Infecté par Malware Defense et Windows Security alert (RESOLU)

[titAcharnée]

Bah voui! Je l'ai installé hier et tout fonctionne correctement.

Je crois que la console de récupération est toujours proposée au démarrage, je peux aller la désactiver, non?.. Ça n'a pas d'utilité (?...)

[Falkra]

Essaie de décocher cette case dans les options d'IE :

http://www.malwarebytes.org/forums/index.p...mp;#entry162097

[titAcharnée]

Elle est déjà décochée!

Ce qui est bizarre, c'est que IE travaille en mode "hors connexion", il ouvre bien une fenêtre "connexion" ou "rester hors connexion" mais ça me rappelle amèrement un virus qui m'ouvrait des fenêtres comme ça toutes les 20 secondes! Du coup, j'ai peur d'y toucher.

 

Je l'ai cochée et tenté la mise à jour de Malwarebyte's mais ça ne change rien. Je l'ai re-décochée.

[titAcharnée]

EURÊKA !!!! J'ai donc décoché "travailler hors connexion" dans IE et miracle, j'ai pu faire la mise à jour !!

C'était tout bêtement ça (même si je me demande comment ça s'est modifié )

Encore merci pour tout Falkra. T'assures !! Chapeau bas !

Modifié le 28 décembre 2009 par titAdonf

[Falkra]

c'est que IE travaille en mode "hors connexion",

Ha oui, c'est ça l'astuce, pas normal qu'il soit hors connexion.

 

Cool !

 

Je te propose de sécuriser, maintenant.

 

Désinstalle combofix : entre combofix /uninstall dans la boite exécuter du menu démarrer.

=> combofix espace slasht uninstall

Après cela, efface ce dossier s'il existe encore :

C:\QooBox

 

Télécharge OTC d'Old Timer :

http://oldtimer.geekstogo.com/OTC.exe

Double clique dessus, puis clique sur le gros bouton CleanUp ! pour supprimer les outils spéciaux.

 

Garde MBAM, il t'a été utile, et c'est un outil tout public, contrairement à certains utilisés pour nettoyer les machines.

Le module résident (qui tourne à l'arrière plan) est payant, mais le programme fonctionne en mode gratuit, ce module ne s'active simplement pas. Du coup dans sa version gratuite il cohabite avec tout, en tant que scanneur à la demande.

Spybot et Ad-aware sont de conception obsolète, le modèle de MBAM est bien plus pertinent face aux infections actuelles, et donne d'excellents résultats.

 

Il faut bien garder ton système et les logiciels à jour pour éviter les vulnérabilités.

PSI de Secunia peut t'y aider. https://psi.secunia.com/

JavaRa peut t'y aider pour Java : http://raproducts.org/

Et voici un tuto JavaRa pour installer le dernier Java et supprimer proprement les autres.

Et bien sûr, il y a Windows Updates.

 

Rends toi sur cette page de configuration du plugin Flash.

Coche la case "M'avertir de la disponibilité d'une mise à jour de Adobe Flash Player", et règle l'intervalle de recherche sur le minimum, ici 7 jours.

Ferme le navigateur et retourne sur la page pour confirmer la prise en compte du réglage.

 

Flash player doit être toujours bien à jour, sans cela il est exploitable par des malwares.

Pour tout savoir sur le plugin flash : la FAQ du plugin Flash

 

Voici un peu de lecture, une compilation de conseils pour éviter une réinfection et sécuriser la machine.

 

Un petit point sur les risques du P2P en matière de sécurité logicielle (par Ogu) :

(clique sur l'image).

 

N'hésite pas à poser des questions, cette partie est aussi importante que la désinfection.

 

Tu peux marquer résolu dans le titre, (en éditant le premier post, le titre devient modifiable).

[titAcharnée]

Tu peux me confirmer que je peux désactiver le choix entre la console de récupération et XP normal au démarrage?

On ne sait jamais, comme s'est apparu à l'installation de ComboFix (je crois ?..), peut-être qu'il ne faut pas...

[Falkra]

C'est en effet installé par combofix, pour ajouter une sécurité.

Vois ici à la fin pour ne pas afficher le choix des options, dans ce tuto, avant les images sur fond noir :

http://www.libellules.ch/installer_console_recuperation.php

[titAcharnée]

OK ! Je comprends mieux.

Encore un grand merci et bravo !!

[Falkra]

De rien, bon surf !