Dossier spécial sécurité

Rang: Administrateur Nombre de messages : 1317 Date d'inscription : 29/09/2004

Nos conseils ainsi que tous les utilitaires nécessaires et indispensables pour désinfecter et sécuriser son PC.

On se préoccupe trop souvent de la protection de son ordinateur lorsque c’est trop tard, en découvrant une infection. Or, certains malwares sont très difficiles à éradiquer et nécessitent l’assistance de spécialistes. Chaque jour, des événements étranges ponctuent votre travail : pannes, modifications de paramètres, fichiers modifiés, phénomènes inattendus... Vous pensez que vous rencontrez sans doute des problèmes de sécurité, mais vous ne les avez pas identifiés et vous ne disposez probablement pas des moyens nécessaires pour les colmater. Nous vous proposons justement dans ce dossier une analyse plus profonde pour rechercher ces problèmes. Vous l'avez deviné, ce dossier est consacré aux nombreux méandres et rouages de la sécurité informatique.

Préambule:
Il faut donc impérativement protéger votre ordinateur avant toute connexion à Internet. Non seulement les programmes malveillants peuvent perturber le fonctionnement de votre PC, mais ils constituent un danger pour vous (par exemple programmes espions qui peuvent envoyer vers un pirate vos coordonnées bancaires, mots de passe…). En outre, votre ordinateur peut constituer une source de nuisances pour les autres : sans que vous le sachiez, il peut être contrôlé à distance pour envoyer du spam vers des milliers de victimes, ou participer à une attaque dirigée contre certains serveurs et cela peut être puni par la loi. Beaucoup d'internautes, lorsqu'ils sont infectés, croient que le problème vient d'un mauvais choix de l'antivirus ou de l'anti-spyware. Retenez ceci : Un antivirus et/ou un anti-spyware n'est pas infaillible, quel qui soit.
En cas d'infection : Pas de panique, venez demander de l'aide sur notre forum, cliquez ici.

Ce dossier aborde donc en particulier les menaces que l'on peut rencontrer sur internet qui sont à l'origine des infections et vous permettra de les éviter.
Règle d'or :
NE JAMAIS installer un programme qui vous est proposé par un popup ( fenêtre publicitaire ), que ce soit un programme de smileys, d' économiseurs d'écran, d' antivirus, d' antispywares. A coup sûr, il y a 99% de chances qu'il infecte votre PC.

L'antivirus :
L'antivirus est un élément essentiel pour la sécurité d'un ordinateur. Tout le problème est de choisir lequel installer, cela dépendra de vos fréquentations sur la toile, suivant les sites que vous visitez régulièrement.
Vous pouvez avoir accès à des comparatifs fiables sur les sites d'organismes spécialisés et indépendants, comme AV Test ,Virus Bulletin ou AV Comparatives. D'après ces différents comparatifs, vous pouvez consulter notre classement TOP10 antivirus depuis cette page cliquez ici.
Notre choix, s'est finalement porté sur NOD32, Bitdefender constituant également une bonne solution complète de sécurité. Par contre, ne vous laissez pas leurrer, les antivirus gratuits ne soutiennent pas la comparaison des antivirus payants et c'est compréhensible.
Rappelons aussi qu'un antivirus en ligne ne peut pas remplacer un antivirus installé sur votre ordinateur, et que la base de signatures virales doit être mise à jour quotidiennement (cette opération est généralement automatique). En outre, nous vous conseillons de passer votre disque dur à l'antivirus une fois par semaine.
Pour accéder à tous les antivirus gratuits en ligne cliquez ici.

Le pare-feu :
Le pare-feu constitue l'élément le plus important en matière de sécurité sur internet. Il a pour but d' éviter le piratage de l' ordinateur.
Le pare-feu ne doit pas être réservé aux connexions ADSL, d'autant plus qu'il existe de bons pare-feu gratuits. Nous vous recommandons PC Tools Firewall cliquez ici.
Si votre système d'exploitation est Windows XP ou Vista et que vous avez installé PC Tools Firewall, le pare-feu de Windows - qui offre une protection inférieure - devient inutile : désactivez-le (icône Connexions réseau, clic droit sur votre connexion, choix Propriétés, onglet Avancé). Cliquez sur les liens en haut de cette page pour découvrir comment configurer les différents pare-feux gratuits que nous avons sélectionnés pour vous.

Le navigateur :
Comme les trois-quarts des internautes, vous utilisez probablement Internet Explorer : tout simplement parce que c'est généralement le seul navigateur présent sur l' ordinateur dès l'achat . Sachez qu'il existe d'autres navigateurs gratuits : Slim Browser, Maxthon, Opera ou Firefox par exemple.
L'utilisation d'Internet Explorer du fait de sa forte utilisation, est la cible privilégiée des pirates et c'est bien dommage.

La messagerie :
Pour éviter toutes infections, il est souhaitable que vos messages ne soient pas enregistrés directement sur votre ordinateur. La solution consiste à utiliser une messagerie en ligne ( Webmail ) : les messages sont ainsi stockés chez votre prestataire. Ces serveurs sont maintenant devenus très rapide et il offrent toutes les options de sécurité possible. Après avoir fait le tri dans vos messages depuis le serveur, il vous sera alors possible de les rapatrier dans votre PC.
Notre préféré est Yahoo Mail, 100% gratuit. Son interface est agréable et simple d'utilisation, vos messages sont passés à l'antivirus et l'antispam ( gratuitement).
Nous vous conseillons de créer au moins deux adresses : une pour les échanges confidentiels (avec vos proches, votre banque, l'administration) et une pour le reste (sites commerciaux, forums de discussion, lettres d'information, etc.).

Le Phishing :
Le phishing consiste à se faire passer pour une société (banque, société de jeux, société de paiement en ligne etc..) afin de récolter des informations, généralement votre numéro de CB.
Soit les informations sont à remplir directement dans le mail, soit la personne est redirigée vers un site qui peut être une copie très proche d'un site de Banque.
Règle d'or : Ne jamais communiquer des informations suite à un mail, surtout quand il s'agit de votre numéro de CB, de compte etc..

Les virus par messagerie instantanée :
Les messageries instantanées (MSN Messenger, Skype, Yahoo Messenger etc..) sont aussi des vecteurs de malwares. N'ouvrez jamais de liens provenant de discussions surtout quand une discussion s'ouvre d'un seul coup avec en premier un lien WEB, ou si le message est anglophone ou en d'autres langages barbares, aussi à éviter quand la phrase ne veut rien dire.

Les infections par disques amovibles :
Les infections par disques amovibles sont de plus en plus fréquentes. On entend par disques amovibles, les périphériques de masse que l'on peut insérer et retirer de l'ordinateur, comme les clefs USB, disques durs externes ou cartes Flash
Ces infections se propagent beaucoup dans les lycées/fac/Université/cyber café où les postes sont à la disposition de beaucoup de monde qui viennent avec leurs clefs USB et infectent les ordinateurs. Dès lors, les prochains étudiants qui viennent avec leurs clefs infectent celles-ci qui à leur tour infectent leurs ordinateurs personnels etc.. etc..

Les faux codecs :
Depuis quelques temps, des faux codecs font rage, en allant sur des sites (pornographiques par exemple ou youtube, etc.) pour visualiser des vidéos "douteuses", Il vous est recommendé de télécharger un codec spécifique pour pouvoir visualiser ces vidéos. Ce codec est en fait qu'un adware qui ouvre des popups de pubs et installe un rogue. D'autres entraînent des redirections vers des sites de pubs et pornographiques. Quelquefois l'installation du codec.. n'est en fait que l'installation d'une infection qui ajoute une icone d'alerte à côté de l'horloge vous indiquant que votre ordinateur est infecté. Le but de ces infections est très simple, elle consiste à faire peur à l'internaute, via des alertes, modifications du fond d'écran (en rouge ou avec des panneaux rouges) tout en proposant de télécharger de faux antispywares rogues.
Ces rogues une fois installé vont scanner l'ordinateur, ils afficheront eux aussi des alertes disant que l'ordinateur est infecté, mais il faudra acheter la version commerciale pour nettoyer l'ordinateur (qui ne nettoiera d'ailleurs rien du tout). Le but est donc de vous arnaquer en vous faisant acheter un faux-antispyware.

Les programmes pièges :
Tout comme il existe des codecs piégés, il existe aussi des sites proposant des logiciels piégés. Ces logiciels piégés sont très peu détectés par les antivirus, ce qui vous rend très vulnérable.
Par exemple l'infection Magic.control se fait à travers des logiciels :
Go-astro (un logiciel d'astronomie)
GoRecord (un logiciel d'enregistrement vidéo)
HotTVPlayer (un logiciel pour visualiser les matchs de la coupe du monde)
MailSkinner (un logiciel d'émoticône pour vos mails)
Messenger Skinner (un logiciel d'émoticon pour MSN)
Instant Access (un dialer pornographique)
InternetGameBox (un logiciel de jeux)
Sudoplanet (un logiciel de jeu SudoKu)
Webmediaplayer (un player vidéo)
Sur le site www.games-desktop.com (des petits jeux gratuits..)
Comme vous pouvez le constater.. les logiciels touchent à divers thèmes afin de toucher un large public (les joueurs en ligne et la mode du Sudoku, en passant pour les ados aux émoticônes, mail & MSN, et bien sûr la pornographie). Ces programmes peuvent vous être proposés en téléchargement via des bannières de publicités présentes sur certains sites WEB.

Pour terminer, notre conseil ultime:
Mettez à jour régulièrement tous vos logiciels en priorité Windows et vos programmes de sécurité. Il vous faut savoir que tous les logiciels présents sur votre ordinateur sont susceptibles de provoquer des infections et sont la cible N°1 des malwares. Que ce soit Windows, votre navigateur WEB, votre Player Flash, Word et la suite Office, Acrobat Reader, etc.

Suite sur cette page Cliquez ici

Rang: Administrateur Nombre de messages : 1317 Date d'inscription : 29/09/2004

Vos commentaires et suggestions pour compléter ce dossier seront les bienvenus.

.

Nombre de messages : 71 Date d'inscription : 03/01/2005

Pour le phishing (hameçonnage en français), savoir que IE7 contient un filtre anti-hameçonnage qu'il suffit d'activer dans Outils.
Quant aux pare-feux, est-il utile d'activer celui de Windows si on est derrière un routeur qui en contient déjà un ?

Nombre de messages : 231 Date d'inscription : 28/04/2007

Bonjour Adam et brun101 !

Oui d'excellents conseils et bien expliqués !
Il est 'IMPÉRATIF' que les internautes comprennent et appliquent ces directives.
Sur les quelques 200 machines que j'ai aidé à désinfecter ces derniers mois, la plupart d'entre-elles, n'avaient plus aucun pare-feu actif.
Et toujours à l'insu de l'utilisateur. Les pare-feu indiquaient 'on', mais celà était faux !
Les 3/4 des machines infectées avaient une version désuette de Java.
90% avaient pour navigateur IE6.
30% avaient le désuet 'Service Pack 1'
Et 90% on été contaminés en cliquant sur un faux avertissement ou MSN ou les 2.
Les internautes, veulent de la 'Vitesse' comme du fast food!
Ils sont souvent des Lucky Lukes de la souris.
Prenons le temps de lire, d'observer, de réfléchir avant de dégainner la 'souris'.!
Car contrairement au Farwest, la victime ici, est celui le plus rapide!
Merci à SOS Windows de prendre part active dans la prévention et d'éduquer.
Jalobservateur. cheers

Nombre de messages : 231 Date d'inscription : 28/04/2007

Ha oui Adam !
Un super petit +
Afin d'assurer la sécurité de son ordinateur personnel, l'une des précautions à prendre est de s'assurer que l'ensemble de l'écosystème logiciel présent est à jour. Une tâche qui peut être déléguée à l'application Secunia PSI pour l'heure en version Beta.

[color=#333333]Secunia a lancé le Secunia Software Inspector pour aider plus de 5 millions de visiteurs et d'utilisateurs de Secunia. "Le Secunia Software Inspector est la première application de son genre. Entièrement gratuite, elle est spécialement conçue pour détecter quels logiciels sont installés sur votre ordinateur, s'il s'agit des versions les plus récentes, et, si ce n'est pas le cas, comment effectuer la mise à niveau vers la version la plus récente", déclare Niels Henrik Rasmussen, PDG de Secunia. Pour détecter les logiciels installés sur votre ordinateur, Secunia s'appuie sur sa technologie File Signature, composée de règles à la programmation pointue permettant d'identifier les applications installées et leurs versions exactes sur les systèmes Windows. Pour vérifier si la version de vos logiciels est la dernière version non vulnérable disponible auprès de l'éditeur, le Software Inspector emploie la technologie Secunia Advisory Intelligence que Secunia propose à la communauté informatique mondiale depuis plus de quatre ans. L'utilisation de Secunia Software Inspector est totalement gratuite. En outre, les utilisateurs qui s'inscrivent au programme Referral peuvent accéder à des données supplémentaires sur les statistiques de Software Inspector, notamment le logiciel le plus répandu ou les chiffres concernant les mises à niveau pour un certain produit. Plus d'informations[color:84e0=#333333:84e0].

Source: vulérabilité.com
Lien secunia : http://secunia.com/software_inspector/

NB: s'amorce avec la console Java.
Temps estimé pour analyse: Environ 2 à 3 minutes.

Nombre de messages : 71 Date d'inscription : 03/01/2005

Oui moi j'utilise SEcunia régulièrement, vraiment un outil génial ! Et gratos !

Nombre de messages : 231 Date d'inscription : 28/04/2007

Bonjour à nos 3 !
Je suis dépassé!
Pourquoi seulement 71 visites ici ?
Serait-ce le titre?
Je suis sur le point d'arrêter toute aide sur les forums, tellement l'inconscience est généralisée...
J'ai et pourrais faire 18 heures par jours à aider dans des désinfections de toutes sortes et malgré la prévention et les centaines puis milliers de posts pour prévenir,l'intérêt semble faire défaut!
Je ne sais pas si on mettrais un titre comme,:votre machine va exploser bientôt , [size=12]si celà attirerait ?[/size]
-----------------------------
Juste hier, moi seul, 12 cas de virus msn, 8 de spyware secure.
Bref, je sais que moi de mon côté je prend un break!
Salutations Adam et brun101 !
Jal

Rang: Administrateur Nombre de messages : 588 Date d'inscription : 01/09/2004

Bonsoir Ami(e),
Surtout ne te décourage pas.
Tes conseils nous sont très précieux et beaucoup de nos membres s'en félicitent, même s'ils ne s'expriment pas. Nous sommes heureux de profiter de ton expérience. Merci de ta précieuse collaboration.
Très cordialement
Ursel

Nombre de messages : 101 Date d'inscription : 31/08/2004

Merci pour tes conseils nous les suivons et les appliquons à la lettre.
Merci de poursuivre.

Beber

Nombre de messages : 231 Date d'inscription : 28/04/2007

Bonsoir à tous!
Basketball

Merci de votre sollicitude les ami(es) !
Mais, vous voyez, les 2 dernières semaines ont été un peu éprouvantes.
Bien-sûr, je suis aussi un peu responsable de ma fatigue.
J'en ai vraiment trop pris sur mes épaules sur 3 sites d'aide et une bonne trentaines d'assistances à distance.
Des jours parfois de 18 heures d'analyses et de maux de tête.
Mais j'aime ça !
Par 'chance' je suis en arrêt forcé de travail Loll!
Mais il est vraiment décourageant de voir malgré tout ce qui est déployé d'efforts de centaines de personnes, de ne pas voir plus de résultâts.
Plusieurs sûrement ont suivi ici quelques aides que j'ai tenté d'apporter et ont pu voir un peu les manipulations et les restrictions qui sont nécessaires.

Il est pas évident de prendre la responsabilité de réussir ou de manquer.
Les gens doivent apporter leur confiance et abbandonner leur machine à un autre qui dit pouvoir les aider.
Et quand on est cet autre, on le sais très bien.
Plusieurs d'entre-vous le savez que trop bien...
Alors, quand on se démèene dans des centaines de cas, on crois s'imuniser, mais il en est rien.
Je suis très heureux des dénouments des dernières semaines, vraiment! Mais fatigué en titi.
Alors, vu qu" il nous est impossible de l'écrire sur les pages d'acceuil des navigateurs, je me permet ici de me joindre aux administrateurs de ce site qui ont bien voulu m'accorder la bienvenu, ainsi qu'aux autres membres en suggérant ici les directives similaires qu'Adam a très bien expliqués. sunny

Donc voici:
Voici des indications et liens essentiels pour une bonne protection.
Et pour avoir du plaisir avec votre machine.

1: Pour toutes navigations : Firefox Mieux filtré que IE
Lien: http://www.firefox-download-fr.com/fr.html
NB: IE est sensé bientôt modifier drastiquement son navigateur. Mais quand ?

2: Antivirus gratuit et efficace, Antivir.
Lien: antivir .Pour le moment, le meilleur.

3: Pare-feu intelligent,Zone Alarm.
Lien: zonealarm , Kerio est aussi bon.

4: Un nettoyeur efficace et sécuritaire.Ccleaner.
Lien: http://filehippo.com/download_ccleaner/
Bien fait et sans danger.

5: Un excellent antispyware.
Lien: http://www.superantispyware.com/?tag=GOOGLE-SUPERANTISPYWARE Le top pour le moment.

6: Incontournable Spybot Search & Destroy /Mode avancé/Resident/Tea Timer.V 1.5.1
Lien: http://www.safer-networking.org/fr/download/index.html

7: Un Updateur de programmes. Secunia. Inspecte et avise des MAJ essentielles.
Lien: http://secunia.com/software_inspector/

8: MAJ automatique de l'Oncle Bill. Windows et Microsoft MAJ. À vérifier attentivement, vérifier si il y a possibilité de conflicts EX: KB XXXXX Google recherche.

9: S'abonner à Secuser pour toutes les alertes virales et MAJ critiques.(Gratuit). Plus rapide que Microsoft.
Lien: http://www.secuser.com/newsletters/index.htm. Excellent !

10:NE JAMAIS CLIQUER SUR UN AVERTISSEMENT QUELQUONQUE SI IL NE VIENT PAS DE VOS LÉGITIMES SYSTÊMES DE PROTECTIONS.

11: N'utiliser Internet Explorer 7 que pour les services essentiels:
Les MAJ de Bill.

Les scans en lignes(1 fois par mois).De préférence un AV qui enlève aussi les virus et ne fait pas seulement vous en prévenir.

Msn,Car appatient à Bill comme Internet explorer . ((((POINT)))).

12: Installez un défragmenteur efficace = (1 défrag/mois).
Lien: jkdefrag.
Il est laid mais il est bon!

13:Devenez familiers avec les termes et abréviations informatique.
Lien: http://www.clubic.com/telecharger-fiche15017-jargon-informatique.html

14: Gardez votre machine bien propre et silencieuse.
Lien: http://www.zdnet.fr/telecharger/windows/fiche/0,39021313,39278270s,00.htm

15: Ne tentez pas le Diable.
XXX et compagnie.
Crack, keygen ect... Surtout pas pour un Antivirus Piraté!

Eviter le P2p. Pour les films, moins dangeureux si vous êtes membre et connaissez le Seeder. Mais jamais de programmes.

Scannez toujours les fichiers Zip. Et en fait, tout ce qui entre dans votre machine, sans exception.

Vous téléchargez un programme, alors scan clique droite sur le bureau, l'exécutable et ensuite vous installez sur la patition prévue à cet effet.

16: Pour garder un contrôle sur votre machine et voir ses trippes .
Copiez dans votre bloc note la radiographie de votre machine à l"état clean.
Puis, comparez (1 fois/Sem) avec un nouvel examen.
Lien:hijackthis

17: Faites de temps à autre un survol de votre gestionnaire. Control/Alt/Del.
Et observez ce qui fonctionne en arrière plan et la consommation des divers processus.
Apprenez à les reconnaitre.

18: Quand vous serez connaissant de votre machine, vous pourrez installer ce super petit logiciel de l'Oncle Bill.
Que Adam m'a fait découvrir.
Avec lui, vous verrez les processus actifs en temps réel sur votre machine.
Vous aurez les noms, les signatures des compagnies fabricantes et la consmmation de chacun.
Mais le plus beau, vous aurez la possibilité de mettre un processus en pause. ou de le terminer à votre guise.
Et encore plus que vous découvrirez. Surprises!!!
Lien: http://www.clubic.com/telecharger-fiche14566-process-explorer.html

Voici selon moi, ce que j'appelerais,'Un tout cuit dans l'bec'
Si tu ne sais pas! demande, si tu sais! partage !

Et amusez-vous surtout ! jalobservateur salut

Rang: Administrateur Nombre de messages : 1317 Date d'inscription : 29/09/2004

Mise à jour en version Française pour les parefeux Sygate et Outpost, toujours depuis la page http://soswindows.neuf.fr/securiser

Merci à Frédéric.

.

» Question sur le Zippage d'un dossier
» impossible de renomer des dossier
» Comment Fonctionne Avast ?
» Windows 7 dossier Appdata