FORUM D’ENTRAIDE INFORMATIQUE (FEI)Site d’assistance et de sécurité informatique

[thierry.laco01]

Hello

Voilà le script SeafLog :

https://www.cjoint.com/c/JGupmyD2lRk


Et le script QuickScript :

https://www.cjoint.com/c/JGupoCEGM8k

autre chose, sache que quand tu prends une livebox ou autre tu n'est absolument pas obligé d'installer l'application qui se trouve sur le cd accompagnant ladite box pour que cela fonctionne correctement.
Et de surcroit, encore moins les systemes de sécurité antivirus ou autre qui sont vraiment déplorables ainsi que leur navigateur proposé à l' installation ou installé d' office.

Donc si encore installé tu peux virer Securitoo de Orange (Anciennement France Telecom)

Je n'ai jamais utilisé le navigateur d'Orange sauf quand je l'ai installé (ça doit faire 10 ans). Il est merdique en plus si je me souviens bien

tu utilises Screamer Radio ? haha moi aussi, j' écoute FG Underground avec

Ca fait longtemps que je ne l'ai pas lancé...

[g3n]

ok pour seaf je préférais m 'en assurer

===

ok on a gagne 10 Mo de place, fanstasmagorique !! ^^ lol

===

redémarre le pc et dis-moi si on a du mieux ( et par la meme occasion si tu asle volet windows vista sur le coté droit et dans l 'affirmative s'il te sert vraiment

[thierry.laco01]

Le PC est plus rapide qu'avant, mais bon, ce n'est pas encore ça...

Rien à voir avec avant en tout cas, merci

Le volet Vista non je ne l'ai pas


Par ailleurs je n'ai pas d'antivirus, et le parefeu ne se met plus à jour je crois (il me dit que le PC présente des risques)

[g3n]

et oui les mises à jour vista ca fait belle lurette qu 'elles n'existent plus le systeme d'exploitation n'étant plus pris en charge depuis je ne sais quelle année ^^

=====

antivirus, je pense que Pande Free est encore compatible Vista

tu veux essayer ?

[thierry.laco01]

Pourquoi pas ? Je m'en remets à tes conseils et ton expertise

Après ça fait des années donc que je ne suis plus protégé... Est-ce pour ça que mon PC était dans un tel état ?

[g3n]

i y a de fortes chances, justement un antivirus surveille en temps réel l'activité des fichiers en execution donc si l 'activité est suspecte et le fichier reconnu infectieux, son processus est automatiquement coupé et le fichier mis en qurantainz

Panda free te demandera une adresse mail pour bien vérifier que tu sois un particulier car si tu étais une entreprise il te tourneraient vers la partie payante, donc ce n'est qu' une formalité

ensuite si tu mets une clé usb tu peux tjours l 'analyser san l ouvrir , avec le clic droit "analyser avec panda"
ses moteurs de détection virale ne sont pas mauvais et il est assez léger pour le système, raison pour laquelle je redirige toujours les gens à ancienne config vers ce produit qui n'a, de surcroit que très peu de faux positifs

J'ai préféré te le mettre sur un serveur à lien direct parce que la page de téléchrgement était pleine de pubs quand j ai désactivé mes extensions pour voir, et j 'ai eu peur que tu cliques là ou il faut pas (faut dire qu'ils sont très forts pour ca)

https://www.aht.li/3528618/PANDAFREEAV.exe

[thierry.laco01]

Ah il y avait longtemps...

Ca a bloqué:

https://www.casimages.com/i/200721124403572491.jpg.html

J'ai cliqué sur Download, ça a commencé à télécharger un fichier FREEAV.exe
J'ai arrêté, préférant interrompre le processus

[g3n]

tu aurais peut-être du executer avec le clic droit "executer en tant qu administrateur"......je ne l' avais pas précié

[thierry.laco01]

Non... ça n'a rien changé...

Bon sinon pas grave, j'en ai marre de t'embêter, j'ai fonctionné jusque là sans antivirus...

[g3n]

bonjour essaie en mode sans echec avec prise en charge reseau ou alors avec l installateur offline

http://acs.pandasoftware.com/Panda/FREE ... FREEAV.exe

[thierry.laco01]

Rien à faire

J'ai tout essayé:
-mode sans échec avec fichier d'origine
-mode sans échec avec installateur offline
-mode sans échec avec installateur (mais en cochant l'option online)
-mode normal avec installateur offline
-mode normal avec installateur (mais en cochant l'option online)

[g3n]

pas mode sans echec, mais mode sans echec avec prise en charge réseau hein !?

[thierry.laco01]

Oui oui. C'est bien ce que j'ai choisi.

[g3n]

bizarre.....y'aurait-il une bizarrerie ? fais ceci voir

https://genhackmantools.wordpress.com/gmer-fr/

[thierry.laco01]

Bonjour

Et voilà:

https://www.cjoint.com/c/JGwmGbxROfk

[g3n]

Bonjour

y' a un truc qui me plait pas trop, ceci stp :

https://genhackmantools.wordpress.com/tdsskiller-fr/

[thierry.laco01]

J'ai eu ceci:

https://www.casimages.com/i/200722044733114256.jpg.html

Je ne savais pas ce qu'il fallait faire. J'ai cliqué sur "Continue", puis l'outil s'est arrêté.

[thierry.laco01]

Il fallait sélectionner "delete" ?

Mais sur le lien, ce n'est pas indiqué:
https://genhackmantools.wordpress.com/tdsskiller-fr/

[g3n]

rends-toi sur https://www.virustotal.com puis fais analyser ce fichier :

C:\Windows\System32\Drivers\hidfltr.sys

une fois l'analyse des antivirus terminée , récupère le lien de la page en haut puis colle-le ici que je puisse m'y rendre pour consulter

[thierry.laco01]

Il n'y est pas ce fichier...

[g3n]

touche windows + puis tape regedit

déplie

HKEY_LOCAL_MACHINE
\SYSTEM
\CurrentControlSet
\Services
\hidfltr

cllic gauche sur hidfltr et donne ce qui est écrit en face de "ImagePath" dans la case de droite

[thierry.laco01]

Voilà :

https://www.casimages.com/i/200722090848958846.jpg.html

[thierry.laco01]

Laisse-moi deviner: ça ne serait pas le fichier MWhid.sys qu'il faudrait analyser avec VirusTotal ?

[g3n]

tu as très bien deviné lol ^^

[thierry.laco01]

tu as très bien deviné lol ^^

Voilà:

https://www.virustotal.com/gui/file/814 ... /detection

[g3n]

regarde sur ton bureau dans tes icones tu dois avoir le rapport tdsskiller_date_heure.txt

[thierry.laco01]

Ah oui le rapport !

Il y en a 2 à la racine de C

Je te mets les 2 car je ne sais pas lequel c'est vu que l'heure est sensiblement la même

https://www.cjoint.com/c/JGxlge0uYwk

&

https://www.cjoint.com/c/JGxlgJZlSXk

[g3n]

hello retourne sur virustotal ré-uploade MWHid.sys après en avoir fait une copie sur ton bureau et uploadé cette copie, et une fois le résultat affiché clique sur "réanalyser le fichier" puis donne le lien

[thierry.laco01]

Si j'ai bien compris... J'ai fait une copie du fichier sur mon bureau, et c'est cette copie que j'ai analysée avec VirusTotal

Voilà :

https://www.virustotal.com/gui/file/814 ... /detection

[g3n]

ok c'est bon il est pas fautif
pourtant en principe panda est encore compatible vista.....je comprends vrament pas pourquoi il veut pas s installer, là ! il m'a posé une colle celui-là !

[thierry.laco01]

Hello

Est-ce que je peux supprimer tous les logiciels installés pendant la désinfection ? Il me suffit juste de supprimer les raccourcis sur le bureau en fait ?

Edit: sauf Seaf, que je supprimer via "programmes et fonctionnalités"

[g3n]

Hello ok alors pour finir en beauté :

https://genhackmantools.wordpress.com/kprm/

=

https://genhackmantools.wordpress.com/unchecky/

=

https://genhackmantools.wordpress.com/prevention

=

https://genhackmantools.wordpress.com/p ... vigilance/

=

https://genhackmantools.wordpress.com/a ... ur-chrome/

=

https://genhackmantools.wordpress.com/url-scan-online/

=

https://genhackmantools.wordpress.com/l ... -repackes/

=

https://genhackmantools.wordpress.com/c ... oplay-usb/

=

https://genhackmantools.wordpress.com/d ... clear-etc/

=

https://genhackmantools.wordpress.com/a ... -a-eviter/

[thierry.laco01]

Et voilà:

https://cjoint.com/c/JGCw6H5rkXk


Merci pour tous les liens Je vais lire ça avec intérêt

[g3n]

Hello parfait
si tout est bon je ferme

[thierry.laco01]

Tout est bon pour moi

MERCI BEAUCOUP !!!


J'ouvrirai un autre topic pour le PC de mon fiston...

[g3n]

coucou

ok bonne route avec celui-là déà ^^