[Résolu] Infection par Antivirus XP 2008

[Falkra]

Ok, je n'avais pas vu ton message.

Relance HijackThis, clique sur "Do a system scan only" puis coche ceci et clique sur le bouton "Fix checked", en bas à gauche :

O22 - SharedTaskScheduler: DCOM Server 60787 - {2C1CD3D7-86AC-4068-93BC-A02304B60787} - (no file)

 

Je te conseille de changer d'antivirus. Avast est devenu une passoire et laisse passer tous les gros trucs, + les trucs récents (dommage).

Antivir est tout aussi gratuit (bientôt disponible en français) et surtout bien plus efficace.

Tu peux désinstaller avast par le panneau de configuration / ajout-suppression de programmes.

Si ça ne marche pas bien, il y a aussi (au cas où mais normalement pas besoin) cet utilitaire officiel :

http://www.avast.com/fre/avast-uninstall-utility.html

Au besoin en mode sans échec, si ça rouspète.

 

Pour Antivir voici un lien de téléchargement direct :

http://dl1.avgate.net/down/windows/antivir...n_winu_en_h.exe

Tuto : http://www.libellules.ch/tuto_antivir.php

 

Suite en préparation.

[Welaczek]

Eh bien merci beaucoup Falkra !

[Falkra]

Il faut bien garder ton système et les logiciels à jour pour éviter les vulnérabilités.

PSI de Secunia peut t'y aider. https://psi.secunia.com/

JavaRa peut t'y aider pour Java : http://raproducts.org/

 

Il faudra passer au SP3 de windows XP. (lien)

Puis passer par windows updates régulièrement.

 

Voici un peu de lecture, une compilation de conseils pour éviter une réinfection et sécuriser la machine.

 

N'hésite pas à poser des questions, cette partie est aussi importante que la désinfection.

[Welaczek]

Très bien, cela va me permettre de me doter d'un pare-feu digne de ce nom.

 

Je suis passé, comme tu me l'as recommandé, d'Avast à Antivir. Le résultat ne s'est pas fait attendre: Antivir a tout de suite décelé des fichiers tmp laissés dans windows/system32 par Antivirus XP 2008 (la date et l'heure de modification correspondaient à l'infection), et m'a permis de les effacer.

[Falkra]

Très bien ça, tu as fait exactement ce qu'il fallait, et en plus intelligemment en regardant les dates, beau boulot !

Si tu as fait un scan complet, Antivir aura supprimé les dernières saletés.

 

Un "vrai" pare-feu est une nécessité, je te conseille Comodo v3, relativement simple à utiliser, et gratuit, un bon compromis : http://www.personalfirewall.comodo.com/ (prendre la version 32 bits)

Tu trouveras ici un tuto en français : http://www.malekal.com/tutorial_COMODO_Firewall.php

 

N'installe pas les toolbars proposées par l'installateur, décoche :

et ne prends pas l'anti malware (pas grave si tu le choisis). Une fois installé, fais clic droit sur son icône près de l'horloge, et dans le menu "Defense +", règle sur "Disabled", si le côté HIPS te dérange, ce n'est pas indispensable de l'activer.

[Welaczek]

J'ai installé Comodo... Par contre, je constate maintenant que mon PC n'est pas sorti complètement indemne, il subsiste des péclotages ici et là: le son ne marche plus, Windows parfois ne ferme pas complètement, la barre de raccourcis a une allure bizarre, genre Windows 95... Je vais exposer ces problèmes séparément dans une autre section du forum.

[Falkra]

Tu peux retrouver ta barre via clic droit propriétés sur le bureau (les options d'affichage) onglet themes. S'il manque des onglets on les restaurera.

Pour le son, ce n'est pas lié aux infections en tout cas.

 

 

Il faut bien garder ton système et les logiciels à jour pour éviter les vulnérabilités.

PSI de Secunia peut t'y aider. https://psi.secunia.com/

JavaRa peut t'y aider pour Java : http://raproducts.org/

 

Il faudra passer au SP3 de windows XP. (lien)

Puis passer par windows updates régulièrement.