J'ai récupéré (d'un habitué du forum, ou peut-être de celui d'XP...), une
liste des "principaux processus windows" (ça vient de callways.com).
Ce soir, je n'arrête pas de recevoir un msg de NIS : "un système distant
tente d'accéder à microsoft generic host process for win 32 services sur
votre ordinateur".
Programme : C:windows32svchost.exe
Protocole : UDP (entrant)
NIS met par défaut : risque faible, autorisé-recommandé !
Dans la fameuse liste je ne trouve pas ce "svchost.exe" dans la colonne
processus système (dans cette dernière il n'y a que "vchost.exe"), il ne
figure pas non plus dans la colonne "processus client Application
utilisateur", et dans la dernière colonne (processus dangereux, virus,
troyens) je trouve : "svchosts.exe" (avec un "s" à la fin) !!!
Conclusion : je ne suis pas très avancé (je ne l'ai pas trouvé où j'aurais
voulu qu'il soit, et je trouve qqch qui lui ressemble là où je n'aurais pas
aimé le trouver...).
KASFIPASHEROV a couché sur son écran :Étonnant! moi, j'en ai 5 d'actifs
Je sens comme une pointe d'inquiétude. ....
Vous et moi avons du désactiver un service (suis sous HOME SP2) ou il
n'est pas lançé. Cela métonnerait beaucoup que Ypoons ne nous dise celui
qui manque :
- svchost.exe -k imgsvc
- svchost.exe -k LocalService
- svchost.exe -k netsvcs
- svchost.exe -k rpcss
- svchost.exe -k DcomLaunch
.......
J'ai analysé le répertoire windowssystem32 avec NAV, pas de fichier infecté.
J'ai bonne espoir que ce truc ne soit pas trop dangereux mais d'où sort-il ?
Merci à ceux qui voudront bien m'éclairer,
J'ai récupéré (d'un habitué du forum, ou peut-être de celui d'XP...), une
liste des "principaux processus windows" (ça vient de callways.com).
Ce soir, je n'arrête pas de recevoir un msg de NIS : "un système distant
tente d'accéder à microsoft generic host process for win 32 services sur
votre ordinateur".
Programme : C:windows32svchost.exe
Protocole : UDP (entrant)
NIS met par défaut : risque faible, autorisé-recommandé !
Dans la fameuse liste je ne trouve pas ce "svchost.exe" dans la colonne
processus système (dans cette dernière il n'y a que "vchost.exe"), il ne
figure pas non plus dans la colonne "processus client Application
utilisateur", et dans la dernière colonne (processus dangereux, virus,
troyens) je trouve : "svchosts.exe" (avec un "s" à la fin) !!!
Conclusion : je ne suis pas très avancé (je ne l'ai pas trouvé où j'aurais
voulu qu'il soit, et je trouve qqch qui lui ressemble là où je n'aurais pas
aimé le trouver...).
KASFIPASHEROV a couché sur son écran :
Étonnant! moi, j'en ai 5 d'actifs
Je sens comme une pointe d'inquiétude. ....
Vous et moi avons du désactiver un service (suis sous HOME SP2) ou il
n'est pas lançé. Cela métonnerait beaucoup que Ypoons ne nous dise celui
qui manque :
- svchost.exe -k imgsvc
- svchost.exe -k LocalService
- svchost.exe -k netsvcs
- svchost.exe -k rpcss
- svchost.exe -k DcomLaunch
.......
J'ai analysé le répertoire windowssystem32 avec NAV, pas de fichier infecté.
J'ai bonne espoir que ce truc ne soit pas trop dangereux mais d'où sort-il ?
Merci à ceux qui voudront bien m'éclairer,
J'ai récupéré (d'un habitué du forum, ou peut-être de celui d'XP...), une
liste des "principaux processus windows" (ça vient de callways.com).
Ce soir, je n'arrête pas de recevoir un msg de NIS : "un système distant
tente d'accéder à microsoft generic host process for win 32 services sur
votre ordinateur".
Programme : C:windows32svchost.exe
Protocole : UDP (entrant)
NIS met par défaut : risque faible, autorisé-recommandé !
Dans la fameuse liste je ne trouve pas ce "svchost.exe" dans la colonne
processus système (dans cette dernière il n'y a que "vchost.exe"), il ne
figure pas non plus dans la colonne "processus client Application
utilisateur", et dans la dernière colonne (processus dangereux, virus,
troyens) je trouve : "svchosts.exe" (avec un "s" à la fin) !!!
Conclusion : je ne suis pas très avancé (je ne l'ai pas trouvé où j'aurais
voulu qu'il soit, et je trouve qqch qui lui ressemble là où je n'aurais pas
aimé le trouver...).
KASFIPASHEROV a couché sur son écran :Étonnant! moi, j'en ai 5 d'actifs
Je sens comme une pointe d'inquiétude. ....
Vous et moi avons du désactiver un service (suis sous HOME SP2) ou il
n'est pas lançé. Cela métonnerait beaucoup que Ypoons ne nous dise celui
qui manque :
- svchost.exe -k imgsvc
- svchost.exe -k LocalService
- svchost.exe -k netsvcs
- svchost.exe -k rpcss
- svchost.exe -k DcomLaunch
.......
J'ai analysé le répertoire windowssystem32 avec NAV, pas de fichier infecté.
J'ai bonne espoir que ce truc ne soit pas trop dangereux mais d'où sort-il ?
Merci à ceux qui voudront bien m'éclairer,
Hello !
"j-pascal" wrote:
jp> J'ai récupéré (d'un habitué du forum, ou peut-être de celui d'XP...),
jp> une liste des "principaux processus windows" (ça vient de
jp> callways.com). Ce soir, je n'arrête pas de recevoir un msg de NIS :
"un
jp> système distant tente d'accéder à microsoft generic host process for
jp> win 32 services sur votre ordinateur". Programme :
jp> C:windows32svchost.exe Protocole : UDP (entrant) NIS met par défaut
:
jp> risque faible, autorisé-recommandé ! Dans la fameuse liste je ne
trouve
jp> pas ce "svchost.exe" dans la colonne processus système (dans cette
jp> dernière il n'y a que "vchost.exe"), il ne figure pas non plus dans la
jp> colonne "processus client Application utilisateur", et dans la
dernière
jp> colonne (processus dangereux, virus, troyens) je trouve :
jp> "svchosts.exe" (avec un "s" à la fin) !!! Conclusion : je ne suis pas
jp> très avancé (je ne l'ai pas trouvé où j'aurais voulu qu'il soit, et je
jp> trouve qqch qui lui ressemble là où je n'aurais pas
jp> aimé le trouver...). J'ai analysé le répertoire windowssystem32 avec
jp> NAV, pas de fichier infecté. J'ai bonne espoir que ce truc ne soit pas
jp> trop dangereux mais d'où sort-il ? Merci à ceux qui voudront bien
jp> m'éclairer, Bonne nuit, JP
SVCHOST.EXE est un maître-jacques qui se met à la disposition des
programmes qui n'ont pas implémenté les routines de communication.
Plusieurs exemplaires de svchost sont actifs en permanence.
Chez moi, j'ai tout le temps des Remote qui veulent entrer notamment
sur svchost, et c'est bloqué quand ce n'est pas connu.
--
Laurent Jumet - Point de Chat, Liège, BELGIUM
KeyID: 0xCFAF704C
[Restore address to laurent.jumet for e-mail reply.]
Hello !
"j-pascal" <nospam-j-pascal@free.fr> wrote:
jp> J'ai récupéré (d'un habitué du forum, ou peut-être de celui d'XP...),
jp> une liste des "principaux processus windows" (ça vient de
jp> callways.com). Ce soir, je n'arrête pas de recevoir un msg de NIS :
"un
jp> système distant tente d'accéder à microsoft generic host process for
jp> win 32 services sur votre ordinateur". Programme :
jp> C:windows32svchost.exe Protocole : UDP (entrant) NIS met par défaut
:
jp> risque faible, autorisé-recommandé ! Dans la fameuse liste je ne
trouve
jp> pas ce "svchost.exe" dans la colonne processus système (dans cette
jp> dernière il n'y a que "vchost.exe"), il ne figure pas non plus dans la
jp> colonne "processus client Application utilisateur", et dans la
dernière
jp> colonne (processus dangereux, virus, troyens) je trouve :
jp> "svchosts.exe" (avec un "s" à la fin) !!! Conclusion : je ne suis pas
jp> très avancé (je ne l'ai pas trouvé où j'aurais voulu qu'il soit, et je
jp> trouve qqch qui lui ressemble là où je n'aurais pas
jp> aimé le trouver...). J'ai analysé le répertoire windowssystem32 avec
jp> NAV, pas de fichier infecté. J'ai bonne espoir que ce truc ne soit pas
jp> trop dangereux mais d'où sort-il ? Merci à ceux qui voudront bien
jp> m'éclairer, Bonne nuit, JP
SVCHOST.EXE est un maître-jacques qui se met à la disposition des
programmes qui n'ont pas implémenté les routines de communication.
Plusieurs exemplaires de svchost sont actifs en permanence.
Chez moi, j'ai tout le temps des Remote qui veulent entrer notamment
sur svchost, et c'est bloqué quand ce n'est pas connu.
--
Laurent Jumet - Point de Chat, Liège, BELGIUM
KeyID: 0xCFAF704C
[Restore address to laurent.jumet for e-mail reply.]
Hello !
"j-pascal" wrote:
jp> J'ai récupéré (d'un habitué du forum, ou peut-être de celui d'XP...),
jp> une liste des "principaux processus windows" (ça vient de
jp> callways.com). Ce soir, je n'arrête pas de recevoir un msg de NIS :
"un
jp> système distant tente d'accéder à microsoft generic host process for
jp> win 32 services sur votre ordinateur". Programme :
jp> C:windows32svchost.exe Protocole : UDP (entrant) NIS met par défaut
:
jp> risque faible, autorisé-recommandé ! Dans la fameuse liste je ne
trouve
jp> pas ce "svchost.exe" dans la colonne processus système (dans cette
jp> dernière il n'y a que "vchost.exe"), il ne figure pas non plus dans la
jp> colonne "processus client Application utilisateur", et dans la
dernière
jp> colonne (processus dangereux, virus, troyens) je trouve :
jp> "svchosts.exe" (avec un "s" à la fin) !!! Conclusion : je ne suis pas
jp> très avancé (je ne l'ai pas trouvé où j'aurais voulu qu'il soit, et je
jp> trouve qqch qui lui ressemble là où je n'aurais pas
jp> aimé le trouver...). J'ai analysé le répertoire windowssystem32 avec
jp> NAV, pas de fichier infecté. J'ai bonne espoir que ce truc ne soit pas
jp> trop dangereux mais d'où sort-il ? Merci à ceux qui voudront bien
jp> m'éclairer, Bonne nuit, JP
SVCHOST.EXE est un maître-jacques qui se met à la disposition des
programmes qui n'ont pas implémenté les routines de communication.
Plusieurs exemplaires de svchost sont actifs en permanence.
Chez moi, j'ai tout le temps des Remote qui veulent entrer notamment
sur svchost, et c'est bloqué quand ce n'est pas connu.
--
Laurent Jumet - Point de Chat, Liège, BELGIUM
KeyID: 0xCFAF704C
[Restore address to laurent.jumet for e-mail reply.]
Salut à tous et @ toi j-pascal qui as fait un effort surhumain pour venir
pianoter:J'ai récupéré (d'un habitué du forum, ou peut-être de celui d'XP...), une
liste des "principaux processus windows" (ça vient de callways.com).
Ce soir, je n'arrête pas de recevoir un msg de NIS : "un système distant
tente d'accéder à microsoft generic host process for win 32 services sur
votre ordinateur".
Programme : C:windows32svchost.exe
Protocole : UDP (entrant)
NIS met par défaut : risque faible, autorisé-recommandé !
Dans la fameuse liste je ne trouve pas ce "svchost.exe" dans la colonne
processus système (dans cette dernière il n'y a que "vchost.exe"), il ne
figure pas non plus dans la colonne "processus client Application
utilisateur", et dans la dernière colonne (processus dangereux, virus,
troyens) je trouve : "svchosts.exe" (avec un "s" à la fin) !!!
*c'est très bien que tu aies remarqué que les trojans changent une lettre
ou rajoutent un signe pour tromper l'adversaire
!Conclusion : je ne suis pas très avancé (je ne l'ai pas trouvé où
j'aurais voulu qu'il soit, et je trouve qqch qui lui ressemble là où je
n'aurais pas aimé le trouver...).
*oui, c'est un bug de la liste mais mon amie t'a expliqué comment il
rentrait en jeu ds plusieurs processus CE QUE Tu aurais du le voir sur le
lien de notre cousin Claude /config.dessystèmes /aux3/4 de la 1°page ds
niveau 4 > http://climenole.serendipia.net/archives/3-La-Configuration-des-Services-de-Windows-XP.html
*suit la copie du post d'Ypoons du 23.03 qui nous expliquait/je colle sic
« à Sabrem JORAM qui écrit:KASFIPASHEROV a couché sur son écran :Étonnant! moi, j'en ai 5 d'actifs
Je sens comme une pointe d'inquiétude. .... Vous et moi avons du
désactiver un service (suis sous HOME SP2) ou il
n'est pas lançé. Cela métonnerait beaucoup que Ypoons ne nous dise celui
qui manque :
- svchost.exe -k imgsvc
- svchost.exe -k LocalService
- svchost.exe -k netsvcs
- svchost.exe -k rpcss
- svchost.exe -k DcomLaunch
.......
Salut Sabrem JORAM Ta confiance m'honore !
Malheureusement, la réponse n'est pas simple.Il y a des différences selon
que l'on est en XP Pro ou XP Home(certains services n'appartiennent qu'à
XP Pro).
Il y a des différences selon que l'on a ou pas installé des applications
supplémentaires, chacune étant susceptible d'ajouter des services lors du
démarrage.Il y a des différences selon que l'on a ou pas "fait le
ménage"dans les services *pas très utiles* - voir à ce propos les
excellents sites suivants :
http://www.blackviper.com/WinXP/servicecfg.htm
http://a.vouillon.online.fr/faq-winxp.htm#28
http://www.optimix.be.tf/Sv.htm
http://www.pcastuces.com/pratique/windows/services/page1.htm
http://www.d2i.ch/pn/az/s.html#s007
http://perso.wanadoo.fr/laboyse/Samu/AuditMsgr.htm - Récupérez le
pdf et étudiez les commentaires!
http://www.zebulon.fr/articles/services_1.php
http://www.baudelet.net/win11.htm
http://www.generation-nt.com/index.php?cat=dossiers08
http://www.jurixt.com/xp/xp_19.htm
http://wwwtest.microsoft.com/france/technet/securite/secmod119.mspx#EDAA
La syntaxe que tu donnes ("svchost.exe -k quelquechose") ne
permet pas d'identifier les services. On la retrouve à
l'identique pour plusieurs services. Je suppose que tu as pris
ces informations dans les propriétés des services, dans la
console "services.msc". Pour savoir tous les services lancés,
sous quel compte ils sont lancés, etc. il faut faire plusieurs
manips'.
- dans le gestionnaire des tâches : afficher une colonne
supplémentaire (menu Affichage -> sélectionner les colonnes... ->
cocher la case "PID (Identificateur de processus)" ). À ce
moment, les différents svchost sont visiblement différenciés par
leur PID. Personnellement, j'en ai trois sous le compte SYSTEM
(PID 228, 780 et 932), deux sous le compte SERVICE RÉSEAU (856 et
972) et un sous le compte SERVICE LOCAL (1032) (les numéros
peuvent varier d'une machine à l'autre, et je crois d'un
démarrage à l'autre).
- Ouvrir une fenêtre d'invite de commande (Démarrer -> Programmes
-> Accessoires -> "invite de commande", ou Démarrer ->
Exécuter..., taper "cmd")
Dans la fenêtre d'invite de commandes, taper "tasklist /svc"
(sans les guillemets) (cette commande tasklist.exe n'est
implémentée d'origine que dans XP Pro - pour ceux qui ont XP
Home, on peut télécharger l'exécutable ici :
http://www.computerhope.com/download/winxp.htm, et le fichier se
trouve chez moi dans c:Windowssystem32, avec une copie de
sécurité dans c:Windowssystem32dllcache - version 5.1.2600.0,
datée du 28/08/2001 à 13h00 - taille 72,5 Ko - le fichier n'a pas
été modifié par les différents services packs)
Le résultat est la liste de tous les services lancés au
démarrage, sous le nom du service (et non pas sous le nom de leur
exécutable - qui peut être une dll) (et les services sont
regroupés sous le svchost qui les a lancés). La liste donne aussi
le PID du svchost concerné, ce qui permet de faire la relation
avec les renseignements donnés par le gestionnaire des tâches
(mémoire utilisée, pourcentage de temps processeur, etc.) Si l'un
des svchost se met brutalement à occuper beaucoup de mémoire ou
de temps processeur, on pourra chercher dans tasklist pour
circonscrire le problème.
Chaque service lancé l'est sous un compte bien déterminé (SYSTEM,
ou SERVICE RÉSEAU, ou SERVICE LOCAL, ou...) Si je faisais le
ménage chez moi, il est probable que j'arriverais à diminuer le
nombre de svchost lancés, mais c'est pas sûr : il me *semble* que
le service rpcss est toujours lancé tout seul dans son svchost.
De même, j'ai DnsCache tout seul.
Alors vous dire "celui qui manque" n'est pas chose aisée. La
meilleure façon de le savoir, c'est de tester tous les programmes
installés sur le disque dur (y compris ceux internes à Windows)
jusqu'à ce que l'un deux réponde "je n'ai pas pu démarrer car le
service xyz n'est pas démarré". Mais peut-être que tout va bien
chez vous (sûrement même) ! Don't worry !
--
Ypoons [MVP]
Ne vous approchez jamais d'un ordinateur en disant ou même
seulement pensant "Je vais faire ça très vite !"
Pour m'écrire : http://www.cerbermail.com/?Qw7yVJONCF
Ne me mettez pas dans votre carnet d'adresse ! Je suis spammé »
***=fin de citation, et là nous avons comparé et trouvé au même endroit ce
truc normal .J'ai analysé le répertoire windowssystem32 avec NAV, pas de fichier
infecté.
J'ai bonne espoir que ce truc ne soit pas trop dangereux mais d'où
sort-il ?
Merci à ceux qui voudront bien m'éclairer,
J'espère avoir répondu à ta question :-D *******Ne redeviens pas parano
:o) ****************
ET fais ton gd nettoyage de printemps, d'ailleurs qu'as-tu fait à ce
niveau de 'cure de jouvence'?As-tu suivi les conseils de paramétrage de
MSoft pour le centre de sécurité:
http://www.microsoft.com/france/windows/xp/sp2/howto.mspx ?
et installé le patch antibug pour OExpress?
@llez, au boulot ;-) à tous @rchie
--
«il n'est jamais trop tard pour bien faire»
Ceci est une signature automatique de MesNews.
Site : http://www.mesnews.net
Salut à tous et @ toi j-pascal qui as fait un effort surhumain pour venir
pianoter:
J'ai récupéré (d'un habitué du forum, ou peut-être de celui d'XP...), une
liste des "principaux processus windows" (ça vient de callways.com).
Ce soir, je n'arrête pas de recevoir un msg de NIS : "un système distant
tente d'accéder à microsoft generic host process for win 32 services sur
votre ordinateur".
Programme : C:windows32svchost.exe
Protocole : UDP (entrant)
NIS met par défaut : risque faible, autorisé-recommandé !
Dans la fameuse liste je ne trouve pas ce "svchost.exe" dans la colonne
processus système (dans cette dernière il n'y a que "vchost.exe"), il ne
figure pas non plus dans la colonne "processus client Application
utilisateur", et dans la dernière colonne (processus dangereux, virus,
troyens) je trouve : "svchosts.exe" (avec un "s" à la fin) !!!
*c'est très bien que tu aies remarqué que les trojans changent une lettre
ou rajoutent un signe pour tromper l'adversaire
!
Conclusion : je ne suis pas très avancé (je ne l'ai pas trouvé où
j'aurais voulu qu'il soit, et je trouve qqch qui lui ressemble là où je
n'aurais pas aimé le trouver...).
*oui, c'est un bug de la liste mais mon amie t'a expliqué comment il
rentrait en jeu ds plusieurs processus CE QUE Tu aurais du le voir sur le
lien de notre cousin Claude /config.dessystèmes /aux3/4 de la 1°page ds
niveau 4 > http://climenole.serendipia.net/archives/3-La-Configuration-des-Services-de-Windows-XP.html
*suit la copie du post d'Ypoons du 23.03 qui nous expliquait/je colle sic
« à Sabrem JORAM qui écrit:
KASFIPASHEROV a couché sur son écran :
Étonnant! moi, j'en ai 5 d'actifs
Je sens comme une pointe d'inquiétude. .... Vous et moi avons du
désactiver un service (suis sous HOME SP2) ou il
n'est pas lançé. Cela métonnerait beaucoup que Ypoons ne nous dise celui
qui manque :
- svchost.exe -k imgsvc
- svchost.exe -k LocalService
- svchost.exe -k netsvcs
- svchost.exe -k rpcss
- svchost.exe -k DcomLaunch
.......
Salut Sabrem JORAM Ta confiance m'honore !
Malheureusement, la réponse n'est pas simple.Il y a des différences selon
que l'on est en XP Pro ou XP Home(certains services n'appartiennent qu'à
XP Pro).
Il y a des différences selon que l'on a ou pas installé des applications
supplémentaires, chacune étant susceptible d'ajouter des services lors du
démarrage.Il y a des différences selon que l'on a ou pas "fait le
ménage"dans les services *pas très utiles* - voir à ce propos les
excellents sites suivants :
http://www.blackviper.com/WinXP/servicecfg.htm
http://a.vouillon.online.fr/faq-winxp.htm#28
http://www.optimix.be.tf/Sv.htm
http://www.pcastuces.com/pratique/windows/services/page1.htm
http://www.d2i.ch/pn/az/s.html#s007
http://perso.wanadoo.fr/laboyse/Samu/AuditMsgr.htm - Récupérez le
pdf et étudiez les commentaires!
http://www.zebulon.fr/articles/services_1.php
http://www.baudelet.net/win11.htm
http://www.generation-nt.com/index.php?cat=dossiers08
http://www.jurixt.com/xp/xp_19.htm
http://wwwtest.microsoft.com/france/technet/securite/secmod119.mspx#EDAA
La syntaxe que tu donnes ("svchost.exe -k quelquechose") ne
permet pas d'identifier les services. On la retrouve à
l'identique pour plusieurs services. Je suppose que tu as pris
ces informations dans les propriétés des services, dans la
console "services.msc". Pour savoir tous les services lancés,
sous quel compte ils sont lancés, etc. il faut faire plusieurs
manips'.
- dans le gestionnaire des tâches : afficher une colonne
supplémentaire (menu Affichage -> sélectionner les colonnes... ->
cocher la case "PID (Identificateur de processus)" ). À ce
moment, les différents svchost sont visiblement différenciés par
leur PID. Personnellement, j'en ai trois sous le compte SYSTEM
(PID 228, 780 et 932), deux sous le compte SERVICE RÉSEAU (856 et
972) et un sous le compte SERVICE LOCAL (1032) (les numéros
peuvent varier d'une machine à l'autre, et je crois d'un
démarrage à l'autre).
- Ouvrir une fenêtre d'invite de commande (Démarrer -> Programmes
-> Accessoires -> "invite de commande", ou Démarrer ->
Exécuter..., taper "cmd")
Dans la fenêtre d'invite de commandes, taper "tasklist /svc"
(sans les guillemets) (cette commande tasklist.exe n'est
implémentée d'origine que dans XP Pro - pour ceux qui ont XP
Home, on peut télécharger l'exécutable ici :
http://www.computerhope.com/download/winxp.htm, et le fichier se
trouve chez moi dans c:Windowssystem32, avec une copie de
sécurité dans c:Windowssystem32dllcache - version 5.1.2600.0,
datée du 28/08/2001 à 13h00 - taille 72,5 Ko - le fichier n'a pas
été modifié par les différents services packs)
Le résultat est la liste de tous les services lancés au
démarrage, sous le nom du service (et non pas sous le nom de leur
exécutable - qui peut être une dll) (et les services sont
regroupés sous le svchost qui les a lancés). La liste donne aussi
le PID du svchost concerné, ce qui permet de faire la relation
avec les renseignements donnés par le gestionnaire des tâches
(mémoire utilisée, pourcentage de temps processeur, etc.) Si l'un
des svchost se met brutalement à occuper beaucoup de mémoire ou
de temps processeur, on pourra chercher dans tasklist pour
circonscrire le problème.
Chaque service lancé l'est sous un compte bien déterminé (SYSTEM,
ou SERVICE RÉSEAU, ou SERVICE LOCAL, ou...) Si je faisais le
ménage chez moi, il est probable que j'arriverais à diminuer le
nombre de svchost lancés, mais c'est pas sûr : il me *semble* que
le service rpcss est toujours lancé tout seul dans son svchost.
De même, j'ai DnsCache tout seul.
Alors vous dire "celui qui manque" n'est pas chose aisée. La
meilleure façon de le savoir, c'est de tester tous les programmes
installés sur le disque dur (y compris ceux internes à Windows)
jusqu'à ce que l'un deux réponde "je n'ai pas pu démarrer car le
service xyz n'est pas démarré". Mais peut-être que tout va bien
chez vous (sûrement même) ! Don't worry !
--
Ypoons [MVP]
Ne vous approchez jamais d'un ordinateur en disant ou même
seulement pensant "Je vais faire ça très vite !"
Pour m'écrire : http://www.cerbermail.com/?Qw7yVJONCF
Ne me mettez pas dans votre carnet d'adresse ! Je suis spammé »
***=fin de citation, et là nous avons comparé et trouvé au même endroit ce
truc normal .
J'ai analysé le répertoire windowssystem32 avec NAV, pas de fichier
infecté.
J'ai bonne espoir que ce truc ne soit pas trop dangereux mais d'où
sort-il ?
Merci à ceux qui voudront bien m'éclairer,
J'espère avoir répondu à ta question :-D *******Ne redeviens pas parano
:o) ****************
ET fais ton gd nettoyage de printemps, d'ailleurs qu'as-tu fait à ce
niveau de 'cure de jouvence'?As-tu suivi les conseils de paramétrage de
MSoft pour le centre de sécurité:
http://www.microsoft.com/france/windows/xp/sp2/howto.mspx ?
et installé le patch antibug pour OExpress?
@llez, au boulot m@intenant ;-) amic@lement à tous @rchie
--
«il n'est jamais trop tard pour bien faire»
Ceci est une signature automatique de MesNews.
Site : http://www.mesnews.net
Salut à tous et @ toi j-pascal qui as fait un effort surhumain pour venir
pianoter:J'ai récupéré (d'un habitué du forum, ou peut-être de celui d'XP...), une
liste des "principaux processus windows" (ça vient de callways.com).
Ce soir, je n'arrête pas de recevoir un msg de NIS : "un système distant
tente d'accéder à microsoft generic host process for win 32 services sur
votre ordinateur".
Programme : C:windows32svchost.exe
Protocole : UDP (entrant)
NIS met par défaut : risque faible, autorisé-recommandé !
Dans la fameuse liste je ne trouve pas ce "svchost.exe" dans la colonne
processus système (dans cette dernière il n'y a que "vchost.exe"), il ne
figure pas non plus dans la colonne "processus client Application
utilisateur", et dans la dernière colonne (processus dangereux, virus,
troyens) je trouve : "svchosts.exe" (avec un "s" à la fin) !!!
*c'est très bien que tu aies remarqué que les trojans changent une lettre
ou rajoutent un signe pour tromper l'adversaire
!Conclusion : je ne suis pas très avancé (je ne l'ai pas trouvé où
j'aurais voulu qu'il soit, et je trouve qqch qui lui ressemble là où je
n'aurais pas aimé le trouver...).
*oui, c'est un bug de la liste mais mon amie t'a expliqué comment il
rentrait en jeu ds plusieurs processus CE QUE Tu aurais du le voir sur le
lien de notre cousin Claude /config.dessystèmes /aux3/4 de la 1°page ds
niveau 4 > http://climenole.serendipia.net/archives/3-La-Configuration-des-Services-de-Windows-XP.html
*suit la copie du post d'Ypoons du 23.03 qui nous expliquait/je colle sic
« à Sabrem JORAM qui écrit:KASFIPASHEROV a couché sur son écran :Étonnant! moi, j'en ai 5 d'actifs
Je sens comme une pointe d'inquiétude. .... Vous et moi avons du
désactiver un service (suis sous HOME SP2) ou il
n'est pas lançé. Cela métonnerait beaucoup que Ypoons ne nous dise celui
qui manque :
- svchost.exe -k imgsvc
- svchost.exe -k LocalService
- svchost.exe -k netsvcs
- svchost.exe -k rpcss
- svchost.exe -k DcomLaunch
.......
Salut Sabrem JORAM Ta confiance m'honore !
Malheureusement, la réponse n'est pas simple.Il y a des différences selon
que l'on est en XP Pro ou XP Home(certains services n'appartiennent qu'à
XP Pro).
Il y a des différences selon que l'on a ou pas installé des applications
supplémentaires, chacune étant susceptible d'ajouter des services lors du
démarrage.Il y a des différences selon que l'on a ou pas "fait le
ménage"dans les services *pas très utiles* - voir à ce propos les
excellents sites suivants :
http://www.blackviper.com/WinXP/servicecfg.htm
http://a.vouillon.online.fr/faq-winxp.htm#28
http://www.optimix.be.tf/Sv.htm
http://www.pcastuces.com/pratique/windows/services/page1.htm
http://www.d2i.ch/pn/az/s.html#s007
http://perso.wanadoo.fr/laboyse/Samu/AuditMsgr.htm - Récupérez le
pdf et étudiez les commentaires!
http://www.zebulon.fr/articles/services_1.php
http://www.baudelet.net/win11.htm
http://www.generation-nt.com/index.php?cat=dossiers08
http://www.jurixt.com/xp/xp_19.htm
http://wwwtest.microsoft.com/france/technet/securite/secmod119.mspx#EDAA
La syntaxe que tu donnes ("svchost.exe -k quelquechose") ne
permet pas d'identifier les services. On la retrouve à
l'identique pour plusieurs services. Je suppose que tu as pris
ces informations dans les propriétés des services, dans la
console "services.msc". Pour savoir tous les services lancés,
sous quel compte ils sont lancés, etc. il faut faire plusieurs
manips'.
- dans le gestionnaire des tâches : afficher une colonne
supplémentaire (menu Affichage -> sélectionner les colonnes... ->
cocher la case "PID (Identificateur de processus)" ). À ce
moment, les différents svchost sont visiblement différenciés par
leur PID. Personnellement, j'en ai trois sous le compte SYSTEM
(PID 228, 780 et 932), deux sous le compte SERVICE RÉSEAU (856 et
972) et un sous le compte SERVICE LOCAL (1032) (les numéros
peuvent varier d'une machine à l'autre, et je crois d'un
démarrage à l'autre).
- Ouvrir une fenêtre d'invite de commande (Démarrer -> Programmes
-> Accessoires -> "invite de commande", ou Démarrer ->
Exécuter..., taper "cmd")
Dans la fenêtre d'invite de commandes, taper "tasklist /svc"
(sans les guillemets) (cette commande tasklist.exe n'est
implémentée d'origine que dans XP Pro - pour ceux qui ont XP
Home, on peut télécharger l'exécutable ici :
http://www.computerhope.com/download/winxp.htm, et le fichier se
trouve chez moi dans c:Windowssystem32, avec une copie de
sécurité dans c:Windowssystem32dllcache - version 5.1.2600.0,
datée du 28/08/2001 à 13h00 - taille 72,5 Ko - le fichier n'a pas
été modifié par les différents services packs)
Le résultat est la liste de tous les services lancés au
démarrage, sous le nom du service (et non pas sous le nom de leur
exécutable - qui peut être une dll) (et les services sont
regroupés sous le svchost qui les a lancés). La liste donne aussi
le PID du svchost concerné, ce qui permet de faire la relation
avec les renseignements donnés par le gestionnaire des tâches
(mémoire utilisée, pourcentage de temps processeur, etc.) Si l'un
des svchost se met brutalement à occuper beaucoup de mémoire ou
de temps processeur, on pourra chercher dans tasklist pour
circonscrire le problème.
Chaque service lancé l'est sous un compte bien déterminé (SYSTEM,
ou SERVICE RÉSEAU, ou SERVICE LOCAL, ou...) Si je faisais le
ménage chez moi, il est probable que j'arriverais à diminuer le
nombre de svchost lancés, mais c'est pas sûr : il me *semble* que
le service rpcss est toujours lancé tout seul dans son svchost.
De même, j'ai DnsCache tout seul.
Alors vous dire "celui qui manque" n'est pas chose aisée. La
meilleure façon de le savoir, c'est de tester tous les programmes
installés sur le disque dur (y compris ceux internes à Windows)
jusqu'à ce que l'un deux réponde "je n'ai pas pu démarrer car le
service xyz n'est pas démarré". Mais peut-être que tout va bien
chez vous (sûrement même) ! Don't worry !
--
Ypoons [MVP]
Ne vous approchez jamais d'un ordinateur en disant ou même
seulement pensant "Je vais faire ça très vite !"
Pour m'écrire : http://www.cerbermail.com/?Qw7yVJONCF
Ne me mettez pas dans votre carnet d'adresse ! Je suis spammé »
***=fin de citation, et là nous avons comparé et trouvé au même endroit ce
truc normal .J'ai analysé le répertoire windowssystem32 avec NAV, pas de fichier
infecté.
J'ai bonne espoir que ce truc ne soit pas trop dangereux mais d'où
sort-il ?
Merci à ceux qui voudront bien m'éclairer,
J'espère avoir répondu à ta question :-D *******Ne redeviens pas parano
:o) ****************
ET fais ton gd nettoyage de printemps, d'ailleurs qu'as-tu fait à ce
niveau de 'cure de jouvence'?As-tu suivi les conseils de paramétrage de
MSoft pour le centre de sécurité:
http://www.microsoft.com/france/windows/xp/sp2/howto.mspx ?
et installé le patch antibug pour OExpress?
@llez, au boulot ;-) à tous @rchie
--
«il n'est jamais trop tard pour bien faire»
Ceci est une signature automatique de MesNews.
Site : http://www.mesnews.net
Comme d'hab, la réponse est fournie... Tu me proposes pas moins de 9 sites
pour régler les services !!!
Je sais que tu aimes bien comprendre, choisir etc etc avant
(En passant, tous ces conseils me posent un problème : comment gérer les
"différentes réponses que vous "me" faites ? Les réponses reprennent "mon"
smessage et faire des copier-coller" sur word , ne me paraît pas bonne...
sauf à couper mes messages... et je ne uis pas sûr d'avoir le nom de tous
les participant pour m'y retrouver ensuite...).
Pour ce qui est du paramètrage du centre de sécurité, je crois que c'est ok
mais je ne veux pas que XP installe les MAJ (il m'informe et "je" décide !).
Tu as raison, tjrs garder la maîtrise du pc donc Cocher/m'avertir qd
La réponse pour le svhost de ypoon (?) est pour le moins technique et donc
loin d'être simple... pour le commun des mortels...
t'avait dit l'essentiel Tu voulais en savoir plus=tu en as eu
Je vais faire le ménage dans mes services, mais j'ai là aussi un mauvais
souvenir à la suite d'une opération de ce genre (imprimante plus reconnue,
ré-installée plusieurs fois... et à chaque nouveau démarrage : plus reconnue
!!!!! Je crois qu'il y avait une histoire de "spooler"... Enfin bref, bcp
d'emmerdes pour une manip que je croyais pourtant "prudente"...).
D'où les conseils de nettoyage [avant installation de SP2 hum...] ET
A+
@+ et n'hésite pas à aller sur les autres fora en fonction de tes
Comme d'hab, la réponse est fournie... Tu me proposes pas moins de 9 sites
pour régler les services !!!
Je sais que tu aimes bien comprendre, choisir etc etc avant
(En passant, tous ces conseils me posent un problème : comment gérer les
"différentes réponses que vous "me" faites ? Les réponses reprennent "mon"
smessage et faire des copier-coller" sur word , ne me paraît pas bonne...
sauf à couper mes messages... et je ne uis pas sûr d'avoir le nom de tous
les participant pour m'y retrouver ensuite...).
Pour ce qui est du paramètrage du centre de sécurité, je crois que c'est ok
mais je ne veux pas que XP installe les MAJ (il m'informe et "je" décide !).
Tu as raison, tjrs garder la maîtrise du pc donc Cocher/m'avertir qd
La réponse pour le svhost de ypoon (?) est pour le moins technique et donc
loin d'être simple... pour le commun des mortels...
...j@ckie t'avait dit l'essentiel Tu voulais en savoir plus=tu en as eu
Je vais faire le ménage dans mes services, mais j'ai là aussi un mauvais
souvenir à la suite d'une opération de ce genre (imprimante plus reconnue,
ré-installée plusieurs fois... et à chaque nouveau démarrage : plus reconnue
!!!!! Je crois qu'il y avait une histoire de "spooler"... Enfin bref, bcp
d'emmerdes pour une manip que je croyais pourtant "prudente"...).
D'où les conseils de nettoyage [avant installation de SP2 hum...] ET
A+
@+ et n'hésite pas à aller sur les autres fora en fonction de tes
Comme d'hab, la réponse est fournie... Tu me proposes pas moins de 9 sites
pour régler les services !!!
Je sais que tu aimes bien comprendre, choisir etc etc avant
(En passant, tous ces conseils me posent un problème : comment gérer les
"différentes réponses que vous "me" faites ? Les réponses reprennent "mon"
smessage et faire des copier-coller" sur word , ne me paraît pas bonne...
sauf à couper mes messages... et je ne uis pas sûr d'avoir le nom de tous
les participant pour m'y retrouver ensuite...).
Pour ce qui est du paramètrage du centre de sécurité, je crois que c'est ok
mais je ne veux pas que XP installe les MAJ (il m'informe et "je" décide !).
Tu as raison, tjrs garder la maîtrise du pc donc Cocher/m'avertir qd
La réponse pour le svhost de ypoon (?) est pour le moins technique et donc
loin d'être simple... pour le commun des mortels...
t'avait dit l'essentiel Tu voulais en savoir plus=tu en as eu
Je vais faire le ménage dans mes services, mais j'ai là aussi un mauvais
souvenir à la suite d'une opération de ce genre (imprimante plus reconnue,
ré-installée plusieurs fois... et à chaque nouveau démarrage : plus reconnue
!!!!! Je crois qu'il y avait une histoire de "spooler"... Enfin bref, bcp
d'emmerdes pour une manip que je croyais pourtant "prudente"...).
D'où les conseils de nettoyage [avant installation de SP2 hum...] ET
A+
@+ et n'hésite pas à aller sur les autres fora en fonction de tes
...(En passant, tous ces conseils me posent un problème : comment gérer
les"différentes réponses que vous "me" faites ? Les réponses reprennent
"mon" message et faire des copier-coller" sur word , ne me paraît pas
bonne...sauf à couper mes messages... et je ne uis pas sûr d'avoir le
nom de tous les participant pour m'y retrouver ensuite...).
Avant d'installer OEQFix, déjà , si tu pressens un post trop long , ds
Alors il te faut installer OEQFix et son patch français pour avoir ainsi la
dpossibilité e raccourcir tes posts en faisant sauter les parties auxquelles
tu ne réponds pas et au fur et à mesure intercaler tes réponses
.....
3/Pour la signature perso: OExpress--»outils--»options--»signatures: clic sur
nouveau...
Là, j'ai oublié de te dire de cocher avant la 1° case=Ajouter signature
@+ et n'hésite pas à aller sur les autres fora en fonction de tes questions
CAR nous naviguons (à vue mdr) de l'un à l'autre forum et Merci de ns avoir
expliqué la suite de tes évènements
@mitiés à tous @rchie
...
(En passant, tous ces conseils me posent un problème : comment gérer
les"différentes réponses que vous "me" faites ? Les réponses reprennent
"mon" message et faire des copier-coller" sur word , ne me paraît pas
bonne...sauf à couper mes messages... et je ne uis pas sûr d'avoir le
nom de tous les participant pour m'y retrouver ensuite...).
Avant d'installer OEQFix, déjà , si tu pressens un post trop long , ds
Alors il te faut installer OEQFix et son patch français pour avoir ainsi la
dpossibilité e raccourcir tes posts en faisant sauter les parties auxquelles
tu ne réponds pas et au fur et à mesure intercaler tes réponses
.....
3/Pour la signature perso: OExpress--»outils--»options--»signatures: clic sur
nouveau...
Là, j'ai oublié de te dire de cocher avant la 1° case=Ajouter signature
@+ et n'hésite pas à aller sur les autres fora en fonction de tes questions
CAR nous naviguons (à vue mdr) de l'un à l'autre forum et Merci de ns avoir
expliqué la suite de tes évènements
@mitiés à tous @rchie
...(En passant, tous ces conseils me posent un problème : comment gérer
les"différentes réponses que vous "me" faites ? Les réponses reprennent
"mon" message et faire des copier-coller" sur word , ne me paraît pas
bonne...sauf à couper mes messages... et je ne uis pas sûr d'avoir le
nom de tous les participant pour m'y retrouver ensuite...).
Avant d'installer OEQFix, déjà , si tu pressens un post trop long , ds
Alors il te faut installer OEQFix et son patch français pour avoir ainsi la
dpossibilité e raccourcir tes posts en faisant sauter les parties auxquelles
tu ne réponds pas et au fur et à mesure intercaler tes réponses
.....
3/Pour la signature perso: OExpress--»outils--»options--»signatures: clic sur
nouveau...
Là, j'ai oublié de te dire de cocher avant la 1° case=Ajouter signature
@+ et n'hésite pas à aller sur les autres fora en fonction de tes questions
CAR nous naviguons (à vue mdr) de l'un à l'autre forum et Merci de ns avoir
expliqué la suite de tes évènements
@mitiés à tous @rchie
Salut à tous,il se trouve que notre ami j-pascal de retour a formulé :
[super de te revoir !]Comme d'hab, la réponse est fournie... Tu me proposes pas moins de 9
sites pour régler les services !!!
Je sais que tu aimes bien comprendre, choisir etc etc avant
d'executer, tjrs prudent :o)(En passant, tous ces conseils me posent un problème : comment
gérer les "différentes réponses que vous "me" faites ? Les réponses
reprennent "mon" smessage et faire des copier-coller" sur word , ne
me paraît pas bonne... sauf à couper mes messages... et je ne uis
pas sûr d'avoir le nom de tous les participant pour m'y retrouver
ensuite...).
Alors il te faut installer OEQFix et son patch français pour avoir
ainsi la possibilité de raccourcir tes posts en faisant sauter les
parties auxquelles tu ne réponds pas et au fur et à mesure intercaler
tes réponses, avec un émoticône de temps en temps !
adresse :o) = http://faqoe.com/index.php?bas=/telechargement.htm
(c'est le 1° de la liste)
1/paramétrer les news en texte brut+ mime sans codage ds les
paramètres 2/ *ne pas cocher* -- en-tête en anglais ds les
envois/interntnx d'IExplorer +ds QuoteFix,ds visualisation à gauche:
Cmode +à dte ,ds compo messages:colorée béta (et ne pas citer la
signature?)+ds options avancées(laisser les mm chiffres) NE PAS
cocher les 3 dernières cases et ds la fenêtre, choisir /désactiver
/ok+ ds style d'en-tête, choisir/perso ( choisis)puis/OK ;
3/Pour la signature perso: OExpress--»outils--»options--»signatures:
clic sur nouveau
(crée) puis dessous clic:texte puis sur /avancé pour choisir
l'affectation de ton gri-gri.
nb:tjs laisser sa signature sous les 2 petits traits qui apparaîtront
ds ta réponse. Si tu veux , tes premiers essais avec smileys, envoie
les ds les brouillons:ainsi tu verras à quoi ils ressemblent.. ;-)
OEQFix travaille en arrière plan et non 'de visu' ...
( http://www.aminautes.org/forums/configurer/oe/QF_doc.html = autre
tuto)Pour ce qui est du paramètrage du centre de sécurité, je crois que
c'est ok mais je ne veux pas que XP installe les MAJ (il m'informe
et "je" décide !).
Tu as raison, tjrs garder la maîtrise du pc donc Cocher/m'avertir qd
MAJ ..= très bien! PLUS
MAJ régulière de ton AntiVirus et de WindowsUpdate+qq scan' réguliers
et alternés pour les autres bestioles ET ça roule Raoul lol rol rofl
lolLa réponse pour le svhost de ypoon (?) est pour le moins technique
et donc loin d'être simple... pour le commun des mortels...
t'avait dit l'essentiel Tu voulais en savoir plus=tu en as
eu plus lol roflJe vais faire le ménage dans mes services, mais j'ai là aussi un
mauvais souvenir à la suite d'une opération de ce genre (imprimante
plus reconnue, ré-installée plusieurs fois... et à chaque nouveau
démarrage : plus reconnue !!!!! Je crois qu'il y avait une histoire
de "spooler"... Enfin bref, bcp d'emmerdes pour une manip que je
croyais pourtant "prudente"...).
D'où les conseils de nettoyage [avant installation de SP2 hum...] ET
MAJ de pilotes (c'est là que ça coince le plus svt !)A+
@+ et n'hésite pas à aller sur les autres fora en fonction de tes
questions CAR nous naviguons (à vue mdr) de l'un à l'autre forum et
Merci de ns avoir expliqué la suite de tes évènements
@mitiés à tous @rchie
Salut à tous,il se trouve que notre ami j-pascal de retour a formulé :
[super de te revoir !]
Comme d'hab, la réponse est fournie... Tu me proposes pas moins de 9
sites pour régler les services !!!
Je sais que tu aimes bien comprendre, choisir etc etc avant
d'executer, tjrs prudent :o)
(En passant, tous ces conseils me posent un problème : comment
gérer les "différentes réponses que vous "me" faites ? Les réponses
reprennent "mon" smessage et faire des copier-coller" sur word , ne
me paraît pas bonne... sauf à couper mes messages... et je ne uis
pas sûr d'avoir le nom de tous les participant pour m'y retrouver
ensuite...).
Alors il te faut installer OEQFix et son patch français pour avoir
ainsi la possibilité de raccourcir tes posts en faisant sauter les
parties auxquelles tu ne réponds pas et au fur et à mesure intercaler
tes réponses, avec un émoticône de temps en temps !
adresse :o) = http://faqoe.com/index.php?bas=/telechargement.htm
(c'est le 1° de la liste)
1/paramétrer les news en texte brut+ mime sans codage ds les
paramètres 2/ *ne pas cocher* -- en-tête en anglais ds les
envois/interntnx d'IExplorer +ds QuoteFix,ds visualisation à gauche:
Cmode +à dte ,ds compo messages:colorée béta (et ne pas citer la
signature?)+ds options avancées(laisser les mm chiffres) NE PAS
cocher les 3 dernières cases et ds la fenêtre, choisir /désactiver
/ok+ ds style d'en-tête, choisir/perso ( choisis)puis/OK ;
3/Pour la signature perso: OExpress--»outils--»options--»signatures:
clic sur nouveau
(crée) puis dessous clic:texte puis sur /avancé pour choisir
l'affectation de ton gri-gri.
nb:tjs laisser sa signature sous les 2 petits traits qui apparaîtront
ds ta réponse. Si tu veux , tes premiers essais avec smileys, envoie
les ds les brouillons:ainsi tu verras à quoi ils ressemblent.. ;-)
OEQFix travaille en arrière plan et non 'de visu' ...
( http://www.aminautes.org/forums/configurer/oe/QF_doc.html = autre
tuto)
Pour ce qui est du paramètrage du centre de sécurité, je crois que
c'est ok mais je ne veux pas que XP installe les MAJ (il m'informe
et "je" décide !).
Tu as raison, tjrs garder la maîtrise du pc donc Cocher/m'avertir qd
MAJ ..= très bien! PLUS
MAJ régulière de ton AntiVirus et de WindowsUpdate+qq scan' réguliers
et alternés pour les autres bestioles ET ça roule Raoul lol rol rofl
lol
La réponse pour le svhost de ypoon (?) est pour le moins technique
et donc loin d'être simple... pour le commun des mortels...
...j@ckie t'avait dit l'essentiel Tu voulais en savoir plus=tu en as
eu plus lol rofl
Je vais faire le ménage dans mes services, mais j'ai là aussi un
mauvais souvenir à la suite d'une opération de ce genre (imprimante
plus reconnue, ré-installée plusieurs fois... et à chaque nouveau
démarrage : plus reconnue !!!!! Je crois qu'il y avait une histoire
de "spooler"... Enfin bref, bcp d'emmerdes pour une manip que je
croyais pourtant "prudente"...).
D'où les conseils de nettoyage [avant installation de SP2 hum...] ET
MAJ de pilotes (c'est là que ça coince le plus svt !)
A+
@+ et n'hésite pas à aller sur les autres fora en fonction de tes
questions CAR nous naviguons (à vue mdr) de l'un à l'autre forum et
Merci de ns avoir expliqué la suite de tes évènements
@mitiés à tous @rchie
Salut à tous,il se trouve que notre ami j-pascal de retour a formulé :
[super de te revoir !]Comme d'hab, la réponse est fournie... Tu me proposes pas moins de 9
sites pour régler les services !!!
Je sais que tu aimes bien comprendre, choisir etc etc avant
d'executer, tjrs prudent :o)(En passant, tous ces conseils me posent un problème : comment
gérer les "différentes réponses que vous "me" faites ? Les réponses
reprennent "mon" smessage et faire des copier-coller" sur word , ne
me paraît pas bonne... sauf à couper mes messages... et je ne uis
pas sûr d'avoir le nom de tous les participant pour m'y retrouver
ensuite...).
Alors il te faut installer OEQFix et son patch français pour avoir
ainsi la possibilité de raccourcir tes posts en faisant sauter les
parties auxquelles tu ne réponds pas et au fur et à mesure intercaler
tes réponses, avec un émoticône de temps en temps !
adresse :o) = http://faqoe.com/index.php?bas=/telechargement.htm
(c'est le 1° de la liste)
1/paramétrer les news en texte brut+ mime sans codage ds les
paramètres 2/ *ne pas cocher* -- en-tête en anglais ds les
envois/interntnx d'IExplorer +ds QuoteFix,ds visualisation à gauche:
Cmode +à dte ,ds compo messages:colorée béta (et ne pas citer la
signature?)+ds options avancées(laisser les mm chiffres) NE PAS
cocher les 3 dernières cases et ds la fenêtre, choisir /désactiver
/ok+ ds style d'en-tête, choisir/perso ( choisis)puis/OK ;
3/Pour la signature perso: OExpress--»outils--»options--»signatures:
clic sur nouveau
(crée) puis dessous clic:texte puis sur /avancé pour choisir
l'affectation de ton gri-gri.
nb:tjs laisser sa signature sous les 2 petits traits qui apparaîtront
ds ta réponse. Si tu veux , tes premiers essais avec smileys, envoie
les ds les brouillons:ainsi tu verras à quoi ils ressemblent.. ;-)
OEQFix travaille en arrière plan et non 'de visu' ...
( http://www.aminautes.org/forums/configurer/oe/QF_doc.html = autre
tuto)Pour ce qui est du paramètrage du centre de sécurité, je crois que
c'est ok mais je ne veux pas que XP installe les MAJ (il m'informe
et "je" décide !).
Tu as raison, tjrs garder la maîtrise du pc donc Cocher/m'avertir qd
MAJ ..= très bien! PLUS
MAJ régulière de ton AntiVirus et de WindowsUpdate+qq scan' réguliers
et alternés pour les autres bestioles ET ça roule Raoul lol rol rofl
lolLa réponse pour le svhost de ypoon (?) est pour le moins technique
et donc loin d'être simple... pour le commun des mortels...
t'avait dit l'essentiel Tu voulais en savoir plus=tu en as
eu plus lol roflJe vais faire le ménage dans mes services, mais j'ai là aussi un
mauvais souvenir à la suite d'une opération de ce genre (imprimante
plus reconnue, ré-installée plusieurs fois... et à chaque nouveau
démarrage : plus reconnue !!!!! Je crois qu'il y avait une histoire
de "spooler"... Enfin bref, bcp d'emmerdes pour une manip que je
croyais pourtant "prudente"...).
D'où les conseils de nettoyage [avant installation de SP2 hum...] ET
MAJ de pilotes (c'est là que ça coince le plus svt !)A+
@+ et n'hésite pas à aller sur les autres fora en fonction de tes
questions CAR nous naviguons (à vue mdr) de l'un à l'autre forum et
Merci de ns avoir expliqué la suite de tes évènements
@mitiés à tous @rchie
Sans attendre, j'ai suivi tes conseils et installé OEQF... en français !
J'ai travaillé tout le we et ma permanence d'aujourd'hui a dû me vider le peu
de neurones qui me restait là haut... Comment ça marche ? Faut-il écrire les
msg dans la fenêtre qui s'ouvre à partir de la barre de notification ?
Exact, tu as une nvelle *icône beige zébrée de noir* ds la zone de
Pour paramètrer, j'ai compris "text brut - mime" mais le reste ????
+ par clic droit sur *icône*, tu tombes sur tes paramétrages de QFix
Apparemment; ça ne t'empêche pas de me reconnaître !
ma mémoire est mon plus gd défaut :o)
Bonsoir et A+
idem,n'hésite pas à demander
Sans attendre, j'ai suivi tes conseils et installé OEQF... en français !
J'ai travaillé tout le we et ma permanence d'aujourd'hui a dû me vider le peu
de neurones qui me restait là haut... Comment ça marche ? Faut-il écrire les
msg dans la fenêtre qui s'ouvre à partir de la barre de notification ?
Exact, tu as une nvelle *icône beige zébrée de noir* ds la zone de
Pour paramètrer, j'ai compris "text brut - mime" mais le reste ????
+ par clic droit sur *icône*, tu tombes sur tes paramétrages de QFix
Apparemment; ça ne t'empêche pas de me reconnaître !
ma mémoire est mon plus gd défaut :o)
Bonsoir et A+
idem,n'hésite pas à demander
Sans attendre, j'ai suivi tes conseils et installé OEQF... en français !
J'ai travaillé tout le we et ma permanence d'aujourd'hui a dû me vider le peu
de neurones qui me restait là haut... Comment ça marche ? Faut-il écrire les
msg dans la fenêtre qui s'ouvre à partir de la barre de notification ?
Exact, tu as une nvelle *icône beige zébrée de noir* ds la zone de
Pour paramètrer, j'ai compris "text brut - mime" mais le reste ????
+ par clic droit sur *icône*, tu tombes sur tes paramétrages de QFix
Apparemment; ça ne t'empêche pas de me reconnaître !
ma mémoire est mon plus gd défaut :o)
Bonsoir et A+
idem,n'hésite pas à demander