Virus antivirus 2009

re,

lol,

forum entre classe préparatoires

plus de kaspersky ou windows avast4.8 fait la fête.
je te le conseil ou achete le géant de sécurité Mcafee
posted bye http://cpge.freehostia.com/index.php?file=Forum

j'ai modifié le fichier boot.ini, il y a avait toujours la console indiquée dedans

encore merci

Re,

copie le fichier boot.ini ici.

j'ai toujours la console de récupération proposé au démarrage de windows ???

Re,

de rien à nouveau.

Tu dois pouvoir mettre le topic en "résolu"

ca y est merci beaucoup encore une fois

Re,

il ne te propose pas de démarrer sur la console ?

========================================
->Affiche tous les fichiers et dossiers :
clique sur démarrer/panneau de configuration (en affichage classique)/option des dossiers/affichage

[Coche] « afficher les dossiers et fichiers cachés »

[Décoche] la case « Masquer les fichiers protégés du système d'exploitation (recommandé) »

[Décoche] « masquer les extensions dont le type est connu »

Puis fais [appliquer] pour valider les changements.

Et [Ok]
.

=======================================

cherche et supprime le répertoire c:\cmdcons et le fichier c:\cmldr

[Décoche] « afficher les dossiers et fichiers cachés »

[Recoche] la case « Masquer les fichiers protégés du système d'exploitation (recommandé) »

[boot loader]
timeout=30
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP dition familiale" /fastdetect /NoExecute=OptIn

Re,

copie le contenu de ton boot.ini ici et je te donne la réponse.

oui je l'ai

Re,

avant de répondre à ta question, tu as le CD de Windows ?

encore merci pour tout, je suis en train de faire certaines choses que tu me conseil.

Une dernière question, comment faire pour supprimer la console de récupération de mon PC.

Bonjour,

il reste à supprimer Toolscleane sur ton Bureau et C:\TCleaner.txt.

Je suis en train de rajouter des conseils systématiques que je donnerai en fin de chacune de mes désinfections.

En voici l'état actuel :

Voici quelques conseils pour mieux protéger ton ordi des malwares :

1) Mets à jour Windows en consultant régulièrement le site de mise à jour :
http://www.update.microsoft.com/windowsupdate/v6/default.aspx
2) pour réduire les risques de réinfection, je te recommande fortement d'installer ces programmes gratuits :

- SpywareBlaster protège des ActiveX malicieux : http://www.commentcamarche.net/telecharger/telecharger 226 spyware blaster

- SpywareGuard offre une protection en temps réel contre les tentatives d'installation des spywares. Prends garde à n'avoir qu'un seul anti-spyware en garde active pour éviter les risques de conflit : http://www.commentcamarche.net/telecharger/telecharger 34055277 spywareguard .

- Sécurise Internet Explorer
* Clique sur Démarrer puis Exécuter
* Tape Inetcpl.cpl dans la zone de saisie puis OK
* Clique sur l'onglet Sécurité
* Clique sur "Rétablir toutes les zones au niveau par défaut"
* Sélectionne Zone Internet et clique sur "Personaliser le niveau"
* Dans la section sur les ActiveX, règle sur "Demander" les téléchargements des ActiveX sognés et non sognés et règle sur "Désactivé" "Contrôles d'initialisation et de script ActiveX non marqués comme sécurisés"

- ATF Cleaner nettoye les fichiers temporaires d'Internet Explorer et Windows (et Firefox), vide la corbeille et effectue quelques autres actions de nettoyage. Il améliore la vitesse et élimine les fichiers malveillants logés dans les fichiers temporaires : https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html

- Noscript est un "Addon" pour Firefox qui empêche l'exécution de scripts en provenance des sites Web. il stoppe l'installation de logiciels infectieux via flash, java, javascript et d'autres points d'entrée : http://www.geekstogo.com/forum/redirect.php?url=http%3A%2F%2Fwww.noscript.net

- Conserve une sauvegarde des fichiers importants. Ceco devient de plus en plus important. Cet article, en anglais, est rempli d'informations sur les solutions possibles : http://www.geekstogo.com/559/options-for-home-computer-data-backup-part-1/

- MVPS Hosts replace le fichier Hosts par un fichier contenantles sites de pub et autres sites dangereux. Fondamentalement, cela empêche l'ordi de se connecter à ces sites en redirigeant l'appel vers 127.0.0.1 qui correspond à ton ordi. Ceci rend plus difficile d'infecter l'ordi.

- Il vaut mieux utiliser un navigateur alternatif à Internet Explorer. Je recommande celui de Mozilla, Firefox, très agréable, mieux sécurisé et doté d'un très bon bloqueur de pop-ups. lien de téléchargement : http://www.commentcamarche.net/telecharger/telecharger 111 firefox

3) Si tu lis l'anglais, cet article de Tony Klein comporte d'excellentes suggestions : http://www.geekstogo.com/how-did-i-get-infected-in-the-first-place

4)ERUNT (Emergency Recovery Utility NT) permet de prendre une sauvegarde de la base de registre et de la restaurer en cas de besoin. La copie de sauvegarde du registre effectuée par Windows n'est pas complète : http://www.commentcamarche.net/telecharger/telecharger 34055395 erunt

5)Console de récupération Face aux nouvelles menaces (attaque du secteur de boot par exemple), la Console de récupération peut être la seule solution. Un tutoriel ici : https://www.pcastuces.com/pratique/windows/xp/console_recuperation/page1.htm . N'hésite pas à poser des questions si nécessaire.

=========

Bon surf

tiens voila le rapport

[ Rapport ToolsCleaner version 2.2.6 (par A.Rothstein & dj QUIOU) ]

-->- Recherche:

C:\Combofix.txt: trouvé !
C:\Qoobox: trouvé !
C:\Rsit: trouvé !
C:\Program Files\Navilog1: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !

---------------------------------
-->- Suppression:

C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
C:\Combofix.txt: supprimé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !
C:\Qoobox: supprimé !
C:\Rsit: supprimé !
C:\Program Files\Navilog1: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé !

Re,

une bonne protection nécessite :

un antivirus. Bit defender est très bien.

un parefeu. Certaines versions de Bit Defender en ont un intégré.

un antispyware. AVG AS, Superantispyware, MBAM sont très bien.

Un antirootkit. De plus en plus d'antivirus l'intègre.

===========

Le PC est propre.

D'ailleurs, il faut nettoyer les outils :

* Télécharge ToolsCleaner par A.Rothstein & dj QUIOU sur ton Bureau.

http://pc-system.fr/
hxxp://a-rothstein.changelog.fr/TC/ToolsCleaner2.exe
hxxp://pagesperso-orange.fr/AceRothstein/ToolsCleaner2.exe

* Clique sur Recherche et laisse le scan se terminer.

* Clique, sur Suppression pour finaliser.

* Tu peux, si tu le souhaites, te servir des Options facultatives.

* Clique sur Quitter, pour que le rapport puisse se créer.

* Poste moi le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur( C:\).

dis moi le windows bit defender ne suffit pas ???

Pour les ports je ne veux pas trop t'en demander, tu m'as deja été d'un tel secours.

Au fait dis moi a la vue du dernier rapport mon PC a l'air propre ???

Re,

On line Armor est un parefeu.

Le lien sur le site de Malekal_morte comporte plus que des antivirus.

A mon avis, le parefeu Wondows est insuffisant : il contrôle ce qui entre mais pas ce qui sort.

C'est ça le risque de sécurité.

Pour les ports, tu as raison. Si tu as besoin d'infos, je peux t'aider, même si ce n'est pas ce que je connais le mieux.

sur les deux liens que tu me propose, le premier me donne des liens vers des antivirus mais j'en ai un et un très performant récemmeny installé (eset NOD32 business edition)

pour le deuxième lien il me dit que j'ai des port TCP ouverts sur ma machine :

21
25
80
389
1026
1027

autant le 25 est logique autant les autres ne le sont pas. Je vais voir pour les fermer.

encore merci pour cette semaine d'assistance

salut et merci encore de ton aide par rapport à tes questions,

je ne sais pas ce qu'est on line armor, j'ai pas désavtivé les mises à jour windows (elles sont automatiques dans mon panneau de configuration) et mon par feu windows est en place. Je me dis donc que soit il y a un soucis dans le rapport, soit mes paramètres sécuritaires enregistrés ne sont pas effectifs.

Je vais faire les teste que tu me conseil.

encore merci, dis moi pour supprimer le centre de restauration de système (installé avant la manip combofix) au démarage je dois faire comment,