HELP!!!!! PC en rade

Résolu
franky95 Messages postés 199 Date d'inscription   Statut Membre Dernière intervention   -  
Le sioux Messages postés 4894 Date d'inscription   Statut Contributeur sécurité Dernière intervention   -
Bonjour,


j'ai eu la désagréable surprise d'avoir une page bleu et un message en anglais me stipulant que j'avais un spyware ou virus en allumant mon pc et impossible de rentrer dessus suis donc rrentrer en mode sans echec, et j'ai fait un spybot j'ai trouvé 7 erreurs que j'ai réparer enfin je crois et ensuite suis rentrer en mode normal et la j'ai fait un ad-aware2007 et ma trouvé 67 détections d'erreurs que je crois avoir résolu et un scan par antivir qui ne ma pas trouvé de chose bizarre quand je rentre dans poste de travail et sur disque c j'ai des fichiers que je navais pas avant et qui sont flou

j'ai antivir et zonealarm

aidez moi SVP et merci d'avance
A voir également:

26 réponses

Précédent
  • 1
  • 2
Réponse 21 / 26
Le sioux Messages postés 4894 Date d'inscription   Statut Contributeur sécurité Dernière intervention   496
 
Bonsoir francky


--Pour Malwarebytes' Anti-Malware
C'est un bon scan passif que tu peux garder avec lequel tu pourras effectuer un nettoyage hebdomadaire, sans oublier de faire une mise à jour manuelle avant d'exécuter l’analyse .

Vide sa quarantaine :
Clique sur le raccourci de Malwarebytes' Anti-Malware , puis sur Quarantaine, clique sur "Tout supprimer"

1) ToolsCleaner de A.Rothstein

On va supprimer toutes les traces des logiciels que nous avons utilisés qui traitent des infections spécifiques et ceci grâce a ToolsCleaner de A.Rothstein

Télécharge le http://a-rothstein.changelog.fr/TC/ToolsCleaner2.exe sur ton Bureau.
* Double-clique sur ToolsCleaner2.bat et laisse le travailler
* Clique sur Recherche et laisse le scan se terminer.
* Clique sur Suppression pour finaliser.
* Tu peux, si tu le souhaites, te servir des Options facultatives.
* Clique sur Quitter, pour que le rapport puisse se créer.

--> Poste moi Le rapport de ToolsCleaner ( qui se trouve à la racine de ton disque dur (C:\TCleaner.txt)

2) Scan en ligne chez Bitdefender

* Fais un scan antivirus en ligne https://www.bitdefender.fr/ avec IE et copie colle le résultat ici
* En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE
* Dans la nouvelle fenêtre, clique sur I agree
* La fenêtre change encore, clique sur Click here to scan
* Les signatures se chargent, etc.

Aide toi de ce Tuto (merci Morgane) http://pageperso.aol.fr/loraline60/bitdefender_scan.htm

Poste en réponse le rapport de scan qui se trouve ici C:\windows\bdoscan8\scanres.txt ou scanres.html

@ suivre car il restera des conseils de sécurité à appliquer.
0
Réponse 22 / 26
franky95 Messages postés 199 Date d'inscription   Statut Membre Dernière intervention   11
 
bonsoir le sioux

je vais faire ce que tu me dis par contre peux tu me dire quel parefeu doije prendre en permanence et quels programme anti-spyware merci à toi
0
Réponse 23 / 26
Le sioux Messages postés 4894 Date d'inscription   Statut Contributeur sécurité Dernière intervention   496
 
Re bonsoir Francky

Pour l'antispyware, tu garderas Malwarebytes' Anti-Malware qui est des meilleurs à l'heure actuelle :

Regarde ce test de Malekal_Morte https://forum.malekal.com/viewtopic.php?f=45&t=8765

Pour le pare-feu, je te dis cela bientôt, c'est prévu ;)

@ suivre.
0
Réponse 24 / 26
franky95 Messages postés 199 Date d'inscription   Statut Membre Dernière intervention   11
 
bonjour le sioux

-->- Recherche:

C:\SDFIX: trouvé !
C:\Qoobox: trouvé !
C:\_OtMoveIt: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
C:\Documents and Settings\Propriétaire\Bureau\HijackThis.lnk: trouvé !
C:\Documents and Settings\Propriétaire\Bureau\ComboFix.exe: trouvé !
C:\Program Files\Navilog1: trouvé !
C:\Program Files\DesignSoft\myHouse pour Windows\gzip.exe: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !

---------------------------------
-->- Suppression:

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
C:\Documents and Settings\Propriétaire\Bureau\HijackThis.lnk: supprimé !
C:\Documents and Settings\Propriétaire\Bureau\ComboFix.exe: supprimé !
C:\Program Files\DesignSoft\myHouse pour Windows\gzip.exe: supprimé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
C:\SDFIX: supprimé !
C:\Qoobox: supprimé !
C:\_OtMoveIt: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
C:\Program Files\Navilog1: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé !





BitDefender Online Scanner
Rapport d'analyse généré à: Tue, May 20, 2008 - 00:35:57

Voie d'analyse: A:\;C:\;D:\;E:\;F:\;G:\;H:\;I:\;J:\;L:\;M:\;N:\;O:\;P:\;Q:\;

Statistiques
Temps 02:17:30
Fichiers 83010
Directoires 8599
Secteurs de boot 3
Archives 1597
Paquets programmes 7014

Résultats
Virus identifiés 2
Fichiers infectés 3
Fichiers suspects 0
Avertissements 0
Désinfectés 0
Fichiers effacés 3

Info sur les moteurs
Définition virus 1202066
Version des moteurs AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)
Analyse des plugins 16
Archive des plugins 42
Unpack des plugins 7
E-mail plugins 6
Système plugins 5

Paramètres d'analyse
Première action Désinfecté
Seconde Action Supprimé
Heuristique Oui
Acceptez les avertissements Oui
Extensions analysées exe;com;dll;ocx;scr;bin;dat;386;vxd;sys;wdm;cla;class;ovl;ole;hlp;doc;dot;xls;ppt;wbk;wiz;pot;ppa;xla;xlt;vbs;vbe;mdb;rtf;htm;hta;html;xml;xtp;php;asp;js;shs;chm;lnk;pif;prc;url;smm;pfd;msi;ini;csc;cmd;bas;
Excludez les extensions
Analyse d'emails Oui
Analyse des Archives Oui
Analyser paquets programmes Oui
Analyse des fichiers Oui
Analyse de boot Oui


Fichier analysé Statut
C:\System Volume Information\_restore{71098F3C-A1EB-4A91-B548-B2C12F310422}\RP691\snapshot\MFEX-1.DAT Infecté par: Trojan.Dropper.Kobcka.C
C:\System Volume Information\_restore{71098F3C-A1EB-4A91-B548-B2C12F310422}\RP691\snapshot\MFEX-1.DAT Echec de la désinfection
C:\System Volume Information\_restore{71098F3C-A1EB-4A91-B548-B2C12F310422}\RP691\snapshot\MFEX-1.DAT Supprimé
C:\System Volume Information\_restore{71098F3C-A1EB-4A91-B548-B2C12F310422}\RP692\A0304139.dll Détecté avec: Adware.MyWebSearch.DW
C:\System Volume Information\_restore{71098F3C-A1EB-4A91-B548-B2C12F310422}\RP692\A0304139.dll Supprimé
C:\System Volume Information\_restore{71098F3C-A1EB-4A91-B548-B2C12F310422}\RP692\snapshot\MFEX-1.DAT Infecté par: Trojan.Dropper.Kobcka.C
C:\System Volume Information\_restore{71098F3C-A1EB-4A91-B548-B2C12F310422}\RP692\snapshot\MFEX-1.DAT Echec de la désinfection
C:\System Volume Information\_restore{71098F3C-A1EB-4A91-B548-B2C12F310422}\RP692\snapshot\MFEX-1.DAT Supprimé
C:\WINDOWS\ServicePackFiles\i386\cdrom.sys Nettoyé
C:\WINDOWS\ServicePackFiles\i386\certcli.dll Nettoyé
C:\WINDOWS\ServicePackFiles\i386\certmgr.dll Nettoyé
C:\WINDOWS\ServicePackFiles\i386\cewmdm.dll Nettoyé
C:\WINDOWS\ServicePackFiles\i386\cfgbkend.dll Nettoyé
C:\WINDOWS\ServicePackFiles\i386\cfgmgr32.dll Nettoyé
C:\WINDOWS\ServicePackFiles\i386\cfgwiz.exe Nettoyé
C:\WINDOWS\ServicePackFiles\i386\ch7xxnt5.dll Nettoyé
C:\WINDOWS\ServicePackFiles\i386\changer.sys Nettoyé
C:\WINDOWS\ServicePackFiles\i386\cimwin32.dll Nettoyé
C:\WINDOWS\ServicePackFiles\i386\ciodm.dll Nettoyé
C:\WINDOWS\ServicePackFiles\i386\cisvc.exe Nettoyé
C:\WINDOWS\ServicePackFiles\i386\classpnp.sys Nettoyé
C:\WINDOWS\ServicePackFiles\i386\clbcatex.dll Nettoyé
C:\WINDOWS\ServicePackFiles\i386\clbcatq.dll Nettoyé
C:\WINDOWS\ServicePackFiles\i386\cleanmgr.exe Nettoyé
C:\WINDOWS\ServicePackFiles\i386\cliconfg.dll Nettoyé
C:\WINDOWS\ServicePackFiles\i386\cliconfg.exe Nettoyé
C:\WINDOWS\ServicePackFiles\i386\clipbrd.exe Nettoyé
C:\WINDOWS\ServicePackFiles\i386\clipsrv.exe Nettoyé
C:\WINDOWS\ServicePackFiles\i386\clusapi.dll Nettoyé
C:\WINDOWS\ServicePackFiles\i386\cmbatt.sys Nettoyé
C:\WINDOWS\ServicePackFiles\i386\cmcfg32.dll Nettoyé
C:\WINDOWS\ServicePackFiles\i386\cmd.exe Nettoyé
C:\WINDOWS\ServicePackFiles\i386\cmdial32.dll Nettoyé
C:\WINDOWS\ServicePackFiles\i386\cmdl32.exe Nettoyé
C:\WINDOWS\ServicePackFiles\i386\cmmon32.exe Nettoyé
C:\WINDOWS\ServicePackFiles\i386\cmprops.dll Nettoyé
C:\WINDOWS\ServicePackFiles\i386\cmsetacl.dll Nettoyé
C:\WINDOWS\ServicePackFiles\i386\cmstp.exe Nettoyé
C:\WINDOWS\ServicePackFiles\i386\cmutil.dll Nettoyé
C:\WINDOWS\ServicePackFiles\i386\cnbjmon.dll Nettoyé
C:\WINDOWS\ServicePackFiles\i386\cnbjmon2.dll Nettoyé
C:\WINDOWS\ServicePackFiles\i386\colbact.dll Nettoyé
C:\WINDOWS\ServicePackFiles\i386\comadmin.dll Nettoyé
C:\WINDOWS\ServicePackFiles\i386\comctl32.dll Nettoyé
C:\WINDOWS\ServicePackFiles\i386\comdlg32.dll Nettoyé
C:\WINDOWS\ServicePackFiles\i386\comexp.chm Nettoyé
C:\WINDOWS\ServicePackFiles\i386\comexp.chm=>/#SYSTEM Nettoyé
C:\WINDOWS\ServicePackFiles\i386\comexp.chm=>/htm/adapppooling_371v.htm Nettoyé
C:\WINDOWS\ServicePackFiles\i386\comexp.chm=>/htm/adapppooling_3s6f.htm Nettoyé
C:\WINDOWS\ServicePackFiles\i386\comexp.chm=>/htm/adapppooling_5ohf.htm Nettoyé
C:\WINDOWS\ServicePackFiles\i386\comexp.chm=>/htm/adapppooling_7unb.htm Nettoyé
C:\WINDOWS\ServicePackFiles\i386\comexp.chm=>/htm/adcom_059o.htm Nettoyé
C:\WINDOWS\ServicePackFiles\i386\comexp.chm=>/htm/adcom_14ab.htm Nettoyé
C:\WINDOWS\ServicePackFiles\i386\comexp.chm=>/htm/adcom_1fg3.htm Nettoyé
C:\WINDOWS\ServicePackFiles\i386\comexp.chm=>/htm/adcom_1lt8.htm Nettoyé
C:\WINDOWS\ServicePackFiles\i386\comexp.chm=>/htm/adcom_24ry.htm Nettoyé
C:\WINDOWS\ServicePackFiles\i386\comexp.chm=>/htm/adcom_2eb7.htm Nettoyé
C:\WINDOWS\ServicePackFiles\i386\comexp.chm=>/htm/adcom_2hm4.htm Nettoyé
C:\WINDOWS\ServicePackFiles\i386\comexp.chm=>/htm/adcom_2p6b.htm Nettoyé
C:\WINDOWS\ServicePackFiles\i386\comexp.chm=>/htm/adcom_2wvt.htm Nettoyé
C:\WINDOWS\ServicePackFiles\i386\comexp.chm=>/htm/adcom_33jh.htm Nettoyé
C:\WINDOWS\ServicePackFiles\i386\comexp.chm=>/htm/adcom_38vn.htm Nettoyé
C:\WINDOWS\ServicePackFiles\i386\comexp.chm=>/htm/adcom_3z77.htm Nettoyé
C:\WINDOWS\ServicePackFiles\i386\comexp.chm=>/htm/adcom_59gu.htm Nettoyé
C:\WINDOWS\ServicePackFiles\i386\comexp.chm=>/htm/adcom_5wdo.htm Nettoyé
C:\WINDOWS\ServicePackFiles\i386\comexp.chm=>/htm/adcom_6dgu.htm Nettoyé
C:\WINDOWS\ServicePackFiles\i386\comexp.chm=>/htm/adcom_6gh3.htm Nettoyé
C:\WINDOWS\ServicePackFiles\i386\comexp.chm=>/htm/adcom_7qhz.htm Nettoyé
C:\WINDOWS\ServicePackFiles\i386\comexp.chm=>/htm/adcom_95df.htm Nettoyé
C:\WINDOWS\ServicePackFiles\i386\comexp.chm=>/htm/adcom_9s4z.htm Nettoyé
C:\WINDOWS\ServicePackFiles\i386\comexp.chm=>/htm/adcom_9uk3.htm Nettoyé
C:\WINDOWS\ServicePackFiles\i386\comexp.chm=>/htm/adconfiguring_1jeb.htm Nettoyé
C:\WINDOWS\ServicePackFiles\i386\comexp.chm=>/htm/adconfiguring_23l9.htm Nettoyé
C:\WINDOWS\ServicePackFiles\i386\comexp.chm=>/htm/adconfiguring_35tf.htm Nettoyé
C:\WINDOWS\ServicePackFiles\i386\comexp.chm=>/htm/adconfiguring_5zsp.htm Nettoyé
C:\WINDOWS\ServicePackFiles\i386\comexp.chm=>/htm/adconfiguring_9dbn.htm Nettoyé
C:\WINDOWS\ServicePackFiles\i386\compatui.dll Nettoyé
C:\WINDOWS\ServicePackFiles\i386\compstui.dll Nettoyé
C:\WINDOWS\ServicePackFiles\i386\comrepl.exe Nettoyé
C:\WINDOWS\ServicePackFiles\i386\comres.dll Nettoyé
C:\WINDOWS\ServicePackFiles\i386\comsvcs.dll Nettoyé
C:\WINDOWS\ServicePackFiles\i386\comuid.dll Nettoyé
C:\WINDOWS\ServicePackFiles\i386\conf.chm Nettoyé
C:\WINDOWS\ServicePackFiles\i386\conf.chm=>/#SYSTEM Nettoyé
C:\WINDOWS\ServicePackFiles\i386\conf.chm=>/coua.css Nettoyé
C:\WINDOWS\ServicePackFiles\i386\conf.chm=>/coua_nm.css Nettoyé
C:\WINDOWS\ServicePackFiles\i386\conf.chm=>/conf_add_speeddial_bytyping.htm Nettoyé
C:\WINDOWS\ServicePackFiles\i386\conf.chm=>/conf_audio_backnoise_manual.htm Nettoyé
C:\WINDOWS\ServicePackFiles\i386\conf.chm=>/conf_audio_enable_fullduplex.htm Nettoyé
C:\WINDOWS\ServicePackFiles\i386\conf.chm=>/conf_audio_mike_speakers.htm Nettoyé
C:\WINDOWS\ServicePackFiles\i386\conf.chm=>/conf_audio_settings.htm Nettoyé
C:\WINDOWS\ServicePackFiles\i386\conf.chm=>/conf_call.htm Nettoyé
C:\WINDOWS\ServicePackFiles\i386\conf.chm=>/conf_call_accept.htm Nettoyé
C:\WINDOWS\ServicePackFiles\i386\conf.chm=>/conf_call_auto_accept.htm Nettoyé
C:\WINDOWS\ServicePackFiles\i386\conf.chm=>/conf_call_dialpad.htm Nettoyé
C:\WINDOWS\ServicePackFiles\i386\conf.chm=>/conf_call_direct_gateway.htm Nettoyé
C:\WINDOWS\ServicePackFiles\i386\conf.chm=>/conf_call_direct_ils.htm Nettoyé
C:\WINDOWS\ServicePackFiles\i386\conf.chm=>/conf_call_end_call.htm Nettoyé
C:\WINDOWS\ServicePackFiles\i386\conf.chm=>/conf_call_find_ip.htm Nettoyé
C:\WINDOWS\ServicePackFiles\i386\conf.chm=>/conf_call_gatekeeper.htm Nettoyé
C:\WINDOWS\ServicePackFiles\i386\conf.chm=>/conf_call_start_button.htm Nettoyé
C:\WINDOWS\ServicePackFiles\i386\conf.chm=>/conf_call_uls.htm Nettoyé
C:\WINDOWS\ServicePackFiles\i386\conf.chm=>/conf_change_myinfo.htm Nettoyé
C:\WINDOWS\ServicePackFiles\i386\conf.chm=>/conf_change_securitycert.htm Nettoyé
C:\WINDOWS\ServicePackFiles\i386\conf.chm=>/conf_change_securitysett.htm Nettoyé
C:\WINDOWS\ServicePackFiles\i386\conf.chm=>/conf_change_uls.htm Nettoyé
C:\WINDOWS\ServicePackFiles\i386\conf.chm=>/conf_collaborate.htm Nettoyé
C:\WINDOWS\ServicePackFiles\i386\conf.chm=>/conf_confhost.htm Nettoyé
C:\WINDOWS\ServicePackFiles\i386\conf.chm=>/conf_create_weblink.htm Nettoyé
C:\WINDOWS\ServicePackFiles\i386\conf.chm=>/conf_features.htm Nettoyé
C:\WINDOWS\ServicePackFiles\i386\conf.chm=>/conf_file_transfer.htm Nettoyé
C:\WINDOWS\ServicePackFiles\i386\conf.chm=>/conf_file_transfer_location.htm Nettoyé
C:\WINDOWS\ServicePackFiles\i386\conf.chm=>/conf_get_control.htm Nettoyé
C:\WINDOWS\ServicePackFiles\i386\conf.exe Nettoyé
C:\WINDOWS\ServicePackFiles\i386\conf.hlp Nettoyé
C:\WINDOWS\ServicePackFiles\i386\confmrsl.dll Nettoyé
C:\WINDOWS\ServicePackFiles\i386\conime.exe Nettoyé
C:\WINDOWS\ServicePackFiles\i386\connect.hlp Nettoyé
C:\WINDOWS\ServicePackFiles\i386\corpol.dll Nettoyé
C:\WINDOWS\ServicePackFiles\i386\credui.dll Nettoyé
C:\WINDOWS\ServicePackFiles\i386\crusoe.sys Nettoyé
C:\WINDOWS\ServicePackFiles\i386\crypt32.dll Nettoyé
C:\WINDOWS\ServicePackFiles\i386\cryptdlg.dll Nettoyé
C:\WINDOWS\ServicePackFiles\i386\cryptdll.dll Nettoyé
C:\WINDOWS\ServicePackFiles\i386\cryptext.dll Nettoyé
C:\WINDOWS\ServicePackFiles\i386\cryptnet.dll Nettoyé
C:\WINDOWS\ServicePackFiles\i386\cryptsvc.dll Nettoyé
C:\WINDOWS\ServicePackFiles\i386\cryptui.dll Nettoyé
C:\WINDOWS\ServicePackFiles\i386\cscdll.dll Nettoyé
C:\WINDOWS\ServicePackFiles\i386\cscript.exe Nettoyé
C:\WINDOWS\ServicePackFiles\i386\cscui.dll Nettoyé
C:\WINDOWS\ServicePackFiles\i386\csrsrv.dll Nettoyé
C:\WINDOWS\ServicePackFiles\i386\csrss.exe Nettoyé
C:\WINDOWS\ServicePackFiles\i386\ctfmon.exe Nettoyé
C:\WINDOWS\ServicePackFiles\i386\ctmasetp.dll Nettoyé
C:\WINDOWS\ServicePackFiles\i386\custsat.dll Nettoyé
C:\WINDOWS\ServicePackFiles\i386\cwrwdm.sys Nettoyé
C:\WINDOWS\ServicePackFiles\i386\d3d8.dll Nettoyé
C:\WINDOWS\ServicePackFiles\i386\d3d8thk.dll Nettoyé
C:\WINDOWS\ServicePackFiles\i386\d3d9.dll Nettoyé
C:\WINDOWS\ServicePackFiles\i386\d3dim700.dll Nettoyé
C:\WINDOWS\ServicePackFiles\i386\danim.dll Nettoyé
C:\WINDOWS\ServicePackFiles\i386\dao360.dll Nettoyé
C:\WINDOWS\ServicePackFiles\i386\dataclen.dll Nettoyé
C:\WINDOWS\ServicePackFiles\i386\dataspec.xml Nettoyé
C:\WINDOWS\ServicePackFiles\i386\datetime.chm Nettoyé
C:\WINDOWS\ServicePackFiles\i386\datetime.chm=>/#SYSTEM Nettoyé
C:\WINDOWS\ServicePackFiles\i386\datetime.chm=>/compile_date.htm Nettoyé
C:\WINDOWS\ServicePackFiles\i386\datetime.chm=>/windows_date_change_date.htm Nettoyé
C:\WINDOWS\ServicePackFiles\i386\datetime.chm=>/windows_date_change_time.htm Nettoyé
C:\WINDOWS\ServicePackFiles\i386\datetime.chm=>/windows_date_turn_off_synch.htm Nettoyé
C:\WINDOWS\ServicePackFiles\i386\datetime.chm=>/windows_date_change_server.htm Nettoyé
C:\WINDOWS\ServicePackFiles\i386\datetime.chm=>/windows_date_update_time.htm Nettoyé
C:\WINDOWS\ServicePackFiles\i386\datetime.chm=>/windows_date_IT_overview.htm Nettoyé
C:\WINDOWS\ServicePackFiles\i386\datetime.chm=>/datetime.hhc Nettoyé
C:\WINDOWS\ServicePackFiles\i386\datetime.chm=>/#WINDOWS Nettoyé
C:\WINDOWS\ServicePackFiles\i386\datetime.chm=>/$WWKeywordLinks/Property Nettoyé
C:\WINDOWS\ServicePackFiles\i386\datetime.chm=>/$WWAssociativeLinks/BTree Nettoyé
C:\WINDOWS\ServicePackFiles\i386\datetime.chm=>/$WWAssociativeLinks/Data Nettoyé
C:\WINDOWS\ServicePackFiles\i386\datetime.chm=>/$WWAssociativeLinks/Map Nettoyé
C:\WINDOWS\ServicePackFiles\i386\datetime.chm=>/$WWAssociativeLinks/Property Nettoyé
C:\WINDOWS\ServicePackFiles\i386\datetime.chm=>/$OBJINST Nettoyé
C:\WINDOWS\ServicePackFiles\i386\datetime.chm=>/$FIftiMain Nettoyé
C:\WINDOWS\ServicePackFiles\i386\datetime.chm=>/#IDXHDR Nettoyé
C:\WINDOWS\ServicePackFiles\i386\datetime.chm=>/#TOPICS Nettoyé
C:\WINDOWS\ServicePackFiles\i386\datetime.chm=>/#URLTBL Nettoyé
C:\WINDOWS\ServicePackFiles\i386\datetime.chm=>/#URLSTR Nettoyé
C:\WINDOWS\ServicePackFiles\i386\datetime.chm=>/#URLSTR=>(REMOVED_NULLS) Nettoyé
C:\WINDOWS\ServicePackFiles\i386\datetime.chm=>/#STRINGS Nettoyé
C:\WINDOWS\ServicePackFiles\i386\datetime.chm=>/#STRINGS=>(REMOVED_NULLS) Nettoyé
C:\WINDOWS\ServicePackFiles\i386\davclnt.dll Nettoyé
C:\WINDOWS\ServicePackFiles\i386\daxctle.ocx Nettoyé
C:\WINDOWS\ServicePackFiles\i386\dbghelp.dll Nettoyé
C:\WINDOWS\ServicePackFiles\i386\dbmsrpcn.dll Nettoyé
C:\WINDOWS\ServicePackFiles\i386\dbnetlib.dll Nettoyé
C:\WINDOWS\ServicePackFiles\i386\dbnmpntw.dll Nettoyé
C:\WINDOWS\ServicePackFiles\i386\dcache.bin Nettoyé
C:\WINDOWS\ServicePackFiles\i386\dcap32.dll Nettoyé
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 25 / 26
Le sioux Messages postés 4894 Date d'inscription   Statut Contributeur sécurité Dernière intervention   496
 
Hello Francky

Si ton PC fonctionne a nouveau bien , alors, on peut conclure ;)

=> Maintenant que ton PC n'est plus infecté, désactive ta "Restauration du système" puis réactive la, ce qui créera un point de restauration sain

* Désactivation :
Cliquer droit sur le "Poste de travail" > Propriétés > onglet "Restauration du système" > cocher la case "Désactiver la Restauration du système sur tous les lecteurs"
> Appliquer patiente jusqu’a ce que cela soit marqué "désactivé" puis Ok.

* Activation :
Suivre le même chemin ; décocher la case "Désactiver la Restauration du système sur tous les lecteurs"
> Appliquer attends que cela soit à nouveau sur "surveillance" puis Ok.

=========================================================================
Je vais te donner plusieurs conseils par ordre de priorité, prends le temps de lire et d’exécuter cela à ton rythme, ne "t’abrutis" pas à tout faire d'un coup, quitte a y revenir par a coups et suivre ainsi petit à petit les différentes instructions.

=========================================================================

=> Il te faut impérativement tenir à jour régulièrement Windows ainsi qu’ Internet Explorer :

Via Internet Explorer, rends toi sur Microsoft Update
http://www.update.microsoft.com/windowsupdate/v6/default.aspx

Effectue toutes les mise à jour critiques proposées.
Tu seras obligé de faire redémarrer ton PC et de retourner à la fonction de mise à jour jusqu'à ce qu'il n'y ait plus rien de signalé.

Par la suite, vérifie que les mises à jours de Windows soient bien en automatiques, pour cela :
Démarrer / Paramètres / Panneau de config et dans Centre de sécurité, clique sur Mises a jour automatiques, puis coche Installation automatique (recommandé), en dessous indique une heure ou tu es connecté habituellement
puis clique sur Appliquer puis OK.

=> Il faut mettre a jour la console Java régulièrement aussi :

Rends toi sur https://www.java.com/fr/download/manual.jsp et télécharge la dernière version (si ta version actuelle n'est pas à jour) ou ici https://filehippo.com/download_jre_32/?ex=CORE-116.0
Après avoir installé la dernière version, désinstalle les anciennes versions (de java) afin d’éliminer les failles de sécurité présentes dans ces anciennes versions.
via Démarrer / paramètres / panneau de config / et dans ajout/suppression de programme navigue jusqu'aux anciennes versions de la console java qui s'y trouvent, puis supprimer, suis les invites de commandes dans la boite de dialogue qui va s'ouvrir afin d'amener la désinstallation à son terme.
Fais cela pour chacune d'elles, une à une, fais redémarrer ton PC quand cela te sera demandé .
Retourne ensuite chez Java ci-dessus et clique sur le bouton "Vérifier l'installation" pour t'assurer que tout est en ordre.

=========================================================================

=> Installe un pare-feu pour remplacer celui de Windows qui est insuffisant :

Regarde celui-ci en gratuit :

* ComodoFirewallPro Free

http://www.personalfirewall.comodo.com/download_firewall.html

Tuto :
http://www.nordicnature.net/tutorials/comodo/cf24wiz.htm et https://infomars.fr/forum/index.php?showtopic=1225
https://infomars.fr/forum/index.php?s=908072e48ff7cf0359366440cb26c93f&showtopic=389

Tu peux constater son efficacité en regardant son résultat aux tests firewall: http://www.matousec.com/index.html

=> Un complément au pare-feu pour fermer les ports risqués (dangereux, s’ils restent ouverts) :

ZebProtect (application ne nécessitant pas d’installation à lancer et paramétrer une unique fois) http://telechargement.zebulon.fr/123.html

-Tuto https://www.zebulon.fr/dossiers/autres/40-zebprotect.html

=========================================================================

=> Pour sécuriser ta navigation

-- Un programme incontournable : SpyBot-Search & Destroy 1.5 (scan passif + protection préventive avec ses 2 résidents, ses vaccinations et sa liste Hosts )
https://www.safer-networking.org/

-démo d’utilisation
http://perso.orange.fr/rginformatique/section%20virus/demo%20spybot.htm
-Tuto :
https://www.malekal.com/spybot-search-destroy-proteger-desinfecter-pc-virus/
http://perso.orange.fr/jesses/Docs/Logiciels/Spybot.htm

--Essaye et adopte le navigateur Firefox plus sûr /sécurisé qu’IE

-Téléchargement: http://www.mozilla-europe.org/fr/products/firefox/
-Tutorial pour le sécuriser: https://forum.zebulon.fr/topic/69628-s%C3%A9curiser-un-peu-plus-firefox/

Firefox n’utilise pas le dangereux protocole ActiveX
Ce que sont les activeX : http://assiste.com.free.fr/p/abc/a/activex_dangers.html
S'en protéger : http://assiste.com.free.fr/p/abc/c/anti_activex.html

--Comportement à adopter http://assiste.com.free.fr/p/abc/a/safe_cex.html

=========================================================================

=> Afin d’éviter les autres failles de sécurité des différents programmes présents sur ton PC :

Vérifie tes mises à jours des différents softs régulièrement ici et mets à jour ce qui ne l’est pas. https://www.flexera.com/products/operations/software-vulnerability-management.html
-Tuto https://www.malekal.com/tester-la-vulnerabilite-de-son-systeme-2/
-Autre possibilité, t'abonner gratuitement a "la lettre hebdomadaire de secuser.com" ici http://www.secuser.com/ a gauche en bas de page.

=========================================================================

=> Pour améliorer la sécurité de ton PC prends quelques instants pour lire

Sécuriser son PC +WIFI (versions "hot" & "light") de Philae https://forum.pcastuces.com/default.asp

https://www.malekal.com/fichiers/projetantimalwares/prevention-protection.pdf (téléchargeable en Pdf)

=======================================================================
=> Rappel sur les principales causes d'infection :

* L'utilisation de cracks ou keygens est à proscrire, de même que le surf sur les sites de téléchargement de ceux-ci :

Les dangers des cracks : http://forum.malekal.com/ftopic893.php

Le crack dans toute sa splendeur, journal d'une infection attendue :
https://forum.zebulon.fr/topic/93281-pr%C3%A9vention-le-crack-dans-toute-sa-splendeur/

* Le P2P ( l'utilisation de logiciels comme eMule, Sharazaa, LimeWire, Bit torrent ):

Les conséquences du P2P : https://forum.zebulon.fr/topic/85544-pr%C3%A9vention-le-p2p-et-ses-cons%C3%A9quences/

Pourquoi éviter le P2P : http://www.speedweb1.org/forum-tesgaz/viewtopic.php?t=1793
https://lexpansion.lexpress.fr/actualite-economique/

* Prévention sur deux autres types d'infection d'actualité :

MSN prévention : https://forum.zebulon.fr/topic/130590-infection-par-msn-ou-wlm/

Infection par supports amovibles (clefs usb, flash, DD externes ..) https://forum.zebulon.fr/topic/131959-infections-par-supports-amovibles/
https://forum.malekal.com/viewtopic.php?f=45&t=5544

=========================================================================

=> Pour optimiser un peu ton PC

* Pense à lancer une défragmentation.
Tuto : http://www.linternaute.com/hightech/nettoyagepc/nettoyagepc1.shtml

* Gère tes services grâce à ces 2 liens
http://speedweb1.free.fr/frames2.php?page=service3 et http://speedweb1.free.fr/frames2.php?page=service4

* Utilise Zeb Utility de Sebdraluorg
une application ne nécessitant pas d’installation, pour optimiser un poil ton pc. (merci a l ami Zebulon)
Téléchargement : https://www.zebulon.fr/telechargements/utilitaires/optimisation/zeb-utility.html
Tuto : https://www.zebulon.fr/dossiers/autres/58-zebutility.html

* Utilise Ccleaner fonction nettoyeur de manière journalière.

=========================================================================

Voila bon courage et bonnes lectures.

Content d'avoir pu t'aider.

Salut.
0
franky95 Messages postés 199 Date d'inscription   Statut Membre Dernière intervention   11
 
bonjour le sioux

je te remercie pour ton aide très précieuse


merci et à la prochaine(j'espère dans longtemps....rire)
0
Réponse 26 / 26
Le sioux Messages postés 4894 Date d'inscription   Statut Contributeur sécurité Dernière intervention   496
 
Bonjour Francky

Merci, ce fut avec plaisir ;-)

Partage avec ceux qui t'entourent ce que tu as pu apprendre au cours de cette expérience, aide-les à sécuriser leurs PCs, à mettre leurs logiciels à jours et à mettre en place des mesures préventives et une attitude de surf "saine" pour éviter les problèmes.
C'est tellement mieux un PC qui fonctionne bien !

Salut et bonne continuation.

Et ... prudence sur Internet ! ;)
0