Salut,
Voici la phase finale de la désinfection de ton ordinateur. C'est une étape très importante, elle permet de faire du nettoyage, de la sécurisation en particulier. Il ne faut pas la négliger et la faire dans l'ordre dans laquelle je l'ai écrite.
1 - suppression des lignes inutiles ou obsolètes de HijackThis :
- lances à nouveau HijackThis
- cette fois-ci, cliques sur "Do a system scan only"
- tu vas cocher sur la gauche les cases correspondants aux lignes que je te désigne ci-dessous :
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /keeploaded /nodetect
O4 - HKLM\..\Run: [HP Software Update] H:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKCU\..\Run: [CTFMON.EXE] H:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] H:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] H:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] H:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] H:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: McAfee Security Scan.lnk = ?
- Une fois toutes ces lignes cochées, cliques sur Fix checked
2- Mises à jour de sécurité :
Ta version d'internet explorer n'est pas du tout à jour, tu exposes ton ordinateur à des infections via cette faille de sécurité, on en est à la version 8.0. Même si tu ne l'utilises pas, il est important de le mettre à jour, ce programme est une interface pour d'autres logiciels. Mets le à jour en utilisant le site officiel de microsoft
3- Désinstallation de programmes :
Si ce n'est pas déjà fait, supprimes spybot de ton ordinateur, il n'est pas utile et malwarebytes est bien plus performant. Conserves ce dernier et penses à le mettre à jour avant de l'utiliser.
4- Suppression des outils :
Pour supprimer toutes les traces des logiciels qui ont servi à traiter les infections spécifiques :
- Télécharge ToolsCleaner sur ton Bureau
- Double-clique sur ToolsCleaner2.exe et laisse le travailler
- Clique sur Recherche et laisse le scan se terminer.
- Clique sur Suppression pour finaliser.
- Tu peux, si tu le souhaites, te servir des Options facultatives.
- Clique sur Quitter, pour que le rapport puisse se créer.
- Le rapport (TCleaner.txt) se trouve à la racine de tondisque dur (C:\)...colle le dans ta prochaine réponse
5- Nettoyage des fichiers inutiles et du registre :
- Lance CCleaner puis Clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 24 heures".
- Dans le menu nettoyeur , clique sur "Analyse.
- Ensuite clique sur le bouton "Lancer le nettoyage" et laisse le faire.
- Maintenant dans l'onglet "Registre" , clique sur "Chercher des erreurs"
- Réponds a OUI a la question qui te sera posée.
- Enfin , répare les erreurs en cliquant sur " Réparer les erreurs sélectionnés "
- recommence la recherche et la suppression des erreurs jusqu'à ce qu'il ne reste plus rien.
- un tutoriel pour t'aider[/list]
6- Purge de la restauration du système et création d'un point de restauration :
Cette étape est indispensable pour finaliser la désinfection, elle permet de supprimer les points de restauration et du même coup les éventuels malwares qui s'y seraient logés.
/!\ Très Important / !\
- Il faut désactiver et réactiver la restauration système suis ce tutoriel pour t'aider
- Il faut ensuite créer un point de restauration manuellement, pour t'aider suis celui là
7- Prévention :
Information :
Depuis 2006 le nombre de malwares et les technologies ont évolué de manière sensible toujours pour servir l'économie souterraine lucrative qui sert les auteurs de malwares.
A ce jour, il n'existe pas de technologies capables de protéger efficacement votre ordinateur si l'internaute n'est pas instruit sur les risques encourus sur la toile. Ce transfert de connaissances est indispensable pour construire l'Internet.
C'est pour cela que je t'invite à lire ce fichier PDF qui traite de la sécurité informatique. Ce fichier est issu du forum de malekal_morte, qui a mis en place un Projet Antimalware pour sensibiliser l'opinion publique et les politiques sur les dangers des malwares. J'adhère à 100% sur ce projet. N'hésites pas à le diffuser autour de toi pour que le maximum de personnes soient prévenues.
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
Ton ordinateur est maintenant sain et débarrassé de toute trace d'infection.
Merci pour ta confiance et ta patience, fais attention à ce que tu peux trouver sur le net, à ce que tu installes sur ton ordinateur.
Cette fois si il s'agissait d'un toolbar infectée (mywebsearch) que tu as installé en même temps qu'un autre programme. Il faut faire attention quand tu installes un programme de bien cocher ou décocher les cases pour ne pas installer ce genre de toolbar et avant de cliquer sur suivant.
Il existe des infections bien plus virulentes sur la toile. sois prudent.
Bonne semaine !