Infection spyquake

Salut S!Ri,

Le travail m'a empêché de répondre à tes bons arguments plus tôt...

En ce qui concerne les sites pointés par "lutile", je SAIS que certains infectent les systèmes et je sais même comment (WMF, Active-X, ...) !!! J'invitais les gens sur mon site pour qu'ils téléchargent Testor, PAS pour qu'ils cliquent n'importe où dessus...

Pour être clair, Testor est un batch qui remet certaines clefs de la BDR par défaut, avec tout ce que cela implique... Ayant été un peu provocant, je sais bien qu'il n'est pas seul à enlever les virus, d'ailleurs, il PREPARE le nettoyage d'une machine et c'est tout ! :)

Je n'aime aucune BHO (c'est personnel) et je sais qu'il faut utiliser Hijackthis (ou "regedit") si on veut en supprimer certaines ! Mais, j'ai du mal à cerner l'intérêt de ralentir un système, même avec la BHO d'Adobe (par exemple), qui ne ME sert à rien !

Testor est un outil puissant, programmé pour quelques sociétés de professionnels et moi-même...

Donc, la prochaine version :

- présentera un avertissement plus précis quant aux fonctions "radicales" de Testor

- réparera le protocole "Winsock"

- rétablira le pare-feu de Windows (s'il a été attaqué), la possibilité de mise à jour et la restauration du système

- ne me présentera plus comme un "hacker"

- proposera (dès que je recevrai ton accord) le téléchargement de la dernière version de ton fix

*** Plus que jamais, je destine mon outil aux professionnels du nettoyage sous Windows et je t'invite à l'utiliser pour gagner du temps sur des systèmes ***

Tu peux toujours m'écrire en privé (je n'ai toujours rien reçu de ta part) à l'adresse de mon pseudo sur hotmail.com...

Bien à toi,

"En ce qui concerne les sites, si même je pouvais le faire, quelle raison motiverait la suppression de ces liens ? "

Les sites de cracks que tu cites sur ta page web infectent les systemes. (déja repondu au message n°20). J'en sais quelque chose, je les utilise pour infecter un systeme et tester les nouvelles versions de SmitfraudFix.
De plus c'est hors charte, ne vient pas dire que les modérateurs t'empêchent d'aider en supprimant tes messages. Tu ne respectes pas les règles. Met toi en accord avec elles. Ca devrait suffir pour te motiver non ?
De plus, voila pourquoi les crack ne sont pas conseillés (merci tesgaz) : https://forum.zebulon.fr/topic/93281-pr%C3%A9vention-le-crack-dans-toute-sa-splendeur/

Tu t'appropries le travail d'AVG en disant que c'est testor qui supprime les virus !
(il n'y a qu'une seule référence de la commande delete dans ton batch, et c'est pour supprimer le contenu de prefetch. Donc tu racontes n'importe quoi en disant que Testor supprime tous les virus: message 24 et http://forum.hardware.fr/hardwarefr/WindowsSoftwareReseaux/taskdrv-demarrage-viru... ).

Un expert en sécurité (comme tu te nommes) n'effacerait pas la totalité des BHO sous pretexte que "pléthore de BHO's dont les entrées sont désuètes" (pour te citer). Si elle sont légitimes, elles n'ont pas a être supprimées !
Fait utiliser HijackThis si tu veux cibler avec precision les BHO infectées.

Les personnes qui viennent demander de l'aide attendent que quelqu'un les guide pas à pas pour desinfecter leur systeme. Tu ne peux pas te refugier derrière un avertissement et dire: je l'avais prevenu que ca enlèverait les BHO (message n°29).

Mon email: rdjh910kore8tsj@jetable.com

Bonjour S!Ri,

Testor présente une multitude de fonctions, bien plus que le simple téléchargement de softs...

En ce qui concerne les sites, si même je pouvais le faire, quelle raison motiverait la suppression de ces liens ?

Testor n'enlève les BHO's que sur demande... Il me semble qu'en mettant mieux en garde l'utilisateur au sujet de cette fonction, elle peut être pratique dans certains cas (pléthore de BHO's dont les entrées sont désuètes par exmple)

Par rapport à ton mail, je te remercie pour cette initiative, mais je ne l'ai manifestement pas reçu... Sur quelle boite l'as-tu envoyé ?

Considère que je suis, dans la mesure de mes possibilités, totalement à ton service... et permets-moi, à nouveau, de te remercier pour l'excellent travail de ton fix qui n'a pas les mêmes objectifs que Testor...

Bon WE !!!!!!!!!

Je t'ai envoyé un mail, mais tu ne reponds pas.

Et non, je ne suis pas d'accord avec le fait que testor permet de nettoyer un système puisque ce sont les applications qu'il télécharge qui s'en occupent.
Si tu veux aider, demande à l'utilisateur de télécharger le HijackTHis/AVG en lui fournissant le lien du developpeur du logiciel en question, et non celui de ton batch.

Tu dit être ouvert mais tu refuses tout conseil qui pourrait faire cesser cette discution sans fin:
- Enlever les sites de warez-cracks de ton site web,
- Modifier ton batch pour qu'il ne supprime pas tous les BHO (même ceux qui sont légitimes).

Merci beaucoup Séb08 !!!!

S!Ri, Testor n'enlève pas tous les virus connus, il PERMET de le faire... Ce n'est pas complètement pareil...

Si j'avais demandé à cette personne de supprimer ces BHO's oui, mais cela n'a pas été le cas...
Je ne lui ai pas dis d'accepter cette option et je lui avais même envoyé l'avertissement concernant la suppression des BHO's...

"C'est HijackThis, msconfig, AVG que le fix télécharge qui permettent de le faire" ==> Donc, tu es d'accord avec moi, Testor permet de désinfecter plus rapidement une machine, puisqu'il télécharge ou lance ces applications...

Je suis toujours ouvert au dialogue, mais pour ne plus faire de pub en faveur de Testor, nous pouvons continuer la discussion en privé...

Bien à toi,

Je te cite : "Aucun antivirus ne pourrait connaître toutes les signatures existantes. "
Alors pourquoi affirmer ceci:
"j'ai conçu un petit "batch" qui, à ma connaissance, permet de désinfecter TOUS les virus connus... (sur Win XP !!) "

Au risque de me repeter: Testor ne supprimme pas d'infections, C'est HijackThis, msconfig, AVG que le fix télécharge qui permettent de le faire.

Si tu avais demandé à l'utilisateur de supprimer les BHO legitimes, plusieurs personnes auraient posté à cet utilisateur de ne pas t'ecouter.
Seulement, c'est ton fix qui s'en est chargé.

Sincèrement, je ne comprends pas...

Testor se contente de ne plus lancer les virus au démarrage ! Aucun antivirus ne pourrait connaître toutes les signatures existantes.

Je n'ai jamais demandé à cette personne de supprimer les BHO's. Testor laisse le choix. Maintenant, entre nous, quels seront les problèmes sur cette machine sans la DLL de Spybot, celle d'Acrobat (qui n'empêche en aucun cas le téléchargement des PDF), et celle de Java qui se remettra probablement à la première nécessité.

Testor est un outil à risque, mais hyper efficace et dont les seules conséquences négatives sont, la suppression du papier peint (comme votre fix) ou des BHO's (comme HijackThis!) ainsi que les avertissements précédemment mis en gras...

Cher S!Ri, je te le demande, envoie-moi un programme très infecté, qui ne serait pas à la portée de Testor...

Je suggère que nous poursuivions cette discussion en privé, regrettant amèrement de n'avoir aucune nouvelle personnelle lorsque je vous propose d'intégrer à votre fix des options intéressantes, mais de voir Testor jugé comme un démon, dès que je l'utilise pour aider des gens sur le forum...

Enfin, je repose la question... comment puis-je joindre un modérateur ?

Souhaitant rester constructif, je voudrais rester en bons termes, ayant après tout la même passion que vous...

Merci d'avance...

"Je maintiens qu'avec connaissance, prudence et rigueur, Testor permet de désinfecter tous les virus connus sur XP"

Quel prétention !

Ton outil ne supprime aucun fichier. Comment fait t'il pour desinfecter tous les virus connu sur XP ?

Lorsque tu supprimes tous les BHO sans discernement, tu supprimes aussi des entrées légitimes:
https://forums.commentcamarche.net/forum/affich-2201597-mon-ordi-se-deconnecte-au-bout-de-10-minutes
Chez cet utilisateur, ton outil a enlevé du registre SDHelper.dll (Spybot) , AcroIEHelper.dll (Acrobat), ssv.dll (Java)...

Je ne vois aucune concurrence avec ton outil, détrompe toi, les outils qui font correctement leur travail sont les bienvenus. Mais je considère ton batch comme un outil à risque pour les raisons sus nommées.

Tu serais bien emmerdé si je te faisais parvenir un programme infecté. Trouves en un par toi même et teste ton outil par toi même.

D'aucun droit, je ne pourrais refaire la charte du forum...

Je l'affirme, Testor FACILITE le nettoyage d'un ordi, c'est un complément, n'y vois aucune concurrence avec votre fix...

Je maintiens qu'avec connaissance, prudence et rigueur, Testor permet de désinfecter tous les virus connus sur XP, mais je ne demande rien de mieux que l'envoi de ta part, d'un code malveillant, qui me prouverait que je me trompe...

Qui sont les modérateurs de ce forum ?
J'aimerais échanger en privé avec eux...

Si tu pouvais me trouver aussi quelqu'un à qui j'ai répondu et pour qui le problème n'a pas été résolu, cela te donnerait des arguments pour nier la puissance de Testor...

En toute volonté constructive...

Tu comptes refaire la charte de Hardaware.fr ou de CCM ?
Ton site pointe vers du contenu illégal et dangeureux qui plus est, c'est pourtant clair non ?

Ce n'est pas testor qui a permis la desinfection de nombreuses machines, car il n'en supprime aucun, mais plutôt avg que tu fais télécharger via le batch.

Tu ne réponds pas a ma question:
Quand tu ajoutes: "j'ai conçu un petit "batch" qui, à ma connaissance, permet de désinfecter TOUS les virus connus... (sur Win XP !!) "
Tu veux plaisanter bien sur ?

Salut S!ri,

Sur cette page, il n'y a que 8 liens qui pointent vers des sites louches... Tous les autres sont "clean".

Sachant que légalement, les modérateurs de Hardware et de CCM sont protégés, je ne vois aucune raison d'interdire d'héberger Testor sur ce site... si ce n'est empêcher indirectement quelqu'un d'apporter son aide.

En outre, ma politique est claire, mon "Testor" est signé (vrai nom) et a déjà permis la désinfection de nombreuses machines !

Quel véritable problème vois-tu à proposer un outil qui n'a jamais été pris en défaut sur un site dont la seule responsabilité incombe aux contenus des liens présentés ?

Les sociétés auxquelles je fais allusion utilisent lut!le pour Testor, et pour tous les premiers liens de la deuxième colonne...

A terme, je voudrais faire de Testor une sorte d'outil capable de ré-initialiser tous les endroits potentiellement infectables...

L'utilisera qui veut... et constatera son efficacité...

Re

d'après ce que tu dis ici:
http://forum.hardware.fr/hardwarefr/WindowsSoftwareReseaux/taskdrv-demarrage-viru...

Il semblerait que les moderateurs de Hardware.fr ont réagis de la même facon qu'ici.

Quand tu ajoutes: "j'ai conçu un petit "batch" qui, à ma connaissance, permet de désinfecter TOUS les virus connus... (sur Win XP !!) "
Tu veux plaisanter bien sur ?

a+

Re

Quand tu dis:
"Ce site est un outil utilisé par plusieurs sociétés de dépannage informatique.Ces liens ne s'adressent donc pas à n'importe quel utilisateur !!! "

Tu veux donc dire que ces entreprises utilisent des cracks d'origine douteuse pour depanner les clients ???

Si les moderateurs ont supprimés les réferences vers ton site, c'est que tu es hors charte parcequ'il pointe vers des sites infectant des ordinateurs. Pas pour t'empêcher d'aider !

Norton n'est pas très réputé, et comparer ton batch à Norton n'est pas très estimable pour ton outil.

Merci pour ta proposition concernant "des codes issus de testor" mais je n'ai rien trouvé d'interessant à ajouter à smitfraudfix venant de ce batch.

a+

Cher S!Ri,

Je considère cet échange comme un honneur... et je le trouve très intéressant !

Les modérateurs ont décidé de supprimer tous mes messages faisant allusion au site sur lequel se trouve Testor sous prétexte que certains liens sur CELUI-CI sont douteux ! Ce site est un outil utilisé par plusieurs sociétés de dépannage informatique.
Ces liens ne s'adressent donc pas à n'importe quel utilisateur !!!

CCM ne peut en aucun cas être tenu responsable de ces pages (ni moi d'ailleurs) !

J'éprouve énormément de respect pour ton fix (excellent à beaucoup de niveaux) et je vous ai d'ailleurs proposé certains codes issus de Testor... Ma proposition tient toujours...

En ce qui concerne cette suppression "partielle" des BHO's, tu as raison sur le fait qu'elle laisse des clefs orphelines dans la BDR...
A nouveau, je vise l'efficacité... Les problèmes provoqués par ces clefs résiduelles sont-ils même potentiellement présents ?
Sur les 50 ordinateurs ayant exécuté cette fonction de Testor, pas un seul n'a marqué de problème, ralentissement, plantage, ... suite à cela...

En outre, compte le nombre d'entrées laissées dans la BDR par Symantec lors d'une désinstallation propre de Norton... ;) et les fichiers présents dans les "Application Data", ... ...

J'aide gratuitement ; si je ne peux présenter mon site et Testor, les modérateurs de ce forum m'empêchent d'aider... et personne ne m'a relaté de problème suite à l'utilisation de Testor, au contraire !

Merci beaucoup à tous pour votre investissement...

re'

Un autre détail: lorsque tu supprimes les BHO de cette facon, non seulement tu enlèves tout sans dicernement, mais tu laisses des clés orphelines dans le registre (Les CLSID que le batch supprime dans la clés des BHO sont déclarés ailleur dans le registre).

a+

Salut

Merci,

Effectivement, la version du batch que j'ai analysé il y a quelques semaines (2.02 ou 2.2) ne contenait pas la suppression des BHO et d'autres clés du registre.
Supprimer tous les BHO n'est pas une bonne solution, certains sont utiles.

Suite à l'affaire du piratage de smitrem (noadhfear) les esprits sont un peu échaudés concernants ce type d'outils.

Certains liens de ton site sont dangeureux pour la securité d'un système. Pour quelqu'un qui se dit expert en securité, tu devrais le savoir.

a+

Salut S!Ri !

Il est normal que je commence par te féliciter à nouveau pour votre excellent fix que j'ai beaucoup utilisé...

En ce qui concerne mon site, seules des colonnes ne concernant pas l'informatique sont destinées à d'autres que des professionnels ! Je sais comment fonctionnent ces pages...

Mon batch (Testor) concerne la sécurité pour certaines options :

- Suppression des BHO's

- Réparation du fichier HOST

- Réparation des clefs "exefile", "batfile", "comfile", ... en cas de
corruptions

- Désinfection du Winlogon (Look2Me, ...)

- Désinfection d'une version de CWS

- Réparation des paramètres du bureau dans le cas d'un "Desktop Hijacking"

- Lancement d'msconfig

- Vérification rapide du disque

- Enregistrement et affichage du fichier "boot.ini"

- Affichage et enregistrement des services démarrés

- Nettoyage du dossier "Prefetch"

-----> Tout cela n'a-t-il aucun rapport avec la sécurité de Windows ? ;)

Bien à toi,

Salut

Wasaweb, je te conseille de faire le ménage sur ton site concerant les liens vers les sites de warez/cracks. Certains des sites que tu nommes utilisent des exploits afin d'installer spywarequake/spysheriff... sur le système du visiteur.

Ton programme, part d'un bon sentiment, et je t'en félicite, mais mis a part demander l'installation d'AVG (Hav9 a déja un antivirus), ce batch ne concerne pas la sécurité, et il ne fera pas tourner le pc de l'utilisateur "à merveille !!!".

Hav9, met ton système a jour, evite le P2P, et utilise plutôt firefox.
Un peu de lecture: https://sebsauvage.net/safehex.html

a+

Il serait bon que tu repostes un log HijackThis...

...

Après la création d'un point de restauration et la sauvegarde de ton papier peint dans un autre dossier, exécute "Cleanup"

Si tu ajoute encore Testor, ton PC tournera à merveille !!! ;)

Bonne soirée !

Rebonjour,

J'ai effectué le clean en mode sans échec et voici le rapport :

SmitFraudFix v2.33b

Scan done at 12:57:28,01, 2006-04-20
Run from C:\Documents and Settings\Mathieu\Desktop\SmitfraudFix
OS: Microsoft Windows XP [Version 5.1.2600]

»»»»»»»»»»»»»»»»»»»»»»»» Killing process

»»»»»»»»»»»»»»»»»»»»»»»» Deleting infected files

C:\WINDOWS\system32\dfrgsrv.exe Deleted
C:\WINDOWS\system32\hp????.tmp Deleted
C:\WINDOWS\system32\interf.tlb Deleted
C:\WINDOWS\system32\ld????.tmp Deleted
C:\WINDOWS\system32\mssearchnet.exe Deleted
C:\WINDOWS\system32\ncompat.tlb Deleted
C:\WINDOWS\system32\nvctrl.exe Deleted
C:\WINDOWS\system32\ot.ico Deleted
C:\WINDOWS\system32\ts.ico Deleted
C:\WINDOWS\system32\xenadot.dll Deleted
C:\WINDOWS\system32\1024\ Deleted
C:\DOCUME~1\MATHIEU\FAVORI~1\Antivirus Test Online.url Deleted
C:\Program Files\SpywareQuake.com\ Deleted

»»»»»»»»»»»»»»»»»»»»»»»» Deleting Temp Files

»»»»»»»»»»»»»»»»»»»»»»»» Registry Cleaning

Registry Cleaning done.

»»»»»»»»»»»»»»»»»»»»»»»» End

Voila , l'icone en bas semble être disparu, et la page de démarage revenue... je ne sais pas si tout est ok mais espérons le rassurez-moi :)
Non mais certains ont vraiment mais alors vraiment rien à faire pour s'en prendre comme ça et infecter les ordinateurs..

merci d'avance