regis56
Equipe Sécurité*-
Compteur de contenus
5 351 -
Inscription
-
Dernière visite
Type de contenu
Profils
Forums
Blogs
Tout ce qui a été posté par regis56
-
[Résolu] Présence de virus dans mon PC
regis56 a répondu à un(e) sujet de STi dans Analyses et éradication malwares
Re re -Il faut absolument déplacer hijackthis dans un dossier propre pour pouvoir bénéficier des sauvegardes en cas de mauvaises manipulations! (ex: C:\hijackthis\ ou C:Program files\hijackthis\) Fais ca STP je reviens pour la suite ! -
[Résolu] Présence de virus dans mon PC
regis56 a répondu à un(e) sujet de STi dans Analyses et éradication malwares
Re Analyse de ton rapport retour dans un instant ! -
prb pc rapport hijackthis
regis56 a répondu à un(e) sujet de crevettes dans Analyses et éradication malwares
Bonsoir crevettes ! Ca fais plaisir de te revoir ! Ton Pc va mieux ?! c'est le principal ! En tous cas je peut te dire maintenant t'avais chopé une saloperie et ca à pas mal fais cogité nos tétes pensantes Quelques conseils pour partir du pied !! Je te conseil vivement de mettre à jour ton système ! (Démarrer/Windows Update) Installer un antivirus efficace tel que AVAST ou Antivir Installer un firewall autre que celui proposé par XP Choisir kério avec Avast et Zone Alarme pour Antivir (C'est des exemples tu peut choisir ce que tu veut ! Mais éviter l'association Avast avec Zone alarme) -pour télécharger zone alarm: http://telechargement.zebulon.fr/58-zonealarm-60-fr.html -son tutorial: http://www.zebulon.fr/articles/configurationZA_1.php -pour télécharger kério: http://www.sunbelt-software.com/Kerio-Download.cfm -son tutorial: http://www.vulgarisation-informatique.com/kerio.php -Patch francais: http://macmicro.chez-alice.fr/Download/download.htm Utiliser un navigateur sécurisé tel que FIRE FOX http://telechargement.zebulon.fr/license-1-100.html Et le sécuriser encore plus en allant voir le lien ici: http://forum.zebulon.fr/index.php?showtopic=69628 Si jamais Internet Explorer est gardé Utiliser IE-SPYAD:(Ajoute plus de 5000 sites à la zone de restriction pour te protéger lorsque tu attéris sur un site douteux) Pour Internet Explorer uniquement!( une fois l'utilitaire dézippé dans son dossier, cliquer sur le fichierie-ads.reg: les modifications ne sont pas visibles mais l'effet est garanti par le message qui suit! ) http://www.spywarewarrior.com/uiuc/resource.htm télécharger et installer Zeb'Protect dans son répertoire (Programme fermant certains ports sensibles aux attaques venant d'Internet.) http://telechargement.zebulon.fr/license-1-123.html Un tutorial sur l’utilisation de Zeb Protect est disponible ici: http://www.zebulon.fr/articles/zebprotect.php télécharger Ad-Aware SE Personal et installer dans son répertoire (Programme faisant partit des antymalwares ) http://telechargement.zebulon.fr/license-1-36.html télécharger Spybot - Search & Destroy et installer dans son répertoire (Programme faisant partit des antymalwares ) http://telechargement.zebulon.fr/license-1-79.html Pour une utilisation approfondie de ce logiciel, vous pouvez consulter l'article Configurer Spybot-Search & Destroy. http://www.zebulon.fr/articles/spybot_1.php Avoir une attitude responsable devant l'outil Internet (Eviter les sources d'infections tel que sites XXX/warez et les logiciels de p2p) Faire la maintenance de son Pc -Une fois par semaine Scanner avec Ewido (ou Ad-Aware ou Spybot) et Nettoyer avec Easycleaner. (En suivant les instructions données précédemment) -Une fois par mois défragmenter les Disques Durs. -Une fois par mois Scanner avec un antivirus en ligne. Lire l'article dans le prochain lien qui donne en autres toutes les informations pour trouver et télécharger un antivirus et un firewall et les adresses pour scanner en lignes ! http://forum.zebulon.fr/index.php?act=ST&f...t=0&do=findComment&comment=487252 Lire l'article dans la prochaine page ! http://www.malwarecomplaints.info/viewtopic.php?t=50 A la prochaine sur zéb ! -
[Résolu] Présence de virus dans mon PC
regis56 a répondu à un(e) sujet de STi dans Analyses et éradication malwares
pitcat ! Merci ! -
Les virus du secteur d'amorce
regis56 a répondu à un(e) sujet de cyberyoda dans Analyses et éradication malwares
Bon courage à toi et n'hésite pas a revenir nous voir si tu as besoin ! A plus ! -
Bonsoir fredo77 ! Ton fichier est légitime !! Quelques info sur ton fichier : http://virusinfo.prevx.com/pxparall.asp?re...XC=de6414336089 Si tu pense étre infecté fais ceci Bon courage et tiens nous au courant à plus !
-
[Résolu] Présence de virus dans mon PC
regis56 a répondu à un(e) sujet de STi dans Analyses et éradication malwares
Re Effectivement angelique à raison y a du boulot avec toi Suit la procédure de pré-nettoyage de Mégataupe ? Garde Antivir !! ne le supprime pas ! Bon courage et tiens nous au courant à plus ! -
[résolu] rapport hijackthis svp
regis56 a répondu à un(e) sujet de opaline dans Analyses et éradication malwares
Re Pour tes dysfonctionnements je ne peut rien faire pour toi sauf quelques conseils Met à jour les pilotes de ton graveur Poste ensuite un rapport hijackthis (quand la désinfection sera terminée) ici en précisant que c'est pour de l'optimisation : http://forum.zebulon.fr/index.php?showforum=52 Ton Pc ira plus vite et se fermera plus vite aussi ! Le rapport ewido montre quelques petites choses alors on continu ! Essai le scan en ligne ici http://www.emsisoft.net/fr/software/ax/ Poste le rapport ! A plus ! -
[Résolu] Présence de virus dans mon PC
regis56 a répondu à un(e) sujet de STi dans Analyses et éradication malwares
Bonsoir STi et bienvenue sur le forum zéb-sécu ! Tu viens d'étre piraté !! Ecrit un mail ici (l'adresse sera dans cette page : mailto:submit_stuff@xs4all.nl !) http://castlecops.com/tk653-e2bho_dll.html Ils te demandent des info sur ce fichier e2bho.dll il se trouve ici C:\WINDOWS\e2bho.dll Mais le en piéce jointe dans ton mail ! Je reviens dans un instant pour t'aider ! A plus ! -
[résolu]Dois-je frapper mon ordi???
regis56 a répondu à un(e) sujet de OMthebest dans Analyses et éradication malwares
bruce lee ! Merci pour l'info bon bah y plus qu'à faire le scan en ligne pour voir ! A plus ! -
PLZ help! plus de restauration+info systeme+rechercher
regis56 a répondu à un(e) sujet de doudou28 dans Analyses et éradication malwares
Re Bah fait toi préter un vrai ou alors cours en acheter un !! -
[résolu]Dois-je frapper mon ordi???
regis56 a répondu à un(e) sujet de OMthebest dans Analyses et éradication malwares
Bonsoir OMthebest ! Ton rapport à l'air propre ! Pas contre tu ne m'a pas parlé de ces fichiers ? Tu les a trouvés tu las a fais analyser ? J'aimerai bien avoir les rapports demandé STP Après fais ceci : peut tu faire s'il te plait un scan en ligne?=> -Faire un scan en ligne ici et coller le rapport. Panda si tu n'y arrive pas : tutorial A plus ! -
Probléme avec windows. Virus ?
regis56 a répondu à un(e) sujet de Franye07 dans Analyses et éradication malwares
Bonsoir Franye07 ! Ca fait plaisir de te voir Tes deux rapports sont bon tu a bien bossé ! peut tu faire s'il te plait un scan en ligne?=> -Faire un scan en ligne ici et coller le rapport. Panda si tu n'y arrive pas : tutorial C'est fois ci je ne veut plus rien voir A plus ! -
PLZ help! plus de restauration+info systeme+rechercher
regis56 a répondu à un(e) sujet de doudou28 dans Analyses et éradication malwares
Re Il faut t'en faire préter un "officiel ou pas " mais je te conseil de courir t'en achetez un dès que tu peut ! A plus ! -
[Résolu]Infection par Spy Falcon.
regis56 a répondu à un(e) sujet de Zaven dans Analyses et éradication malwares
Re Tu a bien fais Suis la procédure de tesgaz compare avec ce que tu a déjà fait et éventuellement complète ! http://forum.zebulon.fr/index.php?s=&showt...ndpost&p=556679 Pour voir des tuto sur Avast va voir ici http://sitethemacs.free.fr/avast.htm et http://www.pcentraide.com/index.php?showtopic=120 Il sont sur la page que je t'invite à consulter dans mes conseils je te remet le lien ici http://forum.zebulon.fr/index.php?s=&showt...ndpost&p=487252 Merci Bonne soirée à plus ! -
Les virus du secteur d'amorce
regis56 a répondu à un(e) sujet de cyberyoda dans Analyses et éradication malwares
Bonsoir cyberyoda! Je pense que tu peut réparer le secteur de BOOT avec la console de récupération pour en savoir plus je t'invite à vister cette page au chapitre "Réparer le secteur de boot" http://www.zebulon.fr/articles/console-de-recuperation-1.php A plus et tiens nous au courant ! -
[résolu] rapport hijackthis svp
regis56 a répondu à un(e) sujet de opaline dans Analyses et éradication malwares
Bonsoir opaline ! Bon comme on arrive pas à avoir un rapport fais ceci STP Télécharger la version d'évaluation d'Ewido: http://www.ewido.net/fr/ Installer et mettre à jour. Important: Pendant l'installation, sur la page "Additional Options" : décocher les deux options "Install background guard" et "Install scan via context menu". Démarrer Ewido avec l'icône qui se trouve sur le Bureau. Cliquer sur mise à jour, attendre la fin de cette mise à jour, puis fermer le programme. -Télécharger et installer EasyCleaner de Toni Helenius (Programme faisant parti de la catégorie des nettoyeurs) http://personal.inet.fi/business/toniarts/ecleane.htm Redémarrer en mode Sans Échec (au démarrage, tapoter immédiatement la touche F8, puis apparaitra un écran avec choix de démarrages : choisir "Mode sans échec" avec les flèches du clavier, puis valider avec "Entrée". Choisir le compte usuel (et non Administrateur). Relancer Ewido et cliquer sur scanner puis sur scan complet du système. Si des fichiers infectés sont trouvés, garder l'option par défaut Supprimer (avec la ligne "Créer des copies de sauvegarde cryptées dans la quarantaine" cochée), et cocher "Effectuer cette action avec toutes les infections". A la fin du scan, sauvegarder le rapport (Fichier/Enregistrer sous...) sur le Bureau. -Exécuter EasyCleaner (Utiliser le raccourci sur le bureau): (Utilitaire qui va supprimer les dossiers temporaires/inutiles et nettoyer la base de registre) Utiliser les fonctions "Inutiles" et "Registre" seulement. Ne pas toucher à la fonction "doublons". *Remarque: -Dans "Inutiles", coche les cases suivantes=>"Normal Types" - "Temp Directories" - "Temp Internet Files" - "Browser Cookies" puis clique sur "Find".Lorsque le scan est terminé,clique sur "Delete all". Redémarrer en mode normal. -Poster le log Ewido. -Indiquer si le Pc présente encore des dysfonctionnements Bon courage et tiens nous au courant à plus ! -
PLZ help! plus de restauration+info systeme+rechercher
regis56 a répondu à un(e) sujet de doudou28 dans Analyses et éradication malwares
Bonjour doudou28 ! Les fichiers qui apparaissent sur tes rapports ne sont pas infectieux on va les laisser de cotés ! On va vérifier si tes actives x sont paramétrés correctement ! Tout d'abord, allez dans Poste de travail, puis dans Panneau de configuration. Après cela, cliquez sur l'icône Options Internet Dans la fenêtre qui s'ouvre, sélectionnez l'onglet Sécurité. Après cela, cliquez sur le bouton Personnaliser le niveau Une nouvelle fenêtre s'ouvre, dans la partie qui se nomme Contrôles ActiveX et plugins, effectuez alors les réglages suivants : A la ligne : Contrôles ActiveX reconnus sûrs pour l'écriture de scripts, cochez la case Activer. Puis, à la ligne : Contrôles d'initialisation et de scripts ActiveX non marqués comme sécurisés, cochez la case Désactiver. Maintenant, à la ligne : Exécuter les contrôles ActiveX et les plugins, cochez la case Activer. Après cela, à la ligne : Télécharger les contrôles ActiveX non signés, cochez la case Désactiver. Et pour finir, à la ligne : Télécharger les contrôles ActiveX signés, cochez la case Demander. A présent, cliquez sur le bouton OK, afin que les modifications soient prises en comptes Réessayer de faire les scan en lignes ! Si cela ne fonctionne pas On va essayer de réparer Windows ! (Si problème voir ici http://www.pcentraide.com/index.php?showtopic=243 ) Démarrer / Exécuter puis taper cmd Dans la fenetre d'invite, utiliser la commande sfc/scannow Insérer le CD XP Aprés la réparation réessayer de faire les scan en lignes ! Si ca ne marche toujours pas Essai de faire une réparation en démarrant sur le disque d'XP (Procédure expliquée ici http://www.informatruc.com/reparer_2.php) Si ca ne marche toujours pas GRRR Je n'ai plus d'autre choix que de proposer le formatage et repartir à zéro à moins que quelqu'un d'autre ai une solution à laquelle je ne pense pas Pour formater suivre la procédure ici http://www.zebulon.fr/articles/installation-securisee-1.php Bon courage et tiens nous au courant à plus ! -
[Résolu]Infection par Spy Falcon.
regis56 a répondu à un(e) sujet de Zaven dans Analyses et éradication malwares
Bonjour tout le monde ! Comme le scan est propre je pense que ton système doit étre clean ! On va se charger de la restauration Supprime la restauration système : ( aide visuelle http://service1.symantec.com/SUPPORT/INTER...46?OpenDocument Cliquez sur Démarrer. Cliquez avec le bouton droit sur l'icône Poste de travail, puis cliquez sur Propriétés. Cliquez sur l'onglet «Restauration du système». Sélectionnez «Désactiver la Restauration du système» ou «Désactiver la Restauration du système sur tous les lecteurs» Cliquez sur Appliquer. Comme le dit le message, ceci supprimera tous les points de restauration existants. Pour faire cela, cliquez sur Oui. Cliquez sur OK, redémarrer votre PC.Fais l'opération inverse, et réactive la restauration:un nouveau point sera automatiquement créé. Quelques conseils : Je te conseil vivement de mettre à jour ton système ! (Démarrer/Windows Update) Installer un firewall autre que celui proposé par XP Choisir kério avec Avast -pour télécharger kério: http://www.sunbelt-software.com/Kerio-Download.cfm -son tutorial: http://www.vulgarisation-informatique.com/kerio.php -Patch francais: http://macmicro.chez-alice.fr/Download/download.htm Utiliser un navigateur sécurisé tel que FIRE FOX http://telechargement.zebulon.fr/license-1-100.html Et le sécuriser encore plus en allant voir le lien ici: http://forum.zebulon.fr/index.php?showtopic=69628 Si jamais Internet Explorer est gardé Utiliser IE-SPYAD:(Ajoute plus de 5000 sites à la zone de restriction pour te protéger lorsque tu attéris sur un site douteux) Pour Internet Explorer uniquement!( une fois l'utilitaire dézippé dans son dossier, cliquer sur le fichierie-ads.reg: les modifications ne sont pas visibles mais l'effet est garanti par le message qui suit! ) http://www.spywarewarrior.com/uiuc/resource.htm télécharger et installer Zeb'Protect dans son répertoire (Programme fermant certains ports sensibles aux attaques venant d'Internet.) http://telechargement.zebulon.fr/license-1-123.html Un tutorial sur l’utilisation de Zeb Protect est disponible ici: http://www.zebulon.fr/articles/zebprotect.php télécharger Ad-Aware SE Personal et installer dans son répertoire (Programme faisant partit des antymalwares ) http://telechargement.zebulon.fr/license-1-36.html télécharger Spybot - Search & Destroy et installer dans son répertoire (Programme faisant partit des antymalwares ) http://telechargement.zebulon.fr/license-1-79.html Pour une utilisation approfondie de ce logiciel, vous pouvez consulter l'article Configurer Spybot-Search & Destroy. http://www.zebulon.fr/articles/spybot_1.php Avoir une attitude responsable devant l'outil Internet (Eviter les sources d'infections tel que sites XXX/warez et les logiciels de p2p) Faire la maintenance de son Pc -Une fois par semaine Scanner avec Ewido (ou Ad-Aware ou Spybot) et Nettoyer avec Easycleaner. (En suivant les instructions données précédemment) -Une fois par mois défragmenter les Disques Durs. -Une fois par mois Scanner avec un antivirus en ligne. Lire l'article dans le prochain lien qui donne en autres toutes les informations pour trouver et télécharger un antivirus et un firewall et les adresses pour scanner en lignes ! http://forum.zebulon.fr/index.php?act=ST&f...t=0&do=findComment&comment=487252 Lire l'article dans la prochaine page ! http://www.malwarecomplaints.info/viewtopic.php?t=50 Si tout va bien peut tu mettre résolu devant ton titre ? Tu va sur ton premier message ici http://forum.zebulon.fr/index.php?s=&showt...ndpost&p=697780 Tu clic sur le bouton en bas à droite Editer tu choisi Edition complète et tu pourra changer le titre. Au revoir et à bientôt sur zéb !! -
PLZ help! plus de restauration+info systeme+rechercher
regis56 a répondu à un(e) sujet de doudou28 dans Analyses et éradication malwares
Bonjour doudou28 ! Est ce que les scan en ligne fonctionne maintenant ? Sinon peut tu faire s'il te plait un scan en ligne?=> -Faire un scan en ligne ici et coller le rapport. Panda si tu n'y arrive pas : tutorial Attention!! Panda et Avast entrent en conflit, pour pouvoir télécharger le contrôle active x de Panda, il faut que tu désactives le bouclier web d'Avast le temps du scan. A plus ! -
[Résolu]Infection par Spy Falcon.
regis56 a répondu à un(e) sujet de Zaven dans Analyses et éradication malwares
Bonjour zaven ! Bon il y a encore un peu de boulot à ce que je vois ! On va vérifier d'abord que les fichiers repérés sont encore là Fais ceci STP -Vérifier d'avoir accès à tous les fichiers : Supprime si les fichiers sont toujours présent ! C:\Documents and Settings\All Users\Documents\Mes fichiers reçus\kazaa_lite_202_english.exe C:\WINDOWS\system32\interf.tlb <= pour celui ci éventuellemnt passer en mode sans échec pour le supprimer La restauration est infectée mais on s'en occupera plus tard quand on sera sur qu'il n'y a plus rien OK Fais un scan ici STP http://www.secuser.com/antivirus/index.htm Poste le rapport A plus ! -
Bonsoir ENAID bibi26 Moi non plus je ne vois rien sur le rapport hijackthis ! Pour internet tu peut essayer ca ! Désactiver le firewall c'est tout béte mais pourquoi pas !! Si la connection refonctionne c'est le firewall qui est mal configuré ! Sinon -Télécharger Zeb-restore (Programme de restauration de clés de registre) transfert sur ton pc http://telechargement.zebulon.fr/233-zeb-restore.html Dé zipper dans un dossier à son nom faire clic droit sur Zeb-Restore.exe /envoyer vers/Bureau (créer un raccourci) -Exécuter Zeb-restore (Utiliser le raccourci sur le bureau): -Cocher la case « Réparation IE » : répare Internet Exploreur (pages de recherche) -Cliquer sur restaurer Si ca ne marche pas essai celui là powerie6 http://www.technicland.com/powerie6.php3 Bon courage a plus !
-
[résolu]Dois-je frapper mon ordi???
regis56 a répondu à un(e) sujet de OMthebest dans Analyses et éradication malwares
Re Comme j'ai un doute je préfére te prévenir que la procédure a été éditée à 20h50 ! A plus ! -
prb pc rapport hijackthis
regis56 a répondu à un(e) sujet de crevettes dans Analyses et éradication malwares
Bonsoir crevette ! C'est vraimment dommage que tu veuille formater ton portable ! Sur zéb on format que en dernier recours ! Pour ta connection internet on peut t'aider à la récupérer ! Comment tu a fais auparavant tu transfert les logiciels via une clé USB ? J'aimerai que tu télécharge ceci -Télécharger Zeb-restore (Programme de restauration de clés de registre) http://telechargement.zebulon.fr/233-zeb-restore.html Dé zipper dans un dossier à son nom faire clic droit sur Zeb-Restore.exe /envoyer vers/Bureau (créer un raccourci) -Exécuter Zeb-restore (Utiliser le raccourci sur le bureau): -Cocher la case « Réparation IE » : répare Internet Exploreur (pages de recherche) -Cliquer sur restaurer Si ca ne marche pas essai celui là powerie6 http://www.technicland.com/powerie6.php3 Si ca ne marche toujours pas essai ce que t'a proposé tornado ( tu vois on a pas mal de solution à te proposer !) Sinon pour continuer à désinfecté ton portable peu tu faire ceci On va relister des fichiers néfastes pour les supprimer avec killbox la prochaine fois Cliquer sur haxfix Selectionner l'option 1. Make logfile en tapant 1 puis taper "Entrée" Haxfix va analyser le système. Quand il a fini, un rapport s'ouvrira: haxlog.txt > (c:\haxlog.txt) Copier le contenu de ce rapport et l'inclure (coller) dans votre réponse. Ca me fend le coeur mais puisque tu le demande je suis bien obligé Va voir ici http://www.zebulon.fr/articles/installation-securisee-1.php A plus et tiens nous au courant ! -
[résolu]Dois-je frapper mon ordi???
regis56 a répondu à un(e) sujet de OMthebest dans Analyses et éradication malwares
Re Attend je vais éditer ma procédure juste un petit détail à corriger Stp évite le langage SMS merci A plus !
