Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

.TT9a.tmp[Resolu] Merci OGU

LArchange
 Partager

Messages recommandés

oGu Godlike Member

oGu

Posté(e)
Posté(e)
Autre question une fois toute la procédure terminée, avez vous des conseils d'optimisation? Par avance merci.

 

Oui, pourquoi pas!

 

On peut faire une sécurisation de ta machine, suivie de conseils sur des logiciels, pour terminer avec des conseils sécuritaires d'utilisation puis une réduction de la charge mémoire de ton PC au démarrage, pour qu'il boote plus vite et ne fasse pas tourner ce qui est inutile.

 

A toi de choisir ce que tu souhaites!

LArchange Member

LArchange

Posté(e)
  • Auteur
Posté(e) (modifié)

La totale !

Super gentil déjà grand merci encore une fois pour tes conseils et aide précieuse

 

Je n'ai pas de raport :P pour F-Secure BlackLight donc je retype ce qu'il indique à l'eran final du scan

 

Status

Scan complete

No item where found

 

Summary

Hidden items found 0

Item queued for remaning 0

Modifié par LArchange
LArchange Member

LArchange

Posté(e)
  • Auteur
Posté(e)

en mode sans echec

 

Avira AntiVir Personal

Report file date: mercredi 21 mai 2008 22:08

 

Scanning for 1282124 virus strains and unwanted programs.

 

Licensed to: Avira AntiVir PersonalEdition Classic

Serial number: 0000149996-ADJIE-0001

Platform: Windows XP

Windows version: (Service Pack 2) [5.1.2600]

Boot mode: Save mode with network

Username: Administrator

Computer name: PC-C2D

 

Version information:

BUILD.DAT : 8.1.00.295 16479 Bytes 09/04/2008 16:24:00

AVSCAN.EXE : 8.1.2.12 311553 Bytes 18/03/2008 09:02:56

AVSCAN.DLL : 8.1.1.0 53505 Bytes 07/02/2008 08:43:37

LUKE.DLL : 8.1.2.9 151809 Bytes 28/02/2008 08:41:23

LUKERES.DLL : 8.1.2.1 12033 Bytes 21/02/2008 08:28:40

ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 18/07/2007 10:33:34

ANTIVIR1.VDF : 7.0.3.2 5447168 Bytes 07/03/2008 13:08:58

ANTIVIR2.VDF : 7.0.4.53 1848832 Bytes 17/05/2008 17:46:37

ANTIVIR3.VDF : 7.0.4.76 102400 Bytes 21/05/2008 17:00:41

Engineversion : 8.1.0.46

AEVDF.DLL : 8.1.0.5 102772 Bytes 25/02/2008 09:58:21

AESCRIPT.DLL : 8.1.0.33 266618 Bytes 19/05/2008 17:47:15

AESCN.DLL : 8.1.0.18 119156 Bytes 19/05/2008 17:47:12

AERDL.DLL : 8.1.0.20 418165 Bytes 19/05/2008 17:47:11

AEPACK.DLL : 8.1.1.5 364918 Bytes 19/05/2008 17:47:07

AEOFFICE.DLL : 8.1.0.18 192890 Bytes 19/05/2008 17:47:03

AEHEUR.DLL : 8.1.0.29 1253750 Bytes 19/05/2008 17:47:00

AEHELP.DLL : 8.1.0.14 115063 Bytes 19/05/2008 17:46:51

AEGEN.DLL : 8.1.0.21 303477 Bytes 19/05/2008 17:46:49

AEEMU.DLL : 8.1.0.6 430451 Bytes 19/05/2008 17:46:45

AECORE.DLL : 8.1.0.29 168311 Bytes 19/05/2008 17:46:41

AVWINLL.DLL : 1.0.0.7 14593 Bytes 23/01/2008 17:07:53

AVPREF.DLL : 8.0.0.1 25857 Bytes 18/02/2008 10:37:50

AVREP.DLL : 7.0.0.1 155688 Bytes 16/04/2007 13:26:47

AVREG.DLL : 8.0.0.0 30977 Bytes 23/01/2008 17:07:49

AVARKT.DLL : 1.0.0.23 307457 Bytes 12/02/2008 08:29:23

AVEVTLOG.DLL : 8.0.0.11 114945 Bytes 28/02/2008 08:31:31

SQLITE3.DLL : 3.3.17.1 339968 Bytes 22/01/2008 17:28:02

SMTPLIB.DLL : 1.2.0.19 28929 Bytes 23/01/2008 17:08:39

NETNT.DLL : 8.0.0.1 7937 Bytes 25/01/2008 12:05:10

RCIMAGE.DLL : 8.0.0.35 2371841 Bytes 10/03/2008 14:37:25

RCTEXT.DLL : 8.0.32.0 86273 Bytes 06/03/2008 12:02:11

 

Configuration settings for the scan:

Jobname..........................: Complete system scan

Configuration file...............: c:\program files\avira\antivir personaledition classic\sysscan.avp

Logging..........................: low

Primary action...................: interactive

Secondary action.................: ignore

Scan master boot sector..........: on

Scan boot sector.................: on

Boot sectors.....................: C:, D:, E:, I:,

Scan memory......................: on

Process scan.....................: on

Scan registry....................: on

Search for rootkits..............: on

Scan all files...................: All files

Scan archives....................: on

Recursion depth..................: 20

Smart extensions.................: on

Macro heuristic..................: on

File heuristic...................: medium

Deviating risk categories........: +APPL,+GAME,+JOKE,+PCK,+SPR,

 

Start of the scan: mercredi 21 mai 2008 22:08

 

Starting search for hidden objects.

The driver could not be initialized.

 

The scan of running processes will be started

Scan process 'avscan.exe' - '1' Module(s) have been scanned

Scan process 'avcenter.exe' - '1' Module(s) have been scanned

Scan process 'ctfmon.exe' - '1' Module(s) have been scanned

Scan process 'explorer.exe' - '1' Module(s) have been scanned

Scan process 'guard.exe' - '1' Module(s) have been scanned

Scan process 'svchost.exe' - '1' Module(s) have been scanned

Scan process 'svchost.exe' - '1' Module(s) have been scanned

Scan process 'svchost.exe' - '1' Module(s) have been scanned

Scan process 'svchost.exe' - '1' Module(s) have been scanned

Scan process 'svchost.exe' - '1' Module(s) have been scanned

Scan process 'lsass.exe' - '1' Module(s) have been scanned

Scan process 'services.exe' - '1' Module(s) have been scanned

Scan process 'winlogon.exe' - '1' Module(s) have been scanned

Scan process 'csrss.exe' - '1' Module(s) have been scanned

Scan process 'smss.exe' - '1' Module(s) have been scanned

15 processes with 15 modules were scanned

 

Starting master boot sector scan:

Master boot sector HD0

[iNFO] No virus was found!

Master boot sector HD1

[iNFO] No virus was found!

Master boot sector HD2

[iNFO] No virus was found!

 

Start scanning boot sectors:

Boot sector 'C:\'

[iNFO] No virus was found!

Boot sector 'D:\'

[iNFO] No virus was found!

Boot sector 'E:\'

[iNFO] No virus was found!

Boot sector 'I:\'

[iNFO] No virus was found!

 

Starting to scan the registry.

The registry was scanned ( '34' files ).

 

 

Starting the file scan:

 

Begin scan in 'C:\' <Racine>

C:\pagefile.sys

[WARNING] The file could not be opened!

Begin scan in 'D:\' <VOLTAIRE>

D:\found.000\dir0011.chk\MSADCFR.DLL

[WARNING] The file could not be opened!

D:\found.000\dir0011.chk\MSDAPRSR.DLL

[WARNING] The file could not be opened!

D:\found.000\dir0015.chk\tefonts.dll

[WARNING] The file could not be opened!

 

 

End of the scan: jeudi 22 mai 2008 06:29

Used time: 8:21:39 min

 

The scan has been canceled!

 

7793 Scanning directories

430891 Files were scanned

0 viruses and/or unwanted programs were found

0 Files were classified as suspicious:

0 files were deleted

0 files were repaired

0 files were moved to quarantine

0 files were renamed

4 Files cannot be scanned

430891 Files not concerned

4383 Archives were scanned

4 Warnings

0 Notes

LArchange Member

LArchange

Posté(e)
  • Auteur
Posté(e)

et un pti dernier

 

 

 

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 06:37:07, on 22/05/2008

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16640)

Boot mode: Normal

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe

C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

C:\Program Files\Common Files\LightScribe\LSSrvc.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Gigabyte\ET5\GUI.exe

C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe

C:\Program Files\SAMSUNG\FW LiveUpdate\FWManager.exe

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe

C:\Program Files\QuickTime\qttask.exe

C:\Program Files\GIGABYTE\I-Cool\icool.exe

C:\WINDOWS\RTHDCPL.EXE

C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe

C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe

C:\Program Files\Messenger\msmsgs.exe

C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

C:\Program Files\FinePixViewer\QuickDCF2.exe

C:\Program Files\Logitech\SetPoint\SetPoint.exe

C:\Program Files\Common Files\Logitech\KHAL\KHALMNPR.EXE

C:\WINDOWS\system32\wuauclt.exe

C:\Program Files\Avira\AntiVir PersonalEdition Classic\avscan.exe

\?\C:\WINDOWS\system32\WBEM\WMIADAP.EXE

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.neuf.fr/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll

O4 - HKLM\..\Run: [DriverCD] G:\Run.exe

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [EasyTuneV] C:\Program Files\Gigabyte\ET5\GUI.exe

O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\\PSDrvCheck.exe

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"

O4 - HKLM\..\Run: [CloneDVDElbyDelay] "C:\Program Files\Elaborate Bytes\CloneDVD\ElbyCheck.exe" /L ElbyDelay

O4 - HKLM\..\Run: [Name of App] C:\Program Files\SAMSUNG\FW LiveUpdate\FWManager.exe r

O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [REGSHAVE] C:\Program Files\REGSHAVE\REGSHAVE.EXE /AUTORUN

O4 - HKLM\..\Run: [iCOOL] "C:\Program Files\GIGABYTE\I-Cool\run.exe" HIDE

O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE

O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min

O4 - HKCU\..\Run: [bgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Ahead\lib\NMBgMonitor.exe"

O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\ccleaner.exe" /AUTO

O4 - HKCU\..\Run: [LightScribe Control Panel] C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe -hidden

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background

O4 - HKCU\..\Run: [HijackThis startup scan] C:\Program Files\Trend Micro\HijackThis\HijackThis.exe /startupscan

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O4 - Global Startup: ExifLauncher2.lnk = C:\Program Files\FinePixViewer\QuickDCF2.exe

O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\SetPoint.exe

O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://downloads.ewido.net/ewidoOnlineScan.cab

O16 - DPF: {215B8138-A3CF-44C5-803F-8226143CFC0A} (Trend Micro ActiveX Scan Agent 6.6) - http://housecall65.trendmicro.com/housecal...ivex/hcImpl.cab

O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedC...bin/AvSniff.cab

O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab

O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedC...n/bin/cabsa.cab

O16 - DPF: {67A5F8DC-1A4B-4D66-9F24-A704AD929EEE} (System Requirements Lab) - http://www.nvidia.com/content/DriverDownlo.../sysreqlab2.cab

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab

O16 - DPF: {B7D07999-2ADB-4AEB-997E-F61CB7B2E2CD} (TSEasyInstallX Control) - http://www.trendsecure.com/easy_install/_a...asyInstallX.CAB

O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe

O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe

O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

O23 - Service: InstallShield Licensing Service - Macrovision - C:\Program Files\Common Files\InstallShield Shared\Service\InstallShield Licensing Service.exe

O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe

O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

 

--

End of file - 7686 bytes

oGu Godlike Member

oGu

Posté(e)
Posté(e)

Yo LArchange!

 

Non; je suis inspecté demain après-midi par l'inspectrice de lettres, donc je suis à fond dans mes préparations...je serai à nouveau dispo ce week-end.

 

Merci de ta compréhension et de ta patience!

oGu Godlike Member

oGu

Posté(e)
Posté(e) (modifié)

De retour!

 

Merci de ta patience.

 

Je n'ai pas de raport icon_Doute.gif pour F-Secure BlackLight donc je retype ce qu'il indique à l'eran final du scan

 

Ok, tout va bien du côté des rootkits donc!

 

Les rapports Antivir et HijackThis sont également bons: plus d'infection!

 

REGLAGES

engrenage.gif

 

On va virer de ton démarrage les logiciels inutiles avec HijackThis: beaucoup de softs s'installe au démarrage sans raison, juste pour marquer leur territoire...Du coup cela surcharge ton démarrage, puis ta machine. Un XP en bonne santé devrait démarrer en moins d'une minute.

 

Comme c'est TOI qui utilises ta machine, je vais te donner mon point de vue sur les choses à désactiver et tu opéreras un choix personnel à la lumière de celui-c.

 

Nota:

  • HijackThis ne supprime rien, il ne fait que désactiver le lancement automatique. Pas de crainte donc, tes logiciels continuent à être fonctionnels même si tu les "fixes" avec Hijackthis.
  • Tout ce qui est entrepris avec HijackThis est réversible: si tu changes d'avis, on peut restaurer facilement les clés supprimées.

 

O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE

Cette entrée permet de démarrer Office en même temps que XP: inutile, car si tu ne te sers pas d'Office, le logiciel tourne pour rien en tâche de fond. Tu pourras le démarrer comme n'importe quel autre logiciel, via son raccourci.

 

O4 - HKCU\..\Run: [HijackThis startup scan] C:\Program Files\Trend Micro\HijackThis\HijackThis.exe /startupscan

Démarrage auto d'HijackThis. Sans intérêt.

 

O4 - Global Startup: ExifLauncher2.lnk = C:\Program Files\FinePixViewer\QuickDCF2.exe

Démarrage auto de ton logiciel d'images. Mêmes remarques que pour Office.

 

O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background

Démarrage auto de ton MSN Messenger. Mêmes remarques que pour Office et FinePix Viewer.

 

O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\ccleaner.exe" /AUTO

Permet à CCleaner de nettoyer ton PC à chaque démarrage. Inutile, tu pourras le lancer à la main seulement quand c'est nécessaire (en fin de journée par exemple).

 

O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe

Module absolument inutile de Nero. Fonctionne aussi bien sans...

 

 

O4 - HKLM\..\Run: [CloneDVDElbyDelay] "C:\Program Files\Elaborate Bytes\CloneDVD\ElbyCheck.exe" /L ElbyDelay

Démarrage auto de ton logiciel de clônage de DVD. Mêmes remarques que pour Office, MSN et FinePix Viewer.

 

O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized

AVG Antispy est un bon produit, mais il va bientôt disparaître: si tu disposes de la version GRATUITE: désinstalle-la et conserve à la palce Ewido, son clône moins envahissant.

 

O4 - HKLM\..\Run: [Name of App] C:\Program Files\SAMSUNG\FW LiveUpdate\FWManager.exe r

Mise à jour automatique de ton matériel Samsung: donc, ce truc se lance à chaque démarrage, puis reste en mémoire, pour mettre à jour ton matériel Samsung une fois tous les trimestre, ou quelque chose comme ça...

 

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

Démarrage automatique de QuickTime: on se demande bien à quoi sa sert...

 

En fonction de mes commentaires, choisis ce dont tu veux te passer: ensuite lance HijackThis, coche les lignes correspondantes, puis clique sur "Fix Checked" et redémarre.

 

 

Bonus:

Cette ligne:

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

 

permet l'affichage de certains caractères asiatiques: si cette fonction ne t'intéresse pas, désactive-la grâce à ce tuto (HijackThis n'en est pas capable):

 

http://www.libellules.ch/dotclear/index.ph...exe-au-dmarrage

 

Poste ensuite un nouveau log HijackThis que je vois ton travail :P !

 

 

 

 

SECURISER SON PC

logozeb3gg4.png

 

 

 

 

flechedroitets2.png Ce ne sont que des conseils basiques, ils ne sont en rien exhaustifs, mais ils sont efficaces et relativement faciles à mettre en place, à condition de prendre le temps de tout lire et comprendre.

 

Si tu as des questions n'hésite pas!!

 

 

 

flechedroitets2.pngQuelques règles de base à respecter en sécurité:

  • je mets à jour mon XP avec Windows Update
  • j'abandonne le peer-to-peer, qui draîne fakes, infections et virus déguisés en cracks.
  • ne jamais télécharger n'importe quoi sans se renseigner
  • ne jamais installer n'importe quoi sans se renseigner:: attention aux faux logiciels, les rogues, dont Assite tient une liste à jour:
    La Crapthèque
  • j'ai un doute sur un fichier, un programme, un exécutable? Je le scanne avec VirusTotal:
  • je me méfie des sites X (et des sites de cracks et warez), très souvent piégés.
  • je me méfie des sites de jeux en lignes (surtout de type Casino et Poker), très souvent piégés.
  • ne pas faire une confiance aveugle aux logiciels de protection: ils sont tous faillibles.
  • je me méfie des mails que je reçois
  • je en connecte pas mes clés USB n'importe où
  • je me méfie de MSN, Windows live Messenger etc..., cibles d'infections quotidiennes
  • je sauvegarde les données perso régulièrement, sur DVD ou disque externe
  • la première cause d'infection est le manque de prudence et de discernement de l'internaute
  • je ne clique pas sur n'importe quoi et je me méfie du Net, qui est autant un espace de loisir qu'un espace de profits, où certains sont sans foi ni loi.

 

 

 

flechedroitets2.pngSUPPRESSION DES LOGICIELS DE DESINFECTION

 

Explications: Les logiciels que je t'ai fait utiliser ne doivent pas être utilisés sans connaissances sur leurs fonctions et leurs rôles: mal utilisés, ils peuvent faire plus de mal que de bien. Nous allons donc les désinstaller.

  • Télécharge Tools Cleaner de A.Rothstein sur ton bureau
  • Clique sur "rechercher"
  • Clique sur "suppression"
  • Ferme Tools Cleaner et efface-le

 

 

flechedroitets2.png INSTALLER UN HOST

 

 

Explications: Un hosts est un simple fichier texte recensant les sites à risque (contenant des exploits, des failles de sécurité, des virus etc...); ce fichier va INTERDIRE à ta machine de s'y connecter. Simple et redoutable! On va utiliser un logiciel qui automatise la création d'un hosts: HpHosts

  • Télécharge le logiciel HpHosts
  • Installe-le en cliquant successivement sur "next" puis "install"
  • Avant la fin de l'installation une fenêtre apparaît: cocher "Disable Windows DNS Client (recommended)"
     
    48843193020080203170847.jpg

  • Redémarre
  • Supprime HpHosts

 

 

 

flechedroitets2.png FERMER LES PORTS

 

Explications: par défaut, XP comporte de nombreux ports ouverts, qui sont autant de cibles pour les pirates et les infections, qui profitent de ces failles.Nous allons donc verrouiller les ports inutiles (mais dangereux!) avec ZebProtect, créé par des membres de Zebulon

 

 

 

 

 

flechedroitets2.png RENFORCER LE REGISTRE

 

Explications: par défaut, le regsitre de Windows n'est pas optimisé pour combattre certains risques sécuritaires: en renforçant le registre avec un peu de "hardening" (= création et modifications de clés), on sécurise le système contre certaines attaques ciblées. Un logiciel automatise ces modifications (qui sont dangereuses et difficiles à faire à la main): ZigStack

 


  • Télécharge le logiciel ZigStack
  • Décompresse l'archive sur ton bureau et ouvre le dossier "bin".
  • Clique sur l'executable Zigstack.
  • Clique en bas sur "select all" puis sur " set hardening".
  • Redémarre.
  • Pour voir si cela a fonctionné ouvre à nouveau Zigstack et assure-toi que chaque élément soit "enabled" (colonne à droite).
  • Si oui tu peux supprimer Zigstack de ton PC.

 

 

 

flechedroitets2.png SECURISER TA BOX

 

Explications: les routeurs sont équipés de pare-feu qui complètent très efficacement le firewall de ton PC: jette un oeil sur ce tuto, en espérant que ta Box y soit détaillée.

 

 

 

 

flechedroitets2.png PROTEGER LE NAVIGATEUR, LA MESSAGERIE et ton logiciel de TCHAT

 

Explications: ces 3 catégories de logiciels sont les premiers pourvoyeurs de virus car ils se conncetent au net: en restreignant leurs droits, tu limite drastiquement les risques que des virus se faufilent par ton navigateur ou tes mails :P . Un logiciel permet de restreindre les droits: StripMyRights

 

Suis mon petit tuto sur Libellules.

 

 

 

 

flechedroitets2.png UTILISER ET SECURISER FIREFOX

 

Explications: Firefox est un navigateur mieux protégé que Internet Explorer, et qui permet via des extensions de le rendre encore plus sécuritaire.

 


  • Utilise exclusivement FIREFOX
  • Sécurise-le avec les extensions suivantes:
    • extension AdBlock Plus contre les publicités.
    • avec AdBlock Plus, installe les filtres antipub FR + EASY LIST en cliquant, en milieu de page, sur cette imagehh5hx5.jpg
    • extension Customize Google:disparation des pubs Google et anonymisation des cookies Google[/b]

    [*] Ta navigation sera plus sûre et agréable.

 

 

 

 

flechedroitets2.png NETTOYER LES FICHIERS TEMPORAIRES

 

Explications: les fichiers temporaires, en plus d'avoir une utilité limitée dans le temps, sont un emplacement privilégié pour les droppers et virus. Il faut donc les supprimer de temsp à autres avec CCleaner.

 

  • LanceCCleaner Slim régulièrement:
  • Clique sur l'onglet "Nettoyeur"
  • Clique sur le bouton "Lancer le nettoyage"
  • Clique sur l'onglet : "Registre"
  • Clique sur "Rechercher des erreurs" puis "Corriger les erreurs"
  • Répond "oui" à la demande de sauvegarde proposée par le logiciel et enregistre-là dans tes documents

 

 

 

flechedroitets2.png VACCINER SON PC CONTRE LES INFECTIONS de CLES USB

 

Explications: on trouve de plus en plus de virus spécialement conçus pour s'installer sur une clé USB, et qui, une fois connecteé sur ton PC, reproduit le virus sur ton système (et comme on connecte parfois ses clés sur des PC dont on ne connaît pas la santé, au boulot, au Web café, chez des amis etc..., mieux vaut se prémunir!). Un logiciel automatise cette vaccination: VaccinUSB

 

 


  • Télécharge VaccinUSB de Gof
    ATTENTION:certains antivirus réagissent à son téléchargement: ignore l'alerte, ou bien désactive l'antivirus: VaccinUSB est un logiciel sain!!
  • Colle VaccinUSB sur ton disque C:\ (et pas ailleurs!) de manière à obtenir ceci: C:\VaccinUSB
  • Double-clique dessus

 

-----------------> VaccinUSB, à l'image d'un vaccin, va créer sur ta clé de faux virus inoffensifs portant le nom des vrais virus: ainsi si un virus USB tente de s'installer sur ton PC, il ne le fera pas car il aura l'impression d'être déjà installé ! Par ailleurs il va protéger ton autorun en empêchant sa modification par un virus.

 

 

Tu peux faire la même opération sur tes clés USB et sur ton disque dur externe, en collant VaccinUSB sur chaque support amovible et en l'exécutant.

 

 

 

flechedroitets2.pngEWIDO & MALWAREBYTES ANTIMALWARE

 

Garde ces deux antispywares gratuits et lance un scan tous les mois: si le rapport est positif, poste un message d'aide sur le forum en joignant le rapport.

 

 

 

 

CONSEILS LOGICIELSengrenage.gif

 

flechedroitets2.pngUNINSTALL LIST

 

---> Nous allons générer une liste de tes programmes installés en utilisant HijackThis :

 

  • Relance HijackThis
     
    HJTuninstalllist1.jpg


  • Comme indiqué sur l'image, choisis l'option Open the Misc tool section
  • Clique sur le bouton Misc Tools
     
    HJTuninstalllist2.jpg


  • Choisis Open Uninstall Manager
     
    -----> Tu vas te retrouver devant un écran semblable à celui-ci :
    HJTuninstalllist3-1.jpg


  • Clique sur Save list... et choisis l'endroit sur ton ordinateur où tu veux l'enregistrer...
     
    -----> Le bloc-notes va s'ouvrir, copie-colle le contenu de ce bloc-notes sur ce forum

Modifié par oGu

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...