Test en mars 2010C03 : NETBOOK 2009 Asus EEE PC 1005HA - 1.3 Kg's (2.8 lbs) - Longue Vie à XP :-)

Origine du PC : non vinosoft. Ce PC a été utilisé au Brésil pendant 3 mois; uniquement pour Internet, Music & Movies.

MediaMarkt WSL2009L02 - 333 € TTC + 19,99 € TTC (Case Logic 7-10")/PC135AURELIE/BT

éclaté des pièces principales :

 

CPU : Intel Atom N280, 1666 MHz HT (10 x 167) - Diamondville-SC C0 - 47 millions de transistors

 

Single-core processor with HyperThreading

 

Mainboard : Asus Eee PC 1005HA

Mobile Intel Calistoga-GSE i945GSE - AMI (18JUN2009)

 

RAM : 1 Gb DDR2-800/533 (- 8 Mb UMA)

 

ASint Tech. B1YJ5S73FN1 1 Gb DDR2-800 (6-6-6-18 @ 400 MHz) (5-5-5-15 @ 333 MHz) (4-4-4-12 @ 266 MHz) - Semaine 25/2009

 

GRAPHICS : Mobile Intel 945 Express Chipset (224 Mb - GMA 950) - DirectX9

HD : Hitachi HTS543216L9SA00 (160 Gb, 5400 RPM, SATA-150) - Travelstar 5K320

 

Intel ICH7M/MDH SATA AHCI Controller

 

Realtek ALC269 @ Intel 82801GBM ICH7-M High Definition Audio Controller

Atheros AR8132 PCI-E Fast Ethernet Controller & Atheros AR9285 PCI-E Wireless Network Adapter

USB2.0 UVC Camera Device - Intel 82801G (ICH7 Family) USB2 Enhanced Host Controller

 

Test du disque dur :

 

86 heures (POT) en 155 sessions moyennes de 33 minutes.

 

 

C:\System Volume Information\_restore{A98A3BAD-A175-4B0C-8961-C8189C0EDD33}\RP4\A0001408.exe - Win32/PSW.OnLineGames.NWF trojan

This type of trojan steals passwords and other sensitive information. It may also secretly install other malicious programs.
C:\System Volume Information\_restore{A98A3BAD-A175-4B0C-8961-C8189C0EDD33}\RP4\A0001409.inf - Win32/AutoRun.PSW.OnlineGames.AV worm
C:\System Volume Information\_restore{A98A3BAD-A175-4B0C-8961-C8189C0EDD33}\RP4\A0001419.exe - Win32/PSW.OnLineGames.NWF trojan
C:\System Volume Information\_restore{A98A3BAD-A175-4B0C-8961-C8189C0EDD33}\RP4\A0001420.inf - Win32/AutoRun.PSW.OnlineGames.AV worm
C:\System Volume Information\_restore{A98A3BAD-A175-4B0C-8961-C8189C0EDD33}\RP4\A0001488.exe - Win32/PSW.OnLineGames.NWF trojan
C:\System Volume Information\_restore{A98A3BAD-A175-4B0C-8961-C8189C0EDD33}\RP4\A0001489.inf - Win32/AutoRun.PSW.OnlineGames.AV worm
C:\System Volume Information\_restore{A98A3BAD-A175-4B0C-8961-C8189C0EDD33}\RP4\A0001531.exe - Win32/AutoRun.PSW.OnlineGames.AV worm
C:\System Volume Information\_restore{A98A3BAD-A175-4B0C-8961-C8189C0EDD33}\RP4\A0001532.inf - Win32/AutoRun.PSW.OnlineGames.AV worm
C:\System Volume Information\_restore{A98A3BAD-A175-4B0C-8961-C8189C0EDD33}\RP4\A0001561.exe - Win32/AutoRun.PSW.OnlineGames.AW worm
C:\System Volume Information\_restore{A98A3BAD-A175-4B0C-8961-C8189C0EDD33}\RP4\A0001562.inf - Win32/AutoRun.PSW.OnlineGames.AV worm
C:\System Volume Information\_restore{A98A3BAD-A175-4B0C-8961-C8189C0EDD33}\RP4\A0001580.exe - Win32/AutoRun.PSW.OnlineGames.AW worm
C:\System Volume Information\_restore{A98A3BAD-A175-4B0C-8961-C8189C0EDD33}\RP4\A0001581.inf - Win32/AutoRun.PSW.OnlineGames.AV worm
C:\System Volume Information\_restore{A98A3BAD-A175-4B0C-8961-C8189C0EDD33}\RP4\A0001600.exe - Win32/AutoRun.PSW.OnlineGames.AW worm
C:\System Volume Information\_restore{A98A3BAD-A175-4B0C-8961-C8189C0EDD33}\RP4\A0001601.inf - Win32/AutoRun.PSW.OnlineGames.AV worm
C:\System Volume Information\_restore{A98A3BAD-A175-4B0C-8961-C8189C0EDD33}\RP4\A0001615.exe - Win32/PSW.OnLineGames.NNU trojan
C:\System Volume Information\_restore{A98A3BAD-A175-4B0C-8961-C8189C0EDD33}\RP4\A0001616.inf - Win32/PSW.OnLineGames.NNU trojan
C:\System Volume Information\_restore{A98A3BAD-A175-4B0C-8961-C8189C0EDD33}\RP4\A0001625.exe - Win32/PSW.OnLineGames.NNU trojan
C:\System Volume Information\_restore{A98A3BAD-A175-4B0C-8961-C8189C0EDD33}\RP4\A0001626.inf - Win32/PSW.OnLineGames.NNU trojan

Dès que l'on connecte une clé USB (vierge), voici le résultat :

 

Provenant de :

 

Virus Total résultat :

 

 

Autre infection : un second explorer.exe (Barsaka) - Trojan:W32/Tiny.E

 

Et il y en a d'autres :-(

 

PWS:Win32/Frethog.gen!H

 

Question "user's data", l'inventaire est vite fait :

 

10 photos à sauver.

 

Par contre, en multimédia : 25 Gb, dont D:\mbvd.exe - Win32/PSW.OnLineGames.NNU trojan & D:\s1.exe - Win32/AutoRun.PSW.OnlineGames.AW worm

Question logiciel :

On en est au stade "premier allumage"

Avec, bien entendu, juste ce qu'il faut pour surfer (ramener des malwares),

lire des musiques et films (codecs ; K-Lite_Codec_Pack_544_Basic.exe & winamp556_full_emusic-7plus_fr-fr.exe).

 Le temps nécessaire pour

- soit désinfecter le PC (au risque de contaminer tout outil en provenance d'un USB media)

- soit réinstaller XP (sans lecteur de CD et sans le CD de réinstallation XP contenant les pilotes Asus Eee)

pourrait atteindre une valeur en main d'oeuvre approchant le coût d'un nouveau netbook (210 € HT) :

 

 

Chez VinoSoft, nous aimons les "deals"; celui-ci : pas.

 

Notre Cliente nous a fourni un lot de périphériques USB (clé, disques) qui sont susceptibles d'avoir été branchés sur le Eee.

Puis sur un second portable de la Famille qui est très probablement contaminé (à étudier ultérieurement).

Exemple 2 : une clé "Tractebel" :

INF/Autorun.gen.trojan

 

 

Exemple 2 : un disque 2"1/2 WD Passport 320 Gb :

 

 

 

Recherche dans l'historique Firefox pour tenter de déterminer la source de OnlineGames Worm & Trojans ??? Party Poker ???

 

 

Après nettoyage complet des malwares, voici un test des performances générales de ce gros GSM, par PCMark 04 :

 

 

Liste des "items de démarrage", des services et des pilotes de XP.

 

Comparaison de ce Netbook-2009 Asus EEE PC 1005HA avec un autre Netbook-2009 (Asus Eee PC S101)

 

 

Comparaison des trois types d'ordinateurs les plus fréquemment rencontrés dans notre Clientèle, en 2009 et au cours du premier trimestre 2010 :

- stations de travail : WKS (workstations), de 2002 à 2009

- portables : LAPTOP (notebooks), de 2002 à 2010

- mini : NETBOOK (Asus Eee PC 1005HA, dont question sous rubrique), de 2009.

 

 

Du haut vers le bas ("rating" = performances générales, pondérées par PassMark) :

- le netbook 2009-2010 Eee PC 1005HA dont sujet sous rubrique; on en rencontre de plus en plus (prix attrayants [+/- 210-270 € HT] et ultra-portabilité [+/- 1 Kg])

Trois inconvénients majeurs : il faut de bons yeux, il n'y a pas de lecteur CD/DVD et les performances nous ramènent dans les années 2002-2003 (soit six-sept ans en arrière)

- atypique : un laptop-2007 sous Vista acheté en 2008, en grandes surfaces, qui est un veau (aucune convivialité) "retour à la case 2003"

- trois portables typiques, représentatifs de nos ventes entre 2007 et 2009-2010 : Toshiba Series A100, L350 et L550; l'indice passmark monte bien logiquement en suivant les millésimes : de 390 à 653 (+ 67% en 3 ans)

à millésime équivalent, un notebook standard est 2,8 fois plus performant que le netbook dont question sous rubrique.

- quatre belles stations de travail, représentatives de nos ventes "haut de gamme" entre 2007 et 2009 : Intel Core2Duo & Core2Quad's sur Asus

Les comparer avec des portables ou des netbooks ne serait pas honnête car

- rien que le processeur 2009-Q9550 coûte le prix du netbook complet

- rien que la carte graphique 2008-GTX280 du E8400 vaut plus cher que le prix du netbook complet.

- 2006 : cest une année de transition chez nous en workstation : du P4 HT au Core2Duo E6xxx; et un portable typique de ce millésime (Toshiba A100)

Il est clair que le Core2Duo amène une augmentation de puissance et surtout des perspectives pour l'avenir car le monocore est arrivé à la fin de son évolution; on notera que les derniers P4 Hyperthreading ne s'en laissent pas compter de beaucoup : 19% entre un beau 2006Q2-660 de 2006 à 569 points et un beau 2006Q4-E6400 à 678 points.

- 2005 : deux stations de travail typiques du millésime, en AMD (Acer & HP) : toujours maintenues en pleine activité en mars 2010

Pour un travail axé sur la bureautique générale et Internet (email et consultation de sites plus professionnels/documentaires que multimedia/games), ces machines sont encore bien fonctionnelles.

- 2004 : un de nos nombreux barebones Asus Terminator en Workstation et un portable typique de ce millésime (Toshiba A50)

- 2003 : une workstation représentative de nos montages, toujours en pleine activité en mars 2010 et un portable typique de ce millésime (Toshiba A10)

Ces PC's 2004-2003 commencent sérieusement à fatiguer lorsque l'on utilise de nombreuses fonctions en multitâches ou des gros logiciels d'après 2003. Elles sont en général utilisées comme machines d'appoint ou comme ordinateur servant à l'apprentissage des enfants ou comme "downloader's pc's" ... tant qu'aucun frais n'est nécessaire à leur bon fonctionnement.

- 2002 : une workstation représentative de nos montages, toujours en semi-activité en mars 2010; et un portable typique de ce millésime (Toshiba SP6000).

La station P4T-E a été upgradée (entre 2004 et 2008) sur la quasi totalité de ses composants : mémoire doublée (1 Gb RDRAM), carte graphique remplacée (AGP8->4X GeForce 7600GT avec 512 Mb DDR), disque dur remplacé (ATA-100, 120 Gb, 7200 RPM); son indice passmark à 272 l'amène proche (à 17% près) des performances standards de 2003-2004 (316-320). Quant au portable, il vient de passer au musée.

 

Ci-dessous, les sous-indices de performances pour les composants majeurs intervenant dans le PassMark Rating ci-dessus :

 

 

Juste deux informations qui expliquent que la hiérarchie "CPU Mark" n'est pas totalement calquée sur celle de l'indice général ("PassMark Rating") :

- en 2006, le Toshiba Laptop A100 est déjà en DualCore et est donc bien logiquement plus puissant que la workstation "P4-660 XP Ken" (monocore) alors que le rating est en sens inverse : c'est principalement lié aux performances de la carte graphique de la station de travail (une 8800GTS : 4,5 fois plus puissante en 3D que le chipset du portable).

- en 2007-2008, le Core2Duo E8400 s'incline bien logiquement devant le Core2Quad Q6600 alors que le rating est en sens inverse : c'est principalement lié aux performances de la carte graphique équipant le E8400 : une GTX 280 qui est 6 fois plus puissante en 3D que la 8500GT équipant le Q6600 (n'ayant aucune prétention ni "gamer" ni "video production").

Avec un CPU score de 258, le 2009-netbook "compute" comme en 2003.

 

 

On repère la mise à jour de la carte graphique du 2002 P4T-E comme signalé plus haut.

Les "belles cartes" sortent bien du lot : GeForce 8800GTS (2006-P4), deux GeForce 9600GT (2009-Q8200&Q9550) et GTX280 (2008-E8400)

Un bel accessit pour la GeForce 7600GT (embarquant 256 Mb de GDDR3) qui équipe la workstation (pure bureautique & internet) 2006-E6400.

Avec une note 3D de 9, le 2009-netbook nous rappelle l'année 2002.

 

 

En mémoire vive, les différences entre générations technologiques sont nettement moins éloquantes que celles obtenues pour les processeurs ou les cartes graphiques; les meilleures performances sont bien logiquement celles des barrettes DDR2-1066 du 2008-E8700, DDR2-800 des 2009-Q8200 & Q9550, DDR2-667 du 2007 Q6600 et Sodimm-DDR3/1066-800 du 2010-Toshiba Laptop L550. On notera les beaux résultats obtenus sur la DDR2-533 des 2006-E6400 et 2006-P4, ainsi que sur la Sodimm-DDR2/800 du 2009-Toshiba L350.

Avec son indice RAM à 161, le 2009-netbook (dont sujet sous rubrique) rappelle les performances des années 2002.

 

 

En matière de disques durs, c'est comme pour les barrettes de mémoire : moins de sauts spectaculaires en performances que pour les CPU & GPU.

En workstation, on est quand même passé de 305 (en 2002 : disque ATA-100 de 120 Gb) à 930 (en 2009-2010 : disque SATA-300 de 1 Tb), soit 3 fois plus rapide.

On remarque toutefois quelques valeurs peu agréables :

- trois portables avec des performances HD très faibles :

-- 138 pour le 2006-A100 sous XP (Toshiba MK1032GSX 100 Gb, 5400 RPM, SATA-150)

-- 199 pour le 2007-A100 sous Vista (Hitachi HTS541612J9SA00 120 Gb, 5400 RPM, SATA-150)

-- 226 pour le 2007-2008-MZ36 sous Vista (Seagate ST980811AS 80 Gb, 5400 RPM, SATA-150)

- une workstation avec des performances HD très faibles : 228 pour le 2006-E6400 sous XP (Maxtor STM3250824AS 250 Gb, 7200 RPM, SATA-300).

---

Test d'un autre portable et des disques durs qui ont été en connexion avec ce Netbook contaminé :

 

 Sur le portable L350 équipé de 2 Gb de mémoire, il reste (au repos) 655 Mb de libre; avec de nombreux processus indésirés.

 

Garou-L350-BT

herss.exe est un trojan de type "OnlineGames" chargé au démarrage de XP

registry : HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run

 

Cela crache de partout dans les disques USB; via autorun / WD-500-usb-2"1/2-Garou & L350-BT

Cela crache de partout.

WD-750-usb-2"1/2-Garou

Toshiba-500-usb-3"1/2-Aurélie : compilateur_auto.exe

 

Selon Garou : "le virus vient en fait, au départ, du PC d'un copain au Brésil, via le HD portable d'Aurélie. Maintenant, je me rappelle avoir acheté (payé par carte de crédit sur un site français) et téléchargé la musique instrumentale sur internet chez ce même copain et l'avoir mis dans ma clé USB ...

 

... que j'ai branché ensuite sur L350-BT...."

 

Bilan : deux portables et quatre disques externes contaminés; reste un soupçon sur 4 stations de travail, plusieurs clés USB, un appareil photo et un camescope ... à suivre.

---

 

 

à mon Adorable Puce Nath Kiné-online.com - VinoSoft PC Trading Selection Computers Brussels Bruxelles Europe [atelier@1200, Kentucky@1140 & Montana@1140] - Tous nos transports par BMS Delivery - Serrurerie, une seule adresse : Symulak - Worthington Distributor : Gestimed - Electricien (et câblage réseau) : "Engineering Office Associated - Ces&Co" - Rénovation des bâtiments : Top Renove sprl - Internet : TriPod WebDesign - Internet : hébergement et stratégies marketing (Boberlin, Benjamin Bobon) - Artistes Peintres : Michèle Kumps & Jacques Kumps - Auteur Compositeur de musique celtique : Alain Herickx - VinoPlanet - VinoWeb - MiniZoo - ACWeb - Amis des Oiseaux : Charlotte Webmaster - Elevage familial de bergers belges : les loups de la nuit (à Lillois; dressage à Molenhof) - MBTronics.com (composants électroniques) -  Antivirus en ligne (web-antivirus) - safeweb.norton - mywot.com (Web Of Trust).

NE L'ARRÊTEZ PAS !

Cet homme marche autour du monde pour la mucoviscidose. Permettez lui d'atteindre sa destination.

Ayez une pensée pour tous ceux qui sont affectés par cette terrible maladie.
Il parcourt le monde, par courriel ou de page Web en page Web. Faites-le suivre afin qu'il y parvienne !