Bah voilà, je viens juste de sortir d'un fight téléphonique à distance de 2 heures avec un nouveau virus sur le Windows XP de mon oncle...
Ben pour la première fois, un virus l'a presque emporté !
Explications :
1°) Mon oncle m'appelle à l'aide : sa machine ne démarre presque plus du tout, et elle met très très longtemps avant d'afficher quoi que ce soit.
2°) Après constatation d'usage, il s'avère qu'en effet, la machine, un PC Dell très récent (>3 GHz) met 5 minutes avant d'avoir l'écran de login de Windows, et 10 minutes de plus pour afficher le bureau une fois logué ! Un simple coup d'oeil au gestionnaire de tâches montre que quelques processus bouffent toutes les ressources systèmes, et en plus, des processus inhabituels : asvc.exe entre autre.
3°) On supprime asvc.exe, je lui fait vérifier dans msconfig ce qui se lance au démarrage (et lui fait tout retirer), on installe l'antivirus McAfee, son antivirus Norton ayant été "désactivé" par le virus (?!? apparemment, je pense que le virus s'est auto-inscrit dans la liste des exclusions), on scanne et rien n'est trouvé. On reboot : blam, pareil !
4°) Je lui fais faire un démarrage en mode sans échec, et là tout est nickel chrome. On en profite pour vérifier avec msconfig ce qui se lance au démarrage : le virus s'est recopié de nouveau dans la liste ! On vérifie donc dans le HKLM/Software/Microsoft/Windows/Current version/Run et on trouve tout plein de truc qui se lancent sans raison, le même virus qui s'instancie plusieurs fois en fait, sous des noms différents ! Comble du pas de bol, le virus a déjà remplacé msconfig.exe par une variante vérolée ! Bilan des courses, en croyant dégager le virus du démarrage, à la fermeture de msconfig, on le réactivait ! Bref, 3 instances de virus supprimées plus tard, on part à la recherche des fichers vérolés sur les disque dur et on les supprime ou renomme en .ex dans le cas de msconfig, puis on reboot.
5°) Redémarrage nickel, Windows se relance apparemment convenablement, on reconnecte à internet, Firewall activé, et au bout de 2 minutes, PAF la machine est bloquée ! Reboot sauvage : la machine est de nouveau infectée !
6°) On reboot à nouveau, à nouveau je lui fait presser F8 pour obtenir la liste de démarrage Windows et pouvoir booter en mode sans échec, et là, rien n'y fait, impossible de ravoir ce menu ?!?
7°) Je lui fait booter sur une disquette saine, doté d'un readntfs, on édite le boot.ini et là, on découvre la ligne bootkeys=0 qui donc désactivait bien la touche F8 !
8°) On reboot en mode sans échec, on revire tous les virus, et ça refonctionne, mais impossible de se connecter à internet, sans quoi ça remet ça, je pense que le virus scanne sa plage d'adresse IP (il a une IP fixe noos) et réinfecte en permanence toutes les machines connectées... Le pire, c'est que le firewall Windows XP est bien acité ! Bref, il doit aller chez un ami télécharger ZoneAlarm et le graver, mais je pense qu'avec ZoneAlarm ça devrait être bon.
Toujours est-il que sans autre moyen de booter, ce virus aurait pu complètement bloquer n'importe quel utilisateur/administrateur. Sinon, ça commence à me gaver de jouer le technicien Microsoft gratuitement, surtout les week ends où il fait si beau, alors je crois que je vais imprimer une jolie facture et l'envoyer à Microsoft France (2 heures aujourd'hui pour mon oncle, autant pour mon frère il y a 2 ou 3 mois... ça fait 1/2 journée à facturer tout ça), je vais bien rigoler, et j'espère bien recevoir une rémunération, que ce soit en espèces ou en licences ! ;o)
# Re: Windows : terrain de jeu des virus
Posté par Anonyme . Évalué à 5.
En utilisant autant de temps, tu avais une knoppix, et tu gravais deux CDs en expliquant que tu ne supportais que GNU/Linux et qu'ils avaient de quoi s'y mettre.
Mais il n'est pas trop tard ;)
[^] # Re: Windows : terrain de jeu des virus
Posté par NoObIe . Évalué à 4.
Pour mon frère, la transition est en cours, mais il a encore quelques souçis pour faire fonctionner sa carte télé et son modem adsl usb Tiscali avec la dernière Mandrake, ce qui l'empêche de passer définitivement à Linux.
[^] # Re: Windows : terrain de jeu des virus
Posté par Pinaraf . Évalué à 3.
Si c'est sous mandrake 9.2, envoie moi un mail, j'ai ça dans mes archives
[^] # Re: Windows : terrain de jeu des virus
Posté par Anonyme . Évalué à 0.
Triste constat.... est-ce une raison pour garder la tête sous l'eau ? Tu lui rendrait dix fois plus service en le conseillant pour migrer qu'en perdant du temps à lui maintenir son windows, enfin c'est mon avis...
[^] # Re: Windows : terrain de jeu des virus
Posté par NoObIe . Évalué à 1.
Par contre, il envisage de passer l'ordinateur portable de ma cousine sous Linux du coup ;o)
[^] # Re: Windows : terrain de jeu des virus
Posté par ckyl . Évalué à 3.
Donc il suffit de ramener la machine au service informatique du boulot.
[^] # Re: Windows : terrain de jeu des virus
Posté par NoObIe . Évalué à 0.
Sauf qu'on est dimanche et qu'il a du boulot à faire pour lundi :o)
[^] # Re: Windows : terrain de jeu des virus
Posté par ploum (site web personnel, Mastodon) . Évalué à 10.
- soit je me fais payer (cher)
- soit je ne travaille qu'avec des logiciels libres
- soit les deux
Mais ce n'est pas un service que tu lui rend, ni à toi, ni à lui. tes deux heures de boulot sont tout benef, tout bénévole pour la société de ton oncle.
Je ne veux pas t'insulter, mais il faut être réaliste : "Tu es une bonne poire".
Et j'ai remarqué que en étant gentil et en acceptant de se bouger le cul, on te redemande 3 fois plus et on râle si tu le fais pas bien.
En refusant ou en te faisant payer, en te faisant prier, tu te fais 100X plus remercié, tu es moins dérangé et tu es plus respecté et même, paradoxalement, tu es considéré comme plus sympa !!!!
Sinon, je peux avoir ton email pour le cas ou un mec sous Windows à un problème ? ;)
Mes livres CC By-SA : https://ploum.net/livres.html
[^] # Re: Windows : terrain de jeu des virus
Posté par puxor . Évalué à 1.
Nan, le seul à qui on rend service en dépannant les autres, c'est microsoft.
Personnellement, j'ai décidé de ne plus jamais aider personne sous windows, ou alors pour passer à linux.
[^] # Re: Windows : terrain de jeu des virus
Posté par Wharf . Évalué à 2.
Tu l'envoies sur la hot line anti-virus de MS (Tel: 0 825 827 929 code 55), qui est ouverte à tous
comme ca :
1/ C'est MS qui prend en charge les frais du technicien qui délivre l'assistance
2/ Tu ne perds pas les 2H00
J'y ai déjà envoyé des particuliers, ca marche ..
[^] # Re: Windows : terrain de jeu des virus
Posté par Nicolas Boulay (site web personnel) . Évalué à 2.
"La première sécurité est la liberté"
[^] # Re: Windows : terrain de jeu des virus
Posté par imr . Évalué à 2.
Il existe une solution, c'est le wine de codeweaver qui fera fonctionner un office sous linux, donc il peut garder le compatibilité ascendante ainsi.
SInon, il garde une vieille machine sous windows et continue à faire fonctionner son office + dows dessus mais ne se connecte plus au réseau avec. C'est la solution qu'a choisie la voisine dont je parle en dessous, elle est comptable et elle a la compta de sa boite en double à la maison pour travailler/sauvegarder. Quand on connait comment les solutions de compta sont vérouillées, on peut imaginer qu'elle ne peut pas la remplacer facilement (même une migration d'un soft vers un autre sous windows est ardue).
Ceci étant dit quand un probléme existe, il faut y faire face, et quand une solution est possible il faut se diriger dans sa direction. Une migration est difficileet donc ca se prépare tranquilement, mais rester sous un os qui te plombe réguliérement, c'est quand même l'attitude la moins réaliste.
[^] # Re: Windows : terrain de jeu des virus
Posté par Sasuke . Évalué à 1.
[^] # Re: Windows : terrain de jeu des virus
Posté par ploum (site web personnel, Mastodon) . Évalué à 4.
Et depuis, j'ai beaucoup plus la paix ! Parfois, j'accède de jeter un oeil à la machine à la condition de pouvoir installer Firefox, thunderbird et OpenOffice !
Mes livres CC By-SA : https://ploum.net/livres.html
# Re: Windows : terrain de jeu des virus
Posté par imr . Évalué à 6.
Ca m'a pris une heure aussi, puisque l'install est longue, on a bu une bouteille de vin en plaisantant.
J'y suis retourné une semaine plus tard, pour lui faire les mise à jours, installer un firmware proprio de scanner pour qu'il fonctionne sous xsane et reboire une bouteille de vin.
Voila, l'informatique c'est ça pour moi maintenant, pas desoucis et des pots de vins.
[^] # Re: Windows : terrain de jeu des virus
Posté par Fabimaru (site web personnel) . Évalué à 2.
D'elle même ? Tu avais fait une action de lobbying avant ?
[^] # Re: Windows : terrain de jeu des virus
Posté par imr . Évalué à 5.
Les gens me demandent comment c'est, je leur réponds, ils me posent des questions, je leur réponds, ils me demandent de m'occuper de leur windows, je dis que je n'y connais rien et que je ne veux pas y toucher. La vérité, quoi.
Probablement pas la méthode la plus efficace, mais la seule qui me convienne.
[^] # Re: Windows : terrain de jeu des virus
Posté par Fabimaru (site web personnel) . Évalué à 2.
[^] # Re: Windows : terrain de jeu des virus
Posté par Pierre . Évalué à 1.
# Re: Windows : terrain de jeu des virus
Posté par m4k_pem . Évalué à 1.
Sinon, pourquoi Norton n'a-t-il pas fonctionné ? Le virus était-il trop récent, ou l'antivirus pas à jour ?
[^] # Re: Windows : terrain de jeu des virus
Posté par NoObIe . Évalué à 0.
[^] # Re: Windows : terrain de jeu des virus
Posté par m4k_pem . Évalué à 1.
[^] # Re: Windows : terrain de jeu des virus
Posté par NoObIe . Évalué à 2.
Pour info, mon oncle dispose d'une base de signature mise à jour il y a 2 jours !
[^] # Re: Windows : terrain de jeu des virus
Posté par xilun . Évalué à 1.
Il y a environ un an j'ai codé une preuve de concept qui aurait pu etre capable d'effacer integralement les HD d'une box sous win (c'etait du 9x, ca serait beaucoup plus dur a faire avec un NT), et ce sans qu'un quelquonque antivirus se plaigne de quoi que ce soit. La detection des comportements suspect n'est pas vraiment plus efficace qu'une base de signature, il suffit d'un peu d'imagination pour paraitre inoffensif
# Re: Windows : terrain de jeu des virus
Posté par Pinaraf . Évalué à 1.
On as tous des conneries à combattre, hélas.
Et c'est quoi la disquette de boot saine ?
# Re: Windows : terrain de jeu des virus
Posté par philippl . Évalué à -2.
[^] # Re: Windows : terrain de jeu des virus
Posté par NoObIe . Évalué à 1.
[^] # Re: Windows : terrain de jeu des virus
Posté par Misc (site web personnel) . Évalué à 2.
Comme c'est un grand ponte d'une boite importante, c'est peut être pas un hasard....
Espionnage industrielle ? Virus ciblé ? Complot mondial de moules linuxfrienne visant à infiltrer thalés ?
[^] # Re: Windows : terrain de jeu des virus
Posté par Misc (site web personnel) . Évalué à 1.
Il fallait lire <ironie>
[^] # Re: Windows : terrain de jeu des virus
Posté par pasBill pasGates . Évalué à 0.
Si avec le firewall la machine s'est fait reinfectee, c'est que :
1) Il y a des ports que ton oncle a ouvert dans le firewall
2) Le virus etait encore sur la machine et a tout simplement reinfecte depuis la machine meme.
[^] # Re: Windows : terrain de jeu des virus
Posté par Pierre Tramonson . Évalué à 1.
Je te conseille plutôt d'utiliser un autre firewall que celui de Windows XP : Kerio ou à la rigueur Zone Alarm.
# Re: Windows : terrain de jeu des virus
Posté par Lucas . Évalué à -5.
Sinon moi je viens de manger une pomme. Je fais un journal ?
[^] # Re: Windows : terrain de jeu des virus
Posté par NoObIe . Évalué à 4.
http://linuxfr.org/~lucas/6841.html(...)
http://linuxfr.org/~lucas/10786.html(...)
Tu disais, "pas vu le rapport avec GNU/Linux" ?
Moi je vais aller manger ma tarte aux pommes :o)
[^] # Re: Windows : terrain de jeu des virus
Posté par Lucas . Évalué à -3.
Le deuxieme journal parle de Microsoft et de son amende record en Europe, c'est vrai. Mais il parle de lutte contre son monopole, pas d'utilisation quotidienne de Windows.
Prenons les choses du bon côté : sur 12 journaux postés depuis novembre, il n'y en a que 2 qui sont "contestables". Et encore, comme je viens de le montrer, pas tant que ça.
[^] # Re: Windows : terrain de jeu des virus
Posté par NoObIe . Évalué à 2.
D'une part, le journal c'est un endroit où l'on poste ce que l'on souhaite, et d'autre part, si tu n'es pas intéressé, pourquoi tu viens y participer ?
L'évolution humaine est bien surprenante parfois, je me dis que chez certains, elle a connu certaines contrariétés.
[^] # Re: Windows : terrain de jeu des virus
Posté par Lucas . Évalué à 3.
A mon humble avis, les journaux publics de DLFP ne sont pas un endroit où on poste ce que l'on souhaite, comme tu le penses. Les journaux postés devraient être capables d'intéresser la communauté ciblée par DLFP, cad les utilisateurs de GNU/Linux et/ou de Logiciels Libres.
Si certaines personnes ici utilisent windows et sont intéressées par le combat contre les virus windows, c'est leur problème. Mais je ne vois pas le rapport avec le sujet du site. Il y a probablement d'autres sites où discuter de ca (et je ne les connais pas, ca ne m'intéresse pas).
Encore une fois, dommage que ca tombe sur toi, tes journaux sont intéressants en général et apportent beaucoup au site. Je comprends ta frustration après un dimanche gâché par ce virus ;)
[^] # Re: Windows : terrain de jeu des virus
Posté par V . Évalué à 1.
[^] # Re: Windows : terrain de jeu des virus
Posté par Maillequeule . Évalué à 1.
Moi je suis en train de la terminer, et il donc un peu tôt pour le journal, ceci dit j'envisage de faire un article sur les fraises que j'ai mangé hier.
Je crois que c'est un multi de cho7 en fait ...
[^] # Re: Windows : terrain de jeu des virus
Posté par Obsidian . Évalué à 3.
Tu veux dire qu'à toi tout seul, tu a réussi à absorber Apple ? Ben oui, fais un journal ! Une news de première page, même ! :-) Sinon, peux-tu nous dire ce que sera le futur de MacOS X ?
# Re: Windows : terrain de jeu des virus
Posté par mammique . Évalué à 1.
Pourquoi il a pas un service d'assistance avec son WinXP à 150 euros ? Quoique à ce prix là la qualité du soft devrait être irréprochable donc pas besoin de service. Au pire il patche ou fait patcher les sources de son OS et recompiler.
Y'en à qui tendent le bâton pour se faire battre. Les gens on-t-il une si pitoyable image d'eux même pour s'infliger ça ?
PS : il s'est mi en root pour installer son virus ton oncle ?
# Re: Windows : terrain de jeu des virus
Posté par Barthelemy . Évalué à 3.
Bah voilà, je viens juste de sortir d'un fight téléphonique
Pourquoi pas :
Bah voilà, je viens juste de sortir d'une lutte téléphonique
Voltaire doit se retourner dans sa tombe du Panthéon.
[^] # Re: Windows : terrain de jeu des virus
Posté par NoObIe . Évalué à -3.
"excusez-moi" sans majuscule, impardonable !
Au fait, as-tu remarqué l'écriture en italique avant de venir cracher ton venin ? :o)
Vu tes commentaires, tu es un habitué de la correction de vocabulaire:
http://linuxfr.org/comments/386148.html(...)
http://linuxfr.org/comments/386150.html(...)
http://linuxfr.org/comments/386465.html(...)
http://linuxfr.org/comments/386469.html(...)
http://linuxfr.org/comments/387715.html(...)
http://linuxfr.org/comments/387795.html(...)
http://linuxfr.org/comments/388143.html(...)
http://linuxfr.org/comments/393748.html(...)
http://linuxfr.org/comments/394399.html(...)
http://linuxfr.org/comments/395311.html(...)
http://linuxfr.org/comments/398050.html(...)
http://linuxfr.org/comments/398360.html(...)
Presque 2 sur 3 quand même ! C'est pas mal, tu n'as que ça à faire, tu devrais poster sur academiefrancaisefr.org !
Mais tu as toi aussi quelques progrès à faire :
http://linuxfr.org/comments/394364.html(...) :
On ne dit pas ricains, qui est péjoratif, mais américains.
http://linuxfr.org/comments/395417.html(...) et http://linuxfr.org/comments/395420.html(...) :
Un "truc" ce n''est pas très Français, c'est un peu comme "génial", il vaut mieux éviter d'employer ce genre de mots.
Allez, bon week end à toi :o) !
[^] # Re: Windows : terrain de jeu des virus
Posté par Ramso . Évalué à 2.
[^] # Re: Windows : terrain de jeu des virus
Posté par NoObIe . Évalué à -2.
[^] # Re: Windows : terrain de jeu des virus
Posté par Barthelemy . Évalué à 1.
La langue est un patrimoine qui doit être conservé et entretenu !
[^] # Re: Windows : terrain de jeu des virus
Posté par NoObIe . Évalué à -1.
Mais comme je te l'ai fait remarqué, j'ai mis le mot en italique volontairement... justement pour éviter ce genre de réflexions !
Enfin, bon week end à toi, on m'attend en bord de mer ;o)
[^] # Re: Windows : terrain de jeu des virus
Posté par Fabimaru (site web personnel) . Évalué à 2.
On ne dit pas américains, ni Américains (dans ce cas), mais États-Uniens (je considère que les Mexicains peuvent être désignés ainsi bien qu'ils habitent les États-Unis du Mexique).
D'ailleurs comment appelle-t-on les habitants de l'Union Européenne ?
[^] # Re: Windows : terrain de jeu des virus
Posté par ploum (site web personnel, Mastodon) . Évalué à 1.
Mes livres CC By-SA : https://ploum.net/livres.html
[^] # Re: Windows : terrain de jeu des virus
Posté par Fabimaru (site web personnel) . Évalué à 1.
[^] # Re: Windows : terrain de jeu des virus
Posté par mammique . Évalué à 1.
[^] # Re: Windows : terrain de jeu des virus
Posté par mammique . Évalué à 1.
s/plus tôt/plutot/g
impardonable
[^] # Re: Windows : terrain de jeu des virus
Posté par Erwan . Évalué à 0.
[^] # Re: Windows : terrain de jeu des virus
Posté par esdeem . Évalué à 1.
américain=habitant du contient américain
européen=habitant du contient européen
etc.
Ce n'est pas parce que le mot "Etats-Unis d'Amériques" contient "Amérique" que tout les américains vient de ce pays.
De même, ce n'est pas parce que le mot "Union Européenne" contient "Européen(ne)" que tout les européens viennent de cette "Union", qui, qui plus est, n'est pas un pays!
Voili, voilou.
Mes deux cacahuètes.
0. Assume good faith 1. Be kind to other people 2. Express yourself 4. Apply rule 0
[^] # Re: Windows : terrain de jeu des virus
Posté par nmoreau . Évalué à 2.
Les gentils ?
[^] # Re: Windows : terrain de jeu des virus
Posté par mammique . Évalué à 0.
[^] # Re: Windows : terrain de jeu des virus
Posté par kesako . Évalué à 1.
# pourquoi chercher à virer un virus à la main?
Posté par plagiats . Évalué à 1.
* BitDefender (l'antivirus)
* LinuxDefender (live CD antivirus pas mauvais)
Ces solutions ne sont pas libres mais sont gratuites.
Par contre le site francais de BitDefender a quelques problèmes en ce moment:
http://fr.bitdefender.com(...)
http http://w3.org(...)
[^] # Re: pourquoi chercher à virer un virus à la main?
Posté par mammique . Évalué à 3.
# bande de cons
Posté par NoObIe . Évalué à -10.
Franchement, ce site devient pitoyable, quelques connards le polluent en jouant les censeurs et en défoulant leurs pulsions.
Ras le bol de perdre mon temps dans des discussions stériles avec des gamins prépubères. Si mon journal ne vous intéresse pas, allez poster plus loin et arrêtez de venir faire chier votre monde !
[^] # Re: ...
Posté par Maillequeule . Évalué à 3.
Il faut peut être prendre un peu de recul (et au passage rester poli).
M
[^] # Re: bande de cons
Posté par farib . Évalué à 4.
A moins que ton numéro élevé soit dû à un multi, tu juges les transformations rapidement.
(Cela dit, chacun pourrat apprécier de la pitoyabilité (c'est le mot ?) selon son expérience.)
[^] # Re: bande de cons
Posté par Prae . Évalué à 5.
Franchement, même en étant très ouvert, ton journal n'a rien à faire ici et encore moins en première page ...
# Re: Windows : terrain de jeu des virus
Posté par ploum (site web personnel, Mastodon) . Évalué à 5.
Et qui fait dire à des gens comme ton oncle : "Ah mais Linux, c'est trop compliqué pour moi" .
Nom d'une pipe ! Ceci est un coup de gueule :
Si vous désirez voir Linux plus répandu REFUSEZ de faire le helpdesk de Microsoft ! Même pour son cousin ou pour le copain de la voisine !!!!
Je suis sur que sans les linuxiens qui ont bon coeur, il y'aurait nettement plus de problèmes avec Windows !
J'ai un ami qui, malgré mes avis, a tenu à acheter MS Office. Et il n'a pas réussi à l'installer. Il a du retourner au magasin (c'est un portable) et se le faire installer. Et bien JE REFUSE D'INSTALLER MS OFFICE !!! Et comme il ne voulait pas d'OpenOffice, il a été bien emmerdé, le magasin a été emmerdé. Et au moins on ne sort pas des "Mais au moins Windows c'est facile".
Mes livres CC By-SA : https://ploum.net/livres.html
[^] # Commentaire supprimé
Posté par Anonyme . Évalué à 2.
Ce commentaire a été supprimé par l’équipe de modération.
[^] # Re: Windows : terrain de jeu des virus
Posté par ploum (site web personnel, Mastodon) . Évalué à 1.
C'est juste une expression.
"ça m'agace" aurait été plus approprié.
Mes livres CC By-SA : https://ploum.net/livres.html
[^] # Re: Windows : terrain de jeu des virus
Posté par mammique . Évalué à 1.
[^] # Re: Windows : terrain de jeu des virus
Posté par Matthieu Moy (site web personnel) . Évalué à 1.
Perso, si j'étais sous Win, je n'aurais aucune confiance en un mec qui me dit de changer de système si il ne connais pas le mien.
Quand ensuite tu lui parles de Linux ou de LL, tu as tout de suite plus de crédibilité.
# Re: Windows : terrain de jeu des virus
Posté par madgicos . Évalué à 1.
# Re: Windows : terrain de jeu des virus
Posté par Tonton Th (Mastodon) . Évalué à 0.
Aide moi, petit journal chéri de LinuxFr.Org :)
[^] # Re: Windows : terrain de jeu des virus
Posté par Pierre Tramonson . Évalué à 0.
Suivre le flux des commentaires
Note : les commentaires appartiennent à celles et ceux qui les ont postés. Nous n’en sommes pas responsables.