Prendre le contrôle d'un ordinateur du réseau [Résolu/Fermé]

Salut,

Tu peux utiliser Real VNC, il existe meme des patch Fr.

http://www.01net.com/telecharger/windows/Utilitaire/reseau/fiches/9910.html

tu peux utiliser un programme comme logmein

Bonsoir,

Le plus simple, c'est d'utiliser l'application Netmeeting, qui est fournie avec Windows. Il faut évidemment que les 2 PCs soient dans l'application Netmeeting pour que ça marche.

De plus, pour ce connecter au PC distant, il faut connaître son adresse IP; il faut donc que le distant t'envois par mail ou par téléphone son adresse IP, lorsqu'il est connecté (à moins qu'il a une adresse IP fixe)

oulaa t'es bien parano toi^^ bon alors si on prends le contrôle d'un PC par des logiciels o programmes malveillants, il y a plusieurs symptomes pour savoir si on est infecté (laplupart du temps 3)
-mouvements de la souris a gauche ou a droite au hasard
-programes qui s'ouvrent tous seuls
-et enfin des messages qui apparaissent tous seul
souvent c'est quelqu'un qui a simplement trouvé ton adress ip et qu est entré sur ton PC grace a un fichier que tu as telechargé il peu faire p^lusieurs chose grace a ce logiciel, depuis chez lui, il peut ouvrir un logiciel de traitement des textes et ecrire deux ou trois trucs pour toi, prendre le contrôle de ta souris, voir ce que tu écrit avec ton clavier et bien sur beneficier d'un acces illimité aux cookies des forums (c'est un exemple) où tu vas afin d'avoir acces a tes pass et bien sur changer les pass de tes jeux en ligne favoris (ca c'est par exemple pour hacké un compte de jeux) si tu veux te debarasser de tels logiciels tu peux utiliser un bouffe-troyens car trojan (pour ceux qui ne le sauraient pas) signivie troyen et donc trojan's horse=cheval de troie persnnellement c mon virus preferé car par exemple la derniere version du logiciel les produisants est (volontairement) indetectable par nrton antivirus (pour les benefs surement...)
cela dit je te conseillerais un très bon pare-feu gratuit du nom de zone alarm e un antivirus comme mac affe pa exemple et un autre logiciel anti logiciels espion specialisé en la matiere voili voilou en esperant avoir aidé un peu tout le monde au sujet des trojans...




Votre cher Akira...

je veux savoir si c'est possible de prendre le contrôl total d'un pc en sachant son adresse Ip, et comment

apres le lancement de netmeeting si on est dans un reseau local comment puis je savoir l'adresse IP des autres ordi

Bonsoir

Je reviens vers toi apres un long silence car j'étais sous la vague.

J'avais posté mon pb de page de démarrage internet sur un autre forum et je l'ai résolu grâce à l'aide d'un des spécialistes des attaques de ce type. Notamment en passant quelques utilitaires du type SmitFraudFix, Navilog1, HIjackthis... et en desactivant puis en supprimant un des fichiers infectés lancés au démarrage (Merci StartupRun).

Par contre comme j'ai une vieille version d'explorer (cf mon OS Win 2K server) je n'ai pas trouvé comment bloquer l'affichage des popups.

Quant à mon firewall jai une nouvelle version de look n stop mais j'ai passé la période d'essai et pas encore décidé soit de l'acheter soit de prendre zone Alarm qui est gratuit je crois....

Pour fermer les services en trop j'avoue que cela dépasse mes compétences sur cet OS Serveur. Je l'avais pris pour essayer d'utiliser les active directory et gérer mes logins de maniere centralisé sur le réseau... mais bon c'est trop compliqué en final car je n'ai pas réussi a comprendre les bouquins que j'avais acheté... et sans l'aide d'un pro.... :-)

Je vais rebooter puis faire un coup de net stat

allo bien jai casimen lu entierement ce sujet et jai telecharger vnc mai la je ne compren rien je voudrai prendre le controle du pc a mon frere et j'ai son adresse ip ( en passen on est sur le meme réseau )allor commen fonction vnc ???????

En réseau local, l'utilisation de Netmeeting est relativement simple, puisque les PC ont une adresse IP fixe.

Il suffit de lancer Netmeeting et de se connecter à l'adresse IP du PC distant.

Merci les gars, je suis en train de lire le mode d'emploi de net meeting.

A +

bonjourConfiguration: Windows XP Internet Explorer 6.0

ultravnc, mais en réseau, évidemment, ou alors weezo, (mini site) avec des réglages, ou encore tunnelisation vpn.

Tu peux utiliser RemoteExecute.exe

c'est une bonne repense mais dans tts les cas il ne faut pas oublier le parfeu de windows pour autoriser les connexion entrant et,pour l'adresse ip sa marche avec un ecouteur d'ip(ip tool) et un outil de tchat comme skype (suivre local adress et remote adress)

comment sais-tu que quelqu'un prend le controle de ton ordi (les symptomes), quel est ton systeme d'exploitation et travaille tu en réseau ?
il y a des logiciels comme Hijack qui peuvent t'aider mais je n'ai personnellement jamais eu à l'utiliser.
Si tu as des données sensibles fais des sauvegardes en premier lieu et un disque de boot si ca n'est pas déja fait (ca te servira de toutes facons)
en attendant que tu nous renseigne plus, lorsque tu pense qu'un intrus est sur ton pc, tu peux utiliser la commande netstat -a sous DOS ou unix pour déterminer l'IP et le port utilisés par l'intrus (le port pourra éventuellement t'orienter sur le logiciel utilisé...). Fais
netstat -a > c:\stat.txt
pour sauvegarder le résultat de la commande dans le fichier c:\stat.txt, envoie nous le résultat
a+

(ca c'est la méthode pour qu'on tatonne et comprenne pas à pas comment déterminer le type d'attaque et les outils utilisés, je pense que si tout ca ne t'interesse, pas la réponse la plus rapide c'est HijachThis bye!)

Bonjour

Moi je suis en plein pb de prise de controle de ma page Web par défaut et des pop up pour me dire que j'ai des virus et qu'il faut que je télécharge des antivirus et des explorer qui s'ouvrent spontanément et bien sur une icone rouge en "system tray"..

Pour cela cyberpapy m'aide sur un autre forum, mais je voudrais savor si j'ai pas une intrusion en parallele.... et si je cours des risque en tapant des mots de passe sur mon Web mail par exemple !

Voici le résultat de mon Net stat !

Quelqu'un peut il donner un avis...


Active Connections

Proto Local Address Foreign Address State
TCP Home-server:echo Home-server:0 LISTENING
TCP Home-server:discard Home-server:0 LISTENING
TCP Home-server:daytime Home-server:0 LISTENING
TCP Home-server:qotd Home-server:0 LISTENING
TCP Home-server:chargen Home-server:0 LISTENING
TCP Home-server:ftp Home-server:0 LISTENING
TCP Home-server:smtp Home-server:0 LISTENING
TCP Home-server:nameserver Home-server:0 LISTENING
TCP Home-server:domain Home-server:0 LISTENING
TCP Home-server:http Home-server:0 LISTENING
TCP Home-server:nntp Home-server:0 LISTENING
TCP Home-server:epmap Home-server:0 LISTENING
TCP Home-server:https Home-server:0 LISTENING
TCP Home-server:microsoft-ds Home-server:0 LISTENING
TCP Home-server:printer Home-server:0 LISTENING
TCP Home-server:548 Home-server:0 LISTENING
TCP Home-server:563 Home-server:0 LISTENING
TCP Home-server:1025 Home-server:0 LISTENING
TCP Home-server:1029 Home-server:0 LISTENING
TCP Home-server:1032 Home-server:0 LISTENING
TCP Home-server:1033 Home-server:0 LISTENING
TCP Home-server:1036 Home-server:0 LISTENING
TCP Home-server:1037 Home-server:0 LISTENING
TCP Home-server:2467 Home-server:0 LISTENING
TCP Home-server:12080 Home-server:0 LISTENING
TCP Home-server:netbios-ssn Home-server:0 LISTENING
UDP Home-server:echo *:*
UDP Home-server:discard *:*
UDP Home-server:daytime *:*
UDP Home-server:qotd *:*
UDP Home-server:chargen *:*
UDP Home-server:nameserver *:*
UDP Home-server:bootpc *:*
UDP Home-server:epmap *:*
UDP Home-server:snmp *:*
UDP Home-server:microsoft-ds *:*
UDP Home-server:1028 *:*
UDP Home-server:1039 *:*
UDP Home-server:1645 *:*
UDP Home-server:1646 *:*
UDP Home-server:radius *:*
UDP Home-server:radacct *:*
UDP Home-server:3456 *:*
UDP Home-server:domain *:*
UDP Home-server:1027 *:*
UDP Home-server:1031 *:*
UDP Home-server:1034 *:*
UDP Home-server:1035 *:*
UDP Home-server:2948 *:*
UDP Home-server:domain *:*
UDP Home-server:netbios-ns *:*
UDP Home-server:netbios-dgm *:*
UDP Home-server:isakmp *:*
UDP Home-server:4500 *:*


PS : je suis derriere une freebox....

Merci

ta page web par défaut ? tu veux dire celle qui se charge initialement a l'ouverture de ton navigateur ? si c'est le cas, c'est possible que ce soit un adware ou que tu ais toi meme accepter de changer la page par défaut quand une popup te la proposer. Le plus simple est de lancer un logiciel type spybot qui t'indiquera de quel type d'adware il s'agit et t'en débarassera. Ne tiens pas compte des popups d'alerte de virus (si ce sont bien des popups et non des messages systèmes), ce sont des leurres publicitaires, bloque l'affichage des popups dans les options de ton navigateur. Pour l'icone rouge dans le system tray c'est pas tout a fait compatible avec un adware :
qu'obtiens tu avec un clic droit ? vérifie les logiciels qui sont chargés au démarrage de windows (fais une recherche sur google "liste fichiers et clés registres démarrage windows") et renvoie nous une liste. Il y a tout un tas de ports ouverts sur ta machine, tu héberges visiblement un serveur http, ftp, smtp.... ferme tous les services susceptibles de communiquer avec internet et relance la commande netstat -n -a dans le DOS pour savoir quels sont les ports qui restent en écoute, fais le au démarrage de windows cable réseau déconnecté, puis après avoir établi la connection internet, envoie les résultats. Quelle est ta version de windows ? as tu un firewall correctement paramétré ? la version de tes serveurs ftp, smtp etc... est elle à jour ?
a+

Au reboot sans connexion réseau (cable débranché)



Active Connections

Proto Local Address Foreign Address State
TCP 0.0.0.0:7 0.0.0.0:0 LISTENING
TCP 0.0.0.0:9 0.0.0.0:0 LISTENING
TCP 0.0.0.0:13 0.0.0.0:0 LISTENING
TCP 0.0.0.0:17 0.0.0.0:0 LISTENING
TCP 0.0.0.0:19 0.0.0.0:0 LISTENING
TCP 0.0.0.0:21 0.0.0.0:0 LISTENING
TCP 0.0.0.0:25 0.0.0.0:0 LISTENING
TCP 0.0.0.0:53 0.0.0.0:0 LISTENING
TCP 0.0.0.0:80 0.0.0.0:0 LISTENING
TCP 0.0.0.0:119 0.0.0.0:0 LISTENING
TCP 0.0.0.0:135 0.0.0.0:0 LISTENING
TCP 0.0.0.0:443 0.0.0.0:0 LISTENING
TCP 0.0.0.0:445 0.0.0.0:0 LISTENING
TCP 0.0.0.0:515 0.0.0.0:0 LISTENING
TCP 0.0.0.0:563 0.0.0.0:0 LISTENING
TCP 0.0.0.0:1026 0.0.0.0:0 LISTENING
TCP 0.0.0.0:1029 0.0.0.0:0 LISTENING
TCP 0.0.0.0:1030 0.0.0.0:0 LISTENING
TCP 0.0.0.0:1031 0.0.0.0:0 LISTENING
TCP 0.0.0.0:1034 0.0.0.0:0 LISTENING
TCP 0.0.0.0:2467 0.0.0.0:0 LISTENING
TCP 127.0.0.1:1025 0.0.0.0:0 LISTENING
TCP 127.0.0.1:12080 0.0.0.0:0 LISTENING
UDP 0.0.0.0:7 *:*
UDP 0.0.0.0:9 *:*
UDP 0.0.0.0:13 *:*
UDP 0.0.0.0:17 *:*
UDP 0.0.0.0:19 *:*
UDP 0.0.0.0:68 *:*
UDP 0.0.0.0:135 *:*
UDP 0.0.0.0:161 *:*
UDP 0.0.0.0:445 *:*
UDP 0.0.0.0:1028 *:*
UDP 0.0.0.0:1035 *:*
UDP 0.0.0.0:1645 *:*
UDP 0.0.0.0:1646 *:*
UDP 0.0.0.0:1812 *:*
UDP 0.0.0.0:1813 *:*
UDP 0.0.0.0:3456 *:*
UDP 127.0.0.1:53 *:*
UDP 127.0.0.1:1027 *:*
UDP 127.0.0.1:1032 *:*
UDP 127.0.0.1:1033 *:*
UDP 127.0.0.1:1036 *:*




Puis apres qq minutes et le cable réseau rebranché


Active Connections

Proto Local Address Foreign Address State
TCP 0.0.0.0:7 0.0.0.0:0 LISTENING
TCP 0.0.0.0:9 0.0.0.0:0 LISTENING
TCP 0.0.0.0:13 0.0.0.0:0 LISTENING
TCP 0.0.0.0:17 0.0.0.0:0 LISTENING
TCP 0.0.0.0:19 0.0.0.0:0 LISTENING
TCP 0.0.0.0:21 0.0.0.0:0 LISTENING
TCP 0.0.0.0:25 0.0.0.0:0 LISTENING
TCP 0.0.0.0:53 0.0.0.0:0 LISTENING
TCP 0.0.0.0:80 0.0.0.0:0 LISTENING
TCP 0.0.0.0:119 0.0.0.0:0 LISTENING
TCP 0.0.0.0:135 0.0.0.0:0 LISTENING
TCP 0.0.0.0:443 0.0.0.0:0 LISTENING
TCP 0.0.0.0:445 0.0.0.0:0 LISTENING
TCP 0.0.0.0:515 0.0.0.0:0 LISTENING
TCP 0.0.0.0:548 0.0.0.0:0 LISTENING
TCP 0.0.0.0:563 0.0.0.0:0 LISTENING
TCP 0.0.0.0:1026 0.0.0.0:0 LISTENING
TCP 0.0.0.0:1029 0.0.0.0:0 LISTENING
TCP 0.0.0.0:1030 0.0.0.0:0 LISTENING
TCP 0.0.0.0:1031 0.0.0.0:0 LISTENING
TCP 0.0.0.0:1034 0.0.0.0:0 LISTENING
TCP 0.0.0.0:2467 0.0.0.0:0 LISTENING
TCP 127.0.0.1:12080 0.0.0.0:0 LISTENING
TCP 192.168.0.1:139 0.0.0.0:0 LISTENING
TCP 192.168.0.1:1044 65.55.5.79:443 ESTABLISHED
UDP 0.0.0.0:7 *:*
UDP 0.0.0.0:9 *:*
UDP 0.0.0.0:13 *:*
UDP 0.0.0.0:17 *:*
UDP 0.0.0.0:19 *:*
UDP 0.0.0.0:68 *:*
UDP 0.0.0.0:135 *:*
UDP 0.0.0.0:161 *:*
UDP 0.0.0.0:445 *:*
UDP 0.0.0.0:1028 *:*
UDP 0.0.0.0:1035 *:*
UDP 0.0.0.0:1645 *:*
UDP 0.0.0.0:1646 *:*
UDP 0.0.0.0:1812 *:*
UDP 0.0.0.0:1813 *:*
UDP 0.0.0.0:3456 *:*
UDP 127.0.0.1:53 *:*
UDP 127.0.0.1:1027 *:*
UDP 127.0.0.1:1032 *:*
UDP 127.0.0.1:1033 *:*
UDP 127.0.0.1:1036 *:*
UDP 192.168.0.1:53 *:*
UDP 192.168.0.1:137 *:*
UDP 192.168.0.1:138 *:*
UDP 192.168.0.1:500 *:*
UDP 192.168.0.1:4500 *:*


Nota j'ai l'utilitaire FolderShare de Microsoft qui ouvre sans doute des ports vers le serveur MS...

Merci de ton avis

Slts

Nicolas

bonjour tou le monde ben moi jaimerai savoir si il y a une distance particuliere si oui combien metre ou de kilometre on peut controler un ordinateur a distance puis quel outil qui faudrais pour sa merci beaucoup davance