[Fermé pour inactivité] Procédure de désinfection & d'optimisation

Bonsoir à tous, je viens de faire une petite procédure, pouvez vous me dire si il y a des trucs à modifier ou bien des trucs à supprimer ou à ajouter.
Merci d'avance
dsT


———————————————————————————————————————————————————————————————————————
———————————————————————————————————————————————————————————————————————
———————————————————————————————————————————————————————————————————————

Procédure d'optimisation et de nettoyage d'ordinateur de tout virus, spyware, bagle, lags, ...
Chose importante, il faut lire avant de faire les étapes et les respecter à la lettre.

Pour les rapport héberger les sur "http://pastebin.com/"

by "DST" / Contact : forbidden92@hotmail.fr

Si vous êtes sous Vista, commencez d'abord par désactiver l'UAC le temps de la procédure, vous le réactvierai après.
Pour le désactiver, suivez le tutoriel suivant : http://www.forum-fec.net/t13-tuto-desactiver-le-controle-des-comptes-d-utilisateurs-uac-vista-7

———————————————————————————————————————————————————————————————————————
———————————————————————————————————————————————————————————————————————
———————————————————————————————————————————————————————————————————————








———————————————————————————————————————————————————————————————————————





* Etape 1
Allez faire un tour dans ajout suppresion et supprimer tout les applications que vous n'avez pas vous même installer.





———————————————————————————————————————————————————————————————————————





* Etape 2

o Télécharger OTL (de Old Timer) : http://oldtimer.geekstogo.com/OTL.exe sur votre bureau !
o Lancer OTL.exe. (Sous Vista/Win7, il faut cliquer droit sur OTL.exe et choisir Exécuter en tant qu'administrateur)



o Sous Personnalisation, copie-colle ce qu'il y a dans le cadre ci-dessous :

Code:

%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\system32\*.exe /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\system32\*.sys
%systemroot%\system32\drivers\*.dll
%systemroot%\system32\drivers\*.ini
%systemroot%\system32\drivers\*.exe
%SYSTEMDRIVE%\*.*
%PROGRAMFILES%\*.
%appdata%\*.*
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
/md5start
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
sceclt.dll
ntelogon.dll
logevent.dll
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
netsvcs
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
disk.sys
nvstor32.sys
ahcix86s.sys
nvrd32.sys
symmpi.sys
adp3132.sys
mv61xx.sys
usbstor.sys
wininet.dll
kernel32.dll
iexplore.exe
/md5stop
CREATERESTOREPOINT

o Ensuite cliquez sur le bouton Analyse
o Patientez le top de l'éxécution, lorsque celui-ci sera terminée, un rapport s'ouvrira.
o Une fois cela fait créez vous un dossier sur le bureau dans lequel vous placerez les rapports, en l'occurence ici OTL.txt et Extras.txt.
o Suite à cela, un rapport vous sera affiché (il se trouve sinon dans le même emplacement que l'application), stockez le à uun endroit pour l'envoyer dans votre réponse par la suite.
o Ensuite répondez Y pour que votre ordinateur redémarrer pour correctement finir son nettoyage.





———————————————————————————————————————————————————————————————————————





* Etape 3

o Télécharger AD-Remover (By C_XX) : http://www.teamxscript.org/too/AD-R.exe sur votre bureau !
o Déconnecte-toi d'internet et ferme toutes applications en cours
o Désactive provisoirement et seulement le temps de l'utilisation de ADremover, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.
o Brahncher toutes les sources externes amovibles que vous avez (Clé usb, disque dur externe, ...)
o Lancer AD-R.exe. (Sous Vista/Win7, il faut cliquer droit sur AD-R.exe et choisir Exécuter en tant qu'administrateur)



o Quand le programme sera lancé, cliquez sur le bouton Nettoyer
o Confirmez le scan, et laisser l'outil travailler
o Ensuite un rapport s'ouvrira,
o Un rapport sera généré à la fin [C:\Ad-report(Scan/clean).Txt], stockez le à uun endroit pour l'envoyer dans votre réponse par la suite.





———————————————————————————————————————————————————————————————————————





* Etape 5

o Téléchargez FindyKill (d' El desaparecido & C_XX) sur votre bureau !
o Double-cliquez sur le programme FindyKill présent sur votre Bureau. (Sous Vista/Win7, il faut cliquer droit sur OTL.exe et choisir Exécuter en tant qu'administrateur)
o Choisissez la lettre F pour mettre le tool en Français



o Choisissez l'option 2 (Suppression).



o Votre Bureau disparaîtra et le PC redémarrera.
o Au redémarrage , FindyKill scannera ton PC, laissez travailler l'outil.
o Ensuite un rapport s'ouvrira, stockez le à uun endroit pour l'envoyer dans votre réponse par la suite.
o Note : le rapport FyK.txt est sauvegardé a la racine du disque. (C:\FyK.txt)







———————————————————————————————————————————————————————————————————————





* Etape 6



o Téléchargez MalwareBytes' Anti-Malware (by RubbeR DuckY) : http://www.commentcamarche.net/telecharger/telecharger-34055379-malwarebyte-s-anti-malware sur votre bureau !
o Double cliquez sur mbam-setupe.exe pour lancer l'isntallation
o S'il manque le fichier COMCTL32.OCX, vous pourrez le télécharger ici : http://www.malekal.com/download/comctl32.ocx
o Faîtes les mises à jour (Clic sur Mises à jour puis Recherche de mises à jour).
o Démarrez en mode sans échec (pour cela, redémarrer le PC, et tapoter sur la touche F8 plusieurs fois quand l'icone du fabricant s'affiche (Acer, Dell, ...) et choissisez mode Sans Echec sans prise en charge réseau
o Lancez MalwareBytes' Anti-Malware, cliquez sur Exécuter un examen complet puis Rechercher et sélectionnez tous vos disques durs.
o Une fois le scan terminé, cliquez sur 'Voir les résultats' et appuyez ensuite sur 'supprimer' (Si un message demande à redémarrer le PC, acceptez !)
o Un rapport va s'affichez, sauvegarder de manière à pouvoir poster par la suite.





———————————————————————————————————————————————————————————————————————





* Etape 7

o Téléchargez RstHosts (de Xplode) : https://sd-1.archive-host.com/membres/up/17959594961240255/RstHosts.exe sur votre bureau !
o Exécutez le, et cliquez sur Restorer
o Fermez le programme et passez à l'étape suivante





———————————————————————————————————————————————————————————————————————





* Etape 8



o A présent, nous allons effectuer une analyse en ligne complémentaire via le site : http://www.eset.com/online-scanner
o Pour cela, il vous faut d'abord télécharger ce fichier sur le bureau puis l'éxecuter : http://download.eset.com/special/eos/esetsmartinstaller_enu.exe
o Cochez la case Yes, I accept the Terms of Use
o Appuyez sur Start
o Quand il vous demandera d'autoriser ActiveX control à l'installation faites oui
o Appuyez sur Start
o Vérifiez bien que toutes les cases sont cochées
o Appuyez sur Scan
o Veuillez patientez durant l'analyse
o Note : le rapport log.txt est sauvegardé dans C:\Program Files\ESET\ESET Online Scanner\log.txt
o Le rapport sera à insérer dans votre prochaine réponse.





———————————————————————————————————————————————————————————————————————





* Etape 9



o Téléchargez SuperAntiSpyware : http://downloads.superantispyware.com/downloads/SUPERAntiSpyware.exe sur votre bureau !
o Lancez le et cliquez sur le boutton 'Check for updates'
o Une fois les mises à jours terminées, cliquez sur 'Scan your computer'
o Cochez Perform 'Complete Scan', et appuyez ensuite sur Next
o Veuillez patientez durant l'analyse
o Une fois terminé, retourner à l'interface d'accueil, cliquez sur Preference, puis dans Statistics/log tab.
o Ensuite cliquez sur la rapport daté le plus réccent pour l'ouvrir.
o Un rapport s'ouvre, maintenant sauvegarder le de manière à pouvoir poster par la suite.





———————————————————————————————————————————————————————————————————————






* Etape 10



o Téléchargez et installez Fix-Purge (de Mcvivien2) : https://sd-2.archive-host.com/membres/up/103316443939106582/Setup_Fix-Purgebeta.exe
o Une fois installé, lancer del.bat. (Sous Vista/Win7, il faut cliquer droit sur OTL.exe et choisir Exécuter en tant qu'administrateur)
o Note : le rapport Fix_Purge.txt est sauvegardé dans le même endroit que del.bat
o Veuillez isnérez le rapport dans votre réponse par la suite





———————————————————————————————————————————————————————————————————————





* Etape 11



o Téléchargez Ccleaner (de Piriform) : http://download.piriform.com/ccsetup302.exe
o Installer et lancer CCleaner
o Décochez la mise à jour automatique,
o Lancez Ccleaner avec l'icône créé sur le bureau,
o Cliquez sur Option et --> Avancé et Décochez >> Effacer uniquement les fichiers temporaire .. de plus de 48 heures,
o Sélectionnez "Nettoyeur" et cliquez sur -->"Windows", allez à la section "Avancé",
o Et cochez uniquement la première case "Vieilles données du perfetch",
o Sélectionnez le bouton [Analyse]..
o Faites Clique-droit > Enregistrez la liste
o Enregistrez le sur le bureau
o Lorsque complété, cliquer sur [Nettoyage] aussi souvent..que nécessaire, jusqu’à ce que la fenêtre soit vidée.
o Lorsque ce nettoyage est complété.
o Cliquez sur Registre dans le menu latérale gauche
o Veillez à ce que tous soit coché.
o Appuyez sur 'Chercher les erreurs'
o Patientez jusqu'au 100%, puis cliquez sur 'Corriger les erreurs sélectionnées
o Un message devrait s'afficher, cliquez sur Oui et sauvegarder. En faite c'est un backup en cas de soucis après les modifications registre
o Voilà c'est fini pour CCleaner passons à l'étape suivante.

———————————————————————————————————————————————————————————————————————





* Etape 12



o Téléchargez DelFix (de Xplode) sur votre bureau : https://sd-1.archive-host.com/membres/up/17959594961240255/DelFix.exe
o Lancez le et appuyez sur le bouton [Suppression]
o Vous pouvez ensuite relancer DelFix et appuyer sur [Désinstaller] afin de supprimer toute trace de son utilisation.





———————————————————————————————————————————————————————————————————————





* Etape 13

o Installer Microsoft .NET Framework 4 si ce n'est pas déjà fait : http://download.microsoft.com/download/1/B/E/1BE39E79-7E39-46A3-96FF-047F95396215/dotNetFx40_Full_setup.exe
o Installer Java Runtime : http://www.java.com/fr/download/windows_xpi.jsp?locale=fr&host=www.java.com
o Installer Microsoft Silverlight : http://www.microsoft.com/getsilverlight/Get-Started/Install/Default.aspx
o Installer Internet Explorer 9 : http://windows.microsoft.com/ie9
o Installer Mozilla Firefox 3.6 : http://www.mozilla-europe.org/fr/





———————————————————————————————————————————————————————————————————————





* Etape 14

o Effectuez un scan en ligne de vos drivers pour voir s'ils sont à jour : http://www.touslesdrivers.com/index.php?v_page=29





———————————————————————————————————————————————————————————————————————





* Etape 15

o Afin d'améliorer la vitesse de démarrage de l'ordinateur, faites 'Démarrer -> Executer -> Taper: msconfig'
o Une fenêtre a apparu, allez dans l'onglet Startup et désactiver les programmes inutiles





———————————————————————————————————————————————————————————————————————





* Etape 16

o Créez vous un poste, avec comme titre [Votre Pseudo][Date]Texte





———————————————————————————————————————————————————————————————————————





* Etape 17

o Envoi tout les logs crée par les programmes cités ci-dessus dans votre poste :

Citation :

== OTL LOG ==
OTL.txt :
Extras.txt :
== AD-R LOG ==
Ad-report(clean).txt :
== FindyKill LOG ==
FyK.txt :
== MalwareBytes' Anti-Malware LOG ==
log[.txt
== Eset Online Scanner LOG ==
log.txt :
== SuperAntiSpyware LOL ==
log[date].txt :
== Ccleaner LOG ==
log.txt :
== Fix-Purge LOG ==
Fix_Purge.txt :

———————————————————————————————————————————————————————————————————————





* Dernière étape

o Maintenant, évitez tout site de Wa..rez, Cra.ck, et sites à caractère pornographiques.
o Mettez souvent à jour votre Antivirus
o Faites des nettoyage Ccleaner régulièrement
o Mot de la fin : 'Le meilleur antivirus reste l'Homme'

Hello

je regarderais cela un peu plus en profondeur plus tard,

mais tu peut déjà supprimer complètement l'étape de Spybot Search & Destoy

Il peut être utiliser en Logiciel "Personnel", Mais pas en procédure de désinfection,

Après il serait bien je pense de donner des exemple d'infection, et aussi de dire dans quelle Utiliser Tel ou Tel Logiciel

Pour Fix-Purge. tu peut le Mettre avant DelFix, car ce dernier le supprime maintenant

de même pour Ccleaner qui est a utiliser juste après Fix Purge, mais seulement pour le nettoyage du registre, car les fichier temporaire sont déjà nettoyer par Fix-Purge

Ce qui ferait donc double

voila,, voila

je regarderais plus tard un peu plus

Edit ..

sinon beau travail, avec un peu plus d'explication et d'exemple, se serait Mieux

Citation :

[13 Janvier 2011]

o Suppression de la partie "Spybot - Search & Destroy"
o Modification de l'ordre d'exécution de Fix-Purge
o Ajout d'un mini tutoriel pour la partie nettoyage registre de Ccleaner

Merci c'est sympa de te pencher dessus, j'ai appliquer les modifications citées ci dessous au premier post.

J'ajouterai par la des étapes intermédiaires facultatives comme Navilog1 si présence de pub intempestives, de machin en cas de rogue, bagle, ...

Bonjour dst
Si Vivien n'en voit pas d'inconvévient, j'ai une remarque à faire concernant OTL:

%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\system32\*.exe /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\system32\*.sys
%systemroot%\system32\drivers\*.dll
%systemroot%\system32\drivers\*.ini
%systemroot%\system32\drivers\*.exe
%SYSTEMDRIVE%\*.*
%PROGRAMFILES%\*.
%appdata%\*.*
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
/md5start
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
sceclt.dll
ntelogon.dll
logevent.dll
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
netsvcs
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
disk.sys
nvstor32.sys
ahcix86s.sys
nvrd32.sys
symmpi.sys
adp3132.sys
mv61xx.sys
usbstor.sys
wininet.dll
kernel32.dll
iexplore.exe
/md5stop
CREATERESTOREPOINT

:Commands
[emptytemp]
[emptyflash]
[resethosts]

Ce script, c'est pour une recherche personnalisée, tu n'as pas mis la bonne procédure pour
la recherche, tu as mis la procédure pour le fix
Ce qui est en rouge, ce sont des commandes réservées pour la suppression

Procédure de recherche
* Télécharge OTL (de Old Timer) sur ton bureau.
http://oldtimer.geekstogo.com/OTL.exe
* Lance OTL
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)
* Sous Personnalisation, copie-colle ce qu'il y a dans le cadre ci-dessous :
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\system32\*.exe /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\system32\*.sys
%systemroot%\system32\drivers\*.dll
%systemroot%\system32\drivers\*.ini
%systemroot%\system32\drivers\*.exe
%SYSTEMDRIVE%\*.*
%PROGRAMFILES%\*.
%appdata%\*.*
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
/md5start
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
sceclt.dll
ntelogon.dll
logevent.dll
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
netsvcs
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
disk.sys
nvstor32.sys
ahcix86s.sys
nvrd32.sys
symmpi.sys
adp3132.sys
mv61xx.sys
usbstor.sys
wininet.dll
kernel32.dll
iexplore.exe
/md5stop
CREATERESTOREPOINT

* Clique sur le bouton Analyse.
* Quand le scan est fini, utilise le site http://www.cijoint.fr/ pour me donner les deux rapports : OTL.Txt et Extras.Txt.

@ Nath

Bien au contraire

si chacun d'entre nous peut donner sa petite remarque

Citation :

[13 Janvier 2011][17:01]

o Modification de la partie recherche de OTL
o Ajout de l'indication Hébergez sur pastebin dans le header
o Ajout du programme RstHosts avant l'analyse Eset au cas où le virus aurait bloqué l'accès aux sites de scans en ligne

Merci Jawaryinti (Nath) pour ta remarque, j'ai changé les choses cité dans le quote ci-dessus.

Citation :

[13 Janvier 2011][17:25]

o Ajout du faite qu'il faut désactiver l'UAC pour les usagers vista au début et jusqu'à la fin de la procédure :

Si vous êtes sous Vista, commencez d'abord par désactiver l'UAC le temps de la procédure, vous le réactvierai après.
Pour le désactiver, suivez le tutoriel suivant : http://www.forum-fec.net/t13-tuto-desactiver-le-controle-des-comptes-d-utilisateurs-uac-vista-7

Bonjour à tous,

Je me remet seulement aujourd'hui ,depuis le 02 Janvier j'avais la Cr..,enfin cela vamieux.

Une petite remarque ou plustôt deman de confirmation à ceci svp

Dans le scipt OTL :

pour ceci :CREATERESTOREPOINT

Ne manque t'il pas les crochets ??

Et ne devrait'on pas avoir ceci: [CREATERESTOREPOINT]

Merci de votre avis cela me sera utile

bonne journée

Bonjour rubised
La commande CREATERESTOREPOINT fonctionne aussi sans les crochets

Si vous avez des idées pour améliorer n'hésitez pas, j'en ferai une page web bien organisé pour le tutoriel.

Bonjour
je ne comprends pas pourquoi tant d'outils dans une procédure de pré-désinfection ?

C'est la première fois sur un forum français que je vois la procédure opté pour OTL à la place de ZHPDiag.

Je ne comprends pas pourquoi mettre ad-remover, findykill ainsi que rhosts (un utilisateur a pu personnalisé son propre hosts) qui sont des outils spécifiques.
Pour moi ils n'ont rien à faire là mais bon.

Je ne comprends pas pourquoi superantimachin est aussi demandé alors que malwarebyte est plus efficace....

et je ne comprends pas pourquoi fixpurge fait parti du lot si ccleaner est aussi employé....

Pour moi trop d'outils injustifiés utilisés et trop de doubles emplois.

Le nettoyage des temporaires doit avoir lieu avant et non à la fin pour alléger le scan des outils (malwarebyte en mode complet en autre)

@Laddy :
OTL et ZHPDiage quel différence au niveau des commandes fournit ?
Ad-aware est un antivirus pour faire un premier diagnostic sur PC
Findy Kill, faut que je le mette en condition, c'est-à-dire je dis à la personne si telle chose effectué ceci.
Rshot car avant les scans en ligne, souvent les virus bloquent l'accès au site d'analyse.
SuperAntispyware est un bon nettoyeur de spyware malgré que MBAM est une large bdd, je crois que SuperAntiSpyware possède des suppresion de Spyware supplémentaire.
Fix-Purge avant CCleaner bah c'est Hacker-Tool qui m'a dit car il supprimé des suppléments de CCleaner.
Pour ce qui est fichiers temporaires, c'est mieux de les delete en fin de procédure, car vaut mieux que Malware Bytes check vraiment tout.

dst a écrit:

@Laddy :
OTL et ZHPDiage quel différence au niveau des commandes fournit ?

Rien compris.
ZHPDiag est développé par un français, présent sur ce forum Nicolas Coolman.
OTL est disponible en français la capture d'écran mériterait qu'elle le soit aussi.

Citation :

Ad-aware est un antivirus pour faire un premier diagnostic sur PC

Oh la vilaine chose dite. ad-aware est un outil de suppression de adwares , et ad-remover est un outil spécifique dans la suppression d'adwares spécifiques EN AUCUN CAS IL DOIT ÊTRE ASSIMILE à un antivirus.. Ce ne sont pas des antivirus !!!!

Citation :

Findy Kill, faut que je le mette en condition, c'est-à-dire je dis à la personne si telle chose effectué ceci.

Findykill est un outil spécifique dans le traitement de l'infection bagle il n'a rien faire à être utilisé en outil générique.
Un outil spécifique doit être utilisé uniquement si l'infection est détecté et non comme scanneur .

Citation :

Rshot car avant les scans en ligne, souvent les virus bloquent l'accès au site d'analyse.

hein ??? quelle infection fait ça ??? de quel site d'analyse parles tu ?
le host peut bloquer surtout l'accès au windows update et comme il s'agit d'un outil spécifique il ne doit être utilisé que si nécessaire !

Citation :

SuperAntispyware est un bon nettoyeur de spyware malgré que MBAM est une large bdd, je crois que SuperAntiSpyware possède des suppresion de Spyware supplémentaire.

pourquoi pas mais je ne ferai jamais installé les deux sur un meme PC, faut faire des choix dans sa procédure de désinfection.

Citation :

Fix-Purge avant CCleaner bah c'est Hacker-Tool qui m'a dit car il supprimé des suppléments de CCleaner.
Pour ce qui est fichiers temporaires, c'est mieux de les delete en fin de procédure, car vaut mieux que Malware Bytes check vraiment tout.

si fix purge est plus complet que ccleaner ça sert à rien de le faire utilisé c'est soit l'un soit l'autre.
Personnellement fixpurge nettoie trop de chose que je souhaite conserver et non supprimer.
et le nettoyage de temporaires a lieu avant tout scan pour faciliter le scan de malwarebyte et améliorait son temps de scan et non à la fin.
Enfin si on peut l'ajouter mais dans le cas de beaucoup de manipulation installation désinstaller de programmes.

Bonjour
Moi non plus, j'ai pas compris pourquoi mettre tous ces outils
On doit utiliser les outils spécifiques s'il y a les infections correspondantes présentes
dans le PC, on ne doit pas les utiliser à tout va.

Il faut tout d'abord faire un diagnostic complet du PC pour voir quelles infections y sont
présentes, et là, on utilise les outils spécifiques, car ils nettoient les racines des infections, et
Malwarebytes, très utilisé pour nettoyer d'éventuelles traces d'infections, mais s'il y a
un rogue par exemple, là on utilise Malwarebytes, et Rogue Killer avant si le rogue bloque
l'exécution de Malwarebytes.

ZHPDiag est un excellent outil de diagnostic, d'ailleurs, je ne peux plus m'en passer
Comme OTL on peut voir des traces d'infections mal nettoyées, alors qu'avec RSIT,
c'est un peu moins complet, mais peut dépanner

Les anti-machin, tel qu'Ad Aware ne servent à rien du tout

Bonjour,

Si je peut me permettre,car étant toujours en formation.

D'après ce que l'on ma enseigné:

La procédure classique serait bien la suvante:

La prédésinfection (Recherche)

• 1)Créer un point de restauration avant désinfection que l'on pourrait nommer :Restauration avant désinfection
  
  
• Nettoyer les fichiers temporaires avec TFC
  
  
• Faire une analyse "Rapide" avec MBAM

Ensuite Analyse complète du PC

• 1) Utiliser zhpdiag
  
  
• 2) Faire une analyse avec G-MER

Suite à ces analyses

• Crér votre sujet sur le forum en expliqant au mieux votre/vos problèmes
  
  
• Et naturellement Poster les rapport d'analyse et de recherche de:
  
  1) MalwareBytes
  
  2) ZhpDiag
  
  3) G-MER

ATTENTION sur certains forum demander un accord avant de poster les résultats d'analyse et de recherche de ces trois outils .

De plus ne rien faire d'autre par vous mêmes


Puis:

• Il ne vous resteras plus qu'a suivre à la lettre et dans l'ordre les intructions qui vous serons demandé par le helper qui aura pris votre sujet en charge,ce dernier vous fera utiliser certains outils propre à vos infections.
  
  
  
• Et en fin de désinfection il vous sera demandé par le helper
  
  1) De désinstaller les outils utilisés pour votre désinfection sauf "MalwareBytes" qui est à conserver
  
  2) De purger votre restauration système et naturellement de créer un nouveau point de restauration propre que vous pourrez intituler " PC Propre après désinfection "
  
  
• Enfin il vous donneras quelques conseil de navigation et de comportement sur le Net

Voilà qu'en pensez-vous svp ?

Et en remerciant "Dst" pour son travail ,mais je pense qu'il y a trop de chose demandées pour un internaute qui demande de l'aide,alors que seul le helper saura lui faire utiliser ce qu'i faut,et eviter de mal faire.

merci et bonne fin de journée en espérant ne pas me tromper

Rubised,
tu as tout à fait raison dans ta procédure.
Par contre privilégier le nom court et sans accent pour les points des restaurations c'est plus pratique sous MS-DOS : genre

av_desinfection

Gmer est non compatible 64bit donc ne pas oublier de le signaler dans la procédure et si écran bleu, le réaliser éventuellement en mode sans echec.

Bonjour Laddy,

Merci pour ta réponse,tu as raison pour le 64 bits je l'ai complètement oublié ,je vais rectifier

Ainsi que pour l'intitulé de restauration.

Merci encore pour tout et bonne fin de journée

rubised
Créer un point de restauration avant désinfection, euh, si le PC est infecté, l'infection
risque d'être sauvegardée dans le nouveau point de restauration

*Diagnostic
*Prévention, désinfection
*optimisation
*Finalisation (nettoyages tools...)
*Mises à jour
*Purge restauration système, et création d'un point de restauration propre
*Sécurisation du PC, et dernières recommandations pour préserver et entretenir le PC

Et alors en cas de plantage du PC, tu peux toujours rattraper.
DE TOUTE façon ce point sera supprimé avec la purge (que j'evite de faire personnellement) ou par un scan supplementaire par l antivirus du pc ou malwarebyte qui détectent les points infectés et donc les supprimeront

Citation :

*Diagnostic
*Prévention, désinfection
*optimisation
*Finalisation (nettoyages tools...)
*Mises à jour
*Purge restauration système, et création d'un point de restauration propre
*Sécurisation du PC, et dernières recommandations pour préserver et entretenir le PC

Illogique si tu fais ton optimisation avant les mises à jour tu risques devoir à nouveau refaire une optimisation.

Les mises à jour doivent avoir lieur entre la fin de désinfection et avant l'optimisation.
Idem pour la purge pour les raisons que tu as évoqué en cas de plantage PC tu fais quoi ?

ça me parait plus logique de cette façon, et d'autres te diront autre chose.
Diagnostique
désinfection -> prévention
finalisation nettoyage des outils utilisés
purge des points à faire uniquement si le pc est stable sinon réalise un scan d'antivirus ou malwarebyte pour supprimer uniquement les points infectés.
Création d'un point propre : fin_desinfection ou debut_opt
mise à jour des logiciels sensibles, optimisation de la sécurité des navigateurs internet et du PC.
optimisation
Dernières recommandations pour préserver et entretenir le pc .

Re ,

Tu n'as pas tord,mais de toutes façons ,il sera supprimé à la fin de la désinfection ,par la purge restauration système ,et mon nouveau point lui sera propre ?

ce premier point de restauration avant désinfection peut peut être m'être utile si il n'y a pas infection .

J'espère ne pas dire de bêtises

Et merci de ton avis

Ok je note, je refais tous ça, et je vous ré informe.

Si tu purges les points, le nouveau point crée sera propre.
Oui le 1er point crée peut etre utile en cas de non infection dans le cadre d'une optimisation seule par exemple.

Ce point de restauration est utile si le PC n'est pas infecté

On purge le PC après la désinfection, comme le dit Laddy, en cas de plantage,
on peut toujours rattraper, je suis d'accord sur ce point

Je le sais qu'il sera supprimé lors de la purge

J'ai édité mon précedent message
a+ tard

RE...


Après rectification concernant G-MER

La procédure classique serait bien la suvante:

La prédésinfection (Recherche)

• 1)Créer un point de restauration avant désinfection que l'on pourrait nommer :av_desinfection
  
  
• Nettoyer les fichiers temporaires avec TFC
  
  
• Faire une analyse "Rapide" avec MBAM

Ensuite Analyse complète du PC

• 1) Utiliser ZhpDiag
  
  
• 2) Faire une analyse avec G-MER

ATTENTION Gmer est non compatible 64bit donc si écran bleu, le réaliser éventuellement en mode sans echec.


Suite à ces analyses

• Crér votre sujet sur le forum en expliqant au mieux votre/vos problèmes
  
  
• Et naturellement Poster les rapport d'analyse et de recherche de:
  
  1) MalwareBytes
  
  2) ZhpDiag
  
  3) G-MER

ATTENTION sur certains forum demander un accord avant de poster les résultats d'analyse et de recherche de ces trois outils .

De plus ne rien faire d'autre par vous mêmes


Puis:

• Il ne vous resteras plus qu'a suivre à la lettre et dans l'ordre les intructions qui vous serons demandé par le helper qui aura pris votre sujet en charge,ce dernier vous fera utiliser certains outils propre à vos infections.
  
  
  
• Et en fin de désinfection il vous sera demandé par le helper
  
  1) De désinstaller les outils utilisés pour votre désinfection sauf "MalwareBytes" qui est à conserver
  
  2) De purger votre restauration système et naturellement de créer un nouveau point de restauration propre que vous pourrez intituler " apr_desinfection"
  
  
• Enfin il vous donneras quelques conseil de navigation et de comportement sur le Net

bonjour

@ Laddy

Citation :

Personnellement fixpurge nettoie trop de chose que je souhaite conserver et non supprimer.

?
Tu veut parler des mots de passe qui sont réinitialiser ?

si c'est le cas, j'ai mis une version de test en ligne qui na été tester que deux, fois, j'attend toujours d'avoir d'autres test,
je ne risque pas de mettre une version en ligne si cette dernière ne marche pas,
je n'est reçus en quelques mois ou je l'ai déjà faite, que deux tests

ce n'est pourtant pas manque de demander .
effectivement, fix-purge nettoie maintenant beaucoup plus de chose..

si je l'ai fait, en premier lieux se sont pour les désinfections,
il n'est pas rare de demander a un helpé de changer ces mots de passe,
dans ce cas je ne voie donc pas ou ai le problème,

mais bon, si il n'est pas utiliser dans des procédure de désinfection c'est sur que sa peut être gênant

toujours et t'il que je ne mettrais pas de version en ligne si je n'est pas eu asser de retours

@ DST

il est vrai que certaines remarques peuvent t'être asser constructive .
comme je te l'ai dit il faudrait avoir des exemple de tel ou tel cas pour utiliser tel ou tel Outils
ou encore les outils qui sont plus approprier,
..........

bon aller moi je vais me prendre un café, car je viens de me lever

@ bientôt