Reprise du message précédent :

--Methos-- a écrit a écrit :     J'aime pas entendre mon DD ce mettre à ramer alors que je suis entrain de graver a 16 x à la volé et foirer un CD parceque MESSIEURS norton antivirus a envie de scanné je ne sais quoi ...

faut désactiveez norton avant de graver

--Methos-- a écrit a écrit : " je rigole de trop kan je vos ces mecs si sur d'eux ... "   lol , je rigole de trop quand je vois des mecs qui voient pas plus loin que le bout de leur nez   Style :   " EULA LALALALA , un virus viens d'atteindre la maison blanche euh la ..... faut que je me prémunisse contre sa , on sait jamais .... "   c vraix que toi tes la cible de tout les virus du monde ....   je suis pas sur de moi , JE TE DIS CE QUE JE FAIS ET " SURTOUT " POURQUOI JE LE FAIT ......   t'a compris la ?

 
 
tant mieux pour toi si ten chope jamais
 
moi monn pc est assez pussant pour me proteger et faire tourner tous mes prcess, et tant que counter marche ..
 
sinon les mails de la maison blanche , si ca arrive qua eux ok  
mais pour code rouge ..
 
pour i love u
tas ka voir le nombre ici ki lon recu ..
 
et blanche sex ... tu las jamais recu
 
 
SINON est ce que kelkun dotre a testé NOD32

 
code rouge ? jamais eu !
i love you ? jamais eu !
blanche sex ? jamais eu !
( par contre j'ai vu le film ! mais c'était pas blanche fesse et les 7 nains plutot ? )

euh ..
tas des amis qui tenvois des mails parfois ... :lol:

Je viens de lui envoyer sircam, avec ce préambule :
 
Salut Methos,
 
N'OUVRE SURTOUT PAS L'ATTACHMENT
 
Bon voila vu que tu dis que tu ne reçois pas de virus je t'envois sircam (reçu il y a quelques jours), tu ne pourras plus dire que tu n'as jamais rien reçu comme virus ;-)

[edtdd]--Message édité par Requin--[/edtdd]

 
tu peux me l'envoyer SVP ?
 
merci

 
C'est fait !

-Methos- a écrit a écrit :   ( par contre j'ai vu le film ! mais c'était pas blanche fesse et les 7 nains plutot ? )

 
non : 7 Mains

 
merci ,je l'ai reçu !!

 
Requin
 
Bon , désolé mais je suis au boulot , autrement je l'aurrai ouvert pour voir ce que sa fait
 
( tu me dira ici il y a NAV d'office sur toute les stations avec MAJ via Serveur ... )

je viens d'installer nod32 et puis il à l'air pas mal, simple, MAJ facile.
C clair ke ca semble moin lourd ke NAV.
 
Wait and see

Drakkeng a écrit a écrit :     écoute la ou je bosse ,il y a des centaines de PC ,et pas t'antivirus et comme par hasard les seules personnes qui choppent toujours des virus c'est les commerciaux et le patrons

 
Tiens, on bosse dans la même boite ??

groody a écrit a écrit :     Tiens, on bosse dans la même boite ??

 
Alors ca doit être une grosse boîte  

déja vous posté d'ou les gars ? du boulot ?
quelle productivité

-Methos- a écrit a écrit : déja vous posté d'ou les gars ? du boulot ? quelle productivité

 
Ouais

heuuuuuuuuuu, moi ??? du boulot ??? mais nonononon
Enfin ...

Bon, Sircam, au boulot, j'ai tourt fait pour le virer (mega alerte auprès des chef de services, etc... infos sur l'intr... enfin bon on s'en tape de ça ...).
 
MAis par contre, je dois recevoir Blanche neige une fois / jour.
 
quelqu'un peut m'en dire plus ? car je crois qu'il a son propre moteur SMTP, qu'il se balance automatiquement, etC...
 
Je peux pas savoir qui me l'envoie, qui est encore infecté, etC..
 
c pas facile, j'ai 180 postes répartis sur toute la france ...

-Methos- a écrit a écrit : déja vous posté d'ou les gars ? du boulot ? quelle productivité

 
Ben vi c les vacances so y'a moins de taf alors on poste sur HFR...koike g pas besoin de peu de travaille pour poster sur HFR même en période de pleine bourre on trouve tjrs le tps de passer ici

ouai ben ici j'ai une 20ene de poste , mais l'adsl arrive qu'en septembre .... donc ligne RTC .... donc une étérnité pour DL OptionPack4 ....... donc en attendant ben ... hfr rulezzzzz

groody a écrit a écrit :     Tiens, on bosse dans la même boite ??

 
non je crois pas ,mais c'est une vérité universelle !!

 
C koi OptionPack4  
 
Alors Costla content de Nod32 ?

bah tu sais je crois pas ke te donner mon opinion en 2 heures d'utilisation soit vraiment kelke chose d'objectif surtout concernant un produit kome l'anti-virus (qui à écrit ca, ô putain c'est moi   ).
 
Tu sais du moment kil reste discret et kil me demande pas de faire des update tout les 1/4 d'heure alors ca me va .

je viens de tester 3 antivirus :
 
-nod32
-AVP
-NAV 2001
 
pour se faire j'ai volontairement infecté mon PC avec le virus SIRCAM 32 que REQUIN ma gentillement envoyé .
 
 
resultat :
NOD32 a trouvé 2 occurences et a réussi a en enlever 0
AVP a trouvé 121 occurences et a reussi a en enlever 0
NAV 2001 a trouvé 2 occurences et a tout enlevé  (enfin j'espére)

Bon pour en revenir a nod32
 
Je suis en train d'utiliser la version d'évaluation de nod32. Et bien c'est le SEUL antivirus qui a reconnu sircam AVANT d'avoir pu mettre une mise a jour pour le désactiver. Donc l'ancienne version de nod32 a reconnu le mail comme étant un virus et a reconnu sa signature avant qu'un remède aie pu être trouver et surtout avant AVP. Donc je dirais qu'a priori c'est un bon point. De plus les mise a jours sont assez fréquentes et j'ai testé avec une mise a jour ultérieur a sircam, en lançant celui-ci sur ma machine, et bien il a pu me désinfecté tous les fichiers contaminés, j'ai fait tourner AVP par dessus histoire de vérifier et il n'a plus rien trouver. Et comme personne dans mon entourage ne se plaint de recevoir de mail infecté de ma part, je me dit que c'est gagné. J'en déduis donc, Drakkeng, que tu dois avoir une ancienne version de nod32.

ben je sais pas si ca a un raport mais bon ...
 
j ai jamai chopper de virus mais j ai installe norton pour 2 raison :
 
1/ y a des virus sur tout les pc du bahut et vu que je raporte les D7 chez moi ....
 
2/ il etait file avec mon epox

dalida a écrit a écrit : bof moa je prends un antivirus qd j'ai un virus et après je baze

pareil pour moi
 
Les mails j'ai pas peur, je me suis jamais fait infecté par un virus reçu par mail (et pourtant certaines fois j'ai bien cherché )
 
Parcontre les CD "made in China" et les copies de sauvegarde de jeu ( ) je suis conscient que ca peut-être dangereux ...
 
Mais j'ai un FireWall... oui je sais je suis paradoxal

[edtdd]--Message édité par DDT--[/edtdd]

gizmo a écrit a écrit : Bon pour en revenir a nod32   Je suis en train d'utiliser la version d'évaluation de nod32. Et bien c'est le SEUL antivirus qui a reconnu sircam AVANT d'avoir pu mettre une mise a jour pour le désactiver. Donc l'ancienne version de nod32 a reconnu le mail comme étant un virus et a reconnu sa signature avant qu'un remède aie pu être trouver et surtout avant AVP. Donc je dirais qu'a priori c'est un bon point. De plus les mise a jours sont assez fréquentes et j'ai testé avec une mise a jour ultérieur a sircam, en lançant celui-ci sur ma machine, et bien il a pu me désinfecté tous les fichiers contaminés, j'ai fait tourner AVP par dessus histoire de vérifier et il n'a plus rien trouver. Et comme personne dans mon entourage ne se plaint de recevoir de mail infecté de ma part, je me dit que c'est gagné. J'en déduis donc, Drakkeng, que tu dois avoir une ancienne version de nod32.

 
non j'ai la derniére version celle que l'on peut downloader sur http://www.nod32.com
j'aimerais bien comprendre pourquoi il n'enléve rien,je dois cocher quoi comme option ?
 
j'ai tester une bonne dixaine d'antivirus (en version demo) et pour le moment seule f-prot a trouvé sans probléme le sircam par contre il plante lamentablement au cours du scanne sous win2000(probléme connu) .
En ce moment je teste f-secure et c'est d'une lenteur remarquable il bouffe presque 90% du temps CPU lors du scanne  (tbid 1400@1600) ...

y a rien a cocher, il t'affiche la fenêtre avec le virus animé et il suffit de choisir l'option clean et ca marche. Les test que j'ai fait sont sous w2k server, mais j'ai pas encore testé f-prot.

 
bon je viens de réinstaller nod32 j'ai fait l'upadate et il trouve toujours le sircam mais quand je clique l'option clean est disable ,sinon pour info f-secure a reussi à identifier et a éradiquer le sircam ,par contre il est vraiment lent .

NOD32 a trouvé 2 occurences et a réussi a en enlever 0
AVP a trouvé 121 occurences et a reussi a en enlever 0
NAV 2001 a trouvé 2 occurences et a tout enlevé  (enfin j'espére)
 
121 occurences ? Sircam se fout en principe à 2 endroits (si il n'y a pas de share réseau). L'un sous c:\recycled\sirc32.exe et l'autre sous rundll32.exe dans le rep. de Windows histoire de se lancer facilement.
 
Il ajoute la ligne de commande @WIN C:\RECYCLED\SIRC32.EXE dans l'autoexec.bat (Win 9X) et quelques clefs dans la registry.
 
Mon chouchou c'est Norton AV Corporate Edition, la version 2001 j'ai du mal à la piffer (un peu trop envahissante à mon goût). AVP je n'ai pas réussi à savoir qu'est-ce qu'il en était des installations distribuées via le réseau et je n'ai pas pris le temps de tester.
 
NOD32 ne semble pas être à même de virer directement SIRCAM sur un ordi infecté. Voici la méthode préconisée :
 
Case A/ NOD32 anti-virus system is not installed on the infected computer or the installed version is lower than version 1.97  
Close all running applications  
If NOD32 is not installed on your computer, then you need to download and install the full or the trial version NOD32 anti-virus system. During the installation, disable the option of "Automatic execution of AMON upon system startup". This option should be enabled after cleaning. Restart your computer and follow instructions presented in step 4 below.  
If NOD32 is installed on your computer and AMON module is running (i.e. the "Red Cross" icon is present in the system taskbar), click at the icon, and double click at the pulsing Amon logo. This will disable the resident module temporarily.  
Do NOT restart your computer while carrying out the following four steps (5-8)!  
Using NOD32 Control Center update your system to version 1.97 (or higher, if applicable).  
Run the CLN_SIRC.COM program by clicking at its icon.  
Run NOD32, and have all disks cleaned. Delete all the programs containing Sircam worm.  
Run the cleaning program: CLN_SIRC.COM again.  
Restart your computer.  
Make sure, that the AMON module is active. (activation of Amon on Windows NT/2000 platforms is achieved by double clicking at the Amon frozen logo - see step 3 above).  
 
 
Case B/ NOD32, version 1.97 is installed on the infected computer  
 
If NOD32, version 1.97 or higher is installed on an infected computer, the following approach to clean the infection will work:  
 
Run the CLN_SIRC.COM from a diskette (you will have to download the file and save on a diskette).  
Run NOD32 on-demand scanner, use the clean option and delete from the disk all the programs containing Sircam worm.  
Run the cleaning program: CLN_SIRC.COM again.  
Restart your computer.

[edtdd]--Message édité par Requin--[/edtdd]

 
oui c'est avp qui délire surement parce que je suis en NTFS il m'indique des morceaux de repertoire comme infecté par le sircam du genre c:\progra    
sinon nod32 est aussi trop envahissant a mon gout ,je vais le désinstaller vite fait ...

C peut-ête un mélange de f-secure avec du AVP et un peu de nod32
Hier j'ai installé AVP et je dois dire qu'il prend autant de ressource que mon ancien McAfee moi qui pensais qu'il était plus light et ben me suis trompé.
Enfin c po grave avec les 512Mo de Ram il ne se fait même po sentir
 
Drakeng > peut-être que la version d'évaluation ne permet pas de delete les virus mais ce serai complètement stupide non
 
 
Sinon une chtite question, est-ce qu'on peux jouer sous un système de fichier de type NTFS ?? Je crois que les droits sur les fichiers ne sont pas les mêmes qu'en FAT32 ou FAT alors quelle est le truc

 
tu pourrais me l'envioyer aussi stp