OVH Cloud OVH Cloud

Virus ou pb d'horloge ?

3 réponses
Avatar
lnb
Bonsoir à tous,

Je souhaiterais avoir votre avis sur le comportant réellement
surprenant.d'un PC que l'on vient de me confier.
(Windows XP Home + SP1)

Cas n° 1 : la date du BIOS est réglée vers mars 2004
=> le PC fonctionne PARFAITEMENT.

Cas n° 2 : la date du BIOS est à jour.
=> le PC affiche un BSOD juste après la saisie du password.
STOP : 0x0000008E (0xc0000005,0x8060AB13,0xB69EC9AC,0x00000000)

D'après le propriétaire, cette réaction bizarre est apparue après le
week-end sasser. Nous n'excluons pas une fausse manip de
l'utilisateur, mais franchement, je ne vois pas comment arriver à ce
pb bizarre.

- Bien que le hard semble hors de cause (à part un pb d'horloge de la
carte-mère) j'ai échangé barrette RAM puis carte video sans succès.
- J'ai désinstallé ZoneAlarm, Norton antivirus et Ad-aware => même pb.
- J'ai cherché en vain sur securiser.com

Je pense :
- soit à un pb d'horloge sur la carte-mère (je vais tenter une
réinstallation sur un autre disque pour valider le hard à 100%),
- soit à un virus...

Avez-vous rencontré ce type de pb ? Qu'en pensez-vous ?
Comment procèderiez-vous s'il s'agit d'un pb soft ?

Merci pour votre éclairage.

Karim

3 réponses

Avatar
Eric Razny
lnb wrote:

[Snap] Partie sans rapport direct avec la sécurité. Desinstallations de
softs après problème sans résolution, évocation sasser.

Je pense :
- soit à un pb d'horloge sur la carte-mère (je vais tenter une
réinstallation sur un autre disque pour valider le hard à 100%),


Si vous validez le hard à 100% simplement en changeant de HD nous n'avons
pas la même vision d'une validation.

- soit à un virus...
Avez-vous rencontré ce type de pb ? Qu'en pensez-vous ?
Comment procèderiez-vous s'il s'agit d'un pb soft ?


C'est ici qu' (à mon avis) il y a un rapport avec la sécurité. Si vous
pensez la machine compromise il est impératif de réinstaller (sauf besoins
de forensics) l'OS, les applis, les données à partir de CD originaux[1] et
supports de sauvegarde.

En outre pour le cas que vous évoquez, si vous aviez effectué cette
opération après avoir essayé quelques manips rapides de vérification, vous
auriez gagné pas mal de temps en sachant dès à présent si c'est un problème
soft ou hard[2]

Eric

[1] On parle de Windows, sinon j'aurais juste parlé de support "propre" :)
[2] Avec quelques précautions d'usage quand même : que le soft utilisé soit
"standard", ie tourne sans problème sur d'autres configurations identiques.
J'ai en mémoire un changement de driver d'imprimante qui, toujours sous l'os
mickey$oft, a résolu un crash récurrent dans un SGBD il y a quelques années
déjà!
--
L'invulnérable :
Je ne pense pas etre piratable, infectable par un trojen oui!
Vu sur fcs un jour de mars 2004.

Avatar
lnb
Si vous validez le hard à 100% simplement en changeant de HD nous n'avons
pas la même vision d'une validation.
J'ai été quelque peu prompt dans ma saisie; j'aurais du écrire "sauf

le disque", bien évidemment.

Comment procèderiez-vous s'il s'agit d'un pb soft ?
C'est ici qu' (à mon avis) il y a un rapport avec la sécurité. Si vous

pensez la machine compromise il est impératif de réinstaller (sauf besoins
de forensics) l'OS, les applis, les données à partir de CD originaux[1] et
supports de sauvegarde.
L'idée était de détecter la source du problème (virus ou cochonnerie

connue), avant d'appliquer la méthode radicale.

Merci quand même.


Avatar
F5PBG
Bonjour,
je ne sais pas si vous avez resolu votre probleme mais
peut-etre pouvez-vous essayer de trouver votre intru
de cette facon :
http://inforadio.free.fr/nettoy.htm ?
A+