[résolu] Rapport Hijackthis sur mon portable (Minikk)

[bruce lee]

re,

parfait ton log est propre aucun virus détecté par panda.

as tu encore des problemes?

si tu en as pu cloture la question en editant ton titre et tu mets devant [résolu]

bonne soirée.

[minikisskool]

Bonsoir Bruce,

pas de problème en perspective, donc je vais essayer de fermer mon post.

Merci encore et à bientôt.

[bruce lee]

bonjour,

content d'avoir pu t'aider

bon dimanche

 

P.S: je ne l'ai pas vu au depart mais apparement tu utilises emule qui est contraire a la charte de zebulon et pour ta propre sécurité je te conseil vivement de le désinstallé.

a present quelques conseils de sécurité

1/ Règles générales de bonnes conduites a avoir :

 

- Windows Update parfaitement à jour (catégorie critique, Services Pack et Services Release )

- pare-feu bien paramétré- antivirus bien paramétré et mis à jour régulièrement(quotidiennement s'il le faut) avec un scan complet régulier(journalier s'il le faut).

- une attitude prudente vis à vis de la navigation (pas de sites douteux:cracks, warez, sexe...) et vis à vis de la messagerie (fichiers joints aux messages doivent être scanné avant d'être ouvert)

- ne pas utiliser de logiciel de Peer to Peer (les logiciels de P2P sont sources d infections virales)

- une attitude vigilante (être l'affût des fonctionnements inhabituels de ton système)

- nettoyage hebdomadaire du système (suppression des fichiers inutiles, nettoyage de la base de registre, scandisk, defragmentation)

 

 

2/ Installation d'un firewall (parfeu) :

 

Le parfeu "offert" par Xp n'est pas efficace du tout! Il est bourré de failles et ne filtre pas les flux sortants.

 

Nous vous proposons 3 firewalls gratuits et efficaces :

-=> Kerio

-=> Zone Alarm

-=> Sygate Personal Firewall Free (en anglais)

 

vous trouverez ces 3 firewalls avec des tutos pour les configurer ici http://forum.zebulon.fr/index.php?act=ST&f...t=0&do=findComment&comment=487252

A noter : Si vous utilisez l'antivirus Avast, ne pas installer ZoneAlarm. Ce dernier est incompatible avec certains services d'Avast.

 

 

3/ Installation d'un antivirus :

 

 

-=> Antivir ( http://www.free-av.com ) que tu peux configurer selon les indications de tesgaz ( http://speedweb1.free.fr/frames2.php?page=tuto5 )

 

-=> Avast! 4.6 téléchargeable ici. Tu trouveras un tutorial pour celui-ci sur ce lien

Un enregistrement gratuit est nécessaire pour avoir les mises a jour! Celui-ci se fait ici

 

 

4/ Logiciels anti-malwares pour scan régulier :

 

-=> Ad-aware SE

 

http://www.ordi-netfr.com/adawarese.html

http://www.lavasoft.de/support/download/#free

Son tuto

http://home.tiscali.be/schouppeguy/adawarese/adawase.htm

 

 

-=> SpyBot-Search & Destroy

 

http://spybot.safer-networking.de/fr/download/index.html

Son tuto

http://assiste.free.fr/p/frameset/07_spybo...rch_destroy.php

A noter que ce logiciel propose une option intéressante de vaccination du systeme qui bloque certaines url néfastes pour le navigateur Internet Explorer. Par ailleurs, il intègre une protection a temps réel : le TeaTimer.

 

-=> a² free (anti-trojans)

 

- Téléchargement : http://www.emsisoft.net/fr/software/free/

Il est nécessaire de s enregistrer sur le site pour pouvoir utiliser et avoir les mises a jour du logiciel!

Attention : a ² free détecte quelque fois des faux positifs! Ayez une attitude prudente raisonnée : ne pas supprimer sans réflexion les entrées trouvées. Et si vous etes pris d un doute, n hésitez pas a poster sur le forum sécurité de zebulon

 

 

5/ Installation de SpywareBlaster :

 

SpywareBlaster: permet d'empêcher l'installation de spywares (logiciels espions) et autres adwares (insertion de publicité) sur votre PC. Contrairement à des logiciels comme Spybot - Search & Destroy ou Ad-aware, SpywareBlaster est un logiciel préventif : il ne supprime pas les spywares déjà présent mais empêche leur installation.

 

http://www.javacoolsoftware.com/downloads.html

Son tuto:

http://www.ordi-netfr.org/tutorialspywareblaster.html

 

 

6/ Installation d'un navigateur web alternatif et sécurisé

 

Pourquoi passer sur Firefox (ou Opera) et abandonner IE?

Tout simplement parce que IE n est pas conforme aux standards du W3C, ils gerent ces funestes ActiveX, souvent porteuses d infections virales, il ne propose pas la navigation par onglets si pratique, il n integre pas d anti popups en interne.

 

Pour toutes ces raisons je te conseille de passer sur Firefox que tu peux davantage sécuriser avec les conseils de megataupe

 

 

 

Si tu veux toujours utiliser Internet Explorer :

 

-=> IE-SPYAD:(Ajoute plus de 5000 sites à la zone de restriction pour te protéger lorsque tu attéris sur un site douteux)

Pour Internet Explorer uniquement!( une fois l'utilitaire dézippé dans son dossier, cliquer sur le fichierie-ads.reg:

les modifications ne sont pas visibles mais l'effet est garanti par le message qui suit! )

http://www.spywarewarrior.com/uiuc/resource.htm

 

 

7/ Installation de ZebProtect

 

Zeb Protect est un logiciel freeware développé par des membres du forum Zebulon.fr (merci a eux) qui permet de sécuriser votre PC sous Windows en fermant certains ports sensibles aux attaques venant d'Internet. D'autres options sont également disponibles comme la suppression des partages ou la désactivation des comptes par défaut.

Téléchargement : http://telechargement.zebulon.fr/123-Zeb-Protect.html

Tutorial : http://www.zebulon.fr/articles/zebprotect.php

 

 

8/ Un antispam :

 

Le spam représente un nouveau fléau. Il s'agit de tous ces messages non sollicités qui arrivent sur votre boite mail!

Selon les études, ce fléau représenterait aujourd'hui de 30 à 40 % du trafic e-mail.

Pour y remédier, il est donc nécessaire d'installer un antispam. Internet Explorer n'en propose pas en interne mais peut recevoir des logiciels annexes qui se chargeront de filtrer les mails recus.

 

Pour ma part, je vous propose l'installation d'une messagerie alternative qui intègre un antispam en interne. Il s'agit de Mozilla Thunderbird.

Téléchargement : http://www.mozilla-europe.org/fr/products/thunderbird/

 

 

9/ Nettoyeurs du systeme :

 

-=> EasyCleaner : EasyCleaner est un logiciel tout en un pour supprimer les entrées obsolètes de la base de registre de Windows, nettoyer le menu ajout/suppression de programmes, effacer les fichiers inutiles, désactiver des programmes qui se lancent automatiquement au démarrage de Windows…

Il integre également un détecteur de fichiers doublons! Celui-ci ne doit absolument pas etre utilisé car non fiable

Télérchargement : http://personal.inet.fi/business/toniarts/ecleane.htm

 

-=> CCleaner (Crap Cleaner) : Excellent nettoyeur du systeme.

Le premier onglet intitulé "Windows" se charge d'effacer les traces laissées sous Windows (cookies, historique, documents récents,...) et d'effacer les éléments inutiles (vider la poubelle, vider le presse papier, effacer les journaux Windows ou les fichiers temporaires).

 

Le second s'occupe de nettoyer les traces et les fichier temporaires d'applications diverses (Mozilla/Firefox, Opera, Office, Acrobat, Google Toolbar, Paint Shop Pro, VNC Viewer, Quicktime ou encore Media player Classic).

 

Le troisième onglet permet de nettoyer la base de registre des éléments orphelins (dll inexistantes, programmes obsolètes, activeX et classes invalides, ou encore extensions de fichier inexistantes).

Téléchargement : http://www.ccleaner.com/

 

-=> Beclean : Tres bon logiciel qui se charge de nettoyer les fichiers temporaires du systeme, le cache Internet, la liste des fichiers récemment utilisé, les liens cassés du menu démarrer et du bureau, les fichiers effacés de la corbeille et les entrées obsolètes dans la base de registre.

Téléchargement : http://boozet.xepher.net/

 

-=> Regcleaner : RegCleaner permet de nettoyer la base de registre en supprimant les entrées inutiles. Il affiche les clés qu'il n'est pas "trop risqué" de supprimer : logiciels, liste de démarrage, menu désinstallation, type de fichiers, nouveau fichier, intégration shell.

Ce logiciel integre une fonction de sauvegarde pour plus de sécurité afin de rétablir les clefs supprimées en cas de probleme.

Téléchargement : http://telechargement.zebulon.fr/28-RegCleaner.html

 

-=> JV16 PowerTools : Utilitaire tres complet : Il integre les fonctions de Regcleaner.

A noter que la version 1.3.0.195 de JV16 proposée ici est la dernière version gratuite, le produit étant maintenant payant.

Ce logiciel integre une fonction de sauvegarde pour plus de sécurité afin de rétablir les clefs supprimées en cas de probleme.

Tutorial : http://www.zebulon.fr/articles/base-de-registre-3.php

Téléchargement : http://telechargement.zebulon.fr/201-jv16-powertools.html

 

-=> Regseeker : RegSeeker est un nettoyeur de base de registre puissant et simple d'utilisation. Ce logiciel permet également d'appliquer de nombreux paramètres Windows.

Ce logiciel integre une fonction de sauvegarde pour plus de sécurité afin de rétablir les clefs supprimées en cas de probleme.

Turorial : http://www.zebulon.fr/articles/regseeker-1.php

Téléchargement : http://www.hoverdesk.net/freeware.htm

 

 

Pour en savoir plus, consulte la page de ipl_001

http://gerard.melone.free.fr/IT/IT-AM0.html

Modifié le 5 février 2006 par bruce lee

[minikisskool]

bonjour,

content d'avoir pu t'aider

bon dimanche

 

P.S: je ne l'ai pas vu au depart mais apparement tu utilises emule qui est contraire a la charte de zebulon et pour ta propre sécurité je te conseil vivement de le désinstallé.

a present quelques conseils de sécurité

 

HaHaHa !!!

je me disais aussi...

Ma mule ne me sert que pour le c.., pas les film de Dorcel (il y en a tous les 1er samedi du mois sur une chaine criptée bien connue) mais plutôt pour de l'amateur qui va bien, et certainement pas pour DL des Divx à la "mord moi le n...." avec une image pourave et un son pas cathodique : je préfère acheter un Dvd à 10€ chez mon buraliste plutôt que de passer une semaine à DL un film supposément de bonne qualité...

Et puis ma platine Pioneer de Salon ne lit pas les Divx, sa remplaçante aura surtout une sortie HDMI et un gros DD , en attendant que j'aie assez de soussous pour m'acheter mon plasma 127cm (Pioneer lui aussi) de mes rèves !

Sans rancune et merci encore pour votre aide, je me permettrais de refaire appel à vous depuis la bécanne d'un copain qui n'arrive plus à vider sa corbeille depuis 4 ans... mdr

Ce sera mon prochain travail de WE !

[Thanos]

minikisskool, jette un oeil la dessus et tu comprendras pourquoi il n'y a pas mieux que le P2P pour infecter ton pc ...=> http://forum.zebulon.fr/index.php?showtopic=85544

[minikisskool]

minikisskool, jette un oeil la dessus et tu comprendras pourquoi il n'y a pas mieux que le P2P pour infecter ton pc ...=> http://forum.zebulon.fr/index.php?showtopic=85544

Muuuaaaaaaaaahahhahhahahah !

Trop drôle !

C'est le meilleur ramassi d'âââââââneries jamais vu...

Moi aussi quand je bois, je me rends ivre mort à chaque fois, je ne sais pas m'arreter...

Bon les gars j'ai bien ris mais je matte juste des photos avec ma mule !

Le but n'est pas de démarer un troll, mais 8 ans sans formatage amène plus de merde qu'une journée sur la mule...

A très bientôt quand même, je conseillerai vos services à des pcistes un peu perdu dans la jungle des install et desinstall à répétition...

Merci encore pour vos services plus que sympathiques et bon courage pour la suite.

[Thanos]

salut minikisskool

C'est le meilleur ramassi d'âââââââneries jamais vu.

Mais non, c'est malheureusement bien réel!! Je peux te dire par expérience que les gens qui ont ce type de logiciel sur leur pc, finissent tot ou tard par attraper des daubes...

[minikisskool]

salut minikisskool

 

Mais non, c'est malheureusement bien réel!! Je peux te dire par expérience que les gens qui ont ce type de logiciel sur leur pc, finissent tot ou tard par attraper des daubes...

Je suis d'accord avec toi Charles quant à l'installation de logiciel divers et variés tels que barre de recherche, crack de logiciel en tout genre et autres c.....ries en tout genre, mais j'aimerai savoir où ton démonstrateur a obtenu ces zoulis émoticons, sa page de démarrage sur Ebay, ses icone por jouer à des casino online (sans avoir envie de les installer par lui même bien sur...).

Bref, entre dire qu'on peut ramasser des cochoneries ch...... à enlever en téléchargeant n'importe quoi et de faire une démonstration avec des pages de bug de Kazaa, ya un pas qui est franchi allègrement et que je trouve ridicule.

 

Maintenant, par contre j'ai un vrai sujet d'inquiétude : vous saviez que vous participez au developpement de la Scientologie en France et dans le monde ?????

 

Haha !, tu te demandes ce que vient faire cette accusation grave dans ce post...

 

Je ne peux que t'encourager à acheter le dernier Paris Match, et à lire ce qui se rapporte à Panda Software...

 

Hé oui, cette société appartiendrait à un membre éminent semble-t-il de cette secte, et elle se serait servi de sociétés dans ce genre pour espionner les entreprises par l'entremise des ordinateurs....

 

Alors, toujours aussi sûr de vous quand à la fiabilité de ce scanner en ligne ??????

 

Franchement, ça, je trouve que c'est énorme, et bien plus que la démonstration fumeuse car volontairement partiale quant aux dangers (bien réel c'est vrai) du P2P...

 

Si vous pouviez vous renseigner sur cet editeur de software et éventuellement lui trouvé une remplaçante dans vos protocole de désinfection, ce serait pa plus mal...

 

A bientôt.

[Thanos]

salut minikisskool

 

mais j'aimerai savoir où ton démonstrateur a obtenu ces zoulis émoticons, sa page de démarrage sur Ebay, ses icone por jouer à des casino online (sans avoir envie de les installer par lui même bien sur...).

Fais l'expérience de télécharger ne serait ce que Messenger+ avec ses super sponsors... et tu comprendras le sens du mot "Pop up" qui t'ouvre des fenêtres pour justement jouer à des casinos online,entre autres!Lance une recherche sur le net, tu verra de belles captures d'écran qui viendront confirmer ce que je dis. Et là je te parle d'une petite infection de rien du tout!Smitfraud dans un autre genre fais beaucoup mieux en s'attaquant au fichiers système et en t'offrant un joli fond d'écran + alertes en tout genre.

 

Non le post de tesgaz n'est pas ridicule du tout, bien au contraire: il démontre comment en peu de temps un internaute qui a mal protégé son pc peut être amené à formater son DD.Evidemment ca peut paraitre un peu exagéré, mais la démonstration qu'il fait est bien réelle , il n'y a rien d'inventé !C'est vrai que 3/4 des infections ne s'installent pas d'elle même, mais il ne faut pas oublier que certains programmes qui semblent innofensifs embarquent virus,trojans etc...Le topic a pour but de faire réagir et comprendre les risques encourus, parce que des gens qui viennent pleurer sur le forum apres avoir voulu télécharger le dernier Laurie , c'est pas ce qui manque!et ils sont plus nombreux que tu ne le crois!

Pour finir, ceci seulement montre la facilité offerte aux gars qui auraient des intentions louches=>

Imaginez-vous que vous voyez les IP de connexion des autres utilisateurs, pour eux, c'est identique, ils ont aussi votre adresse IP, quelques petits malins pourraient s'en servir por faire quelques bricoles pas très clairs, ce n'est pas les outils ni les script-kiddies qui manque sur Internet,

 

Je ne peux que t'encourager à acheter le dernier Paris Match, et à lire ce qui se rapporte à Panda Software...

 

Hé oui, cette société appartiendrait à un membre éminent semble-t-il de cette secte, et elle se serait servi de sociétés dans ce genre pour espionner les entreprises par l'entremise des ordinateurs....

 

Alors, toujours aussi sûr de vous quand à la fiabilité de ce scanner en ligne

 

Ah ben si Paris Match le dit alors.... Non je te charie un peu là, mais franchement dans la série presse d'investigation on fait mieux! le poid des mots ,le choc des photos, tout est dit ,super...

Je ne dit pas que l'info est fausse, mais j'ai de plus en plus tendance à me méfier de ce que je lis dans les canards et de ce que je vois à la télé! parce que dès fois la quête de sensationnel et l'envie de vendre du papelard à tout prix,a tendance à prendre le pas. Enfin ces accusations restent à prouver, et dans le pire des cas les scans en ligne ne manquent pas!!(on a pas d'actions chez Panda!)

Pour finir ,non je n'acheterai pas cette daube de Pourri Moche mais je vais quand même vérifier l'info!

@+ tard

Modifié le 8 février 2006 par charles ingals

[Sebastien.B]

Je ne peux que t'encourager à acheter le dernier Paris Match, et à lire ce qui se rapporte à Panda Software...

Slt,

 

lol Paris Match ca c'est de la référence

Ils ne sont pas trés à jour ca fait bien longtemps que des articles à ce sujet sont publiés sur la toile...

 

 

C'est le meilleur ramassi d'âââââââneries jamais vu...

Tu crois vraiment ca? Dsl de te contredire mais rien n'a été inventé, si l'on ne fait attention lors de l'installation et que l'on télécharge tout et n'importe quoi, je te garanti que ca arrivera