tentatives d'intrusion !!

Question

Bonjour, 



Configuration: Windows XP / Firefox 4.0 

Depuis deux jours, j'ai des centaines de tentatives d'intrusion bloquées par mon pare-feu... L'application responsable est Windows Operating System, là j'en suis à 457 tentatives d'intrusion depuis ce matin. J'ai également des tentatives d'intrusion par Windows/System32/svchost.exe... Comment les stopper ?

moment de grace · Answer

bonjour

Télécharge ZHPDiag ( de Nicolas coolman ). 
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 


(outil de diagnostic)

 Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )
 
Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin ( vista ) 

Clique sur la loupe en haut à gauche, puis laisse l'outil scanner. 

Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau. 

Rend toi sur Cjoint : http://www.cijoint.fr/ 

Clique sur "Parcourir " dans la partie " Joindre un fichier[...] " 

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau 

Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message

Sabie · Answer

voilà le rapport : 

http://www.cijoint.fr/cjlink.php?file=cj201011/cijfE9XKPZ.txt

moment de grace · Answer

as tu un rapport de ces alertes car tout ca me parait normal

Windows Operating System= Système d'exploitation Windows,

néanmoins, des petites saletés trainent

* Télécharge de AD-Remover sur ton Bureau. (Merci à C_XX) 
http://www.teamxscript.org/adremoverTelechargement.html

/!\ Déconnecte-toi d'internet et ferme toutes applications en cours /!\ 

 Désactive provisoirement et seulement le temps de l'utilisation de ADremover, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. 

- Double-clique sur l'icône Ad-remover située sur ton Bureau. 
- Sur la page, clique sur le bouton « NETTOYER » 
- Confirme lancement du scan 
- Laisse travailler l'outil. 
- Poste le rapport qui apparaît à la fin. 

(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt) 

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

Sabie · Answer

j'ai l'historique de mon pare feu mais il est en html et je ne sais pas si vous pourrez le voir 

file:///C:/Documents%20and%20Settings/Utilisateur/Mes%20documents/parfeu.htm

Sabie · Answer

j'ai fait une capture d'écran que j'ai mis en jpeg et je l'ai mis là http://www.cijoint.fr/cjlink.php?file=cj201011/cijYO9ZfzG.jpg

Sabie · Answer

======= RAPPORT D'AD-REMOVER 2.0.0.2,B | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 11/11/10 à 11:40
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 23:29:19 le 19/11/2010, Mode normal

Microsoft Windows XP Professionnel Service Pack 3 (X86) 
Utilisateur@PROPRIET-C8384F ( ) 
 
============== ACTION(S) ==============


Fichier supprimé: C:\Documents and Settings\Utilisateur\Application Data\Mozilla\FireFox\Profiles\5qybqvdc.default\searchplugins\askcom.xml

(!) -- Fichiers temporaires supprimés.


-- Fichier ouvert: C:\Documents and Settings\Utilisateur\Application Data\Mozilla\FireFox\Profiles\5qybqvdc.default\Prefs.js --
Ligne supprimée:  
Ligne supprimée:  
Ligne supprimée: user_pref("browser.search.defaultengine", "Ask.com"); 
Ligne supprimée: user_pref("browser.search.defaultenginename", "Ask.com"); 
Ligne supprimée: user_pref("browser.search.order.1", "Ask.com"); 
Ligne supprimée: user_pref("extensions.toolbar@ask.com.install-event-fired", true); 
-- Fichier Fermé --
 

Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}


============== SCAN ADDITIONNEL ==============

** Mozilla Firefox Version [4.0b7 (en-US)] **

-- C:\Documents and Settings\Utilisateur\Application Data\Mozilla\FireFox\Profiles\5qybqvdc.default\Prefs.js --
browser.download.lastDir, C:\Documents and Settings\Utilisateur\Bureau
browser.search.selectedEngine, Google
browser.startup.homepage, hxxp://en-US.start3.mozilla.com/firefox?client=firefox-a&rls=org.mozilla:en-US:official
browser.startup.homepage_override.buildID, 20101104131838
browser.startup.homepage_override.mstone, rv:2.0b7

========================================

** Internet Explorer Version [8.0.6001.18702] **

[HKCU\Software\Microsoft\Internet Explorer\Main] 
AutoHide: yes
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\Main] 
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS] 
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files\Ad-Remover\Quarantine: 1 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 14 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 19/11/2010 (1133 Octet(s)) 

Fin à: 23:30:27, 19/11/2010 
 
============== E.O.F ==============

moment de grace · Answer

ok pour Ad Remover

...............

recois tu régulièrement des mises à jour de windows ?

Sabie · Answer

oui oui y'a pas de problèmes au niveau des  mises à jour de windows. Mais je crois que les tentatives d'intrusion ça me le fait depuis que mon pare feu m'a alerté qu'un autre ordinateur souhaitait se connecter au mien et mon pare feu me demandait si j'acceptais ou refuser et j'ai refusé...

Tentatives d'intrusion !!

8 réponses

Votre réponse

Discussions similaires

Newsletters