c'est le printemps, et en profondeur

. Seconde partie
Mode normal éradiqué


1) Réactiver la restauration du système

2) Boucher les failles de sécurité :
- Il est impératif de faire les mises à jour "critiques" de Windows.
- Un résumé clair et concis de toutes les failles sur ordi-netFR.

3) Vérifier les mises à jour de votre antivirus :
- La plupart des antivirus du commerce possèdent une mise à jour automatique (LiveUpdate).

4) Vérifier les paramètres de votre firewall

5) Vérifier les ports :
- La sécurité passe aussi par le contrôle des ports, vous pouvez les scanner en mode commande (netstat -ano (XP) ; netstat -an (W2k)).
- Il y a aussi la possibilité de faire le test de sécurité scanneur de port TCP (désactiver temporairement Norton s'il est présent).

6) Vérifier les services de windows :
- Le gestionnaire des services se lance en mode de commande (services.msc), il est possible de l'optimiser.
- D'autres informations pour Configurer les services.

7) Nettoyer la Base de Registre
- Il existe de nombreux programmes : EZCleaner, EasyCleaner, RegClean, RegCleaner...

8) Sauvegardez vos fichiers Systèmes

9) Faire une restauration du système

10) Créer vos disquettes et vos CD de démarrage :
- En cas de plantage, Munissez-vous d'une compilation d'utilitaires gravés sur CD (UltimateBootCD).

11) Faire une image de votre partition système saine :
- Quelques logiciels le permettent, ils vous assurent la tranquillité (DrvImagerXP, PolderBackup, Partition Saving, Norton Ghost, Drive Image,...).



Problèmes fréquemment rencontrés
- Impossible de lancer un fichier d'extension .exe (lancer ExeFix08)

- Plus de gestionnaire des tâches (Lancer taskmgr.exe ou installer un gestionnaire de Processus)
- Comment se débarrasser des virus W32.Blaster..Worm (dont Lovsan) (FixBlast)
- Comment éradiquer TV Media (Adware TV Media Removal Tool)
- Impossible de lancer l'éditeur de la base de registre, Voici la procédure à suivre
- Empêcher votre ordinateur de redémarrer (Attaque Blaster), lancer la commande "shutdown -a"
- Fixer la famille de virus Korgo (FixKorgo)
- Retrouver votre fichier AUTOEXEC.NT (Add/Remove Plus!)
- Eradiquer la famille de virus Bagle (FxBeagle)
- Spybot affiche une alerte DSO exploit



Petit lexique de "méchants" rencontrés sur HIJACKTHIS
O2 - BHO: MxTargetObj Class - {...} - C:\WINDOWS\mxTarget.dll
O4 - Global Startup: GStartup.lnk = C:\Program Files\Fichiers communs\GMT\GMT.exe
O4 - HKCU\..\Run: [Instant Access] rundll32.exe p2esocks_1014.dll,InstantAccess
O16 - DPF: {...} - http://akamai.downloadv3.com/binaries/P2EC...1014_FR_XP.cab1



Liste de logiciels freeware (en ligne ou locaux)
Antivirus en ligne :
- Antivirus en Ligne sur Zebulon (Panda Software)
- BitDefender
- Secuser (détection des vers et virus)
- F-Secure
- Symantec Security Check
- McAfee Free Scan
- Panda ActiveScan
- Spychecker (détection Spyware)
- Trojanscan (détection des troyens)



Autres logiciels
Antivirus :
- Escan
- Stinger
- Avast
- Antivir
- F-Prot

Contrôleurs de ports Firewall (Pare-feu) :
- Zone Alarm
- VisualZOne (Add-on ZoneAlarm)
- Outpost
Ports et Chevaux de Troie (Trojan) :
- The Cleaner
- CWShredder
- A²
- Zeb Protect
Nettoyeurs/Gardiens de Registre :
- EZCleaner
- RegCleaner
- Spybot Search & Destroy
- RegistryProt
Nettoyeurs/gardiens de Spyware/malware :
- SpyWareBlaster
- SpywareGuard
- Ad-Aware
- Pest Patrol
- Tauscan (30j)
- HijackThis
- Hijackthis (Evaluation de log)
- Adware TV Media Removal Tool
Nettoyeurs de fichiers :
- JV6PowerTools
- BeClean
- Internet Sweeper
- MRUBlaster
BHO :
- BHODemon
Processus :
- KillProcess
- Advanced Process Manipulation
- Advanced Process Termination
- RegRun Control Center
- InXPpect
Anti-SPAM :
- SpamPal
- Magic Mail Monitor
Anti-PopUp :
- PopUp Stopper
Système :
- DrvImagerXP (FR)
- Partition Saving (US)
- PolderBackup (US)
- UltimateBootCD
Autres utilitaires :
- ExeFix08
- FixKorgo
- FxBeagle
- FixBlast
- Add/Remove Plus! 2004
- Plus d'utilitaires : sur secuser - sur Comment ça marche ?
Articles/Astuces :
- Scanner de ports
- Services.msc
- Faire le ménage dans MSConfig
- Nettoyer les fichiers inutiles
- Configurer les services
- Gestionnaire des tâches
- Liste des ports-trojans :
http://www.glocksoft.com/trojan_port.htm & http://www.simovits.com/nyheter9902.html
- Le site ordi-netfr
- Comment faire une installation sécurisée de Windows
- Lutter contre les virus
- Sites à consulter : http://assiste.free.fr/ & http://taplolo.free.fr/aide%20technique/aide.htmTutoriaux :
- Antivir
- HijackThis
- OutPost
- Spybot S&D
- SpywareGuard
- Zeb Protect
- Zone Alarm