trojan dropper gen [Résolu]

[Thanos]

* On nettoie les outils téléchargés =>

 

- Tu peux supprimer les fichiers RSIT.exe et Norton_Removal_Tool sur le Bureau ainsi que le dossier C:\rsit

 

- Passe par le Menu Démarrer > Exécuter ( pour cela utilise la combinaison de touches [Touche Windows]+[R]) > et copie/colle ceci >

 

ComboFix /uninstall (il y a un espace entre x et / si tu recopies la commande manuellement)

 

Une fenêtre va s'ouvrir et ComboFix sera désinstallé de ton pc et la restauration système sera purgée.

 

* Conserve MBAM: Il ne protègera pas ton pc car pour bénéficier de sa fonction de protection résidente et ses mises à jour automatiques, il faudra acheter la licence. Ceci dit, il est toujours efficace pour nettoyer ton pc! il suffit juste de le mettre à jour manuellement avant tout scan

 

* Le pare-feu intégré à Windows n'est pas efficace! il est important d'en installer un vrai pour protéger ton pc >>

 

Voila quelques liens pour des pare-feux gratuits

 

Zone Alarm (2 versions )

Lien de téléchargement de la version FREE : http://telechargement.zebulon.fr/zonealarm.html

Lien de téléchargement de la version PRO : http://www.zonelabs.com/store/content/cata...lid=dbtopnav_za

La version pro est payante après une période d'essai.

Tuto de Tesgaz pour la version pro : http://speedweb1.free.fr/frames2.php?page=tuto1

Tuto de Odsen pour la version free : http://benoit.aun.free.fr/securite-facile-php/zonealarm.php

 

Kerio

Lien de téléchargement : http://www.sunbelt-software.com/evaluation/440/kerio.exe

Tuto de Malekal_morte : http://www.malekal.com/kerio_firewall.html

 

Jetico

Lien de téléchargement éditeur : http://www.jetico.com/

Lien de téléchargement sur Zebulon (en fr) : http://telechargement.zebulon.fr/license-1-225.html

Tuto de Odsen : http://benoit.aun.free.fr/securite-facile-php/jetico.php

 

Outpost firewall free

Lien de téléchargement éditeur : http://www.agnitum.com/products/outpostfree/download.php

Tuto de Odsen (lien site) : http://securite-facile.ovh.org/outpost.php

 

La liste n'est pas exhaustive, il en existe d'autres gratuits, et d'autres avec plus de fonctions payants. Télécharge l'exécutable d'installation du pare-feu que tu auras choisi. Lance l'installation de ton pare-feu et suis les instructions supplémentaires s'il y en a. Aide toi des tutos.

 

Je te conseille Zone Alarme ou Kério en version gratuite pour commencer, tu pourras en changer par la suite pour un pare-feu plus élaboré quand tu auras le temps de t'y plonger. Un pare-feu bien configuré, est garant de la sécurité du pc et de ta tranquillité .

 

* Il faut bien garder ton système et les logiciels à jour pour éviter les vulnérabilités.

Tu peux utiliser ce programme qui aide à faire le point sur les logiciels qui ont besoin d'une mise à jour >>PSI de Secunia<<

 

JavaRa peut t'y aider pour Java : http://raproducts.org/

 

Je te conseille vivement de faire des sauvegardes régulières des données qui ont de l'importance pour toi. Lorsqu'on y pense, il est souvent trop tard! Une grosse infection ou un plantage de la machine peuvent rendre les données irrécupérables... Aussi, afin d'éviter ce gros désagrément, il faut prendre l'habitude de faire des sauvegardes régulières. Pour celà je te conseille le logiciel gratuit >>Cobian Backup 8<<

Ce tutoriel montre comment l'utiliser >> http://www.astucesinternet.com/modules/new...php?storyid=207

 

Tu peux aussi faire une sauvegarde du disque entier (image) pour pouvoir retrouver rapidement ton système en cas de souci.

CloneGenius peut t'y aider => http://www.libellules.ch/dotclear/index.ph...196-clonegenius

 

* Des conseils pour sécuriser ton pc au mieux et comprendre les dangers liés à l'utilisation de l'internet dans les deux lien ci-dessous. Je t'invite à prendre le temps de bien lire tout cela, de t'informer, d'essayer... Pour trouver quels sont les softs qui te conviennent le mieux.

 

Malekal_Morte : http://www.malekal.com/

Ipl_001 : http://IPL001.free.fr/IT/IT-AM0.html

 

Windows Update parfaitement à jour (catégorie critique, Services Pack et Services Release )

- pare-feu bien paramétré- antivirus bien paramétré et mis à jour régulièrement(quotidiennement s'il le faut) avec un scan complet régulier.

- IMPORTANT :une attitude prudente vis à vis de la navigation (pas de sites douteux:cracks, warez, etc) et vis à vis de la messagerie (fichiers joints aux messages doivent être scanné avant d'être ouvert ainsi que les fichiers téléchargés dont la provenance n'est pas sûre!!)

- une attitude vigilante (être l'affût de fonctionnements inhabituels de ton système)

- nettoyage hebdomadaire du système (suppression des fichiers inutiles avec ATF cleaner, defragmentation du disque dur régulière)

- scan hebdomadaire antispyware

***

 

Pense à changer le titre et y rajouter " Résolu" stp.

Sous ton premier message, clique sur le bouton "Editer" puis "Edition complête".

Là, tu aura la possibilité d'éditer ton titre et d'y ajouter [résolu]

 

bon surf @ toi

A bientot sur les forums de sans malwares!

[chouppy nette]

Merci, merci et encore merci de ton aide...moi pauvre néophyte dans l'informatique, j'ai évité 2 fois le pire grâce à ce forum alors je ne peux que vous remercier

 

Kerio est déjà mon firewall, je ne pense pas en changer, surtout que zone alarm n'est pas compatible avec mon FAI....il y a longtemps, j'ai voulu utilisé zone alarm, et j'ai tout planté, j'ai dû reformaté...

 

Par contre, je suis étonnée que kerio n'ait jamais été détecté!

 

 

Je lis tout ça à tête reposée dès demain....et je fais le nécessaire....

 

Encore merci et à très bientôt sans petites bestioles!!!!

[Thanos]

De rien chouppy nette

Kerio est déjà mon firewall, je ne pense pas en changer, surtout que zone alarm n'est pas compatible avec mon FAI....il y a longtemps, j'ai voulu utilisé zone alarm, et j'ai tout planté, j'ai dû reformaté...

Ah oui j'ai oublié que tu avais déjà Kerio lorsque j'ai posté C'est très bien.

Par contre, je suis étonnée que kerio n'ait jamais été détecté!

C'est à dire ?

[chouppy nette]

au regard de tes conseils, je pensais que tu n'avais pas vu que j'utilisais Kerio...

 

Dans la mesure où je n'ai pas décortiqué chacun des rapports que je t'ai envoyé (j'y comprends pas grand chose!!!lol) et que le centre de sécurité de windows me dit lui même que j'ai pas de firewall alors que kerio est actif.... ben je me suis dit "il doit pas être détecté"

 

apparemment, ce n'est pas le cas...

 

Juste une dernière question....j'avais une fonctionnalité de spybot qui bloquait en temps réél des "trucs" je crois que c'est ce que tu appelles le TeaTimer...(m'en veux pas si je raconte de grosses bêtises!!!), ce truc, tu me l'as fait désactivé...est ce que (si c'est bien ça), je peux le relancer ou cela n'a aucune utilité?

 

Merci encore de ta patience et de ton intervention....

 

AH non, encore une question essentielle....je viens d'aller faire un tour dans la restauration système....elle est toujours désactivée....je n'ai toujrous aucun point de restauration et je ne peux pas non plus en créer un (puisque désactivée)....que dois-je faire?..

[Thanos]

salut

 

au regard de tes conseils, je pensais que tu n'avais pas vu que j'utilisais Kerio...

C'est une des premières choses qu'on regarde dans un rapport: la présence d'un antivirus et d'un parefeu.

Etant donné que tu possèdes Kerio en firewall, mon conseil de téléchargement n'a pas lieu d'être

Juste une dernière question....j'avais une fonctionnalité de spybot qui bloquait en temps réél des "trucs" je crois que c'est ce que tu appelles le TeaTimer...(m'en veux pas si je raconte de grosses bêtises!!!), ce truc, tu me l'as fait désactivé...est ce que (si c'est bien ça), je peux le relancer ou cela n'a aucune utilité?

Ce module était utile à une époque, mais face aux nouvelles menaces, le Tea Timer (tu ne dis pas de bêtises, c'est bien son nom) s'avère inefficace.

Il ralentit le fonctionnement du système et n'est plus en mesure de protéger le pc (l'infection sur ton pc en était la preuve).

AH non, encore une question essentielle....je viens d'aller faire un tour dans la restauration système....elle est toujours désactivée....je n'ai toujrous aucun point de restauration et je ne peux pas non plus en créer un (puisque désactivée)....que dois-je faire?..

Clique sur Démarrer.

Clique avec le bouton droit sur l'icône Poste de travail, puis clique sur Propriétés.

Clique sur l'onglet «Restauration du système».

Assure toi que la case «Désactiver la Restauration du système» ou «Désactiver la Restauration du système sur tous les lecteurs» ne soit pas cochée.

Si la case est cochée: décoche la, puis clique sur "Appliquer" puis "Ok"

Un nouveau point de restauration sera créé.

[chouppy nette]

merci Thanos

 

t'es trop fort!!!lol

[Thanos]

de rien Bon surf