detection des acces pirates sur mon pc Fermé

Question

Bonjour,

Avec le logiciel antipirate fayetracker, j'ai pu detecter que mon navigateur internet explorer, 
meme etant fermé etablit une connection toutes les heures vers un pc que le logiciel antipirate fayetracker
situe au venezuela.
Quelqu'un aurait il deja été confronté à ce probleme?

merci d'avance

sherred · Accepted Answer

bonjour tribun ;)

bonjour diegane77

tu devrais nous faire un rapport pour que l'on vois plus clair

* Télécharge ZHPDiag (de Nicolas Coolman).  https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin. 
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette

? Rends toi sur pjjoint.malekal.com 
? Clique sur le bouton Parcourir 
? Sélectionne le fichier que tu veux héberger et clique sur Ouvrir 
? Clique sur le bouton Envoyer 
? Un message de confirmation s'affiche (L'upload a réussi ! - Le lien à transmettre à vos correspondant pour visualiser le fichier est : https://pjjoint.malekal.com/files.php?id=df5ea299241015 

? Copie le lien dans ta prochaine réponse. 

Tutoriel : http://forums-fec.be/entraide/viewtopic.php?f=55&t=13

tribun · Answer

Bonjour 

Il faut supprimer l'historique de navigation et aussi tes cookies.
Est ce que tu as un bon pare-feu sur ton pc ?

diegane77 · Answer

bonjour et merci

Oui, j'ai installé avast comme parefeu et j'ai parametre IE pour supprimer les cookies et l'historique de navigation à chaque lancement. 
C'est bizarre car cette connection établie par internet explorer (que je ne demarre meme pas) dure environ "30 s" le nom du processus "system" et se produit tous les "60 mn" vers une machine que FAYETRACKER localise au venezuela??? 

Le nom du processus "system" ne m'inquiete pas, mais c'est la localisation de la machine distante qui est louche : Venezuela. Car je crois pas que microsoft ait un serveur la bas!!

tribun · Answer

Avast est un antivirus et n'a pas de pare-feu dans le Free,
mais bien dans Avast payant.

diegane77 · Answer

je vais me trouver un bon pare feu libre à installer.

Peu etre que c'est un processus normal de windows et que je me fais des films

diegane77 · Answer

Voila un des soucis que j'ai eu:
une capture d'écran l'expliquera mieux:

Noter que l'un des processus "iexplore.exe" d'internet explorer établit une connexion de mon ordinateur vers internet sur un serveur ayant une adresse IP 69.171.228.14 ; lorsque je fais un nslookup de cet adresse, il se trouve qu'il correspond en réalité à un serveur facebook situé en Californie. Le problème, c'est que je suis en train de surfer sur un site qui n'a rien a voir avec facebook. Et la page de facebook n'est pas ouvert sur mon ordinateur!!!

En fait, je ne comprend pas pourquoi lorsque je surfe sur un site web A, internet explorer, en plus du processus "iexplore.exe" qui pointe sur le bon site web, lance d'autres processus nommés tous "iexplore.exe" et qui établissent des connections sur des serveurs B, C, ou D que j'ai pas demandé.

https://imageshack.com/

tribun · Answer

A ce que je peut voir par ma recherche que ce (iexplore.exe) est un virus. 
Fait une analyse avec malwarebytes et vois ce qu'il trouve. 

Si nécessaire je demande de l'aide au pro de Virus/Sécurité.

Qui aime l'instruction ! trouve la connaissance qui vient de la réflexion ! 
PS. Créez souvent un point de restauration ! cela résous pas mal de problèmes.

diegane77 · Answer

J'avais déjà lancé une analyse avec malwarebytes et tout avait l'air d'etre correct;
les connections cachées qui sont établies par internet explorer se font en direction de serveur web qui n'ont pas l'air d'être dangereux (facebook, ebay...) je pense que c'est un problème qu'on a tous sur nos internet explorer.

Il faudrait juste veiller que parmi toutes ces connections non dangereuses, qu'il n'y ait pas une connection vers un serveur pirate ou de vol d'informations.

Si tu peux avoir l'avis des pro de Virus/Sécurité, ce serait super!

zatlags · Answer

tue le process, et ré active le programme

diegane77 · Answer

bonjour sherred
je vais tenter cela

Detection des acces pirates sur mon pc

10 réponses