Anti-virus efficace ? [Résolu] • page 2

[guugues]

Hello !

C'est OK pour le rapport ! Comment se comporte le PC désormais ?

J'ai bien vu la simulation de téléchargement, et constaté que, pour aller vite, je faisais des erreurs.

Eh oui, c'est toujours de cette manière que les PUP et les Adwares s'installent sur un PC : avec le "consentement" de la personne, puisqu'elle accepte leur installation sans faire attention.

On passe au contrôle des mises à jour des logiciels sensibles :


SX Check&Update :

• Télécharge SX Check&Update sur ton bureau.
• Si l'antivirus émet des alertes, désactive-le temporairement.
• Lance sxcu.exe.

Sous Windows Vista/Seven/8, clique droit sur sxcu.exe puis Exécuter en tant qu'administrateur

• Clique ensuite sur le bouton Rapport :

• Un rapport, du nom de rapport_SX.txt, s'ouvre automatiquement.
• Celui-ci est présent sur ton bureau.
• Joins ce rapport dans ta prochaine réponse en suivant ce tutoriel.

-------------------------------------------------------

Est attendu le rapport de SXCU.

[DIAMANT40]

Bonsoir.
Le rapport indique que java n'est pas à jour.....Alors que je l'ai installé et que la vérification sur leur site m'indique que ma version 8.xxx est à jour!
Même chose si je tente de mettre à jour depuis le panneau de SX.
@+

[guugues]

Peux-tu répondre à cette question stp ? :

Comment se comporte le PC désormais ?

Le rapport indique que java n'est pas à jour

Et c'est bel et bien le cas ! Tout comme Adobe Flash Player. Pour info :

Adobe Flash Player, Adobe Reader ainsi que Java sont des logiciels qui présentent des failles de sécurité lorsqu'ils ne sont pas à jour, failles qui sont exploitées par des hackers pour véhiculer des infections graves.

Il faut donc les maintenir à jour très régulièrement.

Désinstalle les logiciels suivants via : Démarrer → Panneau de configuration → Programmes → Programmes et fonctionnalités :

• Adobe Flash Player 14 Plugin (obsolète, constitue une faille de sécurité)
• Java 7 Update 67 (obsolète, constitue une faille de sécurité)

Puis :

• Lance Mozilla Firefox.
• Télécharge et installe la dernière version de Adobe Flash Player via cette page.

Pense à décocher les cases pré-sélectionnées, comme ici avec McAfee Security Scan Plus :





Puis télécharge la dernière version de Java via le site officiel.


Pense à décocher les cases pré-sélectionnées, comme ici avec Ask :





--------------------------------------------------------------


Une fois ceci fait, applique la procédure suivante :


SFTGC – Nettoyage des fichiers temporaires :

• Télécharge SFTGC sur ton bureau.
• Lance SFTGC.exe.

Sous Windows Vista/Seven/8, clique droit sur SFTGC.exe puis Exécuter en tant qu'administrateur

• Le logiciel s'initialise puis s'ouvre.
• Clique alors sur le bouton Go pour supprimer les fichiers temporaires inutiles :

• Un rapport du nom de SFTGC.txt est alors créé sur ton bureau.
• Joins ce rapport dans ta prochaine réponse en suivant ce tutoriel.

A l'issue de cette manipulation, clique-droit sur la Corbeille et sélectionne Vider la Corbeille.


--------------------------------------------------------------

Est donc attendu le rapport de SFTGC.

[DIAMANT40]

Hi ! comme on dit aux U.S.!
La santé de mon PC: Heureusement que j'ai Linux car mon disque C:/ est à éclipses: Tantôt il est présent tantôt non. J'ai changé de prise SATA et ça à l'air d'aller.
De même je n'arrive pas à avoir mon horloge à la bonne heure: tjrs une heure de retard avec le fuseau à +1. Idem avec l'heure internet, si je la change manuellement elle revient une h. en arrière après redémarrage. Pas très grave.
Depuis nos manips certains logiciels ont disparu, ne restent que leurs raccourcis sur le bureau, inactifs bien sûr. Ce n'est pas grave, je les rechargerai prudemment plus tard.
J'ai relancé SX et c'est bon (rapport joint)
Je joins le rapport SFTGC, belle bête!
Merci encore pour ton assistance.

[guugues]

De même je n'arrive pas à avoir mon horloge à la bonne heure: tjrs une heure de retard avec le fuseau à +1. Idem avec l'heure internet, si je la change manuellement elle revient une h. en arrière après redémarrage. Pas très grave.

Le problème peut venir de la distribution Linux, installée à côté de Windows : un sujet dans lequel ce problème a lieu est résolu ici.

Depuis nos manips certains logiciels ont disparu, ne restent que leurs raccourcis sur le bureau, inactifs bien sûr. Ce n'est pas grave, je les rechargerai prudemment plus tard.

Tu parles de quels logiciels ? Car à part les PUP, les Adwares, la barre d'outils Orange et Norton Security Scan, rien d'autre n'a été désinstallé.


-------------------------------------------------------------


Purge de la restauration système / Suppression des outils de désinfection :

• Télécharge DelFix sur ton bureau.
• Lance Delfix.

Sous Windows Vista/Seven/8, clique droit sur DelFix puis Exécuter en tant qu'administrateur

• Coche la case Réactiver l'UAC (grisée sous Windows XP).
• Coche la case Supprimer les outils de désinfection.
• Coche la case Purger la restauration système.
• Coche la case Réinitialisation des paramètres système.
• Enfin, clique sur Exécuter :

• Le rapport est ici : C:\Delfix.txt.
• Joins ce rapport dans ta prochaine réponse en suivant ce tutoriel.

-------------------------------------------

Est attendu le rapport de DelFix.


=====================================================================================================


La procédure de désinfection est désormais terminée. Je te remercie de l'avoir suivie jusqu'au bout.
Je t'invite maintenant à prendre connaissance des conseils de sécurité ci-dessous.


=====================================================================================================


¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Sécurisation du PC ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤



Tenir à jour Windows, les navigateurs et les programmes installés

• Prendre connaissance de ce tutoriel

Analyser régulièrement l'ordinateur

• Avec Malwarebytes Anti-Malware
• Avec ton Antivirus

Bloquer les publicités, potentiellement dangereuses

• AdBlockPlus pour Google Chrome
• AdBlockPlus pour Mozilla Firefox
• AdBlockPlus pour Internet Explorer
• AdBlockPlus pour Opera

Savoir si un site web possède une bonne ou mauvaise réputation

• Pour tous les navigateurs : Web Of Trust (WOT)

Éviter d'être de nouveau infecté

• Pourquoi et comment je me fais infecter
• Sécuriser son ordinateur et connaître les menaces
• Les toolbars, c'est pas obligatoire
• Dossier Prévention et Sécurité
• Comment éviter les Ransomware
• Module interactif : Principes essentiels de la sécurité informatique

Les pratiques à éviter

• Les dangers du Peer-to-Peer
• Le danger des cracks

Si tu as des questions, n'hésite pas !

[DIAMANT40]

Salut !
J'ai fait deux passes de Delfix, la 1ere à donné le rapport ci dessous.
La deuxième, car je n'avais pas fait la 1ere en tant qu'administratrur a donné le rapport joint.

# DelFix v10.8 - Rapport créé le 16/01/2015 à 08:31:26
# Mis à jour le 29/07/2014 par Xplode
# Nom d'utilisateur : pc - PC-PC
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)

~ Activation de l'UAC ... OK

~ Suppression des outils de désinfection ...

Supprimé : C:\zoek_backup
Supprimé : C:\AdwCleaner
Supprimé : C:\zoek-results.log
Supprimé : C:\Users\pc\Desktop\adwcleaner_4.107.exe
Supprimé : C:\Users\pc\Desktop\JRT.exe
Supprimé : C:\Users\pc\Desktop\JRT.txt
Supprimé : C:\Users\pc\Desktop\rapport_SX.txt
Supprimé : C:\Users\pc\Desktop\SXCU.exe
Supprimé : C:\Users\pc\Desktop\zoek.exe
Supprimé : C:\Users\pc\Downloads\adwcleaner_4.106.exe
Supprimé : C:\Users\pc\Downloads\adwcleaner_4.107.exe
Supprimé : C:\Users\pc\Downloads\JRT.exe
Supprimé : C:\Users\pc\Downloads\zoek(1).exe
Supprimé : C:\Users\pc\Downloads\zoek.exe
Supprimé : C:\Users\pc\Downloads\zoek.zip
Supprimée : HKLM\SOFTWARE\AdwCleaner
Supprimée : HKLM\SOFTWARE\TrendMicro\Hijackthis

~ Purge de la restauration système ...

Supprimé : RP #98 [Windows Update | 11/15/2014 15:04:57]
Supprimé : RP #99 [Windows Update | 11/16/2014 15:15:35]
Supprimé : RP #100 [Windows Update | 11/20/2014 16:03:58]
Supprimé : RP #101 [avast! antivirus system restore point | 11/22/2014 09:45:42]
Supprimé : RP #102 [Installed Java 7 Update 71 | 11/24/2014 09:21:37]
Supprimé : RP #103 [Windows Update | 11/25/2014 16:51:56]
Supprimé : RP #104 [avast! antivirus system restore point | 11/26/2014 16:20:47]
Supprimé : RP #105 [Windows Update | 11/26/2014 16:25:11]
Supprimé : RP #107 [Installé TotalMedia HDCam | 11/29/2014 15:41:18]
Supprimé : RP #108 [Installé Print Creations | 11/29/2014 15:42:04]
Supprimé : RP #109 [Installed Connect Service | 11/29/2014 16:01:05]
Supprimé : RP #110 [Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 | 11/29/2014 18:00:04]
Supprimé : RP #111 [Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.21005 | 11/29/2014 18:00:36]
Supprimé : RP #112 [Installed Connect Service | 12/03/2014 08:54:50]
Supprimé : RP #113 [Installed MyEpson Portal | 12/03/2014 08:55:49]
Supprimé : RP #114 [Windows Update | 12/03/2014 08:57:39]
Supprimé : RP #115 [07/12/2014 | 12/07/2014 18:07:31]
Supprimé : RP #119 [Windows Update | 12/13/2014 10:38:23]
Supprimé : RP #120 [Windows Update | 12/15/2014 16:46:44]
Supprimé : RP #121 [Windows Update | 12/16/2014 08:54:59]
Supprimé : RP #122 [Windows Update | 12/19/2014 15:32:41]
Supprimé : RP #123 [Windows Update | 12/27/2014 15:19:42]
Supprimé : RP #124 [Opération de restauration | 12/28/2014 17:39:51]
Supprimé : RP #125 [avast! antivirus system restore point | 12/28/2014 17:52:15]
Supprimé : RP #126 [Windows Update | 12/28/2014 18:01:41]
Supprimé : RP #127 [Windows Update | 12/29/2014 14:36:42]
Supprimé : RP #128 [avast! antivirus system restore point | 12/29/2014 15:07:09]
Supprimé : RP #129 [Uniblue PC Mechanic installation | 12/29/2014 16:10:36]
Supprimé : RP #130 [Installed Connect Service | 01/02/2015 08:56:55]
Supprimé : RP #131 [Windows Update | 01/02/2015 17:17:39]
Supprimé : RP #132 [Windows Update | 01/07/2015 17:00:02]
Supprimé : RP #135 [Windows Defender Checkpoint | 01/11/2015 15:58:50]
Supprimé : RP #133 [Windows Update | 01/11/2015 16:00:33]
Supprimé : RP #136 [Installed Adblock Plus for IE (32-bit and 64-bit) | 01/13/2015 08:07:18]
Supprimé : RP #137 [zoek.exe restore point | 01/13/2015 16:27:25]
Supprimé : RP #138 [Windows Update | 01/14/2015 17:11:38]
Supprimé : RP #139 [Windows Update | 01/15/2015 07:06:58]
Supprimé : RP #140 [Removed Java 8 Update 25 | 01/15/2015 15:44:37]
Supprimé : RP #141 [Removed Java 7 Update 67 | 01/15/2015 17:08:11]
Supprimé : RP #142 [Removed Java 8 Update 25 | 01/15/2015 17:18:19]

Nouveau point de restauration créé !

~ Réinitialisation des paramètres système ... OK

########## - EOF - ##########

Les logiciels effacés étaient destinés à la conversion Wave/mp3 de mes CD. (CDRipper) et autres bricoles sans doute mal téléchargées.
De retour sur Ubuntu, je vais régler le pb. d''heure
Merci, @+

[guugues]

Hello !

C'est OK pour les rapports !

Concernant Free CD Ripper, étonnant, car il n’apparaissait pas dans les programmes installés. Toujours est-il que si tu le télécharges de nouveau (depuis le site officiel), fais bien attention : des Adwares et des PUP sont proposés au cours de l'installation.

On passe le sujet en résolu ?

[DIAMANT40]

Tout à fait.
Je te transmets tous mes compliments pour ton efficacité et tes explications très claires.
Merci encore, je m'endormirai ce soir moins ignorant qu'hier!
Michel (75 ans ! on en apprend tous les jours !)

[guugues]

Je te transmets tous mes compliments pour ton efficacité et tes explications très claires.

Pas de quoi !

Michel (75 ans ! on en apprend tous les jours !)

Et tu t'en sors très bien !

Bonne continuation.

[DIAMANT40]

C'st résolu en effet mais je reviens tout de même:
Pour être protégé, je suis protégé; je ne peux plus télécharger !
Je voulais récupérer Free CDRipper. J'ai essayé plusieurs sites, bloqué à chaque fois.
J'ai tenté de passer par Ubuntu, ça c'est téléchargé sur Ubuntu, j'ai copié le fichier sur Win 7 dans un dossier "Temp", mais de retour sous WIn impossible d'installer.
Lancé Malware qui effectivement bloque à cause d'un popup chez Koyote
Suivant ton conseil j'ai voulu télécharger WOT (Web of Trust) via Ubuntu...... bloqué par Firefox.
Comment connaître les sites "cleans" ?

[guugues]

Je voulais récupérer Free CDRipper. J'ai essayé plusieurs sites, bloqué à chaque fois.
J'ai tenté de passer par Ubuntu, ça c'est téléchargé sur Ubuntu, j'ai copié le fichier sur Win 7 dans un dossier "Temp", mais de retour sous WIn impossible d'installer.
Lancé Malware qui effectivement bloque à cause d'un popup chez Koyote

C'est le problème de ce logiciel : il est proposé avec une quantité pléthorique d'Adwares et de PUP, normal que ton antivirus bloque le téléchargement, c'est pareil chez moi (je viens de tester).

Suivant ton conseil j'ai voulu télécharger WOT (Web of Trust) via Ubuntu...... bloqué par Firefox.

C'est normal, c'est une mesure préventive de Firefox : il faut que tu cliques sur Autoriser pour ajouter l'extension.