Le blog de cyborgjeff

Bon, c’est assez rare, mais j’ai trouvé sur mon ordi perso un série de virus assez castards ! Tout à commencé par un réveil en pleine nuit, mon ordi, resté allumé commence à parler en japonnais… ??? et un processus iexplorer.exe tourne en arrière plan… bizarre, je le tue, je retourne dormir et paf, ca recommence… je coupe le PC.

Le lendemain, je me dis qu’il faudrait peut-être faire un petit checkup, je mets à jour la toute dernière version de l’antivirus, qui n’était pas non plus désuette, je fais un scan… bardaf, 3 ou 4 fichiers sont repérés par mon Symantec Norton Corporate, et surtout, ne peuvent être éliminés. Spybot, rien. Adaware, rien. Hijackthis, rien. MAJ Microsoft, rien…

J’hésite clairement entre 2 hypothèses. Mon antivirus à perdu la boule ? ou il y a vraiment qqch de sérieux. La première idée n’est pas spécialement farfelue ! Il faut savoir que ces dernières semaines, de nombreux antivirus ont sortis des mises à jour problématiques, détectant des virus là où il n’y en avait pas… Ceci dit, les fichiers suspects me titillaient également, et étaient ineffaçables…

Via le logiciel Process Explorer, j’ai pu repéré qu’il se cachaient dans un processus SVCHost, une fois celui-ci tué, Norton à pu éradiquer les virus… Jusqu’à la lecture de ce soir, qui me donne une piste sur la provenance de ces indésirables… une faille Microsoft, dont la mise à jour n’avait effectivement pas été réalisée sur mon ordinateur !

A tous je vous invite, voir même recommande fortement d’installer cette mise à jour, et de vous assurez que vous avez la dernière mise à jour de votre antivirus…

La MAJ Microsoft : http://www.microsoft.com/technet/security/Bulletin/MS08-067.mspx
Plus d’info sur le Ver : http://www.infos-du-net.com/actualite/14901-ver-faille-windows.html

fichiers infectés :
- msbios.dll
- taskmagr.exe (tournait dans SVCHOST)
- xmlpro.dll
- wmdmpmvcd.dll

Depuis de longuesannées.. 4 enfait, vous pouvez “fouillez” parmi mes créations musicalessur l’actuel site “cyborgjeff.com” conçu derrière un noyau Xoops. Depuis un an maintenant, j’ai en tête une refonte totale de celui-ci autour d’un noyau Wordpress, plus convivial et gérant de manière interne des points web qui me tienne à coeur : tagging, podcast, rss, multimédia, référencement,… Bref, me voilà à donc à ré-écrire les contenus afin de vous faire revivre ma vie musicale… J’en avais fait l’essai il y a quelques moi ici, et j’ai donc continuer de la sorte, avec en mission d’ajouter une dizaines de titres chaque semaines, accompagnés de petites informations sur leur création… en re-partant de 1995…

Graphiquement, je ne m’attaquerais pas au site avant plusieurs mois, manque de temps, et puis, le plus important est d’abord le contenu ! Du coup, l’ancien site restera en vie encore un peu, le temps de récupérer les contenus mais j’invite tous les “cyborgjeff’s addicts” à suivre ce nouveau site via son flux RSS…

Pourquoi 3.0 ? d’abord, parceque cette années j’ai eu 30 ans… parce-que c’est un peu mieux que du 2.0, parcequ’il y a eu la version HTML , Xoops puis Wordpress, parceque l’on doit bien être à la version 8.0 mais que ce n’est pas si joli !

Je vous tiendrais au courant d’autres faits importants dans le développement de ce nouveau site … Et merci à Didier pour m’avoir aidé dans la mise en place du site, manque de temps, sans cela, il serait toujours dans ma tête

futur cyborgjeff.com >> http://www.studio-quena.be/cyborgjeff/site/
flux RSS / podcast >> http://feeds.feedburner.com/Cyborgjeff-SoundtrackerMusician

Allé hop,… je reçois à l’instant un mail de Youtube comme quoi la vidéo “Daerden Machine” et “cyborgjeff passe sur RTL-TVI” avaient été éliminées à la demande de rtl-tvi… Ben bravo ! Tant que l’effet Daerden attirait du monde sur la chaine, sur le site… pas de soucis pour que cela soit sur Youtube et vu par pas loin de 100.000 visiteurs, maintenant… ils préfèraient une fois de plus que l’on passe sur leur plateforme Youmake.TV surement… à moins que ce ne soit juste qu’un excès de zèle juridique (encore ?)…. Moi en tout cas cela me prend la tête, s’ils se la jouent comme cela, alors moi non plus je n’ai plus envie que mes DJ Daerden apparaissent sur Youmake.TV ! donc, je les y élimine… Désolé pour ceux qui cherchent le clip vidéo, à ce rythme il risque de devenir collector ! …

Mes proches sourient quand je leur dit… “ouaip, je vais faire gardien de mouton moi !”… C’est que ces derniers mois, je dois bien constater que les problèmes ordinateurs que je rencontre deviennent de plus en plus difficiles à résoudre. J’en ai rarement pour moins d’une journée… que ce soit sur ma propre machine (Pinnacle Studio, Vista, …) ou celles des autres… Deviendrais-je mauvais ??

Je peux admettre que j’ai peut-être moins d’enthousiasme qu’étant plus jeune… mais en même temps j’ai toujours autant de satisfaction de trouver la solution… Je pense surtout que l’on appelle de plus en plus souvent pour les trucs “bien violent”… C’est que moi, comme les personnes que je dépanne sont déjà bien drilés pour les petits soucis du quotidien,… et ceux qui ne le sont pas ne m’appellent qu’en cas de catastrophe… Du coup les missions sont de plus en difficile…. là c’est level 78, et je suis loin d’avoir fini le mode “Peace of Cake” comme dirait l’autre blondinet bodybiuldé.

Là où cela se complique vraiment, c’est que j’ai même du mal à trouver des pistes sur le Web, les problèmes devenant tellement pointu, et je suis de plus en plus souvent le premier à les avoir en ligne de mire…. Idem parmis les personnes “physique” sur lesquels je pouvais compter pour me donner des pistes… Je deviens le dernier maillon de la chaîne… et c’est pas facile du tout ! … Me reste Thierry pour quelques soucis d’XP foireux, et Jérome me donne encore quelques pistes… par contre coté vidéo…. je suis dernier en lice ;,(

Voilà, le blog est déménagé,… c’était la partie la moins compliquée à entreprendre, juste besoin de découper un peu la DB, modifier quelques URLs pour les images et comprendre pourquoi FileZila ne voit pas les fichiers et répertoire en .folders ! Le Blog de cyborgjeff est donc maintenant hébergé sur notre hébergement Quena.be, et cela va tout de suite beaucoup plus vite ! J’ai trouvé un petit script .htaccess au fond très simple, basée sur la commande 303 qui redirige tout le traffic de l’ancienne adresse sur le nouvel hébergement, en gardant la même structure… ce qui devrait éviter de perdre le travail accompli afin que le blog soit bien référencé… même le flux RSS devrait s’auto-corriger…

Mais bref, au besoin !! pensez à mettre à jour vos Readers, favoris et autres…