

Miko57
Membres-
Compteur de contenus
13 -
Inscription
-
Dernière visite
Type de contenu
Profils
Forums
Blogs
Tout ce qui a été posté par Miko57
-
[Résolu] Comportement PC portable pour le moins étrange
Miko57 a répondu à un(e) sujet de Miko57 dans Internet & Réseaux
Bonsoir. Oui, c'est ça. J'ai marqué le sujet résolu puisque que je m'étais aperçu (d'où l'edit) qu'il n'y avait pas de soucis concenant le réseau et que le reste de mes questions dépendaient d'autres forums. Pour les autres questions je posterais plus tard au bon endroit. Je pense plus à un problème matériel. Bonne soirée. -
[Résolu] Comportement PC portable pour le moins étrange
Miko57 a posté un sujet dans Internet & Réseaux
Bonjour, En effectuant un mappage réseau j'ai vu quelque chose me paraissant pour le moins étrange. Je ne suis en possession à l'heure actuelle que d'un ordinateur et pourtant le mappage montrait deux ordinateurs connectés au réseau. Le mien et un autre appartenant à je ne sais qui. En cliquant sur le poste inconnu j'ai pu accéder à ce qui semblait être des dossiers de partage de ce second ordinateur qui n'est pas à moi. Cf captures d'écran. http://cjoint.com/14jn/DFpnmUsHbSA.htm (où le STB01 n'est pas chez moi et apparaît pourtant) J'ai donc cliqué dessus pour voir ce que c'était... Ce qui m'a donné ceci : http://cjoint.com/14jn/DFpnqFD5J6W.htm http://cjoint.com/14jn/DFpns7LE5MW.htm (des fichiers audios ne m'appartenant pas et que je ne connais pas. Je n'ai pas cliqué dessus, sait-on jamais) http://cjoint.com/14jn/DFpnwkQdkmo.htm (ce qui semble être des BO de films ne m'appartenant pas et que je ne connais pas plus. Je n'ai pas non plus cliquer dessus) [Edit] Après recerche je vois que ce n'est que le décodeur évolution. L'Icône ressemblant à un ordinateur du mappage m'a induit en erreur. Et pour le reste évoqué ci-dessous où là je n'ai pas forcément les réponses je ne suis pas dans la bonne section J'ajoute que ces derniers jours mon ordinateur a eu un comportement tout aussi étrange mais pas forcément lié. Mon ordinateur portable était devenu incontrolable. La touche entrée s'activant toute seule lorsque j'écrivais. J'ai pu vérifier ceci sur ce site : http://www.microsoft.com/appliedsciences/content/projects/KeyboardGhostingDemo.aspx J'étais devant mon ordinateur sans ne toucher à rien et de temps en temps la touche entrée était ativée (sans intervention de ma part). Et lorsque je tentais d'effectuer des recherches sur google il y avait aussi des espaces qui apparaissaient sans avoir touché à la touche espace. J'avais pensé à un virus mais des analyses antivir et Kaspersky n'ont rien détecté. Alors pour le problème de la perte de contrôle j'ai pensé à un problème clavier. J'ai été obligé de désactiver mon mot de passe sans quoi je n'arrivais pas à me connecter. Et dernière chose. Des bips sonnant de manières illimitée pendant le démarrage windows. Je vous avoue perdre mon latin face à cette multitude de problèmes. Pour en revenir au premier problème décrit dans ce message. Le second ordinateur est toujours présent mais maintenant je n'y ai plus accès quand je clique dessus. Je suis connecté via ethernet à ma neufbox. Merci d'avance. En éspérant que vous arriverez à déméler tout ceci que j'aurais sans doute pu poster dans plusieurs sections. -
[Résolu] PUP.Optional.CrossRider.A
Miko57 a répondu à un(e) sujet de Miko57 dans Analyses et éradication malwares
Merci pour l'aide apportée. Bonne fin de soirée. -
[Résolu] PUP.Optional.CrossRider.A
Miko57 a répondu à un(e) sujet de Miko57 dans Analyses et éradication malwares
La machine semble fonctionner correctement. Merci pour le lien. Est-il préférable de changer les mots de passe avec une infection comme celle-ci ? -
[Résolu] PUP.Optional.CrossRider.A
Miko57 a répondu à un(e) sujet de Miko57 dans Analyses et éradication malwares
Voici les rapports : 1) ZhpFix : http://cjoint.com/?DCyu2BSAFSy 2) JRT : http://cjoint.com/?DCyu4enBwqw 3) AdwCleaner : http://cjoint.com/?DCyu6l4Wn0p 4) SFTGC : http://cjoint.com/?DCyu7NrJL5O Merci encore. -
[Résolu] PUP.Optional.CrossRider.A
Miko57 a répondu à un(e) sujet de Miko57 dans Analyses et éradication malwares
Merci. Voici le lien du rapport : http://cjoint.com/?DCysJo5UWW5 -
Bonjour, Une analyse MBAM m'a signalé une infection. Voici le rapport : http://www.cjoint.com/?DCyr6nAUCoE Merci d'avance.
-
[Résolu] Comportement suspect
Miko57 a répondu à un(e) sujet de Miko57 dans Analyses et éradication malwares
Depuis le remplacement par Avira et depuis l'aide que vous m'apportez tout semble correct. Mais je me questionne sur le pourquoi du comportement initial qui m'a fait posté. Quelles étaient la ou les causes de ces paramètres qui changeaientt tout seul alors que je les enregistrais ? Un disfonctionnement de kapersky sur ma machine (avec qui plus est Mc Afee dont il restait des traces) ? Par ailleurs comme je l'ai dit précédemment Kapersky était lent à démarrer sur ma machine et les extensions étaient souvent incompatibles avec Firefox. Ou une autre cause ? Après j'ai plein de questionnement sur le comportement à adopter pour obtenir une sécurité optimale mais ce n'est plus forcément le post où il faut le faire s'il n'y a plus trace d'anomalie. Par exemple, j'ai vu que vous m'aviez fait désinstallé une barre d'outil LastPass mais ce service en soi est-il plus risqué qu'une utilisation de Keepass ? Bien entendu je sais qu'ils peuvent être piratés mais ma machine tout autant, c'est ce que je me dis en sachant que je peux me tromper puisque je n'y connais pas grand chose finalement. Ne répondez que si vous le souhaitez. Encore une fois merci pour votre aide précieuse et désolé de n'avoir sans doute pas été le ""client"" le plus facile. Y-a-til d'autres manipulations à faire ? Après le problème est résolu avec Avira comme Antivirus mais ma suite de sécurité achetée est Kapersky qui est malgré tout plus complète. Je ne sais plus trop quoi utiliser du coup et puis ça dépend aussi des causes du problème. Mais là aussi je dois m'écarter des questions posées dans cette section. Pardon, j'écris beaucoup. Encore une fois merci beaucoup pour votre aide et bonne journée à vous ! -
[Résolu] Comportement suspect
Miko57 a répondu à un(e) sujet de Miko57 dans Analyses et éradication malwares
Bonjour, Je suis désolé. C'est avant le suivi que j'ai commi cette erreur grossière. Je m'en excuse. Depuis je vous suis et ne fais rien que vous ne m'ayez proposé. Voici les rapports recherche puis suppression effectuées l'une juste après l'autre. Recherche © CJoint.com, 2012 Suppression © CJoint.com, 2012 Je vous remercie pour le temps que vous passez à m'aidez. Veuillez m'excuser pour mes erreurs de débutant. -
[Résolu] Comportement suspect
Miko57 a répondu à un(e) sujet de Miko57 dans Analyses et éradication malwares
Alors la bonne nouvelle, c'est que j'ai fini par trouver l'outil de suppression sur le site de McAfee là : http://service.mcafee.com/FAQDocument.aspx?id=TS101331 Et ça semble s'être bien passé. La mauvaise nouvelle c'est qu'avant mon tout mon premier post, après avoir survolé d'autres post, j'ai fait tout seul dans mon coin, juste pour voir ce que ça disait, en confondant avec un anti-malware, une recherche avec AdwCleaner. Même deux recherches. Mais sans aucune suppression. C'est ensuite que j'ai vu qu'il ne fallait pas. Du coup... Je n'ose plus y toucher pour l'instant pour ne rien aggraver. -
[Résolu] Comportement suspect
Miko57 a répondu à un(e) sujet de Miko57 dans Analyses et éradication malwares
Oui il s'agit bien de McAfee livré d'office. Votre lien ne semble pas mener là où il faut mais je pense qu'il s'agit de ça : Nettoyez toute trace de McAfee sur votre PC Après, avec Kapersky j'ai remarqué qu'il mettait du temps à charger au démarrage. Ce qui faisait que j'étais connecté au net un petit moment (au moins 30 secondes sinon plus) avant d'avoir l'indication de la mise route de Kapersky. J'avais un point d'exclamation rouge (si je ne me trompe) dans le centre de rapport pour chaque démarrage de Kapersky. Et sous Firefox les extensions de Kapersky ne sont, par ailleurs, pas ou guère supportées avec le "nouveau" mode de mise à jour fréquent de Firefox. J'avais lu que selon Kapersky cela n'impactait pas la protection mais je ne sais pas (?). En ce qui concerne le rapport voici : Rapport de ZHPFix 2013.3.9.1 par Nicolas Coolman, Update du 9/03/2013 Fichier d'export Registre : Run by Bruno at 12/03/2013 18:07:59 High Elevated Privileges : OK Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601) Corbeille vidée ========== Module(s) mémoire ========== SUPPRIME Memory Module: C:\Users\Bruno\AppData\Local\Temp\AskSLib.dll ========== Clé(s) du Registre ========== SUPPRIME CLSID MPSK: {fcd45b49-8984-11e2-a0d4-806e6f6e6963} SUPPRIME Key*: CLSID Extra Buttons: {43699cd0-e34f-11de-8a39-0800200c9a66} ABSENT Key: HKCU\Software\Ask.com.tmp SUPPRIME Key*: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A} ABSENT Key: HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A} ========== Valeur(s) du Registre ========== SUPPRIME {379BD2C3-8F4F-437B-9C50-4D71429E0227} SUPPRIME {CCAE537F-67D4-4240-BF86-F3CD49F5FCA8} SUPPRIME {0FE92F98-1F4F-48F1-897C-95C9E852A1B8} SUPPRIME {2BA12244-40F2-48B0-BB81-3B6068549C37} ABSENT Valeur Standard Profile: FirewallRaz : ABSENT Valeur Domain Profile: FirewallRaz : SUPPRIME FirewallRaz (Domain) : NetPres-In-TCP-NoScope SUPPRIME FirewallRaz (Domain) : NetPres-Out-TCP-NoScope SUPPRIME FirewallRaz (None) : NetPres-WSD-In-UDP SUPPRIME FirewallRaz (None) : NetPres-WSD-Out-UDP SUPPRIME FirewallRaz (Public) : NetPres-In-TCP SUPPRIME FirewallRaz (Public) : NetPres-Out-TCP SUPPRIME FirewallRaz (None) : {7DA2EFAB-4CA1-4905-839F-5BA8CCDAB37A} SUPPRIME FirewallRaz (None) : {CE7A10BE-2AE2-42B1-A785-7F96BC8941AF} ProxyFix : Configuration proxy supprimée avec succès SUPPRIME ProxyServer Value SUPPRIME ProxyEnable Value SUPPRIME EnableHttp1_1 Value SUPPRIME ProxyHttp1.1 Value SUPPRIME ProxyOverride Value ========== Dossier(s) ========== Aucun dossiers CLSID Local utilisateur vide ========== Fichier(s) ========== SUPPRIME File: c:\users\bruno\appdata\roaming\microsoft\internet explorer\quick launch\my lastpass vault.lnk SUPPRIME File: c:\windows\patch.log SUPPRIME File: c:\windows\dtcinstall.log SUPPRIME File: c:\windows\driver_install.log SUPPRIME File: c:\windows\dpinst.log SUPPRIME File: c:\windows\msatasettings.log SUPPRIME File: c:\windows\tssysprep.log SUPPRIME File: c:\program files (x86)\lastpass\lptoolbar_x64.dll SUPPRIME File: c:\users\bruno\appdata\local\temp\askslib.dll SUPPRIME Flash Cookies SUPPRIME Temporaires Windows ========== Restauration Système ========== Point de restauration du système créé avec succès ========== Récapitulatif ========== 1 : Module(s) mémoire 5 : Clé(s) du Registre 20 : Valeur(s) du Registre 1 : Dossier(s) 11 : Fichier(s) 1 : Restauration Système End of clean in 00mn 36s ========== Chemin de fichier rapport ========== C:\ZHP\ZHPFix[R1].txt - 12/03/2013 18:07:59 [2825] -
[Résolu] Comportement suspect
Miko57 a répondu à un(e) sujet de Miko57 dans Analyses et éradication malwares
Merci beaucoup de votre réponse. Effectivement, depuis le remplacement de Kapersky par Avira je n'ai plus eu de problèmes de modification inopinée de certains paramètres. Pour l'instant ! Voici le lien vers le rapport demandé : Rapport [edit : http://pjjoint.malekal.com/files.php?read=ZHPDiag_20130312_11t5t10b9u13 ] Je ne sais pas si cela a un rapport ou pas mais en parcourant le log que je ne sais pas interpréter j'ai l'impression que l'antivirus d'origine, fourni sans qu'on demande, n'aurait pas été complètement desinstallé (?). Et je n'ose plus utiliser CCleaner. La désinstallation avait été faite via le panneau de configuration Windows et Kapersky n'avait pas trouvé de logiciels incompatibles lors de l'installation. Cela dit les lignes Trojan du rapport m'inquiètent et je me fie à vous puisque n'importe comment je n'y comprend rien. Merci encore. -
Bonjour, Mon ordinateur portable a un comportement pour le moins étrange. J'utilise Kapersky Internet Security 2013 sur un portable sous Windows 7 64 et quand je désactivais le pare-feu Windows pour qu'il n'y ait pas de conflit il se réactivait tout seul. Ensuite en allant dans Centre Réseau et partage -> paramètres de partages avancés je désactivais "désactiver la découverte du réseau" et "désactiver le partage de fichiers et imprimantes" et les options choisies étaient remplacées par d'autres non choisies. Par exemple, ça me récativait tout seul le partage fichiers et imprimantes. Sans imprimante ni connectée ni allumée. Je réptais alors mes choix et bis répétita ! A n'y plus rien comprendre ! Le tout après un reformatage. En désinstallant Kapersky et en remplaçant par Avira cela semble, pour l'instant, être rentré dans l'ordre avec pour le coup le pare feu Windows activé puisqu'Avira n'est pas une suite (en version gratuite ?) mais ça ne me rassure en rien. Un scan avec Avira ne trouve rien de suspect. Mais pour moi ce comportement est suspect. Il n'y a pas forcément de rapport mais je pense qu'il peut éventuellement être important de le souligner... J'ai récemment reçu un mail d'une plate-forme de réseau social où j'avais été inscrit dans le passé m'indiquant qu'ils avaient été hackés et m'indiquant qu'un courrier que je leur avais envoyé pouvait potentiellement - je dis bien potentiellement puisque ça semble avoir été envoyé à tout un tas de personnes - faire partie des données piratées. Bon mais là je suis peut-être en mode parano. Et puis cela dit j'ai modifié mes mots de passe. Merci d'avance.