Virus persistant...

Virus persistant... - Sécurité - Windows & Software

Marsh Posté le 02-08-2006 à 18:27:11    

J'ai un virus qui persiste à revenir sur mon pc et avast ne fais rien pour l'éliminer. Il y a t il un anti virus gratuit VRAIMENT efficace?

Reply

Marsh Posté le 02-08-2006 à 18:27:11   

Reply

Marsh Posté le 02-08-2006 à 18:57:21    

Salut , essai Panda Antivirus , c'est un anti virrus gratuit en ligne .
a+

Reply

Marsh Posté le 02-08-2006 à 19:17:45    

LOL, tu met involontairement le doigt sur le problème du gratuit. Bon si tu ne veux pas acheter d'antivirus, il existe des utilitaires au cas par cas qui permettent de désinfecter un virus en particulier, tu télécharge, redémarre en mode sans echec et scan, puis ça ira tout seul.
 
En même temps revenir ça veut dire que à chaque fois tu retourne où il ne faut pas, autre possibilité il n'est jamais parti, nettoie tes fichiers temp, temporary internet file t fait scanner avast au démarrage...

Reply

Marsh Posté le 03-08-2006 à 09:39:24    

hmmm, je vais essayer tout ça. Mais le plus efficace dans le gratuit?  
 
AVG ? Nod32 ? Avast ? Panda ?

Reply

Marsh Posté le 03-08-2006 à 09:55:06    

Si ton PC est actuellement infecté de toutes façon aucun antivirus n'est vraiment efficace pour nettoyer ce genre de chose apres coup, les AV ça ne marche bien qu'en prévention.
 
Identifie ton virus et cherche le sur les differents site des editeurs d'antivirus, tu trouveras certainement une methode manuelle pour t'en debarasser.

Reply

Marsh Posté le 03-08-2006 à 11:07:30    

Comment l'identifier ? :??:

Reply

Marsh Posté le 03-08-2006 à 11:08:11    

Comment tu sais que tu as un virus déjà ?

Reply

Marsh Posté le 03-08-2006 à 13:17:10    

El Pollo Diablo a écrit :

Comment tu sais que tu as un virus déjà ?


bah après avoir formater, puis installer XP puis AVG, déjà d'une il m'a signaler énormément de tentative d'intrusion en me disant qu'il les avait bloqué à chaque fois, puis 2 jours après l'install au démarrage de l'ordi, une fenêtre me dit que AVG ne peut plus se lancer car les fichier .exe est corrompu... et pas moyen de le désinstaller AVG car le fichier de desinstall est manquant.
derrière j'ai voulu installer avast, il s'installe scan trouve 2-3 trucs, puis 20min après une fenêtre me dit qu'avast ne peut plus fonctionner car le .exe est corrompu, de même pour stinger ...
Pas moyen de savoir ce que j'ai, en plus avec firefox jusqu'à m'a réinstall je n'avais jamais eu de blème de popup kaskouille, et là en installant la dernière version j'ai des dizaines de popup qui s'ouvre sans arrêt, encore pire que sur IE :sweat:

Reply

Marsh Posté le 03-08-2006 à 13:50:06    

Si après formattage c'est encore infecté il ya un problème... Ca semble en effet être un virus, mais c'est dans quelque chose que tu instale de manière récurente...

Reply

Marsh Posté le 03-08-2006 à 13:51:19    

Ou alros je n'y pensais pas, ton internet n'est absolument pas protégé, ton windows absolument à jour et donc il s'agit de vers à gogo... Ta un firewall activé ? Un routeur avec NaT (une box par exemple) ?

Reply

Marsh Posté le 03-08-2006 à 13:51:19   

Reply

Marsh Posté le 03-08-2006 à 13:54:52    

Pour nettoyé utilise hijackthis, il existe de nombreux tuto ou poste ton rapport ici,  
 
Après ton installation de windows tu installe le service pack 2?
 
Le mieux est d'installer un antivirus genre avg ou avast, un firewall personnel, et ensuite de se brancher sur le net. Vite faire les mises à jours dispo.
 
Pensez à désactiver la restauration de windows pour être sur que les vilains virus ne reviennet pas. On la réactive juste après c'est pas génant.


---------------
https://www.youtube.com/channel/UCP [...] jrxZma6rXA
Reply

Marsh Posté le 03-08-2006 à 14:10:26    

Alors bien entendu ma connexion internet était coupée lors de l'install, je suis resté sur sp1a, j'ai le net via le cable, pas de firewall mais le résident de spybot  installé (d'ailleurs il me casse bien les couilles lol )
Hijackthis effectivement détecte un win32 qlq chose et ne peut pas le virer... :sweat:

Reply

Marsh Posté le 03-08-2006 à 14:17:53    

Même en mode sans échec ?
 
Le sp1a ce n'est pas suffisant il n'arrête pas sasser korgo et eutre virus bien chiant, il faudrait vraiment mettre le sp2 ou alors un firewall (kerio ou sygate en gratuit suffise à bloquer le principal)
 
spybot n'est pas suffisant pour les virus.


---------------
https://www.youtube.com/channel/UCP [...] jrxZma6rXA
Reply

Marsh Posté le 04-08-2006 à 09:39:40    

Arghhh!! j'ai lancer avast en mose sans échec, il m'a fait un scan et m'annonce dans le rapport que tous mes fichier.exe sont infectés par win32-virut-B :sweat:
je ferme ma session, rédémarre, et là plus moyen d'ouvrir une session sur XP, il me demande mon code admin, je le rentre il essaye d'ouvrir puis se ferme aussitot, j'ai essayé de réparer avec le CD mais c'est pareil :cry:

Reply

Marsh Posté le 07-08-2006 à 17:19:58    

Je l'ai supprimé. Il s'agissait de Delf.VB , une belle saloperie...
 
(Virus Backdoor)

Reply

Marsh Posté le 08-08-2006 à 02:20:19    

Salut tout le monde.
Je cherchais sur le net des personnes ayant été confrontées au virus virut-B entres-autres et j'ai vu ce topic.
Il faut pas chercher à incréminer l'antivirus, dans ton cas le firewall manquant est la cause du problème.
J'ai dépanné l'ami d'un collègue qui avait le même problème que toi et pas de firewall.
Contrairement aux idées reçues, il est plus dangereux de surfer sur le net sans firewall que sans antivirus, si j'avais le choix entre l'un des 2 seulements, je ne prendrais que le firewall! (à condition de pratiquer le "safe hex" c'est-à-dire pas de visites de sites pornos, de cracks, warez ...).
Par contre se connecter sans firewall pendant quelques minutes seulement (voire quelques secondes) suffisent pour être infecté et ça, quelque soit l'antivirus ou le site visité (infection indépendante du site visitée).
Sans rentrer dans les détails du fonctionnement, le firewall ou pare-feu ou passerelle de sécurité est un dispositif logiciel (zone alarm, kerio, sygate) ou matériel (proxy, routeur) qui va fermer tous les ports inutilisés (portes d'entrés à ton PC) afin de bloquer l'accés aux hackers, logiciels indésirables par exemple tout en autorisant les applications légitimes à se connecter ou à accepter des connections depuis internet.
Tu vois donc le rôle indispensable du firewal et sans lui, d'ici peu tu sera à nouveau confronter aux mêmes problemes d'infections !
Personnellement j'ai ZA Pro (j'aime parce qu'il a un contrôle de l'OS) mais tu peux en choisir d'autres.
Pour en revenir au PC infecté que j'ai dépanné, le virus virut-b a  infecté plusieurs exe et scr : les fichiers systèmes etaient touchés (taskmgr, internet explorer, notepad... , même quelques modules d'avast et d'autres logiciels étaient touchés également.
Aprés avoir tout effacer (180 virus), j'ai utilisé sfc /scannow, expand en commande dos pour récuperer tous les fichiers systemes infectés et réinstaller tous les logiciels infectés. (on était à 2 doigts du formatage...).
Fais attention, si t'as plusieurs partitions contenant des .exe, et qu'au moment de  l'infection, tu ai cliqué dessus, il pourraient infectés les autres exe contenus dans leurs partitions respectives donc fais des scans AV  complets sur toutes les partitions.
A+.


Message édité par fal_du31 le 08-08-2006 à 02:23:33
Reply

Marsh Posté le 08-08-2006 à 08:13:44    

Ce virus utilise des failles de sécu Windows dont la plus recente a été patchée y'a pas loin de 2 ans 1/2, infiniment plus qu'un firewall c'est de maintenir son systeme a jour dont il a besoin.
Et contrairement a ce que toi comme beaucoup de personnes racontez, il reste beaucoup plus risqué de surfer sans antivirus que sans firewall, ce type d'infection représente toujours une part tres tres minime des infections totales, et on peut tres facilement les eviter avec donc des précautions aussi simple et de toutes façons indispensables que de tenir son Windows a jour.
Ton explication montre bien d'ailleurs que tu ne maitrises pas trop le concept du firewall...

Message cité 1 fois
Message édité par El Pollo Diablo le 08-08-2006 à 08:14:03
Reply

Marsh Posté le 08-08-2006 à 11:26:59    

Les trois sont indispensables et indiscutable pour windows ^^
 
Poste tenu à jours + firewall + antivirus (et arretez de visité des sites pourris) = tranquilité.
 
Après sinon un poste avec linux + iptables et la no soucis :)

Reply

Marsh Posté le 08-08-2006 à 14:51:39    

El Pollo Diablo a écrit :

Et contrairement a ce que toi comme beaucoup de personnes racontez, il reste beaucoup plus risqué de surfer sans antivirus que sans firewall, ce type d'infection représente toujours une part tres tres minime des infections totales, et on peut tres facilement les eviter avec donc des précautions aussi simple et de toutes façons indispensables que de tenir son Windows a jour.
Ton explication montre bien d'ailleurs que tu ne maitrises pas trop le concept du firewall...


Salut tout le monde.
Déjà je ne voulais pas rentrer dans les détails du fonctionnement du firewall, mais si toi voulais nous expliquer "le concept du firewall", on est preneur.

Citation :

il reste beaucoup plus risqué de surfer sans antivirus que sans firewall


Avec une simple connection active, donc sans surfer nécessairement, sans firewall avec un système et un AV à jours, tu peux attraper des infections et être la cible des hackers et ce ne sont pas ton système à jour avec le SP 30 et ton AV qui va les éffrayé, Mr je sais tout. :sol:

Message cité 1 fois
Message édité par fal_du31 le 08-08-2006 à 15:13:03
Reply

Marsh Posté le 08-08-2006 à 14:54:51    

Poum, il a coupé son antivirus, hacké en 1 phrase et demi :o

Reply

Marsh Posté le 08-08-2006 à 15:17:03    

Bah c'est un débat qui prendra bientôt fin, tant les AV tendent à chasser sur le terrain des FW avec leur suite sécurité "plus ou moins imposé"... alors que techniquement un bon firewall, ca n'évolue avec les maj majeures d'un système.... (remarquez, c'est un solution pour faire banquer des licences plus cher chaque année qu'un AV seul)


Message édité par cyberlau le 08-08-2006 à 15:17:22
Reply

Marsh Posté le 08-08-2006 à 15:31:13    

fal_du31 a écrit :

Salut tout le monde.
Déjà je ne voulais pas rentrer dans les détails du fonctionnement du firewall, mais si toi voulais nous expliquer "le concept du firewall", on est preneur.


 
T'es pas rentré dans le détail, mais le peu que tu racontes est faux.
Contrairement a ce que tu dis un port inutilisé est par définition fermé. Faut pas voir du tout ça avec les métaphoes habituelles portes/fenetres, un port n'est pas ouvert ou fermé en soit, y'a juste une appli qui ecoute ou non derriere.
Et vaut bien mieux savoir paramétrer ses systemes et son appli que de compter sur une surcouche par dessus pour gérer tout ça...
 

Citation :

Avec une simple connection active, donc sans surfer nécessairement, sans firewall avec un système et un AV à jours, tu peux attraper des infections et être la cible des hackers et ce ne sont pas ton système à jour avec le SP 30 et ton AV qui va les éffrayé, Mr je sais tout. :sol:


 
La sécu c'est pas comme dans les films, les hackers sont pas des supers-génies qui rentrent par magie dans tous les systemes juste en tapant super vite sur leur clavier.
La probabilité de se faire hacker ou de chopper un vers réseau avec un Windows mis a jour (antivirus ou pas) a peu pres bien paramétré directement par le net est aussi proche du néant que possible, affirmer le contraire c'est montrer qu'on ne fait que répéter sans comprendre des choses qu'on ne maitrise pas.

Reply

Marsh Posté le 08-08-2006 à 15:37:25    

El Pollo Diablo a écrit :


La probabilité de se faire hacker ou de chopper un vers réseau avec un Windows mis a jour (antivirus ou pas) a peu pres bien paramétré directement par le net est aussi proche du néant que possible


 
Oui mais comme tu l'as dit toi même, si des applis sur le PC (et qui donc ecoute sur certain port, genre serveur Teamspeak, o1o *auto censure :p*, ou encore msn messenger par exemple, sans parler des drivers installé comme ceux du wifi recemment dénoncé par les spécialiste) sont sensible aux failles, là c'est déjà moins drôle ;)
 
Un ordinateur multimédia, c'est çà la vrai faillle :o

Reply

Marsh Posté le 08-08-2006 à 16:04:08    

Sauf que ces trucs si tu les as installé c'est a priori pour t'en servir, tu vas donc bien devoir les autoriser dans ton firewall, qui ne sera donc d'aucune protection contre les attaques les concernant.

Reply

Marsh Posté le 09-08-2006 à 08:51:55    

L'arme la plus efficace reste le bon sens de toute façon :p
 
les deux sont complémentaires AV + FW, ou encore mieux un routeur qui fait du NAT avec pare-feu, la 99% des merdes sont stoppés :)


---------------
https://www.youtube.com/channel/UCP [...] jrxZma6rXA
Reply

Marsh Posté le 10-08-2006 à 10:19:00    

nikko2028777 a écrit :

L'arme la plus efficace reste le bon sens de toute façon :p
 
les deux sont complémentaires AV + FW, ou encore mieux un routeur qui fait du NAT avec pare-feu, la 99% des merdes sont stoppés :)


perso, j'ai les 3 :p : FW logiciel (ZA) + AV (Avast) + Routeur NAT FW (WRT54GL). Au début, j'ai viré ZA juste après avoir posé mon linksys mais je l'ai remis pour savoir exactement quels programmes veulent accéder au net.
 
D'ailleurs...question à ce sujet... ZA m'indiquerait-il si un worm ou autre connerie voulait accéder au net ? ou est-ce que je l'ai ré-installé tout simplement pour rien ?  :??:

Reply

Marsh Posté le 10-08-2006 à 15:41:04    

Si le worm envoi des infos par le port 80 tu verras rien ^^'
 

Reply

Marsh Posté le 19-08-2006 à 15:14:08    

Salut tout le monde.

El Pollo Diablo a écrit :

Faut pas voir du tout ça avec les métaphoes habituelles portes/fenetres


Déjà, cest pas une métaphore (comparaison implicite sans les outils grammaticaux de la comparaison) et encore moins une "métaphoe" que j'ai employé mais bien une comparaison et j'aurais bien pu parler de vasista, de baie vitrée grande ouverte ou que sais-je encore, n'en déplaise à certains.

Citation :

un port n'est pas ouvert ou fermé en soit, y'a juste une appli qui ecoute ou non derriere.


L'appli aurait-elle un attribut auditif que je n'aurais point vu?

Citation :

La sécu c'est pas comme dans les films, les hackers sont pas des supers-génies qui rentrent par magie dans tous les systemes juste en tapant super vite sur leur clavier.


Sauf si c'est un chinois du FBI qui travaille pour la World Company; et ils n'ont pas besoin de "taper super vite sur leur clavier" comme tu dis, ils utilisent des outils (hacker tools dont certains sont disponibles sur internet d'ailleurs mais là, tu me permets de ne pas rentrer dans les détails, ça risquerez d'en froissé plus d'un...), qui scannent une plage d'addresse IP à la recherche  de cibles potentielles et donc tout est automatisé.

Citation :

La probabilité de se faire hacker


T'es statisticien-mathématicien en plus.

Citation :

affirmer le contraire c'est montrer qu'on ne fait que répéter sans comprendre des choses qu'on ne maitrise pas.


Et le diable, descends de ton nuage !
Tiens, comment appelerait-on cette figure de style en français?
- Oui madame, proposez
- Une métonymie.
- Non madame, la métonymie consiste à prendre la partie pour le tout et elle ne s'applique pas à cet exemple.
Monsieur, au fond, oui ...
- Une métaphoe.
- Euh, mais t'as faux là...
T'as une "maitrise de sécu" pour parler comme ça, tu prépares ta thése pour être "docteur en sécu" j'imagine, ajouté à ça, des compétences en mathématiques et informatique, tu sembles être la perle rare (un futur docteur ès sciences peut-être).Et vu le nombre incroyable de posts (il y a la vie autour du PC...(sans 1 bonjour, au revoir : c'est vrai que quand on est hautain et qu'on s'adresse aux petites gens, on en est dispensé) et la qualité de ceux-ci, on ne comprend pas pourquoi t'es pas encore modérateur voire super modérateur puisque tu sembles être plus diplômé et compétant que certains d'entre-eux.

Citation :

il reste beaucoup plus risqué de surfer sans antivirus que sans firewall


j'en rie encore.
comme je l'ai dis plus haut et je maintiens mes propos, surfer sans firewall est plus risqué que de surfer sans AV, à condition de pratiquer le safe-hex (par analogie -sans vilain jeu de mot- avec le safe-sex) c'est-à dire pas de logiciels P2P (pire tout pire), de visites de sites pornos, warez, crack.., pas de "cliquite" chronique sur les pièces jointes de mail par exemple : plutôt que de les faire scanner par mon AV ou antispyware, je les soumets à virustotal.com et virusscanjotti, ce qui est beaucoup plus judicieux.
Personellement, j'ai seulement le pare-feux qui fonctionne, le module de real-time protection (protection temps réel) de mon AV est désactivé, quelques scans AV et antispyware de disques durs de temps en temps , mon OS (pardon, mon système d'exploitation, on s'adresse à un public large) n'est toujours pas à jour et le bilan de trois ans de surf, c'est 1 seule infection minime.
 
Tiens un peu de lecture pour le thésard (recherche 2 s grace à Grogle) : http://sebsauvage.net/safehex.html#r012b
Rubrique "Sur un nouvel ordinateur (ou un ordinateur sur lequel je viens de ré-installer Windows), j'installe un firewall avant ma première connexion à internet".
Au fait, je tiens à souhaiter de bonnes vacances aux forumeurs et forumeuses et à ceux et celles qui vont les prendre et je leur dis : préférer des vacances à la mer à la montagne, des petites sorties, voire des vacances en Amérique plutôt que des vacances en numérique.
A+.

Message cité 1 fois
Message édité par fal_du31 le 19-08-2006 à 17:03:58
Reply

Marsh Posté le 19-08-2006 à 16:59:17    

fal_du31 a écrit :

Salut tout le monde.


 
 :hello:  

Citation :

Déjà, cest pas une métaphore (comparaison implicite sans les outils grammaticaux de la comparaison) et encore moins une "métaphoe" que j'ai employé mais bien une comparaison et j'aurais bien pu parler de vasista, de baie vitrée grande ouverte ou que sais-je encore, n'en déplaise à certains.


 
Mais c'est tres interessant  [:columbo2]  
 

Citation :

L'appli aurait-elle un attribut auditif que je n'aurais point vu?


 
Ca c'etait une métaphore, largement utilisée meme dans la literature technique officielle.
 

Citation :

Sauf si c'est un chinois du FBI qui travaille pour la World Company; et ils n'ont pas besoin de "taper super vite sur leur clavier" comme tu dis, ils utilisent des outils (hacker tools dont certains sont disponibles sur internet d'ailleurs mais là, tu me permets de ne pas rentrer dans les détails, ça risquerez d'en froissé plus d'un...), qui scannent une plage d'addresse IP à la recherche  de cibles potentielles et donc tout est automatisé.


 
Sisis je t'en pris, rentre dans le détail, j'ai envie de rire.
Pas besoin de bosser a la NSA ou dans une boite d'espionnage industrielle, tous ces outils sont pour la plupart a quelque recherche de google pres du 1er script kiddy venu. Et donc contrairement a ce que tu penses, avec un Windows a jour la probabilité de subir une attaque réussie est aussi proche du nul que possible.
 

Citation :

T'es statisticien-mathématicien en plus.
 
Et le diable, descends de ton nuage.
Tiens, comment on appelerait ça en français?
- Une métonimie.
- Non monsieur, elle consiste à prendre la partie pour le tout et elle ne s'applique pas à cet exemple.
- Une métaphoe.
- Enfin monsieur, soyez serieux...
T'as une "maitrise de sécu" pour parler comme ça, tu prépares ta thése pour être "docteur en sécu" j'imagine, ajouté à ça, des compétences en mathématiques et informatique, tu sembles être la perle rare (un futur docteur ès sciences peut-être).Et vu le nombre incroyable de posts (il y a la vie autour du PC...(sans 1 bonjour, au revoir : c'est vrai que quand on est hautain et qu'on s'adresse aux petites gens, on en est dispensé) et la qualité de ceux-ci, on ne comprend pas pourquoi t'es pas encore modérateur voire super modérateur puisque tu sembles être plus diplômé et compétant que certains d'entre-eux.


 
Houla, y'en a un que j'ai enervé.
Enfin, si tu es obligé d'en venir aux attaques personnelles pour défendre ton propos, je laisse aux lecteurs du topic se faire leur idée de la qualité de ton argumentation  :sarcastic:  
 

Citation :

j'en rie encore.
comme je l'ai dis plus haut et je maintiens mes propos, surfer sans firewall est plus risqué que de surfer sans AV, à condition de pratiquer le safe-hex (par analogie -sans vilain jeu de mot- avec le safe-sex)


 
1- Désolé, mais c'est vraiment une enorme connerie
2- Tu peux bien y mettre la jolie expression qui sonne bien dessus, mais la c'est pas l'equivalent informatique du safe-sex que tu préconises mais celui du "pas besoin de capote, je couche pas avec n'importe qui, par contre je vais mettre 1 gros verrou sur ma porte pour que les chinois du FBI rentrent pas chez moi pour m'infecter dans mon sommeil".
 

Citation :

c'est-à dire pas de logiciels P2P (pire tout pire), de visites de sites pornos, warez, crack..,


 
Sauf qu'absolument aucun site ou moyen d'echange de donnée sur le net n'est 100% fiable ou sur, encore une fois ce genre d'argument montre bien que tu n'as pas une bonne analyse de la sécu.
Faut vraiment arrêter de croire que les virus arrivent juste parce qu'on l'a bien cherché, de tres gros site comme Gamespy ou Microsoft on déjà proposé en d/l des fichiesr vérollés, tes tonnes de petits sites au contenu a priori moralement sans tache se font hacker tous les jours avec un final pas juste un gentil deface mais une apparence inchangé avec juste derriere des tonnes d'exploits en tout genre ou l'intrégration de malwares dans les éléments proposés en d/l. Quand je vais sur un site d'un mec qui propose en d/l ses softs persos, comment je peux etre sur qu'il a prix absolument toutes les précautions nécéssaires pour que ses fichiers ne soit pas vérolés ? Quand je vais sur un site bien sous tout rapport proposant un de ses forums gratuits aux innombrables failles, comment je peux etre sur que le gars qui l'a mis en place maitrise vraiment la chose et n'a pas laissé 15 failles ou mis 123 comme mot de passe admin laissant le champ libre a des crackers ?
Et toi même, comment tu peux etre sur que t'es jamais trop fatigué pour ne pas faire une erreur d'inatention, ou que tu t'as pas des soucis qui te monopolise l'esprit et vont te faire oublier une précaution, ou que juste tu vas tomber un jour sur un site avec derriere quelqu'un de plus malin que toi ?
 
Moi, du haut de mon incroyable nombre de posts a la qualité exeptionnelle, de mon experience de no-life qui n'a rien d'autre a faire de mes journées que s'interesser à ça, de mes qualités rares de statisticien-mathématicien, de mon sentiment de supériorité et de ma condescendence (et de mon experience professionnelle car tout ça c'est surtout une partie non négligeable de mon taf), et ben je met un antivirus avec protection temps reel sur tous mes PC sous Windows.
 

Citation :

pas de "cliquite" chronique sur les pièces jointes de mail par exemple : plutôt que de les faire scanner par mon AV ou antispyware, je les soumets à virustotal.com et virusscanjotti, ce qui est beaucoup plus judicieux.


 
Faudra m'expliquer en quoi il est plus judicieux de perdre 2 minutes par fichier pour faire une analyse en ligne plutot que d'avoir un soft qui fait ça immédiatement de maniere transparente au simple prix d'un peu de RAM et de temps processeur, ce qui n'est pas vraiment ce dont on manque quand on est train de relever ces mails.
 

Citation :

Personellement, j'ai seulement le pare-feux qui fonctionne, le module de real-time protection (protection temps réel) de mon AV est désactivé, quelques scans AV et antispyware de disques durs de temps en temps , mon OS (pardon, mon système d'exploitation, on s'adresse à un public large) n'est toujours pas à jour et le bilan de trois ans de surf, c'est 1 seule infection minime.


 
Ouais, j'ai gagné alors, perso avec AV et PC directement sur le net sans firewall et pas de jugement de valeurs sur les sites et utilisations du net acceptable ou non j'ai zero infection ou hijack meme minime !  [:chacal_one333]  
 

Citation :

Tiens un peu de lecture pour le thésard (recherche 2 s grace à Grogle) : http://sebsauvage.net/safehex.html#r012b
Rubrique "Sur un nouvel ordinateur (ou un ordinateur sur lequel je viens de ré-installer Windows), j'installe un firewall avant ma première connexion à internet".


 
Mais je suis totalement en accord avec cette page, tu remarqueras que l'auteur met evidemment l'antivirus avec protection temps réel dans les éléments indispensable, et que nulle part il ne dit il ne rentre dans le débat de savoir qui est plus nécessaire que l'autre.
Perso je conseille toujours les 2, tout ce que je dis c'est que au vu des risques réels auquels la plupart des gens sont exposés dans le cadre d'une utilsiation perso, un AV est bien plus important qu'un firewall, que comme firewall pour la plupart des gens il faut mieux prendre le plus simple possible (en clair celui de XP ou etre derriere du NAT, un truc plus avancé c'est généralement contre productif), et que les gens qui vont jusqu'a conseiller juste un firewall et pas d'antivirus n'ont juste rien compris, et ce curieusement même s'ils jugent avoir une meilleure vie sociale que ceux qui affirment le contraire.
 

Citation :

Au fait, je tiens à souhaiter de bonnes vacances aux forumeurs et forumeuses et à ceux et celles qui vont les prendre et je leur dis : préférer des vacances à la mer à la montagne, des petites sorties, voire des vacances en Amérique plutôt que des vacances en numérique.


 
Perso cette année je devrais me contenter de pas de vacances du tout, mais c'est gentil de t'en inquieter [:itm]


Message édité par El Pollo Diablo le 19-08-2006 à 17:00:37
Reply

Marsh Posté le 29-08-2006 à 23:05:06    

Bonsoir,
 
Je viens de récup une becane infecté par cette saloperie. XP SP1. le temps de couper l'bouzin après que le scan ait detecté le virus, histoire de monter le dur sur une autre machine, la MFT était naze le démarrage d'après (table maitresse HS). Je suis donc bon pour une récup de fichier et ça loOOOOOurde.
 
Quelqu'un a la fiche de ce que fait cette saloperie ou l'alias chez les gros editeurs ? merci.


---------------
Le topic du QLRR et FIRE - Knowledge is power. Power corrupts. Study hard, become evil.
Reply

Marsh Posté le 09-09-2006 à 21:05:24    

Bonsoir tout le monde.

Slyde a écrit :

Bonsoir,
 
Je viens de récup une becane infecté par cette saloperie. XP SP1. le temps de couper l'bouzin après que le scan ait detecté le virus, histoire de monter le dur sur une autre machine, la MFT était naze le démarrage d'après (table maitresse HS). Je suis donc bon pour une récup de fichier et ça loOOOOOurde.
 
Quelqu'un a la fiche de ce que fait cette saloperie ou l'alias chez les gros editeurs ? merci.


En fait, il s'attaque à tous les .exe et .scr sans exceptions (même les fichiers systeme et logiciels de sécurité) en y inscrivant un code malicieux.
je sais qu'il existe un outil (car j'ai testé) qui permet de nettoyer les fichiers infectés (en enlevant ce code malicieux et en rendant les fichiers à leur état initial).
Quant à moi, j'avais utilisé une autre méthode.
TrendMicro, si mes souvenirs sont bons : TrendMicro System Cleaner le fait.
Je te trouve un lien pour explications : http://forums.futura-sciences.com/post744070-5.html qui est bien expliqué (à partir de l'étape 1) : il y a toutefois un oubli car à la fin de l'etape 3, tu dois placer le fichier sysclean.com dans le repertoire de l'archive dézipper c'est-à-dire dans lptxxx, sinon ça ne marche pas.
Par contre, fais attention car il peut contaminer d'autres partitions donc il faut scanner toutes les partitions et cliquer sur un minimum d'exe possible.
EDIT : voici un autre lien sur ce forum parlant du même virus : http://forum.hardware.fr/hardwaref [...] 4045-1.htm
@ El pollo Diablo
 

Citation :

Houla, y'en a un que j'ai enervé.  
Enfin, si tu es obligé d'en venir aux attaques personnelles pour défendre ton propos


Si t'as pas compris que c'était du second degrés : je faisais allusion aux guignols de l'infos, un peu aux Deschiens et même à Groland et il n'y a pas d'attaque personnelle car que je sache, tu ne t'appelles pas diablo.
 
il y a 1 mois tu affirmais :

Citation :

La probabilité de se faire hacker ou de chopper un vers réseau avec un Windows mis a jour (antivirus ou pas) a peu pres bien paramétré directement par le net est aussi proche du néant que possible, affirmer le contraire c'est montrer qu'on ne fait que répéter sans comprendre des choses qu'on ne maitrise pas.


 
Dans le même dernier post, tu mets :

Citation :

Et donc contrairement a ce que tu penses, avec un Windows a jour la probabilité de subir une attaque réussie est aussi proche du nul que possible.


et juste aprés :

Citation :

tes tonnes de petits sites au contenu a priori moralement sans tache se font hacker tous les jours avec un final pas juste un gentil deface mais une apparence inchangé avec juste derriere des tonnes d'exploits en tout genre


il faudrait savoir, tu affirmes une chose et exactement son contraire ce qui prouve que "tu n'as pas une bonne analyse de la sécu" et que tu répetes "sans comprendre des choses que tu ne maitrise pas" toi non plus.
 

Citation :

Personellement, j'ai seulement le pare-feux qui fonctionne, le module de real-time protection (protection temps réel) de mon AV est désactivé


je parlais de mon PC et bien entendu, je n'essaie pas d'en faire une régle générale, quand je monte des config, ou que je répare des PC infectés, j'installe un antivirus avec protection en temps réel entre autres, avec OS à jour, c'est indiscutable.

Citation :

Faudra m'expliquer en quoi il est plus judicieux de perdre 2 minutes par fichier pour faire une analyse en ligne plutot que d'avoir un soft qui fait ça immédiatement de maniere transparente au simple prix d'un peu de RAM et de temps processeur, ce qui n'est pas vraiment ce dont on manque quand on est train de relever ces mails.


Les avis de 27 antivirus et antispywares valent mieux qu'un seul avis, ne trouves-tu pas?
Ca dépend de chacun, je n'ai pas de client de méssagerie installé et ne reçoit pas plusieurs pieces jointes par jour sinon bien sûr, mon AV serait actif à 100%.
Par contre il faut se poser des questions si son antivirus hurle plusieurs fois par jours en essayant de trouver la ou les causes et de modifier ses habitudes de surf car c'est anormal.
Là où on est pas d'accord et ce que t'affirmes, c'est :

Citation :

il reste beaucoup plus risqué de surfer sans antivirus que sans firewall


quand je parle de firewall, il faut le voir dans sa globalité (j'inclus ceux matériels); fais le test suivant : tu te connectes directement avec ta FAIbox configurée en mode bridge et non en mode routeur ou NAT (qui est considéré comme un firewall matériel), sans firewall logiciel (même pas celui de XP donc) ni autre, seulement avec ton systeme et ton antivirus à jours (pas d'antivirus security suite qui incluent un firewall) pendant quelques minutes et on en reparlera...
A+.

Message cité 1 fois
Message édité par fal_du31 le 10-09-2006 à 02:09:42
Reply

Marsh Posté le 10-09-2006 à 20:30:08    

fal_du31 a écrit :

Si t'as pas compris que c'était du second degrés : je faisais allusion aux guignols de l'infos, un peu aux Deschiens et même à Groland et il n'y a pas d'attaque personnelle car que je sache, tu ne t'appelles pas diablo.


 
Ha, excuse moi, le fait que tu reprennes un bout de mon pseudo, et que tu repondais directement a mon post en employant "tu" dans ta réponse m'a stupidement fait pensé que tu t'adressais a moi, suis je bete.
 

Citation :

il y a 1 mois tu affirmais :

Citation :

La probabilité de se faire hacker ou de chopper un vers réseau avec un Windows mis a jour (antivirus ou pas) a peu pres bien paramétré directement par le net est aussi proche du néant que possible, affirmer le contraire c'est montrer qu'on ne fait que répéter sans comprendre des choses qu'on ne maitrise pas.


 
Dans le même dernier post, tu mets :

Citation :

Et donc contrairement a ce que tu penses, avec un Windows a jour la probabilité de subir une attaque réussie est aussi proche du nul que possible.


et juste aprés :

Citation :

tes tonnes de petits sites au contenu a priori moralement sans tache se font hacker tous les jours avec un final pas juste un gentil deface mais une apparence inchangé avec juste derriere des tonnes d'exploits en tout genre


il faudrait savoir, tu affirmes une chose et exactement son contraire ce qui prouve que "tu n'as pas une bonne analyse de la sécu" et que tu répetes "sans comprendre des choses que tu ne maitrise pas" toi non plus.


 
Heu, non.  :heink:  
Les sites web hacké (qui le plupart du temps n'ont meme pas derriere un windows, mais du LAMP) le sont généralement car ils utilisent des softs non patchés avec des failles connues ou configuré n'importe comment, aucun rapport avec les attaques dont peut proteger un firewall.
 

Citation :

Les avis de 27 antivirus et antispywares valent mieux qu'un seul avis, ne trouves-tu pas?


 
Pouquoi, quand l'avis d'un seul est généralement largement suffisant pour les menaces réelement "in the wild" ?
 

Citation :

Ca dépend de chacun, je n'ai pas de client de méssagerie installé et ne reçoit pas plusieurs pieces jointes par jour sinon bien sûr, mon AV serait actif à 100%.
Par contre il faut se poser des questions si son antivirus hurle plusieurs fois par jours en essayant de trouver la ou les causes et de modifier ses habitudes de surf car c'est anormal.


 
Et c'est reparti avec le "on choppe des virus que si on le cherche bien"  :sleep:  
 

Citation :

Là où on est pas d'accord et ce que t'affirmes, c'est :

Citation :

il reste beaucoup plus risqué de surfer sans antivirus que sans firewall


quand je parle de firewall, il faut le voir dans sa globalité (j'inclus ceux matériels); fais le test suivant : tu te connectes directement avec ta FAIbox configurée en mode bridge et non en mode routeur ou NAT (qui est considéré comme un firewall matériel), sans firewall logiciel (même pas celui de XP donc) ni autre, seulement avec ton systeme et ton antivirus à jours (pas d'antivirus security suite qui incluent un firewall) pendant quelques minutes et on en reparlera...


 
C'est con, le PC d'ou je tape est sous XP SP2, zero firewall, directement sur le net (en "DMZ" de mon routeur), un AV a jour, et ce depuis son install : j'attend toujours l'apocalypse.

Reply

Marsh Posté le 21-01-2007 à 18:00:07    

Comment fait on pour effacer proprement avast car je n'arrive pas à le désinstaller.

Reply

Marsh Posté le    

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed