The Disinfection™

[Rob-R68 91]

The Disinfection™

 

 

 

 

Introduction :

 

Salut à tous !

Je vous présente mon nouveau topic, intitulé "The Disinfection"...

 

Son but sera de proposer de l'aide aux personnes pensant ou ayant des "malwares" ("virus", si vous préférez), et de "désinfecter" leur PC...

 

Bien entendu, vous pourrez aussi poser des questions sur Windows en général sans pour autant que cela porte sur la désinfection informatique.

 

Je précise que cela concerne seulement Windows, n'ayant jamais utilisé de MAC.

 

Au fur et à mesure, j'ajouterai de nouveaux articles concernant la désinfection informatique, la prévention, comment se protéger face à ces menaces et j'en passe...

 

Je m'efforcerai de mettre régulièrement à jour ce topic, mais je précise que je ne suis pas tout le temps ici, c'est pour cela que ce topic risque de rester un peu inactif quelques fois, mais sachez que je ne vous laisse pas tomber pour autant, d'ailleurs si quelqu'un s'y connait en désinfection informatique, je ne dis pas non pour un petit coup de main !

 

Définitions :

 

 

 

• La désinfection informatique, qu'est-ce que c'est ?

La désinfection informatique consiste à éradiquer (supprimer) toute forme de menaces présente sur un PC, soit les virus, les trojans, spywares, ransomwares et j'en passe, en passant par des scanners, logiciels spécifiques etc...

Cette action est menée par un helper (désinfecteur)...

 

Quand on parle d'une désinfection, c'est que la victime est déjà infectée (par des malwares)...

 

Bien sûr, le mieux est de prévenir (prévention) pour éviter de devoir désinfecter après, j'essaierai d'écrire des articles dessus (aux amateurs de pavés ), et de vous présenter des liens.

 

• Un malware, c'est quoi ?

Un malware, ou Maliciel (en français), désigne tout type de programme nocif et malveillant introduit sur un ordinateur à l'insu de l'utilisateur. Il regroupe les virus, vers, spywares, chevaux de Troie, backdoors, ransomwares, exploits (droppers), adwares et j'en passe...

 

Souvent, les gens pensent que quand on a une quelconque infection, on parle de virus...

 

Eh bien non, on parle de malwares pour désigner tout type de logiciel malveillant, et les virus sont une sous-catégorie des malwares.

 

 

• Comment se protéger face à ses menaces ?

Il y a vraiment beaucoup à dire là-dessus...

 

Avoir un antivirus seulement ne suffit largement pas, d'ailleurs le mieux est de faire gaffe à ce que l'on fait et de prévenir les risques...

 

D'ailleurs, une chose à ne pas faire : ne jamais mettre trop de protection sur son PC, trop d'antivirus par exemple, ils peuvent se détecter entre-eux et ça peut causer des dégâts...

 

Ensuite, mettre régulièrement ses plugins à jour pour éviter que "des failles" soit exploitées par les malwares, encore une fois je consacrerai un article là-dessus...

 

Bien sûr, ce ne sont que des exemples, d'ailleurs en lien vous pourrez trouver des conseils pour sécuriser votre PC (qui ne viendront pas forcément de moi, je le préciserai)

 

Et d'une manière générale, faire attention aux applications et aux sites où l'on va...

 

• Un exploit, qu'est-ce que c'est ?

C'est un programme malveillant qui va permettre l'exploitation d'une faille de sécurité (de plugins, navigateurs, système d'exploitation, logiciels non mis à jour) afin d'exécuter un autre code malveillant.

Il est donc primordial de mettre régulièrement ses plugins, navigateurs et mettre le système d'exploitation à jour (Windows Update).

 

Pour plus d'information, consulter les liens et la "liste de programmes", notamment indiquant un logiciel pour maintenir à jour ses programmes.

 

 

 

 

 

But :

 

 

Un membre pensant avoir un malware pourra demander, ici, à être "pris" en charge...

 

Si, à la suite des scans, il s'avère qu'il est infecté (qu'il a un malware), je commencerai un processus de désinfection, par MP éventuellement, cela dépend du degré de gravité, d'ailleurs les scans seront peut-être également fait par MP pour éviter que des données sensibles soit "dévoilées".

 

Le but, bien entendu, est donc de désinfecter la personne pour qu'elle retrouve un PC sain, la prévenir et l'instruire pour qu'à l'avenir, cela ne se reproduise plus, et même l'encourager à mener elle-même de la désinfection (c'est comme ça que je me suis penché sur la désinfection, un jour on m'a aidé à désinfecter mon PC, sur un forum, puis j'ai décidé de m'y mettre également, et aujourd'hui c'est moi qui désinfecte...)

 

 

Consignes :

 

• Tout d'abord, quoi qu'il advienne, être patient et rester calme, ne pas s'inquiéter, je ne vous laisserai pas tomber !

 

• Au fur et à mesure, j'ajouterai notamment des consignes pour faire les scans et les "uploader" directement, ainsi on gagnera du temps.

 

 

Explications :

 

 

Le membre ayant des doutes sur la "propreté" de son PC, pourra demander a être pris en charge.

Tout d'abord, sous les instructions d'un désinfecteur, il fera certains scans, qui se feront éventuellement par MP, cela dépend...

 

Ensuite, si le membre est infecté, un processus de désinfection sera enclenché, ici ou par MP, suivant la gravité du problème...

 

Bien sûr, je compte sur les membres pour ne pas abuser (demander à être inspectés tous les jour, par exemple), et d'être raisonnables, c'est quand même parfois assez long...

 

Sachez ensuite que je ne suis pas disponible 24/24, qu'il m'arrive parfois d'être absent...

 

 

Fonctionnement :

 

• Le membre concerné fera pourra faire une demande...

 

• Ensuite, des procédés de recherche et de scans seront menés pour voir si la personne est infectée ou pas, et cerner les problèmes

 

• Si la personne est infectée, une procédure de désinfection sera lancée, ici ou par MP, jusqu'à l'éradication des menaces...

 

• Les membres pourront suivre les consignes, ainsi la désinfection se passera mieux et on gagnera du temps.

 

• Vous pouvez lire les articles qui seront ajoutés ici petit à petit, vous en apprendrez déjà pas mal, soyez curieux et faites de recherches vous-mêmes, encore une fois ça nous fera gagner du temps à tous...

 

• Si, par la suite, vous êtes intéressés par la désinfection (ou maintenant), je connais divers sites et divers forums où l'on pourra vous y former, après vous pouvez aussi le faire par vous même en vous documentant et en la pratiquant sur certains forums...

/!\ Si quelqu'un a déjà mené de la désinfection sur des forums, un petit coup de main sera toujours le bienvenu /!\

 

 

Désinfections :

 

 

 

Membres désinfectés

 

Rob-R68

 

 

Membres infectés

 

 

Aucun membre pour le moment

 

 

Doutes / En cours

 

 

Aucun membre pour le moment

 

 

 

 

 

 

 

 

Mises à jour / Changelog :

 

 

• 28/06/13 : Ajout de la définition d'un exploit; ajout de liens concernant les exploits/mises à jour; ajout de la sous-catégorie "programmes utiles"; ajouts de programmes dans la liste "programmes utiles".

 

Liens utiles :

 

 

 

 

• Malekal.com, un site tenu par Malekal_morte, une des légendes de la désinfection , avec des tas et des tas d'articles intéressants. En plus, un forum, sur lequel vous pouvez aussi vous faire désinfecter...

 

• Comment sécuriser son Ordinateur, par une légende de la désinfection, Malekal_morte.

 

• Le projet AntiMalware, par Malekal_morte.

 

• Les ransomwares, nouveau fléau. Explications ici, ce site est aussi tenu par Malekal_morte.

 

• Les exploits sur les sites web piégés, par Malekal_morte. Très utile !

 

• Helper formation, pour "apprendre" à devenir helper, bien sûr d'autres sites existent sur la formation à la désinfection informatique.

 

• Notions et expressions informatiques, par Malekal_morte, ça devrait vous servir !

 

• Le danger des cracks, par Malekal_morte. Oui, les cracks sont généralement dangereux (bon, après, si on fait attention... Il m'est arrivé d'en utiliser et aujourd'hui encore, j'en utilise, mais ce n'est pas un exemple à suivre.

 

• Les droppers et les Payloads, par Malekal_morte. En rapport avec les exploits.

 

• Sécuriser Firefox, par Malekal_morte. Tutoriel sur NoScipt et Adblock (+), qui sont d'une énorme utilité.

 

• Sécuriser Internet Explorer (IE), par Malekal_morte. Attention : ce post date et de nouvelles versions d'IE sont sorties, faire attention donc !

/!\ Encore une fois, quand je vous donne un lien, je vous conseille vivement d'être curieux et d'aller vers les autres lien que ce même lien (article) redirige, car les billets de Malekal_morte sont très intéressants et il faut bien faire le tour de site pour comprendre (par exemple). /!\

 

 

 

 

 

 

 

Liste de programmes :

 

 

 

/!\ Attention, cette liste n'est évidemment pas complète car elle contient des programmes concernant plus la prévention ou la sécurité, que des outils de désinfection, car les outils de désinfections peuvent être dangereux s'ils sont mal utilisés /!\

 

• Secunia PSI : programme permettant de faire un scan des programmes pour déterminer lesquels ne sont pas à jour, et éventuellement les mettre à jour (mais le mieux est de désinstaller proprement le programme en question puis de réinstaller sa nouvelle version), et non pas pour désinfecter. Il n'est donc pas considéré comme dangereux.

 

• Revo Uninstaller : permet la désinstallation propre de programmes, plutôt que de passer par l'outil de Windows. Pourquoi désinstaller des programmes ? Quand un programme n'est pas à jour, il est conseillé de le désinstaller manuellement et proprement à l'aide de cet outil, puis de réinstaller la nouvelle version. Revo permet donc la désinstallation propre de programmes. Attention : Faire attention quand il vous demande de supprimer des entrées dans le registre, ce n'est en général pas dangereux mais il faut vérifier, au cas où. Si vous ne savez pas, laissez donc comme ça, ce n'est pas grave !

 

• Malwarebytes Anti-Malware (MBAM) : permet la suppression de logiciels malveillants. Il peut s'utiliser en complément d'un antivirus sans aucun problème (en général ). Il est facile d'utilisation, et permet de scanner/rechercher des malwares sur votre PC. Il comprend même un "résident" (une protection en temps réelle), mais pour celle-ci, il faudra payer. Si vous avez Spybot SD, désinstallez-le car MBAM est beaucoup plus efficace ! Vu sa facilité d'utilisation et sa fiabilité, je considère qu'il a sa place dans cette liste.

 

 

 

 

 

Disponibilité :

 

 

 

 

Je ne suis pas trop disponible en ce moment, et ce sera sûrement le cas jusqu'à la fin des vacances d'été, car je n'aurai pas ou très peu accès à Internet.

Bonne chance et bonnes vacances à vous tous, et merci pour tout !

Rob

 

 

Bon, je pars en vacances demain, et je n'aurai sûrement pas accès à Internent pendant une grande partie des vacances , je suis désolé pour ceux qui ont des problèmes, après j'ai aussi le droit d'avoir une VP, après peut-être que d'autres membres pourront vous aider (et merci à eux ! )

 

Bonne chance à tous et bonnes vacances !

 

Rob !

 

 

 

 

 

_________________________________________________________________________________________

 

 

Articles :

 

 

 

 

• Des articles seront ajoutés au fur et à mesure, cela dépend également de l'attention que vous portez sur ce topic, si vous le trouvez utile, et s'il "marche bien".

 

 

 

 

 

/!\ Topic en construction, mais postez donc pour me donner des conseils, et des propositions d'amélioration ! /!\

 

 

Modifié 4 juillet 2013 par Rob-R68

[vLx 1 206]

Selon moi un gros pavé alors que tu aurais pu juste listé les logiciels pour désinfecter un PC

[WaReX 264]

Selon moi un gros pavé alors que tu aurais pu juste listé les logiciels pour désinfecter un PC

Bah il y a des personnes qui connaissent forcément pas toutes les choses qu'il a listé ci-dessus donc pour moi c'est bien présenté

[Rob-R68 91]

Selon moi un gros pavé alors que tu aurais pu juste listé les logiciels pour désinfecter un PC

 

Justement, faire des scans antivirus et autres cochonneries ne suffisent pas, il faut utiliser des outils spécifiques et c'est en fonction de la personne, voilà pourquoi je n'ai pas fait un tutoriel pour utiliser un antivirus, ça tout le monde le sait.

 

Les antivirus ne suffisent pas toujours, comme je l'ai dit il faut utiliser des outils spécifiques de scan et de diagnostic, par exemple, ZHPDiag que personne ne connait ici (mais il est très utilisé par les désinfecteurs) et qui est pourtant très utile, par contre vous connaissez peut-être Hijackthis, et encore une fois les tutoriels se font selon la personne et selon son cas...

Modifié 28 juin 2013 par Rob-R68

[Liberty 2 455]

C'est un peu con que t'ouvres un topic maintenant alors que tu pars dans environs une semaine pour deux mois.

 

Sinon très belle présentation.

Modifié 28 juin 2013 par LibertyG100

[Rob-R68 91]

Je sais, mais bon au moins je le reprendrais à la rentrée et (j'espère ), ça va cartonner !

[vLx 1 206]

Autant ajouter cette poignée de logiciel de désinfection au premier post :

 

Malwarebytes : « Tous les antivirus doivent leur efficacité à une mise à jour régulière de sa base virale. En d’autres termes, aucun antivirus n’est réellement inefficace à moins que l’authenticité du logiciel ne soit à redouter. Malwarebytes protège jalousement votre système contre les logiciels malveillants. » (http://www.commentcamarche.net/download/telecharger-34055379-malwarebytes'>Téléchargeable ici)

 

AdwCleaner : « Il vise à supprimer les adwares (programmes publicitaires), les PUP/LPIs (programmes potentiellement indésirables), les toolbars (barres d'outils greffées au navigateur) et les hijackers (détournement de la page de démarrage du navigateur). » (Téléchargeable ici)

 

ComboFix* : « ComboFix annalyse votre ordinateur pour repérer malwares, virus, chevaux de troie et spywares en tout genre. Ce logiciel, à manipuler avec une extrême précaution, crée un point de restauration système avant de scanner l'ensemble de votre poste de travail et d'éliminer les logiciels malveillants ou les infections caractérisées. » (http://www.01net.com/telecharger/windows/Securite/antivirus-antitrojan/fiches/109227.html'>Téléchargeable ici)

 

Antivirus quelconque : « Les antivirus sont des logiciels conçus pour identifier, neutraliser et éliminer des logiciels malveillants (dont les virus ne sont qu'un exemple). »

 

* : Faire attention avec ce logiciel, car il peut tout faire planter

[Rob-R68 91]

Oui, Malwaresbytes est très utile, AdwCleaner aussi (par Xplode ), après Combofix je l'utilise moins...

 

Mais si je ne les ai pas mis en lien, c'est parce-que, encore une fois, chacun à son utilisation précise et il faut faire gaffe, par exemple AdwCleaner concerne surtout les Adwares, et Combofix, je le trouve un peu dangereux donc il faut faire gaffe, voilà pourquoi c'est pas un truc qu'on télécharge "comme ça"...

 

Après, Malwaresbytes, il est très sympa et vous pouvez le télécharger (et enlevez Spybot, si vous l'avez, car il est pas terrible...), Malwaresbytes est très utile pour les scans, en version Pro il y a même un résident...

[TheToch 2 217]

Le plus simple reste de ne pas aller n'importe où sur le net et d'être vigilant à ce qu'on télécharge

[Yan22 5 913]

Genre ne pas télécharger un soi-disant leak de GTA V complet

[Mcfly_7 3 306]

TROP LONG !

 

Pourquoi tu écris toujours autant :ohmy: ! Il faut savoir faire des résumés de tes résumés pour rendre la lecture agréable.

 

Tu aurais pu ajouter des liens wikipédia pour les définitions et lister les logiciels pour nettoyer les PC.

 

Alors non je ne suis pas là pour gacher ton topic mais si tu cibles les personnes qui s'y connaissent peu en informatique condense tes informations et rend les plus clairs.

 

A limite pourquoi ne pas faire un Topic informatique et dépannage.

 

Sinon bel effort

Modifié 28 juin 2013 par Mcfly_7

[Gattuso 228]

Bah tient, on va voir si tu peux résoudre mon problème

Modifié 28 juin 2013 par Gattuso

[Rob-R68 91]

TROP LONG !

 

Pourquoi tu écris toujours autant :ohmy: ! Il faut savoir faire des résumés de tes résumés pour rendre la lecture agréable.

 

Tu aurais pu ajouter des liens wikipédia pour les définitions et lister les logiciels pour nettoyer les PC.

 

Alors non je ne suis pas là pour gacher ton PC mais si tu cibles les personnes qui s'y connaissent peu en informatique condense tes informations et rend le plus clair.

 

A limite pourquoi ne pas faire un Topic informatique et dépannage.

 

Sinon bel effort

 

Comme je l'ai dit, ce topic sert surtout à dépanner les personnes infectées, et si je n'ai pas mis de logiciels en téléchargment c'est, encore une fois, pour éviter que des mauvaises utilisations, dans de mauvais cas, soient commises...

 

Et puis je me doutais qu'on me sortirai des reproches du genre "c'est trop long", mais j'ai vraiment essayé de raccourcir un minimum, justement, après si j'en écris moins ça risque d'être moins compréhensible par les lecteurs, même si par ailleurs, c'est moins chiant

 

En tout cas merci, c'est vrai que j'y ai passé pas mal de temps, après si personne n'a besoin d'être désinfecté/dépanné je ferai peut-être moins d'articles, tout dépend de la demande des autres personnes...

 

 

Bah tient, on va voir si tu peux résoudre mon problème

 

Très bien, envoie !

 

Le plus simple reste de ne pas aller n'importe où sur le net et d'être vigilant à ce qu'on télécharge

 

Oui, après pas mal d'infections se font via des pubs qui conduisent à des exploits, donc même si tu fais gaffe où tu vas il y a quand même des risques (de toutes façons le risque zéro n'existe pas ), après en faisant gaffe ça limite, mais je suis sûr que tout le monde est allé au moins une fois sur des sites warez/pornographique/films streaming, et en général on peut se choper pas mal de saloperies...

 

Voilà

Modifié 28 juin 2013 par Rob-R68

[Mcfly_7 3 306]

Non mais toi en tant qu'utilisateur et à moins que tu sois un professionnel tu ne peux pas désinfecter un PC.

 

Il existe des logiciels performants qui permettent de localiser et traiter les virus. Si un membre vient te poster un message d'erreur ou le nom d'un virus je doute que tu sois en mesure d'effectuer une maintenance efficace.

 

Ensuite si une personne veut dénicher et désinfecter son PC il doit trouver les liens utiles directement et ne pas avoir à nager dans un flot de paragraphe.

 

Sinon comme dit TheToch il faut faire attention à notre navigation ou acheter un mac...

 

#troll_ne_pas_répondre

[Gattuso 228]

Voilà les dossiers sont apparus, dans mon disque dur D, j'ai toujours des dossiers du nom de 3e0546a240f2b35057f2e74de704ee ou af7906dda2eb776c12dea avec parfois rien à l'intérieur ou d'autre fois des sous dossiers accompagnés de fichier .dll je crois..

J'ai tout essayé, tous les logiciels de nettoyage et je fais de temps en temps des coups de adwcleaner mais ça revient à chaque fois et ça me fait chier...

 

Je suis tombé sur ce site et sans te mentir ça m'a carrément découragé pour résoudre ce problème, il faut faire des "rapports" (regarde la taille de ce truc ! )

Donc j'ai trouvé une solution : je les supprimes quand ils apparaissent mais ça fait carrément chier

 

T'as une solution ? Il faut absolument passer par les rapports de malade mental ?

Modifié 28 juin 2013 par Gattuso

[Rob-R68 91]

Mises à jour / Changelog :

 

 

• 28/06/13 : Ajout de la définition d'un exploit; ajout de liens concernant les exploits/mises à jour; ajout de la sous-catégorie "programmes utiles"; ajouts de programmes dans la liste "programmes utiles".

 

 

Mise à jour effectuée !

 

Non mais toi en tant qu'utilisateur et à moins que tu sois un professionnel tu ne peux pas désinfecter un PC.

 

Il existe des logiciels performants qui permettent de localiser et traiter les virus. Si un membre vient te poster un message d'erreur ou le nom d'un virus je doute que tu sois en mesure d'effectuer une maintenance efficace.

 

Ensuite si une personne veut dénicher et désinfecter son PC il doit trouver les liens utiles directement et ne pas avoir à nager dans un flot de paragraphe.

 

Sinon comme dit TheToch il faut faire attention à notre navigation ou acheter un mac...

 

#troll_ne_pas_répondre

 

Non, pas besoin d'être un professionel, je me forme sur certains sites et j'ai de l'expérience.

 

Ensuite, le nom d'un virus ne suffit pas, je fait d'abord des scans avec des logiciels adéquats pour déterminer le problème puis j'utilise, ensuite, les outils adéquats.

[Mcfly_7 3 306]

Voilà les dossiers sont apparus, dans mon disque dur D, j'ai toujours des dossiers du nom de 3e0546a240f2b35057f2e74de704ee ou af7906dda2eb776c12dea avec parfois rien à l'intérieur ou d'autre fois des sous dossiers accompagnés de fichier .dll je crois..

J'ai tout essayé, tous les logiciels de nettoyage et je fais de temps en temps des coups de adwcleaner mais ça revient à chaque fois et ça me fait chier...

 

Je suis tombé sur ce site et sans te mentir ça m'a carrément découragé pour résoudre ce problème, il faut faire des "rapports" (regarde la taille de ce truc ! )

Donc j'ai trouvé une solution : je les supprimes quand ils apparaissent mais ça fait carrément chier

 

T'as une solution ? Il faut absolument passer par les rapports de malade mental ?

 

As-tu téléchargé du porno récemment ?

[TheToch 2 217]

Voilà les dossiers sont apparus, dans mon disque dur D, j'ai toujours des dossiers du nom de 3e0546a240f2b35057f2e74de704ee ou af7906dda2eb776c12dea avec parfois rien à l'intérieur ou d'autre fois des sous dossiers accompagnés de fichier .dll je crois..

J'ai tout essayé, tous les logiciels de nettoyage et je fais de temps en temps des coups de adwcleaner mais ça revient à chaque fois et ça me fait chier...

 

Je suis tombé sur ce site et sans te mentir ça m'a carrément découragé pour résoudre ce problème, il faut faire des "rapports" (regarde la taille de ce truc ! )

Donc j'ai trouvé une solution : je les supprimes quand ils apparaissent mais ça fait carrément chier

 

T'as une solution ? Il faut absolument passer par les rapports de malade mental ?

 

Ça ressemble à des restes d'installations de drivers. Ils s'appellent comment les dossiers et fichiers à l’intérieur ? Quel est le message d'erreur lors de la tentative de suppression ?

[vLx 1 206]

De souvenir, ce genre de dossiers étaient ceux de logiciels dont l'installation avait échoué. Bien qu'ils reviennent encore et toujours en les supprimant, ils ne sont pas source de problèmes. J'en ai moi même à la racine de mes Disque Local (C:) et (D:)..

 

À la limite tu peux les cacher s’ils te gênent autant

[Rob-R68 91]

Mouais, c'est bizarre Gattuso...

Au pire, passe un petit coup de MBAM et après on se fera une petit ZHP (je t'expliquerai, par contre pour MBAM c'est facile )