Rapport Hijackthis et symptômes détectés

[vérolé67]

Et pourtant Qc001, je t'ai fait une confiance aveugle:

 

Avant de lire ton dernier post, j'avais désactivé la protection et lancé Panda.

 

Voici le résultat:

 

 

Incident Statut Analyse

 

Adware:adware/navipromo No Désinfecté C:\WINDOWS\SYSTEM32\xnairo_nav.dat

Adware:adware/gator No Désinfecté C:\WINDOWS\GatorFDDLI.log

Dialer:dialer.ags No Désinfecté HKEY_CURRENT_USER\SOFTWARE\MONTORGUEIL

Adware:adware/slagent No Désinfecté Registre Windows

Spyware:Cookie/Atlas DMT No Désinfecté C:\Documents and Settings\Michel\Cookies\michel@atdmt[2].txt

Spyware:Cookie/Doubleclick No Désinfecté C:\Documents and Settings\Michel\Cookies\michel@doubleclick[1].txt

Spyware:Cookie/Hypercount No Désinfecté C:\Documents and Settings\Michel\Cookies\michel@hypercount[1].txt

Spyware:Cookie/Reliablestats No Désinfecté C:\Documents and Settings\Michel\Cookies\michel@stats1.reliablestats[2].txt

Spyware:Cookie/Toplist No Désinfecté C:\Documents and Settings\Michel\Cookies\michel@toplist[1].txt

Spyware:Cookie/Valueclick No Désinfecté C:\Documents and Settings\Michel\Cookies\michel@valueclick[1].txt

Spyware:Cookie/WebPower No Désinfecté C:\Documents and Settings\Michel\Cookies\michel@webpower[1].txt

Spyware:Cookie/Xiti No Désinfecté C:\Documents and Settings\Michel\Cookies\michel@xiti[1].txt

Spyware:Cookie/Atlas DMT No Désinfecté C:\Documents and Settings\Michel\Cookies\michel@atdmt[2].txt

Spyware:Cookie/Doubleclick No Désinfecté C:\Documents and Settings\Michel\Cookies\michel@doubleclick[1].txt

Spyware:Cookie/Hypercount No Désinfecté C:\Documents and Settings\Michel\Cookies\michel@hypercount[1].txt

Spyware:Cookie/Reliablestats No Désinfecté C:\Documents and Settings\Michel\Cookies\michel@stats1.reliablestats[2].txt

Spyware:Cookie/Toplist No Désinfecté C:\Documents and Settings\Michel\Cookies\michel@toplist[1].txt

Spyware:Cookie/Valueclick No Désinfecté C:\Documents and Settings\Michel\Cookies\michel@valueclick[1].txt

Spyware:Cookie/WebPower No Désinfecté C:\Documents and Settings\Michel\Cookies\michel@webpower[1].txt

Spyware:Cookie/Xiti No Désinfecté C:\Documents and Settings\Michel\Cookies\michel@xiti[1].txt

Spyware:Cookie/adstat No Désinfecté C:\Documents and Settings\Michel\Mes documents\messécu\Cookies\michel@ad.stat.4u[1].txt

Spyware:Cookie/Hbmediapro No Désinfecté C:\Documents and Settings\Michel\Mes documents\messécu\Cookies\michel@adopt.hbmediapro[2].txt

Spyware:Cookie/Ask No Désinfecté C:\Documents and Settings\Michel\Mes documents\messécu\Cookies\michel@ask[1].txt

Spyware:Cookie/Belnk No Désinfecté C:\Documents and Settings\Michel\Mes documents\messécu\Cookies\michel@ath.belnk[2].txt

Spyware:Cookie/Azjmp No Désinfecté C:\Documents and Settings\Michel\Mes documents\messécu\Cookies\michel@azjmp[2].txt

Spyware:Cookie/Belnk No Désinfecté C:\Documents and Settings\Michel\Mes documents\messécu\Cookies\michel@belnk[1].txt

Spyware:Cookie/BurstNet No Désinfecté C:\Documents and Settings\Michel\Mes documents\messécu\Cookies\michel@burstnet[1].txt

Spyware:Cookie/Enhance No Désinfecté C:\Documents and Settings\Michel\Mes documents\messécu\Cookies\michel@c.enhance[1].txt

Spyware:Cookie/GoStats No Désinfecté C:\Documents and Settings\Michel\Mes documents\messécu\Cookies\michel@c2.gostats[2].txt

Spyware:Cookie/GoStats No Désinfecté C:\Documents and Settings\Michel\Mes documents\messécu\Cookies\michel@c3.gostats[2].txt

Spyware:Cookie/Com.com No Désinfecté C:\Documents and Settings\Michel\Mes documents\messécu\Cookies\michel@com[2].txt

Spyware:Cookie/Belnk No Désinfecté C:\Documents and Settings\Michel\Mes documents\messécu\Cookies\michel@dist.belnk[2].txt

Spyware:Cookie/fe.lea.lycos No Désinfecté C:\Documents and Settings\Michel\Mes documents\messécu\Cookies\michel@fe.lea.lycos[2].txt

Spyware:Cookie/fe.lea.lycos No Désinfecté C:\Documents and Settings\Michel\Mes documents\messécu\Cookies\michel@fe.lea.lycos[3].txt

Spyware:Cookie/GoStats No Désinfecté C:\Documents and Settings\Michel\Mes documents\messécu\Cookies\michel@gostats[2].txt

Spyware:Cookie/Itrack No Désinfecté C:\Documents and Settings\Michel\Mes documents\messécu\Cookies\michel@ilead.itrack[2].txt

Spyware:Cookie/TouchClarity No Désinfecté C:\Documents and Settings\Michel\Mes documents\messécu\Cookies\michel@intercasino.touchclarity[1].txt

Spyware:Cookie/Microsofte No Désinfecté C:\Documents and Settings\Michel\Mes documents\messécu\Cookies\michel@microsofteup.112.2o7[1].txt

Spyware:Cookie/Outster No Désinfecté C:\Documents and Settings\Michel\Mes documents\messécu\Cookies\michel@outster[2].txt

Spyware:Cookie/Paypopup No Désinfecté C:\Documents and Settings\Michel\Mes documents\messécu\Cookies\michel@paypopup[1].txt

Spyware:Cookie/Searchportal No Désinfecté C:\Documents and Settings\Michel\Mes documents\messécu\Cookies\michel@searchportal.information[2].txt

Spyware:Cookie/Reliablestats No Désinfecté C:\Documents and Settings\Michel\Mes documents\messécu\Cookies\michel@stats1.reliablestats[1].txt

Spyware:Cookie/Toplist No Désinfecté C:\Documents and Settings\Michel\Mes documents\messécu\Cookies\michel@toplist[1].txt

Spyware:Cookie/Tucows No Désinfecté C:\Documents and Settings\Michel\Mes documents\messécu\Cookies\michel@tucows[1].txt

Spyware:Cookie/WebPower No Désinfecté C:\Documents and Settings\Michel\Mes documents\messécu\Cookies\michel@webpower[2].txt

Spyware:Cookie/myaffiliateprogram No Désinfecté C:\Documents and Settings\Michel\Mes documents\messécu\Cookies\michel@www.myaffiliateprogram[1].txt

Spyware:Cookie/Xiti No Désinfecté C:\Documents and Settings\Michel\Mes documents\messécu\Cookies\michel@xiti[1].txt

Spyware:Cookie/Xmts No Désinfecté C:\Documents and Settings\Michel\Mes documents\messécu\Cookies\michel@xmts[1].txt

Spyware:Cookie/Yadro No Désinfecté C:\Documents and Settings\Michel\Mes documents\messécu\Cookies\michel@yadro[1].txt

 

 

A priori, Panda se contente de détecter ce qui ne va pas mais ne propose pas de désinfecter.

 

Que puis-je faire ?

 

Merci d'avance.

[Thanos]

salut vérolé67, QC001

 

Tu as bien fait de faire une confiance aveugle à QC001, on dirait

 

Quelques infections détectées: on ne parle pas des cookies , que tout le monde chope en allant surfer.

 

Occupons nous du reste:

 

-Redémarre le PC, impérativement en mode sans échec,(n'ayant pas accès à Internet, tu as préalablement copié ces instructions dans un fichier texte)

en cas de problème pour sélectionner le mode sans échec, appliquer la procédure de Symantec "Comment démarrer l'ordinateur en mode sans échec" http://service1.symantec.com/support/inter...020905112131924

 

-Supprime les fichiers/dossiers incriminés (en gras) :

 

-C:\WINDOWS\SYSTEM32\xnairo_nav.dat => le fichier

-C:\WINDOWS\GatorFDDLI.log => le fichier

 

-Exécute EasyCleaner Registre et Inutiles.Ne pas toucher à la fonction doublons. Supprime tout ce qu'il te propose.

[Mark]

Edit :GRILLÉ !!!!! Salut Charly

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

LOL !! Merci pour la confiance

 

Le scan en ligne de Panda éradique les virus/vers seulement, mais il détecte aussi plusieurs trojans et spywares, et c'est pour cette raison qu'il est un outil précieux pour nous. Sans tout virer, il détecte souvent des bestioles que d'autres outils ne voient pas.

 

Tu peux virer ces fichiers :

 

C:\WINDOWS\SYSTEM32\xnairo_nav.dat

C:\WINDOWS\GatorFDDLI.log

 

Lance le Bloc Notes, puis copie tout le contenu de la boîte Code ci-bas (sans le mot Code), et colle le dans le fichier texte :

REGEDIT4

[-HKEY_CURRENT_USER\SOFTWARE\MONTORGUEIL]

 

- Clique sur le menu "Fichier" ;

- Choisis le Bureau comme destination

- Nomme le fichier fixme.reg

- Change le "Type :" pour "Tous les fichiers"

- Clique sur "Enregistrer"

 

Du Bureau, double-clique sur le fichier fixme.reg et accepte la fusion. Redémarre. Poste un nouveau rapport HijackThis! dans ta prochaine réponse

Modifié le 19 janvier 2006 par Qc001

[Thanos]

salut Qc001

 

Tu connais ce MONTORGUEIL? quand Panda commence à fouiller dans la bse de registre..

[Mark]

Tu connais ce MONTORGUEIL?

 

Ben, il est sympa, mais pas quand il se pointe dans la bdr !!

 

Je me suis fié à un collègue conseiller... confiance aveugle...

[vérolé67]

Voici ce qu' Hijackthis a détecté:

 

Logfile of HijackThis v1.99.1

Scan saved at 23:46:16, on 19/01/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

C:\Program Files\Alwil Software\Avast4\ashServ.exe

C:\Program Files\ewido anti-malware\ewidoctrl.exe

C:\Program Files\CA\SharedComponents\CA_LIC\LogWatNT.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\Explorer.EXE

C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe

C:\Program Files\Java\jre1.5.0_04\bin\jusched.exe

C:\WINDOWS\SOUNDMAN.EXE

C:\Program Files\Real\RealPlayer\RealPlay.exe

C:\Program Files\Java\jre1.5.0_04\bin\jucheck.exe

C:\Program Files\QuickTime\qttask.exe

C:\Program Files\Microsoft AntiSpyware\gcasServ.exe

C:\WINDOWS\system32\carpserv.exe

C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

C:\Program Files\ATI Technologies\ATI.ACE\cli.exe

C:\WINDOWS\ALCWZRD.EXE

C:\Program Files\Skype\Phone\Skype.exe

C:\Program Files\Microsoft AntiSpyware\gcasDtServ.exe

C:\Program Files\Messenger\msmsgs.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe

C:\WINDOWS\system32\wuauclt.exe

C:\Documents and Settings\Michel\Bureau\Download divers\hijackthis\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program

 

Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {85012860-9384-8974-FC58-BDC9D8C76FC1} - (no file)

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program

 

files\google\googletoolbar2.dll

O3 - Toolbar: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL

 

Toolbar\toolbar.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program

 

files\google\googletoolbar2.dll

O4 - HKLM\..\Run: [AOLSAV] C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe

O4 - HKLM\..\Run: [sunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_04\bin\jusched.exe

O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER

O4 - HKLM\..\Run: [Raccourci vers la page des propriétés de High Definition Audio]

 

HDAudPropShortcut.exe

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe -CheckReg

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [gcasServ] "C:\Program Files\Microsoft AntiSpyware\gcasServ.exe"

O4 - HKLM\..\Run: [CARPService] carpserv.exe

O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime

O4 - HKLM\..\Run: [AlcWzrd] ALCWZRD.EXE

O4 - HKCU\..\Run: [skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized

O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"

O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - Global Startup: ATI CATALYST System Tray.lnk = C:\Program Files\ATI

 

Technologies\ATI.ACE\CLI.exe

O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE

O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL

 

Toolbar\toolbar.dll/SEARCH.HTML

O8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program

 

files\google\GoogleToolbar1.dll/cmwordtrans.html

O8 - Extra context menu item: Download All Files by HiDownload - C:\PROGRA~1\HIDOWN~1\HDGetAll.htm

O8 - Extra context menu item: Download by HiDownload - C:\PROGRA~1\HIDOWN~1\HDGet.htm

O8 - Extra context menu item: Pages liées - res://c:\program

 

files\google\GoogleToolbar1.dll/cmbacklinks.html

O8 - Extra context menu item: Pages similaires - res://c:\program

 

files\google\GoogleToolbar1.dll/cmsimilar.html

O8 - Extra context menu item: Recherche &Google - res://c:\program

 

files\google\GoogleToolbar1.dll/cmsearch.html

O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google -

 

res://c:\program files\google\GoogleToolbar1.dll/cmcache.html

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program

 

Files\Java\jre1.5.0_04\bin\npjpi150_04.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} -

 

C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll

O9 - Extra button: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL

 

Toolbar\toolbar.dll

O9 - Extra 'Tools' menuitem: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program

 

Files\AOL Toolbar\toolbar.dll

O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers

 

communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL

O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} -

 

C:\WINDOWS\system32\Shdocvw.dll

O9 - Extra button: HiDownload - {F4FBA929-A891-492C-A0F6-5C79CC4F1742} -

 

C:\PROGRA~1\HIDOWN~1\hidownload.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program

 

Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} -

 

C:\Program Files\Messenger\msmsgs.exe

O14 - IERESET.INF: START_PAGE_URL=http://www.targa.co.uk

O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) -

 

http://www.kaspersky.com/downloads/kws/kav...can_unicode.cab

O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) -

 

http://go.microsoft.com/fwlink/?linkid=39204

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) -

 

http://v5.windowsupdate.microsoft.com/v5co...e.cab?109716426

 

1734

O16 - DPF: {6E5A37BF-FD42-463A-877C-4EB7002E68AE} (Housecall ActiveX 6.5) -

 

http://housecall65.trendmicro.com/housecal...ivex/hcImpl.cab

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) -

 

http://acs.pandasoftware.com/activescan/as5free/asinst.cab

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} -

 

"C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil

 

Software\Avast4\aswUpdSv.exe

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil

 

Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil

 

Software\Avast4\ashMaiSv.exe" /service (file missing)

O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil

 

Software\Avast4\ashWebSv.exe" /service (file missing)

O23 - Service: Client de licence CA (CA_LIC_CLNT) - Computer Associates - C:\Program

 

Files\CA\SharedComponents\CA_LIC\lic98rmt.exe

O23 - Service: Serveur de licence CA (CA_LIC_SRVR) - Computer Associates - C:\Program

 

Files\CA\SharedComponents\CA_LIC\lic98rmtd.exe

O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido

 

anti-malware\ewidoctrl.exe

O23 - Service: Event Log Watch (LogWatch) - Computer Associates - C:\Program

 

Files\CA\SharedComponents\CA_LIC\LogWatNT.exe

O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner -

 

%ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini (file missing)

 

 

Merci encore.

[Thanos]

Juste pour info, tu as bien fait le fichier reg de QC001? Si tu as reçu l'alerte de windows te disant que l'inscription a été ajoutée au registre, c'est que c'est bon! Tu peux éliminer le fichier fixme.reg.

 

Démarre Hijackthis"Do a system scan only", et coche les lignes suivantes :

O2 - BHO: (no name) - {85012860-9384-8974-FC58-BDC9D8C76FC1} - (no file)

-Ferme tous les programmes et clique sur "Fix Checked"

 

-Comment fonctione ton pc à présent?

[vérolé67]

Salut Charles, Qc001,

 

J'ai fixé la sélection O2 - BHO: (no name) - {85012860-9384-8974-FC58-BDC9D8C76FC1} - (no file)

 

J'ai l'impression que certains problèmes persistent comme le débranchement vers certains sites non souhaités sous internet mais je ne sais toujours pas si cela peut être lié au site lui même.

 

 

Dans tous les cas, désormais je n'ai plus besoin "d'abandonner la connexion" toutes les 6 à 7 minutes.

 

L'autre principal problème qui était le plantage répété d'applications (liées à l'explorateur je crois), semble également éradiqué.

 

Encore un grand MERCI à tous.

 

Faut-il compléter le titre ou l'objet du post avec la mention "(résolu)" ?

[Thanos]

salut vérolé67

 

J'ai l'impression que certains problèmes persistent comme le débranchement vers certains sites non souhaités sous internet mais je ne sais toujours pas si cela peut être lié au site lui même.

De quel type de site parles tu?

 

Je te conseille d'installer le petit utilitaire suivant,puisque tu navigues avec IE:

 

Enregistre ce fichier sur le bureau:

https://netfiles.uiuc.edu/ehowes/www/res/ie-spyad2.exe

 

Tu crées un dossier pour ie-spyad2,tu double clique sur le fichier que tu viens de télécharger et tu dézippe le

 

fichier dans le dossier que tu as créé(en cliquant sur "unzip"). Puis tu repères le fichier suivant dans le dossier

 

que tu as créé:e-ads.reg , tu double clique dessus: un message te demande si tu acceptes la fusion avec

 

le registre;accepte.Voilà ,terminé!:plus de 5000 sites sont ajoutés à la zone de restriction!Ca protégera ton pc

 

lorsque tu vas sur un site aux pratiques douteuses!

 

Ceci dit ,je te conseille plutôt d'utiliser Firefox qui n'utilise pas les contrôles active x:

 

un vrai navigateur que tu pourras sécuriser avec les conseils de megataupe:

 

-Téléchargement: http://www.mozilla-europe.org/fr/products/firefox/

-Tutorial: http://forum.zebulon.fr/index.php?showtopic=69628

 

 

finir,quelques conseils de sécurité pour surfer en paix

 

Je t'avais fais faire ceci pour avoir acces à tous les fichiers =>

Démarrer, Poste de travail ou autre dossier, Menu Outils, Option des dossiers, onglet Affichage :

Activer la case : Afficher les fichiers et dossiers cachés

Désactiver la case : Masquer les extensions des fichiers dont le type est connu

Désactiver la case : Masquer les fichiers protégés du système d'exploitation

Puis Appliquer

A présent recache tous ces dossiers pour ne pas en effacer un par erreur!

 

-Nettoie ton pc avec Easy cleaner Registre et Inutiles.Ne pas toucher à la fonction doublons pour virer ce qui reste(utilise le de temps en temps pour nettoyer le pc surtout apres désinstallation de programmes).

-Windows Update parfaitement à jour (catégorie critique, Services Pack et Services Release )

- pare-feu bien paramétré- antivirus bien paramétré et mis à jour régulièrement(quotidiennement s'il le faut) avec un scan complet régulier( journalier s'il le faut).

- une attitude prudente vis à vis de la navigation (pas de sites douteux:cracks, warez, sexe...) et vis à vis de la messagerie (fichiers joints aux messages doivent être scanné avant d'être ouvert)

- une attitude vigilante (être l'affût de fonctionnements inhabituels de ton système)

- nettoyage hebdomadaire du système (suppression des fichiers inutiles, nettoyage de la base de registre, scandisk, defrag)

- scan hebdomadaire antispyware

Pour en savoir plus, consulte la page de ipl_001:

 

http://gerard.melone.free.fr/IT/IT-AM0.html

 

=> ZebProtect (pour sécuriser les ports de ton pc,tres simple)

 

-Tutorial:http://www.zebulon.fr/articles/zebprotect.php

-Téléchargement: http://telechargement.zebulon.fr/123.html

 

=> Si tu veux tester ton firewall : scanner les ports du pc:

 

http://www.pcflank.com/

 

 

=>SpywareBlaster:

 

http://www.javacoolsoftware.com/downloads.html

Son tuto:

http://www.ordi-netfr.org/tutorialspywareblaster.html

 

 

=>Ad-awareSE

 

http://www.ordi-netfr.com/adawarese.html

http://www.lavasoft.de/support/download/#free

Son tuto

http://home.tiscali.be/schouppeguy/adawarese/adawase.htm

 

 

=>SpyBot-Search & Destroy

 

http://spybot.safer-networking.de/fr/download/index.html

Son tuto

http://assiste.free.fr/p/frameset/07_spybo...rch_destroy.php

 

=>Regprot(petit utilitaire tres léger:144ko!)pour protéger ta base de registre:

http://www.diamondcs.com.au/index.php?page=regprot

 

Conserve Ewido,il est à l'essai 14 jours puis il perd certaines fonctions payantes, mais il reste efficace!Met le à jour avant de scanner ton pc.

 

Bon surf et merci à Qc001 pour son intervention

Modifié le 22 janvier 2006 par charles ingals