Bonsoir,
Première remarque:
Un démarrage en mode sans échec peut parfois être très long (... jusqu'à 20 minutes!).
Seconde remarque:
Je suppose que tu veux modifier ton nom d'utilisateur sur le forum.
Seul Pierre, l'administrateur du forum, peut le faire.
Je lui écris un mot afin qu'il pense à le faire lorsqu'il nous rendra visite.
Si le PC ne présente plus de symptômes d'infection, voici quelques conseils supplémentaires (sécurisation & optimisation) à appliquer:
Un conseil important:
Il faut créer un nouveau point de restauration système.
Après nettoyage du PC, il faut vider les fichiers stockés dans les dossiers de la Restauration système, puis créer un nouveau point de restauration qui sera utilisable en cas de problème.
Méthode:
Désactiver la restauration système, réactiver la restauration système, puis créer un nouveau point de restauration.
Explications détaillées:
http://assiste.com.free.fr/p/comment/co ... ation.html
Un conseil important:
Il faut installer un vrai pare-feu.
Voir
ICI et
ICI.
Penser à désactiver
complètement celui de Windows XP (y compris dans les services).
Un conseil:
Avast! n'est plus un bon
antivirus (en tout cas dans sa version gratuite)!
Si tu comprends un peu l'anglais, le logiciel
antivirus Avira Antivir Personal est actuellement bien plus "réactif" vis à vis des nouveaux nuisibles que avast!
Voir:
http://assiste.com.free.fr/p/logitheque/antivir.html
http://www.free-av.com/en/products/1/av ... virus.html
Téléchargement:
http://www.free-av.com/en/download/1/av ... virus.html
Lire aussi
cet article de Malekal_morte
Présentation sur libellules.ch
(avec traduction anglais---->français des principaux termes):
http://www.libellules.ch/tuto_antivir.php
Un conseil important:
Installer la nouvelle version de Java de Sun.
Version actuelle:
Java Runtime Environment (JRE) 6 Update 6
*-
http://java.sun.com/javase/downloads/index.jsp (prendre le fichier
jre-6u6-windows-i586-p.exe, 15,21 MB)
Puis
en désinstaller toutes les versions obsolètes dont les failles sont utilisées par les "malveillants" (Voir dans Ajout/Suppression de programmes).
Page d'Assiste:
http://assiste.com.free.fr/p/abc/c/anti_java.html
Un conseil:
Lire
Quel comportement devez-vous adopter en tout temps?
Lire les Recommandations du "
kit de sécurité", et en appliquer les mesures préventives.
Un conseil:
Abandonner Internet Explorer + Outlook Express au profit de
Firefox et
Thunderbird
Un conseil:
Il est possible d'alléger la procédure de démarrage et de libérer quelques ressources système.
Certains programmes sont considérés comme "inutiles
au démarrage": ils sont lancés systématiquement à chaque démarrage du système (même si l'on ne s'en sert pas), ils restent actifs et utilisent des ressources du système.
Il est
indispensable de consulter la liste des startups (programmes lancés au démarrage) d'après Pacman (Paul Collins) pour prendre sa décision (les garder
au démarrage ou non). Voir
ICI.
Version téléchargeable (clic droit sur le lien):
http://assiste.com.free.fr/ftp/Startups-vf.chm
Sont dans ce cas:
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
--->à conserver si tu utilises les caractères asiatiques dans Microsoft Office
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
--->à conserver si tu utilises les caractères asiatiques dans Microsoft Office
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
--->à conserver si tu utilises les caractères asiatiques dans Microsoft Office
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
--->mise à jour automatique: mieux vaut la faire soi-même
O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
--->mise à jour automatique: mieux vaut la faire soi-même
O4 - HKLM\..\Run: [PaperPort PTD] C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe
O4 - HKLM\..\Run: [IndexSearch] C:\Program Files\ScanSoft\PaperPort\IndexSearch.exe
O4 - HKLM\..\Run: [SetDefPrt] C:\Program Files\Brother\Brmfl05a\BrStDvPt.exe
O4 - HKLM\..\Run: [ControlCenter2.0] C:\Program Files\Brother\ControlCenter2\brctrcen.exe /autorun
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
--->lui préférer Adobe Reader SpeedUp 1.36 ou tester Foxit Reader
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
--->mise à jour automatique: mieux vaut la faire soi-même, à condition d'y penser
O4 - HKLM\..\Run: [Corel Photo Downloader] "C:\Program Files\Fichiers communs\Corel\Corel PhotoDownloader\Corel Photo Downloader.exe" -startup
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
--->lire attentivement la liste de Pacman
O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_9
--->mise à jour automatique: mieux vaut la faire soi-même
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
--->lire attentivement la liste de Pacman
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
--->mise à jour automatique: mieux vaut la faire soi-même
Il est possible d'utiliser Spybot-S&D (dans Outils---->Démarrage système) pour décocher les lignes correspondant aux programmes dont tu veux supprimer le lancement automatique à chaque démarrage du système
(sauf indications particulières dans la liste de Pacman).
Si tu as ensuite des regrets, il te suffira de recocher ces lignes.
Un conseil:
Il est préférable de supprimer
Navilog1 via Ajout/Suppression de programmes
Il est préférable de supprimer
ELIBAGLA (fichier téléchargé
EliBaglA.exe et fichier rapport
SystemDrive\InfoSat.txt).
Il est préférable de supprimer
The Avenger (fichier téléchargé
avenger.zip, exécutable
avenger.exe, fichier(s) de travail
aven*.txt et fichier rapport
SystemDrive\avenger.txt).
Note: The Avenger a également sauvegardé les modifications qu'il a effectuées dans le fichier archive %SystemDrive%\avenger\backup.zip. Après avoir vérifié que tous les logiciels du PC fonctionnent correctement, il sera possible de supprimer cette archive.
Il est préférable de supprimer
Deckard's System Scanner (fichier téléchargé
dss.exe).
Note: Le dossier SystemDrive\Deckard\System Scanner contient des sauvegardes. Après avoir vérifié que tous les logiciels du PC fonctionnent correctement, il sera possible de supprimer ce dossier.
Il est préférable de supprimer
SafeBootKeyRepair (fichier téléchargé
SafeBootKeyRepair-CF.exe et fichier rapport
SafeBoot_Repair.txt).
Un conseil:
Réactiver TeaTimer de Spybot-S&D selon la méthode ci-dessous:
Note:
[SystemDrive représente la partition sur laquelle est installé le système, généralement C:]
- Supprimer tous les clichés du Registre créés par TeaTimer de Spybot-S&D
Selon l'OS, aller avec l'Explorateur Windows jusqu'au dossier:
* Windows 95/98
SystemDrive\Windows\Application Data\Spybot - Search & Destroy\Snapshots2
* Windows ME
SystemDrive\Windows\All Users\Application Data\Spybot - Search & Destroy\Snapshots2
* Windows NT/2000/XP
SystemDrive\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Snapshots2
* Windows Vista
SystemDrive\ProgramData\Spybot - Search & Destroy\Snapshots2
Mettre dans une archive (fichier .zip) tous les fichiers qui s'y trouvent pour les sauvegarder, puis supprimer tous ces fichiers (ne conserver que l'archive de sauvegarde). - Re-lancer TeaTimer de Spybot-S&D.
Aller avec l'Explorateur Windows jusqu'au dossier d'installation de Spybot-S&D, par défaut SystemDrive\Program Files\Spybot - Search & Destroy.
Faire un double clic sur TeaTimer.exe pour le lancer. - Arrêter TeaTimer de Spybot-S&D de façon à enregistrer de nouveaux clichés du Registre.
Dans la barre système (à coté de l'horloge), faire un clic droit sur l'icône de Résident de Spybot-SD puis choisir Quitter Résident de Spybot-S&D.
Lors de cette procédure d'arrêt, il y a sauvegarde des clichés du Registre créés par TeaTimer de Spybot-S&D. - Re-lancer TeaTimer de Spybot-S&D.
Aller avec l'Explorateur Windows jusqu'au dossier d'installation de Spybot-S&D, par défaut SystemDrive\Program Files\Spybot - Search & Destroy.
Faire un double clic sur TeaTimer.exe pour le lancer. - Réactiver le lancement automatique de TeaTimer.
Lancer Spybot-S&D, Mode avancé, Outils, Résident, cocher la case située devant TeaTimer. Fermer Spybot-S&D.
Voilì, voilò, voilà.
Salut,
PS:
Une bonne habitude à prendre:
Si tu considères que ce sujet est clos, peux-tu mettre [OK]
devant le titre du
premier message. Voir
ICI.
Merci.