lecture Résolu/Fermé

Question

Bonjour, 
je cherche des sites intéressants sur les marches à suivre pour bien sécuriser son PC.
pouvez-vous me communiquer des pages à lire et des sites à consulter.
Par avance merci!
 



Configuration: Windows 7 / Chrome 24.0.1312.57

yoann090 · Answer

Bonjour,    

Tu peux consulter :   
 http://www.security-helpzone.com/Forum-Proteger-son-ordinateur  

  https://www.commentcamarche.net/faq/2432-securite-proteger-un-ordinateur-contre-les-malwares  

 https://www.futura-sciences.com/tech/dossiers/informatique-proteger-son-ordinateur-conseils-astuces-627/

 https://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware.pdf

Certains ce font un peu doublon mais ils se complémentent.

++

frenchman10 · Answer

merci yohann pour tes pages à consulter , cela me sera utile !

encore merci ! :)

yoann090 · Answer

J'ai vu ton MP; 

On va faire un diagnostique voir s'il y a des choses à faire : 

Suis ce tutoriel et donne le lien du rapport hébergé : http://www.security-helpzone.com/Thread-ZHPDiag-Generer-un-rapport

frenchman10 · Answer

merci beaucoup pour cette réponse très rapide! Malheureusement je ne peux y donner suite si vite car je dois m'absenter, cependant je vais suivre ton tutoriel dès que je peux sans nul doute !
:)))
cordialement,
frenchman,

yoann090 · Answer

Re,  

C'est presque niquel, juste 3 petits restes.  

Copie le texte en gras ci dessous :  

SysRestore 
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\bProtectSettings] 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375]     
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5]   
 

Puis suis ce tutoriel : http://www.security-helpzone.com/Thread-ZHPFix-Script

yoann090 · Answer

Re, presque, maintenant on va nettoyer les outils qu'on a utilisé pour que tout soit bien propre. 

* Télécharge DelFix (d'Xplode) sur ton bureau.
* Lance le, laisse la case précochée
* Clique ensuite sur Exécuter puis patiente pendant le processus de suppression.
* Le rapport sera enregistré dans le presse-papier. Il te suffit de revenir ici, de faire Répondre au sujet, puis Clic droit, coller et le rapport devrait apparaitre.

frenchman10 · Answer

et voici !! J'espère que que c'est ok... Puis-je supprimer delfix ?

# DelFix v10.1 - Rapport créé le 03/03/2013 à 13:16:10
# Mis à jour le 23/02/2013 par Xplode
# Nom d'utilisateur : regis - REGIS-PC

~ Suppression des outils de désinfection ...

Supprimé : C:\ZHP
Supprimé : C:\Program Files (x86)\ZHPDiag
Supprimé : C:\Users\regis\Desktop\ZHPDiag.txt
Supprimé : C:\Users\regis\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

########## - EOF - ##########

yoann090 · Answer

Re, ouep c'est bon. 
Normalement Delfix est plus là non plus.

frenchman10 · Answer

oui ! tout à fait ! Delfix n'est plus là!
encore merci,

yoann090 · Answer

De rien;

frenchman10 · Answer

entre-temps un ami m'a téléchargé le module "cacaoweb" pour voir des séries en streaming;
peux-tu me dire sil y a un risque de nuire à mon ordinateur et mon débit internet?
Et, est ce que tu sais si les techniciens SFR peuvent améliorer mon débit internet prévue dans leur pub jusqu'à 25 m.O et j'atteins à peine 15-16 m.O en descendant? et à peine 70-80 kO/sec en phase montante !!!!
y a t il quelque chose à faire de leur part et je ne suis pas en wifi!!!!

merci pour tes éclairements!!

yoann090 · Answer

Eh oui cacaoweb c'est une m*rde.  

Pour ce qui est de SFR ils peuvent effectuer quelques ajustements mais avec l'adsl le signal s' affaibli assez rapidement et puis franchement 15 mo en descendant c'est plutot pas mal.

frenchman10 · Answer

comment réparer cette erreur idiote de cacaoweb? 
parce que avec revo , il n'apparaît nul part ni dans le gestionnaire des tâches ! 
sais-tu comment puis-je éradiquer ce programme malveillant? 
 un grand merci à toi si tu as la réponse!
avec malwarebytes?
je n'y comprends rien à cette histoire de botnet, est-ce risqué pour le fonctionnement de mon ordi?

yoann090 · Answer

Bah faut reinstaller ZHPDiag et refaire un diagnostique.

frenchman10 · Answer

non! j'ai trouvé la solution avec adwcleaner : il n'y a plus rien!!!!
je pensais que tu aurais trouvé alors ??!!! LOL !!!!
c'est de l'humour hein ?!!!
merci pour ton aide précédente!!!!
cordialement,

yoann090 · Answer

Ouai mais AdwCleaner ne voit pas tout et cacao.. C'est pas son truc

frenchman10 · Answer

que veux-tu dire par c'est pas son truc? il a pourtant été supprimé avec adwcleaner. pourrais-tu être plus précis dans ta réponse.
désolé mais je saisis pas le sens de ta dernière réponse.

frenchman10 · Answer

Yoann,
j'ai fait un nouveau zhpdiag afin que tu puisses regarder et me dire si tu vois des traces malveillantes car j'en suis incapable!
merci pour ton aide,

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130305_z14b12s7n14r8

yoann090 · Answer

Ça a l'air bon, il reste des entrees cacaoweb mais plus les fichiers qui vont avec, je pourrai effacer les entree mais je serai pas trop là donc je te dis dans quelques jours.

frenchman10 · Answer

Yoann, 
comme je ne suis pas expert, loin de là! , depuis que cette "m" comme tu le dis si bien à été installée puis enlevée avec adwcleaner je trouve que mon ordi est long à démarrer donc comment arrêter des programmes qui se lancent automatiquement au démarrage et qui ne servent à rien et peux-tu me dire si "cacaoweb" a encore une incidence sur le bon fonctionnement de mon ordinateur? 

merci beaucoup par avance pour tes précisions et ton aide précieuse, 
Eric. 
PS: si je fais une défragmentation, est-ce-que cela peut aider à résoudre ce problème de lenteur au démarrage? merci!

frenchman10 · Answer

ok !!! un grand merci à toi, Yoann,
@ bientôt de te lire,
Eric.

yoann090 · Answer

Re, 

copie le texte en gras ci dessous : 

SysRestore
O87 - FAEL: "TCP Query User{8850F8F5-DD2B-4CA5-B67B-26FA69BB942F}C:\users\regis\appdata\roaming\cacaoweb\cacaoweb.exe" |In - Public - P6 - TRUE | .(...) -- C:\users\regis\appdata\roaming\cacaoweb\cacaoweb.exe (.not file.)
O87 - FAEL: "UDP Query User{63147F76-034A-4DAE-8FFA-58EC8F17E674}C:\users\regis\appdata\roaming\cacaoweb\cacaoweb.exe" |In - Public - P17 - TRUE | .(...) -- C:\users\regis\appdata\roaming\cacaoweb\cacaoweb.exe (.not file.)
FirewallRaz

Puis suis ce tutoriel : http://www.security-helpzone.com/Thread-ZHPFix-Script

et donne le rapport qui sera affiché. 


Ensuite pour l'optimisation : 

> Téléchargez et lancez le logiciel d'optimisation : Slowin' Killer

https://www.security-helpzone.com/2013/03/29/slowin-killer-outil-optimisation-optimiseur-windows/

> Cliquez sur "Analyser".

> A la fin du scan, un rapport sera disponible dans l'interface et sur le bureau : Slowin_Killer[A][_].txt

>  Copiez-collez le contenu du rapport sur le forum.

frenchman10 · Answer

bonsoir yohann ! j'ai voulu me connecter à l'adresse indiquée comme tu m'y avais engagé à le faire mais "ça tournait en rond" et pas possible d'accéder au tutoriel mais je me souvenais de la" dernière fois" et tes lignes se sont affichées automatiquement dans zhpfix! c'est vraiment bien !!!
voici le rapport donc :

Rapport de ZHPFix 1.3.21 par Nicolas Coolman, Update du 28/02/2013
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-07-03-2013-01-01-46.txt
Run by regis at 07/03/2013 01:01:45
High Elevated Privileges : OK
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

Corbeille vidée

========== Valeur(s) du Registre ==========
ABSENT TCP Query User{8850F8F5-DD2B-4CA5-B67B-26FA69BB942F}C:/users/regis/appdata/roaming/cacaoweb/cacaoweb.exe
ABSENT UDP Query User{63147F76-034A-4DAE-8FFA-58EC8F17E674}C:/users/regis/appdata/roaming/cacaoweb/cacaoweb.exe
ABSENT Valeur Standard Profile: FirewallRaz : 
ABSENT Valeur Domain Profile: FirewallRaz : 

========== Restauration Système ==========
Point de restauration du système créé avec succès


========== Récapitulatif ==========
4 : Valeur(s) du Registre
1 : Restauration Système


End of clean in 00mn 20s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 07/03/2013 01:01:46 [892]

pour l'optimisation je le ferai demain car il est 1h du mat à cette heure où j'ai pris connaissance de ta réponse et ton aide précieuse!!!
je te tiens au courant ici même;
cordialement,
Eric.

frenchman10 · Answer

yoann j'ai besoin de ton aide !!! avast à bloqué des trojans (22find) et je ne sais pas quoi faire ?
j'ai utilisé malwarebytes plus adwcleaner. malware a trouvé 7 trojans que j'ai effacé ensuite mais est-ce suffisant car dans la barre en bas il ya une boule avec les mêmes couleurs que google chrome et je voudrais enlever cette merde qui me propose des shorcuts, angry birds etc....
peux-tu m'aider à tout nettoyer , merci beaucoup!

frenchman10 · Answer

Yoann , voici le lien après mes derniers ennuis !   
veux-tu bien me dire ce que je dois faire car je crois que mon ordi est infecté d'une manière ou d'une autre; mais toi seul peux me dire vraiment quels sont les  derniers problèmes qui sont venus se greffer à ma machine !  
merci beaucoup !!!  
Eric.  

https://www.cjoint.com/c/CCjvGELnK6d 

j'ai refait un malwarebytes approfondi et il a trouvé cela: 
C:\Windows\Tasks\AmiUpdXp.job (PUP.Software.Updater)
que j'ai effacé comme les 7 premiers autres...

yoann090 · Answer

Tu as téléchargé aujourd'hui ? Desk 365 ? 

Je renonce, on va pas s'en sortir si à chaque fois que c'est propre tu retélécharges des programmes avec des logiciels indésirables...

Lecture

26 réponses

Discussions similaires