SpywareQuake et autres malware... Résolu :)

[Thanos]

salut gium

 

Super!! les lignes 017 ont disparu sans broncher (c'est pas toujours le cas!!).

Ceci détecté par Panda comme éventuel virus =>

Virus Eventuel. No Désinfecté C:\Documents and Settings\Schmitt\Bureau\ATF-Cleaner.exe

 

Evidemment,il n'en est rien!!à conserver ce ATF Cleaner car très léger et efficace pour nettoyer!

 

Un petit fichier à virer comme précédemment sur ton bureau:

 

C:\Documents and Settings\All Users\Bureau\Security Troubleshooting.url => le fichier.

 

Comment fonctionne ton pc à présent? Profite en pour virer les tools que tu n'utilise plus, à savoir Smtifraudfix et Fixwareout.Passe un coup de ATF Cleaner, et nettoie ta base de registre comme ceci:

 

-Télécharge jv16 et met le dans un dossier:

http://telechargement.zebulon.fr/201-jv16-powertools.html

 

-son tutorial pour l'utiliser correctement ,ici:

http://www.zebulon.fr/articles/base-de-registre-3.php

 

*Lance JV16

 

- Mets le logiciel en français Preferences > Language > Français > OK.

- Ensuite, Outils registre > menu Outils > nettoyeur de registre.

- Coche "je veux vérifier manuellement les entrées" Décoche "Montrer les entrées ignorées".

- Clique sur "Continuer" puis sur "Démarrer".

- Quand jv16 a terminé la recherche,vas dans le menu "sélectionner" choisis "sélectionner tout" puis en bas à droite choisis l'option "supprimer".Tu peux virer toutes les entrées en vert.

 

-Si ca ne fonctionne pas du premier coup,recommence!

 

@+ tard

[gium]

Salut,

 

Alors, concernant mon pc il se comporte bien mieux qu'avant !

 

A ce que je peux voir il ne pose plus de problèmes, mais par contre PC-Cillin détecte à chaque redémarrage un virus. Là tout de suite c'est le fichier C:\System Volume Information\_resto (TROJ_ZLOB.LG).

PC-cillin n'arrive pas à le supprimer et le met donc en quarantaine.

C'est un truc qui traîne sur mon PC ou bien je subis continuellement des "attaques" ?

 

Whaou... 158 entrées supprimées dans le registre avec jv16... Ca fait un peu peur quand même

 

A+

[Thanos]

salut gium

 

Content que ton pc fonctionne mieux Pour ce qui est des fichiers infectés dans la restauration système =>

C:\System Volume Information\_resto (TROJ_ZLOB.LG).

Tous ces fichiers que ton antivirus a détecté ,mais qu'il ne parvient pas à éliminer; on s'en débarrasse très simplement!! comme ceci=>

 

Supprime la restauration système : ( aide visuelle http://service1.symantec.com/SUPPORT/INTER...6?OpenDocument)

Cliquez sur Démarrer.

Cliquez avec le bouton droit sur l'icône Poste de travail, puis cliquez sur Propriétés.

Cliquez sur l'onglet «Restauration du système».

Sélectionnez «Désactiver la Restauration du système» ou «Désactiver la Restauration du système sur tous les lecteurs»

Cliquez sur Appliquer.

Comme le dit le message, ceci supprimera tous les points de restauration existants. Pour faire cela, cliquez sur Oui.

Cliquez sur OK, redémarrer votre PC.Faites l'opération inverse, et réactivez la restauration:un nouveau point sera automatiquement créé.

 

Voilà..si tout pouvait être aussi simple (plus d'alertes de ton antivirus après ca!!)

Whaou... 158 entrées supprimées dans le registre avec jv16... Ca fait un peu peur quand même

La dernière fois j'en ai viré quelque 900 ,donc pas de soucis!! la base de registre s'alourdit à mesure qu'on installe et désinstalle des logiciels, d'où l'intérêt de ces nettoyeurs!

 

Je repasse ce soir pour te laisser quelques conseils de sécurité si tu veux bien

Modifié le 26 avril 2006 par charles ingals

[gium]

Salut,

 

Alors comme ca on tent vers la fin de ce nettoyage !?!

 

Vraiment cool de ta part Charles (et merci bcp aux autre membres aussi !). Vous avez été vraiment pros et sympas !

 

Juste pour info, le lien aide visuelle http://service1.symantec.com/SUPPORT/INTER...6?OpenDocument n'est plus d'actualité.

 

Volontiers pour des conseils de sécurité ! En fait ce PC est celui d'un "jeune retraité" qui n'y connait pas grand-chose à l'informatique mais qui visiblement se balade volontiers sur le net

Difficile et génant pour moi de lui dire de restreindre ses ballades sur les sites X etc...

 

Par contre si j'avais des conseils précis (navigateur, firewall performant etc...), ainsi que des idées sur les paramétrages généraux ce serait excellent !!

 

Quand à l'antivirus PC-cillin... Est-il suffisant ?

 

Merci d'avance pour tout !!

 

A+

[Thanos]

re!

 

Juste pour info, le lien aide visuelle http://service1.symantec.com/SUPPORT/INTER...6?OpenDocument n'est plus d'actualité.

Ah oui effectivement!!merci de m'avoir précisé ca

Difficile et génant pour moi de lui dire de restreindre ses ballades sur les sites X etc...

Préviens le quand même que c'est sur ce type de site qu'il risque fort d'infecter son pc! Qu'il prenne garde à ne pas télécharger de fichiers sur ces sites!!

Les règles de base pour éviter de pourrir son pc sont les suivantes=>

-Windows Update parfaitement à jour (catégorie critique, Services Pack et Services Release )

- pare-feu bien paramétré- antivirus bien paramétré et mis à jour régulièrement(quotidiennement s'il le faut) avec un scan complet régulier( journalier s'il le faut).

- une attitude prudente vis à vis de la navigation (pas de sites douteux:cracks, warez, sexe...) et vis à vis de la messagerie (fichiers joints aux messages doivent être scanné avant d'être ouvert)

- une attitude vigilante (être l'affût de fonctionnements inhabituels de ton système)

- nettoyage hebdomadaire du système (suppression des fichiers inutiles, nettoyage de la base de registre, scandisk, defrag)

- scan hebdomadaire antispyware

Pour en savoir plus, consulte la page de ipl_001:

 

http://gerard.melone.free.fr/IT/IT-AM0.html

Quand à l'antivirus PC-cillin... Est-il suffisant ?

C'est une solution qui couple le firewall + l'antivirus, pas mal pour celui qui n'aime pas trop configurer!!(les réglages sont peu nombreux!). Maintenant, si sa version arrive à expiration , je te met les liens vers des produits gratos et tout aussi efficaces(voire + efficaces... )

 

Les firewalls gratos:

 

-pour télécharger zone alarm:

http://telechargement.zebulon.fr/58-zonealarm-60-fr.html

-son tutorial:

http://www.zebulon.fr/articles/configurationZA_1.php

 

-pour télécharger kério:

http://www.sunbelt-software.com/Kerio-Download.cfm

-son tutorial:

http://www.vulgarisation-informatique.com/kerio.php

-Patch francais:

http://macmicro.chez-alice.fr/Download/download.htm

 

-pour télécharger Sygate:

http://www.symantecstore.com/dr/v2/ec_main...CACHE_ID=203890

-son tutorial:

http://geeksasylum.free.fr/articles/reseau...ate5/part01.htm

 

Les antivirus gratos:

 

-télécharge Antivir

http://www.free-av.com

-son tutorial:

http://speedweb1.free.fr/frames2.php?page=tuto5

 

mais aussi AVG free , Avast disponibles à partir de ZEB => http://telechargement.zebulon.fr/category-25.html

Par contre si j'avais des conseils précis (navigateur, firewall performant etc...), ainsi que des idées sur les paramétrages généraux ce serait excellent !!

C'est parti =>

 

Les utilitaires que tu peux éliminer:

Smitfraudfix et FixWareout

 

Les utilitaires que tu peux garder:

Ewido =>il est à l'essai 14 jours puis il perd certaines fonctions payantes, mais il reste efficace!Met le à jour avant de scanner ton pc.Il n'estpas "résident" et ne protègera pas ton pc( de ce fait il ne consomme pas de ressources!)

ATF Cleaner=> très léger et utile pour nettoyer rapidement le pc.

JV16 PowerTools de Jouni Vuorio => : Utilitaire tres complet : Il integre les fonctions de Regcleaner.Dédié au nettoyage du registre

A noter que la version 1.3.0.195 de JV16 proposée ici est la dernière version gratuite, le produit étant maintenant payant.

Ce logiciel integre une fonction de sauvegarde pour plus de sécurité afin de rétablir les clefs supprimées en cas de probleme.

 

-Voici les utilitaires et programmes que tu peux installer pour sécuriser ton pc:

 

=> Firefox , un vrai navigateur que tu pourras sécuriser avec les conseils de megataupe:

 

-Téléchargement: http://www.mozilla-europe.org/fr/products/firefox/

-Tutorial: http://forum.zebulon.fr/index.php?showtopic=69628

 

 

Si tu veux toujours utiliser IE! :

 

=>Télécharge Ie-spyad2 d'Eric L. Howes:

Pour Internet Explorer uniquement!( une fois l'utilitaire dézippé dans son dossier, cliquer sur le fichier ie-ads.reg:

les modifications ne sont pas visibles mais l'effet est garanti par le message qui suit=>(Ajoute plus de 5000 sites à la zone de restriction pour te protéger lorsque tu attéris sur un site douteux)

 

=> ZebProtect (pour sécuriser les ports de ton pc,très simple)

 

-Tutorial:http://www.zebulon.fr/articles/zebprotect.php

-Téléchargement: http://telechargement.zebulon.fr/123.html

 

=> Si tu veux tester ton firewall : scanner les ports du pc:

 

http://www.pcflank.com/

 

 

=>SpywareBlaster:

 

http://www.javacoolsoftware.com/downloads.html

Son tuto:

http://www.ordi-netfr.org/tutorialspywareblaster.html

 

 

=>Ad-awareSE un excellent antispyware pour scanner le pc( pour bénéficier de la protection en temsp réel, il faut choisir la version payante)

 

http://www.ordi-netfr.com/adawarese.html

http://www.lavasoft.de/support/download/#free

Son tuto

http://home.tiscali.be/schouppeguy/adawarese/adawase.htm

http://tutopat.hostonet.org/viewtopic.php?t=207

 

=>SpyBot-Search & Destroy(intègre une protection en temps réel apellée Teatimer qui t'avertit lorsque ta base de registre est sur le point d'être modifiée, et demande ton accord!)

 

http://spybot.safer-networking.de/fr/download/index.html

Son tuto

http://assiste.free.fr/p/frameset/07_spybo...rch_destroy.php

 

=>Regprot(petit utilitaire tres léger:144ko!)pour protéger ta base de registre:

http://www.diamondcs.com.au/index.php?page=regprot

(à ne pas utiliser si un vérificateur d'intégrité de base de registre type "Teatimer" de Spybot est déjà en fonction)

----------------------------------------------------------------------------------------------------------------------------

Enfin, et si tu veux bien, tu peux participer de manière rapide et efficace à la lutte antimalware en apportant ton témoignage(ca n'engage à rien du tout ,je te rassure ).

Le pc était infecté entre autre par SpywareQuake et Wareout , tu as pris et perdu du temps à le désinfecter: n'hésite pas à témoigner de cette expérience (dont tu te serai j'imagine ,bien passé!!).

Malware Complaints est une coopération entre beaucoup d’assistants anti-malware et d’experts de partout dans le monde. De tous les coins du monde, ces gens ce sont joint pour faire en sorte que les utilisateurs, peu importe de quelle partie du monde ils sont originaire, peuvent déposer une plainte contre le malware et leurs auteurs.

Plus d'info sur le topic d'ipl_001 ici(merci à Kimberley !!)=>

http://forum.zebulon.fr/index.php?showtopic=88688

 

Malware Complaints(clique dessus => tu as plusieurs rubriques qui correspondent aux différentes infections les plus courantes!)

 

PS: pense à rétablir la restauration système si ce n'est pas fait!!

 

Merci pour ta confiance et @+

Modifié le 27 avril 2006 par charles ingals

[gium]

ok, merci Charles !

 

Que de conseils... J'vais voir à les utiliser à bon escient.

 

En tous cas encore un grand merci pour votre aide à tous !

 

A+

[gium]

bon... J'trouve pas comment indiquer que mon problème est résolu et donc clôre ces messages...

 

???

[Thanos]

salut gium

 

Pour mettre "résolu" dans le titre du message: choisis ton premier message, en bas du message, clique sur "éditer"=>"édition complête". A présent tu as la possibilité de modifier le titre