Bonsoir

1- Un truc que j'ai oublié, pour libérer un peu d'espace sur ton disque dur.

Si tu as suivi à la lettre le tuto Malekal sur les points de restauration PR, tu as créé un dossier old contenant les anciens fichiers SOFTWARE / SYSTEM / SAM / SECURITY / DEFAULT de config

Ce dossier old est devenu inutile, car tu ne reviendras pas en arrière.

Tu peux donc le supprimer.

Va donc dans \WINDOWS\system32\config et repère ce dossier old que tu supprimes à la corbeille, puis tu vides la corbeille après vérification de ce que tu as fait.

2- Ton XP est maintenant propre.

Tu peux désinstaller dans Ajout / Suppression "McAfee Security Scan Plus", installé par manque de vigilance.

On va supprimer les outils et rapports devenus inutiles avec Delfix

https://toolslib.net/downloads/viewdownload/2-delfix/

Cocher "Supprimer les outils de désinfection"

Le rapport est enregistré dans le presse-papier, faire coller dans la prochaine réponse pour nous fournir le rapport.

(DelFix est supprimé aussi de lui-même)

Le rapport est aussi dans C:\DelFix.txt.

3- Protection de XP qui ne bénéficie plus des mises à jour de sécurité

Même si ça ne protège pas de l'arnaque Microsoft au téléphone, il vaut mieux compléter Trend Micro par ces deux programmes :

• MBAM excellent nettoyeur à passer régulièrement après mise à jour :

http://forum.security-x.fr/tutoriels-317/tutoriel-malwarebytes-anti-malware-version-2/

En fin d'installation décocher "Activer l'essai gratuit de Malwarebytes Anti-Malware Premium" (cet essai sur 14 jours peut être activé ensuite)

Vérifier dans les paramètres la détection contre les non-malveillants (PUP et PUM) pour les activer

• MBAE Free, anti-Exploit Web :

http://fr.malwarebytes.org/antiexploit/

Si XP devient trop lent après ces deux programmes, ne garder que MBAE plus léger et désinstaller MBAM.

Bonjour Herser,

Le dossier old a été supprimé, de même que mc afee et les outils de désinfection.

Rapport Delfix ci-après

DelFix v10.9 - Rapport créé le 08/03/2015 à 14:16:14

Mis à jour le 27/02/2015 par Xplode

Nom d'utilisateur : maxime - TECHNIQUE1

Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)

~ Suppression des outils de désinfection ...

Supprimé : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\ZHP

Supprimé : C:\Program Files\ZHPDiag

Supprimé : C:\Documents and Settings\maxime\Bureau\ZHPDiag.lnk

Supprimé : C:\Documents and Settings\maxime\Bureau\ZHPDiag.txt

Supprimé : C:\Documents and Settings\maxime\Bureau\ZHPFix.lnk

Supprimé : C:\Documents and Settings\maxime\Bureau\ZHPFixReport.txt

Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\ZHP

Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

########## - EOF - ##########

MBAM et MBAE ont été installés. (L'ordi est peut-être un peu plus lent après cela, mais rien de gênant)

Vous avez fait un énorme travail. Et pour moi, c'est un travail qu'il est important de faire.

Je suis content d'avoir retrouvé xp déjà, avec qui plus est, un ordi qui marche mieux qu'avant et qui est plus sûr. Est-qu'une appli qui masque l'ip serait un élément de sécurité supplémentaire pertinent?

En tout cas vraiment merci, et continuez de faire le bien comme vous le faites !!:)

max

Re,

Masquer son IP avec un VPN (Réseau virtuel privé) ne protège pas des malveillants.

Ça n'a d'intérêt que si tu veux échapper à Hadopi ou faire croire que tu navigues depuis un autre pays.

Ne pas oublier que la principale protection c'est d'abord ta navigation.

Quelques liens à lire pour être plus prudent sur Windows :

http://www.stoppublicites.fr/

(Il y a plusieurs pages)

10 tactiques utilisées par les PUP :

http://mclaveau.com/gvrac/10-tactiques-utilisees-par-les-PUPs.pdf

Un test à essayer, une simulation d'installation avec pièges :

Tuto : http://security-x.fr/~guigui0001/

Téléchargement : http://security-x.fr/~guigui0001/Adware_Prevention.exe

(C'est une simulation d'installation qui n'installe rien, si l'antivirus râle, passer outre)

Bonne suite, et n'hésite pas à revenir sur ce forum en cas de problème, tu trouveras toujours quelqu'un pour t’aider.

Bonjour Herser,

Je suis déjà de retour. 

J'ai fait un scan MBAM. Il a détecté 'trojan crypt NKN' (en quarantaine maintenant)

Il semblerait que MBAE fonctionne tout seul, plus ou moins en permanence, n'est-ce pas?

Il y a plusieurs lignes de rapport (MBAE), du type 'Firefox has been enforced with DEP' (vingtaine de lignes aujourd'hui)

à bientôt,

max

Donne le rapport MBAM (voir le tuto donné plus haut)

Et refais un ZHPDiag en mode COMPLET