Demande d'analyse d'un rapport HijackThis [résolu] merci

[rahanfilsdecrao]

re

il faut que tu supprime :

bvkuzcjy.exe

bvkuzcjy.dat

bvkuzcjy_navps.dat

qui se trouve la:C:\Windows\System32\

pour les trouver plus facilement une fois dans le dossier System32 clic droit reorganiser par type et une deuxiemme fois clic droit reorganinser par groupe

 

Télécharge Blacklight (de F-Secure) et sauvegarde le sur ton Bureau.

 

Double-clique blbeta.exe et accepte la licence; laisse [X]scan through Windows Explorer activé; clique Scan puis Next

 

Tu verras une liste de fichiers détectés apparaître. Tu verras également un rapport, sur ton Bureau, nommé fsbl.xxxxxxx.log (les xxxxxxx sont des chiffres).

 

Copie et colle le contenu de ce rapport dans ta prochaine réponse. NE PAS choisir l'option "Rename" de suite : nous devons analyser le rapport, car des fichiers légitimes peuvent être présents, tel wbemtest.exe

 

et un scan la:

http://webscanner.kaspersky.fr/

poste aussi son rapport

à+

 

Salut pitcat, merci de ta réponse,

Bon je suis en plein scan avec kaspersky mais j'en profit pour te dire déjà ça

 

Tout d'abord j'ai pas trouvé le fichier "bvkuzcjy.exe", ourtant j'ai suivi tes instructions. (j'ai refais des scan en mode sans échec tes dernières consignes, c peut etreça?)

 

Ensuite j'ai téléchargé blacklight, mais j'ai pas bien compris la phrase laisse [X]scan through Windows Explorer activé (est-ce laisse internet explorer ouvert?), je n'ai pas vu la liste de fichiers détectés ni l'option "Rename" (désolé si je mis suis mal pris)

 

Bon je t'envoi quand même le log fsbl :

 

05/11/06 21:43:32 [info]: BlackLight Engine 1.0.36 initialized

05/11/06 21:43:32 [info]: OS: 5.1 build 2600 (Service Pack 2)

05/11/06 21:43:32 [Note]: 7019 4

05/11/06 21:43:32 [Note]: 7005 0

05/11/06 21:45:16 [Note]: 7006 0

05/11/06 21:45:16 [Note]: 7011 1656

05/11/06 21:45:16 [Note]: 7026 0

05/11/06 21:45:16 [Note]: 7026 0

05/11/06 21:45:23 [Note]: FSRAW library version 1.7.1015

05/11/06 21:49:11 [Note]: 2000 1006

05/11/06 21:54:22 [Note]: 7007 0

 

Merci à plus

[pitcat]

re

t'as bien chercher les 3 fichiers?

à+

[rahanfilsdecrao]

re

t'as bien chercher les 3 fichiers?

à+

 

Re,

Je viens de terminer le scan online, houra il m'a indiqué qu'aucun fichier malveillant n'avait été trouvé.

Sinon j'ai trouvé 2 fichier sur 3, c'est le .exe que j'ai pas trouvé (j'ai même fait une recherche sur les disques locaux en passant pas Démarrer/rechercher

 

attend nouvelles instructions

merci

[pitcat]

re

tres bien;repost un rapport d'hijackthis pour ,si tu le veut,optimiser ton pc

à+

[rahanfilsdecrao]

re

tres bien;repost un rapport d'hijackthis pour ,si tu le veut,optimiser ton pc

à+

 

Bonjour pitcat,

c'est si gentillement demandé,

Bon voici le log HJT

Logfile of HijackThis v1.99.1

Scan saved at 09:25:47, on 12/05/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\csrss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

C:\Program Files\Alwil Software\Avast4\ashServ.exe

C:\WINDOWS\System32\CTsvcCDA.exe

C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe

C:\Program Files\ewido anti-malware\ewidoctrl.exe

C:\Program Files\ewido anti-malware\ewidoguard.exe

C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\System32\wdfmgr.exe

C:\WINDOWS\System32\MsPMSPSv.exe

C:\Program Files\QuickTime\qttask.exe

C:\WINDOWS\system32\LVCOMSX.EXE

C:\Program Files\Logitech\Video\LogiTray.exe

C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe

C:\Program Files\DAEMON Tools\daemon.exe

C:\WINDOWS\system32\CTHELPER.EXE

C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

C:\Program Files\Logitech\Video\FxSvr2.exe

C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

C:\Program Files\Winamp\winampa.exe

C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe

C:\Program Files\SuperCopier2\SuperCopier2.exe

C:\WINDOWS\System32\wbem\wmiprvse.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\Program Files\HijackThis\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll

O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dll

O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE

O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe

O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot

O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033

O4 - HKLM\..\Run: [WINDVDPatch] CTHELPER.EXE

O4 - HKLM\..\Run: [updReg] C:\WINDOWS\UpdReg.EXE

O4 - HKLM\..\Run: [Jet Detection] "C:\Program Files\Creative\SBLive\PROGRAM\ADGJDet.exe"

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe

O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM\..\Run: [spywareTerminator] "C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe"

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot

O4 - HKCU\..\Run: [bgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe"

O4 - HKCU\..\Run: [superCopier2.exe] C:\Program Files\SuperCopier2\SuperCopier2.exe

O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe

O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe

O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe

O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar\toolbar.dll/SEARCH.HTML

O8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar1.dll/cmwordtrans.html

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000

O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar1.dll/cmbacklinks.html

O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar1.dll/cmsimilar.html

O8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar1.dll/cmsearch.html

O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar1.dll/cmcache.html

O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://webscanner.kaspersky.fr/kavwebscan_unicode.cab

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)

O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.exe

O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe

O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe

O23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido anti-malware\ewidoguard.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

 

 

Merci à+

[pitcat]

re

pour optimiser le demarrage pars du principe que seul l'antivirus ,l'anti espion et le pare feux sont utiles .tu peut fixer ces lignes sans pb et si tu rencontre un pb il y a des sauvegardes dans hijackthis pour revenir en arriere:

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE

O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe

O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot

O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033

O4 - HKLM\..\Run: [WINDVDPatch] CTHELPER.EXE

O4 - HKLM\..\Run: [updReg] C:\WINDOWS\UpdReg.EXE

O4 - HKLM\..\Run: [Jet Detection] "C:\Program Files\Creative\SBLive\PROGRAM\ADGJDet.exe"

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot

O4 - HKCU\..\Run: [bgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe"

O4 - HKCU\..\Run: [superCopier2.exe] C:\Program Files\SuperCopier2\SuperCopier2.exe

O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe

O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe

O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe

 

pour tes services il faut les configurer,cela regle en meme temps des pb au niveau de la securite de ton pc,pour cela une lecture de cet article :

http://speedweb1.free.fr/frames2.php?page=service4

et tuto pour les arreter /desactiver:

http://speedweb1.free.fr/frames2.php?page=service3

 

tu arretes donc ces services,tu peut ensuite les demarrer manuellement au besoin:

O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.exe

O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe

O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe

O23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido anti-malware\ewidoguard.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

si tu a l'intention d'acheter ewido laisse ces services demarrer,mais si tu le garde juste pour des scan arreter et desactive les,il faudra juste fermer/reouvrir ewido apres la mise à jour

voila à+

Modifié le 12 mai 2006 par pitcat

[pitcat]

re

Comme tu as ete infecte ,pour faire avancer les choses prend le temps de lire ceci s'il te plait:

http://forum.zebulon.fr/index.php?showtopic=88688

 

A présent, quelques conseils de sécurité :

 

-Windows Update parfaitement à jour (catégorie critique, Services Pack et Services Release )

- pare-feu bien paramétré- antivirus bien paramétré et mis à jour régulièrement(quotidiennement s'il le faut) avec un scan complet régulier(journalier s'il le faut).

- une attitude prudente vis à vis de la navigation (pas de sites douteux:cracks, warez, sexe...) et vis à vis de la messagerie (fichiers joints aux messages doivent être scanné avant d'être ouvert)

- ne pas utiliser de logiciel de Peer to Peer (les logiciels de P2P sont sources d infections virales)

- une attitude vigilante (être l'affût des fonctionnements inhabituels de ton système)

- nettoyage hebdomadaire du système (suppression des fichiers inutiles, nettoyage de la base de registre, scandisk, defragmentation)

 

- scan hebdomadaire antispyware

 

Pour en savoir plus, consulte la page de ipl_001

http://gerard.melone.free.fr/IT/IT-AM0.html

 

Tu dois également installer un des ces navigateurs en remplacement d'Internet Explorer:

 

-=> Avant Browser surcouche d'IE avec navigation par onglet,traducteur de page web ,gestion securise en un clic(par bloquage ,debloquage) des activex ,script ,pop up

-Le site:

http://www.avantbrowser.com/

-Telechargement:

http://www.avantbrowser.com/download.html choisi download 2

 

-=>Opera

-Le site:

http://www.opera.com/

-Telechargement:

http://www.opera.com/download/

 

-=> Firefox , un navigateur que tu pourras sécuriser avec les conseils de megataupe:

 

-Téléchargement: http://www.mozilla-europe.org/fr/products/firefox/

-Tutorial pour le sécuriser: http://forum.zebulon.fr/index.php?showtopic=69628

 

Tu doit installer aussi un fichier HOSTS

tu trouvera l'explication et l'utilite du HOSTS:

http://speedweb1.free.fr/frames2.php?page=securite10

il y a sur l'article de tesgaz le lien pour son hosts (315000 lignes )s'il te parrait trop restrictif telecharge celui-ci(moins restrictif,mis à jour regulierement):

http://www.mvps.org/winhelp2002/hosts.htm

bien penser à desactiver le services dns(c'est expliquer pourquoi dans l'articles de tesgaz)

 

 

Si tu veux toujours utiliser IE! :

 

-=> IE-SPYAD:(Ajoute plus de 5000 sites à la zone de restriction pour te protéger lorsque tu attéris sur un site douteux)

Pour Internet Explorer uniquement!( une fois l'utilitaire dézippé dans son dossier, cliquer sur le fichierie-ads.reg:

les modifications ne sont pas visibles mais l'effet est garanti par le message qui suit! )

https://netfiles.uiuc.edu/ehowes/www/resource.htm#IESPYAD

 

pour eviter les cookies de suivi:

demarrer>panneau de configuration>options internet>onglet confidentialite>avance:

coche > ignorer la gestion automatique des cookies

cookies internes > coche demander

cookies tierce partie >coche refuser

 

-=> Un vrai pare-feu (pas le joujou offert avec XP)

 

-Kerio

-Zone Alarm

-Sygate Personal Firewall Free

 

tu trouveras ces 3 firewalls gratuits et performants avec des tutos pour les configurer ici http://forum.zebulon.fr/index.php?act=ST&f...t=0&do=findComment&comment=487252

 

 

-=> SpywareBlaster:

 

http://www.javacoolsoftware.com/downloads.html

Son tuto:

http://www.ordi-netfr.org/tutorialspywareblaster.html

 

 

-=> Ad-awareSE

 

http://www.ordi-netfr.com/adawarese.html

http://www.lavasoft.de/support/download/#free

Son tuto

http://home.tiscali.be/schouppeguy/adawarese/adawase.htm

 

 

-=> SpyBot-Search & Destroy

 

http://spybot.safer-networking.de/fr/download/index.html

Son tuto

http://assiste.free.fr/p/frameset/07_spybo...rch_destroy.php

 

 

-=> a² free (anti-trojans)

 

- Téléchargement : http://www.emsisoft.net/fr/software/free/

Il est nécessaire de s enregistrer sur le site pour pouvoir utiliser et avoir les mises a jour du logiciel!

Et faire attention a² free est sujet à des faux positif avant de supprimmer ce qu'il trouve faire une recherche sur le web si le prog est legitime

 

-=> ZebProtect

 

http://www.zebulon.fr/articles/zebprotect.php

http://telechargement.zebulon.fr/123.html

 

voila si tu juge que ton pb est resolu ,edite ton 1er msg et marque [resolu] dans le titre.

A la prochaine fois sur zebulon mais pas ici j'espere

Modifié le 12 mai 2006 par pitcat

[rahanfilsdecrao]

re

Comme tu as ete infecte ,pour faire avancer les choses prend le temps de lire ceci s'il te plait:

http://forum.zebulon.fr/index.php?showtopic=88688

 

A présent, quelques conseils de sécurité :

 

-Windows Update parfaitement à jour (catégorie critique, Services Pack et Services Release )

- pare-feu bien paramétré- antivirus bien paramétré et mis à jour régulièrement(quotidiennement s'il le faut) avec un scan complet régulier(journalier s'il le faut).

- une attitude prudente vis à vis de la navigation (pas de sites douteux:cracks, warez, sexe...) et vis à vis de la messagerie (fichiers joints aux messages doivent être scanné avant d'être ouvert)

- ne pas utiliser de logiciel de Peer to Peer (les logiciels de P2P sont sources d infections virales)

- une attitude vigilante (être l'affût des fonctionnements inhabituels de ton système)

- nettoyage hebdomadaire du système (suppression des fichiers inutiles, nettoyage de la base de registre, scandisk, defragmentation)

 

- scan hebdomadaire antispyware

 

Pour en savoir plus, consulte la page de ipl_001

http://gerard.melone.free.fr/IT/IT-AM0.html

 

Tu dois également installer un des ces navigateurs en remplacement d'Internet Explorer:

 

-=> Avant Browser surcouche d'IE avec navigation par onglet,traducteur de page web ,gestion securise en un clic(par bloquage ,debloquage) des activex ,script ,pop up

-Le site:

http://www.avantbrowser.com/

-Telechargement:

http://www.avantbrowser.com/download.html choisi download 2

 

-=>Opera

-Le site:

http://www.opera.com/

-Telechargement:

http://www.opera.com/download/

 

-=> Firefox , un navigateur que tu pourras sécuriser avec les conseils de megataupe:

 

-Téléchargement: http://www.mozilla-europe.org/fr/products/firefox/

-Tutorial pour le sécuriser: http://forum.zebulon.fr/index.php?showtopic=69628

 

Tu doit installer aussi un fichier HOSTS

tu trouvera l'explication et l'utilite du HOSTS:

http://speedweb1.free.fr/frames2.php?page=securite10

il y a sur l'article de tesgaz le lien pour son hosts (315000 lignes )s'il te parrait trop restrictif telecharge celui-ci(moins restrictif,mis à jour regulierement):

http://www.mvps.org/winhelp2002/hosts.htm

bien penser à desactiver le services dns(c'est expliquer pourquoi dans l'articles de tesgaz)

Si tu veux toujours utiliser IE! :

 

-=> IE-SPYAD:(Ajoute plus de 5000 sites à la zone de restriction pour te protéger lorsque tu attéris sur un site douteux)

Pour Internet Explorer uniquement!( une fois l'utilitaire dézippé dans son dossier, cliquer sur le fichierie-ads.reg:

les modifications ne sont pas visibles mais l'effet est garanti par le message qui suit! )

https://netfiles.uiuc.edu/ehowes/www/resource.htm#IESPYAD

 

pour eviter les cookies de suivi:

demarrer>panneau de configuration>options internet>onglet confidentialite>avance:

coche > ignorer la gestion automatique des cookies

cookies internes > coche demander

cookies tierce partie >coche refuser

 

-=> Un vrai pare-feu (pas le joujou offert avec XP)

 

-Kerio

-Zone Alarm

-Sygate Personal Firewall Free

 

tu trouveras ces 3 firewalls gratuits et performants avec des tutos pour les configurer ici http://forum.zebulon.fr/index.php?act=ST&f...t=0&do=findComment&comment=487252

-=> SpywareBlaster:

 

http://www.javacoolsoftware.com/downloads.html

Son tuto:

http://www.ordi-netfr.org/tutorialspywareblaster.html

-=> Ad-awareSE

 

http://www.ordi-netfr.com/adawarese.html

http://www.lavasoft.de/support/download/#free

Son tuto

http://home.tiscali.be/schouppeguy/adawarese/adawase.htm

-=> SpyBot-Search & Destroy

 

http://spybot.safer-networking.de/fr/download/index.html

Son tuto

http://assiste.free.fr/p/frameset/07_spybo...rch_destroy.php

-=> a² free (anti-trojans)

 

- Téléchargement : http://www.emsisoft.net/fr/software/free/

Il est nécessaire de s enregistrer sur le site pour pouvoir utiliser et avoir les mises a jour du logiciel!

Et faire attention a² free est sujet à des faux positif avant de supprimmer ce qu'il trouve faire une recherche sur le web si le prog est legitime

 

-=> ZebProtect

 

http://www.zebulon.fr/articles/zebprotect.php

http://telechargement.zebulon.fr/123.html

 

voila si tu juge que ton pb est resolu ,edite ton 1er msg et marque [resolu] dans le titre.

A la prochaine fois sur zebulon mais pas ici j'espere

 

 

tout d'abord merci beaucoup à tout les personnes qui ont créé ce site et ce forum, et plus particulièrement à pitcat et liegeois qui m'ont aidé directement;

Sinon, pitcat j'ai à peu près réussi à suivre tous ce que tu m'a dis mais j'ai encore 2-3 petite questions (après j'arrête de t'embêter)

 

1-les fichier hosts? je les ais trouvée dans c:\windows\system32\driver\etc\ mais après j'ai pas compris comment passé à un "bloc note " ou"wordpad" pour rentrer les liste de sites indésirables (enfin si j'ai bien compris ce qui était expliqué sur le lien)

2-Je te fais un petit récapitulatif de ce j'ai "fait" depuis m'a venu sur ce site (si tu peux me dire si ça va)

-->Je navigue avec Mozilla firefox et je lui ajoute des complément afin d'assurer ma sécu

-->je met à jours windows assez souvent

-->j'utilise un antivirus (avast pour moi)

-->j'utilise différents antispywares et antimalware (là je sais si je garde tout le prog ou pas : pour l'instant j'ai "ad-aware", "spytbot", "ewido", "spyware terminator" et "spyware blaster" (il me semble que ca fait beaucoup, je ne voudrais pas tomber dans une parano du spyware))

-->j'utilise un pare-feu comme "zone alarm" excellent pour les débutant dixit megataupe ; d'ailleurs là j'ai un peit souci de concurence entre zone arme et avast, je veux bien ton avis pour savoir qui mettre sur quoi en priorité.

-->enfin un petit atfcleaner pour alléger mon Pc en fichier temp

 

J'espère avoir assimilé et compris l'essentiel, à plus et merci encore

[pitcat]

re

pour le hosts si tu as des sites à rajouter decoche lecture seule au clic droit ensuite ouvrir avec word pad ou autre editeur de txt tu rajoute les lignes et tu clic sur la croix pour fermer il te demande d'enregistrer tu clic oui c'est tout

tu peut tout garder, spyware terminator qui est en resident il me semble le reste pour des scan regulier

ils se completent tous

pour za et avast il faut desactiver le bouclier web d'avast et plus "d'incompabilite" entre eux

pour za un minimum de log doivent avoir acces au net en permanace

avast firefox

le reste doit etre toujour sur demander

à+

[rahanfilsdecrao]

re

pour le hosts si tu as des sites à rajouter decoche lecture seule au clic droit ensuite ouvrir avec word pad ou autre editeur de txt tu rajoute les lignes et tu clic sur la croix pour fermer il te demande d'enregistrer tu clic oui c'est tout

tu peut tout garder, spyware terminator qui est en resident il me semble le reste pour des scan regulier

ils se completent tous

pour za et avast il faut desactiver le bouclier web d'avast et plus "d'incompabilite" entre eux

pour za un minimum de log doivent avoir acces au net en permanace

avast firefox

le reste doit etre toujour sur demander

à+

 

Salut pitcat,

enfin j'ai réussi à configurer mon ordi selon tes conseil, merci bien (en espérant ne plus revenir sur cette parite du forum

longue vie à zebulon

merci ciao