Besoin d'avis sur les attaques via un site.

Question

Bonjour   

Il y a un moment de cela je suis aller sur un site où la personne éxpliquer comment pirater les visiteurs quand ont est propriétaire d'un site ( pour savoir si je peut me faire pirater quand je visite des sites, histoires de faire attention ), il y a avait détaillé, comment faire, avec des codes a inséré je croit et d'autres choses.   

Donc je me demande si en étant aller voir le site de cette personne qui éxpliquer ça, il auré pumee pirater par mon ip publique ?   

Quand j'utilise ccleanner, celui ci nettoie des fichier dans les fichier tempory internet files IE5, alors que je suis sous IE9.   

Merci de votre aide.

Saachaa · Answer

Salut,

CCleaner mit à jour te nettoyer IE 9..

Sinon oui, on peut te pirater avec une faille java via le code du site en question.
Fais juste attention où tu vas, pour ce faire :

http://peghorse.com/forum/index.php?topic=562.0

Tu peux attaquer une adresse IP certes, exploiter une faille via les logiciels utilisant les ports de cette adresse, mais c'est très difficile à faire.

Tiens tes logiciels à jour ainsi que Windows et tout ira bien.

http://peghorse.com/forum/index.php?topic=155.0
http://peghorse.com/forum/index.php?topic=178.0
http://peghorse.com/forum/index.php?topic=181.0

Tu as un Antivirus/Pare-feu ?

P · Answer

Salut.
Merci de ta réponse.
J'irai lire les liens.
Oui j'ai installer un antivirus et aussi malwarebytes antimalwares puis spybot.
"CCleaner mit à jour te nettoyer IE 9.. " je n'est pas comprit ce que tu as voulut dire.

Saachaa · Answer

Re,

Spybot est nul, tu peux le virer ;-)

Pour ma phrase, désolé :

CCleaner mit à jour te nettoiera IE9

P · Answer

D'accord.
Le problème, c'est même si comme le dit "Al" il ne donne pas le bon nom aux fichiers, le dossier je ne le trouve pas sur le pc.

"C:\Users\xxxxx\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\2YVOFS8W\ako[1].js. " exemple affiché dans les résultat du nettoyage ccleanner .

Il n'y aurai pas une méthode pour voir s'il n'y a vraiment aucune intrusion, si tout va bien ?.

Sinon par rapport au site dont j'ai parlé au début, depuis j'ai remit le pc plusieurs foies à zéro, est ce qu'il y aurai encore un risque ? sachant que j'ai eut deux foie le même problème de mises a jours, résolu par une restauration et la remise des mises a jours.
Et il y a aussi souvent des erreur et avertissement dans le journal application.

Saachaa · Answer

Encore un risque de ?

EN fait, tant que ton système est à jour, nettoyé correctement, que tu fais attention à ce que tu fais, tu n'as pas de risque.

Voici un tutoriel : http://peghorse.com/forum/index.php?topic=466.0

Oui, la méthode est d'utiliser un outil de diagnostique, nous verrons les zones clefs de ton système, regarder s'il n'y a pas d'infection.

P · Answer

D'accord.

Et bien un risque par rapport au site que javai visiter et l'explication qu'il y avait, enfin je me demande si cette personne dit la vérité sur son site, et si oui elle ne pourrai pas voir tout ce que je fait, enfin contrôler ou espionné mon pc sans que je le voit. Car mon ip publique change si je redémarre la box, mais ça jongle entre les deux mêmes, donc ne change pas beaucoup.

Sinon pour l'outil de diagnostique comment il faut faire ?

J'utilise Microsoft Baseline Security Analyzer, il y a toujours ceci :
"Les tests du Pare-feu Windows ne peuvent pas être effectués en raison d'une erreur. (0x00000001)"

Saachaa · Answer

Lut, on fait comme ça :-). Il n'y a pas de risque (ou peu :-))

desactive ton antivirus
desactive Windows defender si présent
desactive ton pare-feu

Ferme toutes tes applications en cours    

télécharge et enregistre ceci sur ton bureau :    

Pre_Scan    

si le lien ne fonctionne pas :    

http://www.archive-host.com    

s'il n'est pas sur ton bureau coupe-le de ton dossier téléchargements et colle-le sur ton bureau    

Avertissement: Il y aura une extinction du bureau pendant le scan --> pas de panique.     

une fois téléchargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan.txt" sur le bureau.    

si 'outil est bloqué par l'infection utilise cette version : Version .pif    

si l'outil détecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"    

si l'outil semble ne pas avoir fonctionné renomme-le winlogon 

 Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler     

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan    

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)    

clique sur ce lien : http://www.cijoint.fr/    

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.    

&#9654 Clique sur Ouvrir.    

&#9654 Clique sur "Cliquez ici pour déposer le fichier".    

Un lien de cette forme :    

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt    

est ajouté dans la page.    

&#9654 Copie ce lien dans ta réponse.     

si ton bureau ne reapparait pas => ctrl+alt+supp , gestionnaire des taches => onglet fichier => nouvelle tache puis tape explorer

P · Answer

Il n'y a pas de risques à télécharger ce programme ?
La personne qui la "fait" à "hackman" dans son pseudo, ça fait penser à hacker.., je précise quand même que je ne dénigre personne, mais bon je me méfie de tout maintenant sur internet.

Saachaa · Answer

Combien de fois je l'ais eu celle là ^^.

Non, Gen-Hackman est un défenseur, il lutte contre les virus, et son outils est connue.

Tu peux l'utiliser sans crainte :)

P · Answer

Quand je clique sur le site  http://www.cijoint.fr/  il n'y a qu'une page blanche.

Saachaa · Answer

En effet, je vais changer ça, regarde ici :

http://peghorse.com/forum/index.php?topic=602.0

P · Answer

Comment savoir si windows defender est activé ?.
Malwayrebytes antimalwayres et spybot je les désactive aussi ?.

Saachaa · Answer

Oui, désactive les, plus tard nous désinstallerons Spybot car il est devenue inutile.

Regarde ici pour Windows defender : https://support.microsoft.com/en-us/windows?ui=en-US&rs=en-001&ad=US

P · Answer

J'accède a windows defender par le panneau de configuration, je clique dessus, et une message apparait :    
"Ce programme est désactive, si vous utiliser une autre programme qui vérifie la présence..etc"  
Juste comme ça, je clique sur activé, et ça "charge" logo du pointeur de la souris, mais ça dure. Peut être parce que j'ai microsoft baseline analyzer. 

Je veut installer la dernière version qu'il y a dans le lien de ccm, mais quand je clique dessus un message apparait : vous n'avez pas besoin d'installer ce logiciel car windows defender est inclus sous vista..etc" sauf que je suis pas sous vista.

Saachaa · Answer

Euh...

Je ne t'ai demande ni de l'activer, ni de l'installer... Il ne sert presque à rien, laisse le désactiver à l'avenir.

Redésactive le, et lance Pre_Scan.

P · Answer

Le truc que je trouve bizarre que le message avec "vista" alors que ne suis pas sous vita.

P · Answer

D'accord, je commence la manipulation.  
"ferme toute les applications en cours" si mozilla est ouvert pour voir les étapes c'est rien ?.

Saachaa · Answer

Si faut le fermer. De toute façon tu lances Pre_Scan, et tu attends qu'il est finit.

P · Answer

D'accord, je le ferait tout à l'heure là je vais devoir partir dans pas longtemps.

P · Answer

Je relance la manipulation.

P · Answer

l'antivirus, je ne peut pas l'enlever complétement, il est juste en inactif, sinon si je veut arrêter le processus, ça marque accès refusé.

P · Answer

Je l'est lancer hier soir, ça durer un moment, et j'ai du l'éteindre a moitié endormit car je e suis réveiller l'ordinateur été éteint.
Je vais le faire une bonne foie pour toute aujourd'hui, combien de temps dure le scan ?. Que je le lance pas n'importe quand.

Saachaa · Answer

Salut,

Peu de temps. Lance le quand tu veux

P · Answer

Je le ferait surement en fin de journée,
Sinon hier le scan à durer plus d'une heure, mais vu que je me souvient de rien, je sais pas jusqu'à quand cela a durer, mais il n'y a pas de txt sur le bureau.

P · Answer

En effet il y a un txt sur le disque, je vais l'héberger par contre je sais pas si il été finit comme il faut et si javait tout bien fait.

P · Answer

Voilà le lien : http://cjoint.com/data3/3LcvtRrRO6H.htm

Saachaa · Answer

C'est à cause de Spybot que ça n'a pas marché, désinstalle le stp, il ne sert plus à rien. 

Ensuite, utilise ce logiciel pour faire un "reset" du hosts (utilise l'option restaurer)

http://peghorse.com/forum/index.php?topic=19.0 
?? Saachaa ? 
Contributeur CCM

P · Answer

Jais exécuter  restaurer.
Sinon c'est normal que ça est durer plus d'une heure hier ?.

P · Answer

Dans le dossier rechargement du pc, jais un document texte qui se nomme ver, je l'ouvre il y a le nom de mon OS.
C'est pas un virus ? je l'avait pas tout à l'heure.'

Saachaa · Answer

Oui :)

P · Answer

C'est un virus ??.

P · Answer

Comment ça je comprend pas ?

P · Answer

Oui, mais le document nommé ver tu n'a pas une idée de ce que ça pourrai être ?.
Le nom fait penser à un virus.

P · Answer

Sinon le scan doit durer combien de temps normalement ?
Car hier c'était très long

Saachaa · Answer

Re,

Ton pc est clean, mais désinstalle Adobe reader (toutes tes versions), et installe la dernière : https://get2.adobe.com/fr/reader/otherversions/

P · Answer

Il n'y a pas de trace d'intrusion ou autres chose du genre ?. 
Sinon pour adobe dans les programmes a désinstaller il n'y a que adobe flash player active x64bits et plugin 64bits, j'enlève ?.

P · Answer

D'accord, tu veut dire un quelque chose pour adobe ?.

P · Answer

Je vient de faire un scannow et il ya a des fichiers endommagées mais il n'ont pas pu être tous réparés.

P · Answer

Même message :
"La vérification des ressources windows à trouvé des fichiers endommagées, mais n'a pas réussit à tous les réparés. Des détails sont inclus dans le journal..etc"

P · Answer

http://cjoint.com/data3/3LdlOSAHAHm.htm

Saachaa · Answer

D'accord pas de soucis, je regarde ça.

Comme je sais que tu as peur des virus, peux-tu faire ceci :

> Télécharge et installe Malwarebytes.
> Une fois celui-ci installé, n'oublie pas de faire la mise à jour (le logiciel devrait te le proposer au début mais on ne sait jamais)
> Lance ensuite un scan complet et poste moi le rapport (objets trouvés ou non)
> Tutoriel : http://peghorse.com/forum/index.php?topic=90.0

Nous allons procéder étape par étape, afin que tu ais un environnement serin.

P · Answer

D'accord, merci, je vais manger et je fait ça après.

Saachaa · Answer

Pour ton log, faudrait faire toutes les mises à jour Windows Update si non faite.

P · Answer

Niveau mises a jours , windows udapte en installe une :   
"(Mise à jour des définitions pour Microsoft Security Essentials - KB2310138 (Définition 1.117.233 ...)"  
Il y en a plusieurs avec des "Définition" différente niveau chiffres.  
Toutes ces derniers jours.  
Sinon il n'y en a apparemment pas d'autres a faire, en tout cas w-u ne me l'indique pas.

Saachaa · Answer

Okay :)

1/ Suis ce tutoriel, et mets tous tes logiciels à jour.

http://peghorse.com/forum/index.php?topic=155.0

2/ Pense qu'une fois un logiciel installé, son exécutable
 (.exe) ne sert plus à rien, tu peux donc le supprimer.

Télécharge et installe CCleaner. 
Une fois lancé, va dans options, puis avancé. Ici, décoche "effacer uniquement les fichiers temporaires de plus de 24h".
Une fois ceci fait, dans l'onglet nettoyeur coche tout ce qui te semble superflue.
Puis nettoie.
Onglet registre, cherche les erreurs, accepte la sauvegarde des clefs et corrige les toutes.

3/ Dépose un icône quelconque sur Pre_scan, Pre_script devrait apparaître sur ton bureau (comme si tu voulais déplacer un fichier dans un dossier).
Lance Pre_Script, et copie_colle ces lignes : 
http://cjoint.com/data3/3Ldn7x8H0Y4.htm
Clique sur enregistrer, et ferme la fenêtre.
Laisse l'outil travailler, et héberge moi le rapport.

P · Answer

J'ai télécharger  filehippo, je vais faire les mises a jours affichées.

P · Answer

Ccleanner je l'est déjà, je l'est télécharger et réinstaller, pour les fichier temps de plus de 24h je le met à chaque foie.
Par contre je coche tout a nettoyer sauf l'espace libre à chaque foie.
Et je sauvegarde jamais les clefs.

Saachaa · Answer

Non aucun, du moins très peu.

Tu as d'autres questions ?

P · Answer

Oui, la manipulation de toute à l'heure c'était pour vérifier quoi ?
Sinon, il y a un moment de cela j'ai aperçut sur un forum, une discutions, ou une personne se servais d'un logiciel permettant de voir s'il y a des instruisons sur le pc, il y avait une histoire avec l'ip, voir quel ip fait ci ou ça, et définir par rapport aux ip affiché après un résultat surement si une ou plusieurs été inconnus ou n'avait rien a faire là.
Sinon, une autre concernant la l'ip et mon fai, je me demande si j'appelle mon fai pour leur demander de changer mes ip, ils le ferait comme ça, gratuitement. ou alors na box, mais là j'ai gros un doute, car changer de box donc changer d'ip et remettre mon pc en état d'usine, ça serai parfait, je ne serai plus sous l'ip avec la qu'elle je suis aller sur le site dont je parler au début, etc etc.
9a remettre tout a zéro, et ça enlèverait tout risque au cas ou.

Saachaa · Answer

Mais je te dis que ton pc est clean, il ne faut pas tomber dans la parano, sinon t'es cuit !

Pour ton ip, débranche ta box, et rebranche là.

Tu ne peux pas subir une attaque réseau comme ça, c'est très difficile à faire. Les Ip dans ton pc ? Je ne vois pas là.

Tu as un Antivirus, à jour, pas de soucis !

P · Answer

Oui pour le débranchement je le fessait ( ça jongler entre deux ip ), par contre la dernière tentative ça n'a pas marcher.
Sinon les ip sur mon pc, en fait je voulais dire, si je me rappelle bien, c'était une sorte de manipulation pour voir les ip sur le réseau ou quelque chose comme ça, si a part celle de la personne il y en avait d'autres qui n'aurer rien a faire là, enfin détecter une ip extérieure, je me rappelle plus trop bien ça fait un moment.

Saachaa · Answer

Ah, tu parles de la commande "netstat" ?

Utilise IP¨look, de Gen-Hackman

http://dl.dropbox.com/u/21363431/IPLooK.exe

Donne moi le rapport sur le bureau, mais tu n'aura rien...

P · Answer

Le lien : http://cjoint.com/data3/3LdqS44Nmow.htm

P · Answer

Dans le journal application,il y a plein d'erreur et d'avertissement depuis un moment, je ne sais pas à quoi c'est due ou si cela est grave.

Saachaa · Answer

C'est quoi ces erreurs ? Des erreurs logiciel ?

P · Answer

Il y en a plein, je postes des imp ecr sur cjoint :
 http://cjoint.com/data3/3LdreDDkFEC.htm

P · Answer

http://cjoint.com/data3/3LdrkspHzlO.htm

http://cjoint.com/data3/3LdrlpKLe0c.htm

http://cjoint.com/data3/3LdrmAWXVLw.htm

Saachaa · Answer

Je ne sais pas ce que c'est, mais tant que ça ne gène pas le fonctionnement...

P · Answer

http://cjoint.com/data3/3LdrocwmbUi.htm  

http://cjoint.com/data3/3LdrqLctMVz.htm  

http://cjoint.com/data3/3Ldrro9GqPI.htm  

http://cjoint.com/data3/3Ldrr1vgiyV.htm 

Jais d'autres imp ecr, je les poste ou c'est pas nécessaire ?.

Saachaa · Answer

D'accord.

Pour terminer suis ce tutoriel pour garder ton pc en bonne santé, même si tu en as déjà fais une (très) bonne partie.

http://peghorse.com/forum/index.php?topic=466.0

P · Answer

D'accord, merci pour tout ces tutoriels.
Il n'y a plus d'étapes ?.

Saachaa · Answer

Et bien nous, du moins je ne pense pas si tu n'as pas de soucis..

P · Answer

D'accord, et bien, merci en tout cas, si il y à un problème en liaison avec toute ces explications, je revient sur cette conversation ?, ou j'en ouvre une autre ?.
Sinon je reviendrai surement voir tous ces tutoriels etc, ça me servira surement en cas de problème.

Saachaa · Answer

Exact, c'est ce qu'il faut que tu fasses.

Ouvre un nouveau sujet, celui-ci est désormais clos.

Bonne continuation

Besoin d'avis sur les attaques via un site. - Page 4

Discussions similaires

Newsletters