Espèce "malfaisante", mais quand y a plus de users, y a plus d'administrateurs ...
thalis
vouais ceux là on arrive jamais à les eradiquer :sweat:
Mhaggar
Thalis a écrit a écrit :
l'admin du département d'à coté vient de m'appeler, c un de ses users qui a voulu installer lui meme son imprimante et qui s'est planté d'ip (et donc ça envoie que des conneries sur l'epson)
C'était donc bien un virus... Le pire qui plus est :D
thalis
TADAM !!!
l'admin du département d'à coté vient de m'appeler, c un de ses users qui a voulu installer lui meme son imprimante et qui s'est planté d'ip (et donc ça envoie que des conneries sur l'epson)
Merci à tous de votre aide, vais pouvoir manger ce midi [:yaisse]
Krapaud
les drivers sont les bons sur toutes les machines?
thalis
voui en plus c meme pas à base de Jet direct, c du sale epson tt propriétaire, heureusement que celle là je la retire le mois prochain !
Krapaud
ton imprimante est directement branchée sur le réseau?
thalis
y'a pas de serveur d'impression :/
Krapaud
le serveur d'impression est un win2k ou un NT? parce que t'as toutes ces infos dans l'event viewer :)
thalis
JPA a écrit a écrit :
Ton imprimante, elle est gérée par un serveur ou les utilisateurs attaquent directement le boitier (ou la carte) réseau ?
Si par un serveur, configure la sur le serveur pour imprimer une page de séparation au début de chaque impression. Tu devrais avoir le nom de l'utilisateur. (j'ai jamais mis en place...)
non c en direct, mais le soft qui permet l'impression en direct gere les bannières, et elles sont activées, le pbm c que là y'en a pas...
thalis
pfffff j'aurais du me faire livreuse de pizza, qd c pas le serveur qui merde, c les virus qui font chier, qd c pas ça c encore autre chose :cry:
JPA
Ton imprimante, elle est gérée par un serveur ou les utilisateurs attaquent directement le boitier (ou la carte) réseau ?
Si par un serveur, configure la sur le serveur pour imprimer une page de séparation au début de chaque impression. Tu devrais avoir le nom de l'utilisateur. (j'ai jamais mis en place...)
Mhaggar
Héhé... J'en connais un qui va prendre un sandwich ce midi :D
thalis
mais bon y'a tous els autres parcs qui sotn sur le meme reseau
thalis
le mien une 60 aine de becanes
Mhaggar
Thalis a écrit a écrit :
yeap c fait, le pbm c comment savoir kel becane est incriminée...
Ton parc est grand?
thalis
Mhaggar a écrit a écrit :
J'approuve, car sans vouloir insister, une imprimante qui te sort de la bouillie ascii tte seule est un des symptomes de BB...
pour etre completement sure, d/l fixbgbear.exe sur le site de symantec
thalis
vouais, mais en fait j'aurais preferé au moins j'aurais su de koi ça venait...
Mhaggar
ouf ;)
thalis
comme si j'y avais pas pensé depuis 3 jours à l'eteindre et à la rallumer :D
sinon aucun 36794 ouverts...
Jef34
Eteint la et rallume la...
thalis
bon j'y tente ça...
Mhaggar
Pour etre fixé, scanne le port tcp 36794 sur les machines du réseau, s'il est ouvert sur des machines => bugbear
thalis
sauf que là je doute que ce soit ça, y'a que 3 ordinateurs qui ont cette imprimante partagée, sachant que faut un mot de passe pr mettre le driver dessus, et les 3 becanes sont saines.
aller, un ch'tit coup de main koi, des debuts de piste, je sais pas moi...
thalis
une ligne ou deux de caracteres ASCII par page regulierement, genre 3x par jour sur une 50aine de page. C une imprimante reseau. Ca dit qq chose à qq'un ? comment je peux matter qui envoie l'impression (g pas une jet direct donc pas de jet admin possible) ?
