Probleme avec les pub - Page 2

Précédent
  • 1
  • 2
  1. V-X
     
    Re;

    ---> Télécharge OTMoveIt3 (OldTimer) sur ton Bureau :
    http://oldtimer.geekstogo.com/OTMoveIt3.exe

    ---> Double-clique sur OTMoveIt3.exe afin de le lancer.

    ---> Copie (Ctrl+C) le texte suivant en gras ci-dessous :

    :reg
    [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
    "Microsoft WinUpdate"=-

    :files
    c:\windows\system32\msupdte.exe

    :commands
    [purity]
    [emptytemp]
    [reboot]


    ---> Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved.

    ---> Clique maintenant sur le bouton MoveIt! puis ferme OTMoveIt3.

    Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
    Accepte en cliquant sur YES.

    ---> Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\
    Le nom du rapport correspond au moment de sa création : date_heure.log
    0
    1. sharki84 Messages postés 49 Statut Membre
       
      ========== REGISTRY ==========
      Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\Microsoft WinUpdate deleted successfully.
      ========== FILES ==========
      c:\windows\system32\msupdte.exe moved successfully.
      ========== COMMANDS ==========
      File delete failed. C:\DOCUME~1\David\LOCALS~1\Temp\~DF3ABF.tmp scheduled to be deleted on reboot.
      File delete failed. C:\DOCUME~1\David\LOCALS~1\Temp\~DF3AE3.tmp scheduled to be deleted on reboot.
      File delete failed. C:\DOCUME~1\David\LOCALS~1\Temp\~DFF650.tmp scheduled to be deleted on reboot.
      File delete failed. C:\DOCUME~1\David\LOCALS~1\Temp\~DFF66D.tmp scheduled to be deleted on reboot.
      User's Temp folder emptied.
      User's Temporary Internet Files folder emptied.
      User's Internet Explorer cache folder emptied.
      Local Service Temp folder emptied.
      File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
      Local Service Temporary Internet Files folder emptied.
      File delete failed. C:\WINDOWS\temp\_avast4_\Webshlock.txt scheduled to be deleted on reboot.
      File delete failed. C:\WINDOWS\temp\Perflib_Perfdata_51c.dat scheduled to be deleted on reboot.
      Windows Temp folder emptied.
      Temp folders emptied.
      Error: Unable to interpret <[reboot> in the current context!

      OTMoveIt3 by OldTimer - Version 1.0.8.0 log created on 01102009_132908

      Files moved on Reboot...
      File C:\DOCUME~1\David\LOCALS~1\Temp\~DF3ABF.tmp not found!
      File C:\DOCUME~1\David\LOCALS~1\Temp\~DF3AE3.tmp not found!
      File C:\DOCUME~1\David\LOCALS~1\Temp\~DFF650.tmp not found!
      File C:\DOCUME~1\David\LOCALS~1\Temp\~DFF66D.tmp not found!
      File move failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be moved on reboot.
      File move failed. C:\WINDOWS\temp\_avast4_\Webshlock.txt scheduled to be moved on reboot.
      File C:\WINDOWS\temp\Perflib_Perfdata_51c.dat not found!
      0
  2. V-X
     
    Re,

    Redémarre ton pc normalement et essai de faire malwarebyte.

    Si cela ne marche toujours pas refait un log avec RSIT.

    merci
    0
    1. sharki84 Messages postés 49 Statut Membre
       
      pas mieux je te poste le log de RSIT


      Logfile of random's system information tool 1.05 (written by random/random)
      Run by David at 2009-01-10 13:38:32
      Microsoft Windows XP Édition familiale Service Pack 3
      System drive C: has 27 GB (61%) free of 44 GB
      Total RAM: 990 MB (56% free)

      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 13:38:50, on 10/01/2009
      Platform: Windows XP SP3 (WinNT 5.01.2600)
      MSIE: Internet Explorer v7.00 (7.00.6000.16735)
      Boot mode: Normal

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\Explorer.EXE
      C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      C:\Program Files\Alwil Software\Avast4\ashServ.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\system32\svchost.exe
      C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
      C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\IoctlSvc.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
      C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
      C:\WINDOWS\SOUNDMAN.EXE
      C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
      C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
      C:\WINDOWS\system32\rundll32.exe
      C:\Program Files\Fichiers communs\Nero\Lib\NMIndexStoreSvr.exe
      C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
      C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
      C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe
      C:\WINDOWS\system32\sistray.exe
      C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
      C:\Program Files\Windows Live\Messenger\usnsvc.exe
      C:\Program Files\Internet Explorer\IEXPLORE.EXE
      C:\Program Files\HP\Smart Web Printing\hpswp_clipbook.exe
      C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
      C:\Documents and Settings\David\Bureau\RSIT.exe
      C:\Program Files\Trend Micro\HijackThis\David.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      R3 - Default URLSearchHook is missing
      O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
      O2 - BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - C:\Program Files\HP\Smart Web Printing\hpswp_printenhancer.dll
      O2 - BHO: HP Print Clips - {053F9267-DC04-4294-A72C-58F732D338C0} - C:\Program Files\HP\Smart Web Printing\hpswp_framework.dll
      O2 - BHO: Adobe PDF Link Helper - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
      O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
      O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
      O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
      O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.0.926.3450\swg.dll
      O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
      O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_219B3E1547538286.dll
      O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
      O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
      O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
      O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
      O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Nero\Lib\NeroCheck.exe
      O4 - HKLM\..\Run: [NBKeyScan] "C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
      O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
      O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
      O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
      O4 - HKLM\..\Run: [SiSPower] Rundll32.exe SiSPower.dll,ModeAgent
      O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent
      O4 - HKCU\..\Run: [IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Nero\Lib\NMIndexStoreSvr.exe" ASO-616B5711-6DAE-4795-A05F-39A1E5104020
      O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
      O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
      O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
      O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'SYSTEM')
      O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'Default user')
      O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
      O4 - Global Startup: Utility Tray.lnk = C:\WINDOWS\system32\sistray.exe
      O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
      O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
      O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
      O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
      O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
      O9 - Extra button: Livre de reliures HP - {58ECB495-38F0-49cb-A538-10282ABF65E7} - C:\Program Files\HP\Smart Web Printing\hpswp_extensions.dll
      O9 - Extra button: Sélection intelligente HP - {700259D7-1666-479a-93B1-3250410481E8} - C:\Program Files\HP\Smart Web Printing\hpswp_extensions.dll
      O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
      O9 - Extra button: Run IMVU - {d9288080-1baa-4bc4-9cf8-a92d743db949} - C:\Documents and Settings\David\Menu Démarrer\Programmes\IMVU\Run IMVU.lnk (file missing)
      O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
      O16 - DPF: {09C21411-B9A2-4DE6-8416-4E3B58577BE0} (France Telecom MDM ActiveX Control) - http://minitelweb.minitel.com/imin_data/ocx/MDM.cab
      O16 - DPF: {149E45D8-163E-4189-86FC-45022AB2B6C9} (SpinTop DRM Control) - file:///C:/Program%20Files/Laura%20Jones%20and%20the%20Gates%20of%20Good%20and%20Evil/Images/stg_drm.ocx
      O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
      O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w3/pr01/resources/MSNPUpld.cab
      O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
      O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
      O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} - https://www.touslesdrivers.com/index.php?v_page=29
      O16 - DPF: {CC450D71-CC90-424C-8638-1F2DBAC87A54} (ArmHelper Control) - file:///C:/Program%20Files/Laura%20Jones%20and%20the%20Gates%20of%20Good%20and%20Evil/Images/armhelper.ocx
      O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
      O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
      O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
      O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
      O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
      O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
      O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe
      O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\WINDOWS\system32\IoctlSvc.exe
      0
  3. V-X
     
    Re,

    Combofix. Attention, ce logiciel est très puissant, une mauvaise utilisation peut faire des dégâts...

    Fais exactement ce qui suit :

    Télécharge ComboFix (de sUBs) sur ton Bureau (et pas ailleurs !) :
    Fais un clic droit sur ce lien et choisis "enregistrer la cible sous ... " : dans la fenêtre qui s'ouvre tape C-Fix, choisis le bureau comme destination et valide :

    --------------------------------------------- [ ! ATTENTION ! ] ----------------------------------------------------------
    !! déconnecte toi, ferme toutes tes applications en cours et DESACTIVE TOUTES TES DEFENCES (anti-virus, antispyware, pare-feu) le temps de la manipulation (si jamais tu en as et que je ne les ai pas vu sur le rapport hijackthis....)

    ---> Surtout, si tu rencontres des difficultés à ce niveau là, dis le moi avant de poursuivre...

    --->Je te conseil d'installer la console de récupération.(Voir le tutoriel).

    Tuto ici : TUTO
    ---------------------------------------------------------------------------------------------------------------------------------

    Ensuite :

    Double-clique sur C-Fix.exe (= combofix.exe ) .

    Appuie sur une touche pour démarrer le scan .

    Attention : n'utilise pas ta souris ni ton clavier pendant que le programme tourne. Cela pourrait figer l'ordi ---> si un message d'erreur windows apparait à un moment : clique sur la croix rouge en haut à droite de la fenêtre pour la fermer

    Le rapport sera crée dans: C:\Combofix.txt , poste le ici stp

    Si un rapport ne passe pas faire une alerte à la conciergerie avec le /!\ jaune.
    0
    1. sharki84 Messages postés 49 Statut Membre
       
      je te poste le message mais apparament je n'ai plus de connexcion securisé


      ComboFix 09-01-09.03 - David 2009-01-10 14:00:33.1 - NTFSx86
      Microsoft Windows XP Édition familiale 5.1.2600.3.1252.1.1036.18.990.618 [GMT 1:00]
      Lancé depuis: c:\documents and settings\David\Bureau\ComboFix.exe
      .

      (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
      .

      c:\windows\system32\404Fix.exe
      c:\windows\system32\AutoRun.inf
      c:\windows\system32\dumphive.exe
      c:\windows\system32\IEDFix.C.exe
      c:\windows\system32\IEDFix.exe
      c:\windows\system32\o4Patch.exe
      c:\windows\system32\Process.exe
      c:\windows\system32\SrchSTS.exe
      c:\windows\system32\tmp.reg
      c:\windows\system32\VACFix.exe
      c:\windows\system32\VCCLSID.exe
      c:\windows\system32\WS2Fix.exe

      .
      ((((((((((((((((((((((((((((((((((((((( Pilotes/Services )))))))))))))))))))))))))))))))))))))))))))))))))
      .

      -------\Legacy_NPF


      ((((((((((((((((((((((((((((( Fichiers créés du 2008-12-10 au 2009-01-10 ))))))))))))))))))))))))))))))))))))
      .

      2009-01-10 13:29 . 2009-01-10 13:29 <REP> d----c--- C:\_OTMoveIt
      2009-01-10 13:15 . 2009-01-10 13:15 <REP> d----c--- C:\rsit
      2009-01-10 12:59 . 2009-01-10 13:00 <REP> d-------- c:\program files\RogueRemover FREE
      2009-01-10 11:05 . 2009-01-10 11:05 <REP> d-------- c:\program files\CCleaner
      2009-01-09 23:06 . 2009-01-10 13:38 <REP> d-------- c:\program files\Malwarebytes' Anti-Malware
      2009-01-09 23:06 . 2009-01-09 23:06 <REP> d----c--- c:\documents and settings\All Users\Application Data\Malwarebytes
      2009-01-09 23:06 . 2009-01-04 18:38 38,496 --a------ c:\windows\system32\drivers\mbamswissarmy.sys
      2009-01-09 23:06 . 2009-01-04 18:38 15,504 --a------ c:\windows\system32\drivers\mbam.sys
      2009-01-09 22:38 . 2008-12-12 00:57 78,336 --a------ c:\windows\system32\Agent.OMZ.Fix.exe
      2009-01-09 22:00 . 2009-01-09 22:24 <REP> d-------- c:\program files\Navilog1
      2009-01-09 18:49 . 2009-01-09 21:55 <REP> d----c--- C:\ToolBar SD
      2009-01-09 15:38 . 2009-01-09 15:38 <REP> d-------- c:\program files\Trend Micro
      2009-01-09 13:26 . 2009-01-09 13:26 <REP> d-------- c:\program files\Oberon Media
      2009-01-09 13:26 . 2009-01-09 13:26 <REP> d----c--- c:\documents and settings\All Users\Application Data\SoftLand Ltd
      2009-01-09 10:27 . 2009-01-09 10:30 <REP> d-------- c:\program files\Ancient Quest of Saqqarah
      2009-01-09 09:53 . 2009-01-09 09:55 <REP> d-------- c:\documents and settings\David\Application Data\Ancient Quest of Saqqarah__cminion
      2009-01-09 07:57 . 2009-01-09 07:57 <REP> d-------- c:\documents and settings\David\Application Data\Saqqarah
      2009-01-08 23:34 . 2009-01-09 10:27 <REP> d-------- c:\windows\Ancient Quest of Saqqarah
      2009-01-08 22:07 . 2009-01-08 22:07 <REP> d-------- c:\documents and settings\David\Application Data\Artogon
      2009-01-08 21:03 . 2009-01-09 10:24 <REP> d-------- c:\documents and settings\David\Application Data\Ancient Quest of Saqqarah__bfg
      2009-01-08 18:30 . 2009-01-08 18:30 <REP> d-------- c:\program files\Les Chasseurs de Tresor - Reves d'Or
      2009-01-08 12:09 . 2009-01-08 12:12 <REP> d-------- c:\program files\Mystère a Londres
      2009-01-08 12:07 . 2009-01-08 12:07 <REP> d----c--- c:\documents and settings\All Users\Application Data\Fugazo
      2009-01-05 16:13 . 2009-01-06 07:40 <REP> d-------- c:\program files\JCA2000
      2009-01-02 17:45 . 2009-01-02 17:45 <REP> d----c--- c:\documents and settings\All Users\Application Data\Mushroom Age
      2009-01-02 17:32 . 2009-01-02 17:34 <REP> d-------- c:\program files\Mushroom Age
      2009-01-02 17:17 . 2009-01-02 17:17 <REP> d-------- c:\program files\bfgclient
      2009-01-02 17:16 . 2009-01-08 18:12 <REP> d----c--- c:\documents and settings\All Users\Application Data\BigFishGamesCache
      2008-12-22 11:58 . 2009-01-10 10:02 <REP> d-------- c:\program files\eMule
      2008-12-22 11:51 . 2008-12-22 11:52 <REP> d-------- c:\program files\Around the World

      .
      (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
      .
      2009-01-08 22:07 --------- d---a-w c:\documents and settings\All Users\Application Data\TEMP
      2009-01-08 20:02 --------- d-----w c:\documents and settings\David\Application Data\Games
      2009-01-08 09:07 --------- d-----w c:\program files\Google
      2008-12-22 10:41 --------- d-----w c:\program files\K-Lite Codec Pack
      2008-12-20 12:17 --------- d-----w c:\program files\ma-config.com
      2008-12-20 12:17 --------- d-----w c:\documents and settings\All Users\Application Data\ma-config.com
      2008-11-28 10:57 --------- d-----w c:\program files\sisagp
      2008-11-28 10:53 --------- d-----w c:\documents and settings\David\Application Data\MysteryStudio
      2008-11-28 10:20 --------- d--h--w c:\program files\InstallShield Installation Information
      2008-11-28 10:20 --------- d-----w c:\program files\SiS VGA Utilities V3.84
      2008-11-27 04:43 --------- d-----w c:\documents and settings\David\Application Data\Big Fish Games
      2008-11-26 19:18 --------- d-----w c:\documents and settings\All Users\Application Data\JollyBear
      2008-11-26 19:03 --------- d-----w c:\documents and settings\David\Application Data\iWin
      2008-11-26 19:00 --------- d-----w c:\documents and settings\All Users\Application Data\NeptunesAdve
      2008-11-26 07:47 --------- d-----w c:\program files\RadarSyncBar
      2008-11-26 07:47 --------- d-----w c:\program files\RadarSync
      2008-11-26 07:23 --------- d-----w c:\documents and settings\David\Application Data\DAEMON Tools
      2008-11-26 06:54 717,296 ----a-w c:\windows\system32\drivers\sptd.sys
      2008-11-25 21:47 --------- d-----w c:\documents and settings\All Users\Application Data\InstallShield
      2008-11-25 21:44 --------- d-----w c:\program files\Fichiers communs\Wise Installation Wizard
      2008-11-25 21:44 --------- d-----w c:\program files\AGEIA Technologies
      2008-11-25 21:40 --------- d-----w c:\program files\Fichiers communs\InstallShield
      2008-11-25 20:53 271,360 ----a-w c:\windows\system32\drivers\atksgt.sys
      2008-11-25 20:53 18,048 ----a-w c:\windows\system32\drivers\lirsgt.sys
      2008-11-25 17:07 --------- d-----w c:\program files\ReflexiveArcade
      2008-11-24 11:07 --------- d-----w c:\documents and settings\David\Application Data\JewelMatch2
      2008-11-24 07:36 --------- d-----w c:\documents and settings\All Users\Application Data\Trymedia
      2008-11-23 21:58 --------- d-----w c:\documents and settings\David\Application Data\HPAppData
      2008-11-23 21:53 --------- d-----w c:\windows\system32\config\systemprofile\Application Data\HPAppData
      2008-11-22 09:16 --------- d-----w c:\documents and settings\David\Application Data\SprillBermudeEng
      2008-11-22 08:30 --------- d-----w c:\documents and settings\David\Application Data\Flood Light Games
      2008-11-22 08:30 --------- d-----w c:\documents and settings\All Users\Application Data\Flood Light Games
      2008-11-22 08:25 --------- d-----w c:\documents and settings\David\Application Data\GamesCafe
      2008-11-22 07:15 --------- d-----w c:\documents and settings\All Users\Application Data\MysteryChronicles
      2008-11-20 19:55 --------- d-----w c:\documents and settings\David\Application Data\PlayFirst
      2008-11-20 19:55 --------- d-----w c:\documents and settings\All Users\Application Data\PlayFirst
      2008-11-19 00:03 --------- d-----w c:\program files\MSXML 4.0
      2008-11-18 21:48 --------- d-----w c:\documents and settings\David\Application Data\SultansLabyrinth
      2008-11-18 06:48 --------- d-----w c:\documents and settings\David\Application Data\SpinTop
      2008-11-17 23:26 --------- dc----w c:\documents and settings\All Users\Application Data\Astar Games
      2008-11-17 16:28 --------- d-----w c:\documents and settings\David\Application Data\Dragon Altar Games
      2008-11-13 11:07 --------- d-----w c:\documents and settings\All Users\Application Data\Playrix Entertainment
      2008-07-29 17:25 0 ----a-w c:\program files\temp01
      2008-07-13 12:02 14,725,701 ----a-w c:\program files\klcodec400f.exe
      2008-07-12 09:12 2,402,832 ----a-w c:\program files\WLinstaller.exe
      2002-07-01 14:13 224 --sha-w c:\documents and settings\David\Application Data\maildriver32.dat
      .

      ((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
      .
      .
      *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
      REGEDIT4

      [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
      "IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="c:\program files\Fichiers communs\Nero\Lib\NMIndexStoreSvr.exe" [2008-02-28 1828136]
      "MsnMsgr"="c:\program files\Windows Live\Messenger\MsnMsgr.Exe" [2007-10-18 5724184]
      "ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]
      "swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2008-10-02 68856]

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
      "avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2008-11-26 81000]
      "NeroFilterCheck"="c:\program files\Fichiers communs\Nero\Lib\NeroCheck.exe" [2008-02-28 570664]
      "NBKeyScan"="c:\program files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe" [2008-02-18 2221352]
      "HP Software Update"="c:\program files\HP\HP Software Update\HPWuSchd2.exe" [2007-03-11 49152]
      "Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2008-06-12 34672]
      "SoundMan"="SOUNDMAN.EXE" [2006-04-01 c:\windows\SOUNDMAN.EXE]
      "BluetoothAuthenticationAgent"="bthprops.cpl" [2008-04-14 c:\windows\system32\bthprops.cpl]
      "SiSPower"="SiSPower.dll" [2008-03-20 c:\windows\system32\SiSPower.dll]

      [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
      "CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]

      c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
      HP Digital Imaging Monitor.lnk - c:\program files\HP\Digital Imaging\bin\hpqtra08.exe [2007-03-11 210520]
      Utility Tray.lnk - c:\windows\system32\sistray.exe [2008-11-22 262144]

      [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
      "%windir%\\system32\\sessmgr.exe"=
      "%windir%\\Network Diagnostic\\xpnetdiag.exe"=
      "c:\\Program Files\\eMule\\emule.exe"=
      "c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
      "c:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=

      [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
      "22487:TCP"= 22487:TCP:BitComet 22487 TCP
      "22487:UDP"= 22487:UDP:BitComet 22487 UDP

      R1 aswSP;avast! Self Protection;c:\windows\system32\drivers\aswSP.sys [2008-07-01 111184]
      R4 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [2008-07-01 20560]

      [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
      HPZ12 REG_MULTI_SZ Pml Driver HPZ12 Net Driver HPZ12
      hpdevmgmt REG_MULTI_SZ hpqcxs08 hpqddsvc
      .
      Contenu du dossier 'Tâches planifiées'

      2009-01-10 c:\windows\Tasks\GlaryInitialize.job
      - c:\program files\Glary Utilities\initialize.exe [2008-07-18 10:08]

      2009-01-10 c:\windows\Tasks\Vérifier les mises à jour de Windows Live Toolbar.job
      - c:\program files\Windows Live Toolbar\MSNTBUP.EXE [2007-10-19 10:20]
      .
      .
      ------- Examen supplémentaire -------
      .
      uStart Page = hxxp://www.google.com/
      mWindow Title =
      IE: &Windows Live Search - c:\program files\Windows Live Toolbar\msntb.dll/search.htm
      IE: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
      IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
      IE: {{d9288080-1baa-4bc4-9cf8-a92d743db949} - c:\documents and settings\David\Menu Démarrer\Programmes\IMVU\Run IMVU.lnk

      O16 -: {09C21411-B9A2-4DE6-8416-4E3B58577BE0} - hxxp://minitelweb.minitel.com/imin_data/ocx/MDM.cab
      c:\windows\Downloaded Program Files\MDM.inf

      c:\windows\Downloaded Program Files\stg_drm.ocx - O16 -: {149E45D8-163E-4189-86FC-45022AB2B6C9}
      file:///C:/Program%20Files/Laura%20Jones%20and%20the%20Gates%20of%20Good%20and%20Evil/Images/stg_drm.ocx

      O16 -: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} - hxxp://fichiers.touslesdrivers.com/fichiers/hardwaredetection/hardwaredetection_3_0_4_0.cab
      c:\windows\Downloaded Program Files\hardwaredetection.inf

      c:\windows\Downloaded Program Files\armhelper.ocx - O16 -: {CC450D71-CC90-424C-8638-1F2DBAC87A54}
      file:///C:/Program%20Files/Laura%20Jones%20and%20the%20Gates%20of%20Good%20and%20Evil/Images/armhelper.ocx
      .

      **************************************************************************

      catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
      Rootkit scan 2009-01-10 14:03:54
      Windows 5.1.2600 Service Pack 3 NTFS

      Recherche de processus cachés ...

      Recherche d'éléments en démarrage automatique cachés ...

      Recherche de fichiers cachés ...


      c:\windows\TEMP\_av_proI.tm~a01520
      c:\windows\TEMP\_av_proI.tm~a01520\setup.lok 0 bytes

      Scan terminé avec succès
      Fichiers cachés: 2

      **************************************************************************
      .
      --------------------- LOCKED REGISTRY KEYS ---------------------

      [HKEY_USERS\S-1-5-21-436374069-115176313-839522115-1004\Software\%s (%s)\«Ù0x >:xz|8xn9xz|8xCStringList*ð³/xß0x!A:xoÞ0xn9xz|8xCMapPtrToPtr\FRA_Settings\BCGCommandManager]
      "CommandsWithoutImages"=hex:00,00
      "MenuUserImages"=hex:00,00

      [HKEY_USERS\S-1-5-21-436374069-115176313-839522115-1004\Software\%s (%s)\«Ù0x >:xz|8xn9xz|8xCStringList*ð³/xß0x!A:xoÞ0xn9xz|8xCMapPtrToPtr\FRA_Settings\BCGControlBarVersion]
      "Major"=dword:00000008
      "Minor"=dword:0000003c

      [HKEY_USERS\S-1-5-21-436374069-115176313-839522115-1004\Software\%s (%s)\«Ù0x >:xz|8xn9xz|8xCStringList*ð³/xß0x!A:xoÞ0xn9xz|8xCMapPtrToPtr\FRA_Settings\BCGToolbarParameters]
      "Tooltips"=dword:00000001
      "ShortcutKeys"=dword:00000001
      "LargeIcons"=dword:00000001
      "MenuAnimation"=dword:00000000
      "RecentlyUsedMenus"=dword:00000001
      "MenuShadows"=dword:00000001
      "ShowAllMenusAfterDelay"=dword:00000001
      "Look2000"=dword:00000001
      "CommandsUsage"=hex:da,00,00,00,00,00

      [HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\h–€|ÿÿÿÿ¤•€|ù•9~*]
      "C040110900063D11C8EF10054038389C"="C?\\WINDOWS\\system32\\FM20ENU.DLL"
      .
      ------------------------ Autres processus actifs ------------------------
      .
      c:\program files\Alwil Software\Avast4\aswUpdSv.exe
      c:\program files\Alwil Software\Avast4\ashServ.exe
      c:\program files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
      c:\program files\Nero\Nero8\Nero BackItUp\NBService.exe
      c:\windows\system32\IoctlSvc.exe
      c:\program files\Alwil Software\Avast4\ashMaiSv.exe
      c:\program files\Alwil Software\Avast4\ashWebSv.exe
      c:\windows\system32\rundll32.exe
      c:\program files\Fichiers communs\Nero\Lib\NMIndexingService.exe
      c:\program files\HP\Digital Imaging\bin\hpqste08.exe
      .
      **************************************************************************
      .
      Heure de fin: 2009-01-10 14:07:59 - La machine a redémarré [David]
      ComboFix-quarantined-files.txt 2009-01-10 13:07:55

      Avant-CF: 27 814 969 344 octets libres
      Après-CF: 27,779,973,120 octets libres

      219 --- E O F --- 2008-11-29 04:13:12
      0
  4. V-X
     
    Re,

    Pour ta connection regarde la=>https://www.pcastuces.com/newsletter/adj/1943.htm

    Ou essai sa:

    Télécharge se petit soft , ZEB_RESTORE :

    ici http://telechargement.zebulon.fr/zeb-restore.html
    ou https://forum.zebulon.fr/index.php?act=attach&type=blogentry&id=1153

    Enregistre ce fichier sur ton bureau.

    -Clique droit Zeb-Restore.zip ==> "Extraire tout" choisis comme lieu d'enregistrement le bureau.
    -Ouvre le dossier ZR_1.0.0.37 ==> double clique sur Zeb-Restore.exe
    ---> Coche les cases devant ( et uniquement celles-ci ! ) :

    * regedit : rétablis l'editeur de registre
    * clés run : réactive les valeurs bloquant l'utilisation de celles-ci
    * Bouton Arrêter : rétablit le bouton Arrêter
    * Windows Update : rétablit la fonction Windows Update
    * Gestionnaire des tâches : réactive le gestionnaire des tâches
    * Panneau de configuration : réactive le Panneau de configuration
    * Ajout/Suppression de programmes : restaure la fonction Ajout-Suppression de programmes
    * Policies : remet en place des éléments désactivés par "Policies"
    * Bureau : réactive le bureau
    * Réparation IE : répare Internet Exploreur (pages de recherche)
    * Extension des fichiers : répare les extensions des fichiers .exe .bat .reg .pif .cmd .scr .com
    * Sites de confiance et sensibles : efface le contenu de ces zones (à utiliser si vous êtes infecté par des malwares)
    * Préfixes et Protocoles Internet : restore les clés des protocoles Internet (ZoneMap etc.)
    * Réinitialiser Fichier Hosts : réinitialise le fichier Hosts
    * restauration du système : répare l'option "restauration du système" ...

    -Clique sur : " Restaurer " et laisse faire ....

    --> Une fois finit, redémarre ton PC .
    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. V-X
     
    Re,

    Ensuite tu feras sa:

    ---> Télécharge OTMoveIt3 (OldTimer) sur ton Bureau :
    http://oldtimer.geekstogo.com/OTMoveIt3.exe

    ---> Double-clique sur OTMoveIt3.exe afin de le lancer.

    ---> Copie (Ctrl+C) le texte suivant en gras ci-dessous :


    :files
    c:\documents and settings\All Users\Application Data\SoftLand Ltd

    :commands
    [purity]
    [emptytemp]
    [reboot]


    ---> Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved.

    ---> Clique maintenant sur le bouton MoveIt! puis ferme OTMoveIt3.

    Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
    Accepte en cliquant sur YES.

    ---> Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\
    Le nom du rapport correspond au moment de sa création : date_heure.log
    0
    1. sharki84 Messages postés 49 Statut Membre
       
      ========== FILES ==========
      c:\documents and settings\All Users\Application Data\SoftLand Ltd\Antivirus 2008 XP moved successfully.
      c:\documents and settings\All Users\Application Data\SoftLand Ltd moved successfully.
      ========== COMMANDS ==========
      File delete failed. C:\DOCUME~1\David\LOCALS~1\Temp\~DF3B7E.tmp scheduled to be deleted on reboot.
      File delete failed. C:\DOCUME~1\David\LOCALS~1\Temp\~DF410B.tmp scheduled to be deleted on reboot.
      File delete failed. C:\DOCUME~1\David\LOCALS~1\Temp\~DF7787.tmp scheduled to be deleted on reboot.
      File delete failed. C:\DOCUME~1\David\LOCALS~1\Temp\~DF7799.tmp scheduled to be deleted on reboot.
      User's Temp folder emptied.
      User's Temporary Internet Files folder emptied.
      User's Internet Explorer cache folder emptied.
      File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temp\History\History.IE5\index.dat scheduled to be deleted on reboot.
      File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temp\Fichiers Internet temporaires\Content.IE5\index.dat scheduled to be deleted on reboot.
      File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temp\Cookies\index.dat scheduled to be deleted on reboot.
      Local Service Temp folder emptied.
      Local Service Temporary Internet Files folder emptied.
      File delete failed. C:\WINDOWS\temp\_avast4_\Webshlock.txt scheduled to be deleted on reboot.
      File delete failed. C:\WINDOWS\temp\Perflib_Perfdata_480.dat scheduled to be deleted on reboot.
      Windows Temp folder emptied.
      Temp folders emptied.

      OTMoveIt3 by OldTimer - Version 1.0.8.0 log created on 01102009_142648

      Files moved on Reboot...
      File C:\DOCUME~1\David\LOCALS~1\Temp\~DF3B7E.tmp not found!
      File C:\DOCUME~1\David\LOCALS~1\Temp\~DF410B.tmp not found!
      File C:\DOCUME~1\David\LOCALS~1\Temp\~DF7787.tmp not found!
      File C:\DOCUME~1\David\LOCALS~1\Temp\~DF7799.tmp not found!
      File move failed. C:\Documents and Settings\LocalService\Local Settings\Temp\History\History.IE5\index.dat scheduled to be moved on reboot.
      File move failed. C:\Documents and Settings\LocalService\Local Settings\Temp\Fichiers Internet temporaires\Content.IE5\index.dat scheduled to be moved on reboot.
      File move failed. C:\Documents and Settings\LocalService\Local Settings\Temp\Cookies\index.dat scheduled to be moved on reboot.
      File move failed. C:\WINDOWS\temp\_avast4_\Webshlock.txt scheduled to be moved on reboot.
      File C:\WINDOWS\temp\Perflib_Perfdata_480.dat not found!
      0
  7. V-X
     
    Re,

    Essai de nouveau malwarebyte mais redémarre ton pc avant de le faire.

    A++
    0
    1. sharki84 Messages postés 49 Statut Membre
       
      c toujours pareil mais g plu de pub ki s"affiche. je pense que je v en rester la
      merci pour tou
      0
  8. V-X
     
    Re,

    Bizarre tout de même ton truc.

    Télécharge toolscleaner sur ton Bureau :

    toolscleaner

    * Double-clique sur ToolsCleaner2.exe et laisse le travailler

    * Clique sur Recherche et laisse le scan se terminer.

    * Clique sur Suppression pour finaliser.

    * Tu peux, si tu le souhaites, te servir des Options facultatives.

    * Clique sur Quitter, pour que le rapport puisse se créer.

    * Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta réponse
    xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
    Désactive et réactive la Restauration du système :

    1 Dans la barre des tâches de Windows, clique sur Démarrer.

    2 Clique avec le bouton droit de la souris sur Poste de travail puis clique sur Propriétés.

    3 Dans l'onglet Restauration du système, coche "Désactiver la Restauration du système"

    4 Clique sur Appliquer.

    5 Ensuite décoche "Désactiver la restauration du systeme"

    6 clique sur appliquer puis ok

    7 vas créer un point de restauration dans accessoires----outils systeme----restauration du systeme.

    Comment mettre en résolu le topic
    xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
    Des informations intéressantes pour toi et ton PC :

    Conserve malwarebyte et CCLEANER et fait des scans régukliers avec malwarebyte en mode normal et en mode sans échec.

    Nettoie ton PC avec CCLEANER toutes les semaines suit les information donner précèdement.

    ▶ Comportement à adopter avec son PC :ici
    et pourquoi ( exemple ) :ici

    ▶ Surveillance :
    Effectue des scan réguliers de surveillance (une fois tous les 15 jours, par exemple) avec ton antivirus puis avec ton anti-spyware (après les avoir mis à jour bien sur !) et supprime ce qu'ils peuvent trouver (où mets en quarantaine, en pensant à la vider ultérieurement).

    ▶ Pourquoi ? Pour éviter de se retrouver dans ce genre de situation ( peu commune mais ...) :
    ->ici

    =============================================================

    => Il faut mettre a jour la console Java régulièrement aussi :

    Pourquoi

    Donc pour se faire, rends toi ici et télécharge la dernière version (si ta version actuelle n'est pas à jour) ou ici
    Après avoir installé la dernière version, désinstalle les anciennes versions (de Java) afin d’éliminer les failles de sécurité présentes dans ces anciennes versions.
    via Démarrer / Paramètres / Panneau de config / et dans Ajout/Suppression de programmes navigue jusqu'aux anciennes versions de la console Java qui s'y trouvent, puis clique sur « Supprimer », suis les invites de commandes dans la boite de dialogue qui va s'ouvrir afin d'amener la désinstallation à son terme.
    Fais cela pour chacune d'elles, une à une, fais redémarrer ton PC quand cela te sera demandé .
    Retourne ensuite chez Java ci-dessus et clique sur le bouton "Vérifier l'installation" pour t'assurer que tout est en ordre.

    =============================================================

    ▶ Afin d’éviter les autres failles de sécurité des différents programmes présents sur ton PC :

    Vérifie tes mises à jours des différents softs régulièrement ici et mets à jour ce qui ne l’est pas. ici
    Tutoriel
    -Autre possibilité, t'abonner gratuitement a "la lettre hebdomadaire de secuser.com" ici a gauche en bas de page.

    ===========================================================

    ▶ teste l'efficacité de ton pare-feu ici ( à titre indicatif ):
    ici

    ▶ tests firewall: ici

    ▶ Un complément au pare-feu pour fermer les ports risqués (dangereux, s’ils restent ouverts) :

    ZebProtect (application ne nécessitant pas d’installation à lancer et paramétrer une unique fois) ici

    Tutoriel

    ================================================================
    ▶ Pour une meilleur sécurité lorsque tu surfes , je te conseille d'utiliser FireFox :
    télécharge le ici -> firefox firefox

    ( Attention : toujours garder IE sur son PC ! Il est indispensable pour les mises à jour de ton système ainsi que pour pas mal de choses, comme les scan d'antivirus en ligne, ect... )

    Tutorial pour sécuriser Firefox

    =================================================================
    Rappel sur les principales causes d'infection :

    ▶ L'utilisation de cracks ou keygens est à proscrire, de même que le surf sur les sites de téléchargement de ceux-ci :

    Les dangers des cracks

    ▶ Le crack dans toute sa splendeur, journal d'une infection attendue :
    ici

    ▶ Autres exemples en image , où comment s'infiltre une infection par un pseudo crack :
    ici

    ▶ Le P2P ( l'utilisation de logiciels comme eMule, Sharazaa, LimeWire, Bit torrent):

    Les conséquences du P2P

    ▶ Pourquoi éviter le P2P :
    > ici
    > et ici
    > et la

    ▶ Faire attention avec les ActiveX :
    ici
    et comment :


    ▶ Prévention sur deux autres types d'infection d'actualité :

    ▶ MSN prévention :
    ici
    -> autre danger grandissant , le " phishing " (= hameçonnage ) :
    ici

    ▶ Infection par supports amovibles (clefs usb, flash, DD externes ..) :
    ici
    ici

    =================================================================
    ▶ Prévention & Sécurité sur internet

    projet anti-malware
    0
Précédent
  • 1
  • 2