OVH Cloud OVH Cloud

Bizzar..

4 réponses
Avatar
ToYKillAS
'jour
hier j'ai ouvert un fichier .jpg posté sur un chan d'irc
tout de suite après j'ai eu une fènetre de demandant ou pas de rebooter
mon systeme (win2000 sp4) pour prendre en compte les nouveaux changements

jme connecte, tout va normalement sauf le web
toute mes pages se redirigent vers un faux google.com
avec ce code dans la source http://217.117.55.52/damn.txt
je ne sais plus surfer avec n'importe quel explorer
des idées a part le réinstall ?
merci

--
#############################################################
# http://users.teledisnet.be/web/ari01350/ToYKillAS.jpg #
# -=- Der Säger von St. Georg -=- #
#############################################################

4 réponses

Avatar
Nicob
On Wed, 30 Nov 2005 11:47:53 +0000, ToYKillAS wrote:

hier j'ai ouvert un fichier .jpg posté sur un chan d'irc


T'as une copie de cette "image" ? Sans ça, ça risque d'être dur
d'identifier avec certitude le problème.

des idées a part le réinstall ?


Identifier précisément le problème, et le corriger effectivement ;-)

A moins que tu ais des backups au chaud et que tu préfères ré-installer
ASAP par confort personnel (ie. remise en prod rapide de la machine).


Nicob
PS : Je veux bien une copie de l'image, si possible (cf. Reply-To).

Avatar
Steph
Le 30/11/2005 14:26, Nicob disait:
On Wed, 30 Nov 2005 11:47:53 +0000, ToYKillAS wrote:


hier j'ai ouvert un fichier .jpg posté sur un chan d'irc



T'as une copie de cette "image" ? Sans ça, ça risque d'être dur
d'identifier avec certitude le problème.


C'est sûrement une image.jpg <plein d'espaces> .exe ;)

--
Steph
Enlever l'.adressebidon.invalid pour m'écrire


Avatar
viranin.eric

'jour
hier j'ai ouvert un fichier .jpg posté sur un chan d'irc
tout de suite après j'ai eu une fènetre de demandant ou pas de rebooter
mon systeme (win2000 sp4) pour prendre en compte les nouveaux changements


tout simplement un exploit dans une image jpg pour plus d'info qui date
de 2004 quand meme (sic!)
http://www.microsoft.com/technet/security/bulletin/MS04-028.mspx

jme connecte, tout va normalement sauf le web
toute mes pages se redirigent vers un faux google.com
avec ce code dans la source http://217.117.55.52/damn.txt
je ne sais plus surfer avec n'importe quel explorer
des idées a part le réinstall ?
merci


ben.... reinstaller :D et utiliser firefox ou mozilla voir opera :p

Avatar
viranin.eric

C'est sûrement une image.jpg <plein d'espaces> .exe ;)


pas forcement se genre d'attaque ne fonctionne plus vraiment mais par
contre celui la http://www.frsirt.com/bulletins/272 et
http://www.frsirt.com/bulletins/75 et
http://www.frsirt.com/bulletins/292 mais surtout
http://www.frsirt.com/bulletins/2604 sont toujours d'actualites .le
remede ne pas afficher d'image et/ou utiliser lynx comme ca pas de
fioritures et/ou patcher enfin son systeme