Infection et hijackthis

Bonsoir

non, je n'ai pas de post en cours sur ce sujet ,mais je cherche à comprendre!

alors si un pc peut être infecté avec un bon HJT: comment savoir alors si on a un virus?

est ce par une analyse ou un scan antivirus?


mais là aussi tu vas me dire qu'un scan peut être bon avec une infection du pc!

alors comment se sort t on de tout celà??

merci

re

non je n'ai pas de post sur une infection! jusqu'ici tout va bien!!!!!


en résumé:

explication du problème rencontré par l'internaute

rapport hjt

scan en ligne

ces 3 éléments sont donc indispensables,si je comprends bien?


mais alors, tu vas me dire que je "pinaille": on peut être aussi infecté sans qu'il y ait une manifestation quelconque du pc?

a+

re

bon je crois que j'ai fait le tour de la question, je voulais te remercier des tutos sur l'interpretaion du HJT que tu m'avais conseillé dans le post 19 de ce lien, ils m'aident mais c'est complexe!

hijackthis#0

bonne fin de soirée forumesque!!!!!

a+

re

si un jour j'ai un problème je ferai appel à toi!

tu as l'air on ne peut plus competent!!!!


attention les chevilles!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

bonne nuit

re

oui c'est vrai j'ai fait une faute de frappe, j'ai oublié e à competent, l'erreur est humaine

mais je savais à qui je parlais!!!

a+ catherine

re

1)tu dis que host est reversible mais comment fait on pour revenir à l'état initial?


2)sur un autre post je t'avais dit que certains disaient qu'il y avait incompatibilité de host et la présence d'un serveur apache sur son pc,tu n'avais pas l'air au courant:voilà ce que j'ai lu sur wikepedia:
Le fichier hosts permet de filtrer l'accès à Internet, en attribuant à un site distant une adresse locale (127.0.0.1) ou pas d'adresse (0.0.0.0 ou, tout simplement, 0). Par exemple, pour bloquer le site Doubleclick, spécialisé dans le traçage des publicités, il suffit d'ajouter dans le fichier hosts la ligne suivante 127.0.0.1 ad.doubleclick.net ; pour bloquer les traceurs de Google, il faut ajouter les lignes suivantes :

127.0.0.1 adservices.google.com
127.0.0.1 pagead.googlesyndication.com
127.0.0.1 pagead1.googlesyndication.com
127.0.0.1 pagead2.googlesyndication.com
127.0.0.1 pagead3.googlesyndication.com
127.0.0.1 pagead4.googlesyndication.com

NB : la prise en compte par les navigateurs d'une modification du fichier hosts nécessite le redémarrage de l'ordinateur sous windows. Cela n'est pas nécessaire sous linux sauf dans le cas où des applications mettent ce fichier en cache.

Attention : il est déconseillé d'utiliser cette technique sur un ordinateur hébergeant un serveur web (tel que Apache). En effet, cela pourrait générer des fichiers log d'erreur de taille importante.

3)

je veux installer également comme tu l'as conseillé dropMyrights pour surfer avec un compte limité,mais je veux uniquement l'installer sur firefox puisque je t'avais dit que je ne me servais pas d'internet explorer.
ors le tuto dont tu m'as donné le lien (malekal parle de IE)
je suppose que c'est identique pour firefox :

je suppose qu'on remplace "c:\program Files\internet Explorer\iexplorer.exe" par
"c:\program Filles\mozilla Firefox\firefox.exe": c'est bien ça?

voilà ce qu'il y a sur le tuto:
DropMyRights utilise la syntaxe suivante :
DropMyRights {path} [N|C|U]

où :
Patch est le chemin et le nom de l'application à lancer.

* N signifie que l'application sera lancé avec les droits d'un utilisateur normal (défaut)
* C signifie que l'application sera lancé avec les droits d'un utilisateur restreint
* U signifie que l'application sera lancé avec les droits d'un utilisateur non confiance (ceci peut faire crasher des applications).

Par exemple, si vous souhaitez l'application Internet Explorer (qui démarre à partir du fichier iexplorer.exe), vous devez saisir la commande :
C:\DropMyRights\DropMyRights iexplore.exe
Ceci peut être lancé à partir du Menu Démarrer / executer mais on peut aussi faire un raccourci comme ceci :

* Sur votre fond d'écran, faites un clic droit puis Nouveau --> Créer un raccourci
* Dans la nouvelle fenêtre, saisissez : C:\DropMyRights\DropMyRights "C:\Program Files\Internet Explorer\iexplore.exe"
* Cliquez sur le bouton Suivant


voilà ça fait beaucoup de choses à répondre!!!

je t'en remercie à l'avance

re

1)dans mon fichier host je n'ai effectivement qu'une ligne celle que tu mets!


moi je pensais que pour revenir à l'état initial on pouvait supprimer dans le fichier host les lignes rajoutées!


2) ok pour FF sécurisé.


3) tant que j'y suis et je te laisserai tranquile après,lors d'un rapport que j'avais envoyé qui etait clean

il y avait cette ligne


O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm

ce qui m'a étonné c'est que j'avais il y a longtemps supprimé windows live toolbar!!!!!!!!!

qu'en penses tu?

a+

re

bon alors c'est bon pour ce soir:

1)si tu retrouves le topic dont tu me parlais :tu penses à moi(celà sera peut être difficile vu le nombre de post que tu reçois).

2)et si j'ai un autre problème tu permets que je continue sur ce post?


je te souhaite une très bonne fin de soirée

a+

bonjour!

c'est moi" one more time "

j'ai lu sur ton site qui devient ma" bible en informatique" que tu jugeais indispensable la présence de spywareBlaster sur tous pc: tu dis il est incontournable.

alors je vais le télecharger!


le lien que tu proposes en télechargement correspond il à la dernière version du logiciel?

est il difficile à paramêtrer? quels sont les points à ne pas oublier?


est il compatible avec la présence de adaware et de spybot sur mon pc?

PS:

A force de lire et de relire des tutos ou des articles sur la sécurité d'un pc,j'ai l'impression de devenir paranoïque!!!!!!

c'est désagreable cette sensation d'être traqué par toutes sortes de virus qu'on ne maitrise pas!

intellectuellement frustrant! c'est dommage alors que c'est un merveilleux outil!!!!

a+

re


comme je n'utilise pas IE,il n'est donc pas indispensable ?

il vaut peut être mieux que je telecharge AVG antispyware? non?

ça se discute

@+

ok et merci

pour ta disponibilité permanente , voilà ce que les membres du forum à qui tu as porté aide devraient t'édifier

http://www.i-voyages.net/galerie/img/philae01.jpg


bonne journée

tu as absolument raison en ce qui concerne les autres "helpers" de ce forum

je ne les ai pas oubliés,mais c'est vrai que j'ai eu souvent à faire à toi .

alors pour tous ceux qui se dévouent sur ce forum!!!

http://www.aly-abbara.com/...

merci à eux

re

après avoir télecharger ton fichier,j'ai du abandonner car le pc s'est mis à ramer de façon fantastique,il me fallait 5 minutes pour ouvrir un fichier,alors j'ai arrêté,j'ai supprimé le fichier télechargé et là tout est redevenu normal.le pc s'est mis à tourner normalement.
tout celà est il normal? le fichier télechargé doit être trop lourd car tout marchait au ralenti,celà ne te l'a pas fait?

voilà où j'en suis

que dois je faire?

a+

Bonjour

ok je veux bien ,je ferai un test,mais avec le tien tu ne rames pas du tout?


a+

Bonjour


merci je vais manger un peu , je ferai un test tout à l'heure et je te tiendrai au courant si tu es encore là:

on fait comme ça?

a+

coucou,

c'est moi, j'ai mangé sur le pouce

finalement ça a marché et le pc ne rame pas(560ko contre 8500ko)!!!!!!


qu'y a t il comme types de fichiers indésirables dans cette liste?

et pour finir

comment sécuriser au mieux ce fichier pour éviter les détournements?

a+

Bonjour,

je vais te faire encore travaillé,mais regardes ce tuto :paragraphe: hosts et les utilitaires de sécurité:sécuriser les fichiers hosts


ils mettent que cocher lecture seule ne suffit pas,ils donnent après à l'aide d'images ce qu'on doit faire,en allant dans propriété :sécurité,

mais dans le fichier hosts que j'ai il n'y a que general et resume il n'y a pas la case sécurité

http://speedweb1.free.fr/frames2.php?page=securite10

d'où la question légitime que je me pose:

cocher lecture seule ,est ce suffisant?