[Résolu] Infection Metropolitan virus

[lance_yien]

Bonjour,

 

>>> Utiliser ZHPFix: Sélectionner et copier le texte suivant:

 

O81 - IFC: Internet Feature Controls [HKUS\.DEFAULT] [FEATURE_BROWSER_EMULATION] -- svchost.exe

O81 - IFC: Internet Feature Controls [HKUS\S-1-5-18] [FEATURE_BROWSER_EMULATION] -- svchost.exe

[HKLM\Software\Classes\Interface\{2A42D13C-D427-4787-821B-CF6973855778}]

[HKLM\Software\Classes\TypeLib\{EC4085F2-8DB3-45a6-AD0B-CA289F3C5D7E}]

R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy = 1

O42 - Logiciel: Search-Results Toolbar - (.Search-Results.com.) [HKLM] -- {86D4B82A-ABED-442A-BE86-96357B70F4FE}

O42 - Logiciel: Skype Toolbars - (.Skype Technologies S.A..) [HKLM] -- {CD95D125-2992-4858-B3EF-5F6FB52FBAD6}

[HKCU\Software\APN]

[HKCU\Software\AppDataLow\AskToolbarInfo]

[HKCU\Software\Ask.com]

[HKCU\Software\AskToolbar]

[HKLM\Software\APN]

[HKLM\Software\AskToolbar]

O43 - CFD: 10/05/2010 - 08:38:54 - [0] ----D- C:\Program Files\Family Toolbar

O43 - CFD: 12/12/2011 - 22:47:38 - [0,275] ----D- C:\Documents and Settings\Ben&Iris\Local Settings\Application Data\AskToolbar

O69 - SBI: prefs.js [ben&Iris - ivalpnvy.default] user_pref("extensions.asktb.abar-war-timeout", "4000");

O69 - SBI: prefs.js [ben&Iris - ivalpnvy.default] user_pref("extensions.asktb.cbid", "2R");

O69 - SBI: prefs.js [ben&Iris - ivalpnvy.default] user_pref("extensions.asktb.config-updated", false);

O69 - SBI: prefs.js [ben&Iris - ivalpnvy.default] user_pref("extensions.asktb.crumb", "2011.04.04+23.40.03-toolbar001iad-FR-QXViZXJ2aWxsaWVycyxGcmFuY2U%3D");

O69 - SBI: prefs.js [ben&Iris - ivalpnvy.default] user_pref("extensions.asktb.dtid", "get004YYFR");

O69 - SBI: prefs.js [ben&Iris - ivalpnvy.default] user_pref("extensions.asktb.dyn-weather-do-locid-lookup-weatherWidget", true);

O69 - SBI: prefs.js [ben&Iris - ivalpnvy.default] user_pref("extensions.asktb.first-restart-after-config-update", true);

O69 - SBI: prefs.js [ben&Iris - ivalpnvy.default] user_pref("extensions.asktb.fresh-install", false);

O69 - SBI: prefs.js [ben&Iris - ivalpnvy.default] user_pref("extensions.asktb.l", "dis");

O69 - SBI: prefs.js [ben&Iris - ivalpnvy.default] user_pref("extensions.asktb.last-config-req", "1314814037788");

O69 - SBI: prefs.js [ben&Iris - ivalpnvy.default] user_pref("extensions.asktb.last-v", "3.12.0.100005");

O69 - SBI: prefs.js [ben&Iris - ivalpnvy.default] user_pref("extensions.asktb.locale", "fr_FR");

O69 - SBI: prefs.js [ben&Iris - ivalpnvy.default] user_pref("extensions.asktb.o", "16705");

O69 - SBI: prefs.js [ben&Iris - ivalpnvy.default] user_pref("extensions.asktb.overlay-reloaded-using-restart", true);

O69 - SBI: prefs.js [ben&Iris - ivalpnvy.default] user_pref("extensions.asktb.qsrc", "2871");

O69 - SBI: prefs.js [ben&Iris - ivalpnvy.default] user_pref("extensions.asktb.r", "2");

O69 - SBI: prefs.js [ben&Iris - ivalpnvy.default] user_pref("extensions.asktb.search-suggestions-enabled", false);

O69 - SBI: prefs.js [ben&Iris - ivalpnvy.default] user_pref("extensions.asktb.silent-upgrade", true);

O69 - SBI: prefs.js [ben&Iris - ivalpnvy.default] user_pref("extensions.asktb.silent-upgrade-from-pre-newtabs-build", true);

O69 - SBI: prefs.js [ben&Iris - ivalpnvy.default] user_pref("extensions.asktb.socialmini-first", true);

O69 - SBI: prefs.js [ben&Iris - ivalpnvy.default] user_pref("extensions.asktb.socialmini-interval", "1200000");

O69 - SBI: prefs.js [ben&Iris - ivalpnvy.default] user_pref("extensions.asktb.socialmini-max-char-ticker", "33");

O69 - SBI: prefs.js [ben&Iris - ivalpnvy.default] user_pref("extensions.asktb.socialmini-max-items", "30");

O69 - SBI: prefs.js [ben&Iris - ivalpnvy.default] user_pref("extensions.asktb.socialmini-native-on", true);

O69 - SBI: prefs.js [ben&Iris - ivalpnvy.default] user_pref("extensions.asktb.socialmini-speed", "5000");

O69 - SBI: prefs.js [ben&Iris - ivalpnvy.default] user_pref("extensions.asktb.socialmini-transition-first-open", false);

[HKLM\Software\Classes\AppID\GenericAskToolbar.DLL]

[HKLM\Software\Classes\Interface\{2a42d13c-d427-4787-821b-cf6973855778}]

[HKLM\Software\Classes\Interface\{3d8478aa-7b88-48a9-8bcb-b85d594411ec}]

[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}]

[HKLM\Software\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}]

[HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}]

[HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}]

[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{CD95D125-2992-4858-B3EF-5F6FB52FBAD6}]

[HKLM\Software\Classes\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF]

[HKLM\Software\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF]

[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF]

[HKCU\Software\APN]

[HKLM\Software\APN]

[HKCU\Software\Ask.com]

[HKCU\Software\Ask.com]

[HKCU\Software\AskToolbar]

[HKLM\Software\AskToolbar]

[HKCU\Software\AppDataLow\AskToolbarInfo]

C:\Program Files\Family Toolbar

C:\Documents and Settings\Ben&Iris\Local Settings\Application Data\AskToolba

C:\Documents and Settings\Ben&Iris\Application Data\Mozilla\Firefox\Profiles\ivalpnvy.default\Extensions\toolbar@ask.com

 

EmptyTemp

EmptyFlash

Lancer ZHPFix (raccourci sur le Bureau ou "Démarrer" => "Tous les programmes" => "ZHP" => "ZHPFix") et cliquer sur le bouton [H].

Vérifier que toutes les lignes copiées (et rien d'autre) apparaissent dans la fenêtre (et disposées exactement de la même façon) et clique sur le bouton [OK] puis sur sur le bouton [Tous].

Fermer toutes les applications et autres fenêtres en cours (y compris Internet) et désactiver les programmes de protection (antivirus, pare-feu et antispyware).

Enfin, cliquer sur le bouton [Nettoyer] et laisser faire.

Redémarrer le PC pour finir le nettoyage si demandé et héberger le rapport "ZHPFixReport.txt" et poster son adresse. Ce rapport est en outre sauvegardé ici: C:\Program files\ZHPDiag\ZHPFixReport.txt.

 

 

>>> Y a-t-il du mieux?

[Eneris]

Bonjour, Voici le rapport de ZHP : ]© CJoint, 2010 Lien CJoint.com BAcmKgwv0ze[/url]

 

Pour le mieux c'est dur à dire, mais il me semble que tout rentre à peu près dans l'ordre. Les MAJ de IE8 merdent un peu, je ne sais pas pourquoi. Et je crois que le SP3 s'est installé correctement malgré un redémarrage manuel que j'ai du faire (l'écran de windows avec le "veuillez patienter" est resté bloqué).

 

Mais sinon je crois que tout va bien.

Le rapport semble-t-il bon ?

 

Eneris.

 

PS : As-tu quelques conseils au niveau des logiciels de protection à installer ? (actuellement j'ai Avira Antivir, Subelt Personal Firewall et MBAM).

Modifié le 8 novembre 2012 par Eneris

[lance_yien]

Bonjour,

 

On voit si on peut faire mieux. Pour les protections et Cie, je te donnerai ça à la fin.

 

Imprimer ces instructions ou les enregistrer dans un fichier texte sur le Bureau pour les consulter facilement à tout moment et télécharger, sur le Bureau:

• OTL (par OldTimer) depuis ici ou ici.
• Security Check (par screen317) depuis ici ou ici.

 

>>> Analyse OTL: Fermer toutes les applications et fenêtres ouvertes et double-cliquer sur OTL.exe, cocher la case "Tous les utilisateurs" (en haut) et copier/ coller ces lignes (commençant par netsvcs) dans l'espace sous "Personnalisation":

 

netsvcs

drivers32

%SYSTEMDRIVE%\*.* /90

%systemroot%\*. /mp /s

%systemroot%\system32\*.dll /90

%systemroot%\Tasks\*.job

%systemroot%\system32\drivers\*.sys /90

CREATERESTOREPOINT

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\Results\Install|LastSuccessTime /rs

SAVEMBR:0

Sans rien changer, cliquer sur le bouton bleu Analyse et laisser faire.

A la fin du scan, 2 rapports seront créés: "OTL.txt" (qui s'ouvre dans le bloc-note) et "Extras.txt" (qui sera minimisé dans la Barre des tâches).

Les héberger et poster leurs adresses dans une nouvelle réponse.

 

 

Ensuite,

 

>>> Utiliser SecurityCheck: Fermer toutes les fenêtres et applications ouvertes et double-cliquer sur SecurityCheck.exe pour lancer le programme.

Appuyer sur une touche comme demandé et suivre les indications.

Si un des programmes de sécurité demande la permission d'accéder à Internet depuis "dig.exe", acceptez.

Le Rapport "checkup.txt" s'ouvre à la fin. Copier/ coller son contenu directement dans la prochaine réponse avec les adresses de OTL.

Ce rapport ne sera pas enregistré automatiquement. Si vous voulez en garder une copie, cliquez sur "Fichier" => "Enregistrer sous", choisissez un endroit (Bureau par exemple) et cliquez sur "Enregistrer" en bas à droite.

[Eneris]

Re,

 

Alors pour Security Check, ça n'a pas fonctionné, j'ai fais comme indiqué, mais il n'arrêtait pas d'écrire "le chemin d'accès spécifié est introuvable" et pour finir il m'a fait un rapport complètement vide !

 

Voici les deux rapports OTL : Extras.txt OTL.txt

 

Bien à toi.

Eneris.

Modifié le 2 janvier 2012 par Eneris

[lance_yien]

Alors pour Security Check, ça n'a pas fonctionné, j'ai fais comme indiqué, mais il n'arrêtait pas d'écrire "le chemin d'accès spécifié est introuvable" et pour finir il m'a fait un rapport complètement vide !

sûrement à cause de ceci: C:\Documents and Settings\Ben&Iris\Bureau. Mets-le directement sur C:\ et essaie.

[Eneris]

Non, même en le lançant directement depuis C:\, il me met des suites de "fichier introuvable" (intall.txt et process.txt je crois), il me fait faire les MAJ d'Antivir, mais au final je reste sur "chemin d'accès spécifié introuvable" et un rapport vide à la fin....

[lance_yien]

Ce n'est pas grave, on fait sans!

 

>>> Ask.com: Utiliser cet utilitaire pour désinstaller tout programme et application appartenant à Ask.com parce qu'ils font de la pub de leur barre d'outils sur des sites réservés aux enfants (plus susceptibles de tomber dans leurs pièges) ou utilisant des pop-ups faisant croire que c'est de la pub pour d'autres applications.

Pire encore, ils utilisent des spywares venant d'autre sociétés.

Cette barre d'outils s'installe sans rien demander aux utilisateurs et opère à des modifications dans les paramètres des navigateurs pour se faire de l'argent par redirection vers d'autres sites.

 

 

Ensuite,

 

>>> Correction OTL: Fermer toutes les applications et fenêtres en cours et désactiver les programmes de protection (antivirus etc...) et lancer OTL.

Copier et coller la liste suivante (commençant par :OTL) dans l'espace sous "Personnalisation" (les : au début et le ] à la fin sont très importants, merci de vérifier).

 

:OTL

SRV - File not found [Disabled | Stopped] -- -- (NMIndexingService)

SRV - File not found [On_Demand | Stopped] -- -- (AppMgmt)

FF - prefs.js..extensions.enabledItems: {4176DFF4-4698-11DE-BEEB-45DA55D89593}:0.8.7

FF - prefs.js..keyword.URL: "http://websearch.search-results.com/redirect?client=ff&src=kw&tb=GET-SRS&o=16705&locale=fr_FR&apn_uid=2EF928BC-C20D-45DB-9F4F-FFFC3AC06689&apn_ptnrs=2R&apn_sauid=6E8F3C43-F47A-4501-B4C0-4968950EE65A&apn_dtid=get004YYFR&q="

FF - prefs.js..network.proxy.no_proxies_on: "*.local"

FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=: File not found

() (No name found) -- C:\DOCUMENTS AND SETTINGS\BEN&IRIS\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\IVALPNVY.DEFAULT\EXTENSIONS\{4176DFF4-4698-11DE-BEEB-45DA55D89593}.XPI

O3 - HKLM\..\Toolbar: (Adobe PDF) - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated)

O3 - HKLM\..\Toolbar: (Contribute Toolbar) - {517BDDE4-E3A7-4570-B21E-2B52B6139FC7} - C:\Program Files\Adobe\/Adobe Contribute CS3/contributeieplugin.dll ()

O3 - HKU\S-1-5-21-299502267-1801674531-839522115-1007\..\Toolbar\WebBrowser: (Adobe PDF) - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated)

O4 - HKLM..\Run: [Acrobat Assistant 8.0] C:\Program Files\Adobe\Acrobat 8.0\Acrobat\Acrotray.exe (Adobe Systems Inc.)

O4 - HKLM..\Run: [Adobe_ID0EYTHM] C:\Program Files\Fichiers communs\Adobe\Adobe Version Cue CS3\Server\bin\VersionCueCS3Tray.exe (Adobe Systems Incorporated)

O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present

O7 - HKU\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Control Panel present

O7 - HKU\S-1-5-18\Software\Policies\Microsoft\Internet Explorer\Control Panel present

O7 - HKU\S-1-5-19\Software\Policies\Microsoft\Internet Explorer\Control Panel present

O7 - HKU\S-1-5-20\Software\Policies\Microsoft\Internet Explorer\Control Panel present

 

:Services

 

:Reg

 

:Files

ipconfig /flushdns /c

C:\WINDOWS\tasks\*.job

C:\*.sqm

C:\WINDOWS\System32\*.tmp

C:\WINDOWS\*.tmp

C:\Program Files\Ask.com

 

:Commands

[EMPTYTEMP]

[EMPTYFLASH]

Cliquer sur le bouton rouge Correction et laisser faire.

Si un ou plusieurs fichiers ne peuvent pas être supprimés normalement, le programme demandera de redémarrer la machine pour finir le processus, cliquer sur "Oui".

A la fin un rapport s'ouvre dans le bloc-note. L'héberger et poster son adresse dans une nouvelle réponse. Fermer le rapport et OTL.

 

>>> On peut conclure lors de la prochaine étape si c'est OK pour toi

[Eneris]

Voici le rapport

 

Pour moi tout me semble okay. Le rapport est-il bon ?

 

Sinon un petit truc, depuis que j'ai installé la Recovery Console avec ComboFix (lors de ma première désinfection, il y a un an) au démarrage il me propose toujours de choisir entre XP Home ou Recovery Console, mais avant cela ne durait que 5 sec, après quoi il envoyait automatiquement sous XP. Mais là depuis les manips ce laps de temps est passé à 30 secondes, obligeant à appuyer sur entrée. Ce n'est pas grand chose et c'est un peu du chipotage mais peut-on simplement réduire ce laps de temps ?

 

Merci par avance !

 

Eneris.

Modifié le 8 novembre 2012 par Eneris

[lance_yien]

Pour moi tout me semble okay. Le rapport est-il bon ?

Oui, on finit ici.

 

... ce laps de temps est passé à 30 secondes... mais peut-on simplement réduire ce laps de temps ?

Clic-droit sur le Poste de travail => "Propriétés" =>> "Avancés" => "Démarrage et récupération". Régler avec les flèches et cliquer sur OK pour fermer. Contrôler!

--

 

Quelques suggestions pour t'aider à prendre soin de ta machine (ignore les points déjà traités et/ou ceux que tu juges inutiles pour toi ou ne s'appliquant pas à ton système).

 

>>> Supprimer ces utilitaires, si (toujours) présents sur ta machine:

• Supprimer ZHPDiag depuis "Ajout/ suppression de programmes.
  
• Pour supprimer ComboFix, cliquer sur "Démarrer" => "Exécuter" et saisir (ou copier/ coller): ComboFix /Uninstall (espace entre "ComboFix" et "/Uninstall"). Cliquer sur "OK".
  Ce qui a pour effet de supprimer ComboFix ainsi que les dossiers/ fichiers qu'il a installés et ré-initialiser les points de restauration.
  
• Lancer OTL et cliquer sur Purge outils. Laisser faire et redémarrer le PC quand c'est demandé.
  
• Pour supprimer les autres utilitaires et leurs rapports, s'il en reste sur le Bureau et/ou à la racine de la partition système, cliquer-droit dessus => "Supprimer".
  

 

>>> Protéger/ Sécuriser:

• LA RÈGLE: UN SEUL antivirus + UN SEUL pare-feu + UN SEUL antispyware en fonctionnement.
  
• Y a-t-il un Pare-feu dans la machine? Un pare-feu est le 1er rempart contre les intrusions. Les versions du type "_Internet Security" (normalement payantes) incluent tous les éléments nécessaires. Il suffit de vérifier, activer si nécessaire et passer directement au paragraphe suivant.
  - Le pare-feu de Vista (et Windows 7) peut suffire. Ils sont là et autant s'en servir au moins par gain de place et de ressources. Juste contrôler et activer si nécessaire depuis le "Centre de sécurité".
  - Celui de Windows XP ne contrôle pas le flux sortant d'Internet d'où l'importance d'en installer un autre.
  Vérifier et choisir, si nécessaire, un parmi ceux-ci (gratuits): Online Armor Firewall, , Outpost Firewall FREE.
  
• Contrôler et configurer les mises à jour Windows: Cliquer sur "Démarrer" => "Tous les programmes" => "Windows update" et installer toutes les Mises à jour critiques après avoir accepté l'installation de l'ActiveX (si proposé).
  - Windows XP: Cliquer sur "Démarrer" => "Panneau de configuration" => "Mises à jour automatiques" et choisir "Installation automatique (recommandé)". Préférer "tous les jours" à une heur où le PC est allumé.
  - Windows Vista/W7: Cliquer sur "Démarrer" => "Tous les programmes" => "Windows Update". Cliquer sur "Modifier les paramètres" => "Installer les mises à jour automatiquement (recommandé)". Préférer "tous les jours" à une heure où le PC est allumé.
  
• Installer Update Checker pour surveiller les MAJ logiciels.
  
• Utiliser Mes drivers pour les MAJ des pilotes (cliquer sur Lancer la détection
  
• Sauvegarder le Registre avec Erunt.
  Pour des raisons évidentes, garder les copies de sauvegarde sur un support autre que le disque système.
  
• Immunisez votre machine avec Spyware Blaster, compatible avec Toutes les versions de Windows 32bit et 64bit et peut s'installer en même temps qu'autre antispyware. Tuto.
  
• Vaccinez votre machine et vos médias amovibles (clés USB...) contre les "vers" (Autorun worms) avec USBFix ou Autorun Protector. Juste brancher tous les médias amovibles, lancer le programme et cliquer sur le bouton Vaccination (l'action est réversible en cliquant sur "Supprimer la vaccination".
  
• Opter pour Firefox ou Opera pour la navigation de tous les jours et réserver Internet Explorer pour les Mises à jour et les cas bien spécifiques.

 

>>> Optimiser Windows:

• Il y a toujours des programmes qui se lancent inutilement en même temps que Windows.
  Télécharger, sur le Bureau, MBAM' StartUpLite depuis ici.
  Fermer toutes les applications et autres fenêtres en cours et double-cliquer sur StartUpLite.exe Vista W7, cliquer-droit => "Exécuter en tant qu'administrateur") pour lancer le programme qui affichera toutes les entrées inutiles en démarrage automatique. Sélectionner les entrées affichées et cliquer sur "Continue" (à moins que vous vouliez en garder).
  S'il affiche "No unnecessary startups found!", c'est qu'il n'y a rien à faire.
  On peut, aussi, utiliser CCleaner pour gérer l'activité de ces processus:
  Lancer CCleaner => Outils => Démarrage. Dans la liste de droite, sélectionner un processus marqué "Oui" et cliquer sur le bouton "Désactiver".
  Fermer CCleaner et redémarrer pour vérifier s'il n'y a pas d'incidences apparentes (réactiver le processus si nécessaire).
  
• Nettoyer avec (CCleaner) et PureRa puis dé-fragmenter (Defraggler), régulièrement, les Partitions/ Disques.

 

>>> ÉVITER ABSOLUMENT:

• Crack et Cie: Un peu de lecture sur tout ce qui tourne autour de ces programmes: Warez ; Crack ; keygen.
  - Elle est finie l'époque où les cracks sont là juste pour aider ceux qui n'ont pas les moyens de se payer un tel ou tel programme et/ou c'était un signe de rébellion contre ces concepteurs trop avides...
  La nouvelle orientation est de se faire de l'agent facile en vendant des programmes qui "font tout" ou des barres d'outil qui "cherchent et trouvent tout".
  En fait, ils installent au mieux un spyware ou un adware qui tracent les habitudes de l'utilisateur pour lui afficher des pubs ciblées et au pire un rogue ou un rootkit qui peut aller jusqu'à bloquer une machine ou la rendre complètement inutilisable.
  - A noter que les "plus bénins" de ces cracks, ceux qui vous permettent d'installer un programme sans créer de problèmes apparents, mettent votre machine en danger parce que tout programme illégal ne reçoit pas de mises à jour et est donc porteur de vulnérabilités facilement exploitables par les pirates pour s'ouvrir des portes dérobées et disposer de tout ce qu'il veulent dans votre machine.
  Parce qu'il existe toujours un programme/logiciel gratuit et légal pour pratiquement tout ce qu'on veut, on peut éviter tout risque de catastrophe pour sa machine et ses documents personnels en désinstallant tout programme illégal déjà installé, en vidant les dossiers qui contiennent ce type de programmes et en restant à l'écart de ce type de programmes..
  
• Réseaux/Programmes P2P:
  - Tout ce qui est lié aux applications type P2P/ Torrent devient de plus en plus dangereux pour les machines et les documents personnels et/ ou confidentiels qui y sont stockés.
  Fini le partage entre des gens honnêtes. Les pirates, aussi, veulent partager avec le maximum d'internautes et mettent à disposition leurs applications partout où ils peuvent sous de faux noms aussi attractifs que possibles, des Cracks, keygen etc.
  C'est OK, les programmes P2P ne sont pas tous dangereux en eux-mêmes (et c'est la preuve qu'il y en a qui le sont ) mais qui sait avec certitude lequel est bon et lequel est dangereux?.
  - Penser au principe même de ce type de réseau qui n'est en rien bénéfique: Vous autoriser tout le monde à utiliser votre bande passante ce qui peut ralentir considérablement votre système et communiquer avec votre machine ce qui peut faciliter la tâche aux intrus pour déposer des bombes à retardement.
  - En adhérant à ce type de réseau, non seulement, vous ouvrez délibérément des portes à tout et n'importe quoi mais aussi, vous forcez votre pare-feu et antivirus à les tolérer (c'est compris dans la procédure d'installation). On s'étonne après de ce qui arrive à sa machine ou on accuse son antivirus.
  Prendre la sage décision de désinstaller tout programme de ce type et rester à l'écart de ce type de réseaux.

 

>>> Ajouter Résolu à ton 1er post (mode d'emploi).

 

Bonne chance!

[Eneris]

Encore merci pour tout lance_yien ! Je ne sais pas ce qu'on ferait sans vous les gars !

 

Une chose est sûre, la vraie résistance sur internet, ce ne sont pas les cracks et le P2P, mais c'est bien Zébulon !

 

Je prends note de tous tes conseils et me dépêche de les appliquer.

 

Encore un immense merci !

 

 

Amitiés.

Eneris.