Reprise du message précédent :
merde, la clé s'est remise toute seule dans la registry !?

 
un autre truc traine

he merde bordel j'arrive pas a ouvrir le taskman en remote ...  

 
pour lister les pid, tasklist

raaaah taper sur un clavier français en remote avec un clavier belge, l'horreur

schnapsmann

ha ben non pas ... sous 2K y'a ni tasklist ni taskkill

 
pour 2000 faut télécharger un truc pour avoir tasklist je crois

han c'est dans le resource kit machin chose à installer sur le site de gros soft...

grmf.
tu me l'envoies?

 
t'aurais plus vite fait de passer un sysclean (2 Mo + la pattern quelques Mo) qui te virera tout , y compris les entrées de la base de registres

 

http://www.microsoft.com/windows20 [...] ttools.asp

pskill

ça rulez pskill

(google 1er lien)

(apres oui oui je ferai tes trucs loom, mais en remote c long koua)

 
surtout que le sysclean va prendre au moins 30 mn pour tout nettoyer  
 
bon sur ce good night

ha et maintenant l'update d'avp marche
(c'est qd meme incroyable qu'une appli puisse en controler une autre comme ça!?!)

bonuit et merci pour le support

(elle vous remercie aussi)

y'a encore un truc qui me chipote: comment ce virus à pu s'installer, alors qu'a priori elle n'a executé aucun des attachements de ce genre ?

exploit d'une appli genre winamp?
troyen quelconque?

bah euh le troyen pour s'installer... ?
et l'exploit winamp !? kesako ?

bah dernièrement un exploit à été découvert sur toutes les versions de winamp, qui a la facheuse habitude d'installer des skins par un simple click dans un lien avec IE avec le bon mime type. Cet exploit (un buffer overflow) de l'install de skin permet d'executer du code... sur un simple click sur un lien anodin (pas forcément indiqué comme étant une skin winamp)

elle a pas changé de skin depuis des lustres, à ma connaissance...
et en general quand elle installe un truc c'est parce que je lui demande
... bon c'est ptet sa mère ou quoi, qui a ptet vu un mail arriver avec une addresse qu'elle connaissait...  
bref, demain j'y met thunderbird et on en parle plus.

(ha, meme un lien pas supposé etre une skin... mmmm)

putain elle m'hallucine cette image..
 
 
bon,

.. ça veut dire qu'il est l'heure d'aller pioncer
 
++

 
oui, mais t'as pas bien lu
 
sur un lien anodin (pas forcément indiqué comme étant une skin), winamp se lance, éxécute du code arbitraire (à cause de l'exploit), et hop t'es infecté... à condition d'utiliser IE  

ui j'ai relu apres

merde, sbientot la page 5500

 
okay good night

Je te postillone entre les fesses, pauvre allumeuse de merde.

mon rat te lime les seins avec un marteau pilon comme avec les gosses de la maternelle, frotti sodomite !!!!

merde, la batterie du mac est morte, et j'ai pas java sur cette machine