rss
vulnérabilité dans zone alarm pro
par pouchke
 Fil de Discussions
Statut : Résolu
lundi 6 juin 2005 à 20:42:04
bonjour a tout lemonde

j'avais posté par erreur dans le forum divers mais je corrige

j'utilise depuis un mois environ zone alarm pro 5.1.039.004 et j'ai voulu tester la vulnérabilité du pc sur plusieurs sites
symantec me dit que tout va bien
shields up (grc.com)que le port 135 et ouvert et les autres masqués
http check.sdv.fr que les ports 135 et 1110 sont ouverts et les autres masqués, et que c'est particulièrement dangereux.
j'ai tenté de bloquer ces ports, rien n'y fait, le résultars des scans reste le même sur les trois sites
si quelqu'un peut me conseiller merci d'avance
bonne journée
Répondre à pouchke  Signaler ce message aux modérateurs Aller au dernier message

1


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
Par pouchke, le mardi 7 juin 2005 à 22:50:56 Fil de Discussions
pas de volontaires ???
Répondre à pouchke

2


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
Par bernie61, le mardi 7 juin 2005 à 23:10:26 Fil de Discussions
salut
pour le port 135 je crois me rappeler qu il s'agit du plannificateur de tâches qu il faut désactiver

et contrôle les programmes qui sont avec un V pour accès internet et dis nous si tu n as pas un non suspect...

sinon installes un antitrojan +scan avec
a+
Répondre à bernie61

7


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
Par franck1nimes, le mercredi 8 juin 2005 à 21:37:45 Fil de Discussions
le pb c'est que lorsque j'autorise un programme quel qu'il soit a se connecter avec le module "alert advisor" celui-ci lui file automatiquement et systématiquement les autorisation de serveur sur la sone internet, la plus risquée !!
Répondre à franck1nimes

8


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
Par franck1nimes, le mercredi 8 juin 2005 à 21:39:03 Fil de Discussions
j'ai scanné avec a squarred a2 free = rien
avec the cleaner = rien
avec cws shredder ce soir = trouvé cws.ms config (cé pa ce ke s'est?)
Répondre à franck1nimes

3


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
Par métallian, le mardi 7 juin 2005 à 23:20:13 Fil de Discussions
Salut,

Bizarre, moi j'ai zone alarm free, et aucun port n'est ouvert sur les scans de symantec et shields up, j'ai arrêter celui de check.sdv.fr, car cela durait vraiment trop longtemps.
Répondre à métallian

6


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
Par franck1nimes, le mercredi 8 juin 2005 à 21:35:38 Fil de Discussions
non moi celui de sdv est rapide mais toujours ces deux ports ouverts
mais la config auto des progrmmes est bizarre
quand j'en autorise un il lui donne systématiquement les autorisations de serveur dans la zone internet quel que soit le type de programmes
ca me parait pas trop catholique non ?
Répondre à franck1nimes

4


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
Par sebsauvage, le mardi 7 juin 2005 à 23:21:06 Fil de Discussions
J'ai ZoneAlarm (version gratuite), et grc.com ne m'a jamais montré de ports ouverts, pas plus que pcflank.
Répondre à sebsauvage

12


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
Par pouchke, le jeudi 9 juin 2005 à 12:55:34 Fil de Discussions
comprends pas
tu as essayé www.check.sdv.fr ?
Répondre à pouchke

13


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
Par sebsauvage, le jeudi 9 juin 2005 à 13:38:33 Fil de Discussions
Je n'ai pas essayé ce test, non.
Mais j'en ai essayé plusieurs autres, et ils m'ont tous montré tous les ports fermés.
Répondre à sebsauvage

14


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
Par pouchke, le jeudi 9 juin 2005 à 17:30:33 Fil de Discussions
bon alors sais plus quoi faire !
peut être désinstaller et réinstaller za pour voir ?
ce qui me parait bizarre c que chaque nouveau programme que j'autorise a systématiquement les droits "serveur" sur la zone internet, qui est finalement la plus dangereuse.
g été sur le forum za mais il est en, anglais et c'est trop technique pour moi
en plus j'ai pas causé anglais depuis .......30 ans !
Répondre à pouchke

15


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
Par sebsauvage, le jeudi 9 juin 2005 à 17:40:08 Fil de Discussions
La majorité des programmes n'ont pas besoin d'être serveur.
(exemple: logiciel de mail).

Seuls certains en ont besoin (chat, etc.)
Répondre à sebsauvage

18


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
Par pouchke, le samedi 11 juin 2005 à 11:16:34 Fil de Discussions
vouais mais le pb c'est que par défault za file a tous les prog. les droits serveur !
surement que le pb vient de la
Répondre à pouchke

19


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
Par sebsauvage, le samedi 11 juin 2005 à 12:38:59 Fil de Discussions
za file a tous les prog. les droits serveur !

Pas du tout.

Il y a une fenêtre d'alerte spéciale de couleur différente (bleue) quand un logiciel veut se mettre en serveur.
Répondre à sebsauvage

25


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
Par pouchke, le mardi 14 juin 2005 à 15:13:41 Fil de Discussions
salut seb
alors y a un énorme bug parce que je n'ai eu que deux fois cette fenêtre
pour kav et mozilla
et que g 43 progs en serveur zone internet
la vulnérabilité vient peut etre de la ?
de toute facon impossible de changer les droits serveur ensuite avec le click gauche
ca propose plusieurs options mais ni bloquer ni demander ne fontionnent
Répondre à pouchke

26


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
Par sebsauvage, le mardi 14 juin 2005 à 16:00:13 Fil de Discussions
arg... problème.

Moi je n'ai aucun problème pour changer le mode serveur sur chacun des programmes, que ce soit sur zone internet ou trusted.

Tu devrais peut-être réinstaller ZoneAlarm.
Répondre à sebsauvage

27


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
Par pouchke, le mercredi 15 juin 2005 à 14:12:03 Fil de Discussions
salut seb

ouais g bien l'impression !

tu sais si il y a un protocole de désinstallation particulier pour ne pas que le bug se répète ?

merci
Répondre à pouchke

28


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
Par sebsauvage, le mercredi 15 juin 2005 à 14:15:03 Fil de Discussions
Non... rien de spéciale.
Il faut juste bien veiller:

- à désactiver le firewall de XP SP2.
- à redémarrer après déinstaller.
- à redémarrer après réinstallation.


Ah si: Je n'utilise pas la version français de ZA.
Elle est toujours en retard par rapport à la version anglaise.
Donc, il y a généralement moins de bugs dans la version anglaise.
Répondre à sebsauvage

29


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
Par pouchke, le mercredi 15 juin 2005 à 15:36:36 Fil de Discussions
merci ceci explique peut être cela ?
Répondre à pouchke

30


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
Par sebsauvage, le mercredi 15 juin 2005 à 15:48:39 Fil de Discussions
C'est possible !
Répondre à sebsauvage

31


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
Par franck1nimes, le jeudi 16 juin 2005 à 19:40:31 Fil de Discussions
bon
je tente et je te poste la réponse

merci encore pour tout

a ++

bonne soirée
Répondre à franck1nimes

32


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
Par pouchke, le jeudi 16 juin 2005 à 22:36:24 Fil de Discussions
g trouvé ça sur la désinstallation
c a l'air correct
t'en peses quoi ?
apart que popur le nettoyage bdr je vais faire vachement gaffe, en auto g peur de planter!
a ++

Désinstaller Zone Alarm

Quelles que soient les qualités de ZoneAlarm, ce programme pose quelque fois des problèmes lors de sa désinstallation (connexions impossibles, bugs avec d'autres firewalls, etc.). Voici une procédure complète qui vous permettra de vous désinstaller correctement ZA.

1 - Allez dans les services : "menu Démarrer" --> Exécuter , ensuite tapez : services.msc
Recherchez la ligne : TrueVector Internet Monitor -> Clic droit -> Propriété : Désactiver
Si vous avez ZA Suite, faites de même avec la ligne : CA ISafe

2 - Allez dans msconfig : "menu Démarrer" --> Exécuter , ensuite tapez : msconfig
Recherchez la ligne : zlclient -> Décochez la case
3 - Redémarrer votre ordinateur

4 - Allez dans l'explorateur Windows (accessible depuis n'importe quelle fenêtre) : menu Outils/Options des dossiers/Affichage et assurez-vous que la case "Afficher les fichiers et dossiers cachés" est bien cochée.
5 - Allez dans le répertoire Démarrer/Programmes/ Zone
Labs et choisissez "Uninstall Zone Alarm (Pro)" pour lancer la procédure de désinstallation du logiciel. Redémarrez ensuite votre machine.

6 - Assurez-vous que le dossier C:\Program Files/ ZoneLabs n'existe plus, sinon mettez-le dans la Corbeille.
7 -Assurez-vous que les fichiers et dossiers suivants n'existent plus sur votre ordinateur, sinon, supprimez-les :
C:\WINDOWS\Start Menu\Programs\ZoneLabs
C:\WINDOWS\SYSTEM32\vsdata.dll
C:\WINDOWS\SYSTEM32\Vsdata95.vxd
C:\WINDOWS\SYSTEM32\vsdatant.sys
C:\WINDOWS\SYSTEM32\vsmonapi.dll
C:\WINDOWS\SYSTEM32\vspubapi.dll
C:\WINDOWS\SYSTEM32\vsutil.dll
C:\WINDOWS\SYSTEM32\zllictbl.dat
C:\WINDOWS\SYSTEM32\zlparser.dll
C:\WINDOWS\SYSTEM32\ZoneLabs\Migrate.dll
C:\WINDOWS\SYSTEM32\ZoneLabs\vsdb.dll
C:\WINDOWS\SYSTEM32\ZoneLabs\vsmon.exe
C:\WINDOWS\SYSTEM32\ZoneLabs\vsruledb.dll
C:\WINDOWS\SYSTEM32\ZoneLabs\minilog.exe
C:\WINDOWS\SYSTEM32\ZoneLabs\html.tdr
8 - Supprimez tous les fichiers se trouvant dans les répertoires C:\Windows\Temp et C:\Windows\Prefetch (s'il existe).

9 - Nettoyer la base de registre de Windows avec JV16PowerTools que vous pouvez télécharger ici : JV16
10 - Redémarrez votre ordinateur. En principe vous n'avez plus de trace de Zone Alarm
Je crois qu'on a fait le tour pour configurer ZA Pro et Suite, il faut compter en moyenne une demi-heure minimum pour faire toutes ces opérations. N'oubliez pas que la protection d'un PC se fait d'abord par votre façon de configurer les divers logiciels à votre disposition.
Bonne configuration.
Répondre à pouchke

33


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
Par franck1nimes, le vendredi 17 juin 2005 à 22:40:52 Fil de Discussions
re salut seb
trouvé ca aussi sur désinstaller za mais en anglais
pouor lequel tu penches ?




On this page I will give step by step instructions on how to uninstall ZoneAlarm cleanly so that you can reinstall it or leave it off your system. You may need to do this method of uninstalling occasionally depending on what happened to your installation. First I will give you the general instructions, then other things you may have to do if the general instructions don't work.

1. If you are running a version other than the free version then backup your settings in ZA using the backup button. This will create a XML file with all your settings stored in it, remember where you placed that file, you may need it later. If you are running the free version then turn off ZoneAlarm and rename the folder named "internet logs" to oldlogs.

Backup and Restore buttons in the overview section, preferences tab

2. Then go into the start menu and the Zonelabs entry and right click on the uninstaller and select properties.
3. In the target box you need to add a space and then /clean to the end so that it looks something like this "C:\Program Files\Zone Labs\ZoneAlarm\zauninst.exe" /clean then click apply and then OK.

Shows the uninstaller properties box for ZoneAlarm with the /clean switch

4. Open ZA and turn off the load on boot option, then reboot and then run the uninstaller (the one you changed the shortcut for) This will get rid of ZA for you.

5. Go to your windows temp folder and delete everything. The temp file I am talking about depends on your version of windows. It is the folder that things get unzipped to when you are installing them. For windows XP the location is C:\Documents and Settings\user name\Local Settings\Temp

6. Find the folder named Internet logs and delete it. Usually something like C:\windows\internet logs .

7. Empty your recycle bin. ZA should be gone.

8. Run the installer again and if it asks, select clean install. (If you are installing ZoneAlarm again, if not skip this step)

9. Restore your settings into ZoneAlarm (if you backed it up before) unless you have a free version, in which case you need to shutdown ZoneAlarm by right clicking on the ZoneAlarm Icon in the system tray and selecting shutdown. Now go to the new Internet Logs folder and delete it, and then rename the oldlogs folder back to internet logs.

10. Reboot windows again

11. Now check out ZoneAlarm and see if everything is working good. (If you reinstalled it)Top



Sometimes things have gone so horribly wrong, even the above method won't work. In that case before you start the uninstall process listed above you need to



1. Go to the run command in windows and run msconfig and select selective startup, uncheck everything below it and click apply then OK. Windows will then reboot.

msconfig screenshot

2. Now go through the steps listed above and uninstall and reinstall ZoneAlarm.
3. Reboot windows and then manually start ZoneAlarm if it does not startup. Make sure that it runs normally.

4. Now run msconfig again and select full startup, then apply then OK. Let windows reboot, and then check out ZoneAlarm and see if its working OK.
Top

This site tracked by OneStat.com. Get your own free website counter.
Counter

y a des images mais connais pas la combine pour les copier coller en même temps
Répondre à franck1nimes

34


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
Par sebsauvage, le samedi 18 juin 2005 à 00:49:21 Fil de Discussions