Pénétration de mon réseau et nuisance Fermé

Question

Bonjour, j'ai un gros soucis:
 
Je connais quelqu'un qui a réussi à me pirater mon IP: Il la retrouve toujours, même si je la change en redémarant ma box.
Il a réussi à me la rendre fixe pendant plus d'une heure et même à me couper internet pendant 20 min.
 
Je ne sais vraiment pas comment me protéger. Je l'entend parfois dire: "backtrack"; "envoyer des packets pour saturer la box"
Il dit également qu'il peut me foutre en l'air mon pc.
 
Pourriez vous m'aider à me protéger?

ozone_ · Accepted Answer

C'est pas un virus qu'il a le jeune homme.
C'est quelqu'un qui est sur sa box ainsi le pentesteur en mousse peut faire tout ce qu'il a envie...
> Saturer la box en balançant des packets vide
> Rediriger ses pages internet vers des autres contenant des virus
> Volez ses sessions donc pas besoin de ses mots de passe par exemple vu qu'il récupère les cookies actifs sur l'ordi
> Volez ses mots de passe quand il les envoie sur le net (MITM, ça passe par lui donc il récupère les infos qu'il a envie)
> Trouvez des failles sur l'ordi avec un scan sur ces ports ouverts et avoir accès complet à l'ordi après
>...

Avoir accès direct au réseau est bien plus méchant qu'un virus.
C'est quelqu'un qui est situé près de chez toi et qui squatte ta box.
Change le mot de passe, la clé WPA si tu peux. 
 
1f u c4n r34d th1s u r34lly n33d t0 g37 l41d !

jacques.gache · Answer

bonjour, as tu un autre pc pour télécharger et passer sur celui ci par une clé usb les outils et puis pareil pour les rapports ? 
si oui déconnecte la connection internet surton pc pirater si c'est bien cela et puis télécharge zhpdiag depuis l'autre !! 

et si pas d'autre pc redémarre en mode sans échec avec prise en charge du réseau avec F8 au démarrage du pc !

dans se mode normalement tu as internet sans les merdes !! 
et la tu nous fais le zhpdiag pour y voire plus claire sur le pc 


 Ouvre ce lien et télécharge ZHPDiag : 

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/


Enregistres le sur ton Bureau. 

Une fois le téléchargement achevé

pour XP, double-clique sur ZHPDiag 

pour Vista,et seven ou wind 8 tu  fais un clic droit sur l'icône et exécute en tant qu'administrateur. 

N'oublies pas de cocher la case qui permet de mettre un raccourci sur le Bureau. 

/|\ l'outil a créé 3 icônes ZHPDiag et ZHPFix et MBRCheck, 

Double cliques sur le raccourci ZHPDiag sur ton Bureau pour XP sinon clique droit et en tant que administrateur !! 

Cliques sur la loupe pour lancer l'analyse. "" celle avec le - complètement sur gauche""

 si tu as un message te demandant la validation pour SIGCHECK acceptes avec OK cela est pour nous faire  un rapport plus complet et pouvoir en faire une lecture plus approfondis 

Laisses l'outil travailler, il peut être assez long 

A la fin de l'analyse,clique sur l'appareil photo et enregistre le rapport sur ton Bureau. 


Fermes ZHPDiag en fin d'analyse. 


Pour me le transmettre clique sur ce lien : 

https://www.cjoint.com/ 


Clique sur "choisissez un fichier " et cherche le fichier C:\Documents and settings\le_nom_de_ta_session\bureau\.ZHPDiag.txt

ou directement en choisissant bureau et  ZHPDiag.txt clique dessus 

Clique sur Ouvrir. 

Clique sur "créer le lien cjoint". 

Un lien de cette forme : 

http://cjoint.com/data/0KAoeRbq7Szgg.htm

est ajouté dans la page. 

Copie ce lien dans ta réponse. 


et si problème passe par celui ci :   http://pjjoint.malekal.com/

GodFire62 · Answer

Merci! Je fais ça tout de suite!

GodFire62 · Answer

Voilà: https://www.cjoint.com/c/CGewEjbXQbs

'Sachant que je suis sur Windows 8, et que le mode sans échec est compliqué à y accéder, je suis passé par "msconfig" et j'ai utilisée le démarrage en mode diagnostique. )

Je précise, j'ai réinstallé mon OS et même après il y arrive encore.

kaumune · Answer

Slt

Déjà il faudrait voir comment est paramétrée ta sécurité Wifi 

Quelle box ?

Quel type de sécurité ? wep ?wpa ? wpa 2

Comment est protégé l'accès à la config de ta box ?

Si tu mets du wpa2 avec une clé suffisamment longue, Backtrack ou pas, ça va le calmer pour un bout de temps

Un site pour générer des clés longues et compliquées : https://www.skyminds.net/wifi-generateur-de-cles-wpa-securisees/

GodFire62 · Answer

Donc, j'ai une Livebox 2
Sécurité Wi-Fi: WPA/WPA2(TKIP/AES) (c'est l'option utilisée sur la page des paramètres)

"Comment est protégé l'accès à la config de ta box"
??? Il y a un mot de passe que Orange m'a conseillé de changer, alors j'ai mis une suite de lettre en minuscule.

GodFire62 · Answer

Est-il nécessaire que je change mon pare-feu étant donné que le test n'a rien révélé de positif?

Marsch · Answer

Suis Jacques Gache.

g3n-h@ckm@n · Answer

salut

utilise cet outil en mode suppression puis poste le rapport

http://services.service-webmaster.fr/cpt-clics/clics-30453-6505.html

g3n-h@ckm@n · Answer

à te lire :)

GodFire62 · Answer

Voilà le rapport:

############################## | UsbFix V 7.129 | [Suppression]

Utilisateur: Nathan (Administrateur) # NATHAN-PC
Mis à jour le 24/06/2013 par El Desaparecido
Lancé à 18:38:40 | 07/07/2013

Site Web: https://www.sosvirus.net/
Upload Malware: http://www.sosvirus.net/upload-malware-pour-analyse-t489.html
Contact: contact@sosvirus.net

PC: Gigabyte Technology Co., Ltd. (Z68X-UD3H-B3) (x64-based PC)
CPU: Intel(R) Core(TM) i5-3570K CPU @ 3.40GHz (3701)
RAM -> [Total : 8109 | Free : 6129]
BIOS: Award Modular BIOS v6.00PG
BOOT: Normal boot

OS: Microsoft Windows 8 Professionnel (6.2.9200 64-Bit) # 
WB: Windows Internet Explorer 10.0.9200.16599

SC: Security Center Service [Enabled]
WU: Windows Update Service [(!) Disabled]
AV: avast! Antivirus [(!) Disabled | Updated]
FW: Windows FireWall Service [Enabled]

C:\ (%systemdrive%) -> Disque fixe # 59 Go (22 Go libre(s) - 38%) [] # NTFS
D:\ -> Disque fixe # 1863 Go (1427 Go libre(s) - 77%) [Disque Dur] # NTFS
E:\ -> CD-ROM
F:\ -> CD-ROM
G:\ -> Disque amovible # 7 Go (3 Go libre(s) - 39%) [] # NTFS
H:\ -> Disque fixe # 466 Go (81 Go libre(s) - 17%) [DD Externe Nathan] # NTFS

################## | El Desaparecido Section |

HKLM\SOFTWARE | Run : [Dolby Home Theater v4] - "C:\Program Files (x86)\Dolby Home Theater v4\pcee4.exe" -autostart
HKLM\SOFTWARE | Run : [MSUTray] - C:\Program Files (x86)\Marvell\storage	ray\MarvellTray.exe
HKLM\SOFTWARE | Run : [avast] - "D:\Programmes\AVAST Software\Avast\avastUI.exe" /nogui
HKLM\SOFTWARE | Run : [Adobe ARM] - "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
HKLM\SOFTWARE | Run : [PowerDVD12DMREngine] - "C:\Program Files (x86)\CyberLink\PowerDVD12\Kernel\DMR\PowerDVD12DMREngine.exe"
HKLM\SOFTWARE | Run : [PowerDVD12Agent] - "C:\Program Files (x86)\CyberLink\PowerDVD12\PowerDVD12Agent.exe"
HKLM\SOFTWARE\wow6432Node | Run : [Dolby Home Theater v4] - "C:\Program Files (x86)\Dolby Home Theater v4\pcee4.exe" -autostart
HKLM\SOFTWARE\wow6432Node | Run : [MSUTray] - C:\Program Files (x86)\Marvell\storage	ray\MarvellTray.exe
HKLM\SOFTWARE\wow6432Node | Run : [avast] - "D:\Programmes\AVAST Software\Avast\avastUI.exe" /nogui
HKLM\SOFTWARE\wow6432Node | Run : [Adobe ARM] - "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
HKLM\SOFTWARE\wow6432Node | Run : [PowerDVD12DMREngine] - "C:\Program Files (x86)\CyberLink\PowerDVD12\Kernel\DMR\PowerDVD12DMREngine.exe"
HKLM\SOFTWARE\wow6432Node | Run : [PowerDVD12Agent] - "C:\Program Files (x86)\CyberLink\PowerDVD12\PowerDVD12Agent.exe"
HKLM\SOFTWARE | RunOnce : [] - 
HKLM\SOFTWARE\wow6432Node | RunOnce : [] - 
HKU\S-1-5-21-1362679974-2320153585-4144385807-1001\SOFTWARE | Run : [Steam] - "D:\Program Files (x86)\Steam\steam.exe" -silent
HKU\S-1-5-21-1362679974-2320153585-4144385807-1001\SOFTWARE | Run : [DAEMON Tools Lite] - "D:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe" -autorun
HKU\S-1-5-21-1362679974-2320153585-4144385807-1032\SOFTWARE | Run : [Steam] - "D:\Program Files (x86)\Steam\steam.exe" -silent
HKU\S-1-5-21-1362679974-2320153585-4144385807-1032\SOFTWARE | Run : [DAEMON Tools Lite] - "D:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe" -autorun

################## | Processus Stoppés |

Stoppé! C:\Windows\system32
vvsvc.exe (928)
Stoppé! C:\Program Files (x86)\NVIDIA Corporation\3D Vision
vSCPAPISvr.exe (952)
Stoppé! D:\Program Files (x86)\Stardock\Start8\Start8Srv.exe (1236)
Stoppé! D:\Programmes\AVAST Software\Avast\AvastSvc.exe (1356)
Stoppé! C:\Windows\System32\spoolsv.exe (1676)
Stoppé! C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe (2008)
Stoppé! C:\Windows\SysWow64\IntelCpHeciSvc.exe (1120)
Stoppé! C:\Program Files (x86)\CyberLink\PowerDVD12\Kernel\DMS\CLMSMonitorServicePDVD12.exe (1868)
Stoppé! C:\Program Files\Intel\iCLS Client\HeciServer.exe (2172)
Stoppé! C:\Windows\system32\dashost.exe (2192)
Stoppé! D:\Program Files\ma-config.com\MaConfigAgent.exe (2316)
Stoppé! C:\Program Files (x86)\Marvell\storage\svc\mvraidsvc.exe (2532)
Stoppé! D:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe (2792)
Stoppé! C:\Program Files (x86)\Marvell\storage\Apache2\bin\httpd.exe (2968)
Stoppé! C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe (3056)
Stoppé! C:\Windows\SysWOW64\PnkBstrA.exe (2200)
Stoppé! C:\Program Files (x86)\Marvell\storage\Apache2\bin\httpd.exe (3388)
Stoppé! C:\Windows\system32\SearchIndexer.exe (4084)
Stoppé! C:\Program Files (x86)\Intel\Intel(R) Integrated Clock Controller Service\ICCProxy.exe (5084)
Stoppé! C:\Windows\system32	askeng.exe (4340)
Stoppé! C:\Program Files (x86)\CyberLink\PowerDVD12\Kernel\DMP\CLHNServer\CLHNServiceForPowerDVD12.exe (5352)
Stoppé! C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe (5644)
Stoppé! C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe (5744)
Stoppé! C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe (5844)
Stoppé! C:\Program Files (x86)\Google\Update\GoogleUpdate.exe (5296)
Stoppé! D:\Program Files (x86)\Stardock\Start8\Start8_64.exe (5664)
Stoppé! C:\Program Files\NVIDIA Corporation\Display
vxdsync.exe (4812)
Stoppé! C:\Windows\system32
vvsvc.exe (1888)
Stoppé! C:\Program Files (x86)\CyberLink\PowerDVD12\Kernel\DMS\CLMSServerPDVD12.exe (3456)
Stoppé! C:\Windows\system32	askhostex.exe (4400)
Stoppé! C:\Program Files\Microsoft Mouse and Keyboard Center\itype.exe (128)
Stoppé! C:\Program Files\Microsoft Mouse and Keyboard Center\ipoint.exe (4364)
Stoppé! D:\Program Files (x86)\MSI Afterburner\MSIAfterburner.exe (2384)
Stoppé! C:\Program Files\NVIDIA Corporation\Display
vtray.exe (5504)
Stoppé! C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\NvTmru.exe (2404)
Stoppé! C:\Windows\System32\hkcmd.exe (3256)
Stoppé! C:\Windows\System32\igfxpers.exe (2244)
Stoppé! D:\Programmes\AVAST Software\Avast\AvastUI.exe (4580)
Stoppé! C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\ComUpdatus.exe (6896)
Stoppé! D:\Program Files (x86)\Skype\Phone\Skype.exe (6956)
Stoppé! C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe (476)
Stoppé! C:\Windows\SysWOW64\ctfmon.exe (3176)
Stoppé! C:\Windows\System32\WUDFHost.exe (6560)

################## | Éléments infectieux |


(!) Fichiers temporaires supprimés.

################## | Registre |


################## | Mountpoints2 |

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{6f14acdf-c611-11e2-be7b-50e549c1795b}

################## | Listing |

[20/05/2013 - 13:24:45 | SHD ] 	C:\$Recycle.Bin
[26/07/2012 - 05:44:30 | RASH | 398156] 	C:\bootmgr
[02/06/2012 - 16:30:55 | N | 1] 	C:\BOOTNXT
[06/07/2013 - 13:16:24 | D ] 	C:\Config.Msi
[26/07/2012 - 09:22:08 | SHD ] 	C:\Documents and Settings
[06/07/2013 - 13:13:01 | ASH | 6802407424] 	C:\hiberfil.sys
[06/07/2013 - 12:41:51 | D ] 	C:\Intel
[22/05/2013 - 19:10:18 | RHD ] 	C:\MSOCache
[20/05/2013 - 12:13:29 | D ] 	C:\NVIDIA
[06/07/2013 - 13:13:11 | ASH | 1275068416] 	C:\pagefile.sys
[26/07/2012 - 09:33:46 | D ] 	C:\PerfLogs
[22/05/2013 - 19:10:49 | D ] 	C:\Program Files
[06/07/2013 - 13:16:23 | D ] 	C:\Program Files (x86)
[05/07/2013 - 23:09:42 | HD ] 	C:\ProgramData
[06/07/2013 - 13:13:11 | ASH | 268435456] 	C:\swapfile.sys
[06/07/2013 - 13:00:21 | SHD ] 	C:\System Volume Information
[07/07/2013 - 18:39:17 | D ] 	C:\UsbFix
[07/07/2013 - 18:39:22 | A | 7452] 	C:\UsbFix [Clean 1] NATHAN-PC.txt
[20/06/2013 - 19:13:25 | D ] 	C:\Users
[06/07/2013 - 13:59:32 | D ] 	C:\Windows
[19/05/2013 - 13:33:29 | SHD ] 	D:\$RECYCLE.BIN
[23/05/2013 - 19:11:34 | D ] 	D:\FFOutput
[25/05/2013 - 13:02:01 | D ] 	D:\msdownld.tmp
[24/06/2013 - 17:21:47 | D ] 	D:\Program Files
[04/07/2013 - 22:10:15 | D ] 	D:\Program Files (x86)
[20/05/2013 - 18:05:53 | D ] 	D:\Programmes
[19/05/2013 - 13:33:07 | SHD ] 	D:\System Volume Information
[28/05/2013 - 18:21:08 | D ] 	D:\Utilisateurs
[08/06/2013 - 10:45:33 | N | 5781] 	D:\VirtualDJ Local Database v6.xml

################## | Vaccin |

C:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
D:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

################## | E.O.F | https://www.sosvirus.net/ |

GodFire62 · Answer

EDIT: Je me souviens d'une chose: je crois qu'il fait un netstat dans le cmd pour trouver mon IP.

On ne peux pas la masquer?

Marsch · Answer

WU: Windows Update Service [(!) Disabled] 



?????...

g3n-h@ckm@n · Answer

il est possible que le WMI ne transmette pas bien  les infos

==

Télécharge ici :OTL

&#9654 enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 / 8 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.

&#9654 => Clique ici pour voir la Configuration

&#9654 Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"


HKCU\Software
HKLM\Software
HKCU\Software\Microsoft\Command Processor /s
%Homedrive%\*
%Homedrive%\*.
%Userprofile%\*
%Userprofile%\*. 
%Allusersprofile%\*
%Allusersprofile%\*.
%LocalAppData%\*
%LocalAppData%\*.
%Userprofile%\Local Settings\Application Data\*
%Userprofile%\Local Settings\Application Data\*.
%programFiles%\*
%programFiles%\*.
%Systemroot%\Installer\*.
%Systemroot%\Temp\*.exe /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\system32\*.exe /lockedfiles
%systemroot%\system32\*.in*
%systemroot%\Tasks\*
%systemroot%\Tasks\*.
%systemroot%\system32\Tasks\*
%systemroot%\system32\Tasks\*.
%systemroot%\system32\drivers\*.sy* /lockedfiles
%systemroot%\system32\config\*.exe /s
%Systemroot%\ServiceProfiles\*.exe /s
%systemroot%\system32\*.sys 
dir C:\ /S /A:L /C 
msconfig 
activex 
/md5start
explorer.exe
winlogon.exe
wininit.exe
volsnap.sys
atapi.sys
ndisuio.sys
ndis.sys
cdrom.sys
i8042prt.sys
iastor.sys
tdx.sys
netbt.sys
afd.sys
/md5stop 
netsvcs
safebootminimal
safebootnetwork 
CREATERESTOREPOINT 

&#9654 Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\<Bureau ou Desktop>\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

heberge OTL.txt et extra.txt sur https://www.cjoint.com/ et donne les liens

GodFire62 · Answer

Voilà les rapport!

http://cjoint.com/?CGimfJVLSMv 


https://www.cjoint.com/c/CGimg4psRkP

g3n-h@ckm@n · Answer

ton rapport est propre

Marsch · Answer

Peut être que tu te fais pomper via Steam, ce truc marche avec le cloud on ne sait pas trop comment, le pare feu est souvent hors circuit d'après ce que j'ai remarqué, récemment j'ai vu à mon grand étonnement qu'un tricheur connu, probablement pas mauvais hacker, avait réussi pendant quelques instants à m'empêcher de le signaler sur le serveur, ou il a eu accès au serveur, ou il a eu accès à mon PC, ou les deux, peut être que c'est de manière virtuelle, mais en tous cas écrans blancs successifs en cliquant sur son pseudo, message Steam bootstrapper a cessé de fonctionner...

Je te conseille de désinstaller Steam et tous tes jeux complétement, de REDEMARRER, puis de les réinstaller, de ne plus accepter d'amis, au moins temporairement, de changer ton mot de passe, d'activer le VAC de Steam, et de ne JAMAIS cliquer sur quoi que ce soit en jeu.

Change d'antivirus.

Réglage pare feu flux entrants pour Steam et jeux en général > REFUSER, ça marche quand même, certains demandent du peer to peer pour le premier téléchargement, pas indispensable, parfois ça ralentit plutôt qu'autre chose (WOW par exemple).

GodFire62 · Answer

Bon écoutez, je pense que l'on a assez cherché et je vous en remercie. 
On va étudier un dernier problème: 

Comment se défendre contre le type d'attaques cités par ozone: 

> Saturer la box en balançant des packets vide 
> Rediriger ses pages internet vers des autres contenant des virus 
> Volez ses sessions donc pas besoin de ses mots de passe par exemple vu qu'il récupère les cookies actifs sur l'ordi 
> Volez ses mots de passe quand il les envoie sur le net (MITM, ça passe par lui donc il récupère les infos qu'il a envie) 
> Trouvez des failles sur l'ordi avec un scan sur ces ports ouverts et avoir accès complet à l'ordi après

Pénétration de mon réseau et nuisance

18 réponses

Discussions similaires