Plantage bizarroïde [RESOLU]

[tornado]

Re,

 

 

 

Le rapport de Kaspersky n'indique rien d'infectieux.

 

As-tu toujours des disfonctionnements ?

 

Si ce n'est plus le cas , on peut considérer ton système comme propre.

 

On va donc à présent rétablir certains paramètres sur ton système par :

1. La rétablissement de l'affichage des fichiers/dossiers
   
2. La suppression de certains outils utilisés au cours de la procédure de désinfection
   
3. La suppression des points de restauration
   

========================================================

 

Etape 1 : Rétablissement de l'affichage des fichiers/dossiers

 

Durant la procédure de désinfection, je t'avais fait afficher les fichiers cachés et les fichiers système, pour pouvoir supprimer les fichiers infectieux s'ayant emparé de ces statuts.

A présent, il vaut mieux recacher ces fichiers (notamment les fichiers système) pour éviter d'en supprimer un par erreur (par exemple, certains fichiers système sont nécessaires pour faire démarrer Windows) :

 

Démarrer, Poste de travail / Menu Outils / Options des dossiers / onglet Affichage :

Activer le bouton : Ne pas afficher les fichiers et dossiers cachés

Activer la case : Masquer les fichiers protégés du système d'exploitation

Puis Appliquer

Cliquer sur "Appliquer à tous les dossiers", puis OK

 

NB: J'ai volontairement "oublié" la case "Masquer les extensions des fichiers dont le type est connu" car ça peut aider quand on veut savoir l'extension d'un fichier (Ce fichier vidéo est du type .mpg ou .avi ? Tu vois ce que je veux dire )

 

 

 

Etape 2 : Suppression de certains outils de la procédure

 

De plus , je t'avais fait utiliser et télécharger certains outils pour le procédure de désinfection :

• Chercher.cmd => Ne t'est plus utile à présent
  { supprimer les fichiers chercher.zip et chercher.cmd}
  
• Les pages Web => ne te sont plus utiles à présents
  { supprimer le dossier dans lequel tu as mis les pages web (ex : C:\procédure) }
  
• Blacklight=> peut parfois détecter des fichiers légitimes, et ne doit pas être utilisé sans l'avis d'un "spécialiste"
  { supprimer blbeta.exe du bureau }
  
• Starter => c'est une sorte de Msconfig avancé ... il est vraiment très pratique. A toi de voir si tu veux le garder (à désinstaller via ajout/suppression de programme)
  

Tu peux à présent les supprimer, car ils ne te seront plus utiles, ou car leur utilisation est délicate (et vide la corbeille)

 

 

Etape 3 : Suppression des points de restauration

 

Pour terminer, tu vas supprimer tous les points de restauration (certains ont été sûrement touchés par les infections), de la manière suivante :

 

- Désactive la restauration système en suivant le tutoriel suivant => http://www.libellules.ch/desactiver_restauration.php (tout ce qui précède "Pour activer la restauration du système de Windows XP"):

- Une fois le pc redémarré, réactive-la (toute la partie Pour activer la restauration du système de Windows XP) car la restauration système s'avère vraiment utile quand on a un problème auquel on ne trouve pas d'autre solution.

 

 

====================================================================

 

J'attend que tu ais fait ceci, avant que l'on sécurise ton pc pour le garder propre (mise en place d'un vrai pre-feu etc ...)

 

Bonne chance

[revestor]

J'ai fait comme tu m'as indiqué : fichiers systèmes invisibles, suppression de blacklight, et désactivation / réactivation de la restauration système.

 

Il me reste un problème que je pensais dû à mon infection, mais qui apparemment ne l'est pas, c'est que depuis quelques temps déjà je n'arrive plus à lire aucun fichier vidéo, quel qu'il soit (mpg, avi, mov), et quel que soit le lecteur vidéo (media player, media player classic, power Dvd, VLC, ...) . Dès que je lance la lecture le lecteur plante, le PC rame et il me faut au mieux cinq minutes avant de récupérer windows par le gestionnaire des tâches. La désinfection n'y a rien fait, c'est peut-être un problème matériel avec ma carte vidéo, je ne sais pas.

 

Maintenant, je suis à ton écoute si tu veux bien, pour me conseiller pour garder un sytème propre ...

[tornado]

Re,

 

Il me reste un problème que je pensais dû à mon infection, mais qui apparemment ne l'est pas, c'est que depuis quelques temps déjà je n'arrive plus à lire aucun fichier vidéo, quel qu'il soit (mpg, avi, mov), et quel que soit le lecteur vidéo (media player, media player classic, power Dvd, VLC, ...) . Dès que je lance la lecture le lecteur plante, le PC rame et il me faut au mieux cinq minutes avant de récupérer windows par le gestionnaire des tâches.

 

Est-ce que les autres applications qui utilise ta carte graphique fonctionne ? (jeux etc)

Si oui, je pense à un problème de conflits de codecs (utilisation de codec sniper ? ). Mais ça me paraîtrait bizarre, Vlc gére ses propres codecs/filtres mais n'a pas l'air de fonctionner chez toi.

Mais bon, je préfère que tu te renseignes auprès de personnes plus qualifiées dans le domaine ; poste dans le forum Software et n'oublie pas d'indiquer précisément les problèmes rencontrés/ce qui a déjà été essayé (essais avec différents lecteurs etc ) => http://forum.zebulon.fr/index.php?showforum=12

 

Tiens moi au courant

 

Maintenant, je suis à ton écoute si tu veux bien, pour me conseiller pour garder un sytème propre ...

 

 

Ok... on va pouvoir enfin sécuriser ton pc pour que tu conserves un système propre.

 

Voilà comment va s'organiser la sécurisation de ton système :

1. 
   

• On va dans un premier temps "boucher les trous de sécurité", c'est primordial pour garder un système propre ( " I - Mise en place des protections minimales" )
  
• Ensuite, on va ajouter certains outils sur ton système, pour améliorer davantage ta sécurité (II - Discours de prévention / trousse à outils)
  
• Pour finir, je vais résumer le tout, sous la forme de conseils, pour que tu parviennes à utiliser tous ces outils (III - Guide de sécurité / utilisation de ces outils )
  

==================================================================

 

 

I - Mise en place des protections minimales

 

 

Etape 1 : Mettre à jour Windows

 

Etant donné que l'installation du Sp2 a apparemment posé problème lorsque tu l'as essayé, je ne vais pas te le faire installer.

J'espère cependant que tu mets à jour Windows réguliérement grâce aux correctifs mis à disposition sur Windows update.

 

 

Etape 2 : Mise en place d'un pare-feu

 

Ensuite, tu vas devoir installer un pare-feu logiciel car celui d'xp n'est pas suffisant.

 

En effet, il ne filtre pas en sortie... cela signifie qu'un malware ayant infecté ton sytème peut se connecter au net et par exemple, transmettre des informations personnelles.

 

 

Comme pare-feu efficaces, gratuit et simples d'utilisation, je te propose :

 

 

=> Kerio

- Téléchargement : http://www.sunbelt-software.com/Kerio-Download.cfm

- Tutoriel : http://www.malekal.com/kerio_firewall.html (merci à Malekal_Morte)

 

=> Outpost free

- Téléchargement : http://www.agnitum.com/products/outpostfree/download.php (remplis le formulaire pour recevoir le lien de téléchargement par mail. C'est gratuit, ne t'inquiète pas)

- Tutoriel d'Odsen : http://securite-facile.ovh.org/outpost.php

- Tutoriel de Malekal_Morte : http://www.malekal.com/tutorial_outpost.html

 

 

II - Discours de prévention / trousse à outils

 

Maintenant que tu as mis en place les protections minimales, on va pouvoir ajouter certains conseils/outils, qui ne sont presque indispensable à l'heure actuelles, les infections étant plus nombreuses et variées :

 

 

1) Adopter une navigation sécurisée

 

=> Firefox, un vrai navigateur que tu pourras sécuriser avec les conseils de megataupe :

- Téléchargement : http://www.mozilla-europe.org/fr/products/firefox/

- Tutorial : http://forum.zebulon.fr/index.php?showtopic=69628

 

Si tu veux toujours utiliser IE ! :

 

=> IE-SPYAD d' : (ajoute plus de 5000 sites à la zone de restriction pour te protéger lorsque tu atterris sur un site douteux). Pour Internet Explorer uniquement !

- Téléchargement : http://www.spywarewarrior.com/uiuc/res/ie-spyad.exe

- Instructions : Une fois l'utilitaire dézippé dans son dossier (C:\ie-spyad), cliquer sur le fichier ie-ads.reg.

Les modifications ne sont pas visibles mais l'effet est garanti par le message qui suit !)

http://www.spywarewarrior.com/uiuc/resource.htm

 

 

J'insiste sur le fait que Firefox est bien plus sécurisé qu'IE (n'intègre pas les activex, souvant porteurs d'infection etc...), même si tu as utilisé IE-SpyAd. Il faut savoir également que IE reste nécessaire pour certains sites : les scans antivirus en lignes, les sites de banques...

 

 

2) Protéger le système d'éventuelles infections

 

¤ Fermer les ports critiques

 

=> ZebProtect (pour sécuriser les ports de ton PC, très simple)

- Tutorial : http://www.zebulon.fr/articles/zebprotect.php

- Téléchargement : http://telechargement.zebulon.fr/123.html

 

=> Si tu veux tester ton firewall : scanner les ports du PC :

-- http://www.firewall-france.com/test.php

-- http://www.zebulon.fr/outils/scanports/test-securite.php

 

¤ Protéger la base de registre (un utilitaire parmi ces 3 suffit, sinon, il peuvent entrer en conflit. A toi de voir celui qui te convient le mieux)

 

=> Winpooch Antispyware : permet de surveiller l'activité des différents programmes, de surveiller la base de registre, de créer des "règles d'accès". :

- Site officiel / Téléchargement :

<a href="http://winpooch.free.fr/page/home.php?lang=fr&page=home" target="_blank">http://winpooch.free.fr/page/home.php?lang=fr&page=home</a>

- Tutoriel : http://forum.zebulon.fr/index.php?showtopi...amp;hl=Winpooch (merci à Jack Burton)

 

=> SpywareBlaster (pour protéger la base de registre) :

- Téléchargement : http://www.javacoolsoftware.com/downloads.html

- Tutoriel : http://www.ordi-netfr.org/tutorialspywareblaster.php

 

=> Regprot (petit utilitaire très léger : 144ko !) pour protéger ta base de registre :

- Téléchargement : http://www.diamondcs.com.au/index.php?page=regprot

- Tutoriel : http://benoit.aun.free.fr/securite-facile-php/regprot.php (merci à Odsen)

 

 

¤ Adopter un client mail sécurisé, pour éviter de recevoir du courrier indésirable

 

=> Un client de messagerie sécurisé, pour éviter de recevoir du courrier indésirable (spam), et remplacer Outlook Express, pas suffisamment performant au niveau du filtrage mail.

Je te le fais remarquer car les malwares peuvent aussi se répandre par mail, par l'intermédiaire de pièces jointes infectieuses par exemple. Il en existe une multitude dont Sylpheed et Thunderbird. Voir ce lien pour les caractéristiques + le téléchargement => http://benoit.aun.free.fr/securite-facile-php/crosoft.php

 

 

¤ Bloquer l'accès à certains sites

 

=> Le fichier Hosts : c'est un outil déjà fourni avec Windows, qui s'avère pratique et simple d'utilisation. Il permet en effet de bloquer l'accès à certains sites (ceux que tu as ajoutés dans le fichier), et devient un vrai plus pour ta sécurité, lorsque tu bloques l'accès aux sites malveillants.

Explications : http://benoit.aun.free.fr/securite-facile-php/hosts.php (merci à Odsen ! )

 

 

3) Scanner régulièrement le système (de façon hebdomadaire)

 

=> Ad-Aware SE de Lavasoft

- Téléchargement : http://www.lavasoftusa.com/french/software/adaware/

- Tutoriels :

-- http://home.tiscali.be/schouppeguy/adawarese/adawase.htm

-- http://tutopat.hostonet.org/viewtopic.php?t=207

-- http://www.ordi-netfr.com/adawarese.html

-- http://www.lavasoft.de/support/download/#free

 

=> SpyBot-Search & Destroy de Patrick Kolla

- Téléchargement : http://spybot.safer-networking.de/fr/download/index.html

- Tutoriel : http://assiste.free.fr/p/logitheque/spybot...rch_destroy.php

 

=> Ewido anti-spyware : C'est une version d'essai, qui perd certaines fonctions payantes, (pas de protection résidente), mais il reste efficace ! Mets le à jour avant de scanner ton PC.

- Téléchargement : http://www.ewido.net/en/download/

- Tutoriel : http://www.malekal.com/tutorial_ewidoV4.html

 

=> Les différents scans antivirus en ligne

Parfois utiles pour détecter les éventuelles infections que ne détecte pas de l'antivirus résident :

--> Kaspersky Lab OnLine Scanner

--> Panda Activescan

--> Trend Micro HouseCall

--> un tutoriel sur 2 scans en lignes : http://www.malekal.com/scan_Av_en_ligne.html (merci à Malekal_morte )

 

 

4) Nettoyer régulièrement le système (au minimum de façon hebdomadaire, ne serait-ce que pour libérer l'espace disque) :

 

=> Clean Up 40 de Steven Gould :

- Téléchargement : http://www.stevengould.org/software/cleanup/

- Tutoriel en image : (merci à Balltrap34)

http://pageperso.aol.fr/balltrap34/democleanup.htm

 

=> EasyCleaner de Toni Helenius (installe le dans son dossier)

Je te recommande d'utiliser uniquement les fonctions "Inutile(s)" et "Registre". Ne pas toucher à la fonction "Doublons". Supprime tout ce qu'il propose.

- Téléchargement : http://personal.inet.fi/business/toniarts/ecleane.htm

- Tutoriels :

-- http://www.uptoopc.net/nettoyer/temporaires.php

-- http://www.uptoopc.net/nettoyer/registre.php

-- http://www.uptoopc.net/nettoyer/autresfonctions.php

 

=> ATF-cleaner par Atribune :

C'est un nettoyeur très peu gourmand en ressources mais très efficace. Il te permet de nettoyer les différents fichiers temporaires sur ton pc, y compris ceux de ton navigateur alternatif.

- Téléchargement : http://www.atribune.org/public-beta/ATF-Cleaner.exe

- Mode d'emploi :

• Double-clique ATF-Cleaner.exe afin de lancer le programme.
  Sous l'onglet Main, choisis : Select All
  Clique sur le bouton Empty Selected
  

Si tu utilises le navigateur Firefox :

• Clique Firefox au haut et choisis : Select All
  Clique le bouton Empty Selected
  NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.
  

Si tu utilises le navigateur Opera :

• Clique Opera au haut et choisis : Select All
  Clique le bouton Empty Selected
  NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.
  

Clique Exit, du menu prinicipal, afin de fermer le programme.

Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus.

 

=> RegSeeker de Thibaud Djian :

RegSeeker est un nettoyeur de base de registre puissant et simple d'utilisation. Ce logiciel permet également d'apporter de nombreuses améliorations à Windows (fonction "Tweaks"). Ce logiciel intègre une fonction de sauvegarde pour plus de sécurité afin de rétablir les clefs supprimées en cas de problème.

- Téléchargement : http://www.hoverdesk.net/freeware.htm

- Tutorial : http://www.zebulon.fr/articles/regseeker-1.php

 

=> JV16 PowerTools de Jouni Vuorio : Utilitaire très complet : il intègre les fonctions de Regcleaner.

A noter que la version 1.3.0.195 de JV16 proposée ici est la dernière version gratuite, le produit étant maintenant payant. Ce logiciel intègre une fonction de sauvegarde pour plus de sécurité afin de rétablir les clefs supprimées en cas de problème.

- Téléchargement : http://telechargement.zebulon.fr/201-jv16-powertools.html

- Tutorial : http://www.zebulon.fr/articles/base-de-registre-3.php

 

 

5) Réagir au niveau de la lutte anti-malware

 

- Pour finir, il y a possibilité de réagir et de faire avancer les choses au niveau de la lutte antimalware :

 

Malware Complaints est une coopération entre beaucoup d’assistants anti-malware et d’experts de partout dans le monde. De tous les coins du monde, ces gens se sont unis pour faire en sorte que les utilisateurs, peu importe de quelle partie du monde ils sont originaires, puissent déposer une plainte contre le malware et leurs auteurs.

 

Donc si tu as un peu de temps, Rapporte ton infection pour faire condamner les auteurs sur Malware-Complaints. Pour faire entendre notre voix, nous devons être le plus nombreux possibles, alors rapporte ton infection :

- Voir les règles de Malware-Complaints

- Enregistre sur le forum à partir du bouton register en haut :

Si tu as plus de 13 ans, choisir : I Agree to these terms and am over or exactly 13 years of age

Si tu as moins, clic sur : I Agree to these terms and am under 13 years of age

 

Après t'être enregistré, tu as sous forme de liste les types d'infection (Look2Me, Smitfraud, SpywareQuake etc..) : ici

 

Si le malware que tu as eu n'apparaît pas dans la liste, ou si tu ne sais pas quelle infection tu as eu, créé un message dans le sujet "Autres infections" conforme au règle du forum (age, ville, département etc..) : ici

Si tu as des questions ou des problèmes, n'hésites pas à me demander ici ou à contacter un des modérateurs du forum : Kimberly, AgnesD ou ipl_001.

________________________________________________________________________________

 

Parmi ces différents utilitaires, tu retrouves certains utilitaires qu'on a utilisé pendant la désinfection...

Tu peux donc tous les garder, en les utilisant régulièrement.

 

 

II - Guide de sécurité / utilisation de ces outils

 

Pour préserver un pc propre, l'entretenir, tu peux suivre ces conseils (qui correspondent en fait à une synthèse du discours de prévention et de la mise en place des proctections minimales) :

1. Avoir une attitude prudente sur le pc :
   • Tout d'abord,sur le net en évitant les messages publicitaires "alléchant" par exemple
     
   • En évitant les logiciels de p2p, les cracks, les sites XXX car susceptibles d'apporter des infections :
     => Le crack dans toute sa splendeur
     => Le p2p et ses conséquences
     
   • En faisant attention aux mails reçus. Par exemple, ne pas ouvrir un mail dont l'expéditeur est inconnu (surtout si il contient une pièce jointe), dont l'expéditeur est Microsoft etc ...(Microsoft n'envoie jamais de mails)
     

[*] Mettre à jour Windows régulièrement via Windows update

 

[*] Adopter une navigation sécurisée, avec des navigateurs alternatifs sécurisé comme Firefox

 

[*] Protéger le système / prévenir les infections :

• Avec un pare-feu (en l'occurrence Kerio) bien paramétré et à jour
  
• Les ports critiques du système masqués (utilisation de Zebprotect)
  
• La base de registre protégée (Spyware blaster ou Regprot ou Winpooch )
  
• Un client Mail sécurisé (Thunderbird, Sylpheed etc)
  
• Un accès bloqué aux sites indésirables ( Fichier Hosts )
  

[*] Scanner régulièrement le système avec :

• Ton antivirus bien paramétré et à jour (màj automatiques)
  
• Les antispywares/antitrojans fournis : Ad-aware, Spybot, Ewido (tous à jour)
  
• Avec différents scans en lignes (Panda Activescan etc)
  

[*] Nettoyer ton système régulièrement :

• Les fichiers/dossiers temporaires (Clean up, Easycleaner, ATF-cleaner)
  
• Le registre (Jv16 Powertools, Regseeker)
  (utiliser plusieurs outils de nettoyage, car complémentaires)
  

[*]Réagir au niveau de la lutte Anti-malware (Malware complaints). C'est très important, car cela permet de condamner les auteurs de malwares, et de participer à leur lutte

===========================================================

 

 

Toutes les protections que tu vas mettre en place ne vont évidemment pas remplacer ton comportement sur le pc ... c'est bien plus important que tous ces utilitaires, car ils ne servent à rien, si, d'un autre côté, tu te mets à naviguer sur des sites peu recommandables ; un clic au mauvais endroit peut suffire... reste donc vigilant(e) sur le net. C'est d'ailleurs pour cela que j'ai mis le conseil Avoir une attitude prudente sur le pc en premier.

Profites-en pour sensibiliser ton entourage à propos de la sécurité sur un pc , et les éventuels autres utilisateurs du pc, pour ne pas avoir de mauvaises surprises

 

J'espère que tu es parvenu(e) à mettre en place cette partie sécurisation. A présent, tu peux être plus serein(e) avec l'utilisation de ton pc, et en profiter pleinement.

 

Si tu as des questions, n'hésite pas

 

 

A + et peut-être à une prochaine fois

 

 

 

PS : Tu peux maintenant clotûrer ton topic en ajoutant la mention [RESOLU] au titre du sujet. Pour cela édite ton premier post (bouton EDITER, a côté du bouton REPONDRE) et modifie la champ "titre du sujet"

Modifié le 4 septembre 2006 par tornado

[revestor]

Merci pour ton aide Tornado, c'est vraiment sympa d'avoir passé tout ce temps pour me dépatouiller, j'ai retrouvé un système nickel, qui démarre rapidement et qui ne plante plus. Je vais suivre tes conseils d'aujourd'hui à la lettre, j'en appliquais déjà quelques uns (utilisation de Firefox et Thunderbird, méfiance pour tous les téléchargements, ...). Mais bon, ça m'a pas empêché d'attraper des virus, je vais être plus vigilant.

 

J'avais déjà posté mon problème sur le forum de Micro-Hebdo, mais je n'avais eu que des réponses farfelues ou méprisantes. J'ai placé Zebulon.fr dans mes favoris, les différentes rubriques sont des mines d'or pour les passionnés d'informatique.

 

Encore félicitations pour tes compétences, il me reste encore cette histoire de fichiers vidéo illisibles, mais ce n'était pas le plus important pour moi.

 

Encore merci,

 

Revestator