Spybot
RésoluBonjour,
Je viens de passer le logiciel "spybot § destroy" ; Le resultats est le suivant :
173352 processus mis en liste noire
283740know ratings available
Que dois je faire maintenant ? Le logiciel étant en anglais, je suis dans l'impossibilité de poursuivre.
Merci de m'aider
Configuration: Windows Vista / Firefox 3.5.7
56 réponses
Suite à un scan Spybot sur Windows Vista et Firefox 3.5.7, le résultat affiche 173 352 processus en liste noire et 283 740 éléments 'know ratings available', et la question porte sur les étapes à suivre. Plusieurs recommandations privilégient un diagnostic plus approfondi avec RSIT et HijackThis, puis la collecte des rapports pour analyse et l'envoi des liens résumant les résultats. En parallèle, Malwarebytes est recommandé comme outil de remplacement ou de complément, et des liens de désinstallation ou d'alternative peuvent être utiles si Spybot est difficile à utiliser. Pour faciliter le partage des résultats, les rapports RSIT peuvent être sauvegardés dans C:\rsit et partagés via cijoint.fr, et les liens obtenus peuvent être insérés dans un message ultérieur.
-
Contributeur sécuritére,
Ok, c'est largement suffisant 100% en mode normal, tous les logiciels sensibles dont les failles peuvent être exploités par des malwares sont à jour.
Donc je vois que tu as pu mettre les logiciels à jour, c'est parfait et c'est important pour la sécurité. Pense à le faire régulièrement (1 fois par mois suffit amplement)
Tu peux cliquer sur résolu, merci.
-
du logiciel "secunia Personal Software Inspector"
A+ -
Contributeur sécuritéBonjour Alix
Tu parles de l'analyse de quel logiciel ?
A + -
Bonjour,
Je n'ai pas encore fini de t'ennuyer. La nouvelle analyse de mon ordi donne un score de 100 %, mais précise que le mode d'affichage avancé demande une plus grande maitrise de l'informatique et des compétences en la matière. Dois je basculer en mode avancé Si tu juges que c'est très bien comme cela alors nous en aurons terminé.
A+ -
Contributeur sécuritéBonjour Alix
1. Java est le nom de marque d'une technique développée par Sun Microsystems qui sert à utiliser ou visualiser certaines fonctionnalités de la page web que tu visites. C'est pour cela qu'il est très important de faire sa mise jour, car les failles peuvent être utilisés pour infecter ton système.
Aide en images (merci batchman) : Installation/Mise à jour Java
A l'avenir, tu peux vérifier aussi les mises jours de Java ici : https://www.java.com/fr/download/uninstalltool.jsp
2. Mise à jour des logiciels
Après Java, tu connais le principe, tu ne devrais plus avoir d'interrogations.
Adobe Flash Player 10.0.45.2
Adobe Reader 9.3
!! N'oublie pas de décocher la case "McAfee Security Scan" pour les produits Adobe !!
=> Si tu te sers réellement du logiciel suivant :
DivX Web Player 1.4.3
Sinon désinstalle le via Ajout/Suppr de Programmes
Pour lire pratiquement tous les formats vidéo le plus simple et le plus fiable :
VLC 1.05
3.D'autre part, j'ai supprimé le cheval de troie qui était en quarantaine.
Bon, mais je pensais à un faux positif (fichier détecté à tort comme une menace par l'antivirus) de la part d'Avira, pas sûr mais préférable de l'analyser. Maintenant, trop tard il est supprimé, d'un autre côté si tout marche...
4.Encore une question : Existe t-il un site de traduction gratuit ?
Je connais que celui là et c'est très littérale : https://translate.google.com/
****
Si tu estimes que c'est résolu, tu peux le faire, bon weekend
-
Bonjour,
J'ai enfin télécharger JRE 6 Update 18 qui est un logiciel java. Je ne vois pas où cliquer pour accepter le contrat. Peux-tu me dire à quoi il sert. En ce qui concerne "secunia", les logiciels vulnérables sont :
- adobe flash player 9.x
_ adobe reader 9.x
- Divx Web Player 1.x
Ces logiciels sont répertoriés (menaces de sécurité 4)
La note concernant la sécurité est 95 %
D'autre part, j'ai supprimé le cheval de troie qui était en quarantaine.
L'ordinateur a retrouvé une nouvelle jeunesse. Je vais suivre tes recommandations et m'abonner à "micro hebdo" pour poursuivre mon instruction.
Encore une question : Existe t-il un site de traduction gratuit ?
Si tu penses que nous avons tout réglé alors j'indiquerai résolu sur le site de "c cà marche"
MERCI ENCORE DE TA PATIENCE et peut être A+ Alix*** -
Contributeur sécuritéBonjour Alix
Je n'ai pas réussi à telecharger vJRE Update 18
Tu bloques à quel niveau ?
J'ai vérifié Sécunia mais je ne sais pas comment te l'adresser
Il n'y rien à poster, si des mises à jour sont possibles, tu cliques sur le lien proposé par Secunia et tu installes la mise à jour. Quels sont ces logiciels, pour t'aider.
Quant au cheval de troie, je ne sais plus de quelle façon le retrouver
Si tu avais répondu à mes questions du message 49, j'aurais pu t'aider.
Confirme moi si comme je le suppose c'est Antivir. Tu peux retrouver le fichier dans :
Administration > Quarantaine > (nom de la) Source
A part cet évènement, comment va ton PC ? Constates tu à nouveau des dysfonctionnements ?
A +
-
Bonjour
Me voilà de retour, prête pour poursuivre mon instruction.
Je n'ai pas réussi à telecharger vJRE Update 18. J'ai vérifié Sécunia mais je ne sais pas comment te l'adresser, le copier coller ne fonctionne pas (trois logiciel sont vulnérables ou en fin de vie). Quant au cheval de troie, je ne sais plus de quelle façon le retrouver. J'avais noté antérieurement son type lors d'un passage sur l'écran mais depuis il est introuvable. Je continue de le chercher. Je vais bien mettre la main dessus . Merci de ta patience A+ -
Contributeur sécuritéBonjour Alix
Quel logiciel a détecté ce fichier ? Il est en quarantaine ?
Il me faut le rapport de scan ou de l'évènement selon le cas
As tu installé un logiciel entre temps ?
Par ex : Crack Fruity loops 8/fruityloops.studio.producer.edition.xxl.v8.0.0.exe
A +
-
Bonjour,
J'avance lentement en suivant tes instructions. Je viens de découvrir un cheval de troie sur C/programme Files/FP/registry.exe (TR/Drop.Agent.dza. Que dois je faire.
Je n'ai pas pu te joindre hier, car nous avons été privés de telephone toute la journée en raison de la tempête. A+ -
Contributeur sécuritéBonsoir
La suppression de Hijackthis ayant échoué (peut-être était-il ouvert ?) tu peux le désinstaller par Ajout/Suppr de Programmes via le Panneau de configuration
Tu peux supprimer les outils restants sur le bureau et les rapports restants à la racine de C:\ que Tools cleaner n'aurait pas enlever, ainsi que cet outil lui-même.
1. Supprime les anciens points de restauration :
Clique sur le Poste de travail, puis fait un clic droit sur le disque dur principal (en général C:/)
* Clique sur Propriétés
Dans la fenêtre qui s'ouvre dans l'onglet général
* Clique sur Nettoyage de disque
Dans la boîte de dialogue suivante, choisis Les fichiers de tous les utilisateurs
* Clique sur Continuer
Une boîte de dialogue te demande de patienter le temps du calcul, une nouvelle fenêtre va s'ouvrir.
* Choisit onglet Autres options puis l'item "supprimer tous les points de restauration à l’exception du plus récent", puis Supprimer
* Valide ensuite en cliquant sur OK
* Ferme ensuite la fenêtre Nettoyage de disque en cliquant sur OK
2. Les logiciels de sécurité
Tu peux garder Malwarebytes qui est un excellent logiciel anti-malware et t'en servir régulièrement pour un scan rapide sur ton PC sans oublier de le mettre à jour.
Il remplaceras avantageusement Ad-Adware sur ta machine.
https://www.commentcamarche.net/faq/7382-desinstaller-ad-aware-se
Pour l'antivirus :
Je te donne un lien pour t'aider à le configurer et à bien t'en servir.
Rends toi aux réglages avancés : https://www.donnemoilinfo.com/tuto/AntiVir/page2.php
3. Nettoyage Windows
J'ai vu que tu as déjà Ccleaner
Tuto : http://www.6ma.fr/tuto/ccleaner+v202-411
Ce logiciel doit être utilisé régulièrement pour nettoyer les fichiers temporaires et les cookies.
4. Mises à jour des logiciels présents sur ta machine
Télécharge et installe JRE 6 Update 18, normalement maintenant il supprimera les anciennes versions présentes si nécessaires, sinon tu peux le faire via Ajout/Suppression de Programme.
Vérifie si tes autres logiciels sont à jour sur Sécunia
* Clique sur Start Scanner
* Une fois "Java applet" chargé, coche :
Enable thorough system inspection
Display only insecure programs
* Clique sur Start
Patiente le scan peut être long ! Le résultat t'indiquera les logiciels à mettre à jour ainsi que les liens pour le faire. Les fois suivantes tu pourras juste faire Display only insecure programs pour te maintenir à jour.
5. Quelques règles simples :
* La multiplication des protections est une source de conflit et n'est pas plus efficace pour la sécurité : 1 seul anti-virus à jour, 1 seul pare-feu (celui de Windows peut suffire), 1 seul anti-spyware (une préférence pour Malwarebytes)
* Ne pas surfer en droits administrateurs
* Tenir Windows et les autre logiciels sensibles à jour : Anti-Virus, Java, Adobe, etc..
* Ne pas installer n'importe quel logiciel sur son PC (surtout via des liens publicitaires), toujours se renseigner avant. Éviter d'installer les diverses barres d'outils ou de recherches, etc....proposés lors de l'installation
* Éviter les sites à risques (pornographiques, etc...) et les comportements à risques (P2P, cracks, warez....)
* Ne pas cliquer aveuglement sur des liens contenus dans les messages inconnus ou suspects (E-mails, messageries instantanées, réseaux sociaux...)
* Utiliser un navigateur alternatif et le sécuriser (par exemple Firefox avec des modules complémentaires comme AdBlock, Noscript, WOT, etc...)
Je t'invite à lire ces différents articles, afin de surfer plus sereinement :
Prévention & Protection
Les idées reçues en sécurité logicielle
Pourquoi et comment je me fais infecter ? (par Malekal)
**************************
N'oublies pas de me faire part d'éventuelles difficultés dans les dernières étapes.
Si tout se passe bien clique ensuite sur résolu, merci.
---
«La raison et la logique ne peuvent rien contre l'entêtement et la sottise.» -
> Suppression:
C:\Program Files\trend micro\HijackThis.exe: ERREUR DE SUPPRESSION !!
C:\Users\josiane\bureau\Desktop\Desktop\OTM.exe: supprimé !
C:\UsbFix.txt: ERREUR DE SUPPRESSION !!
C:\Program Files\trend micro\hijackthis.log: supprimé !
C:\Users\josiane\AppData\Roaming\Microsoft\Windows\Recent\UsbFix.lnk: supprimé !
C:\Users\josiane\bureau\Desktop\UsbFix.exe: supprimé !
C:\Users\josiane\bureau\Desktop\Desktop\UsbFix.exe: supprimé !
C:\UsbFix: supprimé !
C:\SwSetup\Rsit: supprimé !
J'espère que cela est bon cette fois A+ -
Contributeur sécuritéOK, maintenant reporte toi à mon explication, tu dois faire Supprimer et donc le relancer pour qu'il supprime tout ! à tout de suite.
https://forums.commentcamarche.net/forum/affich-16647956-spybot?page=2#39
-
Voila le résultat de ToolsCleaner. J'ai des problèmes de coupure a cause du temps.
Malgré tout j'arrive à te suivre. A+ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]
--> Recherche:
C:\UsbFix.txt: trouvé !
C:\UsbFix: trouvé !
C:\Program Files\trend micro\HijackThis.exe: trouvé !
C:\Program Files\trend micro\hijackthis.log: trouvé !
C:\SwSetup\Rsit: trouvé !
C:\Users\josiane\AppData\Local\VirtualStore\Program Files\trend micro\hijackthis.log: trouvé !
C:\Users\josiane\AppData\Roaming\Microsoft\Windows\Recent\UsbFix.lnk: trouvé !
C:\Users\josiane\bureau\Desktop\UsbFix.exe: trouvé !
C:\Users\josiane\bureau\Desktop\Desktop\OTM.exe: trouvé !
C:\Users\josiane\bureau\Desktop\Desktop\UsbFix.exe: trouvé ! -
Contributeur sécuritéSalut, tu as "Exécuter en tant qu'administrateur" ces 2 logiciels ?
-
ToolCleaner ne répondant pas , j'ai utilisé OTC. L'ordinateur s'est fermé et réouvert. Il y a toujours sur le bureau les logiciels dont nous nous sommes servis. Que faire maintenant. A+
-
Contributeur sécuritéBonjour,
Regarde si le rapport ne se trouve pas quand même ici : C:\ TCleaner.txt
Sinon recommence avec cette aide en images : http://www.bibou0007.com/outils-specifiques-f78/tutorial-toolscleaner-2-t375.htm
Si Tools cleaner ne marche toujours pas, utilise OTC, une fois exécuté, clique simplement sur Clean Up !
Tiens moi au courant, A +
-
Bonjour,
J'attends depuis 15 mn le rapport de ToolsClean mais celui-ci ne semble pas décidé à sortir. Que dois-je faire ? Dois-je de nouveau le remettre en route et attendre ?
A+ -
Contributeur sécuritéBonsoir
OK, super
On va désinstaller les outils utilisés car ils ne peuvent pas rester sur ton système
Télécharge Tools Cleaner (par A.Rothstein & dj QUIOU) sur le bureau et exécute le en tant qu'administrateur
* Clique sur Recherche et laisse le scan se terminer
* Clique ensuite sur Suppression
* Clique sur Quitter, pour que le rapport puisse se créer
* Poste le dans ton prochain message
Le rapport (TCleaner.txt) se trouve à la racine du disque dur (C:\)
Réactive l'UAC si tu ne l'as pas encore fait (c'est la manœuvre inverse ce celle décrite ici :
https://forums.commentcamarche.net/forum/affich-16647956-spybot#18
maintenant il faut cocher "Utiliser le contrôle des comptes d'utilisateurs pour vous aider à protéger votre ordinateur")
A + pour la dernière étape
-
PS. Puis je garder sur le bureau tous les logiciels dont j'ai eu besoin au cours de nos
différentes interventions ou puis je les supprimer. Une réponse SVP
- 1
- 2
- 3