[LOGICIEL] reboot imposé ( Résolu )

[CAMUS3891]

bonsoir voila j ai un ami qui a un petit soucis tres ennuieux... apres 4 message son pc redemare je poste ces message

1 ere message

2 eme message

3 eme message

4 eme message

[Psylokh]

C'est le genre de message que j'avai quand mon firewall etait depassé .

[CAMUS3891]

le pc vien d etre formater il a 1 semaine suite a un virus

[fabien29200]

Ca sent le virus à plein nez.

[CAMUS3891]

oui j ai la meme idée

[gailuron66]

vous avez pas vu que dans les les messages d'erreurs il y avait des adresses de site web ?

pann de config/outils d'administration/services ............ et "arreter" puis "desactiver" le service:

Affichage des messages

et ensuite un report hijacthis

hijackthis:

http://telechargement.zebulon.fr/160-Patch...HijackThis.html

lance ---> "faire un scan et sauvegarder le log":

en une seconde! il apparait un fichier texte

tu fait un clic dedans puis:

Ctrl+a (pour tout selectionner)

Ctrl+c (pour copier)

dans ton post sur le topic hijackthis: http://www.pcinpact.com/forum/sujet_39241.htm

, tu "colle" directement tout ce que tu as "copié" du log en faisant:

Ctrl+v

et ça fait ça:

Logfile of HijackThis v1.99.1

Scan saved at 13:45:34, on 02/08/2005

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

et etc ....

............................

en fait, le plus long, c'est snooky qui se le tape , c'est lui qui analyse ton log

donc t'oubliras pas de le remercier

[CAMUS3891]

Non gailuron66 ces toi que je remercie

[gailuron66]

c'etait donc bien le service des massages ?

mais tu devrais quand meme faire un rapport hijacthis

[ASSKICK]

c'est ce qui arrive quand on balance une installe de win2k fraiche sur le net sans l'avoir mis à jour au préalable.

Et oui, maintenant ton pc est verollé et Internet fonctionnera très lentement voir pas du tout certaines fois

1. il te faut un firewall.

2. il te faut visiter http://windowsupdate.microsoft.com plus souvent.

pour te débarasser de ça sans formater il faudra voir avec snooky

[cedricpc]

C'est pas les mises à jour qui empêche ça.

C'est un firewall, le deuxième points est optionnel... Y'a des gens (enfin des PCs ) qui vive très bien sans, regarde Gailuron66.

Déjà en tout cas, passer par une passerelle pour internet supprime ce genre de message si c'est pas une vérole en local.

[gailuron66]

C'est pas les mises à jour qui empêche ça.

C'est un firewall, le deuxième points est optionnel... Y'a des gens (enfin des PCs ) qui vive très bien sans, regarde Gailuron66.

Déjà en tout cas, passer par une passerelle pour internet supprime ce genre de message si c'est pas une vérole en local.

c'est vrais que je désactive systematiquement les MAJ de tous mes PC et de ceux des autres que je réinstalle ou fait en neuf

et j'ai toujours un PC, (que j'ai passé à ma femme), qui tourne depuis des années toujours avec et uniquement ...... que le SP1 :8

mais ça impose des regles strictes :8 :

-utilisation exclusive de firefox !

-utilisation exclusive de trillian, (à la place des logiciels MSN, AIM, etc ... )

-utilisation de Laposte comme fournisseur de massagerie, (et oué ... je suis encore epaté depuis que bakou c'est fait éjecter/renvoyé son message contenant un virus que je lui avait demandé, directement par Laposte )

-quelques bidouilles dans les services, (comme "service des messages" , etc ... )

-un firewall

-un AV

-plusieurs antispy

-et je ne dirait pas qu'il faut un cerveau parceque on peut pas dire que le reste de ma famille soit aussi avisé que moi en matiere de prudence sur internet

[ASSKICK]

C'est pas les mises à jour qui empêche ça.

C'est un firewall, le deuxième points est optionnel... Y'a des gens (enfin des PCs ) qui vive très bien sans, regarde Gailuron66.

Déjà en tout cas, passer par une passerelle pour internet supprime ce genre de message si c'est pas une vérole en local.

Gailuron66 utilise WXP, perso je te met au défi de faire une installation de windows 2000 et de le brancher sur le net, juste le câble, pendant 10 secondes, sans rien faire d'autre (non, tu n'as même pas besoin de lancer IE ou quelconque autre programme, il te suffit UNIQUEMENT de brancher le câble réseau qui est connecté à ton modem).

J'ai moi-même eu ce message d'erreur, et ce genre de connerie n'utilise qu'une seule chose: une faille dans l'OS, et celle-ci est fermée avec les patchs.

Je n'ai pas la mise à jour automatique, ou alors elle est désactivée. Je fais les mises à jour moi-même. Mais étant donné que certaines fois j'ai besoin de désactiver zone alarm, je peus le faire sans souci que mon pc soit vérollé dans les 10 prochaines secondes après sa désactivation

[fabien29200]

C'est le gros problème des OS qui s'installent par CD. A peine l'installation finie ils sont bourrés de failles, et comme la plupart viennent d'internet, et que pour corriger les failles faut aller sur le net ... C'est le virus assuré.

[gailuron66]

===> ASSKICK

quand j'utilisais W2K, c'etait pareil

personne n'a dit de se connecter au net dessuite sans rien faire d'autre

surtout pas moi

http://www.pcinpact.com/forum/sujet_34532_20.htm

ça me fait penser qu'il faudrait que je rajoute, dans mon tuto, quelques bidouilles dans les services

===> fabien29200

moi les failles je ne leur laisse pas le temps d'etre exploité, puisque je ne vais sur le net qu'une fois mon install fini et "modifié"

et je ne vais pas sur le net pour corriger des failles

[ASSKICK]

personne n'a dit de se connecter au net dessuite sans rien faire d'autre

oui, mais c'est la réaction de pas mal de monde

justement moi aussi j'installe d'abord le firewall pour qu'il bloque tout, et je ne visite que le site d'update pour mettre les mises à jour (non seulement pour les failles mais aussi pour les bugs et problèmes de compatibilité ), ensuite je balance tout le reste (antivirus anti-spy et autres), CCleaner pour effacer la merde et O&O defrag en mode name. Voilà, et ça démare plus rapidement que certains XP que j'ai pu voir et peus désactiver le firewall si besoin est

[cedricpc]

J'ai moi-même eu ce message d'erreur, et ce genre de connerie n'utilise qu'une seule chose: une faille dans l'OS, et celle-ci est fermée avec les patchs.

Je n'ai pas la mise à jour automatique, ou alors elle est désactivée. Je fais les mises à jour moi-même. Mais étant donné que certaines fois j'ai besoin de désactiver zone alarm, je peus le faire sans souci que mon pc soit vérollé dans les 10 prochaines secondes après sa désactivation

Un simple firewall avec des bonnes règles de filtrage le bloque...

J'ai plus le n° du port sous la main, à cause du format j'ai perdu mes règles de filtrage.

[gailuron66]

port 135

et tu peux en plus filtrer les ports TCP et UDP (135, 137,138,139 et 445)

ou mieux, fermer directement ce port 135 ainsi que beaucoup d'autres avec:

http://telechargement.zebulon.fr/123-zeb-protect.html

et pas besoin de win update

[ASSKICK]

y'a-t-il quelque chose que j'ignore pour haïr à ce point windows update?

je sais bien que windobe est une bouze sans nom et que M$ est l'incarnation même dul mal sur cette planète, mais de là ne pas vouloir metre à jour je capte pas

[cedricpc]

Je n'ai pas dis que je ne mets pas à jour pour ma part.

Cependant je comprend et respecte complètement le choix de gailuron66.

Ah oui c'est celui la ! Merci gailuron66

[ASSKICK]

je respecte le choix, mais je le comprend pas

[gailuron66]

je respecte le choix, mais je le comprend pas

-les mises à jours ne servent qu'a patcher un patch qui a foiré un patch qui a patché une faille d'un logiciel windows que de toutes façon je n'utilise pas ou ne laisse pas acceder à internet

exemples:

internet explorer, windows media player, office et tout ses composants, etc ...

-les mises a jours modifient toujours un truc que tu ne sais pas et qui marchait tres bien avant

resultat: "le truc" il marche plus

les mises à jours:

-ça communique sur internet derriere ton dos

-ça telecharge des trucs sur ton PC et tu sais pas à quoi ça sert

-ça t'installe des trucs que t'as jamais demandé

-ça te modifis des trucs sournoisement

-ça te bouffe de la bande passante

-ça te ***** etc ....

bref ça a le comportement, les effets, les consequences ..................... d'un SPY !!!

...... et spybot le detecte pas

voila en gros, pourquoi j'en veux pas des MAJ :8