Reboot windows dès connexion suite trojan-gen

[Thanos]

salut mailme

 

Beau boulot Panda n'a trouvé que deux fichiers qu'il a éliminé (il a aussi éliminé deux autres qui sont dans la quarantaine de WinPFind3U ) Pour vérification, poste un dernier rapport DiagHelp stp.

nouvelle tentative de mise à jour avec Windows Update et toujours la même erreur...

Quel est le message d'erreur exact? Est ce que tu t'es assuré que le service de mise à jour est bien configuré?

 

-vas dans le menu démarrer executer et tu tapes : services.msc

 

Cherche le service suivant:Mise à jour Automatiques et double clique dessus :

 

dans le champs"Status du service" met le sur "démarré"

dans le champs"Type de démarrage" met le sur "automatique"

puis clique sur "Appliquer" puis"ok"

Quitte les services.

 

Dis moi ce qu'il en est stp

Modifié le 21 mars 2007 par charles ingals

[mailme]

Salut,

 

Oui, j'ai revérifié et le service de mise à jour est bien configuré.

 

En fait j'ai deux erreurs différentes suivant le type d'installation choisi, voici ce qu'il se passe :

 

1 - Première méthode, je lance Windows update et tente de faire les mise à jours en ligne. Le processus échoue en me disant que la mise à jour n'a pas été installée, j'ai le message d'erreur suivant :

 

Les mise à jours suivantes n'ont pas été installées

 

Mise à jour pour le Service de transfert intelligent en arrière-plan

(BITS) 2.0 et WinHTTP 5.1 (KB842773)

 

En allant voir dans l'historique d'installation, je vois que la mise à jour de Microsoft Windows Installer 3.1 à échouée et retourne un code d'erreur 0x80246008

 

 

2 - Deuxième méthode, j'ai téléchargé un fichier de mise à jour Windows2000 SP4 que je lance. Les étapes suivantes se déroulent jusqu'à l'erreur comme suit :

 

Vérification de l'archive SP4 : OK

Décompression de l'archive : OK

Inspection de la configuration actuelle : OK

Vérification de l'espace disque necessaire : OK

Inscription des clés du registre : ERREUR : Accès refusé

 

J'ai l'impression que dans les deux cas Windows à un problème pour écrire des infos dans la base de registre mais je sais pas quoi faire pour régler le problème.

 

Merci de ton aide.

 

PS : voici le dernier rapport DiagHelp pour confirmation de l'héradication des virus.

 

C:\WINNT\System32/drivers\aswRdr.sys -->15/01/2007 18:26:08

 

C:\WINNT\System32/drivers\aswTdi.sys -->15/01/2007 18:25:24

 

C:\WINNT\System32/drivers\aswmon.sys -->21/12/2006 00:56:13

 

C:\WINNT\System32/drivers\aswmon2.sys -->21/12/2006 00:56:00

 

C:\WINNT\System32/drivers\aavmker4.sys -->21/12/2006 00:51:58

 

C:\WINNT\System32/drivers\Rtnic.sys -->14/12/2006 16:43:46

 

C:\WINNT\System32/drivers\AvgAsCln.sys -->05/09/2006 17:03:16

 

 

 

C:\WINNT\WindowsUpdate.log -->22/03/2007 10:37:03

 

C:\WINNT\svcpack.log -->21/03/2007 15:59:02

 

C:\WINNT\setupapi.log -->21/03/2007 15:58:55

 

C:\WINNT\win.ini -->21/03/2007 13:25:29

 

C:\WINNT\cmmixer.ini -->21/03/2007 13:12:50

 

C:\WINNT\ntbtlog.txt -->21/03/2007 13:06:33

 

C:\WINNT\SchedLgU.Txt -->21/03/2007 10:44:03

 

C:\WINNT\ShellIconCache -->21/03/2007 10:43:49

 

C:\WINNT\WINNT32.LOG -->16/03/2007 19:23:07

 

C:\WINNT\System.ini -->15/03/2007 19:08:16

 

C:\WINNT\EventSystem.log -->15/03/2007 14:13:06

 

C:\WINNT\Windows Update.log -->15/03/2007 12:27:54

 

C:\WINNT\ModemLog_HSP56 MicroModem.txt -->07/03/2007 10:40:52

 

C:\WINNT\ModemLog_Olitec PCI 56K Modem.txt -->07/03/2007 10:37:02

 

C:\WINNT\Papier-peint.bmp d'ACD -->27/02/2007 18:42:29

 

 

 

C:\WINNT\IsUn040c.exe |09/04/2003 15:30:58

 

C:\WINNT\IsUninst.exe |25/03/2003 17:18:05

 

C:\WINNT\mixer.exe |25/03/2003 17:07:38

 

C:\WINNT\mUninstallFR.exe |24/11/2004 19:04:38

 

C:\WINNT\twunk_16.exe |08/05/2001 01:00:00

 

C:\WINNT\twunk_32.exe |08/05/2001 01:00:00

 

C:\WINNT\unin040c.exe |24/11/2004 14:18:17

 

C:\WINNT\uninst.exe |23/10/2003 19:32:11

 

C:\WINNT\unvise32qt.exe |30/08/2003 12:13:03

 

C:\WINNT\twain.dll |08/05/2001 01:00:00

 

C:\WINNT\twain_32.dll |08/05/2001 01:00:00

 

C:\WINNT\system32\append.exe |08/05/2001 01:00:00

 

C:\WINNT\system32\asuninst.exe |21/03/2007 13:22:31

 

C:\WINNT\system32\aswBoot.exe |13/07/2006 11:12:34

 

C:\WINNT\system32\CNDNDlg.exe |05/08/2005 19:36:14

 

C:\WINNT\system32\CreateReg.exe |19/10/2006 19:29:16

 

C:\WINNT\system32\debug.exe |08/05/2001 01:00:00

 

C:\WINNT\system32\dfrgfat.exe |15/03/2007 11:49:42

 

C:\WINNT\system32\dfrgntfs.exe |15/03/2007 11:49:42

 

C:\WINNT\system32\dmadmin.exe |15/03/2007 11:49:45

 

C:\WINNT\system32\dmremote.exe |15/03/2007 11:49:46

 

C:\WINNT\system32\dosx.exe |08/05/2001 01:00:00

 

C:\WINNT\system32\dumphive.exe |07/03/2007 12:41:22

 

C:\WINNT\system32\dvdplay.exe |15/12/1999 00:30:38

 

C:\WINNT\system32\edlin.exe |08/05/2001 01:00:00

 

C:\WINNT\system32\exe2bin.exe |08/05/2001 01:00:00

 

C:\WINNT\system32\fastopen.exe |08/05/2001 01:00:00

 

C:\WINNT\system32\mem.exe |08/05/2001 01:00:00

 

C:\WINNT\system32\mscdexnt.exe |08/05/2001 01:00:00

 

C:\WINNT\system32\msswchx.exe |15/03/2007 11:55:06

 

C:\WINNT\system32\NeroCheck.exe |09/07/2001 11:50:42

 

C:\WINNT\system32\nlsfunc.exe |08/05/2001 01:00:00

 

C:\WINNT\system32\nw16.exe |08/05/2001 01:00:00

 

C:\WINNT\system32\pctptt.exe |27/09/2000 02:15:20

 

C:\WINNT\system32\pctspk.exe |27/09/2000 07:58:48

 

C:\WINNT\system32\Process.exe |07/03/2007 12:41:22

 

C:\WINNT\system32\ptuninst.exe |27/09/2000 02:23:22

 

C:\WINNT\system32\redir.exe |08/05/2001 01:00:00

 

C:\WINNT\system32\setver.exe |08/05/2001 01:00:00

 

C:\WINNT\system32\share.exe |08/05/2001 01:00:00

 

C:\WINNT\system32\SrchSTS.exe |07/03/2007 12:41:22

 

C:\WINNT\system32\swreg.exe |07/03/2007 12:41:22

 

C:\WINNT\system32\swsc.exe |07/03/2007 12:41:22

 

C:\WINNT\system32\swxcacls.exe |07/03/2007 12:41:22

 

C:\WINNT\system32\vwipxspx.exe |08/05/2001 01:00:00

 

C:\WINNT\system32\a3d.dll |25/03/2003 17:07:38

 

C:\WINNT\system32\agusbsti.dll |09/04/2003 15:31:31

 

C:\WINNT\system32\amstream.dll |21/08/2006 13:36:53

 

C:\WINNT\system32\arxexprt.dll |19/10/2006 19:29:15

 

C:\WINNT\system32\ati2draa.dll |25/03/2003 14:33:25

 

C:\WINNT\system32\atmfd.dll |15/03/2007 11:49:09

 

C:\WINNT\system32\atmlib.dll |15/03/2007 11:49:10

 

C:\WINNT\system32\Audio3D.dll |25/03/2003 17:07:38

 

C:\WINNT\system32\BCGCB474.dll |19/10/2006 19:29:15

 

C:\WINNT\system32\BCGCBResFRA.dll |19/10/2006 19:29:16

 

C:\WINNT\system32\CmdLineExt.dll |19/10/2006 19:45:57

 

C:\WINNT\system32\CmdLineExt03.dll |19/10/2006 19:50:06

 

C:\WINNT\system32\cmnprop.dll |25/03/2003 17:07:38

 

C:\WINNT\system32\cmprop.dll |25/03/2003 17:07:38

 

C:\WINNT\system32\cncs232.dll |20/02/2002 19:20:50

 

C:\WINNT\system32\CNDCK170.dll |05/08/2005 19:36:14

 

C:\WINNT\system32\CNDUK170.dll |05/08/2005 19:36:14

 

C:\WINNT\system32\ConversApi.dll |19/10/2006 19:29:16

 

C:\WINNT\system32\CP30FW.DLL |19/10/2006 19:29:16

 

C:\WINNT\system32\czs_ui.dll |13/05/2002 14:05:32

 

C:\WINNT\system32\DC210.dll |20/03/2002 22:01:20

 

C:\WINNT\system32\DC240.dll |20/03/2002 22:01:20

 

C:\WINNT\system32\DC265.dll |20/03/2002 22:01:06

 

C:\WINNT\system32\DC280.dll |20/03/2002 22:01:20

 

C:\WINNT\system32\deimg.dll |13/05/2002 14:05:32

 

C:\WINNT\system32\deImg010.dll |13/05/2002 14:05:34

 

C:\WINNT\system32\deImg110.dll |13/05/2002 14:05:34

 

C:\WINNT\system32\deimg301.dll |13/05/2002 14:05:34

 

C:\WINNT\system32\deimg401.dll |13/05/2002 14:05:34

 

C:\WINNT\system32\deImg404.dll |13/05/2002 14:05:34

 

C:\WINNT\system32\deimg602.dll |13/05/2002 14:05:34

 

C:\WINNT\system32\Deimg603.dll |13/05/2002 14:05:34

 

C:\WINNT\system32\dfrgres.dll |08/05/2001 01:00:00

 

C:\WINNT\system32\dfrgsnap.dll |15/03/2007 11:49:42

 

C:\WINNT\system32\dfrgui.dll |08/05/2001 01:00:00

 

C:\WINNT\system32\dgrpsetu.dll |25/03/2003 14:31:51

 

C:\WINNT\system32\dgsetup.dll |25/03/2003 14:31:51

 

C:\WINNT\system32\dmconfig.dll |15/03/2007 11:49:46

 

C:\WINNT\system32\dmintf.dll |15/03/2007 11:49:46

 

C:\WINNT\system32\dmserver.dll |15/03/2007 12:25:39

 

C:\WINNT\system32\dmutil.dll |15/03/2007 11:49:46

 

C:\WINNT\system32\efsadu.dll |08/05/2001 01:00:00

 

C:\WINNT\system32\ekfpixaudio.dll |20/03/2002 22:01:20

 

C:\WINNT\system32\ekfpixexif.dll |20/03/2002 22:01:08

 

C:\WINNT\system32\ekfpixguid.dll |20/03/2002 22:01:20

 

C:\WINNT\system32\ekfpixio130.dll |20/03/2002 22:01:20

 

C:\WINNT\system32\ekfpixjpeg.dll |20/03/2002 22:01:20

 

C:\WINNT\system32\ekfpixpsets.dll |20/03/2002 22:01:20

 

C:\WINNT\system32\EqnClass.Dll |25/03/2003 14:31:50

 

C:\WINNT\system32\F210.dll |20/03/2002 22:01:20

 

C:\WINNT\system32\HHActiveX.dll |20/03/2002 21:01:58

 

C:\WINNT\system32\hpzcoi04.dll |15/11/2001 18:01:00

 

C:\WINNT\system32\hpzcon04.dll |15/11/2001 18:01:00

 

C:\WINNT\system32\hpzlnt04.dll |15/11/2001 18:01:01

 

C:\WINNT\system32\HTICONS.DLL |15/03/2007 11:50:37

 

C:\WINNT\system32\hypertrm.dll |25/03/2003 15:04:38

 

C:\WINNT\system32\iacenc.dll |23/04/2003 10:55:09

 

C:\WINNT\system32\iccvid.dll |08/05/2001 01:00:00

 

C:\WINNT\system32\imagr5.dll |21/09/2000 17:02:28

 

C:\WINNT\system32\imagx5.dll |27/09/2000 16:15:06

 

C:\WINNT\system32\ImagXpr5.dll |21/09/2000 12:53:00

 

C:\WINNT\system32\imgcmn.dll |25/03/2003 15:04:43

 

C:\WINNT\system32\imgshl.dll |25/03/2003 15:04:43

 

C:\WINNT\system32\Inetwh32.dll |25/03/2003 17:18:29

 

C:\WINNT\system32\ir32_32.dll |08/05/2001 01:00:00

 

C:\WINNT\system32\ir41_qc.dll |08/05/2001 01:00:00

 

C:\WINNT\system32\IR41_QCX.dll |19/06/2001 11:06:50

 

C:\WINNT\system32\ir50_32.dll |08/05/2001 01:00:00

 

C:\WINNT\system32\ir50_qc.dll |08/05/2001 01:00:00

 

C:\WINNT\system32\ir50_qcx.dll |08/05/2001 01:00:00

 

C:\WINNT\system32\irisco32.dll |09/04/2003 15:34:01

 

C:\WINNT\system32\iyvu9_32.dll |23/04/2003 10:55:09

 

C:\WINNT\system32\JGA1500.DLL |13/05/2002 15:13:58

 

C:\WINNT\system32\JGAA500.DLL |13/05/2002 15:13:58

 

C:\WINNT\system32\JGAD500.DLL |13/05/2002 15:13:58

 

C:\WINNT\system32\JGAP500.DLL |13/05/2002 15:13:58

 

C:\WINNT\system32\JGAR500.DLL |13/05/2002 15:13:58

 

C:\WINNT\system32\JGAU500.DLL |13/05/2002 15:13:58

 

C:\WINNT\system32\JGDR500.DLL |13/05/2002 15:13:58

 

C:\WINNT\system32\JGDW500.DLL |13/05/2002 15:13:58

 

C:\WINNT\system32\JGEA500.DLL |13/05/2002 15:13:58

 

C:\WINNT\system32\JGED500.DLL |13/05/2002 15:13:58

 

C:\WINNT\system32\JGEM500.DLL |13/05/2002 15:13:58

 

C:\WINNT\system32\JGFI500.DLL |13/05/2002 15:13:58

 

C:\WINNT\system32\JGFR500.DLL |13/05/2002 15:13:58

 

C:\WINNT\system32\JGFS500.DLL |13/05/2002 15:13:58

 

C:\WINNT\system32\JGGI500.DLL |13/05/2002 15:13:58

 

C:\WINNT\system32\JGI1500.DLL |13/05/2002 15:13:58

 

C:\WINNT\system32\JGI3500.DLL |13/05/2002 15:13:58

 

C:\WINNT\system32\JGI5500.DLL |13/05/2002 15:13:58

 

C:\WINNT\system32\JGID500.DLL |13/05/2002 15:13:58

 

C:\WINNT\system32\JGIP500.DLL |13/05/2002 15:13:58

 

C:\WINNT\system32\JGIQ500.DLL |13/05/2002 15:13:58

 

C:\WINNT\system32\JGIT500.DLL |13/05/2002 15:13:58

 

C:\WINNT\system32\JGM1500.DLL |13/05/2002 15:13:58

 

C:\WINNT\system32\JGMC500.DLL |13/05/2002 15:13:58

 

C:\WINNT\system32\JGME500.DLL |13/05/2002 15:13:58

 

C:\WINNT\system32\JGMI500.DLL |13/05/2002 15:13:58

 

C:\WINNT\system32\JGMP500.DLL |13/05/2002 15:13:58

 

C:\WINNT\system32\JGN1500.DLL |13/05/2002 15:13:58

 

C:\WINNT\system32\JGOS500.DLL |13/05/2002 15:13:58

 

C:\WINNT\system32\JGPD500.DLL |13/05/2002 15:13:58

 

C:\WINNT\system32\JGPL500.DLL |13/05/2002 15:13:58

 

C:\WINNT\system32\JGPP500.DLL |13/05/2002 15:13:58

 

C:\WINNT\system32\JGS1500.DLL |13/05/2002 15:13:58

 

C:\WINNT\system32\JGS3500.DLL |13/05/2002 15:13:58

 

C:\WINNT\system32\JGSN500.DLL |13/05/2002 15:13:58

 

C:\WINNT\system32\JGST500.DLL |13/05/2002 15:13:58

 

C:\WINNT\system32\jpeg1x32.dll |25/03/2003 15:04:43

 

C:\WINNT\system32\jpeg2x32.dll |25/03/2003 15:04:43

 

C:\WINNT\system32\mciqtz32.dll |21/08/2006 13:36:53

 

C:\WINNT\system32\msdmo.dll |21/08/2006 13:36:55

 

C:\WINNT\system32\msencode.dll |30/08/2002 17:24:06

 

C:\WINNT\system32\msswch.dll |15/03/2007 11:55:06

 

C:\WINNT\system32\Nmea.dll |19/10/2006 19:29:16

 

C:\WINNT\system32\Ogc.dll |19/10/2006 19:29:16

 

C:\WINNT\system32\OgcDrvAvmap.dll |19/10/2006 19:30:40

 

C:\WINNT\system32\OgcDrvGarmin.dll |19/10/2006 19:30:40

 

C:\WINNT\system32\OgcDrvLowrance.dll |19/10/2006 19:30:40

 

C:\WINNT\system32\OgcDrvMagellan.dll |19/10/2006 19:30:40

 

C:\WINNT\system32\OgcDrvMlr.dll |19/10/2006 19:30:40

 

C:\WINNT\system32\OgcDrvPyx.dll |19/10/2006 19:30:40

 

C:\WINNT\system32\OgcDrvSena.dll |19/10/2006 19:30:40

 

C:\WINNT\system32\OgcDrvSilva.dll |19/10/2006 19:30:40

 

C:\WINNT\system32\OgcDrvSuu.dll |19/10/2006 19:30:41

 

C:\WINNT\system32\oieng400.dll |15/03/2007 11:56:08

 

C:\WINNT\system32\oiprt400.dll |25/03/2003 15:04:43

 

C:\WINNT\system32\oislb400.dll |25/03/2003 15:04:43

 

C:\WINNT\system32\oissq400.dll |25/03/2003 15:04:43

 

C:\WINNT\system32\oitwa400.dll |25/03/2003 15:04:43

 

C:\WINNT\system32\oiui400.dll |25/03/2003 15:04:43

 

C:\WINNT\system32\PCDLIB32.DLL |09/12/1998 02:53:58

 

C:\WINNT\system32\picn20.dll |21/09/2000 07:47:10

 

C:\WINNT\system32\PixologyIRISS011.dll |07/11/2003 10:03:34

 

C:\WINNT\system32\Polyclip.dll |19/10/2006 19:29:16

 

C:\WINNT\system32\pscAdimg.dll |13/05/2002 14:05:34

 

C:\WINNT\system32\pscCllct.dll |13/05/2002 14:05:34

 

C:\WINNT\system32\pscCStUI.dll |13/05/2002 14:05:34

 

C:\WINNT\system32\pscDcd.dll |13/05/2002 14:05:34

 

C:\WINNT\system32\pscDevUI.dll |13/05/2002 14:05:34

 

C:\WINNT\system32\pscDvlp.dll |13/05/2002 14:05:34

 

C:\WINNT\system32\Pscl2STI.dll |13/05/2002 14:05:34

 

C:\WINNT\system32\PSCLK170.dll |05/08/2005 19:36:14

 

C:\WINNT\system32\pscll.dll |13/05/2002 14:05:34

 

C:\WINNT\system32\pscParse.dll |13/05/2002 14:05:34

 

C:\WINNT\system32\pscSetup.dll |13/05/2002 14:05:34

 

C:\WINNT\system32\psdkdll.dll |13/05/2002 14:05:36

 

C:\WINNT\system32\psdkReg.dll |13/05/2002 14:05:36

 

C:\WINNT\system32\psisdecd.dll |21/08/2006 13:36:59

 

C:\WINNT\system32\psParse.dll |13/05/2002 14:05:36

 

C:\WINNT\system32\ptsetup.dll |27/09/2000 02:11:54

 

C:\WINNT\system32\Pvmjpg21.dll |21/08/2006 13:35:59

 

C:\WINNT\system32\qcut.dll |08/05/2001 01:00:00

 

C:\WINNT\system32\qedwipes.dll |21/08/2006 13:36:56

 

C:\WINNT\system32\RCalcul.dll |19/10/2006 19:29:16

 

C:\WINNT\system32\Roboex32.dll |25/03/2003 17:18:28

 

C:\WINNT\system32\SLIPRT.DLL |31/01/2006 09:34:35

 

C:\WINNT\system32\spxcoins.dll |25/03/2003 14:31:50

 

C:\WINNT\system32\tifflt.dll |25/03/2003 15:04:44

 

C:\WINNT\system32\TransportIrCOMM.dll |20/03/2002 22:00:20

 

C:\WINNT\system32\TransportIrDA.dll |20/03/2002 22:00:20

 

C:\WINNT\system32\TransportSerial.dll |20/03/2002 22:00:20

 

C:\WINNT\system32\TransportUSB.dll |20/03/2002 22:00:20

 

C:\WINNT\system32\tsbyuv.dll |15/12/1999 00:30:06

 

C:\WINNT\system32\tsd32.dll |08/05/2001 01:00:00

 

C:\WINNT\system32\TwnLib20.dll |26/06/2000 10:45:30

 

C:\WINNT\system32\UNACEV2.DLL |21/03/2002 15:39:02

 

C:\WINNT\system32\win87em.dll |08/05/2001 01:00:00

 

C:\WINNT\system32\x9.dll |19/10/2006 19:30:40

 

C:\WINNT\system32\xiffr3_0.dll |25/03/2003 15:04:44

 

C:\WINNT\system32\ZPORT4AS.dll |21/03/2007 13:22:31

 

 

 

Le volume dans le lecteur C n'a pas de nom.

 

Le numÈro de sÈrie du volume est 08B1-E9F5

 

 

 

RÈpertoire de C:\WINNT\system32

 

 

 

19/06/2003 20:05 5†392 CSRSS.EXE

 

1 fichier(s) 5†392 octets

 

0 RÈp(s) 4†274†462†720 octets libres

 

 

 

Contenu de Downloaded Program Files

 

Le volume dans le lecteur C n'a pas de nom.

 

Le numÈro de sÈrie du volume est 08B1-E9F5

 

 

 

RÈpertoire de C:\WINNT\Downloaded Program Files

 

 

 

21/03/2007 13:46 <DIR> .

 

21/03/2007 13:46 <DIR> ..

 

24/08/2006 08:28 141†424 asinst.dll

 

22/08/2006 09:06 537 asinst.inf

 

17/11/2003 01:00 2†432 catalog.dat

 

10/09/2004 09:35 620 default.inf

 

07/06/2005 11:25 65 desktop.ini

 

02/04/2003 14:40 268 DHTMLAccess.inf

 

14/10/1997 18:52 697 DirectAnimation Java Classes.osd

 

13/11/2003 12:13 253 EGDHTML.inf

 

28/03/2002 15:05 1†268 erma.inf

 

25/08/2003 17:12 1†096 iuctl.inf

 

20/01/2000 15:25 1†162 Microsoft XML Parser for Java.osd

 

12/01/2000 16:07 6†854 navapi.vxd

 

12/01/2000 15:53 208†896 navapi32.dll

 

17/11/2003 01:00 120†008 naveng32.dll

 

17/11/2003 01:00 586†952 navex32a.dll

 

09/10/2003 09:32 144 QTPlugin.inf

 

17/11/2003 01:00 73†344 scrauth.dat

 

19/11/2003 17:37 0 SET13.tmp

 

02/12/2005 11:55 5†101 swflash.inf

 

17/11/2003 01:00 7†933 symaveng.cat

 

17/11/2003 01:00 901 symaveng.inf

 

17/11/2003 01:00 1†725 tcdefs.dat

 

17/11/2003 01:00 8†087 tcscan7.dat

 

17/11/2003 01:00 44†131 tcscan8.dat

 

17/11/2003 01:00 104†298 tcscan9.dat

 

08/03/2004 16:28 1†390 teleir_cert.osd

 

17/11/2003 01:00 453 tinf.dat

 

17/11/2003 01:00 148 tinfidx.dat

 

17/11/2003 01:00 1†957 tinfl.dat

 

17/11/2003 01:00 31†302 tscan1.dat

 

17/11/2003 01:00 1†179 tscan1hd.dat

 

17/11/2003 01:00 5†382 v.grd

 

17/11/2003 01:00 2†225 v.sig

 

17/11/2003 01:00 106†236 virscan.inf

 

17/11/2003 01:00 839†778 virscan1.dat

 

17/11/2003 01:00 583†667 virscan2.dat

 

17/11/2003 01:00 142†904 virscan3.dat

 

17/11/2003 01:00 316†348 virscan4.dat

 

17/11/2003 01:00 70†676 virscan5.dat

 

17/11/2003 01:00 371†529 virscan6.dat

 

17/11/2003 01:00 855†367 virscan7.dat

 

17/11/2003 01:00 938†682 virscan8.dat

 

17/11/2003 01:00 896†600 virscan9.dat

 

17/11/2003 01:00 32 virscant.dat

 

18/11/2003 15:51 2†072 vscanmsx.dat

 

30/06/2003 21:41 1†689 WMV9VCM.inf

 

26/05/2005 04:19 291 wuweb.inf

 

17/11/2003 01:00 224 zdone.dat

 

48 fichier(s) 6†488†327 octets

 

 

 

Total des fichiers listÈs†:

 

48 fichier(s) 6†488†327 octets

 

2 RÈp(s) 4†274†462†720 octets libres

 

 

 

Recherche de rootkit! (Merci S!Ri)

 

 

 

Recherche d'infections connues

 

 

 

 

 

 

 

 

 

Le volume dans le lecteur C n'a pas de nom.

 

Le numÈro de sÈrie du volume est 08B1-E9F5

 

 

 

RÈpertoire de C:\Program Files

 

 

 

15/03/2007 18:38 <DIR> .

 

15/03/2007 18:38 <DIR> ..

 

25/03/2003 15:04 <DIR> Accessoires

 

28/12/2004 19:17 <DIR> ACD Systems

 

03/11/2006 14:36 <DIR> Adobe

 

09/04/2003 15:31 <DIR> Agfa

 

24/03/2006 10:11 <DIR> AGFAnet

 

11/09/2004 10:58 <DIR> Ahead

 

20/04/2005 14:47 <DIR> Alwil Software

 

24/11/2004 19:26 <DIR> ARC-EN-logiCIEL

 

24/11/2004 19:21 <DIR> Arkanoid

 

19/10/2006 19:30 <DIR> Bayo

 

21/11/2006 16:30 <DIR> Canon

 

25/03/2003 15:06 <DIR> ComPlus Applications

 

26/03/2003 08:45 <DIR> denouvel

 

24/11/2004 19:14 <DIR> Ecole Primaire - ABCDaire

 

03/11/2006 14:34 <DIR> Fichiers communs

 

18/06/2005 09:38 <DIR> Fujifilm

 

14/03/2007 15:40 <DIR> Grisoft

 

23/12/2003 22:42 <DIR> Heroes2

 

21/03/2007 13:38 <DIR> Internet Explorer

 

19/03/2005 09:46 <DIR> Lavasoft

 

24/11/2004 19:03 <DIR> Lecture

 

24/11/2004 19:04 <DIR> MemoLine

 

08/03/2005 12:23 <DIR> Messenger

 

25/03/2003 15:09 <DIR> microsoft frontpage

 

23/04/2003 10:53 <DIR> Microsoft Games

 

25/03/2003 16:33 <DIR> Microsoft Office

 

15/03/2007 12:01 <DIR> NetMeeting

 

05/02/2007 18:00 <DIR> Neuf

 

21/08/2006 13:38 <DIR> OLYMPUS

 

15/03/2007 12:01 <DIR> Outlook Express

 

21/08/2006 13:34 <DIR> PIXELA

 

24/11/2004 19:05 <DIR> Puzzline

 

25/03/2003 17:18 <DIR> Qualcomm

 

27/03/2006 07:12 <DIR> QuickTime

 

14/03/2007 15:05 <DIR> Realtek

 

28/03/2005 17:54 <DIR> Repair Registry Pro

 

22/04/2003 10:08 <DIR> SYBEX

 

07/03/2007 11:31 <DIR> VeriSign

 

15/03/2007 12:01 <DIR> Windows Media Player

 

15/03/2007 12:03 <DIR> Windows NT

 

30/09/2004 20:52 <DIR> WinRAR

 

0 fichier(s) 0 octets

 

43 RÈp(s) 4†274†413†568 octets libres

 

Le volume dans le lecteur C n'a pas de nom.

 

Le numÈro de sÈrie du volume est 08B1-E9F5

 

 

 

RÈpertoire de C:\Program Files\fichiers communs

 

 

 

03/11/2006 14:34 <DIR> .

 

03/11/2006 14:34 <DIR> ..

 

28/12/2004 19:24 <DIR> ACD Systems

 

03/11/2006 14:33 <DIR> Adobe

 

03/11/2006 14:34 <DIR> Adobe Systems Shared

 

25/03/2003 16:34 <DIR> Designer

 

24/03/2006 10:11 <DIR> FotoWire

 

01/01/2006 16:16 <DIR> InstallShield

 

14/03/2007 15:45 <DIR> Microsoft Shared

 

21/08/2006 13:39 <DIR> MSSoap

 

25/03/2003 14:32 <DIR> ODBC

 

07/06/2005 11:26 <DIR> Services

 

20/04/2005 14:53 <DIR> Symantec Shared

 

07/06/2005 11:26 <DIR> System

 

0 fichier(s) 0 octets

 

14 RÈp(s) 4†274†475†008 octets libres

 

Le volume dans le lecteur C n'a pas de nom.

 

Le numÈro de sÈrie du volume est 08B1-E9F5

 

 

 

RÈpertoire de C:\Program Files\fichiers communs\Microsoft Shared\Web Folders

 

 

 

15/03/2007 12:01 <DIR> .

 

15/03/2007 12:01 <DIR> ..

 

14/03/2007 15:45 <DIR> 1033

 

14/03/2007 15:45 <DIR> 1036

 

15/02/2001 05:45 1†318†912 MSONSEXT.DLL

 

13/02/2001 08:23 58†784 MSOSV.DLL

 

03/06/1999 19:09 122†937 MSOWS409.DLL

 

14/02/2001 14:36 127†033 MSOWS40c.DLL

 

06/08/2000 09:04 401†462 MSVCP60.DLL

 

22/01/2001 03:25 69†632 PKMAXCTL.DLL

 

22/01/2001 03:25 872†448 PKMCDO.DLL

 

22/01/2001 03:25 159†744 PKMCORE.DLL

 

07/02/2001 09:59 106†496 PKMFORMS.DLL

 

12/02/2001 04:03 684†032 PKMRES.DLL

 

22/01/2001 03:25 28†672 PKMSSTLB.DLL

 

22/01/2001 03:25 40†960 PKMTEMPL.DLL

 

22/01/2001 03:25 24†576 PKMTRACE.DLL

 

22/01/2001 03:25 86†016 PKMWS.DLL

 

22/01/2001 03:25 237†568 PROMDEMO.DLL

 

22/01/2001 03:25 184†320 SECMGR.DLL

 

22/01/2001 03:25 323†584 VAIDDMGR.DLL

 

22/01/2001 03:25 32†768 VAIMEM.DLL

 

18 fichier(s) 4†879†944 octets

 

4 RÈp(s) 4†274†409†472 octets libres

 

Le volume dans le lecteur C n'a pas de nom.

 

Le numÈro de sÈrie du volume est 08B1-E9F5

 

 

 

RÈpertoire de C:\

 

 

 

11/11/2001 00:00 68†096 diff.exe

 

27/08/2006 14:10 103†424 grep.exe

 

24/05/2001 12:59 162†304 UNWISE.EXE

 

3 fichier(s) 333†824 octets

 

0 RÈp(s) 4†274†470†912 octets libres

 

c:\Documents and Settings\bonfill\Bureau\AVAST.exe

 

c:\Documents and Settings\bonfill\Bureau\service-pack-4-windows-2000_service_pack_4_windows_2000_francais_13276.exe

 

c:\Documents and Settings\bonfill\Bureau\ToolbarSetup.exe

 

c:\Documents and Settings\bonfill\Bureau\winpfind3u.exe

 

c:\Documents and Settings\bonfill\Bureau\AV\._CWShredder.exe

 

c:\Documents and Settings\bonfill\Bureau\AV\._HijackThis.exe

 

c:\Documents and Settings\bonfill\Bureau\AV\ATF-Cleaner.exe

 

c:\Documents and Settings\bonfill\Bureau\AV\avgas-setup-7.5.0.50.exe

 

c:\Documents and Settings\bonfill\Bureau\AV\avgas-signatures-full-current.exe

 

c:\Documents and Settings\bonfill\Bureau\AV\blbeta.exe

 

c:\Documents and Settings\bonfill\Bureau\AV\CWShredder.exe

 

c:\Documents and Settings\bonfill\Bureau\AV\HijackThis.exe

 

c:\Documents and Settings\bonfill\Bureau\AV\Look2Me-Destroyer.exe

 

c:\Documents and Settings\bonfill\Bureau\AV\msconfig.exe

 

c:\Documents and Settings\bonfill\Bureau\AV\OTMoveIt.exe

 

c:\Documents and Settings\bonfill\Bureau\AV\AboutBuster\AboutBuster.exe

 

c:\Documents and Settings\bonfill\Bureau\AV\DiagHelp\diff.exe

 

c:\Documents and Settings\bonfill\Bureau\AV\DiagHelp\dumphive.exe

 

c:\Documents and Settings\bonfill\Bureau\AV\DiagHelp\FilesInfoCmd.exe

 

c:\Documents and Settings\bonfill\Bureau\AV\DiagHelp\Fport.exe

 

c:\Documents and Settings\bonfill\Bureau\AV\DiagHelp\grep.exe

 

c:\Documents and Settings\bonfill\Bureau\AV\DiagHelp\LFiles.exe

 

c:\Documents and Settings\bonfill\Bureau\AV\DiagHelp\LISTDLLS.exe

 

c:\Documents and Settings\bonfill\Bureau\AV\DiagHelp\pslist.exe

 

c:\Documents and Settings\bonfill\Bureau\AV\DiagHelp\streams.exe

 

c:\Documents and Settings\bonfill\Bureau\AV\DiagHelp\swreg.exe

 

c:\Documents and Settings\bonfill\Bureau\AV\moved-files\GPInstall.exe

 

c:\Documents and Settings\bonfill\Bureau\AV\moved-files\pp.exe.exe

 

c:\Documents and Settings\bonfill\Bureau\Jean-Marie\GEOGRAPHIE\GÈoKid.exe

 

c:\Documents and Settings\bonfill\Bureau\PCI_Install_5663\PCI_Install_5663_20070216\setup.exe

 

c:\Documents and Settings\bonfill\Bureau\WinPFind3u\WinPFind3U.exe

 

c:\Documents and Settings\bonfill\Local Settings\Temp\GLF21GLF21.EXE

 

c:\Documents and Settings\bonfill\Local Settings\Temp\pr_tutor\Glorious_Tutorial.exe

 

c:\Documents and Settings\bonfill\Local Settings\Temp\pr_tutor\Tutorial.exe

 

c:\Documents and Settings\bonfill\Local Settings\Temp\_ISTMP1.DIR\_ISTMP0.DIR\ICOMP.EXE

 

c:\Documents and Settings\bonfill\Local Settings\Temp\_ISTMP1.DIR\_ISTMP0.DIR\WINTDIST.EXE

 

c:\Documents and Settings\bonfill\Mes documents\164 antispyware.exe

 

c:\Documents and Settings\bonfill\Mes documents\acdsee.exe

 

c:\Documents and Settings\bonfill\Mes documents\acdsee-fr.exe

 

c:\Documents and Settings\bonfill\Mes documents\FreeScan.exe

 

c:\Documents and Settings\bonfill\Mes documents\install messenger.exe

 

c:\Documents and Settings\bonfill\Mes documents\pllangs.exe

 

c:\Documents and Settings\bonfill\Mes documents\RepairRegistryPro.exe

 

c:\Documents and Settings\bonfill\Mes documents\rp505fra.exe

 

c:\Documents and Settings\bonfill\Mes documents\setupfre-avast.exe

 

c:\Documents and Settings\bonfill\Mes documents\Windows2000-KB823980-x86-FRA.exe

 

c:\Documents and Settings\bonfill\Mes documents\aGraver-JM\Eudora5.2.exe

 

c:\Documents and Settings\bonfill\Mes documents\aGraver-JM\Backup-JM\mesdocuments-backup\Mes documents\antivirus.exe

 

c:\Documents and Settings\bonfill\Mes documents\aGraver-JM\Backup-JM\mesdocuments-backup\Mes documents\GÈoKid.exe

 

c:\Documents and Settings\bonfill\Mes documents\aGraver-JM\Backup-JM\mesdocuments-backup\Mes documents\q290108.exe

Modifié le 22 mars 2007 par mailme

[mailme]

Bonjour,

 

Complément d'informations concernant mon problème de mise à jour Windows :

 

J'ai essayé les 3 méthodes proposés dans les forums suivants :

 

http://www.informatruc.com/forum/ftopic17507.php

 

et

 

http://forum.telecharger.01net.com/microhe...messages-1.html

 

 

Mais cela ne corrige pas mon problème... quelle galère. Est-ce possible qu'un PC soit maudit ?

 

Merci.

[mailme]

Bonsoir,

 

Encore une chose intéressante, je tente la procédure indiquée sur cette page :

 

http://support.microsoft.com/kb/910337/fr

 

Hors dans la liste des services installés sur ma machine il manque "Service de transfert intelligent en arrière-plan"...

 

Ne serais-ce pas l'origine de mon problème, est-il possible de ré-installer ce service ?

 

Merci d'avance.

[mailme]

Hello again,

 

Donc, pour info, si cela peut profiter à quelqu'un d'autre ayant le même problème que moi...

 

Si le service "Service de transfert intelligent en arrière-plan" est manquant dans la liste des services Windows (je suppose que certains virus peuvent être à l'origine de ce problème) il est possible de réinstaller ce service en le téléchargeant à l'adresse suivante :

 

http://www.microsoft.com/downloads/details...;displaylang=fr

 

Ensuite il faut le démarrer manuellement et modifier la configuration pour qu'il se lance automatiquement comme suit :

 

1 - Menu démarrer, choisir Executer

Tapper la ligne suivante puis sur Entrer

services.msc

 

2 - Ensuite, il faut trouver le service "Service de transfert intelligent en arrière-plan" dans la liste et double cliquer dessus.

 

3 - Cliquer sur le bouton "Démarrer" et dans le menu Type de démarrage choisir "Automatique"

 

4 - Cliquer sur le bouton "Appliquer" puis "Ok"

 

5 - Vous pouvez lancer Windows update pour faire les mises à jour.

 

 

Et le problème de mise à jour windows avec erreur 0x80246008 est résolu

 

 

Merci encore à Charles pour toute l'aide que tu m'a fourni !!! Je n'y serais jamais arrivé tout seul.

 

A+

[Thanos]

salut

 

Je ne t'ai pas été d'un grand secours sur ce coup là En tout cas félicitations pour avoir résolu le problème par toi même et

merci d'avoir fait partager la solution

 

Pour finir, je vois des restes de l'infection NaviPromo sur le rapport DiagHelp (rien de méchant).Dans un souci de nettoyage de ta base de registre et du (des) fichier(s) restant (s), il y a un petit utilitaire très simple à lancer (et rapide!).

 

Étape 1:

 

-Télécharge Brute Force Uninstaller (de Merijn).

• Créé un nouveau dossier directement sur le répertoire C:\ et nomme-le BFU. Décompresse le fichier téléchargé dans ce nouveau dossier (C:\BFU)
   
  
• FAIS UN CLIC-DROIT ICI et choisis "Enregistrer la cible sous..." afin de télécharger EGDACCESS.bfu (de Metallica).
   
  
• Sauvegarde dans le dossier créé (C:\BFU). **Note : si tu utlises Internet Explorer; lors de la sauvegarde, assure-toi que le champs "Type :" affiche "Tous les fichiers". (c'est très important!!)
   
  
• Voici ce à quoi doit ressembler l'icone du fichier .Bfu que tu viens de télécharger:
  
   
  
• Tu dois maintenant avoir deux fichiers dans le dossier C:\BFU : EGDACCESS.bfu et BFU.exe (très important).
  

Étape 2:

• Démarre le "Brute Force Uninstaller" en double-cliquant BFU.exe (du dossier C:\BFU)
  
• Clique sur le petit dossier jaune, à la droite de la boîte Scriptline to execute, et double-clique sur :
  EGDACCESS.bfu
  
• Dans la boîte "Scriptline to execute", tu devrais maintenant voir ceci : C:\BFU\EGDACCESS.bfu
  
• Clique sur Execute et laisse-le faire son travail.
  
• Attendre que Complete script execution apparaîsse et clique sur OK.
  
• Clique Exit pour fermer le programme BFU.
  

Voilà ! ca nettoiera en profondeur!

----------------------------------------------------------------------

* Tu peux conserver :

 

ATF Cleaner by Atribune pour nettoyer ton pc (au moins une fois dans la semaine!)

Avg As il ne protègera ton pc que 30 jours, puis il perdra ses fonctions: il reste utile après ca pour scanner et nettoyer le pc! à mettre à jour avant utilisation.

 

* Tu peux éliminer :

 

Blacklight (ca ne te sert plus à présent!)

DiagHelp.zip et le dossier DiagHelp complêt si tu n'en a pas l'utilité (pour lister des répertoires "sensibles")

la quarantaine de WinpFind3U (si tu souhaites conserver le programme, sinon élimine tout!) qui se trouve ici >

c:\Documents and Settings\bonfill\Bureau\AV\moved-files

Look2Me-Destroyer

 

-------------------------------------------------------

 

Stp, quand tu auras le temps(ca prend 5 minutes) et si tu veux bien>

 

Rapporte ton infection pour faire condamner les auteurs sur Malware-Complaints. Pour faire entendre notre voix, nous devons être le plus nombreux possibles, alors n'hésite pas :

- Voir les règles de Malware-Complaints

- Enregistre toi sur le forum à partir du bouton register en haut :

Si tu as plus de 13 ans, choisir : I Agree to these terms and am over or exactly 13 years of age

Si tu as moins, clic sur : I Agree to these terms and am under 13 years of age

 

Après t'être enregistré, tu as sous forme de liste les types d'infection (Look2Me, Smitfraud, SpywareQuake etc..) : http://www.malwarecomplaints.info/viewforu...e115fda8cee41a4

 

Si le malware que tu as eu n'apparaît pas dans la liste, pour toi il s'agit de Trj/Winopts.AB et Trj/Alanchum.RL , créé un message dans le sujet "Autres infections" conforme au règle du forum (age, ville, département etc..) : http://www.malwarecomplaints.info/viewforum.php?f=10

 

Pour poster un message, clique sur le bouton "post reply" et complête les informations.

 

Si tu as des questions ou des problèmes, n'hésite pas à me demander ici ou à contacter un des modérateurs du forum : Kimberly, AgnesD ou ipl_001.

 

ps: n'hésite pas à témoigner sur Malware Complaints , ca fera réagir les dirigeants et permettra de rendre la toile plus sûre

-------------------------------------------------

 

Quelques conseils de sécurité plus bas pour finir !

[mailme]

Bonjour,

 

 

J'ai suivi la dernière procédure à la lettre avec Brute Force Uninstall.

 

Je vais maintenant faire un peu de ménage dans tous les programmes installés pour la désinfection puis j'irais rapporter mon infection sur Malware Complaints avec plaisir.

 

Une dernière petite question, puisque Windows 2000 ne propose pas de firewall par défaut, peux-tu me conseiller un bon firewall (gratuit si ça existe) ? Sauf si tu pense qu'un firewall n'est pas utile.

 

Merci encore.

 

A+

[Thanos]

salut mailme

 

Sauf si tu pense qu'un firewall n'est pas utile.

Surtout pas ! Il n'y a pas de protection plus importante pour un pc que le firewall! Donc, voici quelques parefeux >

 

Zone Alarm (2 versions )

Lien de téléchargement de la version FREE : http://dl2.zonelabs.com/bin/free/3301_fr/z..._737_000_fr.exe

Lien de téléchargement de la version PRO : http://www.zonelabs.com/store/content/cata...lid=dbtopnav_za

La version pro est payante après une période d'essai.

Tuto de Tesgaz pour la version pro : http://speedweb1.free.fr/frames2.php?page=tuto1

Tuto de Odsen pour la version free : http://benoit.aun.free.fr/securite-facile-php/zonealarm.php

 

Kerio (2 versions également)

Lien de téléchargement : http://www.sunbelt-software.com/evaluation/440/kerio.exe

Tuto de Malekal_morte : http://www.malekal.com/kerio_firewall.html

 

Jetico

Lien de téléchargement éditeur : http://www.jetico.com/

Lien de téléchargement sur Zebulon (en fr) : http://telechargement.zebulon.fr/license-1-225.html

Tuto de Odsen (lien site) : http://benoit.aun.free.fr/securite-facile-php/jetico.php

Tuto de Odsen (lien zeb) : http://forum.zebulon.fr/index.php?showtopic=93489

 

Outpost firewall free

Lien de téléchargement éditeur : http://www.agnitum.com/products/outpostfree/download.php

Tuto de Odsen (lien site) : http://securite-facile.ovh.org/outpost.php

 

La liste n'est pas exhaustive, il en existe d'autres gratuits, et d'autres avec plus de fonctions payants. Télécharge l'exécutable d'installation du pare-feu que tu auras choisi. Déconnecte toi, débranche physiquement ta connexion, et lance l'installation de ton pare-feu. Puis reconnecte toi et suis les instructions supplémentaires s'il y en a. Aide toi des tutos.

 

Je te conseille Kério ou Zone Alarme en version gratuite pour commencer, tu pourras en changer par la suite pour un pare-feu plus élaboré quand tu auras le temps de t'y plonger. Un pare-feu bien configuré, est garant de la sécurité du pc et de ta tranquilité .

 

----------------------------------------------------

 

Les conseils qui suivent sont volontairement génériques, de sorte qu'ils puissent servir à un maximum de personnes. Je t'invite à prendre le temps de bien lire tout cela, de t'informer, d'essayer... Pour trouver quels sont les softs qui te conviennent le mieux.

 

Windows Update parfaitement à jour (catégorie critique, Services Pack et Services Release )

- pare-feu bien paramétré- antivirus bien paramétré et mis à jour régulièrement(quotidiennement s'il le faut) avec un scan complet régulier.

- IMPORTANT :une attitude prudente vis à vis de la navigation (pas de sites douteux:cracks, warez, etc) et vis à vis de la messagerie (fichiers joints aux messages doivent être scanné avant d'être ouvert ainsi que les fichiers téléchargés dont la provenance n'est pas sûre!!)

- une attitude vigilante (être l'affût de fonctionnements inhabituels de ton système)

- nettoyage hebdomadaire du système (suppression des fichiers inutiles avec ATF cleaner, nettoyage de la base de registre avec jv16, scandisk, defragmentation du disque dur régulière)

- scan hebdomadaire antispyware

***

 

Pour en savoir plus sur la sécurité pc, consulte les pages suivantes:

Ipl_001 : http://IPL001.free.fr/IT/IT-AM0.html

Malekal_Morte : http://www.malekal.com/

***

 

1)- Voici les utilitaires et programmes que tu peux installer pour sécuriser ton PC :

Navigateurs

• => Firefox, un vrai navigateur que tu pourras sécuriser avec les conseils de Megataupe :
  - Téléchargement :

http://www.mozilla-europe.org/fr/products/firefox/
- Tutorial : http://forum.zebulon.fr/index.php?showtopic=69628
Je te le recommande vivement !
 
=> Opera
- Téléchargement : http://www.opera.com/download/
- Explications par Pitcat : http://speedweb1.ovh.org/forum-tesgaz/view...ae5af52b512dbab
- Fonctionnalitées et Astuces par Lordtoniok : http://forum.zebulon.fr/index.php?showtopic=73742
 
Si tu veux toujours utiliser IE ! :
 
=> IE-SPYAD : (ajoute plus de 5000 sites à la zone de restriction pour te protéger lorsque tu atterris sur un site douteux)
Pour Internet Explorer uniquement ! (une fois l'utilitaire dézippé dans son dossier, cliquer sur le fichier ie-ads.reg : les modifications ne sont pas visibles mais l'effet est garanti par le message qui suit !)
- Téléchargement : http://www.spywarewarrior.com/uiuc/res/ie-spyad2.exe

Sécurisation des ports

• => ZebProtect (pour sécuriser les ports de ton PC, très simple) :
  - Téléchargement :

http://telechargement.zebulon.fr/123.html
- Tutorial par Tesgaz : http://www.zebulon.fr/articles/zebprotect.php
 
=> Si tu veux tester ton firewall :
- scanner les ports du PC : http://www.pcflank.com/

Sécurisation de la navigation

• => SpywareBlaster :
  - Téléchargement :

http://www.javacoolsoftware.com/downloads.html
- Tutorial : http://www.ordi-netfr.org/tutorialspywareblaster.php
Freeware permettant d'empêcher l'installation de spywares (logiciels espions) et autres adwares (insertion de publicité) sur ton PC. Contrairement à des logiciels comme Spybot - Search & Destroy ou Ad-aware, SpywareBlaster est un logiciel préventif.
 
=> Le fichier Hosts :
Souvent négligé par les internautes, il est pourtant très recommandé de savoir l'exploiter.
- Télécharger le fichier Hosts de Tesgaz régulièrement mis à jour : http://speedweb1.free.fr/download/secu/hosts.ZIP
- Télécharger les listes hosts du forum Assiste.com par Pierre Pinard : http://assiste.forum.free.fr/viewtopic.php?t=11318
- Explications sur le Hosts : http://speedweb1.free.fr/frames2.php?page=securite10
- Conversations sur le Hosts sur Zebulon : http://forum.zebulon.fr/index.php?showtopic=88615

Antispywares

• => Ad-Aware SE de Lavasoft :
  - Téléchargement :

http://www.ordi-netfr.com/adawarese.html
- Téléchargement 2 : http://www.lavasoft.de/support/download/#free
- Tutorial : http://home.tiscali.be/schouppeguy/adawarese/adawase.htm
- Tutorial 2 par Patarien : http://tutopat.hostonet.org/viewtopic.php?t=207
seule la version payante te permet de protéger le pc!la version gratuite sert à scanner le pc (après mise à jour, et de préférence en mode sans échec)
 
=> SpyBot-Search & Destroy de Patrick Kolla :
- Téléchargement : http://spybot.safer-networking.de/fr/download/index.html
- Tutorial : http://www.safer-networking.org/fr/tutorial/index.html
- Tutorial par Tesgaz : http://www.zebulon.fr/articles/spybot_1.php
A noter la présence de 2 outils résidents optionnels, le "Teatimer" et le "SDhelper" ; le tuto indiqué t'en dira d'avantage.
 
=>Spywareterminator
- Téléchargement : http://www.spywareterminator.com/
- Tutorial par Malekal_Morte: http://www.malekal.com/tutorial_SpywareTerminator.html
Ce logiciel est gratuit et possède une protection en temps réel qui permettra de protéger ton pc contre les spywares
 
=> AVG Anti-Spyware (AVG AS) :
- Téléchargement : http://download.grisoft.cz/softw/70/filedi..._4.0.0.172a.exe
- Tutorial par Malekal_morte : http://www.malekal.com/tutorial_ewidoV4.html#mozTocId415851
Ewido est un antimalware très efficace. Certaines fonctions ne sont gratuites que 30 jours, mais il est très performant en analyse en mode sans échec.

Contrôleurs d'intégrité - Résidents / pour utilisateurs avancés

• =>Winpooch projet Opensources :
  - Téléchargement :

http://winpooch.free.fr/page/home.php?lang=fr&page=home
- Conversation sur Zebulon par Jack Burton : http://forum.zebulon.fr/index.php?showtopi...amp;hl=Winpooch
 
=>WinPatrol de BillP Studios :
- Téléchargement : http://www.winpatrol.com/download.html
- Tutorial par Krigou : http://www.libellules.ch/weblog/comments.php?id=46_0_1_0_C
 
=>ProcessGuard de DiamondCS :
- Téléchargement : http://www.diamondcs.com.au/processguard/i...p?page=download
- Conversation sur Zebulon par Megataupe : http://forum.zebulon.fr/index.php?showtopic=66717
- tutorial par Odsen : http://benoit.aun.free.fr/securite-facile-...rocessguard.php
 
=>Icesword - IDS de la Xfocus Team :
- Téléchargement : http://www.open-files.com/forum/index.php?...st&p=459692
- tutorial par Txon : http://www.open-files.com/forum/index.php?showtopic=29383
- Explications sur Zebulon par Horus Agressor : http://forum.zebulon.fr/index.php?showtopic=96713

2)- Les utilitaires pour nettoyer le PC :

• => EasyCleaner de Toni Helenius :
  - Téléchargement :

http://personal.inet.fi/business/toniarts/ecleane.htm
- Tutorial - temporaires par DarkBG : http://www.uptoopc.net/nettoyer/temporaires.php
- Tutorial - registre : http://www.uptoopc.net/nettoyer/registre.php
- Tutorial - autres fonctions : http://www.uptoopc.net/nettoyer/autresfonctions.php
Easy cleaner est un utilitaire de nettoyage.
 
=> ATF Cleaner de Atribune :
- Téléchargement : http://www.atribune.org/ccount/click.php?id=1
- Tutorial par Lomaster : http://lomaster.freehostia.com/atfcleaner.html
 
=> JV16 :
- Téléchargement : http://telechargement.zebulon.fr/201-jv16-powertools.html
- Tutorial par Tesgaz : http://www.zebulon.fr/articles/base-de-registre-3.php

3)- Pour aller plus loin dans l'optimisation et la sécurisation - quelques pistes par Tesgaz :

• =>Configurez vos services :
  

http://speedweb1.free.fr/frames2.php?page=service3
http://speedweb1.free.fr/frames2.php?page=service4

• =>Optimiser la protection de son PC pour Internet en toute sécurité :
  

http://speedweb1.free.fr/frames2.php?page=securite1
 
=>Autorisation et restriction des Dossiers et fichiers avec NTFS :
http://speedweb1.free.fr/frames2.php?page=securite4
 
=>Améliorer votre sécurité grâce aux restrictions :
http://speedweb1.free.fr/frames2.php?page=securite6
 
=>Les mots de passe :
http://speedweb1.free.fr/frames2.php?page=securite7

4)- Des précautions simples qui permettent de retrouver un pc en bon état! :

• => Erunt & Ntregopt:
  - Téléchargement :

http://telechargement.zebulon.fr/202-erunt.html
- Téléchargement : http://telechargement.zebulon.fr/203-ntregopt.html
le pc étant clean,il est important de pouvoir Sauvegarder la base de registre afin de la restaurer en cas de problème=>
ntregopt permet de compacter la base de registre pour gagner de la place , et Erunt permet d'en faire une sauvegarde pour pouvoir la restaurer en l'état si besoin est.(problème infectieux,problème de plantage...)
- Tutoriel par Tesgaz : http://www.zebulon.fr/articles/base-de-registre-3.php
 
=>Installer la console de récupération :
http://www.zebulon.fr/articles/console-de-recuperation-1.php
Il est parfois utile d'avoir la consolé de récupération accessible au démarrage de windows afin de pouvoir l'utiliser et ainsi réparer plus facilement son système endommagé!

• =>Process Explorer de SysInternals :
  

http://speedweb1.ovh.org/forum-tesgaz/viewtopic.php?t=39
Remplace aventageusement le Gestionnaire des Tâches de Windows ! surtout lorsque celui ci est désactivé par un malware!
- Téléchargement : http://www.sysinternals.com/Utilities/ProcessExplorer.html
- Tutoriel par Tesgaz : http://speedweb1.ovh.org/forum-tesgaz/viewtopic.php?t=39

Lorsque la désinfection est terminée,pense à changer le titre et y rajouter " Résolu" stp.

A bientot sur les forums de