[Résolu] Infection de mon ordinateur

[jojemael]

Desoler du retard il a falut que je parte .

j'ai fait tout ce que tu a marquer

comment peu ton voir ci tout est bon

[jojemael]

sur le bureau l me reste

malwarebyes anti-malware

adobe reader 9

hijackthis

se sont les icones qui me reste sur le bureau

ci tu peu me repondre ou ci il y a une manipe pour voire ci tout va bien peu tu me la donner que je dorme tranquille

merci a plus

[Gof]

Re jojemael

 

Les icônes restantes sur le bureau doivent être des raccourcis je suppose, à défaut les fichiers d'installation. Tu peux supprimer ces trois icônes ou fichiers de ton bureau. Pense à vider ta corbeille ensuite.

ci tu peu me repondre ou ci il y a une manipe pour voire ci tout va bien peu tu me la donner que je dorme tranquille

merci a plus

Tu peux dormir tranquille, ton système est désinfecté, et tu as fini de le nettoyer avec les différents outils que l'on a utilisé.

 

 

 

A mon tour je vais te demander un service, je vais te demander de rapporter ton infection sur Malware Complaints.

 

Malware Complaints est une coopération entre beaucoup d’assistants anti-malware et d’experts de partout dans le monde. De tous les coins du monde, ces gens se sont unis pour faire en sorte que les utilisateurs, peu importe de quelle partie du monde ils sont originaires, puissent déposer une plainte contre le malware et leurs auteurs.

Dénonce ton infection pour faire condamner les auteurs.

Crée un message pour faire avancer les choses sur Malware-Complaints, nous devons être le plus nombreux possibles, alors rends compte de ton infection :

- Voir les règles du forum : http://www.malwarecomplaints.info/viewtopic.php?t=5

- Après t'être enregistré à l'aide du bouton en haut register

Si tu as plus de 13 ans, choisir : I Agree to these terms and am over or exactly 13 years of age

Si tu as moins, clique sur : I Agree to these terms and am under 13 years of age

 

Tu as alors sous forme de liste un sujet par type d'infection (Look2Me, Smitfraud, SpywareQuake etc..).

Si le malware que tu as eu n'apparaît pas dans la liste, ou si tu ne sais pas par quoi tu étais infecté(e), crée un message dans le sujet Autres infections conforme au règle du forum (age, ville, département etc..)

---> http://www.malwarecomplaints.info/viewforum.php?f=10

 

Plus d'info sur MalwareComplaints ici : http://forum.zebulon.fr/index.php?showtopic=88688

canned de Malekal_morte : http://www.malekal.com/

 

Dans ton cas, le sujet "autres infections" sera le plus approprié. Tu as été infecté par une infection de type Navipromo (publicités intempestives), une infection de type Smitfraud (faux utilitaires de sécurité, rogue), et une infection de type Vundo.

 

 

Enfin, quelques suggestions. Les conseils qui suivent sont volontairement génériques, de sorte qu'ils puissent servir à un maximum de personnes. Je t'invite à prendre le temps de bien lire tout cela, de t'informer, d'essayer.

 

***

 

- Windows Update parfaitement à jour (catégories critique, Services Pack et Services Release)

- pare-feu bien paramétré

- antivirus bien paramétré et mis à jour régulièrement (quotidiennement s'il le faut) avec un scan complet régulier (journalier s'il le faut).

- une attitude prudente vis à vis de la navigation (pas de sites douteux : cracks, warez, sexe...) et vis à vis de la messagerie (fichiers joints aux messages doivent être scannés avant d'être ouverts)

- une attitude vigilante (être à l'affût d'un fonctionnement inhabituel de son système)

- nettoyage hebdomadaire du système (suppression des fichiers inutiles, nettoyage de la base de registre, scandisk, defrag)

- scan hebdomadaire antispyware

- un contôle régulier de la console JAVA pour s'assurer qu'elle est à jour

Pour en savoir plus sur la sécurité pc, consulte les pages suivantes:

Ipl_001 : Lutte antimalware-Prévention

Malekal_Morte : Pourquoi et comment je me fais infecter ?

 

***

 

Voici les utilitaires et programmes que tu peux installer pour sécuriser ton PC :

Navigateurs

• => Firefox, un vrai navigateur que tu pourras sécuriser avec les conseils de Megataupe :
  - Téléchargement :

http://www.mozilla-europe.org/fr/products/firefox/
- Tutorial : http://forum.zebulon.fr/index.php?showtopic=69628
Je te le recommande vivement !
 
=> Opera
- Téléchargement : http://www.opera.com/download/
- Explications par Pitcat : http://speedweb1.ovh.org/forum-tesgaz/view...ae5af52b512dbab
- Fonctionnalitées et Astuces par Lordtoniok : http://forum.zebulon.fr/index.php?showtopic=73742
 
Si tu veux toujours utiliser IE ! :
 
=> IE-SPYAD : (ajoute plus de 5000 sites à la zone de restriction pour te protéger lorsque tu atterris sur un site douteux)
Pour Internet Explorer uniquement ! (une fois l'utilitaire dézippé dans son dossier, cliquer sur le fichier ie-ads.reg : les modifications ne sont pas visibles mais l'effet est garanti par le message qui suit !)
- Téléchargement : http://www.spywarewarrior.com/uiuc/res/ie-spyad2.exe

Sécurisation des ports

• => ZebProtect (pour sécuriser les ports de ton PC, très simple) :
  - Téléchargement :

http://telechargement.zebulon.fr/123.html
- Tutorial par Tesgaz : http://www.zebulon.fr/articles/zebprotect.php
 
=> Si tu veux tester ton firewall :
- scanner les ports du PC : http://www.pcflank.com/

Sécurisation de la navigation

• => SpywareBlaster :
  - Téléchargement :

http://www.javacoolsoftware.com/downloads.html
- Tutorial : http://www.ordi-netfr.org/tutorialspywareblaster.php
Freeware permettant d'empêcher l'installation de spywares (logiciels espions) et autres adwares (insertion de publicité) sur ton PC. Contrairement à des logiciels comme Spybot - Search & Destroy ou Ad-aware, SpywareBlaster est un logiciel préventif.
 
=> Le fichier Hosts :
Souvent négligé par les internautes, il est pourtant très recommandé de savoir l'exploiter.
- Télécharger le fichier Hosts des MVPS régulièrement mis à jour avec son 'installation automatique' : http://www.ericphelps.com/security/HostsInstall.vbs/
- Télécharger le fichier Hosts de Tesgaz régulièrement mis à jour : http://speedweb1.free.fr/download/secu/hosts.ZIP
- Télécharger les listes hosts du forum Assiste.com par Pierre Pinard : http://assiste.forum.free.fr/viewtopic.php?t=11318
- Explications sur le Hosts : http://speedweb1.free.fr/frames2.php?page=securite10
- Conversations sur le Hosts sur Zebulon : http://forum.zebulon.fr/index.php?showtopic=88615

 

Pour aller plus loin dans l'optimisation et la sécurisation :

• =>Configurez vos services :
  

http://speedweb1.free.fr/frames2.php?page=service3
http://speedweb1.free.fr/frames2.php?page=service4

• =>Optimiser la protection de son PC pour Internet en toute sécurité :
  

http://speedweb1.free.fr/frames2.php?page=securite1
 
=>Autorisation et restriction des Dossiers et fichiers avec NTFS :
http://speedweb1.free.fr/frames2.php?page=securite4
 
=>Améliorer votre sécurité grâce aux restrictions :
http://speedweb1.free.fr/frames2.php?page=securite6
 
=>Les mots de passe :
http://speedweb1.free.fr/frames2.php?page=securite7
 
=>dropmyrights : http://www.malekal.com/tutorial_DropMyRights.php

Des précautions simples qui permettent de retrouver un pc en bon état! :

• => Erunt & Ntregopt:
  - Téléchargement :

http://telechargement.zebulon.fr/202-erunt.html
- Téléchargement : http://telechargement.zebulon.fr/203-ntregopt.html
le pc étant clean,il est important de pouvoir Sauvegarder la base de registre afin de la restaurer en cas de problème=>
ntregopt permet de compacter la base de registre pour gagner de la place , et Erunt permet d'en faire une sauvegarde pour pouvoir la restaurer en l'état si besoin est.(problème infectieux,problème de plantage...)
- Tutoriel par Tesgaz : http://www.zebulon.fr/articles/base-de-registre-3.php
 
=>Installer la console de récupération :
http://www.zebulon.fr/articles/console-de-recuperation-1.php
Il est parfois utile d'avoir la consolé de récupération accessible au démarrage de windows afin de pouvoir l'utiliser et ainsi réparer plus facilement son système endommagé!

• =>Process Explorer de SysInternals :
  

http://speedweb1.ovh.org/forum-tesgaz/viewtopic.php?t=39
Remplace aventageusement le Gestionnaire des Tâches de Windows ! surtout lorsque celui ci est désactivé par un malware!
- Téléchargement : http://www.sysinternals.com/Utilities/ProcessExplorer.html
- Tutoriel par Tesgaz : http://speedweb1.ovh.org/forum-tesgaz/viewtopic.php?t=39

 

Lorsque la désinfection est terminée,pense à changer le titre et y rajouter " Résolu" stp. Pour cela, clique sur "Editer" à la gauche de " Citer " et "Répondre " sur le tout premier post du sujet, puis sélectionne "édition complète". Tu pourras alors changer le titre et y rajouter " Résolu".

 

 

As-tu des questions ? En tout cas, tu peux dormir tranquille

 

Enfin, un peu de lecture, comme emule est présent sur le pc : d'une part, les logiciels de P2P (parfois) mais surtout l'utilisation que l'on en a (majorité des cas) sont les principaux vecteurs d'infection ! Quelques topics pour t'en convaincre :

• Liste de clients P2P infectés
  
• le P2P et ses conséquences et Le crack et ses conséquences par Tesgaz
  
• Le danger des cracks par Malekal morte
  

 

Si tu souhaites que l'on attaque l'autre pc, crée un nouveau sujet dans cette même partie du forum, et on s'y attellera ensemble. Précise à l'ouverture de ce sujet qu'il s'agit d'un autre pc, décris-y les symptômes rencontrés, etc.

 

A bientôt, bon boulot

[jojemael]

Re Gof.

Nous te remercions milles fois.

J'ai été sur le site que tu m'as demander, j'ai voulus m'ansrire mais tout était marqué en anglais et je ne comprend rien. J'attendrais mon neveu pour m'inscrire.

 

Pour l'autre PC faut-il que je debranche ce PC ? Où le branché à côté ? Car sur l'autre PC je n'ai pas internet.

Merci a+

[Gof]

Pour l'autre PC faut-il que je debranche ce PC ? Où le branché à côté ? Car sur l'autre PC je n'ai pas internet.

Il serait plus aisé que tu puisses brancher ce PC au Net. Cela permettrait d'éviter de faire des manipulations avec des supports (clés usb, etc). Il est possible que ce pc soit notamment infecté par des infections se propageant par supports amovibles, et je souhaiterais que tu ne réinfectes pas ton système.

 

Si tu as possibilité de brancher ce deuxième PC au net, ce serait plus simple. Il faudra ensuite alors créer un nouveau sujet, y poster un rapport HijackThis de ce deuxième PC, et décrire les symptômes rencontrés.

 

Si tu n'en as pas la possibilité, on se débrouillera autrement, mais je préférerais la première solution

[jojemael]

ok je regarde comment je peux faire pour brancher mon deuxieme pc et je te poste la reponse là je dois partir je voit sa demain ou en debut de semaine car le pc que j'ai actuelement est connecté a la liveboxe par ethernet et sur l'autre je n'est pas de prise ethernet donc je ne c'est pas ci je branche la liveboxe sur le deuxieme pc sa ne deregle ma liveboxe .

je ne voudrais pas avoire de probleme apres.

 

bonne soirée a toi en te remerciant encore pour le depannage je te tient au courant.

a plus

[jojemael]

salut gof

le pc rame et beug souvant

je voulait savoir si il fallait que je telecharge tout ce que tu ma donner

firefox. opera.....etc cela fait beaucoup jai peur de ne plus avoire de place

a bientot merci

[Gof]

Bonjour jojemael

 

le pc rame et beug souvant

De quel PC parles-tu ? Celui que nous avons traité, ou celui que tu essaies de connecter ?

 

Peux tu préciser quels sont la nature des soucis rencontrés en essayant d'être le plus précis possible ?

 

 

je voulait savoir si il fallait que je telecharge tout ce que tu ma donner

firefox. opera.....etc cela fait beaucoup jai peur de ne plus avoire de place

Non bien entendu, ce ne sont que des pistes suggérées. Avoir trois navigateurs ne te serait pas très utile (sauf cas particuliers).

[jojemael]

bonjour gof

je parle du pc que tu ma depanne il est plus long que d'habitude dans les recherches et les jeux

merci de ton aide

 

pour l'autre pc je n'arrive pas à installer la live box dessus

merci encore

franck

[Gof]

Bonsoir jojemael

 

Les symptômes que tu me donnes sont un peu flous. Qu'est ce qui est long ? Les temps de chargement des jeux ?

 

Qu'est ce qui est long pour les recherches (avec quel outil tu fais des recherches) ?

 

Pour l'autre pc, si tu n'arrives pas à le connecter, on le traitera hors ligne. As-tu une clé USB ?