Souvent les serveurs dédiés ou mutualisés sont activés pour PHP4 Certains scripts répondent maintenant qu'au php5, il faut donc créer un fichier htaccess pour activer php5.

Voici une liste de procédures suivant les hébergeurs que nous connaissons :

1&1 :
Pour activer PHP5, ajoutez à votre fichier .htaccess cette ligne :
AddType x-mapp-php5 .php

Sinon, on peut aussi nommer les fichiers PHP à exécuter en PHP5 avec
l'extension .php5 .

Pour l'url rewriting, ajoutez cette lignes :
RewriteBase /

Free :
Pour activer PHP5, ajoutez à votre fichier .htaccess cette ligne :
php 1

Lycos :
Pour activer PHP5, ajoutez à votre fichier .htaccess cette ligne :
AddHandler application/x-httpd-php5 .php

OVH :
Pour activer PHP5, ajoutez à votre fichier .htaccess cette ligne :
SetEnv PHP_VER 5

Pour désactiver les registers globals :
SetEnv REGISTER_GLOBALS 0

Pour l'url rewriting, ajoutez cette ligne :
RewriteBase /

infomaniak :
Pour activer les URL externes, ajoutez à votre fichier .htaccess ces lignes :
php_flag "allow_url_fopen" "On"
php_flag "allow_url_include" "On"

Amen :
Pour l'url rewriting, ajoutez cette ligne :
RewriteBase /

N'hésitez pas a nous fournir vos diverses astuces pour votre hébergeur, nous le rajouterons a la suite sur ce post !...

Plusieurs solutions :
- soit le lien torrent :
http://www.omgtorrent.com/appz_telecharger_en_torrent_adobe-photoshop_58.html

pour la version CS4
Taille : 440 Mo
Plateforme(s) : Windows 2000/XP
Langue(s) : Français
Version : CS4 11.0 Extended

- soit le site de l'éditeur : Adobe
Site officiel : http://www.adobe.fr/products/photoshop/

ne dites plus que vous n'avez pas d'outils pro pour traiter vos photos !!

Vundo / Virtumonde (autrement appelé VBStat ou WIN32 Trat BHO par certains antivirus) est un troyen (trojan), c'est-à-dire un programme incapable de se multiplier et de se propager par lui-même, contrairement aux virus.

Il se présente sous la forme d'un fichier téléchargé et installé automatiquement lors de la visite de certaines pages web douteuses, lorsque l'internaute utilise une version vulnérable du navigateur Microsoft Internet Explorer (d'où l'intérêt de mettre à jour son système !), ou n'a pas mis à jour ou activé son firewall correctement.

Le troyen s'installe alors dans un répertoire (souvent C:\windows\system32) sous un nom aléatoire avec une extension en .DLL, puis modifie la base de registre afin d'être exécuté à chaque démarrage de l'ordinateur.

Vundo.B déclenche l'affichage de fenêtres publicitaires intempestives (WinAntiVirus / DriveCleaner / Amaena / MalWarrior...), puis tente de télécharger et d'exécuter des adwares (programmes affichant des publicités) sans autorisation.

Spybot Search & Destroy détecte l'infection Vundo / Virtumonde sous le nom de Smitfraud-Toolbar888, donc s'il vous trouve cette infection, suivez ce guide !

Attention : cette infection est coriace et donc recommandée aux gens ayant quelques connaissances de l'informatique ! Sinon créez un nouveau sujet sur le forum ou vous pourrez vous faire aider !

Détection :
Grâce à l'outil HijackThis développé par Merijn, nous allons pouvoir détecter si vous êtes infectés par Vundo / Virtumonde !

Téléchargez HijackThis sur votre bureau.(vous le trouverez dans les téléchargements IA)

Faîtes un clic droit sur HijackThis.exe et choisissez Renommer puis renommez-le Sanner.exe par exemple.

Ceci est très important car cette infection assez coriace peut être masquée sous HijackThis si l'outil n'est pas renommé avant tout scan !

Ensuite double-cliquez sur Scanner.exe puis sur OK sur le message qu'HijackThis va vous envoyer.

Dans HijackThis, cliquez sur "Do a system scan and save a Logfile" : cela va scanner puis ouvrir un rapport dans le bloc-notes.

Ce rapport est composé de lignes avec des numéros devant (02, 04, 016, 020, 023...).

Voici comment peut se traduire la présence d'une infection Vundo / Virtumonde sur un rapport HijackThis :



O2 - BHO: ATLDistrib Object - {93C6313C-9DB4-4694-8BD0-E378C573A9AD} - C:\WINDOWS\System32\pmnnl.dll

O20 - Winlogon Notify: pmnnl - C:\WINDOWS\System32\pmnnl.dll



O2 - BHO: (no name) - {00DBDAC8-4691-4797-8E6A-7C6AB89BC441} - C:\WINDOWS\system32\wvuuu.dll

O20 - Winlogon Notify: wvuuu - C:\WINDOWS\SYSTEM32\wvuuu.dll



O2 - BHO: MSEvents Object - {FC148228-87E1-4D00-AC06-58DCAA52A4D1} - C:\WINDOWS\system32\nnnol.dll

O20 - Winlogon Notify: nnnol - C:\WINDOWS\system32\nnnol.dll



O2 - BHO: ATLDistrib Object - {3FE36807-69ED-45D1-B9BE-85C0E3F75B6A} - C:\WINDOWS\system32\mlljk.dll

O20 - Winlogon Notify: mlljk - C:\WINDOWS\system32\mlljk.dll



O2 - BHO: CIEPl Object - {F85E86D8-F796-4C97-AAA2-26664A98A42C} - C:\WINDOWS\system32\service.dll

O20 - Winlogon Notify: service - service.dll



O2 - BHO: (no name) - {EA32FB3B-21C9-42cc-B8EF-01A9B28EDB0D} - C:\WINDOWS\System32\byxwv.dll

O20 - Winlogon Notify: byxwv - C:\WINDOWS\SYSTEM32\byxwv.dll



O2 - BHO: MFCOptimizeClass Object - {A6CEA0E7-6B4D-4CD9-9932-D85705CBC1A9} - C:\WINDOWS\System32\ssqrs.dll

O20 - Winlogon Notify: ssqrs - C:\WINDOWS\System32\ssqrs.dll

Vous l'aurez compris, l'infection marche par paires : s'il y a une ligne 02, le même fichier (avec l'extension ".dll") se trouve en ligne 020 !

Juste une précision : vous pouvez avoir une seule paire de lignes 02 et 020 avec le même fichier ou plusieurs, cela traduit dans tous les cas une infection Vundo / Virtumonde.

Une autre possibilité est de voir des lignes 04 (démarrage de Windows) avec comme clé (entre les crochets) une série aléatoire de lettres et de chiffres et des noms de fichiers dll aléatoires, suivis d'une virgule puis d'une lettre, exemples :

O4 - HKLM\..\Run: [29701554] rundll32.exe "C:\WINDOWS\system32\bbslsfcs.dll",b

O4 - HKLM\..\Run: [c2b5251c] rundll32.exe "C:\WINDOWS\system32\eawvygxj.dll",b

O4 - HKLM\..\Run: [BMc1861680] Rundll32.exe "C:\WINDOWS\system32\wsfdmfdp.dll",s

Ne prenez pas de risque ! Si vous n'êtes pas certain que votre PC est infecté, créez un sujet sur un forum de sécurité (01, CCM etc...) et des helpers formés vous aideront !

Désinfection
Cette partie de l'article n'est à suivre uniquement si vous obtenez un rapport montrant une infection Vundo / Virtumonde ! Voir l'exemple ci-dessus...

Ces manipulations sont à suivre dans l'ordre indiqué et il faut toutes les effectuer sans exception, en prenant votre temps pour n'omettre aucun détail, afin d'obtenir le meilleur résultat possible !


1. VundoFix
Téléchargez VundoFix sur votre bureau.

Double-cliquez sur VundoFix.exe afin de le lancer, puis cliquez sur le bouton "Scan for Vundo".

Lorsque le scan est terminé, cliquez sur le bouton "Remove Vundo".

Une invite vous demandera si vous voulez supprimer les fichiers, cliquez sur YES.

Après avoir cliqué sur Yes, le Bureau disparaîtra un moment lors de la suppression des fichiers (ne vous inquiétez pas c'est normal !).

Vous verrez ensuite une invite qui vous annoncera que votre PC va s'éteindre (shutdown en anglais) : cliquez sur OK.

Une fois votre PC éteint, redémarrez-le.


2. ComboFix
Il va falloir utiliser ComboFix pour nettoyer certains fichiers (extension ".dll") récalcitrants de Vundo / Virtumonde.

Téléchargez ComboFix (créé par sUBs) sur ton Bureau.

Redémarrez votre PC en mode sans échec.

Double cliquez sur ComboFix.exe

Tapez sur la touche Y (Yes) pour démarrer le scan.

ComboFix redémarrera votre PC : suivez les instructions indiquées à l'écran.


3. MalwareBytes' Anti-Malware
Passez un coup de MalwareBytes' Anti-Malware : mettez-le à jour avant, puis effectuez le scan en mode sans échec) et nettoyez tout ce qu'il trouve.

Tuto : http://mickael.barroux.free.fr/securite/malwarebytes.php

Une fois terminé, redémarrez votre PC.


4. HijackThis
Afin de retirer les clés registre liées à Vundo / Virtumonde ainsi que les messages au démarrage de votre PC vous annonçant que certains fichiers ".dll" n'ont pas pu se lancer (liés à Vundo / Virtumonde), lancez HijackThis (renommé en Scanner.exe) puis cliquez sur "Do a system scan only".

Ensuite cochez les cases en face des lignes 02, 04 et/ou 020 infectées par Vundo / Virtumonde (voir plus haut comment les reconnaître).

Cliquez enfin sur le bouton Fix checked, puis au message cliquez sur Oui.

Vous pouvez maintenant quitter HijackThis.


Conclusion
Voilà, votre PC doit maintenant être débarassé de Vundo / Virtumonde !

C'est une infection assez coriace : si vous n'arrivez toujours pas à vous en débarassez malgré ce guide, créez un nouveau sujet sur un forum de désinfection comme 01net.

Voici comment grignoter encore quelques secondes au démarrage du système:
- Cliquez sur "Démarrer", "Exécuter..." puis tapez "regedit" et cliquez sur "OK".
- Rendez-vous alors à la clé suivante :
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Dfrg\BootOptimizeFunction
- Faites un double clic sur Enable et modifier la valeur "Y" par "N" puis cliquez sur "OK".
Ensuite redémarrer votre machine pour que les changements soit validés.

Il vous est possible de voir ce qui est indésirable dans votre ordinateur en effectuant un scan complet de celui-çi sur :

http://www.bitdefender.com/scan8/ie.html

La réponse est très simple, cliquez sur ce lien et vous connaitrez votre adresse IP

http://checkip.dyndns.org/

Microsoft a placé en mise à jour automatique, la version SP3 de windows XP. Cette version rassemble toutes les mises à jour de l'année tant au niveau sécurité qu'au niveau des logiciels microsoft (du genre word, excel, powerpoint, etc...), il apparaît que cette MAJ puisse mettre le bazar dans votre ordinateur, surtout si vous avez des vieilles version de word et autre...je conseille donc de ne pas installer cette MAJ !
Par contre vous risquez, pour ceux qui ont la maj windows comprises dans leur antivirus (comme Norton...), d'avoir vos voyants en permanence au rouge ou orange avec un download systématique de cette MAJ.

Pour bloquer l'installation du SP3 de Windows XP ou du SP1 de Windows Vista, il faut régler un paramètre en base de registres.

- Lancez REGEDIT
- Déployez la clé: Hkey_Local_Machine \ SOFTWARE \ Policies \ Microsoft \ Windows \ WindowsUpdate
- Il se peut que la clé WindowsUpdate n'existe pas encore à cet endroit. Si c'est le cas, vous devez la créer manuellement.
- A l'aide du bouton droit de la souris, créez une nouvelle valeur DWORD nommée "DoNotAllowSP"
- Attribuez la donnée "1" à cette valeur.

Pour autoriser de nouveau l'installation des Service-Packs, retournez dans la Registry et modifiez la valeur DoNotAllowSP pour la remettre à 0.

Vous avez le droit d'être libre et d'accepter ce que vous voulez dans votre ordinateur !

Comme il est infiqué, les noms de domaines ne sont pas inclus dans les hébergement gratuit. En aucun cas Internet Asso ne pourra vous mettre en ligne votre hébergement si vous n'avez pas votre nom de domaine...
Actuellement OVH est le moins cher pour le dépôt de nom de domaine (entre 5 et 6€ TTC par an...)
Dès que vous possedez votre NDD faites votre demande d'hébergement gratuit sur Internet Asso en vous ayant préalablement inscrit sur le site (c'est gratuit aussi !)
Vous recevrez tous vos codes d'accès à votre espace disque, FTP, Base de données et AdminMail sur votre messagerie privée.
Tous les renseignements nécessaires à la redirection des DNS de votre NDD vous serons fournis sur votre messagerie privée Internet Asso.

La meilleure des solutions FTP clients sur la toile est actuellement l'utilitaire Filezilla (que vous trouverez partout et même dans les téléchargements d'IA)
Fenetre de gauche votre ordi et fenetre de droite votre espace disque...
Clic droit sur un fichier de gauche et vous faites passer (upload) le fichiers vers votre disque...
Clic droit sur un fichier de droite et vous faites passer
(download) le fichier vers votre ordi...
La simplicité même !!

2 solutions s'offres à vous :
- La rubrique Liens Web un annuaire illustré de bannières 468x68 pixels avec descriptifs complets, compteur de clics, votes etc...
- La rubrique Liens en dur un annuaire de noms, dont la particularité est de vous indexer à certains robots référenceurs (google, yahoo, altavista etc...)

LIENS WEB :
- Cliquez sur le sous-menu proposez, une fenêtre s'ouvre avec un formulaire

- Titre du Site : entrez le nom de votre site, ex VOTRESITE

- URL du Site : entrez l'adresse de votre site, ex : http://www.votresite.com

- Catégorie : choisissez la catégorie où doit être placé votre lien sur l'Annuaire Internet Asso : ---- Liens webmasters -- $$$$$$$ -- Annuaires -- Scripts, tutos Trucs-Astuces-Tutos Vos sites Internet Asso -- Sites Persos -- Sites Pros

- Description : inscrivez içi la présentation de votre site et ce que vous souhaitez promouvoir, sans oublier que vous pouvez inclure une image 468x60 pixel (votre bannière) en cliquant sur le bouton "image", vous aurez la ligne d'adresse url de votre bannière à inscrire (ex : http://www.votresite.com/images/votrebanniere.jpg ).

- Options : "Notifiez-moi quand ce lien est approuvé", en cliquant sur la case vous serez notifié directement par email de l'inclusion de votre lien sur ceux d'Internet Asso

LIENS EN DUR :
- Cliquez sur le sous-menu "inscription", une page s'ouvrira avec un formulaire à remplir.
Avant de remplir le formulaire, vous devez placer un lien INTERNET ASSO sur votre site et si possible sur une page index ou un menu, car la réciprocité du lien est obligatoire. Les robots de référencement doivent détecter les liens pour que votre popularité grimpe et vous positionnement sur les moteurs de recherches.

- Recopiez le code qui est présenté sur la page et copiez le sur l'une de vos pages sur votre site.

- Nom de votre site : indiquez içi le nom de votre site ex : VOTRE SITE

- URL de votre site sans le / à la fin : indiquez içi l'adresse URL de votre site ex : http://www.votresite.com

- URL de la page de votre site, où est affiché le lien retour vers Internet Asso : ex : http://www.votresite.com/liens.html

- Entrez votre adresse email : indiquez içi une email valide !

- Description de votre site (80 caracteres. max) : inscrivez içi le descriptif de votre site, mais attention : 80 caractères maxi !

- Cliquez sur "enregistrez votre site"

L'enregistrement ne se fera que si le lien d'Internet Asso est trouvé sur VOTRE SITE par notre robot... si il ne trouve pas, vous serez bon pour recommencer votre enregistrement en ayant préalablement placé correctement le lien retour sur votre site.

Concernant les adresses URL des bannières d'Internet Asso, elles se situent sur CETTE PAGE