Ip piratée ou pas?

andre -  
bonjour,

gros soucis le debit de ma connexion est ralentie prcq mon fai me dit que j'ai utilisé les 10G qui me sont permis mensuellement or mon dd sur un portable a une capacite de 12G et n'a plus que 3,50 G de capacité dispo. d'apres mon fai il se peut que qq'un telecharge sur mon cpt

que faire? changer ip et comment ou changer mot de passe acces a mon fai?

merci pour vos réponses

andré rescapé VX2

7 réponses

  • Votes
  • Date
  • Date décroissante
  2. BmV Modérateur
    Salut.

    1 - "mon dd sur un portable a une capacite de 12G et n'a plus que 3,50 G de capacité dispo. d'apres mon fai il se peut que qq'un telecharge sur mon cpt " : tout d'abord, il y a donc là 8,5 Go occupés et non 10 ; ensuite, ces 8,5 Go ne sont pas que des fichiers téléchargés, mais il y a bien d'autres choses dont notamment les fichiers de programmes ; ensuite, il n'est prouvé nulle part que tu as téléchargé tout ça en un mois, c'est bien la preuve que tu es loin de tes 10 Go (sauf évidemment si tu as effacé des fichiers téléchargés entre temps ... )
    Donc soit en effet quelqu'un se sert de ta connexion (d'autres ont-ils accès à ton PC ?) pour se brancher soit ton FAI se trompe dans ses calculs.

    2 - "changer ip et comment ou changer mot de passe acces a mon fai?" : ça c'est à voir directement avec ton FAI !

    3 - si tu n'en as pas, installe-toi très vite un firewall http://www.firewall-net.com/fr/.

    4 - installe toi un compteur de débit (netcom par ex. http://www.gratuiciel.com/freeware/controle-connexion.htm ou d'autres encore http://www.123-fr.com/123telecharger/Internet_Reseaux/Compteurs/more2.php ) pour vérifier par toi-même ce que tu consommes réellement.

    A+
    2. andre
      bonsoir bmv,

      compteur de debit ok, fourni par mon fai et securisé par mon login + mot de passe

      possible trojan ou autres qui pompe ma capacité?

      j'ai passé les outils habituels avast,cwsrder,adaware,adwareaway,cleanup,regcleaner etc que j'ai depuis des mois et que je passe en balayage tres regulièrement et jamais eu de soucis

      ceci dit j'ai fait ca en mode normal et rien!!!!! je sais que je doit faire ca en mode sans echec mais pas encore eu le temps

      enfin mon fils joue en ligne sur yu-gi-ho et la le partenaire de jeux demande l'IP peux t'il sans servir et comment puisque mon fai me dit que l'ip de mon adsl change chaque jour et que l'ip ds ipconfig est celle de ma carte ethernet

      j'espere etre clair! je veux pas que ca ressemble a un sac de noeud mais renseignement pris et chez mon fai et chez des profs informatique les sons de cloches non pas le meme son

      merci de me donner un avis
      2. Utilisateur anonyme
        salut andré

        poste un hijack pour voir.

        a+
        1. andre
          salut moe! content de te lire voici le log mais a part qqe crotte je vois rien

          merci de qd bien vouloir l'analiser

          j'espere que tu te souvient de moi

          comment ca va?

          Logfile of HijackThis v1.99.0
          Scan saved at 23:08:12, on 25/08/2005
          Platform: Windows XP SP2 (WinNT 5.01.2600)
          MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

          Running processes:
          C:\WINDOWS\System32\smss.exe
          C:\WINDOWS\system32\winlogon.exe
          C:\WINDOWS\system32\services.exe
          C:\WINDOWS\system32\lsass.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\System32\svchost.exe
          C:\WINDOWS\system32\spoolsv.exe
          C:\WINDOWS\Explorer.EXE
          C:\Program Files\Fichiers communs\EPSON\EBAPI\eEBSVC.exe
          C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
          C:\WINDOWS\System32\atievxx.exe
          C:\Program Files\Alwil Software\Avast4\ashServ.exe
          C:\WINDOWS\system32\drivers\CDAC11BA.EXE
          C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
          C:\WINDOWS\System32\inetsrv\inetinfo.exe
          C:\WINDOWS\System32\tcpsvcs.exe
          C:\WINDOWS\System32\svchost.exe
          C:\Program Files\Support.com\bin\tgcmd.exe
          C:\WINDOWS\System32\mqsvc.exe
          C:\WINDOWS\System32\mqtgsvc.exe
          C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
          C:\WINDOWS\system32\wscntfy.exe
          C:\Program Files\Windows Media Player\wmplayer.exe
          C:\Program Files\Internet Explorer\iexplore.exe
          C:\Documents and Settings\klum\Bureau\HijackThis.exe

          R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.fr.msn.be/0SEFRBE/SAOS01
          R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
          O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
          O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
          O4 - HKLM\..\Run: [tgcmd] "C:\Program Files\Support.com\bin\tgcmd.exe" /server /startmonitor
          O8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
          O8 - Extra context menu item: Pages liées - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
          O8 - Extra context menu item: Pages similaires - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
          O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
          O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O16 - DPF: Dexia netbanking - http://netbanking.dexia.be/PC//Dynamic/Shared/Applet//DexiaIIA.cab
          O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
          O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
          O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
          O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
          O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} (PopCapLoader Object) - http://www.popcap.com/games/popcaploader_v6.cab
          O23 - Service: avast! iAVS4 Control Service - Unknown - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
          O23 - Service: avast! Antivirus - Unknown - C:\Program Files\Alwil Software\Avast4\ashServ.exe
          O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
          O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
          O23 - Service: Service d'administration du Gestionnaire de disque logique - Unknown - C:\WINDOWS\System32\dmadmin.exe
          O23 - Service: EpsonBidirectionalService - Unknown - C:\Program Files\Fichiers communs\EPSON\EBAPI\eEBSVC.exe
          O23 - Service: EPSON Printer Status Agent2 - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
          O23 - Service: Journal des événements - Unknown - C:\WINDOWS\system32\services.exe
          O23 - Service: Administration IIS - Unknown - C:\WINDOWS\System32\inetsrv\inetinfo.exe
          O23 - Service: Service COM de gravage de CD IMAPI - Unknown - C:\WINDOWS\System32\imapi.exe
          O23 - Service: Partage de Bureau à distance NetMeeting - Unknown - C:\WINDOWS\System32\mnmsrvc.exe
          O23 - Service: Publication FTP - Unknown - C:\WINDOWS\System32\inetsrv\inetinfo.exe
          O23 - Service: Plug-and-Play - Unknown - C:\WINDOWS\system32\services.exe
          O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance - Unknown - C:\WINDOWS\system32\sessmgr.exe
          O23 - Service: Carte à puce - Unknown - C:\WINDOWS\System32\SCardSvr.exe
          O23 - Service: Simple Mail Transfer Protocol (SMTP) - Unknown - C:\WINDOWS\System32\inetsrv\inetinfo.exe
          O23 - Service: Service SNMP - Unknown - C:\WINDOWS\System32\snmp.exe
          O23 - Service: TuneUp WinStyler Theme Service - TuneUp Software GmbH - C:\Program Files\TuneUp Utilities 2004\WinStylerThemeSvc.exe
          O23 - Service: Cliché instantané de volume - Unknown - C:\WINDOWS\System32\vssvc.exe
          O23 - Service: Publication World Wide Web - Unknown - C:\WINDOWS\System32\inetsrv\inetinfo.exe
          O23 - Service: Carte de performance WMI - Unknown - C:\WINDOWS\System32\wbem\wmiapsrv.exe
        2. BmV Modérateur
          Pas le temps d'aller plus loin pour le moment, mais après une lecture très rapide .... je ne vois pas de firewall !

          ????
        3. andre
          @BmVme REvoici dsl pour la reponse tardive boulot et boulot et reboulot
          n'en peu plus plus rhaaaa

          effectivement il est désactivé je sais que c'est pas une bonne idée mais bon

          j'ai qd meme eu le temps de passer ad-aware en F8 > rien de rien

          je doit faire idem avec avast et tout le reste aujourd'hui j'espere on verra mais je pense que ca va etre negatif ceci dit il me semble que ce matin ma vitesse de transfert est légerement plus rapide ou alors je fini par m'habituer

          merci si tu as un conseil

          andre rescapé VX2
        4. andre
          @BmVvoila j'ai tout scanner
          ad-aware > rien
          avast 4 trojan > viré
          cw sherder > rien
          spysubstrac > 4 crasse , viré
          adware away > rien

          tout ca en F8 avec resto sys desactivé

          mais rien n'a change au niveau de la vitesse de transfert

          solution: une fessée a mon fai?

          andre rescape vx2
      4. Utilisateur anonyme
        salut andré

        ben pas trop à vrai dire
        fais un scan ici pour voir:
        http://webscanner.kaspersky.fr/
        apres le chargement du control active X, clic sur suivant
        puis clic sur configuration et choisis "étendue"
        Choisis l'analyse répertoire et choisis ton ou tes disques durs

        et poste le rapport du scan

        a+
        1. andre
          salut moe31,

          dsl pour ma reponse tardive

          j'ai passé kaspersy et tout ce qu'il trouve c'est la quarantaine de avast ceci dit je sais maintenant que ma vitesse de transfert est reduite a 64K du fait que j'aurais utilisé les 10G qui me sont attribué mensuellement.

          je reste septique car je fait très peu de telechargement vu que mon DD n'a plus que a peine un quart de capacité dispo

          je vais donc attendre début du mois pour recevoir mes 10go et recuperer la vitesse habituel ne rien telecharge pdt au moins une quinzaine et voir si qqe puise dedans je le verrai
        2. BmV Modérateur
          Euuuuuuuh ... oui.

          Mais ..... dès que tu surfes, tu ....... télécharges au sens technique du terme !
          Si tu regardes une image sur le net même sans l'enregistrer ou si simplement tu consultes un site, ça génère un flux vers ton PC qui est très probablement comptabilisé dans tes 10Go.

          Il se peut que je me trompe, mais il semble judicieux de bien te faire préciser cela par ton FAI.
        3. andre
          @BmVbonjour BmV

          je t'avoue que j'avais pas pensé a ca et maintenant que tu m'en parle il ce pourrait fort bien que cela soit la soluce surtout que pdt les vacances mon fils a joué souvent en ligne sur le jeux yugi-ho suis pas sur de l'ortographe, tu sais ce jeux de carte qui consiste a détruire l'adversaire avec je ne sais quel malédiction!! mais ce qui me gène le plus c'est que pour accepter les duels il ma dit que il fallait soit donner ou demander l'ip des participant

          qu'en pense-tu?

          andre rescapé VX2

      Discussions similaires

      Traçage IP en 4g
      petitpoussin

      6 réponses
      Déterminer mon adresse IP en 4G
      jo

      4 réponses
      jonathan
      jojo

      1 réponse