Mini pc infesté comment m'en débarasser?

gynfizz Messages postés 44 Date d'inscription   Statut Membre Dernière intervention   -  
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonjour,



Bonjour,

J'ai un "gros" soucis avec mon minu pc HP-Compaq Mini CQ10 - 410 SF
Je ne sais pas trop ce que j'ai dû attraper! mais j'ai beau faire des scans il est toujours aussi instable.

J'ai lu qu'il fallait mettre un rapport de HighJack this (je crois :$)

Si vous pouviez m'aider!!! A la limite je préfèrerai même qu'il redevienne "vierge"!!!

le rapport:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:02:34, on 31/08/2011
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Roxio\BackOnTrack\Instant Restore\BOTService.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
c:\program files\idt\wdm\STacSV.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\AppleMobileDeviceService.exe
C:\Program Files\Cisco Systems\VPN Client\cvpnd.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLIDSVC.EXE
C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLIDSvcM.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\Program Files\IDT\WDM\sttray.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe
C:\WINDOWS\system32\igfxsrvc.exe
C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\AVAST Software\Avast\avastUI.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Hewlett-Packard\HP CloudDrive\zumodrive.exe
C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\Com4QLBEx.exe
C:\WINDOWS\hh.exe
C:\Program Files\AVAST Software\Avast\AvastSvc.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Mozilla Firefox\plugin-container.exe
C:\Documents and Settings\moi\Mes documents\Téléchargements\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr?cobrand=hp-notebook.msn.com&ocid=HPDHP&pc=HPNTDF
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.bing.com/spresults.aspx{SUB_RFC1766}
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=69DA0EF8272048D9864AF4DB37211DE8
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.babylon.com/?babsrc=HP_ss&mntrId=865fc2aa00000000000000059a3c7800&tlver=1.4.19.19&affID=17159
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr?cobrand=hp-notebook.msn.com&ocid=HPDHP&pc=HPNTDF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr?cobrand=hp-notebook.msn.com&ocid=HPDHP&pc=HPNTDF
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://search.babylon.com/?babsrc=SP_ss&q={searchTerms}&mntrId=865fc2aa00000000000000059a3c7800&tlver=1.4.19.19&affID=17159
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = "C:\Program Files\Outlook Express\msimn.exe" //mailurl:mailto:jihanebr1@gmail.com
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: avast! WebRep - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll
O2 - BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: avast! WebRep - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll
O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [SysTrayApp] %ProgramFiles%\IDT\WDM\sttray.exe
O4 - HKLM\..\Run: [AESTFltr] %SystemRoot%\system32\AESTFltr.exe /NoDlg
O4 - HKLM\..\Run: [SynTPEnh] %ProgramFiles%\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [QlbCtrl.exe] C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [HPWirelessAssistant] C:\Program Files\Hewlett-Packard\HP Wireless Assistant\DelayedAppStarter.exe 120 C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWA_Main.exe /hidden
O4 - HKLM\..\Run: [ZumoDrive] "C:\Program Files\Hewlett-Packard\HP CloudDrive\ZumoLauncher.lnk"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [patches] 1
O4 - HKLM\..\Run: [AdobeARM] C:\Program Files\Common Files\AdobeARM.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Fichiers communs\Apple\Mobile Device Support\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [avast] "C:\Program Files\AVAST Software\Avast\avastUI.exe" /nogui
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [googletalk] "C:\Program Files\Google\Google Talk\googletalk.exe" /autostart
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Cisco Systems VPN Client.lnk = C:\Program Files\Cisco Systems\VPN Client\vpngui.exe
O4 - Global Startup: HP Media Suite.lnk = C:\Program Files\Hewlett-Packard\HP Media Suite\Home\ArcStart.exe
O8 - Extra context menu item: &Envoyer à OneNote - res://C:\PROGRA~1\MI1933~1\Office14\ONBttnIE.dll/105
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MI1933~1\Office14\EXCEL.EXE/3000
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {C345E174-3E87-4F41-A01C-B066A90A49B4} (WRC Class) - http://trial.trymicrosoftoffice.com/trialoaa/buymsoffice_assets/framework/microsoft/wrc32.ocx
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: Roxio SAIB Service (9734BF6A-2DCD-40f0-BAB0-5AAFEEBE1269) - Unknown owner - C:\Program Files\Roxio\BackOnTrack\Disaster Recovery\SaibSVC.exe (file missing)
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\AppleMobileDeviceService.exe
O23 - Service: avast! Antivirus - AVAST Software - C:\Program Files\AVAST Software\Avast\AvastSvc.exe
O23 - Service: Service Bonjour (Bonjour Service) - Unknown owner - C:\Program Files\Bonjour\mDNSResponder.exe (file missing)
O23 - Service: BOTService - Sonic Solutions - C:\Program Files\Roxio\BackOnTrack\Instant Restore\BOTService.exe
O23 - Service: Com4QLBEx - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\Com4QLBEx.exe
O23 - Service: Cisco Systems, Inc. VPN Service (CVPND) - Cisco Systems, Inc. - C:\Program Files\Cisco Systems\VPN Client\cvpnd.exe
O23 - Service: GameConsoleService - WildTangent, Inc. - C:\Program Files\HP Games\HP Game Console\GameConsoleService.exe
O23 - Service: HP Wireless Assistant Service - Hewlett-Packard - C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWA_Service.exe
O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - c:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Unknown owner - C:\Program Files\Java\jre6\bin\jqs.exe (file missing)
O23 - Service: Audio Service (STacSV) - IDT, Inc. - c:\program files\idt\wdm\STacSV.exe
A voir également:

39 réponses

Précédent
  • 1
  • 2
Réponse 21 / 39
gynfizz Messages postés 44 Date d'inscription   Statut Membre Dernière intervention   2
 
Voilà, c'est fait:


https://pjjoint.malekal.com/files.php?read=d8p5x10m7s10u14m15i9r12o7y7h7f10z15r138o8w9o1310

D'avance merci!!!
0
Réponse 22 / 39
gynfizz Messages postés 44 Date d'inscription   Statut Membre Dernière intervention   2
 
Il y a quelque chose?
0
Réponse 23 / 39
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Le rapport est incomplet donc bon.

Ton PC il plante ? il est lent ?
c'est quoi les prob exactement ?
Les antivirus marchent bien ?
0
Réponse 24 / 39
gynfizz Messages postés 44 Date d'inscription   Statut Membre Dernière intervention   2
 
et le fait que les rapports sortent juste après la fenêtre de plantage?

Justement mes antivirus refusent de fonctionner: et l'antivir et l'avast.

C'est pour ça que je voulais le réinitialiser comme sorti d'"usine. C'est possible?

Parce que lorsque je passe par Roxio ou le truc HP: ça refuse. Comme si ça "protégeait" une saleté!
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 25 / 39
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Ca dit quoi ce programme ? : https://www.malekal.com/zeroaccesssirefef-remover/
0
Réponse 26 / 39
gynfizz Messages postés 44 Date d'inscription   Statut Membre Dernière intervention   2
 
lequel?

Il y en a un à l'ouverture qui me dit, de la part d'avast, qu'il ne peut pas continuer à cause de Roxio que c'est dangereux...

Ensuite: impossible de mettre à jour avast.

Quant au mot pdt OTL (et les rapports qui ressortent juste après alors que le scan continue) c'est celui que j'ai noté avant...
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
C'est quoi le message exact d'Avast!, ça parle de sandbox ?

Je parle du programme donné en lien zeroaccess remover
0
gynfizz Messages postés 44 Date d'inscription   Statut Membre Dernière intervention   2
 
cad en zeroaccess????
0
gynfizz Messages postés 44 Date d'inscription   Statut Membre Dernière intervention   2
 
j'ai fait le truc contre Zaccess... C'est positif effectivement!
0
Réponse 27 / 39
gynfizz Messages postés 44 Date d'inscription   Statut Membre Dernière intervention   2
 
Avast Warning!
Avast detectes unauthorized modification of this program file:
C:\Program Files\Avast software\avast\avastSvc.exe

Continuing can be dangerous. Run this program anyway?
0
Réponse 28 / 39
gynfizz Messages postés 44 Date d'inscription   Statut Membre Dernière intervention   2
 
oh lala je suis super mal:

en mode ss échec (avec prise en charge réseau): il bug impossible de bouger la souris.

J'essaie de redémarrer "normalement": écran bleu: il reboot en permanence!
0
Réponse 29 / 39
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
j'ai fait le truc contre Zaccess... C'est positif effectivement!

T'as nettoyé ?
Je peux voir le rapport ?

Bon sinon t'as le machin qui patch les fichiers, pour ça qu'Avast! couine au démarrage...
0
Réponse 30 / 39
gynfizz Messages postés 44 Date d'inscription   Statut Membre Dernière intervention   2
 
il y a eu un rapport: impossible de faire un copier coller: il a rebooté, et depuis impossible de faire quoi que ce soit...

* mode panique: ON *
0
Réponse 31 / 39
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
En mode normal et en mode sans échec, souris bloqué ?
0
Réponse 32 / 39
gynfizz Messages postés 44 Date d'inscription   Statut Membre Dernière intervention   2
 
en mode sans échec: souris bloquée.
Dès que je passe en mode normal: il reboot en boucle avec un écran bleu (mais j'ai pas le temps de voir: ça doit durer 1 seconde!)
0
Réponse 33 / 39
gynfizz Messages postés 44 Date d'inscription   Statut Membre Dernière intervention   2
 
l'écran bleu:
STOP 0x0000007F ( 0x00000008, 0x80042000, 0x00000000, 0x00000000)
0
Réponse 34 / 39
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
quelle m*rde..
Ca se trouve il a supprimé le driver le fix en essayant de le restaurer :/

Invite de commande en mode sans échec aussi ?

0
Réponse 35 / 39
gynfizz Messages postés 44 Date d'inscription   Statut Membre Dernière intervention   2
 
impossible d'y accéder...

On peut pas le restaurer mode "nouvelle virginité"? "je sors de l'usine-avec-fond-d'écran-bien -pourri"???
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
ouaip avec le DVD de restauration, par contre, ça se peux que ça formate et donc tu ne récups pas tes documents.
Tu as des documents importants là ? car sinon faut passer par un CD Live...
0
gynfizz Messages postés 44 Date d'inscription   Statut Membre Dernière intervention   2
 
j'avais déjà tout récup donc pas de soucis.. MAis c'est un mini pc: il n'y a pas de lecteur dvd/cd...
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
ben il est vendu avec un truc pour restaurer non ?
0
gynfizz Messages postés 44 Date d'inscription   Statut Membre Dernière intervention   2
 
Non rien... A la base on est censé faire un point de restauration (que je n'ai pas fait, puisque je viens de le découvrir....)
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
arf :/

bha là c'est la m*rde...
0
Réponse 36 / 39
gynfizz Messages postés 44 Date d'inscription   Statut Membre Dernière intervention   2
 
merci encore pour ton aide et ta patience!!!

Mais dis moi, où aurais-je pu attraper une salo..erie pareil???? Les seuls programmes que je télécharges se font soit ici, soit sur telecharger.com... Le reste se sont des mails (sur gmail) et du traitement de textes (et quelques sites universitaires...)

avec un antivirus ET un antispyware... je ne comprends pas....
0
Réponse 37 / 39
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Par ce moyen : https://forum.malekal.com/viewtopic.php?t=3563&start=
0
gynfizz Messages postés 44 Date d'inscription   Statut Membre Dernière intervention   2
 
merci ;) je vais lire ça!
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
grosso modo faut que tu mettes à jour Adobe Reader et Flash et Java
et que tu les mantiennes à jour.
/faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite
Absolument à faire.

Sinon ils ont des vulnérabilités et à la simple visite d'un site qui a été hacké, ça peux infecter ton ordinateur via ces vulnérabilités.
Si ton AV les bloque pas.
0
gynfizz Messages postés 44 Date d'inscription   Statut Membre Dernière intervention   2
 
on nouveau mini.. J'ai laissé norton, pour la durée d'essai, je repasserai sans doute sous avast ensuite... Et je vais bien suivre tes conseils :)
merci encore!
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
:)
0
Réponse 38 / 39
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Fais plus attention à l'avenir....

Maintiens tes logiciels à jour c'est important, utilise ce programme : /faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite
Absolument à faire.

Les antivirus ne font pas tout en ce qui concerne la sécurité de ta machine (mettre à jour ses logiciels etc etc)
La meilleur protection reste de connaître les infections pour pouvoir les éviter et avoir de bonne habitude.
Donc faut se documenter.

Si tu utilises Avast! ou AVG - regle le pour détecter les LPIs - voir : https://www.malekal.com/adwares-pup-protection/

Un peu de lecture pour éviter les infections :
- connaitre et éviter les infections : https://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware-courte.pdf
- sécuriser son PC : http://forum.malekal.com/comment-securiser-son-ordinateur.html
- lire : http://www.commentcamarche.net/faq/27128-malwares-quels-enjeux-version-synthese

Ce qu'il ne faut pas faire :
Je télécharge n'importe quoi - je m'infecte - evite les programmes par publicités ou sur les liens commerciaux des moteurs de recherche - ce sont des arnaques ::
Les PUPs/LPIs : https://www.malekal.com/adwares-pup-protection/
Exemple de ce qu'il ne faut pas faire :
https://forums.commentcamarche.net/forum/affich-19719198-onglets-pub-intempestifs#14
https://forums.commentcamarche.net/forum/affich-18347759-le-nouveau-avast-sonne-trop-souvent#9
Je télécharge depuis n'importe où - je m'infecte : https://forums.commentcamarche.net/forum/affich-19916973-clickpotato-vlc-virus#6
Recommandations sur la sécurité : https://forums.commentcamarche.net/forum/affich-18680013-windows-7-et-antispyware#1

Fonctionnement de quelques catégories de malwares :
https://forums.commentcamarche.net/forum/affich-17725521-virus-programme-troyen
https://forums.commentcamarche.net/forum/affich-17746390-concernant-la-propagation-des-virus

Si tu as des questions sur le fonctionement des malwares.
N'hésite pas.
0
Réponse 39 / 39
gynfizz Messages postés 44 Date d'inscription   Statut Membre Dernière intervention   2
 
c'est ce qui m'intrigue le plus (mais je pense savoir où était la faille...)

comme je ne l'utilise "que" comme prise de note et recherche... Je ne faisais pas attention aux mises à jour...

Et effectivement dans ton article tu parles des pdf: ça faisait ramer mon pc et planter firefox de manière quasi systématique....

Comme ça n'est pas "le" pc sur lequel je travaille le plus, je n'y faisais pas vraiment attention...

par contre tu parles des UAC sous Seven..; c'est quoi UAC???

(merci merci merci!!!!)
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
oui enfin quand un site infecte le PC par un PDF malicieux, tu vois pas le PDF s'ouvrir, Adobe s'ouvre en "fond".

UAC :
https://fr.wikipedia.org/wiki/User_Account_Control
https://forum.malekal.com/viewtopic.php?t=20646&start=
0