Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

help

michka

Par michka
dans Analyses et éradication malwares

 Partager

Messages recommandés

queruak Full Patch Member

queruak

Posté(e)
Posté(e)

Rebonjour,

 

-Il est toujours là !

 

-Fais ceci:

 

-Vide les quarantaines de:

.Microsoft AntiSpyware

.ewido

 

-Télécharge les outils suivants

 

Ad-awareSE Bien mis à jour

http://www.lavasoft.de/support/download/#free

 

SpyBot-Search & Destroy Bien mis à jour

http://spybot.safer-networking.de/fr/download/index.html

 

-Redémarre en mode sans echec.

 

-Examen avec SpyBot et Ad-aware.

bien mis à jour;supprimer tout ce qu'ils proposent

 

-Redémarre en mode sans echec

 

-Fais:Démarrer-->Exécuter-->Regedit-->OK

Naviguer jusqu'à

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System

clic sur "system" pour la sélectionner, et à droite on voit des valeurs marquées.

clic droit sur la valeur "WallpaperStyle", supprimer la valeurWallpaper"=reg_sz:"c:\wp.bmp"

 

clic droit sur la valeur "NoDispBackgroundPage"-> modifier => entrer "00000000", sélectionne "hexadécimale", puis ok.

fermer le registre

 

-Redémarre.

 

-Communique les résultats,

michka Power Member

michka

Posté(e)
  • Auteur
Posté(e)
Rebonjour,

 

-Il est toujours là !

 

-Fais ceci:

 

-Vide les quarantaines de:

.Microsoft AntiSpyware

.ewido

 

-Télécharge les outils suivants

 

Ad-awareSE  Bien mis à jour

http://www.lavasoft.de/support/download/#free

 

SpyBot-Search & Destroy  Bien mis à jour

http://spybot.safer-networking.de/fr/download/index.html

 

-Redémarre en mode sans echec.

 

-Examen avec SpyBot et Ad-aware.

bien mis à jour;supprimer tout ce qu'ils  proposent

 

-Redémarre en mode sans echec

 

-Fais:Démarrer-->Exécuter-->Regedit-->OK

Naviguer jusqu'à

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System

clic sur "system" pour la sélectionner, et à droite on voit des valeurs marquées.

clic droit sur la valeur "WallpaperStyle", supprimer la valeurWallpaper"=reg_sz:"c:\wp.bmp"

 

clic droit sur la valeur "NoDispBackgroundPage"-> modifier => entrer "00000000", sélectionne "hexadécimale", puis ok.

fermer le registre

 

-Redémarre.

 

-Communique les résultats,

496710[/snapback]

t'es mon heros Queruak ou que tu sois je te bennis.J'ai fait tout comme tu disais et oh miracle ca marche .Je peux enfin remettre la photo de mon bébé sur mon bureau.MERCI;

Merci aussi a ts ceux qui m'ont aidé c'est a dire

Stonangel

ilp001 (meme si ca participation fut breve)

Megataupe

Pour finir j'ai une petite question

a force de telecharger des antispyware et des protections dans ts les sens je ne sais pas trop quoi garder je me retrouve avec tt ca:

spywareblaster

xp antispy

a2 free

ad aware

cw shreeder

ewido

microsoft antispyware

spy bot S&D

the cleaner

clearprog

kill box

silent runners

mon antivirus AVG free et le pare feux Windows. ( dois je garder celui ci ou un autre pare feux est il reccommandé?

Merci encore je vous aime

queruak Full Patch Member

queruak

Posté(e)
Posté(e)
t'es mon heros Queruak ou que tu sois je te bennis.J'ai fait tout comme tu disais et oh miracle ca marche .Je peux enfin remettre la photo de mon bébé sur mon bureau.MERCI

496764[/snapback]

 

Que c'est beau !!! :P

 

Rien que pour ça,il fallait réussir. :-(

 

On remettra de l'ordre plus tard.

 

Commence par rétablir les parametres par défaut ds options d'affichage des fichiers.

 

Tu peux te débarasser de :

kill box

silent runners

cwshredder

Ce sont des outils dont tu n'auras pas besoin.

 

Spywareblaster;a2 free;ad aware;SpyBot S&D :ceux la sont à garder.

 

Je te donnerais plus de détails plus tard.

michka Power Member

michka

Posté(e)
  • Auteur
Posté(e)

:

Que c'est beau !!!  :P

 

Rien que pour ça,il fallait réussir.  :-P 

 

On remettra de l'ordre plus tard.

 

Commence par rétablir les parametres par défaut ds options d'affichage des fichiers.

 

Tu peux te débarasser de :

kill box

silent runners

cwshredder

Ce sont des outils dont tu n'auras pas besoin.

 

Spywareblaster;a2 free;ad aware;SpyBot S&D :ceux la sont à garder.

 

Je te donnerais plus de détails plus tard.

496775[/snapback]

:-( a plus tard mon heros

ipl_001 Devil Member !

ipl_001

Posté(e)
Posté(e)

Félicitations, queruak ! :P

queruak Full Patch Member

queruak

Posté(e)
Posté(e)

Rebonjour,

 

michka

Tu as été infecté,et tu as noté que la désinfection n'a pas été simple.

La bagarre a été rude,et nous avons du avoir recours à des outils spécialisés,faire des "acrobaties" dans le registre...

Tout cela pour te faire comprendre que tu as des failles et que tu dois apprendre à mieux te protéger.

 

Pour cela,tu dois savoir ceci:

 

-Windows Update parfaitement à jour (catégorie critique, Services Pack et Services Release )

- pare-feu bien paramétré

- antivirus bien paramétré et mis à jour regulierement(quotidiennement s'il le faut) avec un scan complet régulier( journalier s'il le faut).

- une attitude prudente vis à vis de la navigation ( pas de sites douteux:cracks,warez,sexe..) et vis à vis de la messagerie (fichiers joints aux messages doivent etre scanné avant d'etre ouvert)

- une attitude vigilante (etre l'affut de fonctionnements inhabituels de ton système)

- nettoyage hebdomadaire du système (suppression des fichiers inutiles, nettoyage de la base de registre, scandisk, defrag)

- scan hebdomadaire antispyware.

 

Pour en savoir plus,consulte la page de ipl_001 http://gerard.melone.free.fr/IT/IT-AM0.html

 

-Concernant les outils de sécurité

 

-Le pare feu de windows est une passoire,opte plutot pour un gratuit et plus fiable(si tu le fais tu dois désactiver le parefeu windows)

Un pare-feu,Kerio,ou Zone Alarme.

Kerio

Zone Alarme

http://www.vulgarisation-informatique.com/kerio.php

http://blueduck.free.fr/informatique/windo...io/installation

http://clement.reinier.free.fr/pages/tut/za.html

 

-Ewido est payant,au bout de 14 jours d'évaluation,il perd certaines fonctionnalités.

 

- Microsoft antispyware est en version beta mais je trouve extremement intéréssant.

 

-N'oublie pas les mises à jour sur WindowsUpdate:

http://windowsupdate.microsoft.com/

michka Power Member

michka

Posté(e)
  • Auteur
Posté(e)
je vais suivre tes conseils merci encore a+ :P

496923[/snapback]

en fait je crois qu il etait caché ds un crack pour un prog recuperé sur emule mais je suis surpris que mon antivirus l'ait laissé entré il ne m a prevenu de sa presence qu'apres que j' ai ouvert le crack en question donc quand il etait la et c etait trop tard

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...