Reprise du message précédent :
Il y a une nouvelle version du cryptolocker : CryptoFortress
http://www.bleepingcomputer.com/fo [...] rk-shares/
 
Cette version ne se limite pas aux lecteurs réseau mais crypte aussi les partages réseau non connectés.
Cela veut dire qu'il peut potentiellement attaquer tous les serveurs.
Ca va devenir très compliqué même en ayant une sauvegarde des données.
 
En plus il peut aussi crypter les dossiers partagés sur les postes qui ne sont pas sauvegardés.
J’espère qu'il va pas se rependre trop vite sinon ca va faire très mal.

 
ouche!
 
 

 
Si non connectés, cela ne peut etre atteint
 
En fait cela crypte sur des partages réseau meme si non mappés à une lettre du lecteur  
 
C'est délivré sous la forme d'un kit d'exploits
 
L'erreur est de se dire que meme si on ne fait pas du P2P, qu'on ne télécharge rien on ne peut être atteint.  
 
Pour avoir testé une ancienne mouture en condition réelle, au niveau de l'utilisateur lambda (donc pas un reseau d'entreprise etc) il suffit de se rendre sur un site web infecté (pas un site bizarre de cracks luc etc) pour se voir infecté en ... quelques secondes. L'AV peut ne rien voir ou alors trop tard car le cryptage des données se fait alors que meme l'infection de base est bloquée
La casse a été limitée au niveau du disque C et D (pas de partage), MAIS toutes les unités connectées en USB (HD externe remplis de fichiers doc, jpg, avi,  ...) se sont retrouvées cryptées en moins de 30 secondes  (en fait la rapidité était celle d'un scan lorsqu'on fait une recherche de fichiers)
 
Déjà à la base en tant que simple utilisateur, Windows privilégie le partage tout comme il pense qu'on a tous un réseau microsoft chez soi (suffit de voir ce qui est laissé ouvert avec de simples progr de tweaks qui peuvent agir au niveau sécu
 
http://pxc-coding.com/portfolio/tweak-me/
 

 
Edit : Se rappeler que lors de mises à jour (windows update) Microsoft réactive dans notre dos ce que l'on avait désactivé (tout comme il peut relancer des services que l'on avait désactivé) Donc il faut relancer ce genre de progs de temps en temps
 
Par contre je me rappelle d'un ring de mairies en France, qui se sont trouvés infectées par une pièce jointe dans un mail et qui s'est propagé très rapidement infectant meme les sites web des mairies (faille exploitée) donc les visiteurs
Le cryptage étant aléatoire sur chaque fichier il était impossible de tout dévérouiller
 
Donc penser toujours à avoir une sauvegarde de ses données en évitant celles du cloud, et de celles "temps réel"  (HD relié avec un prog qui tourne en tache de fond) qui si elles facilitent la vie, ne serviront à rien dans ces cas de figure

Je voulais mettre équivalent de "mappé" en français, j'ai mis "connecté" mais ce n'était peut-être pas la bonne traduction.
 
Je pense qu'il va falloir activé les clichés partout pour lutter contre ce cryptolocker.
Car le malware peut supprimer les clichés en local, mais il ne peut pas le faire sur les postes distants.
 
Les clichés vont permettre de restaurer rapidement des données.
Car s'il faut utiliser des sauvegardes, ça va être très compliqué.
J'ai mis une journée pour restaurer un serveur, ensuite une nuit pour copier toutes les données vers le serveur.
Et ensuite il fallu faire le tri entre les dossiers cryptés et les autres.
Si il faut faire ça pour tous les serveurs d'une entreprise, ça va faire plus d'une semaine de boulot.

Pour moi, le meilleur antivirus est celui le plus léger et qui détecte le mieux les intrusions.
 
J'ai nod32 depuis des années et combiné avec un firewall, rien ne passe.

Normalement le risque d'intrusions est faible car ta box filtre toutes les connexions depuis l'extérieur.

Bonjour à tous,
 
Aujourd'hui, j'utilise Bitdefender total security 2015 comme protection.
 
Il a l'air d’être plutôt bien noté dans les différents tests que j'ai pu voir.
L'impact sur les performances du PC sont plutôt faibles........sauf sur les transferts de fichiers en réseau local.
 
J'ai un serveur connecté en Gigabit sur lequel je copie des fichiers à plus des 100 Mo/s en temps normal.
Si la protection antivirus est activée, ça plafonne à 10 - 11 Mo/s ce qui est très énervant.
Surtout que mon PC backup tous les jours ses fichiers sur le serveur...
 
Savez vous comment remédier à ce problème ?
 
Merci d'avance    

 
Déja bien t'assurer que tu n'as pas windows defender actif  
 
Ensuite 2 trucs à vérifier dont un coté réseau meme si cela fonctionne lorsque l'antivirus est désactivé,  car les 2 peuvent ou pas travailler ensemble suivant les cas de figure , ils peuvent très bien jouer un rôle par exemple en examinant systématiquement tout le trafic entrant ou sortant
 
 Ouvrez BitDefender, puis sur l'onglet 'Parefeu', cliquez sur 'Informations sur le réseau',
- Au niveau de 'Type de Réseau' sélectionnez 'Domicile/Bureau', au niveau de 'Mode furtif' sélectionnez 'Désactivé' et choississez 'Oui' après Générique
- Cliquez sur 'Fermer'
- Ensuite toujours depuis l'onglet 'Parefeu', cliquez le symbole qui représente le parefeu (le petit mur)
- Une fois sur l'onglet 'Configuration' du parefeu, vérifiez bien que le Système de détection d'intrusion est sur 'Off'.
- Passez également le commutateur de 'Bloquer les analyses de ports' sur 'Off'
- Ensuite cliquez sur l'onglet 'Avancé', vérifiez que le 'Mode paranoiaque' est bien sur 'Off'
 
Il est possible également que certains ports soient fermés. Je ne sais comment et avec quel matériel  (NAS ?) tu procèdes,  mais si tu es en gigabit cela doit passer par des ports déterminés (connexion directe par cable droit, ou pas la box ? Les ports sont ouverts,( ca peut meme etre les fameux 137,138, 139) ainsi que les protocoles (TCP/UDP)  
 
http://www.bitdefender.fr/support/ [...] -1306.html
 
Ensuite dans la configuration de l'antivirus.  
 
Par exemple, les analyses à l'accès dans des fichiers archives peuvent être lents si tu en as que tu copies.
Cela ne sert à rien de régler l'AV pour cela car lors de l'accès avec décompression les fichiers seront automatiquement analysés
 
Si ce sont juste des documents, tu peux créer une exclusion de dossiers (ou fichiers)
 
Est ce que le problème existe lors de transferts en USB ?

ça c'est vraiment pas cool!!!  

Cela peut intéresser pour ceux qui n'ont rien ou qui ne veulent/peuvent pas payer pour du malwareBytes en version PRO

Durée de vie de l'offre 24h (jusqu'à samedi 9h) . Je sais j'suis un peu en retard mais y a des gens matinaux ici :-)

http://fr.giveawayoftheday.com/iob [...] ter-pro-3/

Parfois on trouve ce type d'offres sur un autre site ce qui rallonge la durée pour en bénéficier. Je regarderai demain

Une offre spéciale de VirusKeeper (AV Français)  valable jusqu'à ce samedi minuit :  
 
http://www.viruskeeper.com/fr/offre_anniversaire.htm
 
2 versions proposées :  
 
1 à 9.90 euros (Professional Edition) au lieu de 39.90 euros
 
1 à 19,90 euros (Ultimate éditition au lieu de 59.90 euros qui comporte églalement MalwareBytes Antimalware Premium)
 
(se rappeler que MalwareBytes Anti-Malwares Premium est facturé 22,95 € sur le site http://fr.malwarebytes.org/antimalware/premium/    (24$.95 pour 3 PC pour un an)
 
 
Le tout valable pour un PC pour un an

 
Hum..connais pas, il existe un test sur le web le concernant ?

Disons qu'il était connu à une époque (pas trop mauvais du reste et je crois meme l'avoir utilisé il y a TRES longtemps :-) lorsque leur sté mettait des disquettes sur les revues PC) mais il n'apparait pas sur les sites de tests habituels

Ici une présentation plus qu'un test :

http://www.generation-nt.com/test- [...] 020-1.html

J'ai vu la présentation sur le site, je te remercie.

Ce que je trouve intéressant, c est qu il tourne aussi bien sur les clients que les serveurs.

Pour 9.90 euros c est très bien  
 
Après, le hic, je ne sais pas si il fonctionne bien

C'est dommage que je ne trouve pas le moyen d'avoir une version demo.

Histoire de valider le truc des serveurs.

Sur un serveur, il vaut mieux un produit qui a prouvé son efficacité.
J'ai pas trop confiance dans leur antivirus qui fonctionne sans liste de virus.
Il vaut mieux attendre des tests de leur produit pour le moment.

 
 
Je suis d'accord.
 
Mais sur un serveur de test pour justement tester...je dis why not

 
Il faut savoir que les AV ne considèrent plus les bases de données comme la protection la plus efficace et c'est normal
 
Lorsqu'on a pour une classe de virus, une saloperie polymorphe qui peut changer d'enveloppe jusqu'à 1500 fois dans l'heure, AUCUN  antivirus n'est capable de suivre, d'où l'analyse comportementale qui s'avère nettement plus efficace
 
Enfin efficace, lorsque le labo est à la hauteur et réactif...  tout comme les bases anti virales

Vous connaissez Webroot ? Vous en pensez quoi ?

Il était pas mauvais il y a quelques années avec le module spysweeper (je betatestais ce truc pour un site. Je précise que je n'ai pas testé leur websecure actuel  qui ressemble plus à un antiviru)  MAIS :

Pour les utilisateurs de NOD32 :
 
Depuis 3 ou 4 jours j'avais le plus souvent un fort ralentissement au démarrage de windows. Mon pc arrivait sur le bureau, 90% des processus se chargeaient correctement, et ca bloquait pendant bien 2 minutes. Le pc était quasi inutilisable pendant ce temps là. Et au bout d'environ 2 minutes les derniers processus se chargeaient en RAM et c'était bon.
A noter que si je fermais la session pour la réouvrir, je n'avais pas le problème. Mais si redémarrage du pc : problème!
 
J'ai mis longtemps avant de trouver la cause du problème parce que pas d'infos nul part, rien dans le journal d'évènements.
 
Je viens de comprendre que c'était NOD32 le responsable, parce qu'il lance un scan automatique au démarrage du pc.  
Du coup je suis passé à la dernière version de NOD32 et j'ai désactivé les 2 taches au démarrage de NOD32 (dans le menu : outils et planificateurs)
J'ai désactivé les 2 taches "vérifications de fichiers au démarrage" et depuis je n'ai plus le problème.
 
quelqu'un d'autre a le problème?  
 
je précise aussi que j'ai une grosse installation windows (110 processus au démarrage), donc ca n'aide peut être pas. Mais le pc tourne comme une horloge.  

J'ai eu ce "problème" sur la version 5 de la solution Pro. Sur de vieux PC en entreprise.

bon alors le problème ne venait pas de là.... problème toujours présent apparemment.
 
je sêche
 
 

Un petit coup d'Autoruns peut-être?
 
https://technet.microsoft.com/en-us [...] 63902.aspx

Ben lorsque je lis cela : "j'ai une grosse installation windows (110 processus au démarrage)" ....

Comme le suggère natijah l'usage d'autoruns peut aider (mais attention à l'usage de certains onglets). Voir également du coté du reseau (certains AV, "jettent un oeil" du coté du wi fi, font une analyse du trafic http, même sans firewall intégré, font des analyses de vulnérabilité des programmes installés, regardent les mises à jour  des programmes lancés au démarrage,  regardent les fichiers nouveaux et modifiés, etc et cela meme si l'analyse de vérification au démarrage est désactivé, car c'est un autre process)

 
 
 
 
 
Alors pour autoruns, j'utilise déjà. J'ai beau avoir 110 processus au démarrage, j'en bloque encore environ 50 avec autoruns. Et surtout il y a 3 ou 4 jours je n'avais pas le problème. Et les 110 processus (que je connais) ne sont pas le problème : en temps normal j'arrive sur le bureau en 15s.
 
Le grand mystère étant que j'ai passé mon installation sur un 2ème SSD (un m4 256 Go) et apparemment avec la même installation sur ce SSD je n'ai plus le problème. En tout cas ce matin démarrage sur mon 840 pro avec le problème, et reboot avec le m4 et plus de problème. et c'est la même installation, le clone date d'hier soir 22h.
 
 
 

Si tu désactives tous les processus qui se lancent au démarrage, tu vas pouvoir voir si c'est plus rapide.
Si ca ne l'est pas, peut-être se diriger vers les connexions réseau.
Si c'est plus rapide, tu réactives la moitié des programmes, puis la moitié de la moitié et ainsi de suite.
Cela va te permettre de localiser le programme qui pose problème.
Il est probable que NOD32 bloque sur un programme.
Une fois le fichier repéré, tu contactes le support de ESET pour leur signaler leur problème et ils vont corriger ca dans les prochaines mises à jour.
 
Regarde aussi au niveau de l'observateur d'événements, il est probable que dans "application" tu trouves des erreurs, style timeout de l'analyse sur un fichier ou dossier.
 
Sinon, tu avais installé d'autres antivirus sur le poste, il est possible qu'il reste des traces et que cela gêne le fonctionnement de NOD32.
Il faudra faire du nettoyage dans la base de registre.

 
Je me demande si tu ne prendrais pas le problème à l'envers.
 
Le fait de lancer 110 processus au démarrage sans encombre durant un certain temps tiendrait du miracle là où d'ordinaire c'est déjà une folie, et le fait d'avoir des problèmes depuis peu te fait enfin entrer dans la normalité attendue

 
 
c'est ce que j'avais pensé faire, mais ca risque de prendre 2 plombes    
 

 
je pense pas.
 

 
non rien dans l'observateur d'évènements!    
 

 
y avait des traces de macafee qui ont été supprimées avec un script par un helpeur du forum.
donc logiquement, c'est propre.
mais je vais quand même faire un tour dans la base de registre    

 

 
Avec un i7 3770K à 4.2 Ghz, 16 Go de RAM et un SSD 840 pro 256 Go, 110 processus au démarrage ne posent aucun problème, contrairement à une idée recue.  
(processeur au repos et RAM qui ne dépasse 2.5 au démarrage et en idle)

Sinon peut-être ouvrir un ticket le support d'ESET.
Leur outil de support vont peut-être leur permettre de trouver la cause.

 
tiens pas bete
 
 

1ere build pour Kaspersky Antivirus/Internet Security 2016
 
ftp://devbuilds.kaspersky-labs.co [...] .0.207/fr/
 
Avira Antivirus Pro 15.0.10 va avoir le droit à une nouvelle interface basée sur l'html.
 
"new Avira Interface, a new HTML-based common user interface shared between Mac AV and Windows AV"
 

 
j'ai trouvé le coupable je crois :   Net broadcast event windows.
 
Il suffisait d'arrêter le pc au moment ou le démarrage ralentissait pour que windows affiche une fenêtre avec le processus en question  
 
mais je ne trouve sa trace nul part.... une idée?

ce serait pas l'ATI Catalyst Control Center ?
Si tu le désactives.

 
c'est ce que j'ai trouvé sur google mais j'ai une carte nvidia....

 
Ce n'est pas une question de puissance.  
 
Une simple mise à jour liée à un des progs qui balance un process au démarrage peut suffire  (parfois il faut mettre en "delayed" pour éviter les conflits ou plantages et gros ralentissements)
 
 

 
toutes les mises à jour automatiques de mes programmes sont désactivées, y compris flash player et windows update    
(pour flash player, je suis tous les jours sur majorgeeks qui annonce dans les premiers les mises à jour pour flash player)
 

Tu peux essayer de faire un msconfig, dans l'onglet services, tu as une case masquer tous les services microsoft.
Jete un oeil sur les services tiers qui sont sur ta machine.

rien de particulier
 
aucun service inutile
 
 

 
Bah rien de nouveau depuis 2012 où cela avait été évoqué
 
Il faut se rappeler qui poussait pour la mise en place de l'UEFI  (apport de la fonction remote control par la NSA qui sont derrière le secure boot) dès lors que l'UEFI était en place avec windows
Dans la mesure où il y a des failles voulues, elles ne peuvent etre qu'exploitées un jour ou l'autre. C'est le retour de bâton
 
L'architecture X86 étant vérolée à sa conception, Il ne manque plus que windows 10 pour que cela fasse un ensemble cohérent

Le x86 de 1974 ou celui de 2014 ? Il y a 40 ans entre les deux, si tu n'arrives pas à faire le deuil du 680x0 (qui a fini pire qu'une usine à gaz), c'est triste.