Virer le mouchard de XP

Microsoft a introduit dans XP un petit mouchard : il s'agit en réalité d'un identifiant unique, le GUID, qui envoie incognito à Microsoft vos moindres frappes de clavier.
Pour le désactiver, rien de plus simple : menu démarrer, exécuter, tapez la commande suivante :
regsvr32.exe -u %systemroot%\system32\regwizc.dll

Une fenêtre doit s'ouvrir avec ceci :
«DllUnregisterServer dans c:\windows\system32\regwizc.dll réussi»

De manière générale, après une installation de XP, il vaut mieux changer certains paramètres de sécurité, ce que peuvent vous aider à faire les logiciels (en anglais) gratuits XP-Antispy et Safe XP (y compris la désactivation du mouchard en question) :

http://www.xp-antispy.org
http://www.theorica.net/safexp.htm

merci pour l'info !

De rien

merci je viens de le faire

Bonjour,
J'ai déjà entendu parler de ce mouchard, mais de là à ce qu'il soit un keylogger
D'où sors-tu cette information ? En ce qui concerne le GUID, il s'agit certes d'une forme d'identifiants mais de là à dire qu'ils agissent en keylogger tels des programmes, je demande à voir...

http://fr.wikipedia.org/wiki/Globally_Unique_Identifier

On trouve un message semblable au tien ici:
http://www.commentcamarche.net/faq/sujet-115-securite-desactiver-le-mouchard-de-xp
Mais là on ne sait pas ce que fait ce "mouchard".

Sur infos-du-net:
http://www.infos-du-net.com/forum/46218-10-vilain-mouchard-xp

Citation :

Salut yades,

Windows XP a un mouchard qui récupère votre MSID (Microsoft ID) et votre HWID (Hardware ID). Ce mouchard rassemble tout simplement des informations sur votre matériel et votre configuration logicielle. Cela permet par exemple de faire des statistiques non nominatives sur les utilisateurs de l'OS. Le mouchard en question est un contrôle ActiveX et peut envoyer ces informations à la consultation d'un site approprié (Microsoft.com ou autre...). Il suffit de savoir appeler cet ActiveX ce qui n'est pas vraiment compliqué pour des personnes qui sont du métier...

le mouchard: regsvr32.exe -u c:\windows\system32\regwizc.dll

voilà pour ton infos yades :-)

Cordialement.
Elodie

et aussi: http://www.infos-du-net.com/forum/260761-10-mouchard

Assez confus tout ça Je pense que ce doit être une récolte d'infos anonymes sur le matériel et votre configuration logicielle plus qu'un keylogger ou espion. Ca me paraît des interpretations personelles non réalistes par rapport à l'image et les besoins de Microsoft. Comme par exemple windows media player qui propose de recueillir des infos anonymes à envoyer à microsoft pour l'améliorer.

En plus, si vous espérez être à l'abris de microsoft, c'est impossible car avec les mises à jour ils peuvent bien envoyer ce qu'ils veulent sur vos ordis. Donc s'en protéger par une malheureuse commande serait illusoire.
Et inversement, il serait illusoire que microsoft récupère tout ce qu'on tape sur le clavier sans qu'il n'y ait eu de procès ou de répercussions plus importantes que des messages sur des forums.

@+

mti131.

Hello...

Depuis le début du Net, des sociétés scrutent et notent nos moindres faits et gestes grâce à diverses formes techniques d'écoutes. Depuis 1998, cet espionnage connaît une accélération planétaire fulgurante lorsque Microsoft rachète la société d'espionnage Firefly et, surtout, son système de centralisation, fusion et consolidation des profils d'internautes en provenance de plusieurs autres sociétés d'espionnage. Or on constate que ceci coïncide - 1998 - avec la mise en place de GUIDs dans tous les produits Microsoft.

Les GUID sont des codes permettant d'identifier de manière unique et certaine un composant matériel ou logiciel d'un ordinateur, ou l'ordinateur lui-même. Ils sont générés par un procédé quelconque et inclus un peu partout :
- les composants (processeurs (Intel Pentium III qui défraya les chroniques), électronique (bios) des disques, carte mère, carte graphique, carte scsi, carte réseau, modem etc. ...)
- les logiciels installés (ce peut être le numéro de série du logiciel, le numéro de licence etc. ...) seul ou accolé à un numéro généré dynamiquement lors de l'installation...
- des fichiers installés sur les supports tels que les disques durs... par les sites visités sur le Net etc. ... (cas des cookies...)

Les Guid permettent de s'assurer qu'il n'y aura pas 2 composants matériels ou logiciels ou ordinateurs dans le monde avec un même numéro. Ils sont générés en fonction du nom de votre ordinateur (pas celui que vous lui attribuez à l'installation, mais celui que Windows lui attribue), du matériel que vous possédez dont le numéro de votre carte Ethernet ou de votre modem ADSL qui est à lui seul un numéro unique, et quelques autres informations encore comme la langue et le fuseau horaire etc. ...

Voici des exemples de Guid :

2d8176f7cccf40bc5a8f3cb2b87e156e

ePPjyYawWAWwAAG6KsLEestat.com/ 102435080126723022789310236985629493639*

AFFICHE_WaVvDvgPI8VG857weborama.fr/ 10241925849602964049011506985629493639*

Lien entre un Guid et une personne physique identifiée nominativement
Les Guid ne sont pas des spywares mais les spywares se servent des GUID car ils agissent comme de formidables codes barre collés à notre peau. Vous ne voulez pas vous identifier personnellement ? Qu'à cela ne tienne ! Plusieurs Guid planqués dans votre ordinateur identifieront celui-ci de manière unique et les espions sont patients et n'oublient jamais de rapporter toutes les informations qui passent - un jour ou l'autre ils finiront bien par mettre un nom, le vôtre, sur cet identificateur, par espionnage perpétuel, en continu, et par affinage successif et recoupements avec tous les autres endroits où vous risquez de vous identifier (carte de paiement, caisses enregistreuses informatisées, cartes de fidélité, abonnement, achat en ligne, remplissage d'un formulaire, ouverture de compte Hotmail ou XP PassPort, enregistrement d'une licence d'un logiciel...). Même si vous êtes un utilisateur particulièrement avancé et paranoïaque, vous ne saurez être indéfiniment anonyme. Les plus grands pirates informatiques se sont fait prendre grâce aux Guid (Le FBI a, par exemple, identifié et arrêté l'auteur du virus I LOVE YOU en quelques jours grâce à un GUID). C'est donc bel et bien un mouchard qui se cache et dont l'usage est le rapprochement entre un ordinateur et une personne physique unique.

Note : il est constaté que le générateur de GUID "regwizc.dll" est réactivé après un passage sur "Windows Update" (mises à jour de Windows et autres produits Microsoft, sur le site de Microsoft). Ce hijack doit être annulé en recommençant son inhibition après chaque passage sur Windows Update (et après chaque utilisation de contrôles ActiveX de Microsoft).

Il y a bien entendu moyen de se débarraser définitivement de tous les GUIDs. Mais ce sont des procédures parfois un peu complexes, donc, pour les utilisateurs avertis (nécessite la création de scripts de démarrage en bash)

La ligne de commande que j'ai postée plus haut n'est valable que pour les logiciels Microsoft. Il existe beaucoup d'autres "anti GUIDs"

Pour terminer et répondre à ta question "d'où tiens tu cette information?" : J'ai passé mon MCSE
Voilà, j'espère que ca t'a éclairé un peu

ca va tu en connais un brin

et sinon c'est quoi un MCSE, je pense un diplome balaize en informatique?

ca me rapelle un reportage qui était passé sur arté (facilement retrouvable sur le P2P) : Tous Fichés, c'est dingue le nombre d'endroit ou on laisse des petites traces de notre passage, très très interessant

nicodef a écrit:

ca va tu en connais un brin

et sinon c'est quoi un MCSE, je pense un diplome balaize en informatique?

En bref : Microsoft Certified Systems Engineer = compétences nécessaires pour concevoir, implémenter, et administrer la plate-forme Windows et les produits serveur Microsoft

selys et chapeau pour une blonde

il doit en falloir un paquet des connaissances, avec tous les bugs et autres failles de sécurité des logiciels M$

adelie39 a écrit:

selys et chapeau pour une blonde

t'es gentille tiens je te l'offre

nicodef a écrit:

il doit en falloir un paquet des connaissances, avec tous les bugs et autres failles de sécurité des logiciels M$

Ben quand tu sais que les OS qui sortent sont en fait des versions de test pour commercialiser le suivant... Faut pas s'étonner des bugs

Hello,
Visiblement, tu en connais un brin, mais je ne comprends toujours pas d'où tu sors que ce système enregistre réellement chacune de tes frappes clavier.
Ce que tu explique sur le GUID me paraît très clair et je ne remet pas en doûte tes connaissances à ce sujet.

Mais on entend dire tellement de choses au sujet de ce mouchard que je cherche des sources pour chaque affirmation à propos de ces conséquences.

En l'occurence, as-tu une adresse, un livre, ou quelqu'autre référence qui affirmerait avec certitude que ce mouchard enregistre les frappes clavier ?

Attention je ne cherche pas de polémique mais la définition exacte de ce mouchard qui est très différente selon les sites comme je vous l'ai montré dans mon précédent message.

@+

mti131.

Tu peux trouver ce genre d'informations dans des bouquins spécialisés dédiés à l'administration de réseaux par exemple (évite la collection "pour les nuls" et la bible d'XP, tu n'y trouveras pas grand chose d'autre que le principe de fonctionnement, réduit à sa plus simple base).

Il faut chercher dans des éditions réservées aux professionnels.
Personnellement, j'ai eu ces infos en suivant le MSCE, où j'ai reçu des tonnes de bouquins que l'on trouve assez difficilement dans le commerce (j'en ai déjà vu à vendre sur Ebay). Tu peux les acheter chez Microsoft directement, mais il parait (là je ne garantis pas l'exactitude de l'info) que tu dois d'abord prouver que tu as un travail en rapport avec l'administration de réseaux, ou avec le développent d'applications compatibles Microsoft.
Note au passage que tout ca est en anglais, inutile de chercher une traduction en français, y'en a pas. Petit conseil : arme toi d'un super traducteur si t'es pas trop fortiche en anglais technique, d'une boite grand format d'aspirine et de beaucoup de patience..
Quant aux informations que tu pourrais trouver à ce sujet sur internet, chacun un y va de sa propre interprétation, croyant détenir la clé du mystère... Soyons clairs : mis à part les quatre développeurs de Microsoft, personne n'en connait réellement les tenants et les aboutissants.

Donc, pour que tu comprennes bien d'où je sors le fait que ce n'est pas un simple récolteur de données sur ton matériel je vais t'expliquer qqch : j'ai appris à me servir des données récoltées par un GUID (pas un audit, mais bel et bien le mouchard d'XP) pour pouvoir établir au sein d'une entreprise une fiche signalétique nominative de chacun des employés, et ce à leur insu. J'ai, à l'aide de ces infos, pu retrouver tout le travail qu'ils avaient réalisé de la journée, j'ai pu consulter leur messagerie (j'ai retrouvé leur user et leur pass), j'ai pu lire leurs conversations sur MSN, tout ce qu'ils avaient cherché sur divers moteurs de recherche... ca va jusqu'à point de pouvoir dire s'ils ont fait une faute d'orthographe qu'ils ont corrigée... Si c'est pas un mouchard, je me demande bien ce que c'est...

Sans tomber dans le parano, c'est clair que les GUID sont des vrais mouchards. Comment crois tu XP sait quelles mises à jour tu as besoin? Grace à un GUID.

Voilà, j'espère t'avoir éclairé un peu plus

OK. Je ne m'embêterais pas à chercher dans des bouquins anglais pour une info, si tu as expérimenté cela je te crois. J'en conclus que c'est affolant.

Je devais formater mon PC... je me demande si je n'en profiterai pas pour mettre linux à la place.

Et merci pour toutes ces explications.

@+

mti131.

Linux a ses bons et ses mauvais côtés aussi.. mais c'est bien plus sûr comme système que les autres OS sur le marché actuellement. En plus, c'est encore gratos pour l'instant... Tu opterais pour quelle version? Mandriva, redhat... ?

Et bien je n'ai encore jamais pris le temps de m'y intéresser, découragé par le boulot qui suit le formatage.
C'est plutôt moi qui te poserais la question: qu'est-ce qui est bien ?

Commençons par le début : quel est ton niveau en informatique ?

Si tu veux, tu peux faire un petit test en ligne

http://www.zegeniestudios.net/ldc/

Le test est en français

Merci pour le lien, j'ai fait le test et on me propose Kubuntu, ubuntu, et mandriva.
Pour mes connaissances en informatique c'est difficile à dire, disons que je me débrouille sans aide autre qu'internet pour me servir de l'invite de commande pour supprimer des fichiers recalcitrants ou pour avoir plus d'infos sur mon réseau local qui plante.
Mais je ne tiens pas du tout à avoir un système uniquement sous forme d'invite de commande

A ton avis, je peux essayer un live CD de kubuntu ?
Des conseils à donner ?

@+

mti131.

Personnellement, j'ai Mandriva, qui fonctionne à peu près de la même façon. J'utilise rarement des invites de commande, à part pour l'installation. Une fois Mandriva installé, tu ne devrais pratiquement plus utiliser les invites de commandes.
Kubuntu, je ne connais pas. Si tu es intéressé, je vais me renseigner