Cherche âme charitable pour analyse log

[Thanos]

ouaip Lord y a toujours moyen d'optimiser la bête apres désinfection! Si tu en as besoin freeman,

 

tu pourras poster dans le forum optimisation\sécurisation! on va d'abord voir si il ne traine rien

 

d'autre d'infectieux!

Modifié le 17 novembre 2005 par charles ingals

[Freeman38]

Merci les gars, c'est super sympa de votre part d'aider un newbie comme moi.

Alos voici mon scan de l'ourson :

Incident Status Location

 

Dialer:dialer.xd No disinfected C:\WINDOWS\switchagreement.txt

Dialer:Dialer.Gen No disinfected C:\Program Files\eMule\Incoming\TomTom_5.10_Update_Crack.rar[Omnipage Pro 14 Keygen.zip][OmniPage Pro 14..i.exe]

Virus:Eicar.Mod Renamed C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\eicar.html

Dialer:Dialer.Gen No disinfected C:\WINDOWS\switchagreement.txt

Virus:W32/Kelvir.CU.worm No disinfected F:\A Classer\Radar France - GPS PASSION - Tomtom - 02 Juillet 2005 - v30.1Plus.zip[Liens utils pour GPS PASSION.rar][Eurofake.exe]

 

Visiblement j'ai encore des saletées. Je vais virer les fichiers que j'ai téléchargé avec l'autre animal, par contre puis-je faire la même chose avec les lignes 1 et 3 ? Je suis un peu sceptique sur le fichier Kaspersky.

 

Pour ce qui est de l'icone du poste de travail, j'ai fait un clic droit dessus dans la menu démarrer et je l'ai remis sur le bureau. Ca marche.

 

Je suis open sur les autres astuces pour sécuriser mon PC. N'hésitez pas.

Je vais effectivement investir dans un "vrai" pare feu. J'avait essayé le zone alarme fut un temps qui paraissait pas mal

[Lord Vamp]

Bonjour Freeman38,

 

Effectivement tu as encore des saletés

 

Je vais virer les fichiers que j'ai téléchargé avec l'autre animal

Très bonne idée

 

par contre puis-je faire la même chose avec les lignes 1 et 3 ?

De quelles lignes parles tu ?

Si ce sont ces lignes là :

Dialer:dialer.xd No disinfected C:\WINDOWS\switchagreement.txt

Virus:Eicar.Mod Renamed C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\eicar.html

A priori je pense que tu peux les virer car ce sont des fichiers texte et web, mais attends tout de même l'avis de charles, il sera plus avisé.

[punkie93250]

j'ai une tite question pour ce probleme :

Messenger + a été installé avec certainement les sponsors. donc ce sponsor s'appelle c2.lop qui est un spyware alors ne serait il pas conseillé d'utiliser ewido ou un 'patch' anti lop pour verifier s'il n'est pas infecté par le spyware ?

enfin ce n'est qu'une hypothese car j'ai tres bien connu ce spyware et ses consequences.

[Thanos]

salut @ tous

 

Comme te l'as dit Lord tu peux virer les fichiers :

 

-C:\WINDOWS\switchagreement.txt

-C:\Program Files\eMule\Incoming\TomTom_5.10_Update_Crack.rar => fais gaffe avec les programmes

crackés :on le répetera sans cesse, ils embarquent presque toujours un malware!!!Vire Emule , c'est mieux!

-C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\(eicar.html

-F:\A Classer\Radar France - GPS PASSION - Tomtom - 02 Juillet 2005 - v30.1Plus.zip[Liens utils pour GPS PASSION.rar][Eurofake.exe]

 

Passe un coup d'Ewido(logiciel que tu pourra garder!) comme le suggère punkie93250:

 

Télécharger la version d'essai d'Ewido ici :

 

http://www.ewido.net/fr/

 

et l'installer (important: pendant l'installation, sur la page "Additional Options"

 

décocher les deux options "Install background guard" et "Install scan via context

 

menu").Met le à jour.

 

1.Clique sur le bouton "Scanner" dans le menu de gauche, puis clique sur "Scan complet du système". Ce scan peut prendre un bon moment.

2. Si Ewido trouve quelque chose, il affichera une notification.

3. Quand le scan est terminé, clique sur "Sauver le rapport". Ceci va créer un fichier text,poste le

[Lord Vamp]

Re,

 

Voilà qui te garanti un système sain freeman38. Mais débarrasse toi de emule, c'est un nids à malware.

[Freeman38]

J'ai donc supprimé les fichiers trouvés par l'ourson, puis j'ai fait un scan avec ewido, et voici ce qu'il m'a trouvé :

--------------------------------------------------------

ewido security suite - Rapport de scan

---------------------------------------------------------

 

+ Créé le: 19:50:59, 18/11/2005

+ Somme de contrôle: 4A750582

 

+ Résultats du scan:

 

HKLM\SOFTWARE\IntexusDial -> Dialer.Generic : Nettoyer et sauvegarder

C:\Documents and Settings\prive\Cookies\prive@ad.yieldmanager[2].txt -> Spyware.Cookie.Yieldmanager : Nettoyer et sauvegarder

C:\Documents and Settings\prive\Cookies\prive@adopt.euroclick[1].txt -> Spyware.Cookie.Euroclick : Nettoyer et sauvegarder

C:\Documents and Settings\prive\Cookies\prive@banner.clubdicecasino[2].txt -> Spyware.Cookie.Clubdicecasino : Nettoyer et sauvegarder

C:\Documents and Settings\prive\Cookies\prive@casinopays[2].txt -> Spyware.Cookie.Casinopays : Nettoyer et sauvegarder

C:\Documents and Settings\prive\Cookies\prive@clubdicecasino[1].txt -> Spyware.Cookie.Clubdicecasino : Nettoyer et sauvegarder

C:\Documents and Settings\prive\Cookies\prive@com[2].txt -> Spyware.Cookie.Com : Nettoyer et sauvegarder

C:\Documents and Settings\prive\Cookies\prive@crbanner.casinopays[2].txt -> Spyware.Cookie.Casinopays : Nettoyer et sauvegarder

C:\Documents and Settings\prive\Cookies\prive@cs.sexcounter[2].txt -> Spyware.Cookie.Sexcounter : Nettoyer et sauvegarder

C:\Documents and Settings\prive\Cookies\prive@cz6.clickzs[2].txt -> Spyware.Cookie.Clickzs : Nettoyer et sauvegarder

C:\Documents and Settings\prive\Cookies\prive@e-2dj6wgliokd5olp.stats.esomniture[2].txt -> Spyware.Cookie.Esomniture : Nettoyer et sauvegarder

C:\Documents and Settings\prive\Cookies\prive@e-2dj6wjk4ugajahq.stats.esomniture[2].txt -> Spyware.Cookie.Esomniture : Nettoyer et sauvegarder

C:\Documents and Settings\prive\Cookies\prive@e-2dj6wjkoqmd5mgo.stats.esomniture[2].txt -> Spyware.Cookie.Esomniture : Nettoyer et sauvegarder

C:\Documents and Settings\prive\Cookies\prive@e-2dj6wjkosmazchp.stats.esomniture[2].txt -> Spyware.Cookie.Esomniture : Nettoyer et sauvegarder

C:\Documents and Settings\prive\Cookies\prive@e-2dj6wjkouldpkhq.stats.esomniture[2].txt -> Spyware.Cookie.Esomniture : Nettoyer et sauvegarder

C:\Documents and Settings\prive\Cookies\prive@e-2dj6wjkygmc5wko.stats.esomniture[2].txt -> Spyware.Cookie.Esomniture : Nettoyer et sauvegarder

C:\Documents and Settings\prive\Cookies\prive@e-2dj6wjl4wgc5ohp.stats.esomniture[2].txt -> Spyware.Cookie.Esomniture : Nettoyer et sauvegarder

C:\Documents and Settings\prive\Cookies\prive@e-2dj6wjlyokc5ibq.stats.esomniture[2].txt -> Spyware.Cookie.Esomniture : Nettoyer et sauvegarder

C:\Documents and Settings\prive\Cookies\prive@e-2dj6wjmiakdzmdp.stats.esomniture[2].txt -> Spyware.Cookie.Esomniture : Nettoyer et sauvegarder

C:\Documents and Settings\prive\Cookies\prive@e-2dj6wjmycpcjilo.stats.esomniture[2].txt -> Spyware.Cookie.Esomniture : Nettoyer et sauvegarder

C:\Documents and Settings\prive\Cookies\prive@e-2dj6wjnycjcjigo.stats.esomniture[2].txt -> Spyware.Cookie.Esomniture : Nettoyer et sauvegarder

C:\Documents and Settings\prive\Cookies\prive@e-2dj6wjnysldjceq.stats.esomniture[1].txt -> Spyware.Cookie.Esomniture : Nettoyer et sauvegarder

C:\Documents and Settings\prive\Cookies\prive@estat[1].txt -> Spyware.Cookie.Estat : Nettoyer et sauvegarder

C:\Documents and Settings\prive\Cookies\prive@ivwbox[1].txt -> Spyware.Cookie.Ivwbox : Nettoyer et sauvegarder

C:\Documents and Settings\prive\Cookies\prive@revenue[1].txt -> Spyware.Cookie.Revenue : Nettoyer et sauvegarder

C:\Documents and Settings\prive\Cookies\prive@serving-sys[1].txt -> Spyware.Cookie.Serving-sys : Nettoyer et sauvegarder

C:\Documents and Settings\prive\Cookies\prive@statcounter[1].txt -> Spyware.Cookie.Statcounter : Nettoyer et sauvegarder

C:\Documents and Settings\prive\Cookies\prive@weborama[1].txt -> Spyware.Cookie.Weborama : Nettoyer et sauvegarder

 

 

::Fin du rapport

 

...pfiouuu, il y avait un de ces bazar sur mon disque

 

Pour plus de tranquilité, j'ai demandé a cette brave bête a fourure noire et blanche de refaire un scan de mon disque et il n'a rien trouvé.

 

Je pense que mon disque est "clean" maintenant...

 

Que puis-je utiliser pour une meilleure sécurité ? des pare feu recommandés ?

 

En tout cas messieurs, je vous fellicite pour votre disponibilité, vos compétences et votre gentillesse. Du fond du coeur : MERCI

[Thanos]

salut Freeman38,Lord

 

Content d'avoir pu t'aider En ce qui concerne la sécurité du pc,quelques conseils de sécurité pour surfer

 

en paix

 

Je t'avais fais faire ceci pour avoir acces à tous les fichiers =>

Démarrer, Poste de travail ou autre dossier, Menu Outils, Option des dossiers, onglet Affichage :

Activer la case : Afficher les fichiers et dossiers cachés

Désactiver la case : Masquer les extensions des fichiers dont le type est connu

Désactiver la case : Masquer les fichiers protégés du système d'exploitation

Puis Appliquer

A présent recache tous ces dossiers pour ne pas en effacer un par erreur!

 

 

-Nettoie ton pc avec Easy cleaner Registre et Inutiles.Ne pas toucher à la fonction doublons pour virer ce qui reste(utilise le de temps en temps pour nettoyer le pc surtout

apres désinstallation de programmes ).

-Windows Update parfaitement à jour (catégorie critique, Services Pack et Services Release )

- pare-feu bien paramétré- antivirus bien paramétré et mis à jour régulièrement(quotidiennement s'il le faut) avec un scan complet régulier( journalier s'il le faut).

- une attitude prudente vis à vis de la navigation (pas de sites douteux:cracks, warez, sexe...) et vis à vis de la messagerie (fichiers joints aux messages doivent être scanné avant d'être ouvert)

- une attitude vigilante (être l'affût de fonctionnements inhabituels de ton système)

- nettoyage hebdomadaire du système (suppression des fichiers inutiles, nettoyage de la base de registre, scandisk, defrag)

- scan hebdomadaire antispyware

Pour en savoir plus, consulte la page de ipl_001:

 

http://gerard.melone.free.fr/IT/IT-AM0.html

 

Voici les utilitaires et programmes que tu peux installer pour sécuriser ton pc:

 

-=> Firefox , un vrai navigateur que tu pourras sécuriser avec les conseils de megataupe:

 

-Téléchargement: http://www.mozilla-europe.org/fr/products/firefox/

-Tutorial: http://forum.zebulon.fr/index.php?showtopic=69628

 

 

Si tu veux toujours utiliser IE! :

 

-=> E-SPYAD:(Ajoute plus de 5000 sites à la zone de restriction pour te protéger lorsque tu attéris sur un site douteux)

Pour Internet Explorer uniquement!( une fois l'utilitaire dézippé dans son dossier, cliquer sur le fichierie-ads.reg:

les modifications ne sont pas visibles mais l'effet est garanti par le message qui suit! )

https://netfiles.uiuc.edu/ehowes/www/resource.htm#IESPYAD

 

 

=> ZebProtect (pour sécuriser les ports de ton pc,tres simple)

 

-Tutorial:http://www.zebulon.fr/articles/zebprotect.php

-Téléchargement: http://telechargement.zebulon.fr/123.html

 

=> Si tu veux tester ton firewall : scanner les ports du pc:

 

http://www.blackcode.com/scan/

 

 

=>SpywareBlaster:

 

http://www.javacoolsoftware.com/downloads.html

Son tuto:

http://www.ordi-netfr.org/tutorialspywareblaster.html

 

 

=>Ad-awareSE

 

http://www.ordi-netfr.com/adawarese.html

http://www.lavasoft.de/support/download/#free

Son tuto

http://home.tiscali.be/schouppeguy/adawarese/adawase.htm

 

 

=>SpyBot-Search & Destroy

 

http://spybot.safer-networking.de/fr/download/index.html

Son tuto

http://assiste.free.fr/p/frameset/07_spybo...rch_destroy.php

 

Tu peux conserver Kaspersky Anti-Virus qui est tres bien. Conserve Ewido(il perd des modules apres 14 jours, mais il reste efficace apres!) et met le à jour quand tu scanne le pc.

 

En parefeu gratos:

 

-télécharge zone alarm:

http://telechargement.zebulon.fr/58-zonealarm-60-fr.html

-son tutorial:

http://www.zebulon.fr/articles/configurationZA_1.php

 

Tous ces logiciels ont fait leurs preuves met E-SPYAD et ZebProtect :tres efficaces! N'hèsite pas à poster si

 

tu as des questions

Modifié le 19 novembre 2005 par charles ingals