Faites face aux dangers viraux du Web ...

Logiciels espions - Virus(adwares, spywares, rootkits etc...)

à lire attentivement

savoir ce qu'est un virus

savoir ce qu'est un RootKit

savoir ce qu'est un ver

savoir ce qu'est un cheval de Troie

savoir ce qu'est un Logiciel espion

Assiste.com

(recommandé)

Zebulon

(recommandé)

Malekal's Forum

(recommandé)(recommandé par GéTo21)

PCA - PC-Astuces

Telecharger.Com/01net

CCM - CommentCaMarche

IDN - Infos-Du-Net

FS - Futura-Sciences

http://secuser.com/services/filsinfo.htm
Anti-virus en ligne . Informations sur la sécurité informatique .

http://sam-aide.easyforum.fr/index.htm

HijackThis = le tutoriel ici

Mis à jour le 02/03/08
_________________

Bonjour à tous,

Je n'ai pas la prétention de tout connaitre en matière de sécurité et de prévention en informatique, je souhaite simplement vous indiquer les logiciels à utiliser et qui permettent d'avoir et de maintenir un ordinateur propre (sans malwares).

---------------------------------------------------------------------------------------------------------

Les 3 façons de surfer sur le Net:

-1- Avec le statut d'Administrateur : permet de télécharger et d'installer des programmes, donne l'accès à tous les dossiers système. Peut permettre à un individu malveillant d'exploiter les failles de sécurité de votre système.

-2- A partir d'un compte sans droit d'Administrateur : recommandé permet à l'utilisateur d'exécuter seulement les applications installées sur l'ordinateur. Voir l'article

-3- Avec un dispositif Virtuel : très recommandé, vous pouvez surfer en toute tranquillité puisque vous utilisez un espace virtuel (soit le bac à sable de SandBoxie, soit une image virtuelle de votre système sur la mémoire vive qui disparaitra au reboot (Returnil).

---------------------------------------------------------------------------------------------------------

La trousse à outils

GéTo21 vous recommande les logiciels suivants :

1- Naviguer principalement avec Mozilla Firefox :

Vous pouvez télécharger Mozilla Firefox en français en cliquant sur ce bouton :

Et les explications nécessaires sur le lien suivant :

http://www.geckozone.org/faq/index.php?chap=7&voir=1#n2

----------------------------------------------------------------------

Antivirus

* ESET NOD32 Antivirus 2.7 (Le must = léger, réactif,efficace)

Payant à acheter dans magasins informatiques ou FNAC ou en ligne :

Peut-être testé en version d'essai 30 jours(la version d'essai est identique à la version commerciale) Télécharger Ici

NOD32 offre bien plus qu'une protection antivirus. Il vous offre une défense globale contre les virus, vers, chevaux de Troie, logiciels espions et publicitaires, rootkits et autres programmes malveillants évolutifs. Voir Ici

Exécuter de multiples applications pour contrer toutes ces menaces peut ralentir votre PC, être difficile à gérer et ne pas vous apporter le niveau de protection optimum. NOD32 a été conçu comme un bouclier unique hautement optimisé pour faire face à une vaste gamme de menaces et fournir la plus efficace des protections.

Nod 32 versions_pack-protection-totale avec l'excellent Pare-feu intégré :Outpost Firewall Pro

Comparatif avec les autres anti-virus :
http://www.eset-nod32.fr/comparatifs.html

Nod 32 en vidéo

Tutorial & Guide NOD32

----------------------------------------------------------------------

Anti-spyware (= spyware remover)

* Windows Defender : utilitaire gratuit, disponible en français, proposé par Microsoft (anciennement Giant AntiSpyware puis Windows Antispyware)

Windows Defender est un antispyware intégré à Windows Vista, il peut aussi être installé sur Windows XP.
Windows Defender permet de détecter et supprimer les programmes indésirables de votre ordinateur.

Ce logiciel est assez simple d'utilisation, et gratuit pour les personnes possédant un Windows Authentique.

Travaille en arrière plan car il dispose d'une protection en temps réel à activer.

téléchargement ici

Le tutoriel pour Windows Defender : ici

Et accessoirement pour vous rassurer ... (opinion public oblige, cette opinion date de l'année 2000 !!!) Si vous utilisez les logiciels qui ont leurs titre de couleur verte sur cette page, Spybot et Ad-Aware sont superflus dans votre système de protection, vous pouvez les dés-installer sans problème.

* Spybot Search & Destroy 1.5 : autre utilitaire gratuit et en français permettant de détecter et d'éliminer les spywares ainsi que les dialers et keyloggers.
Lien de téléchargement
Voir le tutoriel pour Spybot

* Ad-Aware 2007 7.x Free : utilitaire gratuit permettant de scanner votre ordinateur pour détecter et éliminer les spywares connus (en vérité quelques cookies) et en utilisant un max de mémoire "20 Mo" Thumb down

http://www.lavasoftusa.com/products/ad_aware_free.php

----------------------------------------------------------------------

Nettoyeur de Fichiers :

* CCleaner

Télécharger : CCleaner et l'installer (attention à l'installation penser à décocher l'installation de Yahoo toolbar discrètement proposé en plus de CCleaner).

lien du tutoriel : Mon tutoriel CCleaner

Pour supprimer les fichiers inutiles, utilisez CCleaner en appuyant sur "lancer le nettoyage". Ce programme permet donc de supprimer les cookies, les fichiers temporaires, les Temporary Internet Files et bien d'autres ! En un seul clic !
Alors pourquoi s'embêter ?

----------------------------------------------------------------------

Nettoyeur de base de registre :

* EasyCleaner

lien de téléchargement : http://personal.inet.fi/business/toniarts/files/EClea2_0.exe

Parmi les raisons qui ralentissent le fonctionnement d'un PC, il y a le problème de la Base de Registres. Plus elle est surchargée d'entrées invalides (qui ne mènent nulle part) ou inutiles, et plus sa lecture par Windows prend de temps. La principale cause de cette surcharge provient des programmes de désinstallation d'applications qui ne font pas correctement leur travail et qui laissent des informations inutiles. La force d'Easy Cleaner, outre qu'il est polyglotte (19 langues au menu), c'est sa simplicité de fonctionnement. En quelques clics, il répertorie toutes les entrées invalides présentes dans la Base de Registres : il ne vous reste plus qu'à les supprimer. Il est toutefois capable de faire une sauvegarde pour réparer une suppression malencontreuse.

Exécuter EasyCleaner : Registre et Inutiles. Ne pas toucher à la fonction doublons. Supprimer tout ce qu'il vous propose.

----------------------------------------------------------------------

De tous ces logiciels, seul eset-NOD32 est payant tous les autres sont gratuits. Le tout constitue une suite de sécurité efficace.

----------------------------------------------------------------------

Mis à jour le 15/01/08
_________________

Prévenir c'est mieux que guérir

Sécurité

Comment se protéger efficacement contre les virus? La check-list
Se protéger des virus nécessite de respecter quelques conseils simples : appliquez les correctifs de vos logiciels dès qu'ils sont disponibles (afin d'empêcher les virus d'utiliser une faille pour faciliter leur propagation ou contourner les dispositifs de sécurité) Les Alertes ...

Windows XP SP2 (Service Pack 2) :
http://www.microsoft.com/france/windows/xp/sp2/default.mspx
mise à jour de sécurité majeure pour Windows XP. Actuellement disponible uniquement via :
WindowsUpdate http://secuser.com/outils/index.htm#windowsupdate
ou par correspondance (CD-Rom gratuit)
http://www.microsoft.com/windowsxp/downloads/updates/sp2/cdorder/fr/default.mspx.

-------------------------------------------------------------------------

Tester la vulnérabilité de son système

Les programmes possedants des vulnérabilités permettent l'installation de programme à votre insu, souvent des programmes malicieux.
Par exemple, dans le cas de votre navigateur WEB, si ce dernier n'est pas à jour, la simple visite de sites peut permettre l'infection de votre ordinateur comme le démontre cette page : Le danger des cracks!

A l'heure où les jeux flashs ou les sites de vidéos communautaires se sont de plus en plus populaires, il convient de maintenir ces pluggin à jour.
Les pirates exploitants ces failles en mettant des vidéos piégés sur les sites communautaires.

L'éditeur de sécurité Secunia vient de mettre en ligne un scanner qui permet de vérifier si vos logiciels sont bien à jour.

Faire un Scan de vulnérabilité en ligne :
sont but est de vous montrer les failles de sécurité engendrées par vos logiciels non à jour ou crackés.

Le scan est accessible depuis la page suivante : http://secunia.com/software_inspector/

Le tutoriel est accessible à l'adresse ci-dessous :
http://www.malekal.com/scan_vulnerabilite.php

Merci à Malekal_morte pour ce tuto et toutes ces informations.

Le but de ce test est qu'après les corrections et mises à jour, vous obteniez un résultat tout coché en vert, semblable à l'image ci-dessous qui est le scan de vulnérabilité de mes logiciels :

_________________

Infections par Messagerie Instannée (MSN etc...)

Pour plus d'infos sur ce sujet ICI

Aux fins de vous protéger contre les messages contenant des vers et qui se propagent via msn Messenger : cela sous la forme d'un message sympathique vous invitant à activer un lien du style

ou sous d'autres formes de liens, ces liens vous conduiront vers des sites pollueurs.

Dans le cas ou vous vous rendez sur un tel site Web et exécutez le fichier proposé en téléchargeant, vous êtes infectés

Précautions à prendre elles peuvent vous éviter une désinfection "chi...." à mettre en oeuvre !

Puis faire :

C'est aussi une des raisons qui justifie qu'il n'y aura jamais de "chat box" intallé sur le forum.

ico_0008

_________________

Infection sur et par disques amovibles

Les infections par disques amovibles sont de plus en plus fréquentes.
On entend par disques amovibles, les périphériques de masses que l'on peut insérer et retirer de l'ordinateur comme les clefs USB, disques dur externe ou cartes Flash.

Le fichier autorun.inf

Avant de commencer.. vous devez connaître la fonction du fichier autorun.inf
Lorsque vous insérez un CD-Rom vous avez pu remarquer que ce dernier s'execute automatiquement.
Les CD-Rom d'installation d'application ouvrent le programme d'installation...
D'autres ouvrent une page WEB d'aide à l'installation...

Le fichier autorun.inf qui se trouve à la racine du CD-Rom détermine le fichier à lancer lorsque vous insérez le CD-Rom dans le lecteur.
Il permet aussi de déterminer l'icône représentatif du lecteur CD-Rom lorsque vous ouvrez par exemple le poste de travail.

Ce fichier entre en action dès lors qu'il est présent à la racine de n'importe quelle unité (même s'il s'agit d'un disque dur, clef USB/Disques amovibles, carte flash etc..).
Il entre en action au moment où vous double-cliquez sur le disque pour l'ouvrir. Si vous faites un clic droit puis ouvrir sur le disque le fichier n'entre pas en action, ceci est à retenir car c'est important pour la suite!

Les auteurs de malwares tirent profit de cette fonctionnalité. Comment ?
Tout simplement en créant un fichier autorun.inf à la racine de vos disques amovibles qui installera l'infection sur l'ordinateur lorsque vous ouvrirez votre clef USB/Disques amovibles, carte flash etc..

Pour attraper une infection de ce type, il faut donc insérer sa clef USB/Disques amovibles dans un ordinateur infecté. Les fichiers infectieux et le fichier autorun.inf vont se copier sur la clef USB/Disques amovibles.
De retour chez vous, lorsque vous allez ouvrir le poste de travail puis double-cliquez sur votre clef USB/Disques amovibles pour l'ouvrir - *pouf* - votre ordinateur est infecté à son tour.
Ces infections se propagent beaucoup dans les lycées/fac/Université où les postes sont à la disposition des étudiants qui viennent avec leurs clefs USB et infectent les ordinateurs. Dès lors les nouveaux étudiants qui viennent avec leurs clefs les infectent qui à leur tour infectent leurs ordinateurs personnels etc.. etc..

Il faut bien comprendre que l'infection s'installe au moment où vous double-cliquez sur le disque de votre clef USB/Disques amovibles dans le poste de travail pour l'ouvrir.

Prévention et conseils contre les infections par disques amovibles

Outre le fait d'avoir un antivirus à jour.. Il existe une méthode simple pour ne pas se faire infecter par une infection se propageant par disques amovibles.
Il suffit tout simplement, dans le poste de travail, de ne pas ouvrir en double-cliquant sur la clef USB/Disques amovibles mais en effectuant un clic droit puis ouvrir. Le fichier autorun.inf ne sera alors pas utilisé.
Ceci est très important si vous avez utilisé votre clef USB/Disques amovibles dans un endroit pas sûr, j'entends dans un endroit où l'ordinateur est utilisé par beaucoup de monde (cyber café, université etc..).

D'autre part, si vous désirez vérifier que le fichier autorun.inf est présent sur votre clef USB/Disques amovibles. ce qui n'est pas normal.. vous devez afficher les fichiers cachés/systèmes de Windows, car par défaut il est masqué. Pour cela :

Voici le "Package" utile et sans faire de paranoïa !!!

PS : vous pouvez remarquer qu'il ne faut utiliser en temps réel : qu'un seul antivirus (NOD32), un seul firewall (celui de W.XP) et un seul antispyware (W.Defender).

Logiciels à utiliser en cas de doute ou de soucis

- Généralement, on passe un coup de son antivirus tous les mois, en mode sans échec *, afin de vérifier la présence de virus et ainsi pallier à d'éventuelles infections graves.
- On passe aussi un coup d'antivirus en ligne (gratuit)(- si vous êtes utilisateur de Windows Me ou XP, vous devez désactiver la restauration du système avant de scanner le disque dur), à faire avec Internet Explorer et pas Firefox, afin de désinfecter le pc et d'obtenir un rapport indiquant la localisation des bestioles non désinfectées. A vous ensuite de supprimer les fichiers infectés manuellement ! A-Squared est à utiliser en complément d'un des trois antivirus en ligne propsés ci-dessous. Il s'agit en fait d'un anti-trojan (chevaux de troie) et d'un anti-dialers (programmes qui utilisent votre ligne téléphonique à votre insu pour appeler des numéros surtaxés d'où une facture de téléphone assez salée...).

Pour ces Anti-virus en ligne utiliser uniquement Internet Explorer

Tous les logos ci-dessous sont "cliquables" pour un accès à ces anti-virus

Anti virus en ligne : pour une utilisation en mode normal.

Anti-virus en ligne : à télécharger sur le bureau pour une utilisation en mode sans échec (dans ce mode vous n'avez pas accès à InterNet).

Pour Panda ActiveScan :
> désactivez votre antivirus pendant le scan, car certains antivirus peuvent détecter certains fichiers de panda activescan comme néfastes alors qu'ils ne le sont pas du tout !!! C'est un fausse alerte...

----------------------------------------------------------

Faire en 1er :
Mode sans échec

Redémarrez votre système en mode "Sans échec"
C'est simple, juste après avoir cliqué sur le bouton de votre tour, quand la première image du constructeur apparaît ou que des chaînes de caractères défilent sur votre écran, vous devez tapoter sur la touche : F8 de votre clavier (certains constructeurs de pc proposent d'autres touches) : regardez votre manuel pour en être sûr.
Ce qui nous amène à une fenêtre identique à celle-ci :

A l'aide des touches de direction, choisissez : Mode sans échec
Si tout se passe bien, Windows vous informera que vous utilisez le mode sans echec, dites "OUI" quand il vous le demande.

Faire en 2èmement :
Désactiver la restauration système

La restauration système a l'avantage de remettre votre système à l'état antérieur de votre configuration par l'intermédiaire d'un point de restauration, à l'époque où votre système fonctionnait "correctement" mais, son inconvénient majeur, c'est que tous les malwares présents sur le système au moment de la création du point de restauration seront inclus dans ce point de restauration.
D'autre part, compte-tenu que le dossier contenant les points de restauration est interdit en écriture, les logiciels antivirus ne peuvent que constater les infections sans supprimer les fichiers infectés.

La meilleure solution consiste à désactiver cette restauration, ce qui aura comme conséquence :
- la suppression totale de tous les points de restauration et des infections qui pourraient être présentes
- un gain de temps lors du scan antivirus
- être certain que les malwares ne reviendront plus par la restauration système

Pour désactiver cette restauration, allez sur l'icône de votre "poste de travail" ---> Clic droit ---> "Propriétés" et choisissez l'onglet "Restauration Système"
Cochez la case : Désactivez la restauration système
et ensuite, cliquez sur : Appliquer

Laissez agir votre système, il est possible que le sablier dure quelques minutes pour supprimer les points de restauration. Une fois cette action terminée, fermez la fenêtre.

Faire en 3èmement :
Maintenant vous êtes prêt à passer vos anti-virus perso et en ligne.

Lorsque ces opérations seront terminées, Arrêter l'ordinateur depuis le bouton "démarrer" et le redémarrer normalement.

Enfin, retourner dans votre panneau de configuration et activer "la restauration système".

Mis à jour le 15/01/08
_________________

Bonjour,

voici un autre test à effectuer sur le site de ZEBULON.fr

clic sur l'image = lien direct

la bonne réponse à obtenir est celle-ci

Les commentaires pour ce sujet sont ici
_________________

Bonjour,

Aujourd'hui : mise à jour du post Infections par Messagerie Instannée (MSN etc...)

ajout de 2 captures d'écran :
Rejeter par défaut les fichiers dangereux
_________________

Bonjour,

Aujourd'hui : mise à jour de mon second article du sujet.
Concerne la boite à outils :
- Les 3 façons de surfer sur le Net
- Lien pour le tutoriel Windows Defender
- Précisions pour Spybot S&D et Ad-Aware

Merci de votre attention
_________________

Bonjour,

Aujourd'hui mise à jour de mon 5ème post : Infection sur et par disques amovibles

par l'ajout d'un vaccin ...

Merci de votre attention
_________________