Microsoft Windows Vista Community Forums - Vistaheads
Recommended Download



Welcome to the Microsoft Windows Vista Community Forums - Vistaheads, YOUR Largest Resource for Windows Vista related information.

You are currently viewing our boards as a guest which gives you limited access to view most discussions and access our other features. By joining our free community you will have access to post topics, communicate privately with other members (PM), respond to polls, upload content and access many other special features. Registration is fast, simple and absolutely free so , join our community today!

If you have any problems with the registration process or your account login, please contact us.

Driver Scanner

Votre avis ?

microsoft.public.fr.windows.vista.securite






Speedup My PC
Reply
  #1 (permalink)  
Old 06-16-2009
Michel Claveau - MVP
 

Posts: n/a
Votre avis ?
Bonsoir !

J'ai eu un truc curieux, chez un client.
Sur un poste, le registre a été modifié, * la clef :
HKCU\Software\Microsoft\Windows\CurrentVersion\Exp lorer\MountPoints
Pour certains lecteurs, il y a eu ajout d'une clef "shell", avec une sous clef "command", et un programme * lancer, lors de l'ouverture du disque, dans l'explorateur.

Le programme en question n'a pas pu s'installer (ce qui provoque un message d'avertissement).

Ma question tient plutôt au fait qu'aucun des logiciels sécuritaires du poste n'a relevé cette modif du registre.
Parmi ces logiciels : Symantec-AV-corporate, Spywareblaster, Spybot Search & Destroy, Malwarebyte antimalware (free). Il y a un scan complet, avec chacun des logiciels, chaque nuit. Mais, un scan supplémentaire n'a rien donné de plus.

Cela vous semble-t'il normal ?

MCI




Reply With Quote
Sponsored Links
  #2 (permalink)  
Old 06-16-2009
Herser
 

Posts: n/a
Re: Votre avis ?
Michel Claveau - MVP wrote:
> Bonsoir !
>
> J'ai eu un truc curieux, chez un client.
> Sur un poste, le registre a été modifié, * la clef :
> HKCU\Software\Microsoft\Windows\CurrentVersion\Exp lorer\MountPoints
> Pour certains lecteurs, il y a eu ajout d'une clef "shell", avec une
> sous clef "command", et un programme * lancer, lors de l'ouverture du
> disque, dans l'explorateur.
>
> Le programme en question n'a pas pu s'installer (ce qui provoque un
> message d'avertissement).
>
> Ma question tient plutôt au fait qu'aucun des logiciels sécuritaires
> du poste n'a relevé cette modif du registre.
> Parmi ces logiciels : Symantec-AV-corporate, Spywareblaster, Spybot
> Search & Destroy, Malwarebyte antimalware (free). Il y a un scan
> complet, avec chacun des logiciels, chaque nuit. Mais, un scan
> supplémentaire n'a rien donné de plus.
>
> Cela vous semble-t'il normal ?
>
> MCI


Salut Michel
Le programme qui se lançait était malicieux ?
Tu connais mieux que moi, mais je m'interroge.
Tout programme (ou presque) modifie le registre.
Les antimaliciels ne vont pas réagir, s'ils ne reconnaissent pas un
programme malveillant.

Par contre c'est un point d'entrée pour maliciels
Et si c'en était un, c'est une faille

Herser


Reply With Quote
  #3 (permalink)  
Old 06-22-2009
JF
 

Posts: n/a
Re: Votre avis ?
*Bonjour Michel Claveau - MVP*
<u#JhWvp7JHA.4100@TK2MSFTNGP06.phx.gbl>

> Bonsoir !
>
> J'ai eu un truc curieux, chez un client.
> Sur un poste, le registre a t modifi, la clef :
> HKCU\Software\Microsoft\Windows\CurrentVersion\Exp lorer\MountPoints


Manque pas un 2 ?
HKCU\Software\Microsoft\Windows\CurrentVersion\Exp lorer\MountPoints2

Donne un exemple qui fonctionne stp.

--
Salutations, Jean-Franois


Reply With Quote
Reply


Thread Tools
Display Modes

Posting Rules
You may not post new threads
You may not post replies
You may not post attachments
You may not edit your posts

vB code is On
Smilies are On
[IMG] code is On
HTML code is Off
Trackbacks are On
Pingbacks are On
Refbacks are Off

Similar Threads
Thread Thread Starter Forum Replies Last Post
RC du SP2 : vos avis ? Qui, Que, Quoi ... microsoft.public.fr.windows.vista.general 4 03-05-2009 15:25
Avis sur NTREGOPT boulbar microsoft.public.fr.windows.vista.general 8 12-21-2007 18:59
votre avis sur ReadyBoostTM Pierre microsoft.public.fr.windows.vista.general 4 10-30-2007 16:33
Article ID: 932006 Message d'erreur lorsque vous essayez de mettre niveau un ordinateur vers Windows Vista : la mise niveau ne peut pas "tre dmarre tant donn que le contenu sur votre disquette d'installation est crit sur votre ordinateur dans KBArticles French 0 10-23-2007 20:00
Hardware : Mythes et ralits : votre avis ? Surgel microsoft.public.fr.windows.vista.general 2 05-08-2007 01:12




All times are GMT +1. The time now is 02:25.




Driver Scanner - Free Scan Now

Vistaheads.com is part of the Heads Network. See also XPHeads.com , Win7Heads.com and Win8Heads.com.


Design by Vjacheslav Trushkin for phpBBStyles.com.
Powered by vBulletin® Version 3.6.7
Copyright ©2000 - 2014, Jelsoft Enterprises Ltd.
Search Engine Optimization by vBSEO 3.6.0 RC 2

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120