Tutoriel mis à jour le lundi 28 juillet, 2008
Valid XHTML 1.0 Strict
Valid CSS!
Les tutoriels de l'Anneau de sable
Navigation Envoyez ce tutoriel à vos amis(es) Envoyez un courriel au webmaster Imprimez cette page Retour à la page index des tutoriels Retour à la table des matières de Spybot Page précédente Paramétrage de Spybot (suite)

Spybot Search & Destroy

 

Les outils - Infos désinstallation et Winsock LSP

 

Infos désinstallation :

 

Fenêtre Infos désinstallation de Spybot

 

Cette fenêtre est une synthèse de toutes les informations de désinstallation inscrites par vos applications lors de leur installation. En effet, les applications sérieuses, créent un fichier (log ou exe en général) qui comporte tous les élément nécéssaires à Windows pour les effacer correctement de votre ordinateur : fichiers exécutables, librairies DLL, clés de registre etc ... Celles qui ne le font pas ont forcément quelque chose derrière la tête, ne serait-ce qu'un petit espion qui leur survivra.

Bien qu'elle ressemble à l'utilitaire "Ajout - Suppression de programmes" du panneau de configuration, elle possède néanmoins une petite fonction intéressante. En cliquant sur une entrée vous faites apparaître des éléments absents du panneau de configuration (Répertoire d'installation, nom du fichier de désinstallation et parfois l'éditeur et l'adresse de son site Internet). Cela permet de mieux se repérer et de pouvoir détecter plus facilement les applications qui n'existent plus mais dont les informations de désinstallation sont encore présentes et les supprimer.

Aide sur Hosts Attention ! Vous ne pouvez pas désinstaller vos programmes à partir de Spybot. Continuez à utliser le panneau de configuration ou un désinstalleur externe, si aucun fichier "Uninstall.exe" ou " unwise.exe" n'est présent dans le répertoire de l'application que vous voulez effacer de votre ordinateur.

 

Winsock LSPs :

 

Fenêtre d'information sur les LSP

 

Définition Cette fenêtre ne permet aucune action, comme la précédente d'ailleurs. Elle vous fournit simplement une information sur les pilotes et les protocoles réseau installés dans votre système. Si cela vous rebute ou que la partie invisible de votre machine ne vous intéresse pas, vous pouvez passer ce paragraphe, mais nous vous conseillons virement de lire ce qui suit. Nous estimons qu'il est bon de savoir ce que signifie "Winsock" et "LSP" et ce qu'ils font. L'Anneau de Sable étant un site de vulgarisation informatique, nous nous efforçons d'utiliser un langage simple et accessible à tous.

Sans "Winsock" et les "LSP", vous ne pouvez ni communiquer en réseau local ni vous connecter à Internet. Nous allons les définir.

Winsock :
La Socket Windows, communément appelée Winsock, est une API (Application Programming Interface) qui procure les fonctions nécessaires pour accéder aux protocoles réseaux. Winsock est donc un standard universel pour les applications TCP/IP (Protocole de communication réseau et Internet). Rappelons qu'une API est une interface que le système, les librairies ou les applications utilisent pour formuler des requêtes vers d'autres ordinateurs ou tout simplement pour un échange données réciproque. Winsock est un fichier DLL.

Si votre composant "Winsock" est corrompu sous Windows Xp Service Pack 2, cela se traduit par une connectivité réseau défaillante. Il convient de le réinitialiser. Faire "Démarrer" puis "Exécuter" et saisir "netsh winsock reset" et terminer par "OK".

Fenêtre Exécuter pour réinitialiser Winsock

LSP :
Un fournisseur de service posé, ou LSP, de l'anglais "Layered Service Provider", est un fournisseur de service qui se présente sous la forme d'un pilote (driver). Il est profondément imbriqué dans les services de gestion de réseau d'un ordinateur. En utilisant le protocole Internet, le TCP/IP, le LSP s'intègre avec la couche TCP/IP de votre réseau. En tant que tel, il a par conséquent accès à tout le trafic entrant et sortant de votre ordinateur.
On peut alors imaginer que si le LSP est «bon» et « honnête», la transmission est mise en valeur et protégée. À l'inverse, si le LSP est utilisé par un spyware, qui a, comme nous l'avons dit plus haut accès à tout le trafic, il va tracer, espionner puis transmettre à qui de droit, vos habitudes de navigation ainsi que vos données personnelles ! L'exemple le plus remarquable est celui de Google où les premiers résultats d'une page de recherches ont été remplacées par celles d'annonceurs payés pour ce service. Rien ne permettait de les distinguer des résultats de recherches réelles !

Réparation du LSP :

Si vous constatez, après un nettoyage de votre PC par un antivirus ou un antispyware que vous n'avez plus de connexion Internet, il est probable que votre système a une couche LSP endommagée.
Pour remédier à cet mésaventure, il existe des outils simples et gratuits :

- LSP Explorer de Lavasoft, Plugin pour Ad-aware.
- LSPFix de Cexx,
- WinsockXPFix de Option-Explicit.

Ces petits utilitaires sont aussi de vrais outils de sécurité qui permettent de repérer les spywares et autres nuisibles qui viendraient à se greffer sur la couche réseau et de les en chasser.

 

On voit donc la puissance de Winsock et des LSP. Et on accuse toujours les pauvres cookies de tracer et d'espionner les internautes ! Ils peuvent le faire bien sûr mais à un degré bien moindre. De plus ils sont visibles et faciles à éliminer.

Si votre système est infecté par des LSP malveillants, Spybot Search & Destroy vous en débarassera.

 

Informations complémentaires :
Yoogoo Winsock  ♦  CERTA Vulnérabilité de Winsock Hostname  ♦  Christian Caleca Le TCP/IP  ♦  Sebsauvage Comprendre le TCP/IP  ♦ 

 

Navigation Envoyez ce tutoriel à vos amis(es) Envoyez un courriel au webmaster Imprimez cette page Retour à la page index des tutoriels Retour à la table des matières de Spybot Page précédente Début de la page Paramétrage de Spybot (suite)

 

 Infos

Nos Visiteurs en live Plus de détails sur nos visiteurs