infection ?????

[colinne]

bonjour et meilleurs voeux 2008 , aprés un piratage de mon compte hotmail j'ai pu le récupérer grace au support wl mais j'ai gardé des séquelles à savoir ( impossible d'accéder au résumé de mon compte , msn en chinois , et msg d'avast pour online games ) j'ai ds doutes sur une éventuelle infection ; spybot ne trouve rien ; avg anti-spyware ne trouve rien qui peux analyser mon rapport hijackthis merçi encore de m'aider

[Zonk]

Allô et bienvenue sur le forum:)

Si tu as Avast :

 

Avast perd des plumes…..malheureusement ….. et je te guide vers un pré-nettoyage avec Antivir….alors tu auras à supprimer soit Avast ou Antivir ….....

http://forum.zebulon.fr/index.php?showtopic=123053

http://forum.zebulon.fr/index.php?showtopic=127217

donc si tu veux passer à plus performant gratuitement

idéalement de stopper les processus Avast antivirus (parfois certain refuse d'être terminer,ce n'est pas tellement grave et tu poursuis tout de même) avant la suppression par ajout /Supp de prog.

,voici selon moi des processus Avast antivirus a stopper par le gestionnaire de taches:

En faisant simultanément les touches Alt + Ctrl + Suppr ou

- Clic droit dans la barre des taches de votre bureau et ensuite / gestionnaire de taches

- Ou pour faire plus pro, Démarrer /Exécuter et tapez taskmgr

avant la suppression de Avast antivirus ,voici les processus à terminer

(tu auras un message de Windows t'avisant de la possible pertes de données et d'instabilité,etc....c'est un message normal dans ces circonstances...et sans danger pour le moment car tu ne touche pas à Windows...)

-AshDisp.exe

-Asmaisv.exe

-ashserv.exe

-ashwebsv.exe

-aawservice.exe

-aswupdsv.exe

en cas de problème lors de la désinstallation

http://www.avast.com/fre/avast-uninstall-utility.html

 

Ce premier paragraphe est lié au pré-nettoyage :

Antivir Classic (on va faire le paramétrage...et le téléchargement est dans le lien du pré-nettoyage)

Tuto ....à toi de choisir mais assure toi de bien suivre les conseils .....surveille à bien activer la recherche de " rootkits" (cette fonction est souvent oublier par les gens).....cherche à activer le mode "Expert"

http://www.libellules.ch/tuto_antivir.php

http://tutopat.hostonet.org/viewtopic.php?t=2417

(et personnellement dans l'onglet "scanner" j'active tout les items dans "Rootkit search" et "manual selection")

 

Antispyware..(Spybot n'est pas a`la hauteur dans des cas plus sérieux)

En voici un très bon en temps réel en plus !! (je te conseille d’acheter la licence)..la version sera complète durant 30 jours…suite à ce 30 jours tu perdras la protection en temps réel ,mais le soft continuera normalement à permettre les mises à jour et à offrir les scans

AVG Antipsyware (choix de langues)

http://free.grisoft.com/doc/5390/us/frt/0?prd=asf

http://www.kachouri.com/tuto/imprimer161.html

suite à ce 30 jours si tu n'achètes pas la licence de AVG,alors je te conseille ceci:

 

http://www.microsoft.com/downloads/details...A4-F7F14E605A0D

il est gratuit ,il offre un protection en temps réel et fait un travail respectable....

(ne aps mettre deux protections et + de la même famille en temps réel)

 

On va supprimer les fichiers inutiles …..

Télécharge ATF Cleaner par Atribune....(petit programme sans danger qui ne s'installe pas.... il ne fait que s'exécuter

....parfois avec des ordis moins performants, le nettoyage est lourd....alors si tu veux alléger la tache, va y deux cases à la fois et fait "Empty selected"......

si tu veux sauver tes cookies,exclu les.....

Nettoyeur ATF

Installe-le sur le bureau.

 

Double-clique ATF-Cleaner.exe afin de lancer le programme.

Sous l'onglet Main, choisis : Select All (ou deux cases à la fois....mais fait toutes les cases )

Cliquer sur le bouton Empty Selected

 

.......applique ceci...le pré-nettoyage:

http://forum.zebulon.fr/index.php?showtopic=83986

tu devras aller en mode sans échec.....parfois lent à démarrer/fermer...soit très patient.....l'affichage sera altéré, ça reviendra suite à un redémarrage

Tandis que tu es en "sans échec" profite en pour passer tout tes antipestes en ce mode..on parle de supprimer Antivir suite à ce nettoyage…alors si c’est maintenant ton antivirus oublie la suppression de celui-ci (et si tu en as un autre désactive le durant le pré-nettoyage)...........souvent le pré-nettoyage n'est pas suffisant pour tout supprimer...mais ça peut arriver que ça règle les ennuis...alors ça prendra tout tes rapports et ensuite l’Équipe Sécurité te guidera pour parfaire le travail….ou te confirmer que tout est sain

 

Alors un fois tout ce qui est écrit aura été fait :

http://telechargement.zebulon.fr/hijackthis.html

tu iras à :

« do a system scan and save a log file »….et tu donnes le rapport ici…

 

quand tout sera ok:

http://secunia.com/software_inspector/

va a "Start now"....et coche la petite case à

 

Enable thorough system inspection.

Enable the Secunia Software Inspector to search for software installed in non-default locations.

(ca te dira si tu as des versions non-sécure coté version.....avec ce petit test tu n'auras qu'a suivre les recommandations à la lettre pour corriger ,le cas échéant......facile )

Bye

Modifié le 1 janvier 2008 par Zonk

[colinne]

oulala !!! cela me parait bien compliqué pour une néophyte il va me falloir au moins 3 jours !!!

[Zonk]

oulala !!! cela me parait bien compliqué pour une néophyte il va me falloir au moins 3 jours !!!

Lit plusieurs fois.....et soit relaxe...ca va très bien.......et pour aller en sans échec tu auras les infos dans le lien du pré-nettoyage...et si tu as plus d'un compte sur cet ordi fait les vérifications sur tout les comptes..

@+

Modifié le 1 janvier 2008 par Zonk

[colinne]

ok ; merçi bcp je me mets au travail je vs tiens au courant ; avast me parle de (win32:on linegamebpx)

[Zonk]

ok ; merçi bcp je me mets au travail je vs tiens au courant ; avast me parle de (win32:on linegamebpx)

Comme je te l'ai écrit,Avast est moins performant.......alors fait ton choix.....et pour ce qui est de cet item,laisse ca aux bons soins de Antivir, redoutable en mode sans échec !!

@+

Modifié le 1 janvier 2008 par Zonk