Reprise du message précédent :
je dois nettoyer un PC Xp demain, infecté par un trojan détecté par mcaffee, mais non nettoyé, cette merde a fait perdre l'accès à la livebox, même en ethernet avec ou sans pilotes
 
Après un backup, je vais faire une série de tests. Comme j'aurais pas internet, que me recommandez vous à foutre sur clé USB à part :
 
- malbyte anti-malware
- hijackthis (les logs ne seront pas exploitables sur place, mais quand même)
- combofix
- cccleaner (ça ne peut pas faire de mal)
 
diagnostic différentiel...  

Le plus marrant étant quand même le serveur DC de secours en réplication dont les MAJ Windows ne se sont pas faites depuis fin 2007 (bug dont personne n'avait jamais fais gaffe ), et qui est le seul PC non-vérolé
 

Nop, mais ça buggue clairement au niveau des comptes, partages niqués, toussa
 

On va essayer d'updater le moteur de l'AV mais cay pas gagné
 

Fonction publique FTW On fait pas de veille technologique à notre niveau, c'est à la DSTI qu'il faut s'en prendre
 
Pis on utilise pas le service SUS, mais un autre outil de télédistribution, histoire d'avoir des outils pas du tout homogène

Vous embauchez des mecs pour faire de la supervision réseau en monitorant le réseau par observation de vitesse de clignotement des loupiotes? Intéressant

 
Tu vois, y'a les bons et les mauvais clignotements, là y'en avait des mauvais ...

Régis Robert : "ça va vite ça va vite"  

Ils surveillent si ca fait 3 clignotements courts, 3 longs et 3 courts...
A+,

 
On pourrait créer un poste, spécial epilepsie inside
 
Plus sérieusement, là il s'agit d'un régisseur qui s'y connait en informatique*
 
 
*qu'il me dit    
 
Ce sont les pires !

Ca pourrait sauver des vies en fait    

Un kysykoné
Le top de la qualité

C'est pas en détournant mes propos sous forme d'humour que tu me feras changer d'avis / décrédibilisera...    
 
J'ai peut-être pas assez précisé, mais je parlais bien évidemment d'enlever l'anti-virus pour son poste personnel / à la maison.
 
L'anti-virus, en entreprise, c'est même pas une question de "ça marche/ça marche pas/c'est utile/c'est pas utile", c'est un must-have. Pas parceque c'est plus efficace en entreprise, mais juste pour te "protéger" quand t'es responsable d'un parc informatique...
 
Si une infection massive survient, et que tu as pas mis d'anti-virus, tu te feras lynché...voire viré [même si ça aurait peut-être rien changé  ]. Maintenant si tu as mis un anti-virus, tu pourras dégager ta responsabilité : tu auras tout fait pour éviter la dites infection, et tu pourras crier que c'est l'éditeur d'anti-virus qui est responsable.

C'est vrai que des fois, sans être méchant, ça vole vraiment pas haut.
 
Autant certains font des conneries mais bon ça part d'une bonne intention (qu'il ne devrait pas avoir ceci dit) et que c'est pardonnable, mais les kysykoné, sans fois ni loi, qui n'écoute rien et qui sur un site distant te fou la merde en débranchant tout, là j'adore.
 
Pareil pour ceux qui déménage leur bureau sans prévenir, c'est que du câble à rebrancher donc ils le font sans nous le dire forcement, le lan interne tombe, tu t'apperçois que l'imprimante réseau se retrouve avec un cable usb et que le rj45 qui était destiné à l'imprimante se retrouve branché sur le lan, ro la belle boucle

Le kisikoné est le pire ennemi de l'informaticien.
Souvent, il tente de faire ami avec nous pour tenter d'obtenir un mot de passe admin ou encore avoir un PC neuf.

Il y a quelque mois, quand j'étais encore responsable de l'info, j'ai eu la joie de tendre un cd de win xp à un gars de ce genre, qui avait fait un foin pour devenir admin, et obtenu l'approbation du direct.
J'avais prévenu, si problème il y a, il se débrouille.

Et problème il y a eu...

Il en chié le malheureux !  

Il a fait ça sur une bonne intention, il a pensé à toi, si la led grille car elle clignote trop vite, tu pourras plus détecter s'il y a un problème, alors il a préférer pas l'user trop, tu vois, pour que le switch dure plus longtemps, c'est mignon en fait comme réaction    
 
 

     
Dans ce cas la, faut pas non plus aller sur les sites pornos de l'est, ni ceux de warez de ces coins la, ni essayer un soft d'origine inconnue, voire un soft soit disant cracké (les pires en taux de virus, en général), hein. Bref autant remplacer ton PC @ home par un minitel...
 
A+,

Et en plus c'est peut être justement chez le particulier qu'il y en a le plus besoin. Lui n'a pas d'informaticien sous la main pour essayé de l'éduquer.

Sites pornos ?
Si tu patchs ton navigateur/OS et que tu utilises pas IE, il y a très très peu de risque d'infection, voire quasi nul...    
 
Essayer un soft d'origine inconnu ?
Là il y a un risque potentiel d'infection, mais qui est quand même mineur si le soft sort d'un gros site de téléchargement (genre clubic).  
 
Soft cracké ou crack ?
Si le crack/keygen/whatever est fonctionnel, il y a très peu de risque qu'il soit infecté (je peux te donner les raisons en MP si tu veux, c'est pas le débat ici). Après si tu downloads CRACK_FOR_ALL_SOFTWARES.EXE sur le p2p, là effectivement c'est un gros fake et surement un bon gros troyan... mais dans ce dernier cas t'es responsable de ta connerie  
 
Bref c'est de la légende urbaine tout ça, c'est pas aussi simple que ça d'être infecté sur son PC personnel...il faut clairement le vouloir.

Et tu bosses dans l'info ? tu conseilles des utilisateurs ?

Je bosse en R&D dans la sécurité... et non je ne conseille pas d'utilisateurs.

ouf !
 
 

 
Cure It, gmer, AVG antirootkit (redondant avec gmer), un WindowsPE ou de quoi supprimer des fichiers en NTFS de manière autonome (je commence de plus en plus par ça pour dégager l'paquet de merde dans system32 et/ou application data / local settings, et purger le cache d'IE/Temp).

 
Les téléphones    
 
Pourquoi mon numéro à changé? C'est pourtant bien mon téléphone que j'ai déménagé.....    
 

Au labo, on a la base de donnée du parc info complètement dans les choux au niveau du n° de bureau ou se trouve le pc, et le numéro de la prise reseau ou il est branché.
Et tout le monde s'en fou...

ça fait que quelques mois que j'ai rendu mon tablier, j'attends encore un peu pour rire.

edit : Et il doit y avoir plus de 50 pc qui n'existent plus dans cette basse de donné.

Un crackgen fonctionnel et infecté, j'en ai encore vu (plusieurs fois le meme sous des camouflages variés) pas plus qu'il y a qques jours. Bon, je n'ai pas envie de continuer cette conversation sterile et perdre mon temps, j'ai une palanquée de choses plus utiles a faire. Surtout qu'ici, c'est le topic des informaticiens aigris, pas blabla@software.
A+,

Voilà, discussion vaine.  

La sagesse a parlé

On va arrêter là ce sujet effectivement. Je t'ai quand même envoyé un MP parceque j'aimerais en savoir plus...mais ça m'a tout l'air d'être un faux positif, comme beaucoup de "crackgen", du fait même de leur conception...  

 
Mais, rassure moi, du côté des attaquants ?
Peux-tu donner le nom de ta boite en MP ? Juste pour que je sois sûr de ne jamais travailler avec des gens qui ont une vision du problème aussi étriquée.

Je ne donne jamais d'adresse ou trouver du malware, que ce soit en privé ou en public. Mais vous pouvez vous intéresser aux "keygens" de WS_FTP par exemple  
Bon, sur ce, je cesse la conversation à ce sujet.
A+,

pour ce tipiak de gilou

Dommage que tu répondes ici au lieu de me répondre en MP... mais bon comme tu me réponds ici, je vais te répondre ici :
 
Si tu ne me donnes pas le "malware" exacte que ton anti-virus a détecté, tu peux tout affirmer à son sujet... je ne pourrais ni confirmer ni infirmer...un peu facile quand on veut absolument y croire et faire croire à tout le monde que c'est la "triste vérité".  

Je résume, on s'en branle!  

Tain mais OSEF QUOI !
 
/o\

Pas de problème, je répondais juste.
Vous pouvez reprendre une activité normal.  

On s'en branle totalement meme  

Un truc clairement construit avec Xinch Builder. 'Nuf said.
A+,

Un antivirus c'est utile et nécessaire, point barre ! et puis c'est tout  

Kaspersky pour les particuliers, z'en pensez quoi ?  
J'utilisais Avast avant mais j'ai laissé tomber depuis qu'il me disait que tout va bien alors que le pc partait en vrille dans tous les coin (popups de Q à répétition, plantages, duplication de fichiers un peu partout...), et que l'antivirus en ligne de TrendMicro avait trouvé tout un tas de trucs

Un antivirus n'est pas la pour chasser les popups de Q !