d'ignorer certains logs sûr, afin qu'ils puissent effectuer normalement leurs scans. Autre chose... Pourrais-tu me confirmer la chose suivante : Quand je fais une mise à jour de logiciels ou que j'en installe un nouveau, un pop-up de DSA me demande si je veux "Keep Setting" ou "Delete Setting" et j'ai cru comprendre que pour indiquer que la MAJ ou l'installation d'un log doit être prise en compte comme acceptée, il fallait cliquer sur "Delete Setting" ce qui voudrais dire pour DSA de changer ses anciens paramètres, alors que "Keep Setting" voudrais dire pour DSA de garder ses anciens paramètres et donc de ne rien faire pour ce nouveau log ou de cette nouvelle MAJ. RECTIFICATION: En fait, je voulais parler des "pop-up" qui apparaissent lors du redémarrage, qui me demandent si oui ou non (confirmation) je veux vraiment supprimer les anciennes versions (pour bien prendre en compte les nouvelles données) donc je me dois de noter les versions installées (avant changement) et les nouvelles et je vérifie que je j'autorise bien l'éffacement des anciennes, pour ne pas faire d'erreurs... Amicalement,

Salut nicM, Je te remercie une fois de plus pour tes renseignements. Je n'ai pas vraiment de graves problèmes d'instabilitées dûes au couple SPF-DSA, mais toujours cette icône qui disparait (SPF) lors du démarrage pour réapparaitre ensuite, donc apparement c'est bénin; mais suite à ton post dans lequel tu me dis que SPF "hook" (crochète) la SSDT, alors que normalement (sans la présence de SPF) c'est DSA qui devrait les crocheter, je me dis qu'il faudrait mieux que je désinstalle une bonne fois SPF, qui m'a permis de quitter rapidement le pare-feu de Windows XP, mais en contrepartie c'est avéré à plusieurs reprises instable et belliqueux vis à vis d'autres logiciels, problèmes également avec la mise en veille prolongée, et je passe les problèmes dans les débuts avec Avast... (que j'avais à son "époque de gloire" qui pour ma part à été une bonne alternative à Norton de Symantec installé sur mon PC avec le pack de logiciels fournis à l'achat) Mais passer de SPF à Jetico il-y-a quand même une sacrée marche, j'ai bien regardé les Tutos le concernant et j'avoue être un peu septique quand à ma capacité de bien le paramétrer, j'ai lu (je ne sais plus dans quel forum...) qu'il était le plus performant avec les configurations d'origines... Je pense même à ZoneAlarm Pro, la seule chose qui me freine c'est évidement son coût, sinon le côté "sans prise de tête" est tentant. Il va falloir que je me décide car je n'aime pas trop les interférences cela pourrait devenir vraiment instable un de ces jours à cause d'une MAJ ou un autre log qui "en rajouterai". Je ne pense pas bidouiller SPF, je commence à me lasser un peu. Je te remerçie, je vais aviser. A+

Salut, Horus a dit: "...Sunbelt (ex-Kerio) propose le même genre de (pseudo)-protection HIPS (je l'ai découvert suite à mon très court test), mais est-il possible de décocher cette option HIPS avec Sunbelt, pour ne garder que la fonction parefeu..." 1) Je n'ai pourtant pas activé l'HIPS de SPF mais deux drivers apparraissent avec RkU, je pense qu'ils sont la cause de mes petits problèmes d'icône dans le systray... 2) Le driver khips.sys existe t'il encore avec la nouvelle version de Sunbelt ou est-ce un reliquat de l'ancienne version (Kerio) qui serai restée et pris en compte par SunbeltPersonnalFirewall lors de son installation 3) Vos avis concernant les crochets de SPF fwdrv.sys seraient un plus pour moi 4) Où puis-je trouver une définition concernant les noms de services (service name) ci-dessous? (je n'ai pas trouvé grand chose...) C:\WINDOWS\system32\drivers\... pwipf2.sys: Driver du contrôleur d'intégrité DynamicSecurityAgent fwdrv.sys: Driver du pare-feu SunbeltPersonnalFireWall khips.sys: Driver de l'HIPS de KerioPersonnalFireWall Service name: NtClose. Hooked: Yes. Module: fwdrv.sys Service name: NtCreateFile. Hooked: Yes. Module: pwipf2.sys Service name: NtCreateKey. Hooked: Yes. Module: pwipf2.sys Service name: NtCreateProcess. Hooked: Yes. Module: fwdrv.sys Service name: NtCreateProcessEx. Hooked: Yes. Module: fwdrv.sys Service name: NtCreateThread. Hooked: Yes. Module: pwipf2.sys Service name: NtDeleteFile. Hooked: Yes. Module: fwdrv.sys Service name: NtDeleteKey. Hooked: Yes. Module: fwdrv.sys Service name: NtValueKey. Hooked: Yes. Module: fwdrv.sys Service name: NtLoadDriver. Hooked: Yes. Module: khips.sys Service name: NtMapViewOfSection. Hooked: Yes. Module: khips.sys Service name: NtOpenFile. Hooked: Yes. Module: pwipf2.sys Service name: NtOpenKey. Hooked: Yes. Module: pwipf2.sys Service name: NtOpenProcess. Hooked: Yes. Module: pwipf2.sys Service name: NtOpenSection. Hooked: Yes. Module: pwipf2.sys Service name: NtOpenThread. Hooked: Yes. Module: pwipf2.sys Service name: NtResumeThread. Hooked: Yes. Module: fwdrv.sys Service name: NtSetInformationFile. Hooked: Yes. Module: fwdrv.sys Service name: NtSetValueKey. Hooked: Yes. Module: pwipf2.sys Service name: NtTerminateProcess. Hooked: Yes. Module: pwipf2.sys Service name: NtWriteFile. Hooked: Yes. Module: fwdrv.sys PS: J'ai essayé de désactiver ces deux drivers sans y parvenir, après une tentative le pointeur de la souris est visible mais n'a plus aucune action quand il survole un programme ou un fichier (pas de menu déroulant dans "programme"). Merçi, A+

Salut, Je tenais à faire une rectification de mon précédent post à savoir: Le service DEP n'est pas en cause dans la terminaison de ewido , car même en désactivant ce service, ewido est incapable de scanner le registre, je pense plus à RegProt ou à DSA et sa protection du registre, par contre je n'ai aucune alerte de sa part... Je n'ai pas encore testé en Mode Sans Echec mais je mettrai un complément en fin de ce message quand je l'aurai éffectué. Donc pour ma part j'ai accusé un peu vite le service DEP, mais je suis content de m'en être débarrassé. A+

Salut, Pour ma part ce système de protection (DEP) empêche ewido anti-spyware 4.0 micro scanner de vérifier le registre, il le "kill" après 2 ou 3 secondes. Je n'ai pas pu constater (pour le moment) d'autres interférences avec mes logiciels, mais je me demandais également si je ne pourrais pas le remplacer par un autre log plus complet (comme mentionné dans un autre post) ou lui "demander d'ignorer" certains logs, dont ewido. En tout cas grâce à toi, j'ai pu enfin comprendre pourquoi ewido ne pouvait plus scanner le registre, je m'en doutais quand même un peu, mais je n'avais pas fouillé assez, et j'ai préféré ne rien changer avant de comprendre son utilisation A+

Salut, Il semblerai que la version française d'Ad-aware 2007 n'existe pas encore, elle devrai sortir dans le courant de l'année... La seule version française est pour la version d'Ad-aware SE personnal . Un lien de 01.net à ce sujet (avis d'utilisateurs) http://www.01net.com/telecharger/windows/S...avis-25543.html A+

Salut Horus Agressor, Tout à fait d'accord avec toi quand tu dis que trop de doublons sécuritaires finissent par faire patauger grave Le Windows, même si dans le cas de Kerio j'ai pu tester les protections "NIPS" prévention d'intrusions réseau et "Blocage comportemental des applications" en même temps que DSA, sans problèmes seulement "doublon", par contre je ne testerai pas avec leur pseudo HIPS (version payante) on ne sait jamais quand même... A+

Salut nicM, Je te remercie beaucoup pour ton lien vers HD Manager 8, j'ai en effet pu le télécharger et l'enregistrer. Je n'ai plus qu'à l'étudier tranquillement demain (de toute façon je prendrai le temps qu'il faudra...) En plus je vais pouvoir enfin penser à partionner mon disque dur "à ma patte" mais là, il faut aussi que je me documente avant de me lancer. Une fois maitrisé la bête, je pense tester Jetico Personal Firewall 1.0.1.61 (Freeware) qui à obtenu de très bons résultats aux Leak-tests sur matousec.com... Je te remercie encore pour ton aide, je pense aussi que DSA est un bon contrôleur d'intégrité, c'est pour ça que j'essaye d'adapter un peu ma config, pour que tout fonctionne normalement... A+

Salut nicM, C'est peut-être en effet à cause de kpfgui.exe et ses deux interfaces graphiques, mais j'avoue que je ne vois pas vraiment comment le savoir, c'est frustrant pour un inquiet comme moi! Je pense aussi que Kerio est un peu spécial, et j'envisage de tester un autre pare-feu pour "cohabiter" de manière plus pacifique avec DSA. As-tu une piste? Jetico, Comodo? Autre... A+

Salut nicM, En fait pour le problème au démarrage, à savoir: -Une "coupure" de Kerio suite au lancement de DSA dans la barre de lancement, je me demandais si il n'y aurait pas un réglage, et/ou un logiciel qui permettrait de couper toutes connexions le temps pour Kerio de se relancer, et se "stabiliser". Dans Kerio il y a une option (cochée chez moi): -Bloquer toutes les tentatives de connexion entrante pendant le démarrage et l'arrêt du système d'exploitation. Mais pendant "la mise en place exotique des icônes" je ne peux pas vérifier si il n'y-a éffectivement pas de connexions actives. Peut-être d'ailleurs est-ce à cause de ce blocage temporaire qu'il-y-a une coupure provoquée par DSA sur Kerio... (ça, j'ai pas testé) Pour ma réponse précèdente: "Mais j'ai eû des alertes concernant les connexions (je pense que DSA à gardé en mémoire une première installation qui à été supprimée..." Je confonds, je n'ai plus d'alertes connexions mais j'en ai eû quand tout marchait bien (avec le temps je m'embrouille). Edit: Et ce qui m'inquiète le plus, se sont les connexions sortantes (j'ai le pare-feu de la LiveBox) pendant ce laps de temps "strange". Peut-être que le crochetage de DSA sur Kerio n'est pas "supporté" par ce dernier? (là, j'me lâche un peu...) J'espère que ce problème sera résolu par une MAJ d'un des logiciels, pour l'instant je garde DSA malgré tout, mais le round d'observation est bientôt fini, et j'envisage (après avoir testé plusieurs réglages possibles de mes logs au démarrage) d'essayer un autre log d'ici peu. Edit: J'ai fait un test avec Start Up Delayed pour DSA. J'ai donc fait passer tout mes logiciels et services qui se lancent au démarrage, 8 en tout et j'ai retardé de 15 secondes DSA (pour voir si c'était un problème de temps de mise en place de tout mes logs) donc, tout mes logs se lancent normalement, jusqu'au... Lancement de DSA qui "prend la place" de SPF!!! Et, ce même après, que tout les logs soient démarrés, moi comprends pu sinon deviens un peu voir A+

Salut nicM, En ce qui concerne le pilote du pare-feu de DSA, il semblerai en effet qu'il ne soit pas installé... Mais j'ai eû des alertes concernant les connexions (je pense que DSA à gardé en mémoire une première installation qui à été supprimée... En l'absence de DSA je n'ai aucun conflit et mon système est stable (plus de six mois de cohabitation pacifique entre Spyblocker et Kerio)... Pour l'instant rien en quarantaine, mais lors d'une installation précédente il y en avait (peut-être des programmes sont resté désactivés suite à une désinstall de DSA)... J'ai appliqué tes conseils pour "Require User approval for each alert". Je précise que depuis ces manips j'avais nettoyé le PC, j'ai recommencé plusieurs fois, et à chaque fois les problèmes au démarrage surviennent quand DSA est installé. A+

Salut à tous, J'ai eû quelques souçis dernièrement avec ma nouvelle config , et je pense après plusieurs essais, que ces problèmes sont dûs à DSA, voici les symptômes: L'icône de KPF (mon pare-feu pour l'instant, vu que j'arrive pas à me dépatouiller avec Outpost free...) apparait en premier lors du démarrage du PC, vient ensuite une icône pour débrancher un périphérique USB..., puis celle d'Antivir presque simultanément avec DSA, une icône comme quoi je n'ai pas de connection réseau WiFi active..., et quand vient le tour normalement de Spyblocker l'icône du parapluie d'Antivir se referme et s'ouvre aussitôt et l'icône de KPF disparait de la première position pour réapparaitre rapidement avant Spyblocker. Le pare-feu subit donc une micro coupure suite au lancement de DSA dans le systray, je dis que c'est DSA parceque sans lui, rien ne se produit, pourtant dans ses tout premiers jours rien de semblable... Cela faisait maintenant cinq jour que je ramai, j'avais rendu mon système instable à force de manips... Mais maintenant tout est à peu près rentré dans l'ordre sauf ce problème qui est: que DSA prend le dessus sur KPF et oblige celui-ci à se relancer par la suite. Bon c'est ce que j'ai pu observer, mais ce n'est pas évident de débattre de ça, on à tous une config différente, mais si vous avez des suggestions... Pour l'instant ça tourne mais je suis passé à côté d'un reformatage, n'ayant pas encore investit dans un logiciel de sauvegarde sérieux... A+

Salut, Je l'ai installé ce matin, ses débuts chez moi se passe normalement, en harmonie avec ma petite tribu déjà installée... C'est le round d'observation Merci encore, A+

Salut nicM, Je te remercie pour tes précisions et test. Donc si je laisse les deux ils ne gênent pas et se complétent même pour l'instant (en attendant une prochaine version de DSA). Je ne te cacherai pas que j'hésite aussi avec prevx, mais j'avoue que maintenant DSA me parait plus complet, peut-être moins accessible? De toute façon je verrai ça demain en pesant le pour et le contre. Merci encore à toi.

Salut, Oui super boulot. Je suis justement en-train de chercher un autre contrôleur d'intégrité, et ces tests sur DSA me donne envie de l'éssayer, mais je ne sais pas si il peut cohabiter avec RegistryProt, si oui, y-a t-il des modules à désactiver dans DSA? Pour qu'il n'y est pas de problèmes de compatibilité entre eux. Modules de DSA: - Application Monitor/Manager - Registry Monitor - Process Monitor/Manager - Email Anomaly Analyzer/Manager - System Anomaly Analyzer A+

OK, merci pour ces éclaircissements, sympa, j'ai capté A+

Salut, Merci de vos réponses, j'ai comme un doute: Et donc, dans le doute je m'abstiens si ça vaut pas le coup, j'insiste pas. Merci et peut-être à plus tard avec un autre PC "de bureau" (faut que je me "pose" moi, fini le nomadisme). A+

Salut à tous, Voilà p'tit nouveau sur ZEBULON, je découvre un peu les forums et n'ayant pas de connaissances concernant l'overclocking, je viens ici pour vous demander si il est possible de "gagner" environ 0.30 Ghz, sur mon portable Acer sans risque de surchauffe? Vu qu'il à tendance à chauffer un p'tit peu, je lui ai adjoint un socle ventilé. Pour les infos techniques elles sont dans Mes configs /puis dans le lien du haut. A+