Les Allergies
Alimentaires
Posez votre question Signaler

Piratages incessants. [Résolu]

kevin76110 3929Messages postés 14 août 2009Date d'inscription 30 mai 2012Dernière intervention - Dernière réponse le 29 avril 2010 à 16:45
Bonjour,
Depuis environ une semaine, Avast me détecte "DCOM exploit bloqué", avec une adresse IP et un port (toujours le 135) et "LSASS Exploit(E2K) Bloqué", avec le port 445.
J'ai consulté d'autres topic sur le sujet, je confirme que ce n'est pas mon IP que Avast bloque, jamais. Et je n'ai qu'un seul PC.
L'adresse IP change tout le temps. J'ai d'abord essayé de nettoyer le système etc., puis j'ai formaté (pour d'autres raisons).
Le petit pirate est revenu 24h après ma réinstallation.
Là, en 2 jours, avast m'a détecté 40 intrusions, j'ai fait un screenshot de chacun d'eux.
J'ai essayé d'utiliser un logiciel pour masquer l'IP, donc plus de problème.
Mais HidemyIP, c'est de la m*rde, ce logiciel que j'ai payé pas loin de 30€ accepte la licence mais le temps d'évaluation diminue toujours !! Go to poubelle.
Dans un premier temps, j'aimerais savoir si je peux essayer de porter plainte, sachant que la connexion internet est celle de mon voisin (une borne Hotspot Wifi Free).
Dans un second temps, comment surveiller mes ports, connaitre le trafic qui passe par ceux-ci et éventuellement les fermer.
Et dans un dernier temps, j'aimerais, grâce à cette adresse IP, arriver à déconnecter cet enfoi*é de internet, ce qui lui servira de leçon.
Pouvez-vous m'aider ?
Lire la suite 

Piratages incessants »

Suggestions
41 réponses
Réponse
+0
moins plus
Salut,

avant de te lancer dans une expédition punitive, assure-toi que ton voisin est vraiment indélicat. Paske si ça se trouve, il ne sait même pas que son PC cherche sans cesse à se connecter au tien...
kevin76110- 13 avril 2010 à 02:12
Non, ne t'inquiète pas. Mon voisin, son PC est éteint à 3h du matin. Et pourtant les attaques continuent. En général, c'est uniquement de 18h à 5h du mat'
Ajouter un commentaire
Réponse
+0
moins plus
Merci à tous d'avoir répondu ... :(
Ajouter un commentaire
Réponse
+0
moins plus
Salut

Ce serait pas une infection plutot? L'adresse IP c'est peut être un serveur distant qui communique avec le trojan.


Télécharger sur le bureau Malwarebyte's Anti-Malware

= double-clic sur mbam-setup pour lancer l'installation
= Installer simplement sans rien modifier
= Ne pas décocher "Faire la mise à jour"
= si la mise à jour a échoué, la faire après execution du logiciel => onglet "Mise à jour"
= Quand le programme lancé ==> cocher Exécuter un examen complet
= Clic Rechercher
= Eventuellement décocher les disque à ne pas analyser
= Clic Lancer l'examen
= En fin de scan ( 1h environ), si infection trouvée
==> Clic Afficher résultat
= Fermer vos applications en cours
= Vérifier si tout est coché et clic Supprimer la sélection

un rapport s'ouvre le copier et le coller dans la réponse

-------------

* Télécharge ZHPDiag
Capture

* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
* Heberge le rapport ici: cijoint et colle le lien dans la réponse
Ajouter un commentaire
Réponse
+0
moins plus
Euh ... mon PC est clean, merci. Il vient d'être re-re-... formaté. Tu veux vraiment un rapport ?
Ajouter un commentaire
Réponse
+0
moins plus
Dans ce cas fait uniquement ZHP. ;)
Dès fois un formatage ne veut rien dire, ya les infections MBR
Ajouter un commentaire
Réponse
+0
moins plus
Voilou :

http://www.cijoint.fr/cjlink.php?file=cj201004/cijcdLNWFZ.txt
Ajouter un commentaire
Réponse
+0
moins plus
Rien... A part Avast à mettre à jour (version 5)..
tu as les screens de tes détections? Je veux bien vérifier l'IP pour savoir si c'est un serveur ou un particulier. (par MP)
Ajouter un commentaire
Réponse
+0
moins plus
Je t'invite à passer un coup de Malwarebytes quand même ...
Ajouter un commentaire
Réponse
+0
moins plus
Oui, je viens de le faire.
Oh il me détecte mon keylogger et mes patch, cracks etc ( c'est illégal? Mince :$ ), et un ou 2 coockies mais rien de +.
kevin76110- 29 avril 2010 à 16:27
Non, c'est un MSI. Pourquoi?
Hum ... je ne pense pas que ce soit matériel vu que ça refonctionne maintenant, les 2 ont refonctionnés en même temps après un bon scan Antivirus + Anti malware.
Et que lorsque Windows a détecté ma carte Wifi, j'ai pas pu me connecter avant au moins 2h sur internet (j'ai d'ailleurs remarqué que ma carte wifi était désinstallée, tout comme ma carte TV). Par ailleurs, durant ces 2 jours, beaucoup de programmes étaient HS, beaucoup d'écran bleus (et même un que j'avais jamais vu chez windows, un écran vert pâle !! Tous les programmes sont opérationnel depuis ce matin, impossible d'en connaitre la raison.
Et depuis ce matin, les attaques se font + pressantes, presque tous les quart d'heure.
Tigzy- 29 avril 2010 à 16:33
Malheureusement on peut rien y faire.
kevin76110- 29 avril 2010 à 16:45
Merci =)
Ajouter un commentaire
Ce document intitulé « Piratages incessants. » issu de CommentCaMarche (www.commentcamarche.net) est mis à disposition sous les termes de la licence Creative Commons. Vous pouvez copier, modifier des copies de cette page, dans les conditions fixées par la licence, tant que cette note apparaît clairement.
Dossier à la une
Passage au tout numérique : quel coût pour les particuliers ?