Sécurité de mon portable

Ripley -  
Bonjour,

Je suis sous Windows Vista / Firefox 3.6.8 (enfin, le.8 est en cours de téléchargement).

En voulant installer un ancien jeu sur mon ordi (Empereur, l'Empire du milieu), j'ai eu un message d'Adaware m'indiquant, je cite :
autorun.exe (5932) pouvant conduire à un Trojan-Dropper.Gen

Donc, je n'ai pas exécuté. Mais en cherchant une solution à ce problème, je me suis posé plein de questions.

1) Mon ordi est-il suffisamment protégé ? Sont installés Avast et AdAware. En venant sur votre site et en lisant divers posts, j'ai installé MalewareBytes - antiMaleware. Le tout a tourné et il n'y a rien (hormis les cookies). Mais ce qui m'inquiète, c'est que le lendemain, l'ordi a planté : écran bleu, avec message d'erreur (mais je n'ai pas eu le temps de noter), puis redémarrage complet du système. Logiquement, j'ai pensé à un plantage de windows (mais c'étais la 1ère fois depuis presque 3 ans), mais bon, je préférais m'en assurer.

2) Existe-t-il un moyen d'installer mon jeu sans tout faire infecter et planter ?

Merci d'avance pour vos conseils.

44 réponses

Résumé de la discussion

Sur Windows Vista avec Firefox 3.6.8, une alerte indique qu'un fichier autorun.exe pourrait être lié à un Trojan-Dropper.Gen lors de l'installation d'un ancien jeu potentiel malware. Des mesures de sécurité, dont Avast, AdAware et Malwarebytes, ont été discutées, puis des solutions pratiques comme l'utilisation de USBFix en mode sans échec, avec désactivation temporaire des protections en temps réel. Des échanges évoquent aussi l'analyse des rapports Malwarebytes et des symptômes comme écran bleu et redémarrage, la possibilité de nettoyage via des outils comme UsbFix et l'examen des minidumps et des pilotes. Par ailleurs, les éléments techniques montrent que des erreurs de pilote et du système de fichiers peuvent causer des plantages indépendamment d'une infection et préconisations.

Bobot (l’IA à votre service)
  2. Ripley vs computers
    Je me permets de te déranger. La configuration, ça donne quelque chose ? Bonne journée.
    4. Ripley vs computers
      Salut,

      Je viens de désinstaller AdAware, ainsi que 11 Go de dossiers sur le disque (dans la partie invité : je comprends mieux pourquoi les scans étaient super longs : cela faisaIT 5000 fichiers à chaque fois).
      Je dois redémarrer.

      Autre(s) programme(s) à supprimer ?
      2. Ripley vs computers
        Bien le bonjour, Monsieur,

        Je suis prête pour la suite. Je reste en ligne....
        2. Ripley vs computers
          Supprimer AdAware, ça ne sert à rien. Hier, j'ai dit à mon homme qu'il pouvait supprimer Spybot, parce que cela ne sert à rien non plus (ça faisait un moment que je l'avais arrêté, celui-là), et je lui ai dit aussi pour AdAware.

          Demain, je le supprime (car là, je commence à piquer du nez). De toute façon, moi, j'ai confiance dans ce que tu m'as dit, mais tu as également dit qu'on ferait le ménage plus tard. Et tu me diras avec quoi ma bécane tournera pour être protégée.

          D'autant que j'ouvrirais un nouveau sujet, relatif aux programmes inutiles, qui ralentissent l'ordi, et internet qui n'est pas super rapide non plus (mais ça, ce sera au prochain épisode). Pour la nouvelle saison, ce sera l'ordi de mon homme (pas super fortiche en info, ça l'énerve vite), car il a peur lui aussi d'avoir des invités surprises.

          Sur ce, guten Abend, j'vais au dodo. @ +
          2. Ripley vs computers
            Non, il n'a jamais tourné en continu, je faisais un scan régulièrement (enfin, plus ou moins régulièrement). Il fait partie des icônes en bas à droite (zone de notification). L'antivirus officiel est Avast (installé depuis le 1er jour de l'utilisation du Pc). Et il y a le pare-feu Windows (en qui j'ai une confiance toute relative). Bref, s'il faut le rétablir et supprimer d'autres choses, on verra après

            En montrant à mon conjoint la fin de notre post, j'ai mis le disque du jeu pour lui montrer la notification, mais là, j'ai pu accéder au contenu du CD sans avertissement, ce qui veut dire que je dois pouvoir l'installer. J'imagine que c'est dû à USBfix (car j'ai vu vaccin autorun.inj). En tout cas, pas de Trojan Dropper.

            Les voies de l'informatique sont impénétrables pour moi ce soir (computers win). Je vais récupérer des points de sommeil pour poursuivre la quête demain. Bonne nuit ! et merci.
            2. Ripley vs computers
              Bonsoir Gen,

              En discutant, je viens de prendre conscience que les rapports que j'ai envoyés ne sont pas les bons, puisque, croyant que cette fameuse vidéo était un programme, je n'ai rien modifié sur OTL. Désolée pour la perte de temps que cela a pu t'occasionner (mais j'espère au moins que cela t'aura fait un peu rigolé :-S).
              Voici donc les bons liens :

              OTL : http://www.cijoint.fr/cjlink.php?file=cj201104/cij7zAEaPp.txt

              Extras : http://www.cijoint.fr/cjlink.php?file=cj201104/cijuquF0hl.txt

              et une bonne soirée, ainsi qu'un bon WE

              By the way, j'ai supprimé Avira, car je craignais un conflit avec Avast. En tout cas, merci encore pour ta précieuse aide
              1. Ripley vs computers
                je suis une bille ou bien ? Quelle vidéo ?

                Réponse : je suis une bille. Mais du coup, c'était donc bien là que le manque de sérieux se trouvait (non, parce que, faut pas croire, je l'ai relancé, pour vérifier. Mais ça m'avait fait penser au boulot).

                Du coup, si, elle est bien la vidéo. Elle est même tellement bien qu'on croit qu'on prend la main à distance. LOL. C'est les nerfs.

                Plates excuses.
                1. gen-hackman
                  je mets une vidéo poue qu'on la suive :(

                  elle est pas bien ma vidéo ? manque de couleurs? :S

                  ^^
                  1. Ripley vs computers
                    Euh, si j'ai fais une boulette, il faut m'en dire un peu plus, parce que j'essaye de faire les choses le plus consciencieusement possible, sans faire perdre trop de temps. Euh, pardon ...
                    2. Ripley vs computers
                      voila :

                      http://www.cijoint.fr/cjlink.php?file=cj201104/cijJAj0uLc.txt

                      http://www.cijoint.fr/cjlink.php?file=cj201104/cij8rw3SoJ.txt

                      Ben, il y a des fois, je suis contente que mon métier, ce soit pas informaticienne, parce que là, j'ai atteins le principe de Peter...
                      1. Ripley vs computers
                        C'est toi qui a pris la main sur mon pc par config.OTL ? Ca fait bizarre.
                        J'ai lancé l'analyse, mais pas avec les mêmes critères que les tiens (<liste blanche> au lieu de <tous>).
                        Et donc, si je suis bien, il y a deux rapports, un pour OTL et l'autre pour config ?
                        1. gen-hackman
                          Télécharge ici :OTL

                          ▶ enregistre le sur ton Bureau.

                          si tu as XP => double clique
                          si tu as Vista ou windows 7 => clic droit "executer en tant que...."

                          sur OTL.exe pour le lancer.

                          ▶ => Configuration

                          ▶Clic sur Analyse.

                          A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

                          Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

                          ▶▶▶ NE LE POSTE PAS SUR LE FORUM (il est trop long)

                          Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

                          ▶ Clique sur Parcourir et cherche le fichier ci-dessus.

                          ▶ Clique sur Ouvrir.

                          ▶ Clique sur "Cliquez ici pour déposer le fichier".

                          juste au niveau du bouton , en fin de chargement du fichier , Un lien de cette forme apparaitra :

                          http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

                          ▶ Copie ce lien dans ta réponse.

                          ▶▶ Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.
                          • 1
                          • 2
                          • 3

                          Discussions similaires

                          Mise à jour et sécurité
                          bollo1

                          12 réponses
                          Sécurité de l'URL
                          ghaouar

                          2 réponses