Attanque site malveillantRésolu/Fermé

Question

Bonjour a tous,
je suis actuellement attaqué par un site malveillant. Il effectue (en apparence) une analyse du système et me propose d'enregistrer un programme sur le disque (probablement un virus ou autre).
Je ne m'y connais pas trop en informatique mais j'ai pensais faire un "netstat " pour récupérer l'adresse de l'attaquant.
.
L' adresse suivante un est ressortie: 78.26.179.233. Je pense que c est la bonne.
Maintenant j'aimerais savoir comment me défendre a partir de là, et accessoirement comment puis-je le dénoncer.
Merci a tous

g.chinal · Answer

Bonjour
effectivement j'ai tester et 
"norton a détecter une tentative d'intrusion" mais pourquoi ne quitte tu pas le site tout simplement ?

gormonius · Answer

enfaite je suis déjà infecté et il ne me demande pas mon avis. il me connecte automatiquement et me fait une "soit disant" analyse du système automatiquement. Cela doit être un spyware ou un truck dans le genre et j'aimerais m'en débarrasser.

gormonius · Answer

En tout cas merci de ton attention

g.chinal · Answer

Essaie un nettoyage des cookies
https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html
désoler du temps de réponse

gormonius · Answer

Je viens de le faire et ça n'a pas l'air d'avoir de l'effet . 
Eset nod32 m'a trouvé un élément suspect. Je l'ai supprimé mais le problème persiste.

Si je n'ai pas le chois de toute façon je pense que la meilleur méthode est de formater et de réinstaller le système dans le cas ou je n arrive pas a m'en débarrasser.
Cependant j'aimerais savoir si il y a un moyen pour nuire a mon attaquant. lui renvoyer l'appareil ou bien le dénoncer a un organisme qui saura quoi faire. Car cela commence vraiment a me saouler. on peut plus rien faire sans ce recevoir un virus en pleine tête maintenant quand on surf sur le web.

g.chinal · Answer

essay de bloquer l'IP avec le par feu windows

gormonius · Answer

j'ai cherché un peut comment bloquer une ip avec le pare feu mais je n'ai pas trouvé. peut tu me dire comment procéder stp?

g.chinal · Answer

J'ai trouver mais que sur internet explorer
tu fais outils>option internet > Confidentialité > sites > 78.26.179.233 > refuser

Lyonnais92 · Answer

Bonjour,

probable infection DNSChanger.

Pour vérifier :

Télécharge ici :

http://images.malwareremoval.com/random/RSIT.exe

random's system information tool (RSIT) par random/random et sauvegarde-le sur le Bureau.

Double-clique sur RSIT.exe afin de lancer RSIT.

Lis le contenu de l'écran Disclaimer puis clique sur Continue (si tu acceptes les conditions).

Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.

Poste le contenu de log.txt (<<qui sera affiché)
ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).

NB : Les rapports sont sauvegardés dans le dossier C:\rsit

gormonius · Answer

Merci pour vos réponses. 
J'ai finalement téléchargé spybot fait une analyse complète du système hier soir que j'ai laissé tourné durant la nuit.
Il m'a trouvé 19 objet suspects. Puis j'ai fait une deuxième analyse au redémarrage du système pour virer tout les coriaces. 
Apparemment (je dit bien apparemment) le système a été bien nettoyé et je n'ai plus affaire à ces dérangement.

S'il s'avère que le problème persiste je ferais ce que tu m'a conseillé de faire et je posterais le résultat.
En attendant je vais mettre le sujet a "résolut".

Merci a vous pour votre, bonnes fêtes

g.chinal · Answer

merci bonne fêtes a toi aussi et merci a toi Lyonnais92 pour ton aide

Attanque site malveillant

11 réponses

Discussions similaires

Newsletters