[Résolu] PC bloqué suite infection

[la pomme]

alut Falkra, désolé pour le retard dans ma réponse.

Ta manip fonctionne parfaitement . BRAVO !!!

Mon PC est "propre" et tourne normalement.

 

Pour info, J'ai aussi crée un compte limité pour ma fille qui utilise beaucoup MSN.

 

Il me reste 2 questions :

1) Est-ce que je peux (ou je dois) noter résolu à ce sujet ?

2) Est-il utile que je me fasse unCD rebootable incluant le SP3 (j'en avait fait un avec le SP2) ?

 

Il me reste à te remercier encore pour le temps que tu m'as accordé sur une période relativement longue. La preuve encore qu'avec de la patience et un bon guide, on peut se sortir de toutes les mauvaises passes.

 

Longue vie à ZEBULON et ses "disciples"

[Falkra]

La manip est de Pear, merci à lui.

 

Tu peux désinstaller combofix : entre combofix /u dans la boite exécuter du menu démarrer.

Après cela, efface ce dossier s'il existe encore.

C:\QooBox

 

Désinstalle SDFix par ajout/suppression de programmes ou le raccourci du menu démarrer.

Efface ensuite le dossier C:\SDFix à la main.

 

Efface SmitFraudFix (si pas déjà fait) et DiagHelp.

 

Certaines des saletés que tu avais s'attrapent par le navigateur, je te conseille d'utiliser StripMyRights pour le protéger, cela retire les droits administrateur au navigateur (si tu as un compte limité, inutile dessus, utile pour le compte administrateur par contre), et les malwares en ont besoin pour t'infecter. Je te recommande la lecture de ce tuto d'oGu : Tuto StripMyRights.

 

Tu peux faire un cd windows intégrant le SP3, ça peut toujours servir.

 

Par ailleurs, il faut mettre à jour ta version d'internet explorer, même si tu ne l'utilises pas, car son moteur peut être utilisé par d'autres logiciels et IE6 n'est plus suffisant côté sécurité.

IE7 s'installe librement, même sur les windows non authentiques, tout le monde devrait avoir au minimum IE7 donc :

http://www.microsoft.com/windows/products/...ie/default.mspx

 

Concernant MSN, si tu installes MSNPlus! ou WLMPlus!, n'installe jamais le "sponsor" proposé pendant l'installation (c'est une infection) :

 

Il faut surtout décocher cela lorsqu'on installe, et par défaut, c'est coché : si on ne fait pas attention, on est infecté !

 

Sinon, il y a des clones de MSN qu permettent de tchatter tranquillement en évitant les problèmes spécifiquement liés à MSN, par exemple l'excellent Pidgin (multi protocoles, tu peux tchatter avec des gens qui n'ont pas forcément MSN mais d'autres programmes) :

http://www.pidgin.im/

Deux autres, calqués sur MSN :

http://www.emesene.org/

http://www.amsn-project.net/

(gratuits et disponibles en français)

Tu peux les installer à côté de MSN (ça cohabite) et tester, comparer.

 

Tu as Antivir comme Antivirus, impeccable.

Je te propose en complément un antimalware (= antispyware en plus costaud): MalwareBytes' Anti-malware.

Site officiel : http://www.malwarebytes.org/

Le module résident (qui tourne à l'arrière plan) est payant, mais cela reste gratuit, ce module ne s'active simplement pas, sauf paiement).

 

Un "vrai" pare-feu est une nécessité, je te conseille Comodo v3, simple à utiliser, gratuit et efficace, un très bon compromis : http://www.personalfirewall.comodo.com/

 

Voici un peu de lecture, une compilation de conseils pour éviter une réinfection et sécuriser la machine.

 

Ca fait beaucoup, tout ça, alors n'hésite pas à poser des questions, cette partie est aussi importante que la désinfection.

Même après avoir marqué résolu, et pas grave si tu ne lis pas tout ce soir.

[la pomme]

Salut Falkra,

 

Pfiou !!! Y'a du boulot qui m'attend. Je vais suivre tes conseils mais je pense que ça va me prendre un peu de temps.

Dés que je suis "mis à jour" je renverrais un petit message.

 

Encore MERCI.

[Falkra]

Prends ton temps et selon ton rythme, pas de souci, de toute façon l'infection est HS.

 

De rien, et n'hésite pas à poser des questions en cas de doute ou autre. On est là pour ça aussi.