Attaque de réseau incessante ! Fermé

Question

Bonjour, 

Je suis sans interruption spammé du message de Kaspersky Pure suivant :


Attaque de réseau DoS.Generic.SYNFlood: TCP de xx.xxx.xxx.xxx sur le port local 58677. A 
été bloqué. L'ordinateur à l'origine de l'attaque a été bloqué.


Voici un screen du message : http://s4.noelshack.com/old/up/attaque-4182605747.png
Et voici un screen du rapport détaillé : http://s4.noelshack.com/old/up/rapport-90db7dc729.png


Voilà tout ce que je sais sur ces messages. J'ai fermé le port 58677 par réflexe mais rien n'y fait ! 

Si quelqu'un possède une solution dites la moi merci ! Je n'en peux plus de voir ce message s'afficher constamment et entendre un son à chaque attaque (Toutes les 4 secondes précisément) 


Merci d'avance !


Configuration: Windows 7 / Firefox 9.0.1

g3n-h@ckm@n · Answer

salut

Télécharge ici :OTL

&#9654 enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.

&#9654 => Clique ici pour voir la Configuration

&#9654 Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"

/md5start
explorer.exe
winlogon.exe
wininit.exe
/md5stop 
netsvcs
safebootminimal
safebootnetwork 
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\system32\*.ini
%systemroot%\Tasks\*.*
%systemroot%\system32\Tasks\*.*
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\system32\config\*.exe /s
%systemroot%\system32\*.sys 
HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
CREATERESTOREPOINT 

&#9654 Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\<Bureau ou Desktop>\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

heberge OTL.txt et extra.txt sur http://pjjoint.malekal.com et donne les liens

Nexoryus · Answer

Voilà : http://pjjoint.malekal.com/files.php?id=20120119_v13g7q12e13e6 

Merci de ton aide par avance :)

g3n-h@ckm@n · Answer

re

y'a rien meme pas un adware , c'est la premiere fois depuis longtemps que je vois un pc aussi propre

verifions tout de meme une chose

&#9654 Téléchargez UsbFix (créé par El Desaparecido) sur votre Bureau.

&#9654 Si votre antivirus affiche une alerte, ignorez-la et désactivez l'antivirus temporairement.
&#9654 Branchez toutes vos sources de données externes à votre PC (clé USB, disque dur externe, etc...) sans les ouvrir.
&#9654 Double cliquez sur UsbFix.exe.  

&#9654 Cliquez sur Suppression.
&#9654 Laissez travailler l'outil. 

&#9654 À la fin du scan, un rapport va s'afficher, postez-le dans votre prochaine réponse sur le forum.

&#9654 Le rapport est aussi sauvegardé à la racine du disque système ( C:\UsbFix.txt ).
&#9654 Tutoriel vidéo

Nexoryus · Answer

J'essaye cette autre analyse ce soir ! J'enverrai les résultats !

Nexoryus · Answer

Voilà le .txt reçu après analyse : http://pjjoint.malekal.com/files.php?id=20120120_s5n8o15i9c14

g3n-h@ckm@n · Answer

non y a rien.....

Attaque de réseau incessante !

6 réponses

Discussions similaires