INFECTION w32.Klez.gen mm ou W32.Elkern.gen

[zaza57]

Me revoili me revoilou

 

le scan est terminé. C'est bon "le rapport est vide. Pas de logiciel malveillant détecté"

 

Je pense que tout est OK maintenant ! tu vas pouvoir retourner dans ta petite maison...dans la prairie ;o)

 

merci beaucoup encore une fois à toi et à Régis je crois. Il faudrait des gars comme vous, à demeure pour résoudre tous ces petits soucis ave la micro ou le net.

 

 

Maintenant que j'ai vu votre efficacité, je risque de reposter très vite pour résoudre un pb d'accès internet sur le micro de fils (pas de reconnaissance du dongle d'accès internet

 

zaza

[Thanos]

salut zaza57

 

Ne pars pas de suite je te laisse quelques conseils de sécurité pour finir!!

 

Si tu veux qu'on fixe quelques lignes inutiles dans hijackthis pour optimliser un peu le pc , n'hésite pas à le dire

 

Les utilitaires dont tu peux te débarrasser:

 

LSPfix - winsockfix - chercher.zip ainsi que le dossier créé chercher

 

Les utilitaires que tu peux garder:

Spywareterminator=> il est gratos et efficace: il protègera ton pc des Spywares.

En cas de problème avec son utilisation : le turoriel chez Malekal_Morte:

http://www.malekal.com/tutorial_SpywareTerminator.html

 

Passe par les options de Spywareterminator, et désactive WinClamAVShield : tu as déjà un antivirus celui intégré au programme est du coup inutile!

 

Les utilitaires à installer

 

Le navigateur =>

 

=>Firefox: un vrai navigateur que tu pourras sécuriser avec les conseils de megataupe:

 

-Tutorial: http://forum.zebulon.fr/index.php?showtopic=69628

 

IE est une plaie au niveau sécurité! même si tu préfères continuer à utiliser IE, télécharge quand même Firefox:ca te permettra de surfer comme il faut en cas de soucis avec IE.

 

Si tu veux toujours utiliser IE! :

 

=> Ie-spyad2 d'Eric L. Howes:

Pour Internet Explorer uniquement!( une fois l'utilitaire dézippé dans son dossier, cliquer sur le fichier ie-ads.reg:

les modifications ne sont pas visibles mais l'effet est garanti par le message qui suit=>(Ajoute plus de 5000 sites à la zone de restriction pour te protéger lorsque tu attéris sur un site douteux)

 

Une autre manière de bloquer les sites indésirables: il existe un fichier nommé "Hosts" qui se trouve sous ce chemin=>

C:\WINDOWS\system32\drivers\etc

 

Il permet de bloquer tous les sites que l'on désire de manière très simple (et interdire tout

site douteux : utile lorsqu'on est pas le seul à utiliser le pc!) un fichier Hosts souvent mis à jour accessible ici=>

http://www.mvps.org/winhelp2002/hosts.txt

Un autre fichier Hosts ainsi que tous les détails et explications sur le site de tesgaz , sur cette page => Le fichier Hosts et la sécurité

 

Ouvrir le fichier Hosts en double cliquant dessus=> un message apparait demandant quel programme utiliser pour lire le fichier : spécifier "Bloc Note".

Le fichier s'ouvre dans le "bloc notes". Faire un copier/coller du fichier Hosts récupéré (celui de tesgaz par exemple) afin de modifier celui présent dans C:\WINDOWS\system32\drivers\etc

Cliquer sur "Fichier" puis "Enregistrer".Quitter le bloce note.

(ne pas oublier de remettre ce fichier en lecture seule.) Tu peux rajouter les sites que tu veux bloquer à ta guise.

 

Note: lorsque le fichier Hosts devient trop important, il est conseillé de désactiver le service "ClientDNS" pour éviter tout plantage!

 

Le parefeu =>

 

C'est la principale protection du pc!! Le parefeu intégré au SP2 n'est pas efficace car il ne contrôle pas les flux sortant du pc : un malware peut aisément communiquer à l'extérieur...

Télécharge un parefeu et installe le , puis configure le correctement =>

 

=>Zone ALarm

-son tutorial: il est important comme tu l'a compris, de n'autoriser que certaines applications à accéder au réseau!l'aticle de tesgaz t'aidera à le paramétrer:

http://www.zebulon.fr/articles/configurationZA_1.php

 

=> kério

-son tutorial:

http://www.vulgarisation-informatique.com/kerio.php

-Patch francais:

http://macmicro.chez-alice.fr/Download/download.htm

 

il y a possibilité d'en installer d'autres bien sûr! Jetico Personal Firewall FR , Agnitum etc... :

 

http://telechargement.zebulon.fr/category-24.html

 

Après avoir installé et configuré ton parefeu ,tu peux tester son efficacité face aux attaques =>

 

à l'adresse suivante, tu as accès à toute une batterie de tests qui permettent de savoir si la protection du parefeu est bonne(par une technique de scan des ports du pc):

 

pcflank

 

Sous le menu "Test Your System" tu trouveras Stealth test (qui permet de savoir si ton pc est visible ou non depuis internet)

Le "Browser Test" te permet de savoir si ton navigateur est bien configuré

Le "Trojans Test" qui permet de vérifier si les ports utilisés par les trojans sont bien fermés :dans le cas contraire, il se peut que le pc soit déjà infecté!

etc...

 

Ce test est en anglais, tu peux aussi essayer celui là => http://www.zebulon.fr/outils/scanports/test-securite.php

 

Les utilitaires pour nettoyer le pc:

 

=>EasyCleaner de Toni Helenius

Utiliser uniquement les fonctions "Registre" et "Inutiles".Ne pas toucher à la fonction doublons.

 

-Tutorial:

http://www.uptoopc.net/nettoyer/temporaires.php

http://www.uptoopc.net/nettoyer/registre.php

http://www.uptoopc.net/nettoyer/autresfonctions.php

 

=> Regseeker

 

RegSeeker est un nettoyeur de base de registre puissant et simple d'utilisation. Ce logiciel permet également d'appliquer de nombreux paramètres Windows.

Ce logiciel integre une fonction de sauvegarde pour plus de sécurité afin de rétablir les clefs supprimées en cas de probleme.

 

-Turorial : http://www.zebulon.fr/articles/regseeker-1.php

 

=> JV16 PowerTools de Jouni Vuorio

 

Utilitaire tres complet : Il integre les fonctions de Regcleaner.Dédié au nettoyage du registre

A noter que la version 1.3.0.195 de JV16 proposée ici est la dernière version gratuite, le produit étant maintenant payant.

Ce logiciel integre une fonction de sauvegarde pour plus de sécurité afin de rétablir les clefs supprimées en cas de probleme.

 

-Tutorial : http://www.zebulon.fr/articles/base-de-registre-3.php

 

Les précautions à prendre:

 

Des précautions simples qui permettent de retrouver un pc en bon état!

 

Erunt et Ntregopt

le pc étant clean,il est important de pouvoir Sauvegarder la base de registre afin de la restaurer en cas de problème=>

ntregopt permet de compacter la base de registre pour gagner de la place , et Erunt permet d'en faire une sauvegarde pour pouvoir la restaurer en l'état si besoin est.(problème infectieux,problème de plantage...)

Comment l'utiliser:

http://www.zebulon.fr/articles/base-de-registre-3.php

 

 

Installe la console de récupération

Il est parfois utile d'avoir la consolé de récupération accessible au démarrage de windows afin de pouvoir l'utiliser et ainsi réparer plus facilement son système endommagé!

 

Si tu possèdes un logiciel qui permet de faire une image du disque dur(type "Ghost" de Symantec ou Acronis True Image de Micro Application...), c'est le moment de l'utiliser!

 

Si tu n'as pas ce type de logiciel , pense à faire un point de sauvegarde avant toute modification importante du système (mise à jour d'un driver notamment).En ca de problème il n'y a plus qu'à sélectionner et lancer le point de restauration créé pour retrouver un système fonctionnel.

 

Voilà ! j'espère que ca t'aidera!! si tu as le moindre souci tu sais ou trouver de l'aide. Il y beaucoup de lecture, mais une fois renseignée, tu seras autonome et à l'abris de pas mal de misères !!

 

-Pour finir,il y a possibilité de réagir et de faire avancer les choses au niveau de la lutte antimalware:

Malware Complaints est une coopération entre beaucoup d’assistants anti-malware et d’experts de partout dans le monde. De tous les coins du monde, ces gens ce sont joint pour faire en sorte que les utilisateurs, peu importe de quelle partie du monde ils sont originaire, peuvent déposer une plainte contre le malware et leurs auteurs.

Tu as perdu du temps à nettoyer ton pc, avec le risque de perdre des données importantes : n'hésite pas à en témoigner(c'est rapide!). Quelques mots sur cette expérience dont tu te serait, j'imagine ,bien passé!

Il s'agissait de w32.Klez.gen : tu peux poster ici => http://www.malwarecomplaints.info/viewforum.php?f=10

 

Plus d'info sur le topic d'ipl_001 ici(merci à Kimberley !!)=>

http://forum.zebulon.fr/index.php?showtopic=88688

 

 

Je t'avais fais faire ceci pour avoir acces à tous les fichiers =>

Démarrer, Poste de travail ou autre dossier, Menu Outils, Option des dossiers, onglet Affichage :

Activer la case : Afficher les fichiers et dossiers cachés

Désactiver la case : Masquer les extensions des fichiers dont le type est connu

Désactiver la case : Masquer les fichiers protégés du système d'exploitation

Puis Appliquer

A présent recache tous ces dossiers pour ne pas en effacer un par erreur!

 

Windows Update parfaitement à jour (catégorie critique, Services Pack et Services Release )

- pare-feu bien paramétré- antivirus bien paramétré et mis à jour régulièrement(quotidiennement s'il le faut) avec un scan complet régulier( journalier s'il le faut).

- IMPORTANT :une attitude prudente vis à vis de la navigation (pas de sites douteux:cracks, warez, etc) et vis à vis de la messagerie (fichiers joints aux messages doivent être scanné avant d'être ouvert ainsi que les fichiers téléchargés dont la provenance n'est pas sûre!!)

- une attitude vigilante (être l'affût de fonctionnements inhabituels de ton système)

- nettoyage hebdomadaire du système (suppression des fichiers inutiles avec ATF cleaner, nettoyage de la base de registre avec JV16, scandisk, defragmentation du disque dur régulière)

- scan hebdomadaire antispyware

 

Pour en savoir plus, consulte la page de ipl_001:

 

http://gerard.melone.free.fr/IT/IT-AM0.html

 

 

@ bientôt!

[zaza57]

Merci Charles

on va vraiment jusqu'au bout ! Je me posais justement la question sur ces programme sur mon bureau et les fichiers qui n' étaient plus cachés.

 

PS : je dois être nunuche, mais je ne vois pas où poster sur le site de Kimberley. Je suis inscrite......

Bon lundi à toi. Moi, je file au boulot

[zaza57]

J'oublirai

 

pour cacher à nouveau les ficheir (à la fin de ton message), le lien ne fonctionne pas. je ne sais donc pas comment faire

zaza

[zaza57]

Pour le site à Kimberley, c'est fait. J'ai trouvé

[Thanos]

salut zaza57

 

Pour le site à Kimberley, c'est fait. J'ai trouvé icon_biggrin.gif

 

Merci pour ta contribution,c'est important que les choses évoluent

 

pour cacher à nouveau les ficheir (à la fin de ton message), le lien ne fonctionne pas. je ne sais donc pas comment faire

Quel lien? , je n'en ai pas mis! Pour cacher les dossiers et fichiers windows, tu fais juste l'opération inverse en fait =>

 

-A partir de n'importe quel dossier , tu as accès au menu "Outils" en haut de page:

-Sélectionne "Outils" puis "Options des dossiers".

-Dans la fenêtre qui s'ouvre tu peux voir l'onglet "Affichage :

-Activer la case : Ne pas afficher les fichiers et dossiers cachés

-Activer la case : Masquer les extensions des fichiers dont le type est connu

-Activer la case : Masquer les fichiers protégés du système d'exploitation

-Puis tu cliques sur Appliquer et Ok

 

Bonne journée

Modifié le 31 juillet 2006 par charles ingals

[zaza57]

Bonsoir "Charles"

 

Tout est fait, je navique même avec Mozilla, une grande première pour moi !

Il me reste uniquement a m' occuper du pare feu et de la console de récupération.

Si j'ai bien lu, je dois installé un CD d'installation . celui de XP ? Cela ne va-t-ilk pas tout me "virer"...

Ou là là !!!

[Thanos]

salut

 

Si j'ai bien lu, je dois installé un CD d'installation . celui de XP ? Cela ne va-t-ilk pas tout me "virer"...

Tu as besoin du cd de windows xp pour pouvoir installer la console de récupération au démarrage , mais tu ne réinstalle pas xp!!

Aucun inquiêtude!! tu ne vire rien du disque dur bien sûr Je te renvoie à l'article de tesgaz qui montre bien les étapes dans le paragraphe Installation de la console sur le disque dur=>

Installation de la console sur le disque dur

Par défaut, la console de récupération n'est pas installée, voici la procédure d'installation :

 

Munissez-vous de votre CD d'installation et insérez le CD dans votre lecteur.

- Cliquez sur Démarrer, puis sur Exécuter.

- Ensuite, tapez : d:\i386\winnt32.exe /cmdcons (la lettre d doit correspondre à la lettre de votre lecteur de CD).

 

Une boîte de dialogue "Installation de Windows" s'affiche à l'écran. Cette boîte de dialogue décrit l'option Console de récupération. Pour confirmer l'installation, cliquez sur Oui.

etc......

 

http://www.zebulon.fr/articles/console-de-recuperation-1.php

 

Bien entendu ce n'est pas obligatoire, mais c'est bien de l'avoir sous la main quand on en a besoin.

Lorsque tu vas booter(démarrer le pc) par la suite tu auras deux choix au lieu d'un : windows xp ou la console de récupération. Si un jour tu as besoin de la console ca sera beaucoup plus simple comme ca!tu as des instructions qui montrent dans ce même article comment l'utiliser en cas de plantage de windows.

Si par la suite l'écran de choix au démarrage de xp te semble long, on peux l'écourter de manière très simple.

 

Si tu ne comprend pas certaines choses, n'hésite pas

Modifié le 31 juillet 2006 par charles ingals

[zaza57]

Charles,

lorsque je veux l'installer, le message me dit que c'est impossible car la version sur mon pc est plus récente que celle qui est sur mon CD.

Suite à un pb de virus il y a 2 ans, un ami a peut être insatallé une version qui ne correspond plus à celle de mon CD

[Thanos]

salut

 

tesgaz parle de ce problème dans l'article=>

Si vous avez Windows XP mis à jour avec le SP2, cette commande propose une mise à jour directe par Internet (cela est valable uniquement si vous possédez le CD XP ou XP SP1, dans ce cas Windows recherche la mise à jour sur Internet).

Une fenêtre va s'ouvrir et la recherche va être faite sur le site de Microsoft pour faire la mise à jour.

 

Voilà dis moi si ca marche