[Résolu]Infection par Spy Falcon.

[regis56]

Bonjour zaven !

 

Bon il y a encore un peu de boulot à ce que je vois !

 

On va vérifier d'abord que les fichiers repérés sont encore là

 

Fais ceci STP

 

 

-Vérifier d'avoir accès à tous les fichiers :

 

Démarrer, Poste de travail ou autre dossier, Menu Outils, Option des dossiers, onglet Affichage :

Activer l'option : Afficher les fichiers et dossiers cachés

Désactiver l'option : Masquer les extensions des fichiers dont le type est connu

Désactiver l'option : Masquer les fichiers protégés du système d'exploitation

Puis cliquer sur "Appliquer à tous les dossiers"

 

Supprime si les fichiers sont toujours présent !

C:\Documents and Settings\All Users\Documents\Mes fichiers reçus\kazaa_lite_202_english.exe

 

C:\WINDOWS\system32\interf.tlb <= pour celui ci éventuellemnt passer en mode sans échec pour le supprimer

 

La restauration est infectée mais on s'en occupera plus tard quand on sera sur qu'il n'y a plus rien OK

 

Fais un scan ici STP

http://www.secuser.com/antivirus/index.htm

Poste le rapport

 

A plus !

[Zaven]

Bonjour Régis,

 

Ok, pour la suppresion, pas eu de problèmes de ce point de vue.

 

Je lance le scan, et je post.

[Zaven]

Le scan n'a rien donné, aucun virus trouvé.

[pitcat]

bonjour Zaven; regis56;bibi26

tu fait panneaux de configuration>Outils d'administration>services>tu cherches affichage des messages >clic droit propriete desactiver>appliquer et tu ne devrait plus en avoir mais continu avec ton log aussi

à+

[pv2212]

j'ai perso suivi la procédure, et je l'ai viré

mais sans aller au reboot: je pense que virer le ginuop.dll via killbox est fonctionnel à fond! ce programme est d'enfer, mais faut surfer. memoclic m'a donné cette adresse, et je les en remercie aussi. un bon AV, antispyware, qu'on troouve ici, franchement norton ou panda ne font pas le poids. perso, avg free est bien, mais prouve ses carences???

à plus pierre

[Zaven]

bonjour Zaven; regis56;bibi26

tu fait panneaux de configuration>Outils d'administration>services>tu cherches affichage des messages >clic droit propriete desactiver>appliquer et tu ne devrait plus en avoir mais continu avec ton log aussi

à+

 

Oui, l'astuce à déjà été donnée. Et effectivement, je n'ai plus eu de problèmes au niveau des pop-ups, mais cela ne me dit pas si mon ordinateur à été désinfecté.

[regis56]

Bonjour tout le monde !

 

Comme le scan est propre je pense que ton système doit étre clean !

 

On va se charger de la restauration

 

Supprime la restauration système : ( aide visuelle http://service1.symantec.com/SUPPORT/INTER...46?OpenDocument

Cliquez sur Démarrer.

Cliquez avec le bouton droit sur l'icône Poste de travail, puis cliquez sur Propriétés.

Cliquez sur l'onglet «Restauration du système».

Sélectionnez «Désactiver la Restauration du système» ou «Désactiver la Restauration du système sur tous les lecteurs»

Cliquez sur Appliquer.

Comme le dit le message, ceci supprimera tous les points de restauration existants. Pour faire cela, cliquez sur Oui.

Cliquez sur OK, redémarrer votre PC.Fais l'opération inverse, et réactive la restauration:un nouveau point sera automatiquement créé.

 

Quelques conseils :

 

 

Je te conseil vivement de mettre à jour ton système !

(Démarrer/Windows Update)

 

Installer un firewall autre que celui proposé par XP Choisir kério avec Avast

 

-pour télécharger kério:

http://www.sunbelt-software.com/Kerio-Download.cfm

-son tutorial:

http://www.vulgarisation-informatique.com/kerio.php

-Patch francais:

http://macmicro.chez-alice.fr/Download/download.htm

 

Utiliser un navigateur sécurisé tel que FIRE FOX

http://telechargement.zebulon.fr/license-1-100.html

 

Et le sécuriser encore plus en allant voir le lien ici:

http://forum.zebulon.fr/index.php?showtopic=69628

 

Si jamais Internet Explorer est gardé

 

Utiliser IE-SPYAD:(Ajoute plus de 5000 sites à la zone de restriction pour te protéger lorsque tu attéris sur un site douteux)

Pour Internet Explorer uniquement!( une fois l'utilitaire dézippé dans son dossier, cliquer sur le fichierie-ads.reg:

les modifications ne sont pas visibles mais l'effet est garanti par le message qui suit! )

http://www.spywarewarrior.com/uiuc/resource.htm

 

télécharger et installer Zeb'Protect dans son répertoire

(Programme fermant certains ports sensibles aux attaques venant d'Internet.)

http://telechargement.zebulon.fr/license-1-123.html

Un tutorial sur l’utilisation de Zeb Protect est disponible ici:

http://www.zebulon.fr/articles/zebprotect.php

 

télécharger Ad-Aware SE Personal et installer dans son répertoire

(Programme faisant partit des antymalwares )

http://telechargement.zebulon.fr/license-1-36.html

 

télécharger Spybot - Search & Destroy et installer dans son répertoire

(Programme faisant partit des antymalwares )

http://telechargement.zebulon.fr/license-1-79.html

Pour une utilisation approfondie de ce logiciel, vous pouvez consulter l'article Configurer Spybot-Search & Destroy.

http://www.zebulon.fr/articles/spybot_1.php

 

Avoir une attitude responsable devant l'outil Internet

(Eviter les sources d'infections tel que sites XXX/warez et les logiciels de p2p)

 

Faire la maintenance de son Pc

-Une fois par semaine Scanner avec Ewido (ou Ad-Aware ou Spybot) et Nettoyer avec Easycleaner.

(En suivant les instructions données précédemment)

-Une fois par mois défragmenter les Disques Durs.

-Une fois par mois Scanner avec un antivirus en ligne.

 

 

Lire l'article dans le prochain lien qui donne en autres toutes les informations pour trouver et télécharger un antivirus et un firewall et les adresses pour scanner en lignes !

 

http://forum.zebulon.fr/index.php?act=ST&f...t=0&do=findComment&comment=487252

 

Lire l'article dans la prochaine page !

 

http://www.malwarecomplaints.info/viewtopic.php?t=50

 

Si tout va bien peut tu mettre résolu devant ton titre ?

 

Tu va sur ton premier message ici

http://forum.zebulon.fr/index.php?s=&showt...ndpost&p=697780

 

Tu clic sur le bouton en bas à droite Editer tu choisi Edition complète et tu pourra changer le titre.

 

Au revoir et à bientôt sur zéb !!

[Zaven]

J'vais faire tout ça Régis.

 

Il est vrai que je n'avais pas de firewall, toujours eu la flemme d'en installer un.

 

J'ai une dernière question : Pendant mon infection, voyant que Norton n'avait servi à rien, je l'ai désinstaller, puis j'ai installer avast, comment savoir si Norton est bien désinstaller ? Et y'aurait-il un tutorial de configuration d'Avast ?

 

Mais d'ores, et déjà, je tien sincérement à te remercier toi Régis de t'être occupé, si bien de moi, puis tout aussi fortement à tout ceux qui se sont penché sur mon cas. Quel bonheur de voir que certain passent du temps à aider les autres, alors que rien ne les y oblige.

[regis56]

Re

 

Pendant mon infection, voyant que Norton n'avait servi à rien, je l'ai désinstaller, puis j'ai installer avast,

Tu a bien fais

 

comment savoir si Norton est bien désinstaller

Suis la procédure de tesgaz compare avec ce que tu a déjà fait et éventuellement complète !

http://forum.zebulon.fr/index.php?s=&showt...ndpost&p=556679

 

Et y'aurait-il un tutorial de configuration d'Avast ?

Pour voir des tuto sur Avast va voir ici

http://sitethemacs.free.fr/avast.htm

et

http://www.pcentraide.com/index.php?showtopic=120

 

Il sont sur la page que je t'invite à consulter dans mes conseils je te remet le lien ici

http://forum.zebulon.fr/index.php?s=&showt...ndpost&p=487252

 

Mais d'ores, et déjà, je tien sincérement à te remercier toi Régis de t'être occupé, si bien de moi, puis tout aussi fortement à tout ceux qui se sont penché sur mon cas. Quel bonheur de voir que certain passent du temps à aider les autres, alors que rien ne les y oblige.

Merci

 

Bonne soirée à plus !