prob espion apres analyse avec spybot S&D ( message corrigé) oubliez l'autre

bonjour à tous
j'ai ecrit au webmaster mais pas de reponse. alors je tente ce qui me parait le plus probable. Parce que je ne sais pas ou l'on pose les questions et c'est pas tres clair.
Merci de me guider.
Apres une analyse avec spybot S&D, j’ai ça ci-dessous qui apparaît. La question principale est : Dois-je le garder ou non ?
Microsoft.WindowsSecurityCenter.FirewallDisableNotify et Microsoft.WindowsSecurityCenter.AntiVirusDisableNotify
Je l’ai deja enlevé sans probléme, ne sachant pas ce que c’est, mais apres une mise à jour de microsoft il revient. Comme parfois certaines choses ne doivent pas necessairement etre retirés ?
Questions subsidiaires : Vient-il de microsoft, c’est quoi, ça sert à quoi, et à qui ? Merci.
J’utilise sous XP sp2 pro, Mac afee security center et en parralélle security center microsoft. Mac afee est defini comme securité en priorité. PC portable neuf ASUS toutes options, sauf que je crois qu’ils ont oublié de monter les AirBags à l’usine, alors qu’avant j’utilisais un vieux pentium 90 sous W98 2iéme ED alors pour savoir s’il y a un ralentisement je ne peux pas dire parce que j’ai jamais eu l’habitude d’une usine de guerre du genre, toutefois il me semble que parfois y a un petit truc, une légere inertie. C’est vrai qu’il tourne bien est que je pourrai ne rien faire mais ça n’enerve d’imaginer que qq dans l’ombre m’espionne même si j’ai rien à cacher dans mes fichiers, si ce n’est un truc que j’ai trouvé au boulot au ministere marqué CIA liste des agents, mais bon.

Merci d’avance.







[ Ce message a été modifié par : : fabthefab le 28-04-2007 02:28 ]

Bonsoir FABTHEFAB

J'espère que tu pardonneras au Webmaster de ne pas avoir répondu.
1 / Il gère beaucoup de choses
2 / Dans ce forum, il existe des spécialistes du dépannage tant matériel que logiciel et virus.
Hélas, pour ma part, je n'en suis pas, mais je suis allé voir sur GOOGLE pour toi et je t'ai trouvé ce lien qui devrait te permettre de résoudre ton problème, si j'ai bien compris les explications données sur le lien ci-dessus

Ceci dit, il est sans doute plus prudent que tu postes ton log Hijackthis. Il y aura alors bien un pro pour venir le décortiquer
Et Voici un lien qui te donne la façon de poster ton log.
Dans cette rubrique, il faut oublier la recommandation " Hijackthis.de" , qui ne semble ni aussi évidente ni sûre pour des néophytes.



A plus


[ Ce message a été modifié par : : Beotien le 28-04-2007 01:08 ]


[ Ce message a été modifié par : : Beotien le 28-04-2007 01:18 ]

bonjour,
merci a toi de m'avoir repondu. Je me doute que le Webmaster et debordé et je suis deja bien heureux que se site existe. Je ne sais pas ce que c'est un log Hijackthis. Sur google il y a plein de reponses a la question de cette ligne, mais pas celles que je me pose.
Que des propo de manip que je ne comprends pas bien et qui me semblent pas sures! je vais allez voir sur ton lien. Merci encore.

Salut fabthefab et bienvenue sur la toile.

Je te passe ce lien très clair pour t'habituer à la toile : Lien

A++

re bonjour Beotien,
je suis aller voir ton lien. ben il semble, et c'est ce que je crois au depart, que c'est un espion normal pour la securité venant de microsoft, seulement comme j'avais lu ailleur mais sans etersur d'avoir bien compris parce que c'etait pas net et thecnique que ce truc etait un toyende la pire espece je flippais un peu. maintenant j'attends un peu plus de confirmations. reremerci Boetien. Au plaisir. fabthefab

Re FABTHEFAB

Au cas où tu ne saches pas utiliser Hijackthis, voici un tutorial pour y parvenir.


IV - Comment poster un rapport HiJackThis ?

Ici, vous trouverez la procédure détaillé pour poster un rapport HiJackThis.



1) Vous devez d'abord créer un dossier POUR HiJackThis. Pour ce faire, allez dans le poste de travail et cliquez deux fois sur votre disque dur. (par defaut : C: )
Cliquez ensuite sur « fichier ». Choisissez « nouveau » puis « dossier ».
Nommez-le HiJackThis, par exemple.

2) Maintenant, vous pouvez le téléchargez ici :

Voir ICI

Vous devez le placer dans le dossier que vous venez de créer !

3) Retournez dans le dossier HijackThis qui est à la racine de votre disque dur. Exécutez le fichier « HijackThis.exe ».

4) Lorsque le logiciel s'affiche, cliquez sur « Do a system scan and save a log file » (Faire un scan de votre système et sauvegarder le rapport)

5) Une fois le scan effectué, il sauvegarde immédiatement le rapport (on dit aussi log) et il l'ouvre dans le bloc-notes.

6) Dans ce bloc-notes, faites « Edition » et choisissez « Selectionnez tout ». Répétez la même procédure sauf que il faudra choisir cette fois-ci « Copier ».

7) Retournez dans le forum. Dans une réponse, faites « Edition » puis « Coller ». (Depuis votre navigateur)

Voilà, validez le tout et vous avez le rapport (le log) HiJackThis.

# Lorsque l'on vous redemande un nouveau rapport avec HiJackThis, il faut refaire la manipulation et non copier le même log.

# Pour fixer une ligne (autrement dit : enlever, supprimer), il faut la cocher (utiliser les cases qui précèdent les lignes) puis cliquer sur le bouton « fix checked » d'HiJackThis.


Au cas où !!


A plus



[ Ce message a été modifié par : : Beotien le 28-04-2007 01:56 ]


[ Ce message a été modifié par : : Beotien le 28-04-2007 01:59 ]

Tiens moi j'ai le même problème et je l'ai enlevé sans savoir à quoi ça sert !

A++

bonsoir.

Télécharger sur le bureau hijackthis
= clic droit dessus ==> renommer ==> écrire : test.exe ( à la place de hijackthis.exe) <== Important
= Double-clic dessus
= Clic Do a system scan and save the log
= copier le rapport, le coller dans la réponse

bonne nuit serial-lover
voila c'est fait. juste une question pourquoi changer le titre et mettre test.exe?
donc pour te resumer j'ai telechergé le prog, ensuite dezipé et quand il etait sur le bureau je l'ai renomé mais il reste en grisé l'ancien titre!
bon c'est en anglais j'aime moyens!
j'ai effectué la manoeuvre et seulement effacé sur dans la copie du bloc note une ligne mon nom et prenom qui apparaissaient et mis des initiales. voici la copie je n'ai rien vu de bizzare mais bon je te laisse juge.
Logfile of HijackThis v1.99.1
Scan saved at 03:43:07, on 28/04/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16414)

n'etant plus utile, j'ai suprrimé le log. gain de place!




[ Ce message a été modifié par : : fabthefab le 29-04-2007 01:20 ]

on le renome en test pour le reperer plus facilement.

coche ces lignes:

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O20 - AppInit_DLLs: APSHook.dll

ensuite tu clique sur fix cheked.