Suite à une série de bugs inexplicables et pénibles de Windows XP pour lesquels je ne trouvais pas de solution sur le net, j'ai formaté ma partition principale et tout réinstallé (ça ne m'était pas arrivé depuis plusieurs années).

Pendant le processus de réinstallation générale ou j'ai beaucoup été sur le net pour récupérer les dernières versions de mes logiciels (qui sont tous soit freeware soit sous licence), mon PC a été infecté par une BATTERIE de malwares, malgré la présence d'Avast en tâche de fond. J'ai toujours considéré qu'il y a en permanence sur mon PC un ou deux spywares vaguements inoffensifs, mais là ça devenait problématique : les DNS avaient été changés dans mes propriétés TCI/IP, le PC ramait un peu, les pages web me lançaient des erreurs 404 un coup sur trois, des répertoires aux noms étranges (genre "resycled") apparaissaient sur mes disques et surtout le logiciel Spybot ne pouvait plus accéder à son site de mise à jour. Idem pour certaines pages de download.microsoft.com, elles étaient bloquées et je ne pouvais pas installer certaines mises à jour de Windows.

J'étais parti pour tout formater de nouveau, mais avant ça je me suis mis en quête de logiciels anti-malwares, et je suis tombé sur un certain Combofix, logiciel curatif, non préventif, et qui s'adresse aux experts si on sort de sa configuration par défaut. Il a remis mon PC sur pied en 10 minutes. A présent, j'enquête sur les anti-malwares gratuits, de préférence possédant une protection résidente. Bien sûr je pars du principe qu'un anti-malware ne peut être au top pendant de longues années, il a forcément des baisses de forme de temps à autre, donc il faut régulièrement remettre en question son arsenal.

Voilà sur quoi je me suis arrêté pour l'instant :

- Spybot Search&Destroy : ça fait très longtemps que je l'utilise, je vois qu'il a toujours plutôt une bonne cote, et réunit une communauté assez active. Par contre, doit-on laisser tourner sa protection résidente Tea-Timer ? Les avis sont partagés à ce sujet, qu'en pensez-vous ?
- Malwarebytes : j'ai l'impression que c'est la star en ce moment, celui-là. L'avez-vous essayé ? C'est un logiciel commercial, mais si on renonce à la protection résidente, il est gratuit, tenu à jour et capable de désinfections.
- Avast : je le sais controversé, mais je le trouve tellement pratique, léger et autonome. Et contrairement à AVG, il ne m'envoie jamais de message d'erreur au cours de l'installation ou de la mise à jour. Par contre j'ai entendu dire qu'il va cesser d'être gratuit, est-ce vrai ?

Autres questions :

- Est-ce qu'un vaccin installé par un anti-malware peut-être considéré comme un malware par un autre anti-malware ?
- J'ai à présent dans ma base de registre des tonnes d'adresses de sites pornos à cet emplacement :
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionInternet SettingsZoneMapEscDomains
Est-ce que c'est le résultat d'une vaccination par Spybot et Malwarebytes ? Ou bien suis-je encore infecté, alors que ces deux logiciels me disent que non ? Un troisième anti-spyware nommé SpyHunter tique sur toutes ces adresses, mais comme c'est une version limitée il ne me propose aucune solution.
_________________

Personnellement, j'utilisais Adaware et Spybot, et j'ai découvert Spysweeper, qui m'a remis mon PC sur pied, alors que les 2 autres échouaient à enlever le malware qui me foutait mon PC à la ramasse.
Depuis, je ne jure que par lui, mais souci, il n'est pas gratuit. Pas très cher, mais pas gratuit: 30€par an, et de temps en temps ils font des promos, avec 2 ans de màj pour 40€. Perso, je n'ai jamais regretté mon achat, il m'a détecté quelques trucs, mais de toutes façons, depuis que je surfe avec Firefox et Adblock-Noscript, je ramasse BEAUCOUP moins de merdes

Mais dans le cas ou tu ne voudrais pas payer, le combo Adaware-Spybot marche bien

Cela fait quelques temps que je fonctionne aussi avec le duo Spybot + Avast (+Firefox), et lors des mes scans mensuels je ne trouve jamais plus d'une demie douzaine de spywares.

Par contre je n'utilise plus Tea Timer, qui bouffe de la ressource, demande 20 confirmations pour le moindre petit truc et n'a jamais montré une utilité particulière.
_________________

Ils sont tous méchants (sauf Sega, qui est juste con).

eu..
il y a un truc que je comprend pas trop car vous semblez assaillit par des spywares.
Moi j'utilise Ad-aware + avast + zone alarm + Firefox avec adblock et noScript.
Ca fait 3 ou 4 ans que j'ai mon PC et Ad aware ne m'a jamais trouvé la moindre chose.
C'est moi qui suis hyper protégé où je n'arrive pas à m'en servir ?

Sur un autre PC j'utilise asquarred (ou a²). Il parait qu'en ce moment c'est l'anti-malwarre le mieux noté. Il ne m'a jamais rien trouvé non plus.

Concernant les éléments bizarres de la base de registre je crois qu'il faut utiliser HijackThis.
Il parait que c'est le must du top mais je crois qu'il faut un peu s'y connaitre ou se faire aider pour s'en servir.

Comme Oncle Martin, j'utilise Spybot, AdAware et Avast, auquel je couple Firefox 3 et divers modules dont Flashblock et Noscript.
Ce dernier est extrêmement efficace et m'a permis de réduire sensiblement le nombre de spywares/malwares/autres saletés récoltées d'ordinaire.

En parallèle, j'utilise Thunderbird qui plus d'une fois m'a bloqué certains courriers douteux.
_________________

"Il n'est pas de lutte plus violente et déterminée que celle d'un homme face à son envie d'aller aux toilettes" - Karate Boy

Le remède préventif ultime contre les infections de spyware en drive-by (c'est à dire celles qui surviennent sans la moindre action de l'utilisateur), ça reste quand même d'utiliser un routeur (si vous avez une Freebox/Livebox/Neufbox/Whateverbox, activez le mode routeur. Maintenant.). Avec ça, à part si vous forwardez tous les ports vers votre PC ou si vous le foutez en DMZ, vous êtes à peu près safe et il ne reste plus que les spywares qui vous demandent de cliquer quelque part (ou que vous recevez par mail) qui risquent de vous poser souci. Là, Firefox + Thunderbird devrait vous protéger contre une bonne partie, le bon sens contre une autre, et ne pas fréquenter de sites de warez et assimilés terminer le travail.

Ah, et la nouvelle qui va tous vous mettre de bonne humeur: après une infection réussie sur votre PC, c'est foutu, vous pouvez tout reformater. Malgré ce que vous disent les pubs (elles vous disent, après tout, ce que vous voulez entendre).

Les spywares/trojans/whatever sont tellement sophistiqués aujourd'hui qu'ils en arrivent à patcher les drivers, la pile TCP/IP et même le noyau de Windows pour 1. s'incruster de façon très durable; 2. empêcher les antivirus et autres de les détecter; 3. ouvrir des portes supplémentaires pour installer d'autres malwares sur votre système; 4. se mettre sur la gueule avec les malwares qui exploitent ces portes mais ne proviennent pas de la même source.

Voici une interview d'un auteur d'adware (donc le truc le plus bénin dans la grande hiérarchie du malware) qui s'est rangé depuis, où il explique ce que faisait son soft en 2006 -- je vous laisse imaginer comment la technologie a progressé en 3 ans.
_________________

https://twitter.com/MaxNoelBass
https://www.youtube.com/c/TheTiberianSons

Ce que tu dis, Wild_Cat, je l'avais constaté par expérience : chaque fois que j'ai eu un malware, je me le suis gardé des années et il était détecté (puis soi-disant effacé) par Spybot à chaque scan. On ne peut pas dire non plus que ça m'ait empêché de dormir, et je viens de me faire facile 4 ans sans reformatage, ce qui est mon record. J'utilisais un routeur pendant tout ce temps, ça explique peut-être cette tranquilité.

Je vous remercie de vos commentaires, je vais continuer avec la bonne vieille paire Firefox / Spybot, ne pas utiliser IE (très bon navigateur mais toujours cible préférentielle), et je vais pendant quelques temps garder TeaTimer en résident, même sans être sûr que ça serve à quelque chose. Je conserve aussi la version gratuite de Malwarebytes et je ferai un scan de temps en temps. Par contre je ne conserve pas Noscript, c'est trop violent.
_________________