Pré-Nettoyage d'un PC infecté

[tclock09]

salut a tous et longue vie a zebulon

suis un peu novice ,mais activir guard n'a pas fonctionné pourtant je lé chargé 2 fois mais rien a faire,j'ai donc scanné sans lui et je vous envoie le rapport en esperant que jé bien suivi les instructions de megataupe

merci encore et A+

 

 

--- Ton rapport HijackThis et les réponses se trouvent -> "Rapport HijacktHis de tclock09" - http://forum.zebulon.fr/index.php?showtopic=74146 ipl_001

[ZoX']

Euh y a du travail mai poste un nouveau post et je m'occupe de ton cas de suite :=)

[Beebop]

Bonjour à tous,

 

Ce message pour vous faire une proposition afin de faciliter encore plus (me semble-t-il )l'accompagnement d'internautes novices.

 

Je pense qu'il serait interessant d'ajouter à cette nouvelle procédure, des liens de captures d'écrans décrivant certaines procèdures :

 

J'ai pris un exemple rapide à faire (et peut être pas le meilleur.....)

...............................;;;

Phase 3

 

- nettoyage rapide du disque dur :

 

Démarrer / Exécuter / taper CleanMgr et valider voir capture d'écran

 

En faisant cette capture, il m'est venu à l'esprit qu'il vaudrait mieux les faire avec un affichage courant d'XP. Aussi tout le monde n'a pas XP......

 

Bon, voilà...Qu'est ce vous en pensez ?

 

A++

[Pollux_63]

Bonjour à tous,

...

Je pense qu'il serait interessant d'ajouter à cette nouvelle procédure, des liens de captures d'écrans décrivant certaines procèdures :

 

J'ai pris un exemple rapide à faire (et peut être pas le meilleur.....)

...............................;;;

Phase 3

 

- nettoyage rapide du disque dur :

 

Démarrer / Exécuter / taper CleanMgr et valider    voir capture d'écran

...

571148[/snapback]

Salut Beebop.

 

je trouve l'idée interessante. seulement les étapes 2 et 3 (les plus importantes de la procédure) se font en mode sans échec, sans acces à internet, donc les liens pour voir les captures d'écran sont inutilisables.

[Beebop]

Salut Beebop.

 

je trouve l'idée interessante. seulement les étapes 2 et 3 (les plus importantes de la procédure) se font en mode sans échec, sans acces à internet, donc les liens pour voir les captures d'écran sont inutilisables.

571499[/snapback]

 

Bonjour Pollux, bonjour à tous,

 

Je te remercie pour ta réponse......je pensais avoir fait un "flop"....grand moment de solitude....

 

Oui ta remarque est pertinente....j'y avais pensé mais sans plus....car si la personne ne comprend pas une procédure comme celle que j'ai cité, elle pourrait tout de même la visualiser avant de s'engager dans son travail d'éradiquation.

Voir, les imprimer. Je parle de procédure mais cette idée concerne également l'utilisation de logiciel comme HIJACKTHIS par exemple.

Donc il est vrai tout de même que pour que cette idée soit efficace, il faut se débrouiller de faire des captures les plus "concises" possible, voir même en N/B et avec une taille raisonnable également....

 

Merci pour ton intervention, j'espère que des avis complémentaires se joindront au tiens....

 

Dans l'attente,

 

A++

[Pollux_63]

re,

 

en fait les screen shot existent dèja!! et les liens y amenant sont présent dans la procédure.

Explications d'antivir: http://speedweb1.free.fr/frames2.php?page=tuto5

l'explication faite par Tesgaz est suffisament fournie en captures d'écran.

il en est de même pour le tuto de Bipbip07 sur l'utilisation de HijackThis:

http://sitethemacs.free.fr/aide_enregistre...e_hijackthi.htm

[Beebop]

Re,

 

Oui effectivement je le savais pour Antivir mais j'avais oublié lors de mon message qu'il y avait bien une explication visuelle d'HijackThis......Faudrait que je me repose plus souvent....Et pourquoi ce matin j'ai rajouté le logiciel HijackThis pour les captures, alors que l'idée était basé sur la visualisation des petites procédures, repérage des fichiers temps etc....? Quand on veut en faire trop........

 

Bon je vais lister les étapes qu'il serait interessant à capturer . Ce sera plus clair ainsi :

 

Donc visualisation pour les étapes suivantes :

 

Phase 1 :

 

¤ "faire un copier/coller de ces instructions dans un fichier texte" Oui oui on peut aller jusque là si c'est nécessaire.....

¤ télécharger Antivir ( http://www.free-av.com ) : Petite remarque : pourquoi ne pas diriger la personne directement sur la page du téléchargement ? (je n'ai pas dis sur le setup....). En allant sur la page d'accueil,, j'ai chercher trois heures avant de voir l'onglet Dowload....Bon j'suis con, mais il y en a d'autre comme moi....

 

Phase 2 :

¤ au redémarrage de l'ordinateur, une fois le chargement du BIOS terminé, il y a un écran noir qui apparaît rapidement, appuyer sur la touche [F8] ou [F5] jusqu'à l'affichage du menu des options avancées de Windows. Sélectionner "Mode sans échec" et appuyer sur [Entrée]. Cette étape ne sera pas évidente à faire, mais le défi est lancé ! Quelqu'un a un appareil photo numérique ?

 

¤ à l'ouverture de session, choisir la session courante et non celle de l'administrateur : il y a des termes qu'on pourrait expliquer très rapidement . Donc ouverture de session ...capture......(par exemple) Comme également le terme "racine" >>>>capture

 

¤ Menu "Outils", "Option des dossiers", onglet "Affichage" :

Activer la case : [..................] du système d'exploitation.

Bon pour ça il y en a déjà faudrait les retrouver...

 

Phase 3

¤ vider la corbeille : il faut tout prévoir..

 

¤ nettoyage rapide du disque dur

 

¤ désinstallation d'Antivir:

 

 

L'idée rejoint l'une des raisons de cette procédure d'analyse : ne pas impressionner l'internaute novice, et je rajouterai, lui apporter un support visuel lui permettant de trouver les réponses à chacune des étapes qu'il doit entreprendre et lui apporter la définition de termes qu'il ne comprendrai pas ou qu'il aurait momentanément oublié. Ca arrive dans des moments de stress...

 

Voilà le sens de mon intervention corrigé grâce à Pollux qui ma remit dans le droit chemin....

 

Ah, au fait, j'allais oublier cette étape :

¤ attendre l'analyse et la réponse : mais là je ne sais pas comment faire....vous auriez une idée ?

 

A++

[tirol]

¤ au redémarrage de l'ordinateur, une fois le chargement du BIOS terminé, il y a un écran noir qui apparaît rapidement, appuyer sur la touche [F8] ou [F5] jusqu'à l'affichage du menu des options avancées de Windows. Sélectionner "Mode sans échec" et appuyer sur [Entrée]. Cette étape ne sera pas évidente à faire, mais le défi est lancé ! Quelqu'un a un appareil photo numérique ?

 

Oui, mais, il y a mieux : enregistrer avec Windows Media Player

 

Phase 3

¤ vider la corbeille : il faut tout prévoir..

Chez nous, en saison ils passent le lundi et le jeudi, maintenant gaffe, ce n'est plus que le mardi, mais ce doit être le même type de véhicules partout, non ?

 

Ah, au fait, j'allais oublier cette étape :

¤ attendre l'analyse et la réponse : mais là je ne sais pas comment faire....vous auriez une idée ?

Là, cela dépend beaucoup des pratiques religieuses de chacun, mais sujet banni de la charte.

 

 

Bref, il va falloir que IPL nettoie tout cela pour n'avoir qu'une page sur ce sujet primordial !

 

tirol

[ipl_001]

Bonsoir Beebop, Pollux_63, tirol, bonsoir à tous,

 

Quelques idées disparates ci-dessous...

 

Je pense que ton idée modérée par celle de Pollux_63 est très bonne mais il ne faut pas rebuter qui que ce soit alors une procédure à x vitesses serait bien :

 

- les membres avancés ne doivent pas être perturbés par des détails trop abondants

 

- les membres novices doivent pouvoir trouver toutes les explications qui leur sont nécessaires

 

- une procédure de texte (celle qui y est) avec des liens discrets permettant de trouver plusieurs niveaux de détail

 

- il est possible de prévoir des "+" permettant d'ouvrir pour obtenir des détails supplémentaires (j'ai peur que à l'impression, les détails soient systématiquement listés)

 

 

 

- Balltrap34 est un spécialiste des tutorials détaillés y compris avec des vidéos (certes, ce n'est pas facile à imprimer) ; voici des liens pour vous rendre compte (il semblerait que moe31 soit l'auteur de certains) :

pour ceux que cela interesse voici des démos animées de programmes

 

démo spybot -> http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm

 

démo hijackthis -> http://pageperso.aol.fr/balltrap34/demohijack.htm

 

démo ad-aware -> http://pageperso.aol.fr/balltrap34/adwseflash.zip

 

démo cleanup -> http://pageperso.aol.fr/balltrap34/democleanup.htm

 

démos diverses :

et une petite video ici d'utilisation (merci a Moe31 pour cette realisation) :

http://pageperso.aol.fr/balltrap34/adawrevid.asf

 

Clean Up -> http://pageperso.aol.fr/balltrap34/CleanUp40.exe

aide en image (merci a Balltrap34) :

http://pageperso.aol.fr/balltrap34/democleanup.htm

(extrait de http://www.infos-du-net.com/forum/page-104435_11_25.html )

 

http://pageperso.aol.fr/Balltrap34/kill.swf

http://pageperso.aol.fr/balltrap34/demochaos.swf

Merci balltrap34 !

 

Que tesgaz ne soit pas vexé : tesgaz est notre spécialiste des tutorials avec un bon niveau de détail et un ton sympa, illustrés par de très belles copies d'écran ; tous les membres de Zeb' connaissent et apprécient mais je cite balltrap pour un autre exemple de ce qui peut se faire !

[ipl_001]

... Bref, il va falloir que IPL nettoie tout cela pour n'avoir qu'une page sur ce sujet primordial !

megataupe modifie/améliore la proc en reprenant les idées émises.