Scan Hijackthis

Pour ceux que cela intéresse, je laisse une définition assez complête de ce qu'est un malware, ici


I) Télécharger les bons programmes

- Ad-Aware SE 1.06r1--> ici + Pack français + Explicatif

Vous pouvez lui ajouter le plugin VX2 Cleaner en le téléchargeant ici.
Fermez Ad-Aware et/ou Ad-watch si ils sont en cours d'exécution. Installez VX2 Cleaner. Démarrez Ad-Aware. Cliquez sur 'Add-ons, séléctionnez le plugin VX2 Cleaner et cliquez sur 'Exec. out'. Si votre ordinateur n'est pas infecté, cliquez sur 'Close'. Si votre ordinateur est infecté, cliquez sur 'Clean' et redémarrez. Faites un second 'scan' avec Ad-Aware pour être sur que les fichiers ont bien été enlevés de votre ordinateur.
- a² free --> ici + explicatif
- Spybot Search & Destroy --> ici + Explicatif
- Ewido --> ici - A l'installation décochez l'option 'Install background guard' - Attention cette application ne fonctionne qu'à partir des versions 2000 & XP de Windows -
- CleanUp --> ici - Décochez l'option 'Run Installed Application'
- Ccleaner --> ici

Les installer et ensuite les mettre à jour.

Il est à noter qu'il existe pour les possesseurs de PC équipés de Windows XP (Service Pack 2 et Mise à jours automatiques activées), un utilitaire appelé Malicious Removal Tool (Outil de suppression d'objets malveillants), cet utilitaire "caché" est disponible en tapant la commande suivante : %systemroot%/system32/MRT.exe ou tout simplement mrt en passant par Démarrer/Exécuter. Si il n'est pas installé sur votre machine vous pouvez le télécharger -->ici<--.

Une fois lancé vous aurez le choix entre trois types d'analyse, rapide, complête et personnalisée. Vous pourrez si vous le désirez vous créer un raccourci sur le bureau afin de pouvoir l'avoir sous les yeux sans avoir à vous remémorer la commande citée précédemment. En faisant un clic-droit sur le bureau, choisir 'Nouveau' puis raccourci ensuite dans la fenêtre qui s'affiche tapez la commande %systemroot%/system32/MRT.exe, cliquez sur suivant et validez par 'OK'. Maintenant vous l'avez sur le bureau.


II) Préparer son système

- Désactivez la restauration système :

Clic droit sur Poste de Travail/Propriétés ou double clic sur Système dans Panneau de configuration Onglet Restauration du système/cocher la case 'Désactiver la restauration du système ...' / OK

- Nettoyage

a) Si un logiciel, un utilitaire ou un jeu ne vous intéresse plus, pensez à le désinstaller de votre ordinateur. Toute application installée est référencée : allez dans "Démarrer/Paramètres/Panneau de configuration". Dans la fenêtre qui s'ouvre, double-cliquez sur "Ajout/suppression de programmes". Dans la fenêtre de l'onglet "Installation/désinstallation", faites défiler la liste et sélectionnez le programme à désinstaller, puis cliquez sur "Ajouter/Supprimer" (vous remarquerez également à droite quand vous sélectionnez une application, qu'il y a sa fréquence d'utilisation. L'opération se réalise automatiquement. Il se peut que, malgré la désinstallation, on vous signale que des fichiers dudit programme n'aient pas été supprimés. Il faudra aller les supprimer à la main (un programme est généralement installé dans le dossier "Program Files" de votre disque dur). Parfois, une option de désinstallation est prévue par le programme. Il suffit d'aller regarder dans le menu "Démarrer/Programmes".

b) Jetez un oeil aussi dans 'Mes documents', voir si vous n'avez pas des fichiers que vous n'utilisez plus afin de les effacer ou du moins, faites en une sauvegarde avant la suppression, sur un CD ou DVD, ou bien sur une autre partition de votre disque dur.

c) Démarrer/Tous les programmes/Accessoires/Outils Système/Nettoyage de disque
Choisissez le lecteur à nettoyer et sélectionnez ensuite (en cochant les cases) les fichiers que vous désirez supprimer.

d) CCleaner : lancez le, ensuite cliquez sur le bouton 'Nettoyeur'. Cochez les cases correspondantes aux éléments que vous souhaitez supprimer. Pour effacer toutes vos traces de navigation et alléger votre système, sélectionnez toutes les options. Cliquez ensuite sur l'onglet 'Applications' et renouvelez l'opération. Lorsque terminé, cliquez sur le bouton 'Analyse'. Après quelques instants, Ccleaner vous présente la quantité d'espace que vous récupérerez, et la liste des fichiers qui seront supprimés.

NB : Vérifiez que cette liste ne contient pas vos fichiers de données, puis cliquez sur le bouton 'Lancer le nettoyage', ensuite cliquer sur 'Ok'.
Dans la fenêtre de Ccleaner, cliquer sur le bouton 'Erreurs', cochez toutes les options puis cliquez sur le bouton 'Chercher des erreurs' 'Réparer les erreurs sélectionnées'. Confirmez la sauvegarde de l'actuel registre en cliquant sur le bouton 'Oui'. Donnez un nom au fichier et enregistrez-le.

- Redémarrez en mode sans-échec

-->voir ce lien publié par l'excellent Gchris du Forum 01Net

http://forum.telecharger.01net.com/telecharger/virus_et_assimiles/failles_de_(...)

III) Lancement des applications précédemment téléchargées

Veuillez ensuite procéder au lancement des applications (voir chapitre I) sauf Ccleaner que vous avez déjà utilisé ...

Précisions

Exécuter Cleanup! en utilisant la configuration suivante :

1. Cliquer sur Options...
2. Décochez les options suivantes :
Delete Newsgroup cache
Delete Newsgroup Subscriptions
Scan local drives for temporary files
4. Cliquez sur OK
5. Appuyez sur le bouton "CleanUp!" pour démarrer le programme.
6. Ne rédémarrez pas !, même si cela vous est proposé.

--------------------------------------------------------------------

Démarrez ensuite Ewido

Cliquez sur 'Scanner'
Cliquez sur Scan Complet du Système pour commecer le scan.
Cliquez sur OK quand il vous est proposé le nettoyage de fichiers
Au premier fichier fichier infecté trouvé il vous sera demandé quelle action à accomplir, choisissez 'Supprimer' et cocher l'option 'Effectuer cette action

avec toutes les infections'.
Une fois finit, cliquez sur le bouton 'Sauver le rapport' & enregistrez-le sur le bureau.

N'oubliez pas de lancer les autres applications !

IV) Vérification du système

Une fois que vous avez vérifié votre système à partir des applications mentionnées ci-dessus, redémarrez votre machine cette fois-ci en mode normal.

Vérifiez si vous avez toujours les mêmes symptômes que précédemment, si oui lancez à ce moment là un 'scan' anti-viral en ligne à partir des adresses ci-dessous (au choix ou toutes, une à la fois bien entendu ..) :

- http://www.pandasoftware.com/activescan/fr/activescan_principal.htm
- http://housecall.trendmicro.com/housecall/start_corp.asp
- http://security.symantec.com/sscv6/default.asp?langid=ie&venid=sym
- http://www.bitdefender.fr/scan/license.php
- http://www.kaspersky.com/remoteviruschk.html
- http://pcpitstop.com/antivirus/AV.asp

Pour finir allez dans Démarrer/Exécuter et taper la commande suivante : sfc /scannow (commande uniquement disponible sous Windows 2000 Pro & Windows XP). L' utilitaire SFC, System File Checker, s'occupe de vérifier les fichiers systèmes modifiés de windows et de les remplacer. Le programme est déjà installé dans windows, vous aurez tout de meme besoin de votre CD d'installation. Attention le CD-Rom doit être à jour autant que le système lui même. Je m'explique, si votre ordinateur est d'origine installé avec le Service Pack 2, insérez le CD-Rom XP avec Service Pack 2 intégré. Car si vous introduisez un CD-Rom de Windows XP avec un Service Pack antérieur à votre système, un message d'erreur s'affichera vous disant que votre CD n'est pas le bon.

V) Si les symptômes persistent

Veuillez faire une copie des 'logs' (Ewido, HijackThis) et/ou 'résultats' de vos scans 'en-ligne' et nous les faire parvenir ici.

VI) Si votre ordinateur est sain

En mode normal, Désactivez si il y a lieu la mise en veille prolongée (Panneau de configuration/Options d'alimentation Onglet "Mise en veille prolongée" et décochez l'option "Activer la mise en veille prolongée", validez par OK. Ensuite faites en sorte que votre PC soit à jour avec Windows Update. Vous pourrez après cela redémarrer en mode sans-échec, et faire une défragmentation. Une fois de retour en mode normal, n'oubliez pas de réactiver votre restauration système en faisant la manipulation inverse à celle expliquée plus haut, créez un point de restauration afin que, si un nouveau problème apparaisse, vous puissiez revenir au moment où votre pc fonctionnait. Et vous pouvez ré-activer votre Mise en veille prolongée.


Télécharger pour finir SpywareBlaster ici + l'aide en français ici. SpywareBlaster est une solution originale de protection anti-spyware. Développée en 2002 avec pour objectif de permettre aux utilisateurs d'empêcher l'installation des spywares, SpywareBlaster fut le premier à utiliser la "destruction de bit" pour empêcher l'installation des spyware sur la base d'ActiveX à partir des pages Web. Actuellement, SpywareBlaster a été grandement amélioré - l'objectif principal demeurant la protection - et propose aussi des utilitaires uniques comme la fonction "Instantané Système" exclusive, et divers outils très variés. L'interface a été repensée pour permettre un accès facile à toutes les nouvelles options, comme le blocage des cookies spywares/espions. En un mot, SpywareBlaster s'est transformé en un puissant ensemble anti-spyware - et, bien entendu, il est gratuit. Commencerensuite par lancer SpywareBlaster puis cliquez sur Check for Updates pour la mise à jour des définitions comportant une base de données de signatures des contrôles AvtiveX hostiles connus. La mise à jour se lance et se fait automatiquement. Après le téléchargement, cliquez sur Protection puis sur Internet Explorer, SpywareBlaster va lire toutes les définitions présentes dans votre base de registre puis afficher les nouvelles en rouge, cochez Prevent spyware tracking cookies et Prevent the installation et ActiveX...
Cliquez sur Restricted Sites et cochez Restrict the actions of spywares/ad/tracking sites in Internet Explorer
Si vous utiliser le nvigateur Mozilla/Firefox cliquer sur l'onglet Mozilla/Firefox et cocher Prevent spyware/tracking cookies
Dans l'onglet Protection vous pouvez aussi en un clique installer l'ensemble des protections par Enable All Protection ou l'enlever par Disable All Protection. Faites une vérification de la base des définitions régulièrement pour une meilleur protection.

Vous pouvez aussi, ajouter un protection supplémentaire en téléchargeant Microsoft Windows Defender --> ici. C'est un produit gratuit et qui utilise plus de 50 façons différentes afin de démasquer les malwares.


Tenez-moi au courant.