Bonjour,
J'essaye de passer de za à jetico en voulant comprendre ce que je fais...
je viens de l'installer et je tente de le configurer. Je m'aperçois que
les hashs dans la table des applications système ne correspondent pas au
hashs réels des applications (winlogon, userinit, spoolsv,...). Du coup,
je suis bombarder de messages !
Est-ce normal (la table installée par défaut ne serait pas à jour) ?
Si c'est normal, y a t'il un moyen pour réactualiser les hashs, ou
faut-il passer sur les rêgles une par une pour resélectionner chaque appli ?
J'ai installé Jetico_Personal_Firewall_1.0.1.61_Fr.exe
et suit le tutoriel sur http://securite-facile.ovh.org
Cette action est irreversible, confirmez la suppression du commentaire ?
Signaler le commentaire
Veuillez sélectionner un problème
Nudité
Violence
Harcèlement
Fraude
Vente illégale
Discours haineux
Terrorisme
Autre
Yves Lambert
antedon wrote:
Je m'aperçois que les hashs dans la table des applications système ne correspondent pas au hashs réels des applications (winlogon, userinit, spoolsv,...).
la machine est elle saine ? (trojan, virus...)
Du coup, je suis bombarder de messages !
Quelle est la source de référence de ces hashs ? Quelle est la date de production la version de jetico que vous avez installé ? est-elle antérieure à la dernière mise à jour de la passoire ? Les mises à jours en question ont-elles affecté les fichiers systèmes en question ? quelle est la licence de jetico ?
antedon wrote:
Je m'aperçois que
les hashs dans la table des applications système ne correspondent pas au
hashs réels des applications (winlogon, userinit, spoolsv,...).
la machine est elle saine ? (trojan, virus...)
Du coup,
je suis bombarder de messages !
Quelle est la source de référence de ces hashs ?
Quelle est la date de production la version de jetico que vous avez
installé ? est-elle antérieure à la dernière mise à jour
de la passoire ?
Les mises à jours en question ont-elles affecté les fichiers systèmes en
question ?
quelle est la licence de jetico ?
Je m'aperçois que les hashs dans la table des applications système ne correspondent pas au hashs réels des applications (winlogon, userinit, spoolsv,...).
la machine est elle saine ? (trojan, virus...)
Du coup, je suis bombarder de messages !
Quelle est la source de référence de ces hashs ? Quelle est la date de production la version de jetico que vous avez installé ? est-elle antérieure à la dernière mise à jour de la passoire ? Les mises à jours en question ont-elles affecté les fichiers systèmes en question ? quelle est la licence de jetico ?
antedon
la machine est elle saine ? (trojan, virus...)
Quelle est la source de référence de ces hashs ? Quelle est la date de production la version de jetico que vous avez installé ? est-elle antérieure à la dernière mise à jour de la passoire ? Les mises à jours en question ont-elles affecté les fichiers systèmes en question ? quelle est la licence de jetico ?
La machine est saine.
La date de la version 1.0.1.61 indiquée sur le site de Jetico est 19/7/2005 et la version traduite téléchargée sur www.trad-fr.com date de 19/2/2006. J'ai utilisé la version traduite. Par ailleurs, d'après la page http://www.processlist.com/info/spoolsv-6.html mon spoolsv semble correct (même hash, dates conformes 10-6-2005).
Y a t'il un site fiable où sont répertoriés les hashes de tous ces exe ?
Si mes exe sont corrects, c'est la table de Jetico qui n'est pas bonne, mais pourquoi serais-je seul à signaler ce problème ?
la machine est elle saine ? (trojan, virus...)
Quelle est la source de référence de ces hashs ?
Quelle est la date de production la version de jetico que vous avez
installé ? est-elle antérieure à la dernière mise à jour
de la passoire ?
Les mises à jours en question ont-elles affecté les fichiers systèmes en
question ?
quelle est la licence de jetico ?
La machine est saine.
La date de la version 1.0.1.61 indiquée sur le site de Jetico est
19/7/2005 et la version traduite téléchargée sur www.trad-fr.com date de
19/2/2006. J'ai utilisé la version traduite.
Par ailleurs, d'après la page
http://www.processlist.com/info/spoolsv-6.html
mon spoolsv semble correct (même hash, dates conformes 10-6-2005).
Y a t'il un site fiable où sont répertoriés les hashes de tous ces exe ?
Si mes exe sont corrects, c'est la table de Jetico qui n'est pas bonne,
mais pourquoi serais-je seul à signaler ce problème ?
Quelle est la source de référence de ces hashs ? Quelle est la date de production la version de jetico que vous avez installé ? est-elle antérieure à la dernière mise à jour de la passoire ? Les mises à jours en question ont-elles affecté les fichiers systèmes en question ? quelle est la licence de jetico ?
La machine est saine.
La date de la version 1.0.1.61 indiquée sur le site de Jetico est 19/7/2005 et la version traduite téléchargée sur www.trad-fr.com date de 19/2/2006. J'ai utilisé la version traduite. Par ailleurs, d'après la page http://www.processlist.com/info/spoolsv-6.html mon spoolsv semble correct (même hash, dates conformes 10-6-2005).
Y a t'il un site fiable où sont répertoriés les hashes de tous ces exe ?
Si mes exe sont corrects, c'est la table de Jetico qui n'est pas bonne, mais pourquoi serais-je seul à signaler ce problème ?
Yves Lambert
antedon wrote:
la machine est elle saine ? (trojan, virus...)
Quelle est la source de référence de ces hashs ? Quelle est la date de production la version de jetico que vous avez installé ? est-elle antérieure à la dernière mise à jour de la passoire ? Les mises à jours en question ont-elles affecté les fichiers systèmes en question ? quelle est la licence de jetico ?
La machine est saine.
La date de la version 1.0.1.61 indiquée sur le site de Jetico est 19/7/2005 et la version traduite téléchargée sur www.trad-fr.com date de 19/2/2006. J'ai utilisé la version traduite. Par ailleurs, d'après la page http://www.processlist.com/info/spoolsv-6.html mon spoolsv semble correct (même hash, dates conformes 10-6-2005).
Y a t'il un site fiable où sont répertoriés les hashes de tous ces exe ?
Si la machine est saine : à vérifier minutieusement avec un antivirus en mode paranoïde, c'est probablement vous qui êtes le mieux placé pour faire les hashes. Si ceux-ci datent du 19/7/2005, beaucoup d'eau a coulé sous les ponts et probablement plusieurs mise à jour de windows.
Si mes exe sont corrects, c'est la table de Jetico qui n'est pas bonne, mais pourquoi serais-je seul à signaler ce problème ?
vérifiez s'il n'y a pas un malware qui modifie les exe en question. Si vous avez un disque libre, faites une installation propre derrière un firewall (pas un fw applicatif : un vrai pare-feu) et mettez là à jour. si les hashes diffèrent de ceux de votre machine, c'est que celle-ci n'est pas saines. Sinon, c'est que les hashes de Jetico ne sont pas fiables.
antedon wrote:
la machine est elle saine ? (trojan, virus...)
Quelle est la source de référence de ces hashs ?
Quelle est la date de production la version de jetico que vous avez
installé ? est-elle antérieure à la dernière mise à jour
de la passoire ?
Les mises à jours en question ont-elles affecté les fichiers systèmes
en question ?
quelle est la licence de jetico ?
La machine est saine.
La date de la version 1.0.1.61 indiquée sur le site de Jetico est
19/7/2005 et la version traduite téléchargée sur www.trad-fr.com date de
19/2/2006. J'ai utilisé la version traduite.
Par ailleurs, d'après la page
http://www.processlist.com/info/spoolsv-6.html
mon spoolsv semble correct (même hash, dates conformes 10-6-2005).
Y a t'il un site fiable où sont répertoriés les hashes de tous ces exe ?
Si la machine est saine : à vérifier minutieusement avec un antivirus en
mode paranoïde, c'est probablement vous qui êtes le mieux placé pour
faire les hashes. Si ceux-ci datent du 19/7/2005, beaucoup d'eau a coulé
sous les ponts et probablement plusieurs mise à jour de windows.
Si mes exe sont corrects, c'est la table de Jetico qui n'est pas bonne,
mais pourquoi serais-je seul à signaler ce problème ?
vérifiez s'il n'y a pas un malware qui modifie les exe en question.
Si vous avez un disque libre, faites une installation propre derrière un
firewall (pas un fw applicatif : un vrai pare-feu) et mettez là à jour.
si les hashes diffèrent de ceux de votre machine, c'est que celle-ci
n'est pas saines. Sinon, c'est que les hashes de Jetico ne sont pas fiables.
Quelle est la source de référence de ces hashs ? Quelle est la date de production la version de jetico que vous avez installé ? est-elle antérieure à la dernière mise à jour de la passoire ? Les mises à jours en question ont-elles affecté les fichiers systèmes en question ? quelle est la licence de jetico ?
La machine est saine.
La date de la version 1.0.1.61 indiquée sur le site de Jetico est 19/7/2005 et la version traduite téléchargée sur www.trad-fr.com date de 19/2/2006. J'ai utilisé la version traduite. Par ailleurs, d'après la page http://www.processlist.com/info/spoolsv-6.html mon spoolsv semble correct (même hash, dates conformes 10-6-2005).
Y a t'il un site fiable où sont répertoriés les hashes de tous ces exe ?
Si la machine est saine : à vérifier minutieusement avec un antivirus en mode paranoïde, c'est probablement vous qui êtes le mieux placé pour faire les hashes. Si ceux-ci datent du 19/7/2005, beaucoup d'eau a coulé sous les ponts et probablement plusieurs mise à jour de windows.
Si mes exe sont corrects, c'est la table de Jetico qui n'est pas bonne, mais pourquoi serais-je seul à signaler ce problème ?
vérifiez s'il n'y a pas un malware qui modifie les exe en question. Si vous avez un disque libre, faites une installation propre derrière un firewall (pas un fw applicatif : un vrai pare-feu) et mettez là à jour. si les hashes diffèrent de ceux de votre machine, c'est que celle-ci n'est pas saines. Sinon, c'est que les hashes de Jetico ne sont pas fiables.
