-
bonjour. j'ai installe uphclean (avec report_only = 0). voici ce que j'ai dans l'observateur d'evenements: information source : uphclean id : 1501 the following handles opened in user profile hive xxx/xxx...
-
salut, je rencontre un pb de plantage de svchost. j'ai bien sur recherche dans les archives mais apparement, ca peut etre pour pleins de causes differentes. mon pb se manifeste en particulier par l'impossibilite de faire un...
-
bonjour j'ai regulierement des alertes de mon pare-feu me signalant une tentative d'acces a internet via un ou plusieurs modules non reconnus. exemple le plus recent: microsoft generic host process for win32 services tente...
-
bonjour, sur le poste d'un client j'ai eu affaire a un virus inconnu (en tout cas moi je le connais pas, l'antivirus et le firewall du boulot non plus) a priori, il profite de la faille rpc d'apres ce que j'en...
-
salut tout le monde ! voila le topo : g le pc du beau frere qui plante, et bien entendu, nav a ete desactive probablement par le virus lui meme (os win2kpro sp3). voici dans l'ordre chronologique ce qui s'est passe : il a...
-
en raison d'une augmentation de soumissions, symantec la reponse de securite a mis a niveau w32. welchia. ver a categorie 4, a partir de 6:00pm lundi, le 18 aout 2003. w32. welchia. le ver est un ver qui exploite des vulnerabilites...
-
qu'est-ce que le pid ? comment ces pid sont attribues ? je parle du pid qui est affiche dans la colonne pid du gestionnaire des taches de windows (ctrl+alt+sup onglet processus). j'ai compris que : 1) c'est...
-
bonsoir claude, et pardon de te solliciter ainsi. j'ai fait un hijackthis, j'ai fait un log .txt, mais meme si je peux identifier un certain nombre de lignes, dans l'ensemble j'ai du mal a identifier celles que je...
-
bonjour, j'ai un souci sur un pc infecte par une tripotee de bestiaux j'ai deja identifier net monitor, command.exe et autres subtilites voici un log hjt, je suis preneur de la procedure a suivre pour les eradiquer (j'ai...
-
bonjour un ami n'arrive plus a s'identifier par la page d'accueil de wanadoo. pas de spyware avec : spybot ad aware hijackthis il navigue parfaitement sur les autres sites. il utilise firefox . ca le fait aussi avec i.e...