[Résolu] remise à niveau sécurité

[BraverIgel]

Bonjour à tous, et pourquoi pas, bonne année, même si les bonnes manières disent qu'il est trop tard après le 31 janvier.

J'ai lu avec beaucoup d'intérêt les différentes variations sur le thème protection. j'étais tombé depuis pas mal de temps dans la routine sans me préoccuper des évolutions de ces sujets.

J'utilise depuis longtemps la version commerciale d'Antivir (version Premium) avec satisfaction.

J'utilise Spybot et ad AdAware.

Ma machine tourne sous XP SP2, ma connexion est derrière un routeur ethernet, j'utilise l'outil de détection préexistant de windows XP, le firewall XP est actif et ZoneAlarm à titre de firewall tiers.

Mon navigateur : Firefox régulièrement mis à jour.

Je vide systématiquement l'historique, je ne pratique pas de navigation ni de téléchargements risqués (peer to peer, porno etc).

Aucun mot de passe enregistré dans le navigateur, j'utilise un profil avec restrictions pour me connecter.

Toutes les mises à jour disponibles de XP sont effectuées, mais pas celle d'IE que je n'utilise pas.

J'ai lu que Spybot et AdAware étaient sinon inopérants, à tout le moins très insuffisants.

J'ai lu également que MBAM était une bonne alternative en version non commerciale.

Les bonnes actions à prévoir :

dois-je :

1) virer Spybot

2) virer Ad Aware

3) virer ZoneAlarm

4) installer et utiliser MBAM (tourne-t-il sous XP?)

5) Un autre firewall (Online Armor Free)

6) J'utilise C Cleaner et RegCleaner depuis longtemps : faut-il vraiment cesser d'utiliser un nettoyeur de registre? Je n'ai pas encore fait de grosse bêtises avec...

7) Mettre à jour IE même si je ne l'utilise pas?

Autre(s)?

Merci d'avance pour conseils et avis, bonne journée.

Bien cordialement.

Modifié le 3 février 2010 par BraverIgel

[Zonk]

Salut

Tu utilises Zone Alarm....alors tu dois désactiver le pare-feu de Windows....

Tu es sous XP SP2 et il y a encore possibilité d'être « a jour » sous SP2....mais tu dois vérifier via Windows Update et dans les mises a jour « personnalisé » si il n'y a pas des correctifs pour celui-ci......(sinon passer a SP3 idéalement )

 

Tu te dois de mettre IE a jour quand même selon mes lectures ..

Pour ce qui est de supprimer Spybot et Ad-Aware ? C'est a ta guise...mais demeure que ces deux softs doivent être désinstaller proprement …

(genre désactiver la vaccination de Spybot ,le TeaTimer et de terminer le service aawservice de Ad-Aware avant de les supprimer)

Et oui MBAM est compatible XP

 

 

J'ai de fortes craintes des nettoyages du registre en mode automatique .Pour ma part rien ne vaut un bon nettoyage à la main avec les logiciels nettoyeur de registre..le cas échéant (par exemple JV 16 /Chercheur de registre)..de cette façon on sait ce que l'on a ôter (sans prendre aucunes chances lorsque le doute est présent).....chose qui est ,pour le commun des mortels,impossible à faire dans un nettoyage automatique....d'où les risques .Le point le plus important dans tout cela est de se demander la pertinence de ce type de nettoyage:

http://mywebpages.comcast.net/SupportCD/XPMyths.html

(en résumé ,un nettoyage de registre à un impact négligeable sur les performances.....et la plus grande utilité de ce type de logiciels sont les corrections qu'ils peuvent apportées lors de problèmes amenés par des désinstallations incomplètes)

@+

"

A few hundred kilobytes of unused keys and values causes no noticeable performance impact on system operation. Even if the registry was massively bloated there would be little impact on the performance of anything other than exhaustive searches."

- Mark Russinovich, Ph.D. Computer Engineering, Microsoft Technical Fellow - Source

 

Notes - "Registry Cleaners can fix problems associated with traces of applications left behind due to incomplete uninstalls. So it seems that Registry junk is a Windows fact of life and that Registry cleaners will continue to have a place in the anal-sysadmin's tool chest, at least until we're all running .NET applications that store their per-user settings in XML files - and then of course we'll need XML cleaners."

- Mark Russinovich, Ph.D. Computer Engineering, Microsoft Technical Fellow - Source"

http://www.microsoft.com/presspass/exec/te...ch/default.mspx

http://fr.wikipedia.org/wiki/Mark_Russinovich

[ticlou]

Salut BraverIgel

 

1) virer Spybot: si tu installe MBAM en version payante tu vas avoir deux logiciels en protection résidente, donc je choisirais MBAM

 

2) virer Ad Aware: il gère souvent de faux positif, donc a mon avis tu peux le virer

 

3) virer ZoneAlarm: Un pare feux est une question délicate car il faut être a l'aise avec son fonctionnement, par contre si c'est le cas avec Online Armor Free si ta version ZA est free aussi, je choisirais le second.

 

4) installer et utiliser MBAM (tourne-t-il sous XP?) Il y a pas grand logiciel qui ne tourne pas sur xp

 

5) Un autre firewall (Online Armor Free) j'ai déjà la réponse plus haut

 

6) J'utilise C Cleaner et RegCleaner depuis longtemps : faut-il vraiment cesser d'utiliser un nettoyeur de registre? Je n'ai pas encore fait de grosse bêtises avec...: Le nettoyage de registre n'est pas indispensable, supprimer 700 clés sur 400,000 a 1,500,000 clé ne changera rien a la vitesse du pc,Par contre quand il y a des clés qui empêche l'installation d'un programme ou autre il faut faire un ménage.

 

7) Mettre à jour IE même si je ne l'utilise pas? Les logiciels devraient toujours être a jour encore plus pour IE

 

Si tu as MBAM, un bon firewall derrière un routeur, un bon antivirus Antivir, c'est ce que ça prend pour la protection. Ne pas oublier un point important dans la sécurité.

c'est l'utilisateur, celui qui est entre l'écran et le fauteuil

Amicalement

Ticlou

[Wullfk]

Bonjour,

 

bon ben tout à été dit par Zonk et Ticlou qu'ajouter de plus

 

ah si, à propos de nettoyeur de registre, pour ma part je ne considère pas que c'est complétement inutile, surtout si on installe et désinstalle souvent des softs, sa permet déjà de bien faire le ménage sur les éléments qui pourraient subsister après une désinstallation classique d'un logiciel.

 

la question n'a pas été spécifiquement abordé, mais là ou je suis septique c'est sur la réelle utilité et efficacité des logiciels dits "optimiseurs ou compresseurs" de BDR , pourtant j'ai souvent utilisé NTRegOpt conjointement à Erunt, mais difficile de pouvoir affirmer que j'ai obtenus une différence de rapidité, aussi infime soit elle.

 

pour le reste entièrement d'accord avec ce qui a été dit à propos de Spybot SD, Ad-Aware, et la préférence pour Malwarebytes' Antimalware (MBAM)

pour le firewall , je dirais que celui d'XP peut toujours dépanner lors d'une installation de l'OS, mais après il vaut quand même mieux en prendre un autre qui soit bidirectionnel (celui d'XP protège ce qui entre pas ce qui sort).

ZoneAlarme, pour ma part j'ai jamais aimé, mais bon chacun c'est gouts et ces couleurs

 

Pour IE, la question ce pose même plus, Ticlou à bien résumé la chose, en gros vaut mieux le laissé installé et surtout ne pas chercher à le "virer", comme certains font, et qui revienne sur le forum pour dire que leur système est devenu instable, voir complétement planté.

ne se servir d'IE8 qu'uniquement pour les mises à jours Windows.

 

Salut

[Sacles]

Bonsoir,

 

J'ai lu en diagonale mais je rappelle quand même que MBAM en version gratuite ne protège pas, c'est uniquement un produit curatif.

 

Il faut donc prévoir un antivirus/antispyware.

 

Un antivirus classique ne bloque que ce qu'on lui a dit de bloquer (signatures) et si la peste n'est pas interdite, elle passe. Les protections heuristiques essayent de remédier (un peu) à cette faiblesse.

 

Comprendre cela permet de ne pas faire n'importe quoi à partir de son PC en croyant que celui-ci est bien protégé par l'AV. Et bien non il ne l'est pas.

 

La preuve: il suffit de voir le nombre de PC infectés dont les utilisateurs croyaient qu'ils étaient protégés par leur AV.

 

Cela ne veut évidemment pas dire qu'il ne faut munir son PC d'un AV mais il faut connaître ses limites et ses faiblesses.

 

Salut.

[BraverIgel]

Bonsoir, Zonk, Ticlou, Wullfk et Sacles.

Le moins que je puisse faire est de répéter comme je l'ai déjà fait, combien ces échanges de questions et de réponses,et d'aide bénévole et toujours utile sont rendant services et appréciables, soyez-en remerciés.

Je vais donc effectuer les vérifications et les modifications que vous m'expliquez.

J'ai également utilisé JV 16, j'ai arrêté parce que j'ai trouvé que c'était un peu compliqué pour mes connaissances et je n'emploie C Cleaner et Reg Cleaner en principe que sur des nettoyages que je sais identifier.

Ils m'ont effectivement permis de finaliser très proprement des désinstallations qui m'embêtaient.

Question subsidiaire, comment passer à SP3, c'est sûrement nunuche comme question mais bon...

MBAM est-il utile en version freeware, parce que, pour revenir sur la réponse point 1 de Ticlou, c'est Antivir Premium que j'utilise en version payante

1) virer Spybot: si tu installe MBAM en version payante tu vas avoir deux logiciels en protection résidente, donc je choisirais MBAM

Il y a une protection anti malware dans Antivir Premium, mais je ne suis pas capable de vous dire avec quelle performance.

Si je comprend bien le fond de vos réflexions -particulièrement Sacles-, il faudrait idéalement un anti spyware/malware spécifique et payant parce que logiquement plus complet, pour une protection optimale en plus de l'AV?

Firewall Zone Alarm : j'avais commencé à comprendre comment il fonctionne, je l'ai installé après m'être documenté sur les forums ou les articles disponibles et la dernière version semblait assez complète et bien simplifiée.

Auparavant, j'ai assez longtemps employé Agnitum Outpost, mais comme vous le dites, c'est délicat à régler avec pertinence et sans provoquer des blocages aussi intempestifs que difficiles à comprendre. Je vais essayer Online Armor Free.

Merci encore et Amitiés

BraverIgel

[Sacles]

Re,

 

Si je comprend bien le fond de vos réflexions -particulièrement Sacles-, il faudrait idéalement un anti spyware/malware spécifique et payant parce que logiquement plus complet, pour une protection optimale en plus de l'AV?

Antivir Premium + Pare-feu est suffisant pour une utilisation raisonnable et raisonnée du PC. Tout en étant conscient des limites de cet outils (le mises à jour des signatures ont toujours au moins une guerre de retard sur les nouvelles pestes). Entre l'apparition d'une nouvelle peste et la mise à jour de l'outil, le PC est vulnérable.

 

Il est également très important de vérifier les mises à jour de certains programmes via le scanner que tu trouveras ici: http://secunia.com/vulnerability_scanning/online/

 

Salut.

[Wullfk]

Re,

 

MBAM en version free, n'est utile que pour faire une analyse en manuel uniquement. en tout cas c'est quand même mieux que Spybot SD ou Ad-Aware.

 

Pour le Firewall, il n'y a pas à proprement parler de "meilleur" que d'autre au sens ou beaucoup l'entendent. certains sont plus efficace que d'autre, plus intuitifs, plus réactifs, plus beau graphiquement (c'est une affaire de gout), plus facile à comprendre, etc... autant de critères à prendre en compte en fonctions des connaissances et de l'aisance informatique de utilisateur.

 

tu peux très bien disposer du "plus" performant (c'est subjectif) Antivirus, Firewall, Antispyware, etc...

si les réglages des outils de sécurité ne sont pas bien paramétré, et si ta navigation n'est pas "intelligente" tu sera quand même infecté par une bestiole.

 

ça peut paraitre une rengaine gonflante, mais comme il est souvent dit, la première protection c'est l'utilisateur, tout du moins la façons de ce servir de sont PC et de naviguer sur la toile.

 

les nettoyeurs quel-qu'ils soient sont à utiliser avec précaution, et en sachant ce que l'on fait, certains sont plus "récurant" que d'autre.

 

Salut

[Zonk]

Allo

Pour le SP3....passe via Internet Explorer et va ici....

Mise a jour "Rapide"...et accepte tout !!

Bye

Modifié le 1 février 2010 par Zonk

[BraverIgel]

Bonjour à tous et merci encore.

La rengaine sur le comportement personnel des utilisateurs ne perd rien de sa pertinence, je suis le premier convaincu. C'est une question de bon sens et cela ressemble à la conduite automobile par exemple : connaître les règles et les limites et rester dedans, non?

Merci pour les avis, les conseils et surtout, le temps passé à étudier les questions, à la réflexion et pour donner les réponses.

Dans l'ordre :

- je met IE à jour et j'en profite pour passer en SP3;

- je supprime et je "nettoie" prudemment les scories de Spybot et Ad Aware;

- j'installe MBAM et je l'emploie tout en sachant que c'est un outil curatif et non préventif;

- je me tâte encore pour changer de firewall, comme dit plus tôt je pensais avoir assez bien compris la bonne utilisation de Zone Alarm, c'est toujours un peu compliqué de recommencer des nouveaux réglages judicieux avec un firewall et je suis toujours un peu sceptique sur les performances "par défaut" des firewall. Zonk, j'ai noté que l'utilisation de Zone Alarm implique l'arrêt du firewall de XP.

Comme il va falloir que je renouvelle la licence annuelle d'Antivir, je vais étudier la question de l'option firewall de ce programme, qui marche plutôt bien par ailleurs. Les mises à jours de définitions et de signatures sont très rapides et généralement plusieurs fois par jour...

Il y a certainement mieux, ce programme a certainement des limites, mais je pense bien savoir m'en servir.

Encore merci, bien amicalement.

BraverIgel