PC INFECTE

[arnaud paris]

Bonjour Charles,

 

Après avoir fait les manips pour afficher tous les dossiers, j'ai supprimé les ficghiers demandés, smitfraudfix et Lm2fix.

 

J'ai fait la manip pour effacer les cookies dasn Firefox.

 

J'ai un problème avec Atf Cleaner qui ne veut pas faire son boulot, en fait cela semble avoir déjà été le cas hier, d'où tous ces problèmes relevés dans active scan.

 

N'y a t il pas un équivalent de ce programme ?

 

J'attends ta réponse avant de relancer un scan panda.

 

Merci de ta réponse.

 

Cordialement.

Arnaud

 

re!

 

Ok Smitfraud a disparu visiblement!Panda a mis un fichier en évidence qu'il faut éliminer=>

 

- Redémarre en mode sans échec

 

- Assure toi d'avoir accès à tous les fichiers,certains fichiers/dossiers sont cachés!!

*Supprime le fichier en gras dans C:\WINDOWS:

 

C:\WINDOWS\smdat32m.sys

 

* Supprime Smitfraudfix + L2Mfix.

 

* Lance ATF-Cleaner:Double-clique sur ATF-Cleaner.exe

 

Coche ceci :

Windows Temp

Current User Temp

All Users Temp

Cookies

Temporary Internet Files

Prefetch

Java Cache

Recycle Bin

Clique sur Empty Selected et au message "Done Cleaning" sur Ok

 

ouvre Firefox=>menu Outils=>Options=> Vie Privée=> Cookies=>clique sur le bouton "Supprimer les cookies".

 

* Redémarre et refais un dernier scan chez Panda

[arnaud paris]

A l'attention de Charles Ingals,

 

Merci de voir mon dernier message de ce matin.

 

Cordialement

 

Bonjour Charles,

 

Après avoir fait les manips pour afficher tous les dossiers, j'ai supprimé les ficghiers demandés, smitfraudfix et Lm2fix.

 

J'ai fait la manip pour effacer les cookies dasn Firefox.

 

J'ai un problème avec Atf Cleaner qui ne veut pas faire son boulot, en fait cela semble avoir déjà été le cas hier, d'où tous ces problèmes relevés dans active scan.

 

N'y a t il pas un équivalent de ce programme ?

 

J'attends ta réponse avant de relancer un scan panda.

 

Merci de ta réponse.

 

Cordialement.

Arnaud

[Thanos]

salut arnaud paris

 

Désolé, j'avais pas lû ta réponse!!

 

Lorsque tu lances ATF et que tu coches les cases , puis que tu fais =>

Clique sur Empty Selected et au message "Done Cleaning" sur Ok

tu devrais avoir un message te disant que telle place a été libérée sur le disque dur : ce n'est pas le cas??

Done Cleaning!!ATF Cleaner has freed .... bytes

 

Si ca ne marche pas, essaie celui ci =>

 

Télécharge CCleaner et installe le(attention à l'installation pense à decocher l'installation de Yahoo toolbar discrètement proposé en plus de CCleaner). Lance le en double cliquant sur CCleaner.exe

-=Suppression des fichiers temporaires=-

• Va dans la section "Options" situé dans la marge gauche. Va dans "Avancé" et décoche "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". Retourne ensuite dans la section "Nettoyeur"
  
• Fais bien attention de cocher toutes les cases dans la marge gauche (Internet Explorer/Windows Explorer/Système/Avancé)
  
• Clique sur Analyse
  
• Patiente le temps du scan, qui peut prendre un peu de temps si c'est la première fois.
  
• Une fois le scan terminé, clique sur Lancer le Nettoyage
  

-=Suppression des incohérence du registre=-

• Clique sur l'icône Erreurs situé dans la marge à gauche.
  
• Puis clique sur Analyser les erreurs
  
• Patiente pendant que CCleaner scanne ton registre.
  
• Une fois le scan terminé, coche toutes les entrèes qu'il t'aura trouvée.
  
• Tu peux cliquer ensuite sur Corriger les erreurs.
  
• Si tu n'est pas sur de ce que tu fais, tu peux choisir de sauvegarder les entrèes cochées pour les restaurer ultérieurement.
  

@+

Modifié le 17 juin 2006 par charles ingals

[arnaud paris]

Bonjour,

 

Cela a marché avec ce logiciel là.

 

Voici le scan Panda fait ensuite :

 

 

Incident Statut Analyse

 

Adware:adware/emediacodec No Désinfecté D:\Documents and Settings\All Users\Bureau\Security Troubleshooting.url

Spyware:Cookie/fe.lea.lycos No Désinfecté D:\Documents and Settings\ARNAUD\Bureau\Ancien Packard\Documents and Settings\MOI\Cookies\moi@fe.lea.lycos[1].txt

Outil indésirable:Application/Processor No Désinfecté D:\Documents and Settings\ARNAUD\Bureau\DEPANNAGE\SmitfraudFix\SmitfraudFix\Process.exe

Outil indésirable:Application/Processor No Désinfecté D:\Documents and Settings\ARNAUD\Bureau\DEPANNAGE\SmitfraudFix.zip[smitfraudFix/Process.exe]

Spyware:Cookie/Falkag No Désinfecté D:\Documents and Settings\ARNAUD\Local Settings\Temp\Cookies\arnaud@as1.falkag[2].txt

Spyware:Cookie/Bluestreak No Désinfecté D:\Documents and Settings\ARNAUD\Local Settings\Temp\Cookies\arnaud@bluestreak[2].txt

Spyware:Cookie/Sextracker No Désinfecté D:\Documents and Settings\ARNAUD\Local Settings\Temp\Cookies\arnaud@counter3.sextracker[1].txt

Spyware:Cookie/cs.sexcounter No Désinfecté D:\Documents and Settings\ARNAUD\Local Settings\Temp\Cookies\arnaud@cs.sexcounter[2].txt

Spyware:Cookie/Doubleclick No Désinfecté D:\Documents and Settings\ARNAUD\Local Settings\Temp\Cookies\arnaud@doubleclick[1].txt

Spyware:Cookie/Sextracker No Désinfecté D:\Documents and Settings\ARNAUD\Local Settings\Temp\Cookies\arnaud@sextracker[1].txt

Spyware:Cookie/Xiti No Désinfecté D:\Documents and Settings\ARNAUD\Local Settings\Temp\Cookies\arnaud@xiti[1].txt

 

Merci d'avance.

 

Cordialement

 

 

salut arnaud paris

 

Désolé, j'avais pas lû ta réponse!!

 

Lorsque tu lances ATF et que tu coches les cases , puis que tu fais =>

 

tu devrais avoir un message te disant que telle place a été libérée sur le disque dur : ce n'est pas le cas??

Si ca ne marche pas, essaie celui ci =>

 

Télécharge CCleaner et installe le(attention à l'installation pense à decocher l'installation de Yahoo toolbar discrètement proposé en plus de CCleaner). Lance le en double cliquant sur CCleaner.exe

-=Suppression des fichiers temporaires=-

• Va dans la section "Options" situé dans la marge gauche. Va dans "Avancé" et décoche "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". Retourne ensuite dans la section "Nettoyeur"
  
• Fais bien attention de cocher toutes les cases dans la marge gauche (Internet Explorer/Windows Explorer/Système/Avancé)
  
• Clique sur Analyse
  
• Patiente le temps du scan, qui peut prendre un peu de temps si c'est la première fois.
  
• Une fois le scan terminé, clique sur Lancer le Nettoyage
  

-=Suppression des incohérence du registre=-

• Clique sur l'icône Erreurs situé dans la marge à gauche.
  
• Puis clique sur Analyser les erreurs
  
• Patiente pendant que CCleaner scanne ton registre.
  
• Une fois le scan terminé, coche toutes les entrèes qu'il t'aura trouvée.
  
• Tu peux cliquer ensuite sur Corriger les erreurs.
  
• Si tu n'est pas sur de ce que tu fais, tu peux choisir de sauvegarder les entrèes cochées pour les restaurer ultérieurement.
  

@+

[Thanos]

salut arnaud paris

 

Ton dernier rapport Panda est propre !

 

Elimine juste ces fichiers en gras=>

 

D:\Documents and Settings\All Users\Bureau\Security Troubleshooting.url

 

Elimine SmitfraudFix.Ou en sont des problèmes de départ?

[arnaud paris]

Bonjour,

 

J'ai eliminé smitfraudfix et Le raccourci sur le bureau.

 

Les problèmes de départ sont éliminés.

 

Si c'est bon pour toi, je te remercie de ta disponibilité et de ta patience.

 

Cordialement.

 

Arnaud

 

salut arnaud paris

 

Ton dernier rapport Panda est propre !

 

Elimine juste ces fichiers en gras=>

 

D:\Documents and Settings\All Users\Bureau\Security Troubleshooting.url

 

Elimine SmitfraudFix.Ou en sont des problèmes de départ?

[Thanos]

salut

 

Content que le pc marche bien! des consignes de sécu si tu veux bien

 

Pour ne pas restaurer un système vérolé en cas de problème, il faut la désactiver comme ceci=>

 

Supprime la restauration système=> aide visuelle

Clique sur Démarrer.

Clique avec le bouton droit sur l'icône Poste de travail, puis cliquez sur Propriétés.

Clique sur l'onglet «Restauration du système».

Sélectionne «Désactiver la Restauration du système» ou «Désactiver la Restauration du système sur tous les lecteurs»

Clique sur "Appliquer".

Comme le dit le message, ceci supprimera tous les points de restauration existants. Pour faire cela, clique sur Oui.

Clique sur OK.Redémarre ton PC.Fais l'opération inverse, et réactive la restauration:un nouveau point sera automatiquement créé.

 

* Conserve CCleaner pour nettoyer ton pc régulièrement (registre + Suppression des fichiers inutiles), c'est important!(et rapide).

 

Je t'avais fais faire ceci pour avoir acces à tous les fichiers =>

Démarrer, Poste de travail ou autre dossier, Menu Outils, Option des dossiers, onglet Affichage :

Activer la case : Afficher les fichiers et dossiers cachés

Désactiver la case : Masquer les extensions des fichiers dont le type est connu

Désactiver la case : Masquer les fichiers protégés du système d'exploitation

Puis Appliquer

A présent recache tous ces dossiers pour ne pas en effacer un par erreur!

 

- Windows Update parfaitement à jour (catégorie critique, Services Pack et Services Release )

- pare-feu bien paramétré- antivirus bien paramétré et mis à jour régulièrement(quotidiennement s'il le faut) avec un scan complet régulier( journalier s'il le faut).

- une attitude prudente vis à vis de la navigation (pas de sites douteux:cracks, warez, sexe...) et vis à vis de la messagerie (fichiers joints aux messages doivent être scanné avant d'être ouvert)

- une attitude vigilante (être l'affût de fonctionnements inhabituels de ton système)

- nettoyage hebdomadaire du système (suppression des fichiers inutiles avec ATF cleaner, nettoyage de la base de registre avec JV16, scandisk, defrag)

- scan hebdomadaire antispyware

 

Pour en savoir plus, consulte la page de ipl_001:

 

http://gerard.melone.free.fr/IT/IT-AM0.html

 

Voici les utilitaires et programmes que tu peux installer pour sécuriser ton pc:

 

=> Firefox , un vrai navigateur que tu pourras sécuriser avec les conseils de megataupe:

 

-Téléchargement: http://www.mozilla-europe.org/fr/products/firefox/

-Tutorial: http://forum.zebulon.fr/index.php?showtopic=69628

 

 

Si tu veux toujours utiliser IE! :

 

=>Télécharge Ie-spyad2 d'Eric L. Howes:

Pour Internet Explorer uniquement!( une fois l'utilitaire dézippé dans son dossier, cliquer sur le fichier ie-ads.reg:

les modifications ne sont pas visibles mais l'effet est garanti par le message qui suit=>(Ajoute plus de 5000 sites à la zone de restriction pour te protéger lorsque tu attéris sur un site douteux)

 

=> ZebProtect (pour sécuriser les ports de ton pc,très simple)

 

-Tutorial:http://www.zebulon.fr/articles/zebprotect.php

-Téléchargement: http://telechargement.zebulon.fr/123.html

 

=> Si tu veux tester ton firewall : scanner les ports du pc:

 

http://www.pcflank.com/

 

 

=>SpywareBlaster:pour empêcher l'installation de contrôle active x de spywares :pour IE & Firefox.Ne consomme pas de ressource!

 

 

http://www.javacoolsoftware.com/downloads.html

Son tuto:

http://www.ordi-netfr.org/tutorialspywareblaster.html

 

 

=>Ad-aware SE un excellent antispyware pour scanner le pc( pour bénéficier de la protection en temsp réel, il faut choisir la version payante)

 

http://www.ordi-netfr.com/adawarese.html

http://www.lavasoft.de/support/download/#free

Son tuto

http://home.tiscali.be/schouppeguy/adawarese/adawase.htm

http://tutopat.hostonet.org/viewtopic.php?t=207

 

Tu as l'excellent SpySweeper sur ton pc: est ce la version payante? si ce n'est pas le cas, et que tu ne comptes pas l'acheter, tu peux télécharger ce tool à la place =>

 

=>Spywareterminator(intègre une protection en temps réel)

http://www.spywareterminator.com/

son turoriel chez Malekal_Morte:

http://www.malekal.com/tutorial_SpywareTerminator.html

 

=>Télécharge Erunt:le pc étant clean,il est important de pouvoir Sauvegarder la base de registre afin de la restaurer en cas de problème=>

http://telechargement.zebulon.fr/202-erunt.html

Comment l'utiliser:

http://www.zebulon.fr/articles/base-de-registre-3.php

 

-Pour finir,il y a possibilité de réagir et de faire avancer les choses au niveau de la lutte antimalware:

Malware Complaints est une coopération entre beaucoup d’assistants anti-malware et d’experts de partout dans le monde. De tous les coins du monde, ces gens ce sont joint pour faire en sorte que les utilisateurs, peu importe de quelle partie du monde ils sont originaire, peuvent déposer une plainte contre le malware et leurs auteurs.

Plus d'info sur le topic d'ipl_001 ici(merci à Kimberley !!)=>

http://forum.zebulon.fr/index.php?showtopic=88688

 

Tu as perdu du temps à nettoyer ton pc, avec le risque de perdre des données importantes : n'hésite pas à en témoigner(c'est rapide!). Quelques mots sur cette expérience dont tu te serait, j'imagine ,bien passé!

tu peux poster ici => http://www.malwarecomplaints.info/viewtopic.php?t=92

 

Bon surf