Thursday, October 8, 2009

Diagnostiques sur XP - Étape 1: Suppression de Maliciels

La première étape vise à trouver et supprimer tout type de ''Malware'', incluant: Viruses, Trojans, Spyware, Worms, Adware, etc.

Ces infections peuvent causer:
- Erreures lors d'applications
- Ordinateur lent (gèle souvent, voir complètement)
- Les dangereux écrans bleus
- Redémarrages involontaires

Maliciel: Logiciel Malicieux. Il s'agit d'un terme général qui fait référence à tout logiciel ou code d'un programme servant à infiltrer ou endomager un système informatique sans l'approbation du propriétaire/utilisateur du matériel en question.

Voici une suggestion en trois étapes pour régler ce genre de problème:


1ère étape:

Cette étape supprimera les fichiers temporaires et autres fichiers inutils de votre ordinateur, de façon à réduire le temps d'exécution des étapes suivantes.

Quelques suggestions de programmes pour cette étape:

Cc
leaner - Download - Page d'acceuil

CCleaner (Crap Cleaner) supprime les fichiers inutilisés et temporaires de votre système, incluant le registre windows.

Téléchargez et installez la version Slim. Vous trouverez le programme dans votre liste de programme du menu démarrer, ainsi qu'en option additionnelle de votre corbeil, sur le bureau. Démarrez le programme: Ccleaner. Choisissez l'onglet Windows, sous Cleaner, et clicker sur ''Run Cleaner''. Ensuite, Cliquez sur ''Registry'', ensuite ''Scan for Issues'' et finalement, ''Fix all Issues.


Installation - ATTENTION! - N'installez pas la version complète de CCleaner. Elle installera Yahoo Toolbar. La version Slim est un choix plus judicieux. Si vous ajoutez Yahoo Toolbar par erreur, vous pouvez le désinstaller par votre ''Control Panel'', sous ''Add Remove Programs''.

Prefetch Cleaning ATTENTION! - La section ''Advanced'' offre une option de rehaussement de performance en offrant le nettoyage du ''Old Prefetch Data''. Il est FORTEMENT déconseillé de s'en servir. Cette option augmentera le temps de démarrage de vos programmes ainsi que celui de Windows XP. Nettoyer le Dossier ''Prefetch'' ne fera que ralentir votre ordinateur. Ceux qui disent le contraire ne comprennent pas le système ''Prefetch'' instauré par Windows. Windows XP nettoie automatiquement ce dossier de 128 entrées pour garder les 32 les plus utilisées. - Source


CleanUp! - Download - Home Page
CleanUp! supprime les fichiers inutilisés et temporaires de tous les utilisateurs du système (user accounts)

Instructions - Téléchargez et installez. Selectectionnez "Options", décochez "Delete Prefetch files" et ensuite faites "OK". Sélectionnez "CleanUp!" et ''Close'' une fois terminé. Cliquez ''Yes'' pour vous déconnecter et redémarrer le système.

2iéme étape:

Scan et suppresion de Maliciels

Plusieurs programmes sont vendus ou distribués comme étant des programmes anti-maliciel, mais plusieurs en comportent et vont même jusqu'à installer des Spyware dans votre ordinateur. C'est pourquoi je suggère de s'en tenir aux suggestions qui suivent.

Note: si vous êtes utilisateur de programmes ''Peer to Peer'', Windows Defender tentera de bloquer ces applications. Vous devrez ignorer l'alerte de Windows Defender dans ce cas. Il ne faut pas, par contre, ignorer les messages de votre anti-virus concernant les fichiers téléchargés, s'ils sont infectés.

Notez également qu'un ''Cookie'' n'est pas un Maliciel. Si votre programme de protection en élimine plusieurs à chaque ''scan'', ne paniquez pas, ce ne sont pas des infections.


Programmes suggérés:

Trend Micro Sysclean Package - Download + Virus Pattern File + Spyware Pattern File - Home Page

Trend Micro Sysclean Package est une version ''stand-alone'' des fonctions de réparation qui inclu les engins de ''scan'' 'Trend Micro Malware and Spyware ainsi que l'engin de nettoyage ''Trend Micro Damage Cleanup Engine''. Cet outil supprimera toute détection de maliciel/spyware dans la mémoire, les entrées du régistre, les entrées dans les fichiers système ainsi que toute autre copie pouvant être présente sur tous les disques locaux.

Instructions: Créez un Dossier Sysclean sur votre disque dur C:, ensuite, téléchargez les trois fichiers listés ci-haut (sysclean.com, lptXXX.zip et ssapiptnXXX.zip) et placez les dans votre nouveau dossier Sysclean. Extraire ensuite le contenu des deux fichiers .zip (avec 7zip ou IArc si vous ne trouvez pas de programme d'archivage gratuit) dans ce même dossier.
Trouvez et exécutez le fichier ''sysclean.com". Cochez: "Automatically clean or delete detected files" et "Enable Spyware Scan", ensuite, cliquez sur ''Scan''.

Pour certains types de Malware, il est conseillé d'utiliser la méthode plus complète:
Redémarrez votre ordinateur et appuyez sur F8 pour pouvoir choisir le mode de démarrage.
Choisissez: Safe-Mode.
Relancer l'application une fois Windows XP reparti.

Note importante: Si vous avez le programme Avast, il est possible qu'il détecte certains éléments de sysclean comme étant un virus ou un maliciel. Ne vous en faites pas, ce programme fait une fausse détection d'un des fichiers de sysclean. Il s'agit en fait d'une liste de virus a détecter, qui est faussement vue comme étant le virus lui même. Vous devriez donc désactiver tout autre programme de détection de spyware, adware, malware, pendant que vous installez et à chaque utilisation de Trend Sysclean.


Trend Micro RootkitBuster
ce programme ''scan'' les RootKits des fichiers cachés, des entrées du régistre, des ''processes'', des ''drivers'', et du ''Master Boot Record''. ''RootkitBuster'' peut également néttoyer les fichiers cachés et les entrées de régistre.


Il existe aussi d'autres programmes :
- Windows Defender Download - Download (Alt) - Home Page *Safe-Mode pour meilleur ''scan''
- Spybot Search and Destroy Download - Home Page (programme de détection et suppression de spybots)


3ième étape

Cette étape vise à protéger de futurs attaques, virus, etc.

Avira AntiVir Personal - Download - Home Page
Avira AntiVir Personal est un produit de l'allemagne. C'est un programme anti-virus simple qui, malgré que la version gratuite demande le lancement des ''scan'' à la main, maintien un très haut taux de protection (99.7%) comparativement aux autres versions gratuites d'antivirus.

Microsoft Windows Defender
(voir 2ième étape, comprend également un programme de protection antivirus.)

Ensuite, vérifier si votre ordinateur fonctionne encore sous Microsoft Java Virtual Machine, qui est désuet et ne devrait pas être utiliser.
XP Service pack 1 et Service pack 2 supprimeront automatiquement MJVM.
Microsoft Java Virtual Machine v1.1.4 Removal Tool - Download + Registry Fix - Home Page

Remplacer par:
Sun Java Virtual Machine - Download - Home Page
(Windows XP SP1 minimum)

Si votre copie Windows est officielle, vous devriez activer :
Windows Update
Windows XP Firewall

Votre ordinateur est maintenant ''Malware free'' et protégé. La deuxième étape de diagnostique sera postée très bientôt. Merci.

*********************************************

Programmes de détection diverses (Les noms des programmes disent souvent leur utilité spécifique. Tous les programmes suivants sont facultatifs. Les étapes précédentes devraient pouvoir régler 99% des problèmes d'infection. voici quand même quelques suggestions):

programmes plus poussés:
SmitFraudFix - Download - Home Page
Trend Micro CWShredder - Download - Home Page
VundoFix - Download - Home Page

programmes de détection:
Autoruns - Download - Home Page
HijackThis - Download - Home Page
Process Explorer - Download - Home Page
Process Monitor - Download - Home Page
RootkitRevealer - Download - Home Page
TCPView - Download - Home Page

programmes de réparation:
Dial-a-fix - Download - Home Page
Windows XP Security Console - Download - Home Page






1 comment:

  1. Je pense que vous pouvez aussi etre interesse en autre logiciel pour reparer wab, il ouvre les donnees corrompus des fichiers défectueux

    ReplyDelete