Moustique

En analysant les faits d'hier, je sais maintenant comment ça a commencé et surtout je sais maintenant quels sites exactement sont à l'origine (il s'agit des IP 69.93.221.2 et 212.43.221.79-80), je vais d'ailleurs déposer plainte demain auprès du Procureur. Je pense que tout a commencé par un scan automatique d'IP et le hasard a voulu que ça tombe sur mon PC. A ce moment, j'ai reçu plus d'une centaine de chevaux de troie en quelques instants, Viruscan en a détecté et bloqué la plupart mais 8 sont passés entre les mailles du filet. J'ai été témoin en direct de ces attaques puisque Viruscan m'affichait un message d'alerte pour chaque cheval de troie bloqué (sauf les 8 qu'il était incapable de détecter, forcément). A partir de cet instant, c'est mon propre PC qui lançait des appels à la contamination, ce qui explique que mes changement d'IP n'ont eu aucun effet et que les désinfections successives (anti-virus + Hijackthis + Ad-Aware + spybot + Regedit) ont été à chaque fois annulées en quelques minutes. Comme mon anti-virus n'était pas capable de détecter les 8 chevaux de troie survivants, la re-contamination systématique était inévitable. Il faut dire aussi que dans Hijackthis, j'ai fait l'erreur de ne pas désactiver RUNDLL32.EXE. Bref, l'attaque n'a pas été provoquée par mon imprudence (visite de sites douteux) mais simplement par le hasard (scan d'IP) couplé à une petite faiblesse de mon anti-virus.

Je viens de lire un comparatif d'antivirus ( http://www.clubic.com/ar/1987-1.html ), kaspersky-antivirus.html]kaspersky[/url] est le seul à avoir détecté TOUS les virus. Viruscan et AntiVirusKit obtiennent également de très bons résultats mais ils ne détectent pas tout, j'en ai fait moi-même l'expérience hier avec Viruscan :pleurer: . Remarquez que norton, que beaucoup encensent ici-même, est assez pitoyable avec près de 10% de virus qu'il ne voit pas.

Pour info le RNIS (ou ISDN en anglais) c'est aussi un réseau (RNIS = Réseau Numérique à Intégration de Service). Alors oui, une carte RNIS est une carte réseau ..... mais réseau téléphonique. D'habitude on parle plutôt de "modem ISDN" ce qui n'est pas très juste mais au moins ça évite la confusion. Le terme exact est "carte réseau RNIS" ... à mon avis ta confusion vient de là. Tout ce qui est "réseau" n'est pas forcément "réseau Ethernet". :non: Peux-tu nous dire précisement ce qui est écrit sur l'emballage ?

Aie, là tu parles chinois. :lol: Tu peux expliquer un brin ??? ;-)

Très bonne idée. Malheureusement, POWER IE refuse de fonctionner. Je crois que l'attaque d'hier a laissé des séquelles. :(

Ah mais oui, Jacquot a raison. ISDN c'est de la téléphonie pas de l'Ethernet. Et vu que les prise ISDN sont identique aux prises Ethernet (RJ à 8 broches).

Ecoute, on en a déjà discuté ici, j'ai essayé presque tous les navigateurs alternatifs (enfin les plus connus), pour moi pas un seul n'arrive à la cheville de IE. Inutile d'essayer de me convaincre du contraire, j'ai vu de mes propres yeux alors la question est cloturée. Et puis ce problème d'adresse à taper je ne l'avais pas jusqu'à aujourd'hui avec IE. Ca n'est donc pas un défaut de IE mais probablement un bête paramètre qui a été modifié lors des incidents de ce matin.

Tes 2 PC sont reliés directement l'un à l'autre sans passer par un hub, c'est bien ça ? Dans ce cas, as-tu bien utilisé un câble croisé (et pas un câble réseau normal, alias "câble droit") ?

Putain, mais arretez de me proposer sans arrêt MOZILLA. Mozilla je l'ai essayé et j'ai détesté. Point.

Merci, la question n°115 de cette FAQ m'a donné la solution. :respect:

Très facile à trouver. Il y a des milliards de site qui les proposent. ftp://downloads.viaarena.com/drivers/ par exemple.

Je ne parviens pas à effacer un fichier de 0 octet. Même en mode sans échec ça ne marche pas. Comme le disque est en NTFS, impossible d'y accéder depuis le DOS. Quelqu'un a une idée ???

Vu le chipset de ta carte-mère (VIA KT133, une horreur) il est impératif d'avoir les drivers "4 en 1" de VIA bien tenus à jour. Essaye d'installer les derniers "4 en 1" et vois si ça fait une différence.

Depuis mes problèmes de tout à l'heure, mon IE a un peu changé. C'est un détail mais irritant quand même. Avant pour visiter un site il me suffisait de taper "www.machintruc.com", maintenant je suis obligé de taper "http://www.machintruc.com". Bon d'accord, c'est un détail mais ça me plaisait bien de ne pas devoir taper http:// Je n'ai rien trouvé, ni dans les paramètres de IE, ni dans TWEAK UI.

Petit bug avec kaspersky-antivirus.html]kaspersky[/url] : lors d'une analyse complète du système, il y a quelques fichiers sur lesquels il signale une "erreur de traitement" lors de leur analyse (par exemple les EXE d'installation de nero entre autres).

Je viens par curiosité de taper l'IP dénoncée par le FW de Mc Afee (69.93.221.2) c'est bien entendu un site de cul. Dès l'ouverture, kaspersky-antivirus.html]kaspersky[/url] a signalé l'arrivée d'un tas de chevaux de troie (qui ont été effacés, enfin je l'espère), des favoris ont été ajoutés et ma page de démarrage a été modifiée. Je précise que les favoris ajoutés sont bien ceux qui s'ajoutaient tout à l'heure. Cela se confirme donc, l'origine de mes problème est bien là. C'est décidé, je vais en parler à mon FAI. Mais concretement que va-t-il faire ? 9a va servir à quelque chose vous croyez ?

Oui mais le fera-t-il ? A l'étranger en plus ? Enfin, je vais essayer, après tout un mail ça ne coute rien. Mais putain si j'avais sous la main le type qui a écrit ces saloperies, il passerais un très mauvais quart d'heure. Habituellement je frappe rarement mais là je suis prêt à faire une exception, et une grosse.

D'après le WHOIS c'est un truc à Dallas. Quel intérêt de le savoir ? Sans compter que c'est sans doute une adresse hackée et que la véritable origine est ailleurs.

Corrigé ! :lol:

Je ne sais pas sous quelle forme la "clé" est fournie. Si c'est sur papier, il est possible qu'un système bloque les mises à jour si plusieurs machines ont le même n° de série. Ou, pire, qu'il y ait un système d'activation (comme Windows XP). J'ai aussi déjà vu (avec FILEMAKER PRO) un système astucieux qui interdit le fonctionnement si plusieurs machines d'un réseau ont le même numéro de série. Installer 100 fois le même CD est possible à condition que les 100 machines n'entrent jamais en contact.

Il n'y a pas de FW inclus dans kaspersky-antivirus.html]kaspersky[/url] 5 (mais je n'ai qu'une version trial). Je n'avais jamais vu kaspersky-antivirus.html]kaspersky[/url] avant aujourd'hui, donc impossible de le comparer à la version 4.5. Pour les ressources système, c'est insignifiant (entre 0 et 1% parfois 2% suivant l'opération effectuée). On ne constate aucun ralentissement, il est vrai qu'avec la puissance des machines modernes un antivirus ne peut pas faire beaucoup de mal. L'analyse des couriers entrants est plus rapide qu'avec VIRUSCAN (mais encore une fois cela se chiffre en dixièmes de seconde). Au sujet du firewall de Mac Afee, j'avais essayé mais il n'avait servi à rien si ce n'est m'indiquer l'IP d'origine des saloperies (mais est-ce utile ?). Plutôt que de me dire d'où elles venaient, j'aurais préférer qu'il les bloque.

Je vais probablement laisser tomber VIRUSCAN pour passer à kaspersky-antivirus.html]kaspersky[/url] (si vous voulez savoir pourquoi, voyez http://www.blue-hardware.com/forum/index.php?showtopic=13154 ). Quelques questions à ceux qui utilisent déjà kaspersky-antivirus.html]kaspersky[/url] : - le système de "clé" n'est pas trop chiant, y a-t-il des inconvénients ? - est-ce qu'une fois la clé achetée, on peut utiliser le logiciel sans limite ou est-ce limité à 1 an (ou autre) ? - est-il possible d'installer le logiciel sur plusieurs PC ou faut-il acheter autant de clé qu'il n'y a de PC ? - êtes-vous satisfait de kaspersky-antivirus.html]kaspersky[/url] ?

kaspersky-antivirus.html]kaspersky[/url] m'a trouvé 8 chevaux de troie dans mon PC. Je suis vraiment très déçu par VIRUSCAN. Alors que j'ai toujours été super content des VIRUSCAN 2, 3, 4, 5, 6 et 7, le 8 me déçoit chaque jour un peu plus :( . Dèjà juste après l'installation j'avais constaté la disparition de très nombreuses fonctions (la version 8 moins complète que la 7 c'est dingue :dingue: ), puis il y avait eu l'histoire du blocage par une des variantes de NETSKY (Mc AFEE avait sorti un patch mais pas en français et avec 2 semaines de retard) et aujourd'hui des virus non détecté. ... il y a du divorce dans l'air entre moi et Mc AFEE.

En effet, je reviens de la FNAC ;) (à 190 :D ). Ben, la FNAC elle vend pas kaspersky-antivirus.html]kaspersky[/url]. :(

C'est un des premiers que j'ai essayé .... totalement inéfficace. :( Alors que coolwwwsearch est présent sur le PC il prétend le contraire.