Qui peut m'aidé pour une lécture Hijackthis

Question

Bonjour, Bonsoir a vous tous et toutes,

Aprés avoir remarqué de trés sévères ralentissements sur ma machine j'ai décidé de faire une analyse au démarage via "Avast" mon antivirus ma trouvé un programme malveillant qui a était corriger. " je n'ai pas relevé le nom helas"

Aprés une autre analyse Ok "d'Avast" j'ai lancé une analyse "Spybot search & destroy" qui lui aussi ma trouvé :
-
Adviva
-Mediaplex
-Right Media

J'ai donc fait une demande de réparation mais aprés un redémarage et une nouvelle analyse certain malware était de retour.

J'ai donc essayer une autre analyse cette fois via "Malwarebites" mais pour lui tout est ok..

J'ai donc fini par prendre "Hijackthis" sur votre site et lancé une analyse je panse avoir trouver quelques lignes qui me semble suspecte, mais je ne suis pas assez qualifié pour affirmer cela. 
Je vous envoie donc mon rapport dans l'espoir qu'une personne charitable puisse m'aidez a résoudre mon problème... d'avance merci :s

Configuration: Windows XP / Internet Explorer 7.0

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:58:30, on 03/02/2011
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
C:\PROGRA~1\ALWILS~1\Avast5\avastUI.exe
C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\MAGIX Services\Database\bin\FABS.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\M-Audio\USB MIDI Series\AudioDevMon.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Productivity 2.2 Toolbar - {e84cc2c1-b722-48fc-a39c-edb8b525c777} - C:\Program Files\Productivity_2.2\prxtbProd.dll (file missing)
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: Productivity 2.2 - {e84cc2c1-b722-48fc-a39c-edb8b525c777} - C:\Program Files\Productivity_2.2\prxtbProd.dll (file missing)
O3 - Toolbar: Productivity 2.2 Toolbar - {e84cc2c1-b722-48fc-a39c-edb8b525c777} - C:\Program Files\Productivity_2.2\prxtbProd.dll (file missing)
O4 - HKLM\..\Run: [avast5] C:\PROGRA~1\ALWILS~1\Avast5\avastUI.exe /nogui
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [Eraser] "C:\PROGRA~1\Eraser\Eraser.exe" --atRestart
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] C:\Program Files\NVIDIA Corporation
View
wiz.exe /installquiet
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32
wprovau.dll
O15 - Trusted Zone: http://asia.msi.com.tw
O15 - Trusted Zone: http://global.msi.com.tw
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {8167C273-DF59-4416-B647-C8BB2C7EE83E} (WebSDev Control) - http://liveupdate.msi.com.tw/autobios/LOnline/install.cab
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} ("Ma-Config.com control) - http://fichiers.touslesdrivers.com/maconfig/MaConfig_5_0_0_0.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O23 - Service: avast! Antivirus - AVAST Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: avast! Mail Scanner - AVAST Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: avast! Web Scanner - AVAST Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: FABS - Helping agent for MAGIX media database (Fabs) - MAGIX AG - C:\Program Files\Fichiers communs\MAGIX Services\Database\bin\FABS.exe
O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX® - C:\Program Files\Fichiers communs\MAGIX Services\Database\bin\fbserver.exe
O23 - Service: Service Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: UPnPService - Magix AG - C:\Program Files\Fichiers communs\MAGIX Shared\UPnPService\UPnPService.exe
O23 - Service: USB MIDI Series Audio Device Monitor (USBMIDIAudioDevMon) - M-Audio - C:\Program Files\M-Audio\USB MIDI Series\AudioDevMon.exe

malwarebleach · Answer

Salut,

Ta version d'hijackThis est dépassée.

je te propose ceci pour y voir plus claire :

Utilise ce logiciel de diagnostic :

    * Télécharge ZHPDiag

    * Si tu possèdes  vista ou windows 7, pour lancer ZHPDiag fais un clique droit et "exécuter en tant qu'administrateur

    * Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin

    * Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)

    * Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 

    * Héberge le rapport ZHPDiag.txt sur ce site, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

Attention, le site de ci-joint n'accepte pas les fichiers trop volumineux. Si le fichier de ZHPDiag est trop lourd tu devras le compresser au format *.Zip ou *.Rar pour pouvoir l'héberger sur cijoint.fr

Comment héberger un rapport sur ci-joint :


 * Clique sur ce lien : http://www.cijoint.fr/
 * Clique sur "Parcourir"... et cherche le fichier du rapport que tu souhaites me transmettre.
 * Clique sur "Ouvrir".
 * Clique sur "Cliquez ici pour déposer le fichier".
 * Un lien de cette forme, hxxp://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt, est ajouté dans la page.
 * Copie-colle ce lien dans ta réponse.

malwarebleach · Answer

Re,

Peux tu héberger ce rapport sur le site de ci-joint stp comme demandé. Merci ! ;o)

Hamerick · Answer

Re dsl ... décidément Lol bon voila le lien :
http://www.cijoint.fr/cjlink.php?file=cj201102/cijNC49JGm.txt

malwarebleach · Answer

Okay, c'est bien mieux comme ça.

Pour HijackThis, ta version est obsolète on en est aujourd'hui à la version 2.04.

Comme tu peux le voir, les outils utilisés pour faire un diagnostic de nos jours listent beaucoup plus de chose qu'hijakcThis. Bien plus pratique pour désinfecter un pc.

Sur ton rapport ZHPDiag, on peu voir une infection qui se propage par les supports amovibles, on va s'en occuper ensemble. 
Tu as aussi, comme beaucoup d'internautes, installé des barres d'outils jugées infectieuses. Ces barres d'outils sont inutiles et ralentissent ton ordinateur et ta navigation. 
Elles sont installées en même temps qu'un programme gratuit, il faut penser, lorsque tu installe un programme à décocher la case empêchant leur installation avant de cliquer sur suivant.

Tu vas utiliser cet outil pour confirmer la présence de l'infection qui se propage par tes supports amovibles :

/!\Désactive tous tes programmes de sécurité/!\

* Télécharge UsbFix (créé par El Desaparecido & C_XX) et enregistre-le sur ton bureau
* Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d'avoir été infectées sans les ouvrir
* Double clic sur le raccourci UsbFix sur ton bureau, l'installation se fera automatiquement (utilisateur de vista et sept clique droit "Exécuter en tant qu'administrateur")
* Choisis l'option recherche
* Laisse travailler l'outil
*  Ensuite héberges  le rapport UsbFix.txt qui apparaîtra sur ci-joint
* Note : le rapport UsbFix.txt est sauvegardé a la racine du disque système (C:)
    
Ensuite pour les barres d'outils :

* Télécharge AD-Remover (de C_XX) sur ton Bureau.
* (!) Déconnecte toi et ferme toutes les applications en cours (!)
* Double-clique sur l'icône AD-Remover (Utilisateurs de vista ou Seven, clic droit sur l'icône et choisir Exécuter en tant qu'administrateur).
* Au menu principal, clique sur Nettoyer
* Confirme le lancement de l'analyse et laisse l'outil travailler
* Poste le lien ci-joint du rapport qui apparait à la fin (il est aussi sauvegardé sous C:\Ad-report-CLEAN.txt )


Pour finir, fais un nouveau rapport avec ZHPDiag et envoie moi le lien de ce nouveau rapport.


Merci d'héberger tous les rapports, ne fais pas de copié/collé. 

++

Hamerick · Answer

Usbfix:
http://le.marseilloi.free.fr/Telechargement/UsbFix.txt

Ad report:
http://le.marseilloi.free.fr/Telechargement/Ad-Report-CLEAN%5b1%5d.txt

Dsl j'ai du improvisé car le deuxieme rapport ne voulez pas être pris par le site que tu m'a envoyer j'espère que tu ne m'en veut pas et que tu poura prendre le raport sans trop de dificulté

malwarebleach · Answer

C'est bon pour les rapports. Il arrive que ci-joint fasse des caprices, victime surement de son succès.

Tu vas continuer avec USBFix :

* Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectés sans les ouvrir
* Double clic sur le raccourci UsbFix présent sur ton bureau (utilisateur de vista et sept clique droit "Exécuter en tant qu'administrateur")
*  choisis l'option Suppression
*  Ton bureau disparaîtra c'est normal .
* Ensuite héberges le rapport UsbFix.txt qui apparaîtra avec le bureau sur Ci-joint .

*  Note : Le rapport UsbFix.txt est sauvegardé à la racine du disque.( C:\UsbFix.txt )


*  /!\ UsbFix te proposera d'uploader un dossier compressé à cette adresse : http://www.teamxscript.org/Upload.php

*  Ce dossier a été créé par UsbFix et est enregistré à la racine de ta partition système.
*  Merci de l'envoyer à l'adresse indiquée afin d'aider l'auteur de UsbFix dans ses recherches.


J'attends donc le rapport de suppression de USBFix et un nouveau rapport que tu auras généré avec ZHPDiag, le tout hébergé sur l'héberger de ton choix si ci-joint fait des siennes.

++

Hamerick · Answer

UsbFix:
http://le.marseilloi.free.fr/Telechargement/UsbFix.txt

ZHPDiag:
http://le.marseilloi.free.fr/Telechargement/ZHPDiag.Txt

Alors grand chef ca dit quoi ?

malwarebleach · Answer

Re,

Tu vas utiliser ce script pour nettoyer des restes :

- Télécharge ce document  sur ton bureau : Hamerick.txt


- Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag). Il se lance par double clique sous Xp, mais par clique droit et "exécuter en tant qu'administrateur" sous Vista et Seven.

- Glisse le document précédemment téléchargé directement dans ZHPFix, les lignes se placent dans la fenêtre de ZHPFix 
- Clique sur "OK" puis sur "TOUS" et enfin sur "NETTOYER"

- Héberge le rapport de ZHPFix et envoie le lien ci-joint dans ta prochaine réponse

Le reste on verra demain, je dois me lever tôt.

++

Hamerick · Answer

Bonne soirée et a demain, et surtout merci pour tout :)

http://le.marseilloi.free.fr/Telechargement/ZHPExportRegistry-03-02-2011-23-42-16.txt

malwarebleach · Answer

Salut,

Ce n'est pas le rapport de ZHPfix que tu m'as envoyé, il doit se trouver sur ton bureau normalement. ;o)

Hamerick · Answer

refait moi faire une manip pour reaire un report j'ai trop de report et j'ai tout mis en corbeille ca sera peut être plus simple d'en refaire un non ?

malwarebleach · Answer

Re,

Le plus simple dans ce cas et de faire un nouveau rapport avec ZHPDiag, j'y verrai plus claire. Suis la procédure de mon premier poste.

++

Hamerick · Answer

http://le.marseilloi.free.fr/Telechargement/ZHPDiag.Txt

Hamerick · Answer

Alors Grand chef mon probleme et t'il toujours la ?

Hamerick · Answer

Quelqu'un ?! est encore la ?

malwarebleach · Answer

Salut Hamerick, 

Excuse moi d'avoir une vie sociale et de ne pas être 24H/24 devant mon pc.....  

* Télécharge et installe Malwarebytes 
    * Fais la mise à jour du logiciel (elle se fait normalement à l'installation) 
    * Lance une analyse complète en cliquant sur "Exécuter un examen rapide" 
    * Sélectionnes les disques que tu veux analyser et cliques sur "Lancer l'examen" 
    * Une fois l'analyse terminée, cliques sur "OK" puis sur "Afficher les résultats" 
    * Vérifies que tout est bien coché et cliques sur "Supprimer la sélection" => et ensuite sur "OK" 
    * Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum 

* Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC... Faites le en cliquant sur "oui" à la question posée 

++

Hamerick · Answer

Euuu je ne t'ai fait aucun reproche ... je ne pense pas m'être indigné que tu ne m'ai aps répondu dessuite, si c'est ainsi que ca a etait perçu je m'en excuse mais ce n'etait pas le cas :)

malwarebleach · Answer

Salut, 

pas de problème, c'est juste pour info. J'attends ton rapport MBAM.

++

Hamerick · Answer

http://le.marseilloi.free.fr/Telechargement/mbam-log-2011-02-08%20(19-23-43).txt

voila le rapport sauf que rien n'est detecté ici .. mais spybot trouve toujours des trucs lui ...

malwarebleach · Answer

Salut,

Spybot doit te trouver des cookies traceurs un truc dans le genre, rien de méchant on en a tous sur nos pcs, faut bien qu'internet vive, c'est une contrepartie indispensable de nos jours.

Fais un nouveau rapport ZHPdiag et envoie moi le lien de lecture stp.

Hamerick · Answer

Mmm mouai .. enfin ca serai encore mieux que rien ne soit trouvé par aucun spayware :p
voici le new rapport Zhpdiag :
http://le.marseilloi.free.fr/Telechargement/ZHPDiag.txt

malwarebleach · Answer

Salut,

Avant de terminer la désinfection de ton pc, tu vas utiliser ce programme généraliste :

* Télécharge Malwarebytes
    * Fais la mise à jour du logiciel (elle se fait normalement à l'installation)
    * Lance une analyse complète en cliquant sur "Exécuter un examen rapide"
    * Sélectionnes les disques que tu veux analyser et cliques sur "Lancer l'examen"
    * Une fois l'analyse terminée, cliques sur "OK" puis sur "Afficher les résultats"
    * Vérifies que tout est bien coché et cliques sur "Supprimer la sélection" => et ensuite sur "OK"
    * Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum

* Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC... Faites le en cliquant sur "oui" à la question posée


Je te conseille de désinstaller spypot, ce programme n'est pas très utile. Malwarebytes le remplace très bien, il suffit simplement de le mettre à jour avant de l'utiliser.

Hamerick · Answer

http://le.marseilloi.free.fr/Telechargement/mbam-log-2011-02-10%20(06-57-28).txt

Voila le nouveau rapport...

malwarebleach · Answer

Salut,

Allez poste moi le lien d'un dernier rapport ZHPDiag et on va terminer la désinfection. ;o)

Hamerick · Answer

http://le.marseilloi.free.fr/Telechargement/ZHPDiag.Txt

Hamerick · Answer

:P Salut au faite :) et merci pour le temps que tu passe avec moi :)

malwarebleach · Answer

Salut,

Voici la phase finale de la désinfection de ton ordinateur. c'est une phase très importante qui permet de faire du nettoyage, des mises à jour de sécurité pour pallier les failles de sécurité et de donner des conseils pour sécuriser au mieux ton ordinateur.
Il ne faut pas perdre de vue qu'aucun programme de sécurité ne te protégera à 100 %. C'est ton comportement vis à vis d'internet qui fera toujours la différence. Cette fois ci on a pu désinfecter ton ordinateur, ce n'est pas toujours le cas.


Désinstalle spybot de ton ordinateur, il est inutile. Conserve malwarebytes qui est bien plus performant. Il suffit simplement de le mettre à jour avant de l'utiliser.

1-Mises à jour de sécurité :

1.1 - Adobe reader :

La version installée sur ton ordinateur est obsolète, c'est un faille de sécurité. Désinstalles cette version en passant par le panneau de configuration ajout/suppression de programme. Ensuite connectes toi sur le site le site officiel d'adobe reader. Télécharges la dernière version de ce programme (X = 10.0). Installes la nouvelle version. Fais attention de décocher la case permettant le téléchargement de McAfee avant de télécharger Adobe Reader, il est inutile.


1.2- Adobe flash player :

Rends toi dans le panneau de configuration ajout/suppression de programme et désinstalle Adobe Flash Player 10 ActiveX et Adobe Flash Player 10 Plugin

Ensuite télécharges ces 2 fichiers :

Active X : cliques sur ce lien ==> http://fpdownload.adobe.com/get/flashplayer/current/install_flash_player_ax.exe
plugin ==> http://fpdownload.adobe.com/get/flashplayer/current/install_flash_player.exe

Une fois téléchargé ces 2 fichiers, installes les par double-clique, tu peux ensuite supprimer les fichiers d'installation et vider ta corbeille.

1.3- java :

La version de java qui est installée sur ton ordinateur n'est pas du tout à jour, c'est encore une faille de sécurité importante. Rends toi sur le site de  Java, cliques sur "vérifier la version de java" et laisses toi guider par le programme. Une fois téléchargé et installé la nouvelle version de java. Rends toi à nouveau dans ajout/suppression de programme et désinstalle toutes les anciennes versions de ce programme sauf la 1.6.23.



2- Sécurisation de ton ordinateur :

2.1- Pour sécuriser ta navigation :

Pour naviguer en sécurité, je te conseille d'installer Firefox.

Si tu décide de l'installer, je te conseille ces deux modules complémentaires afin de sécuriser ta navigation :

- AdBlockPlus pour bloquer les publicités ;
- WOT, pour t'avertir des sites web dangereux. 

WOT existe aussi pour internet explorer ==> C'est par ici

2.2- Vaccination de tes supports amovibles :

Beaucoup d'infections de nos jours se propagent par les supports amovibles (clé usb, disque externe, carté mémoire, lecteur mp3/mp4,...).
Je te conseil donc vivement de les vacciner avec cet outil spécifique. 

- Télécharge UsbFix (créé par El Desaparecido & C_XX) et enregistre-le [b]sur ton bureau/b
- Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) sans les ouvrir
- Double clic sur le raccourci UsbFix sur ton bureau, l'installation se fera automatiquement
- Choisis Vacciner
- Laisse travailler l'outil, tes supports amovibles, disques durs et partitions sont maintenant vaccinés.

2.3- Sauvegardes de tes données :

Je t'encourage à faire des sauvegardes régulières de tes données sur des supports externes (CD/DVD, disque externe,....). Certaines infections virulentes ne permettent pas de les sauver et parfois elles sont cryptées et une rançon t'es demandée pour pouvoir les récupérer. Ai toujours une sauvegarde de tes fichiers importants en cas de problème.


3- Nettoyage de ton ordinateur :

3.1- Suppression des outils spécifiques : 

Pour supprimer toutes les traces des logiciels qui ont servi à traiter les infections spécifiques :

* Télécharge DelFix de Xplode sur ton bureau.
* Lance DelFix, clique sur Suppression.
* Patiente pendant la suppression jusqu'à l'ouverture du rapport.
* Poste le lien ci-joitn du contenu du rapport dans ta prochaine réponse sur le forum.
* Note : Le rapport se trouve sous C:\DelFixSearch.

3.2- Nettoyage de ton ordinateur :

Désinstalle ta version actuelle de CCleaner, ensuite

    * Télécharge CCleaner slim.
    * Installe le puis lance le.
    * Clique sur Nettoyeur, Analyse, Lancer le nettoyage, puis sur OK dans la fenêtre qui s'affiche.
    * Enfin, clique sur Registre ? corrige toutes les erreurs et recommence jusqu'à ce que CCleaner ne trouve plus d'erreurs.

    Tu peux garder ce programme et l'utiliser régulièrement (une fois par mois).


4- Restauration système :

Cette étape est indispensable pour finaliser la désinfection, elle permet de supprimer les points de restauration et du même coup les éventuels malwares qui s'y seraient logés.

/!\ Très Important / !\

Il faut désactiver et réactiver la restauration système puis créer un nouveau point de restauration,suis ce tutoriel pour t'aider

5- Information :

Depuis 2006 le nombre de malwares et les technologies ont évolué de manière sensible toujours pour servir l'économie souterraine lucrative qui sert les auteurs de malwares.
A ce jour, il n'existe pas de technologies capables de protéger efficacement votre ordinateur si l'internaute n'est pas instruit sur les risques encourus sur la toile. Ce transfert de connaissances est indispensable pour construire l'Internet.

C'est pour cela que je t'invite à lire ce fichier PDF qui traite de la sécurité informatique. Ce fichier est issu du forum de malekal_morte, qui a mis en place un Projet Antimalware pour sensibiliser l'opinion publique sur les dangers des malwares. J'adhère à 100% sur ce projet. N'hésites pas à le diffuser autour de toi pour que le maximum de personnes soient prévenues.


J'attends les rapports demandés.

Qui peut m'aidé pour une lécture Hijackthis

27 réponses

Votre réponse

Discussions similaires

Newsletters