Pat07

Bonjour Guillaume LSi je peux me permettre utiliser http://www.cjoint.com/ pour poster votre rapport

Re Les images redimensionnés Pour Java http://img1.imagilive.com/affiche/0516/Java_dsactiv67c.png.htm Secunia PSI (après installation) détecte des mises à jours à effectuer ( il m'indique Secunia System Score 96%) http://img1.imagilive.com/affiche/0516/Rsultat_Secunia_PSI0e4.png.htm Excuse-moi j'aurais du te fournir la loupe lol. Merci encore à toi, pour ton aide averti. Pat07

Bonjour Appolo, A ta question comment ce comporte mon système, ma réponse est normalement. Concernant les contrôles de sécurité. Après vérification Adobe Reader dans "Panneau de Configuration" "Programme" il y en avait deux, je les supprimés tout les deux. Et l'ai réinstallé correctement. Pour Flash Player, précision je suis sous Windows10, donc intégré. Pour Java Il m'indique http://img1.imagilive.com/affiche/0516/Java_dsactiv.png.htm (bizarre) Il me semblait, mais s'il le dit ! Et après vérification il n'y a rien dans mes "Applications" Secunia PSI (après installation) détecte des mises à jours à effectuer ( il m'indique Secunia System Score 96%) http://img1.imagilive.com/affiche/0516/Rsultat_Secunia_PSI380.png.htm Pour le moment je me suis arrêté là ! Pour information : J'utilise des Modules complémentaires dans mon navigateur Firefox. Adblock Plus (en fonction). Ghostery (actuellement désactivé) pour le besoin. No sript (actuellement désactivé) pour le besoin. WOT (en fonction). Pour la petite histoire, depuis un moment j'avais observé que dans l’Explorateur Windows apparaissait "Desktop" au lieu de "Bureau" maintenant cela est réglé, suite je suppose au nettoyage de quelques saloperies présentes initialement sur mon système. Il me semble cependant dans le passé avoir été confronté déjà a ce phénomène, a ce point précis ! Rapport ZHPDiag http://www.cjoint.com/c/FEijFL1ModP J'attends ton analyse, je te remercie. Bonne journée. Pat07

Re Rapport SFTGC.txt http://www.cjoint.com/c/FEgxSdqFQMP Rapport Malwarebytes Anti-Malware http://www.cjoint.com/c/FEgxSLkSM5P

Re Rapport ZHPFixReport http://www.cjoint.com/c/FEgsKZedRLP

Re Voilà http://www.cjoint.com/c/FEgrMLWY7HP

Re Rapport JRT http://www.cjoint.com/c/FEgl3QI5JYP Rapport AdwCleaner http://www.cjoint.com/c/FEgmkRIBOjP Merci

Bonjour, Voici le rapport ZHPCleaner <http://www.partage-fichiers.com/upload/pap869qk Merci à suivre...

Bonjour, bonjour à tous, Sujet initialement ouvert ici <http://forum.zebulon.fr/infection-presume-t216143.html L'analyse ZHPDiag http://www.partage-f...upload/xkjit5bt Merci à vous. Bien cordialement Pat07

Bonjour, Je te remercie. Pat07

Bonjour, Je voudrais vous soumettre mon rapport d'analyse ZHP http://www.partage-fichiers.com/upload/xkjit5bt Merci de votre aide Bien cordialement Pat07

Bonjour Pomefif, Bizarre, cette histoire je connais le virus Flame, mais pas flamme ? Pouvez vous nous en dire plus. Merci

Bonsoir, Je vous remercie de vos nouveaux conseils Voici l'analyse comme demandé http://cjoint.com/?DGybqNcO5Nf Bien cordialement

Bonjour à toutes et à tous, Je suis actif sur internet, une passion surement doublé d'un besoin de communiquer. Je n'ai aucune prétention, cependant j'aime bien comprendre. Je suis inscrit sur votre forum depuis un certain temps en suivant plus ou moins votre actualité mes centres d'intérêts étant assez diversifiés trop peut être. Pour revenir à ce qui m'intéresse aujourd'hui la Sécurité Informatique. Faire un état des lieux de mon système donc j'aimerais vous poster mon rapport effectué avec ZHPDiag Bien cordialement Patrice ------------------ EDIT ----------------------- Post désimbriqué du sujet "Bienvenue à tous". Tonton

Merci beaucoup Aucun redémarrage m'a été demandé ZHPFix[R1] Rapport de ZHPFix 2014.7.9.4 par Nicolas Coolman, Update du 09/07/2014 Fichier d'export Registre : Run by Marie Laurence at 18/07/2014 03:47:22 High Elevated Privileges : OK Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002) Corbeille vidée (00mn 06s) Dossier Prefetcher vidé ========== Clés du Registre ========== SUPPRIMÉ: [HKLM\Software\Classes\Installer\Products\\A747D90C74DB9A2419E5EC6B1BBBC711] SUPPRIMÉ: [HKLM\Software\Classes\Installer\Features\A747D90C74DB9A2419E5EC6B1BBBC711] ========== Valeurs du Registre ========== Aucune Valeur Standard Profile: FirewallRaz : Aucune Valeur Domain Profile: FirewallRaz : SUPPRIMÉ: FirewallRaz (Domain) : {74A345A5-141A-4FDB-BC3E-BD0679764121} SUPPRIMÉ: FirewallRaz (Public) : {E3388122-A4A0-4AD0-B276-521AF2E1AA0E} SUPPRIMÉ: FirewallRaz (Public) : {D9B2BA46-45B7-441E-8611-0B03922B1FC9} SUPPRIMÉ: FirewallRaz (Private) : {DDCC379D-2BB2-451E-BC22-FF12536E387A} SUPPRIMÉ: FirewallRaz (Private) : {17769CF4-F2BB-4CF3-A864-7801359E9D53} SUPPRIMÉ: FirewallRaz (Public) : {FCB5865B-4B1D-4AF9-8839-7FB457832737} SUPPRIMÉ: FirewallRaz (Public) : {38D25D2D-4EDB-41DD-B81B-B64B3D2DC5FC} SUPPRIMÉ: FirewallRaz (Public) : {5D9FE46C-1909-4090-ABCE-6FA668FA44FF} SUPPRIMÉ: FirewallRaz (Public) : {9DE0BA32-9B0C-4BDC-A9D4-CADAC14E8783} SUPPRIMÉ: FirewallRaz (Public) : {D4F2B88D-9D73-4F4F-9B1D-7F6C53178562} SUPPRIMÉ: FirewallRaz (Public) : {0861F44E-2A92-49C5-8C3E-9863F1BFDAC2} SUPPRIMÉ: FirewallRaz (Private) : {313F5174-553D-4956-9C76-95D31BA578A6} SUPPRIMÉ: FirewallRaz (Private) : {0711362D-12C6-4988-83B5-176BC5342523} SUPPRIMÉ: FirewallRaz (Private) : {3203DB78-147E-491B-B724-7864DB50959F} SUPPRIMÉ: FirewallRaz (Private) : {9BC52035-156F-4B12-A6D8-31AA636539A7} SUPPRIMÉ: FirewallRaz (Private) : TCP Query User{8EC0F2D0-6A4A-4CE0-9353-FA0A9660E1BA}C:\windows\system32\spool\drivers\w32x86\3\sagent4.exe SUPPRIMÉ: FirewallRaz (Private) : UDP Query User{373AC5F6-ABC3-4D21-AE25-2BC6B6E3C73C}C:\windows\system32\spool\drivers\w32x86\3\sagent4.exe ProxyFix : Configuration proxy supprimée avec succès SUPPRIMÉ ProxyServer Value SUPPRIMÉ ProxyEnable Value SUPPRIMÉ EnableHttp1_1 Value SUPPRIMÉ ProxyHttp1.1 Value SUPPRIMÉ ProxyOverride Value ========== Eléments de donnée du Registre ========== SUPPRIMÉ: R1 Search Page = *.local ========== Dossiers ========== SUPPRIMÉS Temporaires Windows (34) SUPPRIMÉS Flash Cookies (2) ========== Fichiers ========== SUPPRIMÉS Temporaires Windows (15) (431 898 octets) SUPPRIMÉS Flash Cookies (0) (0 octets) ========== Récapitulatif ========== 2 : Clés du Registre 25 : Valeurs du Registre 1 : Eléments de donnée du Registre 2 : Dossiers 2 : Fichiers End of clean in 00mn 10s ========== Chemin de fichier rapport ========== C:\Users\Marie Laurence\AppData\Roaming\ZHP\ZHPFix[R1].txt - 18/07/2014 03:47:29 [2798]

Bonjour et Merci, Lien http://cjoint.com/?DGrwTbfyNfV

Bonjour, J’aimerais vous soumettre mon analyse avec ZHP Diag Cependant, je ne sais pas comment vous l’adressez ? Bien cordialement

Bonjour, J'ai l'alerte suivante ? relative au suivi du sujet abonné. Faux positifs - Fausses alertes - Fausses alarmes Ce message peu être frauduleux ! Donnez moi votre avis. Merci Es-ce à votre insu ! Si oui comment et pourquoi ? Cordialement

Bonjour, Mon pseudo à été modifié avant effectivement, mais ce n'est pas grave l'important c'est que, l'on ai pu renouer le contact. Merci de m'avoir répondu, mais qu'appelez-vous rapport Rsit ? Cordialement

Hepl me! Cordialement - Merci

Bonjour, Je recherche l'origine de cette dénomination newmsg ? On pourrait penser que cela vienne de la messagerie. Merci de vos lumières. Cordialement

Bonsoir, Tout d'abord mes excuses pour mon intervention, je viens de prendre connaissance de vos règles. OK Ma question est : Dans le rapport de Emma.DK C:\quarantine\svchost.exe.Vir (Trojan.Dropper) -> Quarantined and deleted successfully. D'où ma question svchost.exe est un invité de commande ? oui ou non ? Cependant c'est une question et une curiosité tout à fait personnelle, et nullement de prétendre à intervenir, dans le bon déroulement de vos procédures. Cordialement

Bonjour, Dans C:\WINDOWS\system32\ svchost.exe est un invité de commande sous XP ? à suivre... Cordialement