Alerte de sécurité [résolu]

[Thanos]

re!

 

Désolé, j'avais oublié qu'hijacthis n'était pas installé sur ton pc lorsque tu as posté

 

Il fallait double-cliquer sur le fichier Cyril.exe qui se trouve dans le dossier C:\Program Files\trend micro puis cliquer sur "Do a system scan only", et enfin cocher les lignes citées plus haut.

Je vois que tu as réussi tout seul

que dois je faire maintenant

Qu'en est il du problème décrit en début de discussion ?

[Captainigloo]

Salut Thanos

 

En ce qui concerne mon problème il semble que cela soit résolu ????

 

Mais je vais attendre encore un peu. Le message d'alerte a auparavant disparu au moins pendant 24 h.

 

Je te tiens de toute façon au courant. Que l'on puisse mettre le sujet comme résolu.

 

Je vais prendre antivir, (conseillé par un héro de ZEB).

 

Que puis je installer d'autres pour me protéger.

 

Et peux tu m'expliquer comment le virus a fonctionné et dans quel but? Je suis très intéressé par la chasse au malware et autres bêbêtes. Je vais voir comment fonctionne Hijackthis.

[Thanos]

salut

 

Mais je vais attendre encore un peu. Le message d'alerte a auparavant disparu au moins pendant 24 h.

Ok patiente et dis moi si le problème réapparait.

Je vais prendre antivir, (conseillé par un héro de ZEB).

Très bon choix! c'est aussi le programme que j'ai choisis.

Que puis je installer d'autres pour me protéger.

Rien Ton pc étant sous Vista, il dispose d'un vrai parefeu, ce qui n'était pas le cas sous Windows XP.

Soit juste prudent lorsque tu surfes (pas de site douteux) et fait gaffe à ce que tu télécharges surtout! La majeure partie des infections est due aux cracks/keygens et à l'utilisation des programmes de P2P...un peu de lecture au passage >>

 

*Article de Malekal concernant les cracks => http://forum.malekal.com/viewtopic.php?f=33&t=893

*Article de Ogu sur les fausses idées concernant le peer to peer => (clique sur l'image).

Et peux tu m'expliquer comment le virus a fonctionné et dans quel but? Je suis très intéressé par la chasse au malware et autres bêbêtes. Je vais voir comment fonctionne Hijackthis.

Je ne peux malheureusement pas te donner de description précise pour l'infection: certains malwares sont catalogués sous des appellations "génériques" telles que "Trojan.Agent". Ca peut décrire un message de menace bidon qui est affiché par un faux programme de sécurité par ex.

 

J'aimerai que tu m'expédie un fichier stp >>

• Fais un clic droit sur le dossier C:\_OTM
  
• Dans la liste qui se déroule, choisis > Envoyer vers > Dossier compressé
  
• Un fichier nommé _OTM.zip doit apparaitre dans le même répertoire (C:\)
  
• Rend toi ensuite sur cette page > http://senduit.com/
  
• Clique sur le bouton "Parcourir": une fenêtre s'ouvre=> copie/colle ceci dans le champs à droite de "Nom du Fichier" en bas de page >> C:\_OTM.zip
  
• Clique maintenant sur "ouvrir" en bas de la fenêtre.
  
• De retour sur la page du site, clique sur la flêche à droite de "Expire in" et sélectionne 1 day
  
• Clique enfin sur le bouton Upload.
  
• Le lien d'upload va s'afficher en bas de page: envoie le moi par MP stp
  

[Captainigloo]

Salut

 

 

 

Un fichier nommé _OTM.zip doit apparaitre dans le même répertoire (C:\)

Et j'obtiens çà

http://cjoint.com/?cBbOBhcCKP

Je fais oui

Clique maintenant sur "ouvrir" en bas de la fenêtre.

Et J'ai ça

http://cjoint.com/?cBbTvP7uRl

Je suis désolé mais il va falloir que tu m'aides un peu

 

Le lien d'upload va s'afficher en bas de page: envoie le moi par MP stp icon_wink.gif

 

"par MP" c'est quoi ?? Désolé je dois paraitre un peu naïf sur un pc

[Captainigloo]

Re

 

Est ce que c'est bon

[Thanos]

Je l'ai récupéré, c'est tout bon, merci le fichier a été transmis à MalwareBytes (entre autres).

 

Captainigloo: j'ai supprimé le lien afin que l'on ne puisse pas télécharger le malware.

[Captainigloo]

Bonjour

 

Je crois que le problème est résolu, Plus de soucis, plus de message.

 

J' attend tes consignes. Je m'absente un peu. Je reviens un peu plus tard.

 

Dis moi si je peux mettre résolu? (à mon retour)

 

TCHO et merci

 

 

 

PS (Pourquoi le choix de THANOS pour ton Pseudo et en particulier ce personnage de Comics ???? (Je suis assez Fan) )

[Thanos]

salut

 

OK content que le problème soit résolu

PS (Pourquoi le choix de THANOS pour ton Pseudo et en particulier ce personnage de Comics ???? (Je suis assez Fan) wobble.gif)

Le méchant pourfendeur de malwares j'en lis beaucoup moins, mais j'ai une belle collection mon précédent pseudo était charles ingals, mais ca faisait marrer les virus, du coup j'ai changé ^^

 

***

 

Il faut bien garder ton système et les logiciels à jour pour éviter les vulnérabilités.

Tu peux utiliser ce programme qui aide à faire le point sur les logiciels qui ont besoin d'une mise à jour >>PSI de Secunia<<

 

JavaRa peut t'y aider pour Java : http://raproducts.org/

 

Je te conseille vivement de faire des sauvegardes régulières des données qui ont de l'importance pour toi. Lorsqu'on y pense, il est souvent trop tard! Une grosse infection ou un plantage de la machine peuvent rendre les données irrécupérables... Aussi, afin d'éviter ce gros désagrément, il faut prendre l'habitude de faire des sauvegardes régulières. Pour celà je te conseille le logiciel gratuit >>Cobian Backup 8<<

Ce tutoriel montre comment l'utiliser >> http://www.astucesinternet.com/modules/new...php?storyid=207

 

Des conseils pour sécuriser ton pc au mieux et comprendre les dangers liés à l'utilisation de l'internet dans les deux lien ci-dessous. Je t'invite à prendre le temps de bien lire tout cela, de t'informer, d'essayer... Pour trouver quels sont les softs qui te conviennent le mieux.

 

Malekal_Morte : http://www.malekal.com/

Ipl_001 : http://IPL001.free.fr/IT/IT-AM0.html

 

Windows Update parfaitement à jour (catégorie critique, Services Pack et Services Release )

- pare-feu bien paramétré- antivirus bien paramétré et mis à jour régulièrement(quotidiennement s'il le faut) avec un scan complet régulier.

- IMPORTANT :une attitude prudente vis à vis de la navigation (pas de sites douteux:cracks, warez, etc) et vis à vis de la messagerie (fichiers joints aux messages doivent être scanné avant d'être ouvert ainsi que les fichiers téléchargés dont la provenance n'est pas sûre!!)

- une attitude vigilante (être l'affût de fonctionnements inhabituels de ton système)

- nettoyage hebdomadaire du système (suppression des fichiers inutiles avec ATF cleaner, defragmentation du disque dur régulière)

- scan hebdomadaire antispyware

 

 

bonne continuation et soit prudent sur le net!

[Captainigloo]

Merci Thanos

 

Je suis de retour, pas de message d'alerte, tout semble fonctionner.

 

J'ai vu que tu avais noté le sujet comme résolu. Dois je faire autre chose?

 

Salut et bonne chasse :P

[Thanos]

salut

 

Bien! oui il reste quelques mises à jour à faire et des outils à supprimer>>

 

Tu peux désinstaller les programmes Java™ 6 Update 18 et Java™ 6 Update 7

Firefox 3.5.2 sur ton pc: tu peux installer la dernière version (3.6) depuis la page de l'editeur http://www.mozilla-europe.org/fr/firefox/

Adobe Reader 7.1.0 sur ton pc: Mise à jour ici (v9.3 )>> http://get.adobe.com/fr/reader/

 

Conserve MBAM: Il ne protègera pas ton pc car pour bénéficier de sa fonction de protection résidente et ses mises à jour automatiques, il faudra acheter la licence. Ceci dit, il est toujours efficace pour nettoyer ton pc! il suffit juste de le mettre à jour manuellement avant tout scan

 

Supprime le fichier C:\_OTM.zip si ce n'est pas fait ainsi que Norton_Removal_Tool

 

OTMOVEIT 3

• Relance OtMoveIt 3 en cliquant droit dessus pour l'"exécuter en tant qu'administrateur" puis clique sur le bouton "Clean Up"!
  
  
• Un message d'alerte apparaît ("Begin cleanup process ?"): clique sur YES
  
  
• Ferme enfin tout ce que tu étais en train de faire (navigateur, etc...) et clique sur Yes à la demande de redémarrage:
  
  Au redémarrage les outils utilisés auront été supprimés, y compris OtMoveIt 3 !