résolu infection pc-on-internet

[paristou]

oups... pas vu qu'il y avait une deuxième page... sorry

Sinon ces derniers jours, RAS

voilà le rapport:

 

Malwarebytes' Anti-Malware 1.19

Version de la base de données: 927

Windows 5.1.2600 Service Pack 2

 

19:18:59 06.07.2008

mbam-log-7-6-2008 (19-18-59).txt

 

Type de recherche: Examen complet (C:\|E:\|)

Eléments examinés: 114758

Temps écoulé: 45 minute(s), 0 second(s)

 

Processus mémoire infecté(s): 0

Module(s) mémoire infecté(s): 0

Clé(s) du Registre infectée(s): 0

Valeur(s) du Registre infectée(s): 0

Elément(s) de données du Registre infecté(s): 0

Dossier(s) infecté(s): 0

Fichier(s) infecté(s): 0

 

Processus mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Module(s) mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Clé(s) du Registre infectée(s):

(Aucun élément nuisible détecté)

 

Valeur(s) du Registre infectée(s):

(Aucun élément nuisible détecté)

 

Elément(s) de données du Registre infecté(s):

(Aucun élément nuisible détecté)

 

Dossier(s) infecté(s):

(Aucun élément nuisible détecté)

 

Fichier(s) infecté(s):

(Aucun élément nuisible détecté)

[Falkra]

C'est pas grave !

 

MBAM n'a rien trouvé, ce qui est bon signe, et le dernier rapport HJT était ok.

 

As-tu encore des symptômes anormaux ? (on sécurise)

[paristou]

non RAS ces dernier jours...

 

j'ai vu sur le site que le pare-feu windows était bof bof... penses-tu que je devrais le changer et que ça m'éviterait d'autres déboires???

[Falkra]

Tu as antivir + ad-aware qui apparaissent. Antivir est très bien.

 

Je te propose en complément un antimalware performant : MalwareBytes' Anti-malware.

Site officiel : http://www.malwarebytes.org/

Le module résident (qui tourne à l'arrière plan) est payant, mais cela reste gratuit, ce module ne s'active simplement pas, sauf paiement).

 

Un "vrai" pare-feu est effectivement une nécessité, je te conseille Comodo v3, simple à utiliser, gratuit et efficace, un très bon compromis : http://www.personalfirewall.comodo.com/

Tu trouveras en cas de besoin un tuto ici :

http://www.malekal.com/tutorial_COMODO_Firewall.php

 

Par ailleurs, il faut mettre à jour ta version d'internet explorer, même si tu ne l'utilises pas, car son moteur peut être utilisé par d'autres logiciels et IE6 n'est plus suffisant côté sécurité.

IE7 s'installe librement, même sur les windows non authentiques, tout le monde devrait avoir au minimum IE7 donc :

http://www.microsoft.com/windows/products/...ie/default.mspx

 

Tu peux désinstaller Navilog1 par ajout/suppr de programmes ou le raccourci de désinstallation du menu démarrer.

ton infectin venait peut-être d'un de ces faux programmes, n'en installe surtout pas :

* Live-Player (live-player.com)

* Go-astro

* GoRecord

* HotTVPlayer

* MailSkinner

* Messenger Skinner

* Instant Access

* InternetGameBox

* Sudoplanet

* games-desktop.com

* WebMediaplayer

 

Tout cela est long et dense, alors prends ton temps, et n'hésite pas à poser des questions, cette partie est aussi importante que la désinfection.

 

Tu peux marquer résolu dans le titre, (en éditant le premier post, le titre devient modifiable).

[paristou]

ok, merci je vais tenter de faire tout ça...

Quand tu disais "sécuriser" faisais-tu référence à "Zebprotect" également?

[Falkra]

Je faisais référence aux conseils du post au dessus. ZebProtect est un très bon choix, ne te prive pas.

[paristou]

pour "comodo" faut-il tout d'abord desactiver le pare-feu windows ou je laisse tout comme ça?

Merci et bonne nuit

[Falkra]

L'installateur et/ou comodo lui-même va désactiver la pare-feu de windows directement.

 

De rien.

[paristou]

ça y j'ai installé et mis à jour les différentes choses que tu m'as recommandées, à l'exception de zebprotect (ferai ça plus tard)

Encore un grand merci pour la résolution de mon infection...

 

Au fait "hottvplayer" c'est du hot (lol) probablement téléchargé à mon insue. As-tu un "contrôle parental" à me suggérer pour bloquer ce genre de site à l'avenir? et si possible simple d'utilisation et gratuit?

 

Par ailleurs je trouve mon ordi très lent, peux-tu m'aiguiller? peut-être sur un autre forum? Car là c'est encore plus complexe pour moi que l'aventure dans laquelle je me suis embarquée jusqu'ici... Et dans les pages que j'ai visitées, je ne piges malheureusement pas grand chose... je demande beaucoup, hein ?

[Falkra]

HotTVPlayer c'est du porno, tout à fait. En contro^le parental il y a bien Free Angel qui est pas mal :

http://www.free.fr/assistance/679-freebox-...free-angel.html

(ça ne remplace pas le dialogue, évidemment, mais c'est gratuit)

Gof (autre modérateur sécurité) pourra sans doute mieux te conseiller que moi sur la question.

 

Le PC est lent sans doute parce qu'il y a 50 programmes qui démarrent avec windows.

 

On peut alléger notablement en "fixant" ces lignes, parmi d'autres :

 

O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\HP\HP Software Update\HPWuSchd2.exe"

O4 - HKLM\..\Run: [KernelFaultCheck] C:\WINDOWS\system32\dumprep 0 -k

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

 

Tu as plein de programmes qui démarent automatiquement. As-tu beson de iTunes et de tous les outils Logitech au démarrage ?

 

Tu as combien de Ram ? (la mémoire vive), tu peux faire clic droit propriétés sur le poste de travail, ça l'affichera en bas à droite.