PC infecté

[CaptainFlam]

Je n'arrive toujours pas à supprimer my search bar.

 

Mis à part ça plus aucun problème j'ai réinstallé norton.

 

Modifié le 18 septembre 2006 par CaptainFlam

[Thanos]

salut

 

tu n'as pas répondu à ma question => est ce que ton Norton intègre un parefeu? sinon en as tu téléchargé et installé un ?l'as tu configuré pour pouvoir aller sur MSN et Gmail?

 

Je n'arrive toujours pas à supprimer my search bar.

Tu trouves encore my search bar dans Ajouter/supprimer des programmes?

 

@+

[CaptainFlam]

Oui il y a un pare feu mais je n'arrivais plus à modifier les parmaètres mais avec la réinstallation tout est rentré dans l'ordre.

 

Je trouve encore my search bar dans ajouter/supprimer des programmes.

[Thanos]

ahh ok! par contre j'aimerai que tu réessaies stp le fichier reg(élimine l'autre avant!) suivant pour éliminer my search bar =>

 

* Créé un fichier Bloc Notes avec le texte qui se trouve dans l'espace "code" ci-dessous (copie/colle, sans le mot "Code"=>Attention pas de ligne vierge avant REGEDIT4 ) :

 

REGEDIT4

[-HKEY_CLASSES_ROOT\clsid\{014da6c1-189f-421a-88cd-07cfe51cff10}]

[-HKEY_CLASSES_ROOT\clsid\{014da6c5-189f-421a-88cd-07cfe51cff10}]

[-HKEY_CLASSES_ROOT\clsid\{014da6c7-189f-421a-88cd-07cfe51cff10}]

[-HKEY_CLASSES_ROOT\clsid\{014da6cb-189f-421a-88cd-07cfe51cff10}]

[-HKEY_CLASSES_ROOT\clsid\{014da6ce-189f-421a-88cd-07cfe51cff10}]

[-HKEY_CLASSES_ROOT\clsid\{04079856-5845-4dea-848c-3ecd647aa554}]

[-HKEY_CLASSES_ROOT\clsid\{2cb71122-a917-44c1-ad6c-0573fb63803e}]

[-HKEY_CLASSES_ROOT\clsid\{fac94900-96d9-47fa-ba33-7ef1bbfbbcec}]

[-HKEY_CLASSES_ROOT\interface\{014da6ca-189f-421a-88cd-07cfe51cff10}]

[-HKEY_CLASSES_ROOT\interface\{014da6cc-189f-421a-88cd-07cfe51cff10}]

[-HKEY_CLASSES_ROOT\mysearch.popswatterbarbutton]

[-HKEY_CLASSES_ROOT\mysearch.popswatterbarbutton.1]

[-HKEY_CLASSES_ROOT\mysearch.popswattersettingscontrol]

[-HKEY_CLASSES_ROOT\mysearch.popswattersettingscontrol.1]

[-HKEY_CLASSES_ROOT\mysearchtoolbar.netscapeshutdown]

[-HKEY_CLASSES_ROOT\mysearchtoolbar.netscapeshutdown.1]

[-HKEY_CLASSES_ROOT\mysearchtoolbar.netscapestartup]

[-HKEY_CLASSES_ROOT\mysearchtoolbar.netscapestartup.1]

[-HKEY_CLASSES_ROOT\mysearchtoolbar.settingsplugin]

[-HKEY_CLASSES_ROOT\mysearchtoolbar.settingsplugin.1]

[-HKEY_CLASSES_ROOT\typelib\{014da6c0-189f-421a-88cd-07cfe51cff10}]

[-HKEY_CLASSES_ROOT\typelib\{85204a50-6997-4543-9ff8-d9bbcb9108f5}]

[-HKEY_CURRENT_USER\software\microsoft\internet explorer\menuext\web rebates]

[-HKEY_CURRENT_USER\software\microsoft\internet explorer\new windows\allow www.mysearch.com]

[-HKEY_CURRENT_USER\software\microsoft\internet explorer\toolbar\webbrowser {014da6c9-189f-421a-88cd-07cfe51cff10}]

[-HKEY_CURRENT_USER\software\microsoft\internet explorer\urlsearchhooks {04079856-5845-4dea-848c-3ecd647aa554}]

[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\ext\stats\{014da6c1-189f-421a-88cd-07cfe51cff10}]

[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\ext\stats\{58f0b492-a42e-435a-bcbf-c6b2608077ba}]

[-HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{58f0b492-a42e-435a-bcbf-c6b2608077ba}]

[-HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\toolbar {014da6c9-189f-421a-88cd-07cfe51cff10}]

[-HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{014da6c1-189f-421a-88cd-07cfe51cff10}]

[-HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\uninstall\my search uninstall]

[-HKEY_LOCAL_MACHINE\software\mysearch] 

-Va en haut de la page et clique sur le menu"Fichier" , une liste apparait=>

-Choisis "Enregistrer sous" et choisis "Bureau"

-Dans le champs "Nom du fichier" en bas de page donne le nom suivant: kill.reg

-Dans le champs"Type" en bas de page ,choisis: "tous les fichiers"

-ensuite clique sur le bouton "Enregistrer" à droite du champs "nom du fichier"

-quitte le Bloc Notes.

 

=>Voici ce à quoi doit ressembler l'icone du fichier reg que tu viens de créer:

si ce n'est pas le cas,reprends les informations ci dessus et recommence!

 

*Double clique sur le fichier kill.reg pour qu'il s'exécute.Un message te demandera la fusion,accepte.Elimine le fichier reg.

 

Voilà avec ca , ca devrait marcher! après ca regarde stp si il est encore présent dans le PAnneau de configuration(Ajouter/supprimer des programmes)

 

@+

[CaptainFlam]

C'est vraiment bizarre ça ne fonctionne toujours pas c'est toujours présent dans ajouter/supprimer programmes et je suis certains d'avoir suivi tes instructions :S

[Thanos]

ok, c'est pas bien grave juste une trace que tu peux nettoyer facilement en scannant le pc avec un des antispywares que je te cite plus bas.

Tu peux conserver DiagHelp.zip (pour lister des répertoires "sensibles") - ATF Cleaner by Atribune pour nettoyer ton pc (au moins une fois dans la semaine!) - Ewido il ne protègera ton pc que 30 jours, puis il perdra ses fonctions: il reste utile après ca pour scanner et nettoyer le pc! à mettre à jour avant utilisation.

tu peux éliminer SmitfraudFix de S!Ri (ca ne te sert plus à présent!) et les fichiers reg que tu as fait.

 

Je t'avais fais faire ceci pour avoir acces à tous les fichiers =>

Démarrer, Poste de travail ou autre dossier, Menu Outils, Option des dossiers, onglet Affichage :

Activer la case : Afficher les fichiers et dossiers cachés

Désactiver la case : Masquer les extensions des fichiers dont le type est connu

Désactiver la case : Masquer les fichiers protégés du système d'exploitation

Puis Appliquer

A présent recache tous ces dossiers pour ne pas en effacer un par erreur!(tu fais l'opération inverse à celle décrite dans l'encadré).

 

Supprime la restauration système=> aide visuelle

Clique sur Démarrer.

Clique avec le bouton droit sur l'icône Poste de travail, puis cliquez sur Propriétés.

Clique sur l'onglet «Restauration du système».

Sélectionne «Désactiver la Restauration du système» ou «Désactiver la Restauration du système sur tous les lecteurs»

Clique sur "Appliquer".

Comme le dit le message, ceci supprimera tous les points de restauration existants. Pour faire cela, clique sur Oui.

Clique sur OK.Redémarre ton PC.Fais l'opération inverse, et réactive la restauration:un nouveau point sera automatiquement créé.

 

Les conseils qui suivent sont volontairement génériques, de sorte qu'ils puissent servir à un maximum de personnes. Je t'invite à prendre le temps de bien lire tout cela, de t'informer, d'essayer... Pour trouver quels sont les softs qui te conviennent le mieux.

 

Windows Update parfaitement à jour (catégorie critique, Services Pack et Services Release )

- pare-feu bien paramétré- antivirus bien paramétré et mis à jour régulièrement(quotidiennement s'il le faut) avec un scan complet régulier.

- IMPORTANT :une attitude prudente vis à vis de la navigation (pas de sites douteux:cracks, warez, etc) et vis à vis de la messagerie (fichiers joints aux messages doivent être scanné avant d'être ouvert ainsi que les fichiers téléchargés dont la provenance n'est pas sûre!!)

- une attitude vigilante (être l'affût de fonctionnements inhabituels de ton système)

- nettoyage hebdomadaire du système (suppression des fichiers inutiles avec ATF cleaner, nettoyage de la base de registre avec jv16, scandisk, defragmentation du disque dur régulière)

- scan hebdomadaire antispyware

 

***

 

Pour en savoir plus sur la sécurité pc, consulte la page de Ipl_001 : http://IPL001.free.fr/IT/IT-AM0.html

 

***

 

1)- Voici les utilitaires et programmes que tu peux installer pour sécuriser ton PC :

Navigateurs

• => Firefox, un vrai navigateur que tu pourras sécuriser avec les conseils de Megataupe :
  - Téléchargement :

http://www.mozilla-europe.org/fr/products/firefox/
- Tutorial : http://forum.zebulon.fr/index.php?showtopic=69628
Je te le recommande vivement !
 
=> Opera
- Téléchargement : http://www.opera.com/download/
- Explications par Pitcat : http://speedweb1.ovh.org/forum-tesgaz/view...ae5af52b512dbab
- Fonctionnalitées et Astuces par Lordtoniok : http://forum.zebulon.fr/index.php?showtopic=73742
 
Si tu veux toujours utiliser IE ! :
 
=> IE-SPYAD : (ajoute plus de 5000 sites à la zone de restriction pour te protéger lorsque tu atterris sur un site douteux)
Pour Internet Explorer uniquement ! (une fois l'utilitaire dézippé dans son dossier, cliquer sur le fichier ie-ads.reg : les modifications ne sont pas visibles mais l'effet est garanti par le message qui suit !)
- Téléchargement : http://www.spywarewarrior.com/uiuc/res/ie-spyad2.exe

Sécurisation des ports

• => ZebProtect (pour sécuriser les ports de ton PC, très simple) :
  - Téléchargement :

http://telechargement.zebulon.fr/123.html
- Tutorial par Tesgaz : http://www.zebulon.fr/articles/zebprotect.php
 
=> Si tu veux tester ton firewall :
- scanner les ports du PC : http://www.pcflank.com/

Sécurisation de la navigation

• => SpywareBlaster :
  - Téléchargement :

http://www.javacoolsoftware.com/downloads.html
- Tutorial : http://www.ordi-netfr.org/tutorialspywareblaster.php
Freeware permettant d'empêcher l'installation de spywares (logiciels espions) et autres adwares (insertion de publicité) sur ton PC. Contrairement à des logiciels comme Spybot - Search & Destroy ou Ad-aware, SpywareBlaster est un logiciel préventif.
 
=> Le fichier Hosts :
Souvent négligé par les internautes, il est pourtant très recommandé de savoir l'exploiter.
- Télécharger le fichier Hosts de Tesgaz régulièrement mis à jour : http://speedweb1.free.fr/download/secu/hosts.ZIP
- Télécharger les listes hosts du forum Assiste.com par Pierre Pinard : http://assiste.forum.free.fr/viewtopic.php?t=11318
- Explications sur le Hosts : http://speedweb1.free.fr/frames2.php?page=securite10
- Conversations sur le Hosts sur Zebulon : http://forum.zebulon.fr/index.php?showtopic=88615

Antispywares

• => Ad-Aware SE de Lavasoft :
  - Téléchargement :

http://www.ordi-netfr.com/adawarese.html
- Téléchargement 2 : http://www.lavasoft.de/support/download/#free
- Tutorial : http://home.tiscali.be/schouppeguy/adawarese/adawase.htm
- Tutorial 2 par Patarien : http://tutopat.hostonet.org/viewtopic.php?t=207
seule la version payante te permet de protéger le pc!la version gratuite sert à scanner le pc (après mise à jour, et de préférence en mode sans échec)
 
=> SpyBot-Search & Destroy de Patrick Kolla :
- Téléchargement : http://spybot.safer-networking.de/fr/download/index.html
- Tutorial : http://www.safer-networking.org/fr/tutorial/index.html
- Tutorial par Tesgaz : http://www.zebulon.fr/articles/spybot_1.php
A noter la présence de 2 outils résidents optionnels, le "Teatimer" et le "SDhelper" ; le tuto indiqué t'en dira d'avantage.
 
=>Spywareterminator
- Téléchargement : http://www.spywareterminator.com/
- Tutorial par Malekal_Morte: http://www.malekal.com/tutorial_SpywareTerminator.html
Ce logiciel est gratuit et possède une protection en temps réel qui permettra de protéger ton pc contre les spywares
 
=>Ewido :
- Téléchargement : http://download.grisoft.cz/softw/70/filedi..._4.0.0.172a.exe
- Tutorial par Malekal_morte : http://www.malekal.com/tutorial_ewidoV4.html#mozTocId415851
Ewido est un antimalware très efficace. Certaines fonctions ne sont gratuites que 30 jours, mais il est très performant en analyse en mode sans échec.

Contrôleurs d'intégrité - Résidents / pour utilisateurs avancés

• =>Winpooch projet Opensources :
  - Téléchargement :

http://winpooch.free.fr/page/home.php?lang=fr&page=home
- Conversation sur Zebulon par Jack Burton : http://forum.zebulon.fr/index.php?showtopi...amp;hl=Winpooch
 
=>WinPatrol de BillP Studios :
- Téléchargement : http://www.winpatrol.com/download.html
- Tutorial par Krigou : http://www.libellules.ch/weblog/comments.php?id=46_0_1_0_C
 
=>ProcessGuard de DiamondCS :
- Téléchargement : http://www.diamondcs.com.au/processguard/i...p?page=download
- Conversation sur Zebulon par Megataupe : http://forum.zebulon.fr/index.php?showtopic=66717
- tutorial par Odsen : http://benoit.aun.free.fr/securite-facile-...rocessguard.php
 
=>Icesword - IDS de la Xfocus Team :
- Téléchargement : http://www.open-files.com/forum/index.php?...st&p=459692
- tutorial par Txon : http://www.open-files.com/forum/index.php?showtopic=29383
- Explications sur Zebulon par Horus Agressor : http://forum.zebulon.fr/index.php?showtopic=96713

2)- Les utilitaires pour nettoyer le PC :

• => EasyCleaner de Toni Helenius :
  - Téléchargement :

http://personal.inet.fi/business/toniarts/ecleane.htm
- Tutorial - temporaires par DarkBG : http://www.uptoopc.net/nettoyer/temporaires.php
- Tutorial - registre : http://www.uptoopc.net/nettoyer/registre.php
- Tutorial - autres fonctions : http://www.uptoopc.net/nettoyer/autresfonctions.php
Easy cleaner est un utilitaire de nettoyage.
 
=> ATF Cleaner de Atribune :
- Téléchargement : http://www.atribune.org/ccount/click.php?id=1
- Tutorial par Lomaster : http://lomaster.freehostia.com/atfcleaner.html
 
=> JV16 :
- Téléchargement : http://telechargement.zebulon.fr/201-jv16-powertools.html
- Tutorial par Tesgaz : http://www.zebulon.fr/articles/base-de-registre-3.php

3)- Pour aller plus loin dans l'optimisation et la sécurisation - quelques pistes par Tesgaz :

• =>Configurez vos services :
  

http://speedweb1.free.fr/frames2.php?page=service3
http://speedweb1.free.fr/frames2.php?page=service4

• =>Optimiser la protection de son PC pour Internet en toute sécurité :
  

http://speedweb1.free.fr/frames2.php?page=securite1
 
=>Autorisation et restriction des Dossiers et fichiers avec NTFS :
http://speedweb1.free.fr/frames2.php?page=securite4
 
=>Améliorer votre sécurité grâce aux restrictions :
http://speedweb1.free.fr/frames2.php?page=securite6
 
=>Les mots de passe :
http://speedweb1.free.fr/frames2.php?page=securite7

4)- Des précautions simples qui permettent de retrouver un pc en bon état! :

• => Erunt & Ntregopt:
  - Téléchargement :

http://telechargement.zebulon.fr/202-erunt.html
- Téléchargement : http://telechargement.zebulon.fr/203-ntregopt.html
le pc étant clean,il est important de pouvoir Sauvegarder la base de registre afin de la restaurer en cas de problème=>
ntregopt permet de compacter la base de registre pour gagner de la place , et Erunt permet d'en faire une sauvegarde pour pouvoir la restaurer en l'état si besoin est.(problème infectieux,problème de plantage...)
- Tutoriel par Tesgaz : http://www.zebulon.fr/articles/base-de-registre-3.php
 
=>Installer la console de récupération :
http://www.zebulon.fr/articles/console-de-recuperation-1.php
Il est parfois utile d'avoir la consolé de récupération accessible au démarrage de windows afin de pouvoir l'utiliser et ainsi réparer plus facilement son système endommagé!

Lorsque la désinfection est terminée,pense à changer le titre et y rajouter " Résolu" stp.

tu peux également demander des conseils d'optimisation (sans poster de log hijackthis, sauf si on te le demande) dans le sous-forum dont le lien suit où tu trouveras de l'aide :

 

-> Optimisation, Sécurisation, Prévention

 

A bientot sur les forums de

merci à Gof!

[CaptainFlam]

Merci beaucoup !