Dépannage pc / Mac / Portables - Centre de réparation agrée Aquitaine - Réparation - Pièce détachée

iPhone - iPod - Mobiles

Réparation
Réparation iPhone 3G 3GS 2G Bordeaux

iPhone
(2G - 3G - 3GS)

Réparation iPod Photo Vidéo Clasic Touch Bordeaux

iPod
(Photo, Touch,Vidéo...)

Réparation Mobiles bordeaux Gironde

Mobiles
(HTC, LG, BlackBerry...)

Réparation Portables

Votre compte

Activité du Site

Pages vues depuis 09/01/2006 : 862 906

Nb. de Membres : 61
Nb. d'Articles : 30
Nb. de Forums : 17
Nb. de Sujets : 6
Nb. de Critiques : 1

Top 20 Statistiques

Article du Jour

Il n'y a pas encore d'Article du Jour.

bootvis

Bootvis est un utilitaire simple dédié à Windows XP qui prend la forme d'un simple fichier EXE.
Une fois exécuté il va à votre demande (option trace > Next Boot + Driver delays) analyser votre système puis rebooter. Une fois cette analyse effectuée il vous suffira d'aller dans le menu trace et de choisir "Optimise System". Votre système va rebooter à nouveau et à votre grande surprise le temps que mettra Windows XP pour booter sera bien plus court qu'auparavant.Version 1-3-37

CCleaner

CCleaner est destiné à optimiser ainsi qu’à nettoyer le système.
Le logiciel retire les fichiers inutilisés de vos disques durs, les raccourcis sans cible, les contrôles ActiveX, les fichiers d’aide, les entrées dans le registre, etc. afin de libérer de l’espace et améliorer le chargement de Windows. CCleaner est également en mesure d’effacer toute trace de vos navigations sur le Web en quelques secondes. L’application supprime les fichiers temporaires, l’historique des sites visités, les cookies, les formulaires, etc. CCleaner prend en charge Internet Explorer, Opera et Mozilla Firefox. Enfin, le programme peut supprimer les documents temporaires de nombreuses applications, tels que eMule, KaZaA, Google Toolbar, Office, Nero, Acrobat, WinRAR, etc.

Taille :		2.79 Mo
	Version :		2.11.636
	Configuration minimale :		Windows 9x/2000/XP/Vista
	Temps du téléchargement
	en 56 K :		6 min et 48 s
	en 512 K :		44 secondes
	en 1024 K :		22 secondes
	en 2 M :		11 secondes
	en 5 M :		4 secondes
	Licence :		Gratuit
	Rubrique :		Utilitaires
	Sous rubrique :		Nettoyeurs et installateurs
	Langue :		Français et Anglais
	Auteur / Éditeur :		Piriform Ltd.

Version 2-11

ELIBAGLA.BB%D8AB%D8%D8I.EXE

Elibagla est destiné a vous enlever le fastidieux ver Beagle que la plupart du temps est accompagné par vundo.
Un petit passage de cet outil vous évite pas mal de soucis... enlevant par lui même beaucoup d'infections qu'avec votre antivirus vous ne pouvez pas faire.

Le fait d'être sur cette page est bien la preuve, que soit vous êtes un fada des doubleclicks sur des fichiers que vous connaissez pas, soit votre antivirus n'est pas performant... nous vous conseillons de telecharger avira.
Version 1211

Fix vundo B

Troyen
Vundo.B

Vundo.B est un troyen qui se présente sous la forme d'un fichier téléchargé et installé automatiquement lors de la visite de certains sites web douteux si l'internaute utilise une version vulnérable du navigateur Internet Explorer. Le troyen affiche alors des fenêtres publicitaires intempestives, puis télécharge et exécute des programmes adwares sans l'autorisation de l'utilisateur.

PREVENTION :
Les utilisateurs concernés doivent mettre à jour leur antivirus. En cas de doute, les utilisateurs d'Internet Explorer doivent aussi mettre à jour leur système via le service WindowsUpdate afin de corriger une éventuelle faille exploitée par le troyen pour s'exécuter automatiquement à l'insu de l'utilisateur.

DESINFECTION :
Avant de commencer la désinfection, il est impératif de s'assurer avoir appliqué les mesures préventives ci-dessus afin d'empêcher toute réinfection de l'ordinateur par le troyen. Les utilisateurs ne disposant pas d'un antivirus peuvent utiliser gratuitement l'utilitaire de désinfection FxVundoB pour rechercher et éliminer le troyen.

TYPE :
Troyen

SYSTEME(S) CONCERNE(S) :
Windows 95
Windows 98
Windows Me
Windows NT
Windows 2000
Windows XP
Windows 2003

ALIAS :
Vundo (Mc Afee)
Troj/AgentSpy-A (Sophos)
Adware.VirtuMonde (Symantec)
Trojan.Vundo.B (Symantec)

TAILLE :
520.212 octets

DECOUVERTE :
27/04/2005

DESCRIPTION DETAILLEE :
Vundo.B est un troyen (trojan), c'est-à-dire un programme incapable de se multiplier et de se propager par lui-même, contrairement aux virus. Il se présente sous la forme d'un fichier téléchargé et installé automatiquement lors de la visite de certaines pages web douteuses lorsque l'internaute utilise une version vulnérable du navigateur Microsoft Internet Explorer.

Le troyen s'installe alors dans un répertoire sous un nom aléatoire avec une extension en .DLL, puis modifie la base de registres afin d'être exécuté à chaque démarrage de l'ordinateur. Vundo.B déclenche l'affichage de fenêtres publicitaires intempestives, puis tente de télécharger et d'exécuter des adwares (programmes affichant des publicités) sans autorisation.

Version 1

FixAbwiz.exe

détecte et élimine le troyen Trojan.Abwiz.F.

Détecté : 22 Mars 2006

Mis à jour : 13 Février 2007 12:51:25 PM

Egalement appelé : Troj/DwnLdr-AKR [Sophos]

Type : Trojan Horse

Systèmes affectés : Windows 2000, Windows 95, Windows 98, Windows Me, Windows NT, Windows Server 2003, Windows XP

Evaluation de la menace

Virulence

Niveau de virulence : Moyen
Nombre d'infections : 0 - 49
Nombre de sites : 0 - 2
Distribution géographique : Faible
Contrôle de la menace : Facile
Suppression : Facile

Dommages

Niveau de dommage : Moyen
Déclencheur : Ne s'applique pas
Charge utile : Télécharge et exécute des fichiers distants et permet également à un attaquant distant d'effectuer diverses actions non autorisées sur l'ordinateur infecté.
Envoi de courrier électronique à grande échelle : Ne s'applique pas
Supprime les fichiers : Ne s'applique pas
Modifie les fichiers : Ne s'applique pas
Divulgue des informations confidentielles : Envoie des informations informatiques confidentielles à un attaquant distant.
Dégrade les performances : Transmet du spam.
Entraîne l'instabilité du système : Ne s'applique pas
Compromet les paramètres de sécurité : Ne s'applique pas

Distribution

Niveau de distribution : Faible
Objet du courrier électronique : Ne s'applique pas
Nom de la pièce jointe : Ne s'applique pas
Taille de la pièce jointe : Ne s'applique pas
Ports : Ne s'applique pas
Lecteurs partagés : Ne s'applique pas
Cible d'infection : Ne s'applique pas
Horodatage de la pièce jointe : Ne s'applique pas

Lorsque Trojan.Abwiz.F s'exécute, il réalise les opérations suivantes :

Se copie lui-même comme %System%\taskdir.exe.

Remarque : %System% est une variable qui fait référence au dossier System. Il s'agit par défaut de C:\Windows\System (Windows 95/98/Me), C:\Winnt\System32 (Windows NT/2000) ou C:\Windows\System32 (Windows XP).
Dépose le fichier %System%\taskdir.dll, et l'ajoute à tous les processus en cours d'exécution. Ce fichier dll contient les fonctions rootkit du cheval de Troie. Il cache les fichiers et les processus contenant la chaîne "taskdir". Il cache également les valeurs de registre contenant la chaîne "taskdir".
Dépose le fichier inoffensif %System%\zlbw.dll.
Ajoute la valeur :

"taskdir" = "%System%\taskdir.exe"

à la sous-clé de registre :

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run

de sorte qu'il s'exécute à chaque démarrage de Windows.
Envoie des informations sur l'ordinateur infecté par l'intermédiaire du protocole HTTP à l'adresse IP suivante :

[http://]216.255.179.235/new/cls/main[SUPPRIME]
Vérifie la présence de la connexion Internet et essaye de télécharger un fichier de configuration, enregistré à partir des sites suivants :
- [http://]216.255.179.235/new/cntr/ab.[SUPPRIME]
- [http://]69.50.171.172/n/ab.[SUPPRIME]
- [http://]69.50.161.106/n/ab.[SUPPRIME]
- [http://]69.50.184.194/n/ab.[SUPPRIME]
Télécharge et exécute des mises à jour de lui-même à partir de l'URL suivante :

[http://]216.255.179.235/new/cntr/bin/lat2[SUPPRIME]
Ajoute les valeurs :

"ColorTable19" = "[DONNEES DU CHEVAL DE TROIE]""ColorTable20" = "[DONNEES DU CHEVAL DE TROIE]"
à la sous-clé de registre :

HKEY_CURRENT_USER

pour stocker des données de configuration.
Ce cheval de Troie peut être utilisé pour transmettre du spam.

Recommandations

Symantec Security Response encourage tous les utilisateurs et les administrateurs à adhérer aux "pratiques d'excellence" suivantes en matière de sécurité :

Désactivez et supprimez les services inutiles. De nombreux systèmes d'exploitation installent par défaut des services auxiliaires qui ne sont pas importants, tels qu'un serveur FTP, telnet et un serveur Web. Ces services sont des portes ouvertes aux attaques. Si vous les supprimez, les menaces combinées ont moins de possibilité d'attaque et vous avez moins de services à protéger grâce aux mises à jour des correctifs.
Si une menace combinée exploite des services réseau, désactivez ou bloquez l'accès à ces services jusqu'à ce qu'un correctif soit appliqué.
Installez toujours les dernières versions de correctifs, en particulier sur les ordinateurs qui accueillent des services publics et qui sont accessibles via le pare-feu, tels que les services HTTP, FTP, la messagerie électronique et le DNS. Ainsi, il est recommandé d'installer le Service Pack le plus récent sur tous vos ordinateurs fonctionnant sous Windows. En outre, il est recommandé d'appliquer toutes les mises à jour de sécurité mentionnées dans cet article, dans les bulletins de sécurité reconnus ou sur les sites Internet de vos fournisseurs.
Instaurez une politique de mot de passe. Il est plus difficile d'accéder aux fichiers protégés par mot de passe sur les ordinateurs infectés si le mot de passe est complexe. Cela permet d'empêcher ou de limiter les dommages causés lorsque la sécurité d'un ordinateur est compromise.
Configurez votre serveur de courrier électronique afin qu'il bloque ou supprime les messages électroniques dont les pièces jointes sont des fichiers couramment utilisés pour diffuser des virus, tels que les fichiers .vbs, .bat, .exe, .pif ou .scr.
Isolez rapidement les ordinateurs infectés afin d'empêcher une autre attaque au sein de votre entreprise. Effectuez une analyse des incidents et restaurez les ordinateurs à l'aide de supports approuvés.
Demandez à vos employés de ne pas ouvrir de pièces jointes de source inconnue ou non sollicitées. De même, ne lancez pas de logiciel téléchargé depuis Internet avant qu'il n'ait fait l'objet d'une recherche de virus. Une simple visite d'un site Internet infecté peut causer une attaque si certaines vulnérabilités du navigateur n'ont pas été corrigées.

Version 1

FixBmalE.exe

détecte et élimine le virus Blackmal.E.

Détecté : 17 Janvier 2006

Mis à jour : 13 Février 2007 12:48:34 PM

Egalement appelé : CME-24, Win32.Blackmal.F [Computer Ass, Email-Worm.Win32.Nyxem.e [F-Se, Email-Worm.Win32.Nyxem.e [Kasp, W32/MyWife.d@MM [McAfee], W32/MyWife.d@MM!M24 [McAfee], Win32/Mywife.E@mm [Microsoft], W32/Small.KI@mm [Norman], Tearec.A [Panda Software], W32/Nyxem-D [Sophos], WORM_GREW.{A, B} [Trend Micro]

Type : Worm

Systèmes affectés : Windows 2000, Windows 95, Windows 98, Windows Me, Windows NT, Windows Server 2003, Windows XP

W32.Blackmal.E@mm est un ver d'envoi en masse de courrier électronique qui tente de se propager à travers les partages réseau et qui diminue les paramètres de sécurité. Le troisième jour de chaque mois, il tente de remplacer par du texte personnalisé des fichiers avec certaines extensions.

Détection de haut niveau – les symptômes suivants peuvent suggérer la présence de W32.Blackmal.E@mm.

Utilise son propre moteur SMTP pour envoyer un message électronique avec une copie du ver comme pièce jointe.

Recherchez les ordinateurs qui ne sont pas des serveurs de messagerie et qui font circuler des informations sur le port 25.

Répertorie les ordinateurs situés dans le même domaine que l'ordinateur hôte à l'aide de WNetOpenEnum. Le ver exécute la commande "net use \\[NOM DE L'ORDINATEUR] /user:administrator""" pour se connecter à cet ordinateur. Cependant, si l'utilisateur sur l'ordinateur compromis est déjà connecté à un autre ordinateur du réseau, le ver pourra utiliser cette connexion.

Recherchez les comptes d’utilisateur verrouillés en raison d’une attaque virulente sur le mot de passe.

Tente d'accéder à l'URL suivante : [http://]webstats.web.rcn.net/[SUPPRIME]/Count.cgi?df=765247

Recherchez les ordinateurs ayant accédé à ce site Web. Isolez et utilisez l’outil de réparation ou effectuez une analyse avec les définitions de virus mises à jour.

Protection

Version initiale des définitions Rapid Release 17 Janvier 2006
Dernière version des définitions Rapid Release 14 Novembre 2007 révision 038
Version initiale des définitions Daily Certified 17 Janvier 2006
Dernière version des définitions Daily Certified 14 Novembre 2007 révision 037
Date de la version initial des définitions Weekly Certified 17 Janvier 2006

Evaluation de la menace

Virulence

Niveau de virulence : Faible
Nombre d'infections : More than 1000
Nombre de sites : More than 10
Distribution géographique : Faible
Contrôle de la menace : Facile
Suppression : Modéré

Dommages

Niveau de dommage : Moyen
Déclencheur : Ne s'applique pas
Charge utile : Supprime les fichiers et les entrées de registre des applications de sécurité.
Envoi de courrier électronique à grande échelle : Crée un envoi en masse de lui-même en utilisant des adresses recueillies sur l'ordinateur infecté.
Supprime les fichiers : Tente de supprimer des fichiers liés aux programmes de sécurité.
Modifie les fichiers : Ne s'applique pas
Divulgue des informations confidentielles : Ne s'applique pas
Dégrade les performances : Ne s'applique pas
Entraîne l'instabilité du système : Ne s'applique pas
Compromet les paramètres de sécurité : Ne s'applique pas

Distribution

Niveau de distribution : Elevé
Objet du courrier électronique : Variable
Nom de la pièce jointe : Variable
Taille de la pièce jointe : Ne s'applique pas
Ports : Ne s'applique pas
Lecteurs partagés : Ne s'applique pas
Cible d'infection : Ne s'applique pas
Horodatage de la pièce jointe : Ne s'applique pas

Version 1

hdclone

HDClone

3.2
Copy. Backup. Rescue.
Free Edition
Version 3.2.10
4.1 MB (.zip)

HDClone Free Edition permet de copier le contenu d'un disque dur complet vers un autre disque dur de taille supérieure. Le programme s'installe sur une disquette bootable ou un CD et comprend son propre système d'exploitation donc il fonctionne entièrement indépendemment de windows. Une fois que vous avez crée votre media bootable, vous pouvez lancer votre ordinateur avec et copier votre disque vers un nouveau en utilisant une interface graphique. La version gratuite ne permet que la copie vers un disque de taille supérieure.

Elle prend en charge les interfaces IDE/ATA/SATA et peut copier jusqu'à 300 MB/min.

Version 3-2

HJTInstall.exe

HijackThis vous offre la possibilité de trouver et corriger plus facilement les éléments néfastes de votre système.

Ainsi, il va examiner des emplacements spéciaux de la base de registre et de votre disque dur et les comparer aux réglages normaux. S'il y a quelque chose d'anormal de détecté sur votre ordinateur, HijackThis va les sauvegarder dans un fichier. Pour découvrir quels éléments sont néfastes et ce qui a été installé par l'utilisateur, vous avez besoin de quelques informations de base.

Un rapport n'est pas si facile à analyser, même pour un utilisateur avancé. A l'aide de cet analyseur automatique, vous obtenez de l'aide complémentaire. Coller simplement votre rapport HijackThis complet dans la boîte de texte au bas de cette page.

A cause d'une mauvaise compréhension, je voudrais juste préciser que ce site ne fournit qu'une analyse en ligne du rapport et non le programme HijackThis.

Version 2

télécharger - SOS PC 33 Depannage Reparation Iphone / pc / Portable / Consoles / informatique Bordeaux

envoyer sms

Siège social : 209, rue Ste. Catherine 4C - 33.000 Bordeaux - N°SIRET : 492 524 632 00014– Code APE : 744B

SOS PC 33 est soucieux de respecter votre vie privée et respecte la loi « Informatique et Libertés ». La déclaration CNIL a été effectuée sous le numéro de dossier n°1243873.

SOS PC 33 ™est une Marque déposé à l'INPI sous le N° 3391777

Misfu : Annuaire Internet