Retour au site
C'est firewall et non fireware
Kerio, ca dépend de la version, si t'as pris l'ancienne (2.1.5) tu ne perds aucune fonction). Dans la version 4.x tu perds les fonctions lié au fonctionnement en réseau (la possibilité de le faire fonctionner sur un pc qui partage sa connection notamment.)
Sinon, quand au numéroteurs / spywares aucun scanner dédié (ni spybot ni adaware, ni autres) ne détecte tout...
Essaie de scanner avec un autre.
Metaldark a écrit:
Je le connais aussi
Mais je n'ai pas fait de copier / coller de l'ancien topic
Puis bon, faut bien aider les gens
up et maj (aux premiers posts). Quelle news
Moi qui vient de me lever, j'ai passé le début de matinée la dessus serfo => Je regarderai tes liens.
2 petites mise à jour pour fêter le passage à l'année 2006 :
Ajout de liens concernant HijackThis (ainsi qu'une brève description.).
Mise à jour de ma partie sur la faille concernant les fichiers .wmf
Edit: Bonne année 2006 à tous et à toutes.
2 petites mise à jour pour fêter le passage à l'année 2006
:Ajout de liens concernant HijackThis (ainsi qu'une brève description.).
Mise à jour de ma partie sur la faille concernant les fichiers .wmf
Edit: Bonne année 2006 à tous et à toutes.
serfo a écrit:
bsoir
ci dessous 2 autres liens pour l'analyse des logs de hijackthis dont le tuto de zebulon
http://www.zebulon.fr/articles/HijackThis.php
http://gerard.melone.free.fr/IT/IT-HJT2.html#HJT4
Merci, je garde tes liens sous le coude (et en ajouterai prochainement à ma liste, pas le temps cette semaine.)
Petite maj ce soir (un lien ajouté dans la section ou je parle de HijackThis.)
Petit rappel aussi: Ce topic est la pour vous aider a proteger ou désinfecter votre pc en cas de besoin
Alors les 50 topic par jour "j'ai un virus, un spy etc...", évitez les, en lisant la section de nettoyage (section 4) et postez donc ici
Voila, c'est tout pour ce soir, bonne soirée.
Petit rappel aussi: Ce topic est la pour vous aider a proteger ou désinfecter votre pc en cas de besoin
Alors les 50 topic par jour "j'ai un virus, un spy etc...", évitez les, en lisant la section de nettoyage (section 4) et postez donc ici
Voila, c'est tout pour ce soir, bonne soirée.
up.
C'est dingue, ya tous les jours ou presque des topics parlant de problemes avec des virus, mais pas de post sur mon sujet qui est la pour ca!
C'est dingue, ya tous les jours ou presque des topics parlant de problemes avec des virus, mais pas de post sur mon sujet qui est la pour ca!
gabbersteam a écrit:
Bonsoir,
sa fait 2-3 jours que j'ai choper ce virus (Win32:Trojano-3099 [Trj].) et j'avoue ne savoir plus trop quoi faire
j'ai avast il me le detecte sous le nom que je done dans le titre, j'arive a suprimer mais aprés reboot toujours la (restauration systeme desactiver)
j'ai essayer avec spy sweeper et d'autre mais toujours pareil , le virus et direct detecter par avast au reboot (scan en mode sans echec)
j'ai vu un autre post ou on recomandait de fournir le log de hijackthisdonc le voici ci-dessous, je dois avoir du mal a l'interpreter car j'ai essayer mais sa n'a rien donner (supression de O23 - Services NT; 'Network Security Service', sa n'a rien donner)
merci de votre aide
log HiJackThis:
installes ccleaner tu le trouveras sur clubic, ensuite du desactives le restauration et tu reboot en mode sans echec (ta session doit avoir les droits d'administrateur).
A/ options des dossiers >affichage
> afficher les fichiers et dossiers cachés
> décocher "masquer les fichiers portégés du systeme"
B/ supprimer les fichiers en quarantaines de ton Antivirus d'abord. (si il y en a)
1/tu fais le nettoyage avec ccleaner en premier > analyse et nettoyage (du Nettoyeur)
**ne corriges pas les erreurs du registre pour l'instant avec l'option Erreur**.
2/puis commence déjà par supprimer/fixer avec HijackThis ces lignes:
3/ensuite faire un scan avec spysweper configure bien ses options pour bien supprimer les entrées trouvésC:\DOCUME~1\ROULIE~1\LOCALS~1\Temp\AB.tmp.exe
C:\DOCUME~1\ROULIE~1\LOCALS~1\Temp\AC.tmp.exe
O4 - HKLM\..\Run: [AB.tmp] C:\DOCUME~1\ROULIE~1\LOCALS~1\Temp\AB.tmp.exe
O4 - HKLM\..\Run: [AC.tmp] C:\DOCUME~1\ROULIE~1\LOCALS~1\Temp\AC.tmp.exe
O4 - HKLM\..\Run: [AB.tmp.exe] C:\DOCUME~1\ROULIE~1\LOCALS~1\Temp\AB.tmp.exe
O4 - HKLM\..\Run: [AC.tmp.exe] C:\DOCUME~1\ROULIE~1\LOCALS~1\Temp\AC.tmp.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O14 - IERESET.INF: START_PAGE_URL=http://www.google.fr/
O17 - HKLM\System\CCS\Services\Tcpip\..\{B7ECF985-A53F-4719-B71C-9FF45B93D7FE}: NameServer = 212.27.32.176,212.27.32.177
O23 - Service: Network Security Service ( 11Fßä#·ºÄÖ`I) - Unknown owner - C:\WINDOWS\sdklz.exe (file missing)
4/ faire le scan antivirus pour finir, toujours supprimer ne jamais mettre en quarantaine les fichiers vérolés.
5/ re- ptit coup de CCleaner et cette fois tu peux :
corriger les erreurs du registre avec l'option Erreur et faire une sauvegarde de cette correction / un fichier .reg sera créé dans tes documents
petite precision :
tu dois faire correction des Erreurs puis relancer /corriger jusqu'a ce qu'il ne trouve plus rien à corriger. tu n'auras pas besoin de refaire la sauvegarde .reg à chaque fois seule la 1 importe .
reboot en normal
*tu postes un nouveau log HiJackThis ya encore des trucs à virer.
*ne reactive pas encore la restauration.
edit :
SI... ta connexion Internet ne fonctionne plus /en mode normal tu vas dans:
"view the list of backups" HiJackThis (3eme ligne)
et tu restores seulement cette ligne: (coches la)
O17 - HKLM\System\CCS\Services\Tcpip\..\{B7ECF985-A53F-4719-B71C-9FF45B93D7FE}: NameServer = 212.27.32.176,212.27.32.177
tu supprimes tout le reste de cet onglet de restauration à la fin quand t'auras tout fini pour qu'il n'y ai plus de trace .
En cas de probléme après la correction des erreurs trouvés par ccleaner le fichier .reg te premet de retaurer les clés , mais en principe ya pas besoin sauf si t'as un syteme déjà bien MALADE du CoeuR > infractus > mort subite mais bon dramatisons pas .
C/ options des dossiers >affichage
> Ne pas afficher les fichiers et dossiers cachés
> cocher "masquer les fichiers portégés du systeme"
j'espère que t'as suivi
l'ordre des procedures est important.
sans relancer le debat pourquoi a chaque fois trouver cette excuse. C'est sur que si tu ne vas que le site clubic, hfr, ta banque et ton webmail tu ne risque pas d'attraper un virus, mais qui peut le plus peut le moins.juju251 a écrit:
JE vais développer
C'est sur, l'active X pose des problèmes potentiels de sécurité, mais pour moi celui qui "créé" le problème c'est avant tout l'utilisateur, c'est lui qui choisi les sites sur lesquels il va...
A lui aussi de mettre à jour son système, ses logiciels etc...
Voili voilou, parce que si tu fais pas gaffe, les escaliers aussi posent un problème de sécurité
Comme je l'ai dit dans mon topic, un ordinateur est un outil Donc, a manier avec certaines précautions.
si un jour tu vas sur un site douteux, tu te pose moins de question. je trouve que mieux vaut prevenir que guerir.
Tu aurais pu au moins recommandé d'utiliser un navigateur alternatif.
|
Sujets Similaires:
Avez vous starforce sur votre PC? - exprimez-vous! Changement de PC: faut il attendre la DDR 3??? Votre avis Combien de Go de disques durs sur un seul PC avez vous sur votre PC ? Comment sécurisez vous l'install de votre PC ? Je sollicite votre experience pour un choix de PC :) Le pc en voyage... - Quelle protection? Optimisez votre pc avec Windows 7 Pc infesté ? Rapport HijackThis - Une aide de votre part sera la bienvenue Protection en ecriture - comment enlever une protection en écritu Quel pc choisir ? - je demande votre avis Quels logiciels de protection utilisez-vous? - afin de créer une liste. Votre 1er jeu PC Votre avis sur mon nouveau pc Votre avis ! upgrade d'un PC - je dois upgrader le PC de ma miss.... Votre avis s.v.p. - Protection du pc Votre avis sur PC portable Toshiba A100-788 - PC portable Toshiba A100-788 Votre culture VidéoLudique (Jeux-Vidéo)! - Toute votre collection de jeux-vidéo PC! Votre historique PC ! - nostalgie inside Votre PC vous l'eteignez quand? - consommation Vulgarite - vulgarite sur votre pc M505-046
Cadeau de Noel
Jeux wii
Le portail automobile
La sélection de vidéos
Idées décoration