Quelquefois, on se demande comment les PC's peuvent se faire infecter !
Cadre : - un Packard Bell EasyNote SC 3705 est reformaté;
- la carte réseau n'est pas reconnue par Windows XP;
- le Propriétaire ne dispose plus du CD livré avec le portable.
-> recherche du pilote.
Une opération relativement courante dans mon type d'activité.
1/ sur le site du Constructeur :
Tout ce qui est proposé est le pilote du Touchpad ...
... et un Master CD Recovery Boot Disk
C'est-à-dire une disquette pour démarrer le portable sous Windows Millenium permettant d'accèder au Recovery-CD que nous n'avons pas.
Si nous l'avions, nous aurions le pilote recherché ou du moins le nom du chipset.
C''est bien la disquette :
2/ puisque rien n'est disponible chez La Belle Packard :-)
-> recherche sur Google :
Que voila de l'intéressant : la première référence semble être la bonne -> clique ... http://www.wyluzocapital.com/packard-bell-easynote.php ...
... et voici la page qui s'affiche : http://privacyscanner15.com - 209.249.222.48 - Abovenet Communications, Inc - NY, USA
à la place de celle attendue :
VIRUS - Risk: AntiVirus2009
File: E:\Internet\Temporary Internet Files\Content.IE5\4ZJCJBXZ\10306[1].htm
La home page de wyluzocapital.com (66.235.176.178 - HopOne Internet Corporation - WA, USA) est la suivante :
Question : est-ce volontairement que ce site redirige vers un site piègé : un faux antivirus http://privacyscanner15.com ?
209.249.222.48 - Abovenet Communications, Inc - NY, USA, dont voici la page dégagée (sans les alertes de l'antivirus) :
Ou est-ce à son insu qu'une page piègée existe sur son site ?
La réponse semble être "volontaire" :
http://www.wyluzocapital.com/packard-bell-easynote.php
est bien le 
-lien proposé
dans la colonne "links"
Note : Google est parfaitement conscient que le site de redirection est une nuisance ...
... mais ne peut probablement pas savoir qu'une page de wyluzocapital.com redirige vers ce piège.
Et voilà notre PC ... con ... taminé :-)
avec une belle attaque en règle de la Registry :
Note : la troisième référence sur Google donne le même résultat :
Packard bell easynote - Packard Bell EasyNote M3 series driver. Packard Bell Network Drivers. realtekwlan.exe ...
Packard Bell EasyNote 3705 Duracell Auto Air
Adapter reviews and. ...
http://www.rilizolock.com/packard-bell-easynote.php
- 66.235.176.177 - HopOne Internet Corporation
Comme par hasar, une IP
voisine de wyluzocapital.com (66.235.176.178).
Et quelquefois, on se demande comment les PC's peuvent se faire contaminer !!!
Juste rechercher un pilote ... suffit !
Et quelquefois, on se demande à quoi je passe mon temps !!!
Note : ce PC ne date pas d'hier :
Un "produit obsolète" selon Guide.com-Prix.com
Interfaces :
1 x affichage / vidéo - VGA -
HD D-Sub (HD-15) 15 broches
1 x modem - ligne téléphonique - RJ-11
1 x clavier / souris - générique - mini-DIN 6 broches (style PS/2)
1 x microphone - entrée - fiche mini-phone Mono 3,5 mm
1 x audio - ligne d'entrée - fiche mini-phone Stéréo 3,5 mm
1 x audio - ligne de sortie - fiche mini-phone Stéréo 3,5 mm
1 x casque - sortie - fiche mini-phone Stéréo 3,5 mm
1 x série - RS-232 - D-Sub (DB-9) 9 broches
1 x affichage / vidéo - sortie vidéo composite - RCA
1 x audio - sortie SPDIF - audio numérique 2 broches
1 x réseau - Ethernet 10Base-T/100Base-TX
- RJ-45
2 x USB - USB à 4 broches, type A
1 x IEEE 1394 (FireWire)
