OVH Cloud OVH Cloud

Spybot S&D : nouvelles regles trop feroces ?

20 réponses
Avatar
Patrick 'Zener' Brunet
Bonjour.

Sous Win2000, j'utilise Spybot S&D pour nettoyer les éventuels
trucdenfwares, une fois par semaine environ, et comme mon système + réseau
est assez sécurisé, en général il ne trouve rien.

Lors de la dernière mise à jour (mercredi dernier), il a apparemment chargé
des règles beaucoup plus sauvages que d'habitude : il a trouvé pas mal de
clés de registre étiquetées "data mining" ou "traces d'activités perso". Je
ne me suis pas trop méfié et lui ai permis de les virer.

J'ai constaté ensuite un impact sur des choses étonnantes : par exemple j'ai
dû reparamétrer l'affichage dans Word parce que les caractères non
imprimables et autres limites de texte, ancres, etc. n'apparaissaient plus !
Bref, rien de grave, mais il y a une différence entre spywares et paramètres
de l'utilisateur !!!!!!!

*** Avez-vous eu des problèmes du même type et éventuellement le fin mot de
l'histware ?

De plus, il y a un message d'erreur en cours de scan à propos du module
hijacker.sbi qui n'aurait pas pu être intégré... Bref cette maintenance ne
fonctionne plus toute seule et fiablement comme avant...

Ad-Aware aussi commence à se faire lourd avec sa notification de nouvelle
version disponible qui s'impose avant de pouvoir accepter les nouvelles
signatures...

Bref il est à craindre que le ramassage gratuit des ordures devienne
rapidement impraticable.

*** Des nouvelles rassurantes sur l'avenir du service public ?

Merci,
Cordialement,

--
/***************************************\
* Patrick BRUNET
* E-mail: lien sur http://zener131.free.fr/ContactMe
\***************************************/

10 réponses

1 2
Avatar
Fabien LE LEZ
On 11 Jul 2005 18:18:30 GMT, Cedric Blancher
:

si on a assez de tunes, on peut bien ne pas figurer dans les bases
d'antivirus et maintenant d'antispywares commerciaux.


Si j'étais riche, je demanderais à ce que les anti-virus ne détectent
pas EICAR ;-p

Avatar
Sebastien LE COCGUEN

par contre, j'estime que l'antiSpyware de MS (Giant, ou un truc comme
ca) est plutot efficace.



Tu parles de l'anti-spyware accusé[1] (à raison) d'avoir eu sa base de
signature modifiée pour ignorer Gator et les autres "produits" de Claria,
entreprise de bonne famille fraîchement rachetée par Microsoft ? Bon OK,
en fait, c'est pas tout à fait vrai, ils ne privilégient pas Claria...
Ils l'ont également fait pour pleins d'autres éditeurs de saloperie en
fait[2].


Dans la mesure ou j'ai Giant ET spybot... Je ne vois pas ce que cela
peut faire comme difference ? ou alors MS a aussi acheté Spybot ?

--
== Sébastien LE COCGUEN = Conception de site Internet & PAO = ====== http://www.arkrea.com = http://www.artisan72.com ===== ==============================================================


Avatar
Cedric Blancher
Le Mon, 11 Jul 2005 22:13:37 +0000, Sebastien LE COCGUEN a écrit :
Dans la mesure ou j'ai Giant ET spybot... Je ne vois pas ce que cela
peut faire comme difference ? ou alors MS a aussi acheté Spybot ?


Ben justement... Si tu as les deux, et que tu as moins de problème depuis
que le second (Giant) est installé, cela veut dire que le premier
(Spybot) a des problèmes. Mais j'avoue ne pas comprendre de quels
problèmes tu parles...


--
BOFH excuse #179:

multicasts on broken packets

Avatar
Fabien LE LEZ
On 12 Jul 2005 18:33:51 GMT, Cedric Blancher
:

Ben justement... Si tu as les deux, et que tu as moins de problème depuis
que le second (Giant) est installé, cela veut dire que le premier
(Spybot) a des problèmes.


Si j'ai bien compris son message, c'est plutôt que depuis que Giant
est installé, il fait une partie du boulot de nettoyage, donc Spybot
détecte moins de trucs.

Avatar
Cedric Blancher
Le Tue, 12 Jul 2005 19:48:47 +0000, Fabien LE LEZ a écrit :
Si j'ai bien compris son message, c'est plutôt que depuis que Giant
est installé, il fait une partie du boulot de nettoyage, donc Spybot
détecte moins de trucs.


Ça dépend si les "problèmes de spyware", c'est juste SpyBot qui gueule
ou des spywares qui s'installent :)


--
Que puis-je faire d'un spam avec 750 Ko de pièces jointes, outre
déposer plainte à ce qui a été fait.
Là il y a notoirement abus sans que pour autant le B.I. soit dépassé.

-+- LCA in : Guide du Neuneu Usenetien - Le neuneu, c'est dépassé -+-

Avatar
Fabien LE LEZ
On 12 Jul 2005 19:50:17 GMT, Cedric Blancher
:

Ça dépend si les "problèmes de spyware", c'est juste SpyBot qui gueule
ou des spywares qui s'installent :)


Aux dernières nouvelles, si Spybot gueule, c'est parce qu'un spyware a
eu l'indélicatesse de s'installer, non ?

Avatar
Sebastien LE COCGUEN
On 12 Jul 2005 18:33:51 GMT, Cedric Blancher
:


Ben justement... Si tu as les deux, et que tu as moins de problème depuis
que le second (Giant) est installé, cela veut dire que le premier
(Spybot) a des problèmes.



Si j'ai bien compris son message, c'est plutôt que depuis que Giant
est installé, il fait une partie du boulot de nettoyage, donc Spybot
détecte moins de trucs.


C'est tout a fait ca.

Depuis que Giant est la, j'ai rarement plus de 1 ou 2 trucs sur Spybot
(lancé une fois par mois), avant j'en avait bien 4 ou 5.

Machine allumée 24h/24, avec p2p et visites de sites parfois indelicas,
derriere un firewall logiciel, un firewall matériel (Speedtouch) et avec
Norton AV a jour.

--
== Sébastien LE COCGUEN = Conception de site Internet & PAO = ====== http://www.arkrea.com = http://www.artisan72.com ===== ==============================================================


Avatar
Cedric Blancher
Le Tue, 12 Jul 2005 20:10:35 +0000, Fabien LE LEZ a écrit :
Aux dernières nouvelles, si Spybot gueule, c'est parce qu'un spyware a
eu l'indélicatesse de s'installer, non ?


Oui, mais l'autre alternative, à savoir que des spywares s'installent et
que Spybot ne gueule pas est un peu plus ennuyeuses...


--
impossible de m'endormir
puis je me fout à lire joystick
et tout d'un coup *pof*
-+- J*A* in GPJ: le deuxieme effet joystick -+-

Avatar
Patrick 'Zener' Brunet
Bonjour.

Je réponds à Patrick 'Zener' Brunet
Bonjour.

Sous Win2000, j'utilise Spybot S&D pour nettoyer les éventuels
trucdenfwares, une fois par semaine environ, et comme mon système +
réseau est assez sécurisé, en général il ne trouve rien.

Lors de la dernière mise à jour (mercredi dernier), il a apparemment
chargé des règles beaucoup plus sauvages que d'habitude : il a trouvé
pas mal de clés de registre étiquetées "data mining" ou "traces
d'activités perso". Je ne me suis pas trop méfié et lui ai permis de
les virer.

J'ai constaté ensuite un impact sur des choses étonnantes : par
exemple j'ai dû reparamétrer l'affichage dans Word parce que les
caractères non imprimables et autres limites de texte, ancres, etc.
n'apparaissaient plus ! Bref, rien de grave, mais il y a une
différence entre spywares et paramètres de l'utilisateur !!!!!!!

*** Avez-vous eu des problèmes du même type et éventuellement le fin
mot de l'histware ?

De plus, il y a un message d'erreur en cours de scan à propos du
module hijacker.sbi qui n'aurait pas pu être intégré... Bref cette
maintenance ne fonctionne plus toute seule et fiablement comme
avant...



Donc après investigation, je donne moi-même le fin mot (?) de l'histoire :

Pour le premier problème, c'est arrivé parce que j'avais coché la case
Settings > File Sets > Usage Tracking, pensant ainsi faire la chasse aux
cookies essentiellement. Il semble que cette chasse soit beaucoup plus
agressive qu'elle en a l'air, voir ci-dessus.
Donc j'ai désactivé ce truc et je ne crie pas au bug, mais Avis à la
population, qu'on se le dise, à utiliser avec prudence & modération !!!

Pour le second problème, ça persiste et signe, et selon Google, il semble
que cela soit dû à un problème de compatibilité inter-versions... Je mettrai
Spybot à jour plus tard, pour l'instant j'ai autre chose à faire.
J'ai donc désactivé Hijackers.sbi dans Settings > File Sets et c'est bon
pour l'instant.

Cordialement,

--
/***************************************
* Patrick BRUNET
* E-mail: lien sur http://zener131.free.fr/ContactMe
***************************************/

Avatar
Sebastien LE COCGUEN

Lors de la dernière mise à jour (mercredi dernier), il a apparemment
chargé des règles beaucoup plus sauvages que d'habitude : il a trouvé
pas mal de clés de registre étiquetées "data mining" ou "traces
d'activités perso". Je ne me suis pas trop méfié et lui ai permis de
les virer.
[..]
Pour le premier problème, c'est arrivé parce que j'avais coché la case
Settings > File Sets > Usage Tracking, pensant ainsi faire la chasse aux
cookies essentiellement. Il semble que cette chasse soit beaucoup plus
agressive qu'elle en a l'air, voir ci-dessus.
Donc j'ai désactivé ce truc et je ne crie pas au bug, mais Avis à la
population, qu'on se le dise, à utiliser avec prudence & modération !!!


Ha ! j'étais donc dans le vrai : SSD, a l'installation de *base*, ne
sélectionne pas ces trucs la.

AMHA, utiliser une version francaise du logiciel t'aurait évité bien
des soucis... :-)

--
== Sébastien LE COCGUEN = Conception de site Internet & PAO = ====== http://www.arkrea.com = http://www.artisan72.com ===== ==============================================================

1 2