Unknown trojan - Page 2

Résolu
  • Votes
  • Date
  • Date décroissante
  1. Contributeur sécurité
    Re

    Ok, le rapport Hijackthis est clean.

    Soit on se fait une petite manip de nettoyage "standard" soit on se fait un ptit scan en ligne de verif , soi, les deux ...

    Dis moi ce que tu veux faire ;)

    Une fois cela fait, on se dirigera vers les conseils de sécurité.

    @ suivre
    1. Contributeur sécurité
      Re

      Ok,

      Scan en ligne chez Bitdefender

      * Fais un scan antivirus en ligne https://www.bitdefender.fr/ avec IE et copie colle le résultat ici
      * En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE
      * Dans la nouvelle fenêtre, clique sur I agree
      * La fenêtre change encore, clique sur Click here to scan
      * Les signatures se chargent, etc.

      Aide toi de ce Tuto (merci Morgane) http://pageperso.aol.fr/loraline60/bitdefender_scan.htm

      Poste en réponse le rapport de scan qui se trouve ici C:\windows\bdoscan8\scanres.txt ou scanres.html</gras>

      @ suivre.
      1. Re, voila le rapport tant attendu

        BitDefender Online Scanner
        Rapport d'analyse généré à: Wed, Jan 02, 2008 - 23:58:24

        Voie d'analyse: A:\;C:\;D;
        Statistiques

        Temps
        00:36:52

        Fichiers
        168150

        Directoires
        8817

        Secteurs de boot
        2

        Archives
        1139

        Paquets programmes
        8003

        Résultats

        Virus identifiés
        0

        Fichiers infectés
        0

        Fichiers suspects
        0

        Avertissements
        0

        Désinfectés
        0

        Fichiers effacés
        0

        Info sur les moteurs

        Définition virus
        885180

        Version des moteurs
        AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)

        Analyse des plugins
        14

        Archive des plugins
        38

        Unpack des plugins
        7

        E-mail plugins
        6

        Système plugins
        1

        Paramètres d'analyse

        Première action
        Désinfecté

        Seconde Action
        Supprimé

        Heuristique
        Oui

        Acceptez les avertissements
        Oui

        Extensions analysées
        *;

        Excludez les extensions

        Analyse d'emails
        Oui

        Analyse des Archives
        Oui

        Analyser paquets programmes
        Oui

        Analyse des fichiers
        Oui

        Analyse de boot
        Oui

        Fichier analysé Statut
        Aucun virus trouvé.
        1. Contributeur sécurité
          Re

          ok, tres bien . On conclue ;)

          => Maintenant que ton PC n'est plus infecté, désactive ta "Restauration du système" puis réactive la afin de créer un point de restauration sain.

          * Désactivation :
          Cliquer droit sur le "Poste de travail" > Propriétés > onglet "Restauration du système" > cocher la case "Désactiver la Restauration du système sur tous les lecteurs"
          > Appliquer patiente jusqu a que cela soit marqué "désactivée" puis Ok.

          * Activation :
          Suivre le même chemin ; décocher la case "Désactiver la Restauration du système sur tous les lecteurs"
          > Appliquer attends que cela soit a nouveau sur "surveillance" puis Ok. Redémarrer l'ordinateur..

          =========================================================================

          => Pour améliorer la sécurité de ton PC prend quelques instants pour lire

          Sécuriser son PC +WIFI (versions "hot" & "light") de Philae https://forum.pcastuces.com/default.asp

          https://www.malekal.com/fichiers/projetantimalwares/prevention-protection.pdf (téléchargeable en Pdf)

          => Un complément au parefeu pour fermer les ports dangereux :

          ZebProtect (application ne nécessitant pas d installation) http://telechargement.zebulon.fr/123.html

          -Tuto https://www.zebulon.fr/dossiers/autres/40-zebprotect.html

          =========================================================================

          => Pour sécuriser ta navigation

          -- Un programme incontournable : SpyBot-Search & Destroy 1.5 (scan passif + protection préventive avec ces 2 résidents, ses vaccinations et sa liste Hosts )
          https://www.safer-networking.org/

          -démo d utilisation
          http://perso.orange.fr/rginformatique/section%20virus/demo%20spybot.htm
          -Tuto :
          https://www.malekal.com/spybot-search-destroy-proteger-desinfecter-pc-virus/
          http://perso.orange.fr/jesses/Docs/Logiciels/Spybot.htm

          -- Tutorial pour sécuriser le navigateur Firefox : https://forum.zebulon.fr/topic/69628-s%C3%A9curiser-un-peu-plus-firefox/

          --Comportement a adopter http://assiste.com.free.fr/p/abc/a/safe_cex.html

          =========================================================================

          => Afin d’éviter les failles de sécurité :

          * Mets a jour Windows régulièrement


          * Vérifie tes mises a jours des différents softs régulièrement
          ici et mets a jour ce qui n’y est pas. https://www.flexera.com/products/operations/software-vulnerability-management.html
          -Tuto https://www.malekal.com/tester-la-vulnerabilite-de-son-systeme-2/
          -Autre possibilité, t'abonner gratuitement a "la lettre hebdomadaire de secuser.com" ici http://www.secuser.com/ a gauche en bas de page.

          * Mise a jour de la console Java :

          Rends toi sur https://www.java.com/fr/download/manual.jsp et télécharge la dernière version (si ta version actuelle n'est pas à jour) ou ici https://filehippo.com/download_jre_32/?ex=CORE-116.0
          Après avoir installé la dernière version, désinstalle les anciennes versions (de java) afin d’éliminer les failles de sécurité présentes dans ces anciennes versions.
          via Démarrer / paramètres / panneau de config / et dans ajout/suppression de programme navigue jusqu'aux anciennes versions de la console java qui s'y trouvent, puis supprimer, suis les invites de commandes dans la boite de dialogue qui va s'ouvrir afin d'amener la désinstallation a son terme.
          Fais cela pour chacune d'elle, une a une, fais redémarrer ton PC quand cela te le sera demandé .
          Retourne ensuite chez Java ci-dessus et clique sur le bouton "Vérifier l'installation" pour t'assurer que tout est en ordre.

          =========================================================================

          => Pour optimiser un peu ton PC

          Pense a lancer une petite défragmentation.
          Tuto : http://www.linternaute.com/hightech/nettoyagepc/nettoyagepc1.shtml

          * Gère tes services grâce a ces 2 liens
          http://speedweb1.free.fr/frames2.php?page=service3 et http://speedweb1.free.fr/frames2.php?page=service4

          * Utilise Zeb Utility
          une application ne nécessitant pas d’installation, pour optimiser un poil ton pc. (merci a l ami Zebulon)
          Téléchargement : https://www.zebulon.fr/telechargements/utilitaires/optimisation/zeb-utility.html
          Tuto : https://www.zebulon.fr/dossiers/autres/58-zebutility.html

          =========================================================================

          Voila bonnes lectures. Tu peux maintenant mettre ton sujet en "résolu" stp. ;)

          Content d'avoir pu t'aider.
          1. Contributeur sécurité
            Re

            Ce fut avec plaisir ;-)

            Partage avec ceux qui t entourent ce que tu as pu apprendre au décours de cette expérience, aide les a se sécuriser , a mettre leurs logiciels a jours et a mettre en place des mesures préventives et une attitude de surf "saine" pour éviter les problèmes.
            C est tellement mieux un PC qui fonctionne bien !

            Salut bonne lecture et bon surf
            Précédent
            • 1
            • 2