ipl_001

Bonsoir adibou, bonsoir à tous, Excuse moi d'avoir tardé à te répondre mais je n'étais pas devant mon ordinateur ! Des concurrents de longue date de HijackThis : - Silent Runners -> http://www.silentrunners.org/index.html - StartDreck -> http://www.niksoft.at/download/startdreck.htm ou http://www.greyknight17.com/spy/StartDreck.zip - WinMaid -> http://www.allwackedout.com/ - X-RayPc -> http://www.x-raypc.com/ - a-squared HiJackFree -> hijackfree.net/fr/ - et quelques autres Lorsqu'on est attaqué, il convient de se défendre au plus tôt et la première réaction est de mettre en place des utilitaires de détection/désinfection sans trop penser aux fioritures. Plusieurs développeurs créent des outils de manière un peu désordonnée... Merijn avait -grâce à toute l'équipe de SWI- créé un programme qui avait fait l'unanimité et a un peu écrasé la concurrence (pas vraiment ouisque les développeur avaient participé à la conception). Maintenant que HJT est dépassé (les pirates connaissent HJT mieux que quiconque), ce sont les méthodes désordonnées qui réapparaissent en attendant une stabilisation lorsque les pirates maisseront un peu de répis ! Les outils du moment s'appellent SmitfraudFix, Generic Smitfraud Remover, L2Mfix, L2Mremover, etc. (c'est volontairement que je mets plusieurs noms pour les mêmes menaces, ce qui montre le manque de coordination et la perte d'énergie !) Ces outils sont créés rapidement et modifiés en permanence suite aux incessantes modifications ; c'est ce qui explique que les développeurs ne les mettent qu'entre les mains des conseillers qui doivent se tenir très au courant des changements dans l'utilisation !... ils sont employés sur Zebulon mais au coup par coup car mal utilisés, ils peuvent créer des dysfonctionnements... c'est du moins ce que précoisent leurs développeurs qui voudraient bien prendre le temps de les peaufiner !

Bonjour abidou, Il n'est pas utile d'être un pro de l'informatique pour analyser les rapports HJT ! En fait, les choses évoluent très vite en matière de malwares, HijackThis n'a plus été mis à jour depuis presque un an du fait des études (et de la saturation de son créateur)... le programme HijackThis n'est plus tout à fait bien adapté ! Nous en sommes à une situation un peu désordonnée avec plusieurs utilitaires concurrents, meilleurs que HJT, mais nécessitant de bien suivre l'évolution des utilitaires en question... Pour les problèmes courants,HijackThis est toujours utilisé mais il n'est pas aussi efficace qu'il l'a été (il permettait de détecter et d'éradiquer tout malware) ! Je vais peut-être écrire une introduction à HJT... Pour nettoyer (mais pas pour apprendre), on peut utiliser -avec circonspection toutefois, le robot d'analyse de hijackthis.de Concernant les multiples lignes svchost, c'est uniquement parce que il s'agit d'un programme aux multiples fonctions qui permet l'utilisation de nombreux modules associés ! ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Rebonjour bruce lee, Je vais répondre rapidement car je ne suis pas tout à fait libre en ce moment (je le serai en fin de journée). 1° Silent Runners, je ne connais pas de tutorial car çà fait appel à nos connaissances générales sur le système et la base de registres mais je vais rechercher. 2° Oui tu peux mettre les liens dont tu parles ; il se peut que tu aies des posts t'indiquant un équivalent sur Zebulon et peut-être des posts de reproche s'il y a mieux sur Zeb' 3° Pour devenir "Conseiller en Sécurité", pour le moment, c'est principalement moi qui décide et je me base sur le niveau, l'expérience du "candidat" en matière de Sécurité en général : pas seulement l'analyse de rapport... la sécurisation, la connaissance du système (avec orientation Sécurité) conviennent ! Désolé, ma réponse est un peu floue mais je dirais que la motivation du candidat est très importante ainsi qu'un bon niveau lui permettant de discuter valablement !

Bruce lee, Je vois que tu t'es inscrit sur Zebulon le 24/12... (je n'ai pas parcouru tes posts). Je te souhaite la bienvenue sur Zeb'Sécurité ! Merci de venir sur notre forum ! Comme je l'ai écrit, si tu veux aider sur le forum, fais toi "appuyer" par un conseiller, soit un "permanent" comme tuteur, soit au coup par coup en particulier si tu en vois un sur la même discussion que toi, tu peux lui dire "veux-tu bien me laisser répondre -en vérifiant- car je sens bien ce problème"). @ bientôt

Bonjour zeus61, bruce lee, stonangel, bonjour à tous, Que voila une discussion intéressante... nous sommes en permanence soucieux de trouver des membres attirés par l'analyse de rapports HijackThis et le nettoyage de systèmes infectés ! bruce lee, as-tu pratiqué ? quelle expérience as-tu ? Tu indiques un lien pour quelques explications concernant les rapports HJT pour soi-même... il y a un article beaucoup plus détaillé sur Zebulon : "Formation à l'analyse de rapports HijackThis" -> http://www.zebulon.fr/articles/analyse-rap...jack-this-1.php---édition : c'est un comble ! je donne le même lien que celui donné par bruce lee ! Je devrais connaître pourtant (puisque j'en suis l'auteur) LOL ! Si vous êtes intéressés, rapprochez-vous d'un Conseiller en Sécurité (Message Perso) et nous vous guiderons avec grand plaisir ! ---édition : bonjour lomaster, Pour me rattraper, un lien semblable sur mon site Web : "-= Formation à l'analyse de rapports HijackThis =-" -> http://gerard.melone.free.fr/IT/IT-HJT3-Tr.html#HJT3-Tr (un peu plus à jour, mais si j'étais courageux, je réviserais la totalité car les choses ont bien évolué en quelques mois)

Merci centico ! Meilleurs voeux 2006 pour toi et tous ceux qui te sont chers !

Rebonsoir titara, rebonsoir à tous, Je confirme que ton rapport HijackThis ne présente plus rien d'infectieux ! Quelques mesures pour parfaire le nettoyage : -1- Ewido Télécharge la version d'évaluation d'Ewido: http://www.ewido.net/fr/ Installe et mets à jour. Important: Pendant l'installation, sur la page "Additional Options" décoche les deux options "Install background guard" et "Install scan via context menu". Lorsque tu es passé en mode sans échec, démarre Ewido et clique sur le bouton "Scanner" dans le menu de gauche, puis clique sur "Scan complet du système". Ce scan peut prendre un certain temps. Dès qu'Ewido trouve quelque chose, tu recevras un avertissement. Quelques cas de faux positifs ont été identifiés avec la nouvelle version d'Ewido, aussi est-il nécessaire de vérifier chaque correction. Si Ewido trouve quelque chose que tu sais légitime (par exemple, des éléments d' AVG Antivirus, AOL, de pcAnywhere et du jeu "Risk" ont été identifiés), sélectionne "Aucun" comme action. Ne pas cocher "Effectuer cette action avec toutes les infections". Si tu n'es pas sûr de la donnée, sélectionne "aucune" pour l'instantt. Nous verrons cela dans le log que tu posteras et nous te ferons savoir si Ewido doit être relancé. Quand le scan est terminé, clique sur "Sauver le rapport". Un fichier texte va être édité, poste le. -2- Défragmentation Double-clique sur Poste de travail / clique-droit sur C: / Propriétés / onglet Outils / Défragmenter maintenant... -3- Optimisation Ensuite, si ton ordinateur n'a pas retrouvé sa rapidité, je te conseille de poster dans "Optimisation, Sécurisation" -> http://forum.zebulon.fr/index.php?showforum=52 pour que tesgaz, megataupe et l'équipe allègent ton système !

Rebonsoir , rebonsoir à tous, Ton rapport ne présente plus d'élément infectieux ! Pour terminer le nettoyage, nous allons désactiver les services inutiles ! Démarrer / Exécuter / tape Services.msc et clique sur OK Dans la fenêtre qui s'ouvre, double clique sur chacune des 5 lignes de la liste ci-dessous - clique sur le bouton "Arrêter" (Statut des services) - passe Type de démarrage à Désactivé - valide Poste un nouveau rapport HijackThis et dis nous ce qu'il advient de la lenteur.

LOL Je sens que des modérateurs vont se précipiter...

En même temps ??? je vois une bonne vingtaine de minutes d'écart ! Il ne s'agit pas de 5 dossier mais de 5 fichiers ! Je reproduis les instructions très précises de stonangel : Stonangel est toujours très précis dans ses instructions ! Je t'invite à relire son post qui te demande ensuite de traiter avec SpySweeper !

Rebonjour titara, rebonjour à tou(te)s, Si tu as éliminé NewDotNet, poste un nouveau rapport HijackThis s'il te plaît. Qu'en est-il de tes dysfonctionnements (lenteur) ?

Rebonjour à tou(te)s, Justement, vu ses nouvelles fonctions, angelique brûle d'envie de transférer la discussion dans JRAD ! Je continue mon dernier post... Merci donc à tous les Conseillers en sécurité qui veillent sur la propreté de nos systèmes et tout particulièrement à Jack_Burton et charles ingals, sans cesse sur la brèche qui établissent notre réputation ! J'en profite aussi pour dire que tout membre intéressé à l'aide à l'analyse de rapports HijackThis est le bienvenu ! Il s'agit d'envoyer un MP à l'un des Conseillers en Sécurité de manière à ce qu'on l'accompagne dans son apprentissage...

Rebonjour titara, rebonjour à tous, - As-tu trouvé dans Ajout-Suppression de programmes, une ligne relative à NewDotNet ou New.Net ? as-tu demandé sa désinstallation ? comment cela se passe-t-il ?- Pour EZcleaner, Supprime tout ce que le programme te propose ! J'attends ta réponse et ensuite, je te donnerai une autre méthode pour enlever ce NewDotNet !

Bonjour Poun64, bonjour à tous, J'ai regardé le rapport HijackThis en diagonale (parce que je pense plus à un ennui de défaut de refroidissement... surtout si le blocage se fait aussi dès le début -Bios comme tu dis-) et je ne crois pas être dans la lune en disant que le rapport est propre ! Il y a juste la ligne O4 - HKLM\..\RunOnce: [delus] C:\DOCUME~1\FRDOUI~1\LOCALS~1\Temp\delus.exe qui n'a rien à faire dans les modules en démarrage automatique mais ce n'est sûrement pas elle qui cause tes dysfonctionnements ! Enlève la à l'occasion !

Bonjour centico, bonjour à tous, J'ai oublié de te souhaiter la bienvenue sur Zeb'Sécurité ! Merci pour le feed-back et la bonne fin de l'histoire ! Je te félicite d'avoir nettoyé ton système ! Penses-tu que tes ennuis de codecs sont dus à l'éradication des trojans ? Pense à bien te protéger de manière à te prémunir de toutes mauvaises rencontres ! Excuse nous pour l'accrochage malvenu dans ta discussion ! @ bientôt !

Rebonjour titara, tesgaz, rebonjour à tous, Je ne connais pas bien l'usage de SP2ConnPatcher.exe !!!??? a-t-il besoin nd'être en démarrage automatique ? Imprime ou sauvegarde ces instructions dans un fichier .txt de manière à pourvoir le consulter en mode sans échec. Télécharge et installe EasyCleaner de Toni Helenius ( http://personal.inet.fi/business/toniarts/ecleane.htm ) Télécharge LSPfix -> http://www.downloads.subratam.org/lspfix.zip ou http://www.cexx.org/lspfix.htm (instructions -> http://www.cexx.org/lspfix.txt ) il faut tout de suite penser à ce logiciel lorsqu'on voir une ligne O10 et en particulier avec NewDotNet car il y a risque de perte de la connexion Internet !.. nous utiliserons LSPfix si nous perdons cette connexion ! Redémarre l'ordinateur en mode sans échec. Pour éliminer Norton, regarde cet article de tesgaz -> "Supprimer Norton 2005" - http://forum.zebulon.fr/index.php?showtopic=73027 Désinstalle ces applications (si tu trouves) dans Ajout-Suppression de programmes : --- ShopperReports --- NewDotNet --- Norton... --- Symantec... Il se peut que certaines des lignes n'apparaissent plus du fait du nettoyage déjà effectué. Relance un scan HijackThis, clique sur "Do a system scan only" et coche les lignes ci-dessous : O2 - BHO: ShprRprts - {2A8A997F-BB9F-48F6-AA2B-2762D50F9289} - C:\Program Files\ShopperReports\Bin\1.0.8.0\ShprRprt.dll O2 - BHO: URLLink - {4A2AACF3-ADF6-11D5-98A9-00E018981B9E} - C:\Program Files\NewDotNet\newdotnet6_98.dll O2 - BHO: Web assistant - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll O3 - Toolbar: Web assistant - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll O4 - HKLM\..\Run: [sunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe O4 - HKLM\..\Run: [symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe O4 - HKLM\..\Run: [urlLSTCK.exe] C:\Program Files\Norton Internet Security\UrlLstCk.exe O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe" O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [New.net Startup] rundll32 C:\PROGRA~1\NEWDOT~1\NEWDOT~2.DLL,ClientStartup -s O4 - HKCU\..\Run: [sP2 Connection Patcher] "C:\Program Files\SP2 Connection Patcher\SP2ConnPatcher.exe" -n=200 O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\microsoft office\Office\OSA9.EXE O4 - Global Startup: Startup.exe O9 - Extra button: ShopperReports - Compare travel rates - {946B3E9E-E21A-49c8-9F63-900533FAFE14} - C:\Program Files\ShopperReports\Bin\1.0.8.0\ShprRprt.dll O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll O9 - Extra button: ShopperReports - Compare product prices - {E77EDA01-3C56-4a96-8D08-02B42891C169} - C:\Program Files\ShopperReports\Bin\1.0.8.0\ShprRprt.dll O10 - Hijacked Internet access by New.Net O10 - Hijacked Internet access by New.Net O10 - Hijacked Internet access by New.Net O10 - Hijacked Internet access by New.Net O10 - Hijacked Internet access by New.Net O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://config.zebulon.fr/plugins/hardwaredetection.cab O16 - DPF: {E862C832-3A5F-4CEB-BFAA-167B22010A71} (InfosFinder2.InfosFinder) - http://support.packardbell.com/files/activ...nfosFinder2.CAB O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe Ferme toutes les fenêtres sauf HijackThis et "Fix Checked". - Supprime les fichiers/dossiers incriminés (s'ils existent encore) par l'Explorateur Windows : --- C:\Program Files\ShopperReports (supprime le dossier) --- C:\Program Files\NewDotNet (supprime le dossier) --- C:\Program Files\Fichiers communs\Symantec Shared (supprime le dossier) --- C:\Program Files\Norton Internet Security (supprime le dossier) En cas de difficultés, vérifier l'option d'affichage des fichiers, les attributs "Lecture seule", etc. - suppression des fichiers inutiles par EasyCleaner-Inutile(s) - vidage des zones de quarantaine éventuelles - nettoyage de la base de registres par EasyCleaner-Registre Redémarre l'ordinateur en mode normal et poste un nouveau rapport HijackThis à titre de vérification. Qu'en est-il de dysfonctionnements éventuels ? Ceci concerne le nettoyage dans une optique malware ; lorsque ton ordinateur sera bien propre, on pourra aller au delà en parlant optimisation de ton système !

Bonjour titara, tesgaz, bonjour à tous, Merci pour le nouveau rapport HijackThis ! Je prends la relève de tesgaz... Je démarre une analyse de ton rapport HijackThis... réponse d'ici 15-20 minutes ! Pour éliminer Norton, regarde cet article de tesgaz -> "Supprimer Norton 2005" - http://forum.zebulon.fr/index.php?showtopic=73027

Bonjour lineve26, megataupe, bonjour à tous, Aux listes initiale, complétée, rectifiée et amendée, j'ajoute Dominique et j'en oublie sans doute ! Merci à tous les Conseillers en Sécurité qui font un excellent travail... et aux Développeurs, tout autant !

Bonjour titara, tesgaz, bonjour à tous, >j'ai supprimer norton J'ai eu peur ! Tu as enlevé Norton pour le remplacer par Avast... ouf ! Il reste des traces de Norton mais avant tout, comme t'y invite tesgaz, il te faut traiter l'infection par NewDotNet ! Suis les directives de tesgaz...

Bonsoir pichounelou, stonangel, Tit@n, bonsoir à tous, Tit@n, encore une fois, il est absolument INUTILE d'intervenir dans une discussion dans laquelle tu trouves un Conseiller en Sécurité (que ce soit Stonangel, Jack_Burton ou un autre) ! Tes interventions multiples n'aboutissent qu'à troubler l'internaute infecté ! Tu as 20 posts sur Zebulon et tu t'es déjà fait remarquer 2 fois ! Veux-tu bien s'il te plaît, observer le forum avant de poster de manière à connaître nos habitudes ! Non, il n'est pas interdit de poster mais fais le à bon escient... fais quelques progrès avant ! pichounelou, comme te le fait remarquer stonangel, en postant sur Assiste après l'avoir sollicité sur Zebulon, tu lui fais perdre son temps ! Ce n'est pas très correct !

Bonsoir Tit@n, Tes interventions dénotent une méconnaissance de l'Internet !!!Avant d'intervenir sur un forum quel qu'il soit, il est une règle à suivre qui veut qu'on observe pendant quelque temps les habitudes de manière à ne pas perturber ni se faire remarquer à mauvais escient ! - tu n'as pas observé... - tu perturbes la discussion en cours en n'analysant pas correctement le rapport HijackThis... à la suite d'un avis déjà formulé par Jack_Burton - tu te permets de lancer une polémique et d'insulter un Conseiller en Sécurité... Je ne suis pas chez moi et je n'ai pas trop de temps pour juger au mieux !... pour le moment, je te conseille de ne plus poster dans ce sujet (je verrai quand je serai à la maison) !!! Olghon, il n'est pas non plus dans l'habitude sur Zeb'Sécurité, de poster une petite ligne hors de propos !

Bonsoir pitcat, megataupe, erbaghju, bonsoir à tous, Je fais remonter cette discussion... je n'ai pas le temps ce soir mais elle est très importante et elle mérite plein d'échanges fructueux ! En quelques mots, on ne met pas n'importe quel logiciel de protection ! Oui, il y a moyen de se mettre à l'abri des attaques ! ... Mon post ne vaut rien car il n'est pas argumenté : je tacherai d'être plus bavard demain (ou plus tard) !

Bonsoir à tous, Document éminemment intéressant... il ne fallait pas que Zeb'Sécurité rate çà ! Je rappelle que Suzi est la grande patronne de SpyWareWarrior, un forum qui monte, qui monte, qui monte ! (source : http://blogs.zdnet.com/Spyware/?p=729&tag=nl.e550 )

Ce tutorial est celui d'Olghon... merci !----- Bonjour à tous! C'est bon, je l'ai fini: Le tutorial d'Avast est arrivé! Avast! est un logiciel antivirus de la société Alwil Software, ce soft va permettre de détecter et d'éradiquer les virus présent sur votre pc ou bien avant qu'il se loge. Les grandes avantages, c'est qu'il est gratuit, efficace, simple à utiliser et très léger pour le système, ce qui fait sa popularité. Vous pouvez trouver plus de renseignements et une aide en ligne sur le Forum Où le trouver ? ici! 1) L'installation : Pour installer Avast!, il faut double cliquer sur l'exécutable que vous avez télécharger, l'installation peut commencer : Cliquez sur Suivant > pour continuer l'installation (Voir ci-dessus). Içi, vous avez le Readme (lisez moi), il affiche la configuration minimale et autres informations pour l'installation d'Avast!, cliquez sur Suivant > pour continuer l'installation (Voir ci-dessus). Accepter le contrat de licence, puis cliquez sur Suivant > pour continuer l'installation (Voir ci-dessus). Içi, vous allez l'installer dans un repertoire spécifique qui est en général C:\Program Files\, pour continuer, cliquez sur Suivant > (Voir ci-dessus). içi, vous allez faire un installation Typique, pour une installation complète d'Avast!, cliquez sur Suivant > pour continuer l'installation (Voir ci-dessus). Içi, vous avez les informations sur les composants qu'Avast! va installer sur votre pc, cliquez sur Suivant > pour continuer l'installation (Voir ci-dessus). La copie des fichiers commence (Voir ci-dessus). Une fois que la copie des fichiers terminées, Avast! va vous demandez si vous voulez effectuer un scan complet du pc au prochain redémarrage, cliquez sur Oui. Il va vous demandez aussi de redémarrer le pc, je vous conseille de redémarrer le pc pour éviter certains problèmes. Après qu'il a scané votre pc, vous allez avoir une fenêtre s'afficher pour l'enregistrement du produit, cliquez sur Page d'enregistrement d'avast! Edition Familiale (Voir ci-dessus). Vous allez avoir une page web qui va s'ouvrir, si vous êtes handicaper de l'anglais, il est possible de le mettre en français. Vous remplissez les informations indiquées pour recevoir une clé d'enregistrement valable 14 Mois. Une fois que avez remplis et valider votre enregistrement, cliquez sur OK (Voir ci-dessus). Note : Pour les utilisateurs de Zone Alarm (Pro), vous allez avoir cette fenêtre d'incompatibilitée, surtout DO NOT PANIC !!, cela veut dire que Zone Alarm (Pro) possède déja un Bouclier Web, donc vous allez désactiver le Bouclier Web d'Avast!, pour cela cliquez sur "Oui" (Voir ci-dessus). Voila l'installation est enfin terminée. Dnas le systemTray (en bas à droite, dans la barre des tâches), vous avez deux icones d'Avast!, l'un avec un A l'autre avec un I, si celui du I vous gêne, vous faites clique droit dessus, puis cliquer sur Fusionner avec l'icone d'Avast!. 2)La configuration : Pour scanner plus de fichiers que la configurationpar défaut: Allez sur l'icone représentant le "disque local" Monter la jauge a "scan minutieux" et cochez la case "scan des archives" Voici comment c'est représenté : Pour aller dans le Menu, cliquez sur le symbole Eject (entouré en rouge), puis vous allez soit dans reglages... pour modifier quelque paramètre, ou soit dans Choisir le thème.... pour modifier le thème etc...(Voir ci-dessus). Par contre, lorsque que vous ouvrez Avast! par l'icone du SystemTray (en bas a droite dans la barre des tâches), vous allez avoir cette fenêtre : /!\Ne rien modifier dans les Bouclier de protection, laissez tout par défaut/!\ (Voir ci-dessus). Voilà, si vous suivez ces étapes d'installation, ce sera un jeu d'enfant pour vous

Ce tutorial est celui d'Olghon... merci ! ----- Voila un 3e tutorial sur A² alias A-Squared, cette fois: __________________________________________________________________________ Présentations: A² Free (a-squared) est un logiciel anti-trojan (Fichiers malwares) de la société Emsi Software GmbH, il permet d'éliminer les trojans indésirables et autres infections sur votre PC, de plus, ce logiciel est gratuit. Téléchargement:ici. Installation: Pour commencer, vous allez double cliquez sur l'exécutable, puis suivez attentivement les étapes. Un moment, vous allez arriver içi : Vous avez remarquer que vous ne pouvez pas poursuivre l'installation. Pour continuer l'installation d'A² Free (a-squared), il faut créer un compte chez Emsisoft, il faut cliquez sur Créer un nouveau compte A². Une page Web s'ouvre : Remplissez le formulaire d'inscirption, à la fin, vous décochez toutes les cases qui ce trouvent vers le bas de la page, ceci n'est pas tellement nécessaire, mais bon vous faites comme vous voulez . Une fois votre compte créé, vous recevrez un e-mail de chez Emsisoft, dont le contenu ce trouve votre login et votre code : Vous allez cliquer d'abord sur Activer A² puis, cliquer sur suivant, l'installation peut continuer. Vous allez devoir le mettre à jour, afin que A² Free (a-squared) puisse détecter et supprimer les Trojans, il faut cliquer sur Suivant (ou mise à jour). Une fois la mise à jour terminée, vous cliquez sur Terminer (eh oui c'est évident ) Utilisation: Voici comment c'est présenté : Pour faire un scan complet du PC, cliquer sur Scanner votre ordinateur contre les infections par des Malwares. Une fenêtre s'affiche : NB : Il faut laisser les trois cases cochés qui se trouvent en haut à gauche !! pour lancer le scan, cliquez sur Scanner le dossier sélectionné. le scan commence : Une fois le scan terminer, si il a trouver des trojans, cliquez sur les cases et ensuite cliquez sur effacer les Malwares sélectionnés . Bien evidement, il faut faire des mises à jour régulièrement, pour qu'A² Free (a-squared) puisse détecter les trojans et autres infections, pour cela, vous cliquez sur Actualiser A² par connexion internet. Une fenêtre va s'afficher : Note : Ne pas cocher la case qui édite les mises à jours et votre compte, si vous avez une nouvelle adresse e-mail, vous cocher cette case, cela va vous reconduire à la fenêtre où vous avez entrez votre login et votre code, d'içi vous pouvez modifier votre adresse e-mail et validez.

Ce tutorial est celui d'Olghon... merci ! ----- Bonjour! Un autre tuto, mais pour Spybot, cette fois... _____________________________________________________________________ Spybot Search and Destroy Après avoir expliqué comment utilisé Ad-Aware, Spybot Search & Destroy vient compléter la désinfection en supprimant les spywares ... restant dans votre pc. Lorsque vous installez un logiciel, pour la plupart du temps vous acceptez le contrat d’utilisateur final, plus proprement dit « Acceptation et décharges d’utilisation du logiciel » sans le lire, mais vous avez tord car bien souvent lors de l’installation, des logiciels espions s’installent sans que vous ne vous en aperceviez. Ces logiciels peuvent déviés votre page de démarrage lors d’une session Internet, ils peuvent et pour la plupart du temps, surveiller votre activité sur Internet, le comportement (utilisation) que vous adoptez face à votre pc … Pour résumer, ces logiciels espion sont tout à fait légal car vous en avez acceptez l’installation sur votre machine. Pour remédier à cela, des anti-spywares ont été créé dont un des plus connus et utilisé dont nous allons parler, Spybot Search & Destroy. Le but de ce tutoriel est de vous aidez à installé Spybot Search & Destroy, qui va vous les détecter, les supprimer, les isoler ou les détruire. Pour commencer, téléchargez Spybot Search & Destroy : http://telechargement.zebulon.fr/spybot.html Ensuite, installez le en laissant les choix prédéterminer par défaut. Juste après l'installation, Spybot vous propose de le configurer il vous ouvre alors une fenêtre qui vous propose de réaliser une sauvegarde de la base de registre, acceptez en cliquant sur Create registry backup (1) puis une fois sauvegardé, cliquez sur next (2) : Maintenant,une mise à jour va vous être proposé dans la même fenêtre, cliquer sur Search for updates (1) pour les télécharger, ensuite sur download all available updates (2) pour installer les mise à jour, puis cliquez sur next (3) : Il faut maintenant vacciner le système en cliquant sur Immunize this system (1) cela consiste à bloquer les logiciels espions connus avant même l'analyse. Une fois la vaccination terminé, cliquer sur next (2) : Une fenêtre va s'ouvrir, il y sera écrit Start using the program, cliquez dessus. Une fois dans l'interface, cliquez sur l'icone Search & Destroy : Ensuite, cliquez sur Vérifier tout : Une fois le scan terminé(Par contre, une petite remarque : Dans sa configuration par défaut, Spybot ne détecte pas certains malwares (3 ou 4)! Pour les rajouter a la détection, il faut passer au "mode avancé" et recocher les cases vides!), si vous êtes infecté, les spywares seront affichés avec des détails dans la même fenêtre de l'interface. Vous devez les cocher et cliquer sur Corriger les problèmes pour les supprimer Remarque: Dans sa configuration par défaut, Spybot ne recherche pas la présence de certains malwares (3 ou 4)! Pour les rajouter a la détection, il faut passer au "mode avancé" et recocher les cases vides! Pour se faire: Lancer Spybot, -onglet mode : choisir "mode avancé" -puis choisir "réglages" -aller a "ignorer" -puis dans "produits" -enfin, allez dans l'onglet "All products" et décochez les cases replies! -valider et remettre le "mode par défaut". Voici la confirmation de suppression des spywares : Lorsque vous ré-utiliserez spybot, pensez à le mettre à jour à partir de son interface, d'abord en cliquant sur MAJ (1) ensuite sur recherche de mise à jour (2) puis sur télécharger les mises à jours (3). Vous pouvez déselectionner des mise à jours si vous le souhaitez en cliquant sur la case de la ligne corespondante (4) : Après le téléchargement des mises à jours, il faut vacciner votre système, Pour cela cliquez sur Vaccination (1), puis sur Vérifier de nouveau (2) ensuite sur vacciner (3) pour vacciner votre système : Pour plus de précisions: http://newpages.safer-networking.org/fr/tutorial/index.html http://tomcoyote.org/SPYBOT/indexfr.php