Menace Intrusion.Win.MSSQL.worm.Helkern!
vincent254
Messages postés
96
Date d'inscription
Statut
Membre
Dernière intervention
-
ilyassCH -
ilyassCH -
J'ai installé Kapersky Internet security il y a 5 heures. Auparavant j'avais désintallé et supprimé Kapersky Anti virus 6 , mais pendant les 2 mn de battement j'ai eu une menace d'intrusion venant du Net, (je ne comprends pas d'ailleurs comment elle est venue vu que je ne suis pas allé sur le Net pendant le court temps où je n'étais pas protégé !) , j'ai mis le pare-feu en protection maximale, le nouveau anti virus l'a bloqué mais une fenêtre rouge m'averti toutes les heures que la menace d'intrusion est toujours présente sur l'ordi.
la tentative d'intrusion revient régulièrement avec à chaque fois une adresse IP différente. Je suis inquiet... (je précise que je ne fonctionne pas en réseau)
Comment puis-je faire pour l'éradiquer complètement svp ?
12/08/2007 15:24:01 Intrusion.Win.MSSQL.worm.Helkern! Adresse IP de l'ordinateur à l'origine de l'attaque: 125.211.217.11. Protocole/service: UDP sur le port local 1434.
12/08/2007 20:56:42 Intrusion.Win.MSSQL.worm.Helkern! Adresse IP de l'ordinateur à l'origine de l'attaque: 218.232.95.60. Protocole/service: UDP sur le port local 1434.
12/08/2007 16:07:20 Intrusion.Win.MSSQL.worm.Helkern! Adresse IP de l'ordinateur à l'origine de l'attaque: 61.186.173.185. Protocole/service: UDP sur le port local 1434. Heure: 12/08/2007 16:07:19
la tentative d'intrusion revient régulièrement avec à chaque fois une adresse IP différente. Je suis inquiet... (je précise que je ne fonctionne pas en réseau)
Comment puis-je faire pour l'éradiquer complètement svp ?
12/08/2007 15:24:01 Intrusion.Win.MSSQL.worm.Helkern! Adresse IP de l'ordinateur à l'origine de l'attaque: 125.211.217.11. Protocole/service: UDP sur le port local 1434.
12/08/2007 20:56:42 Intrusion.Win.MSSQL.worm.Helkern! Adresse IP de l'ordinateur à l'origine de l'attaque: 218.232.95.60. Protocole/service: UDP sur le port local 1434.
12/08/2007 16:07:20 Intrusion.Win.MSSQL.worm.Helkern! Adresse IP de l'ordinateur à l'origine de l'attaque: 61.186.173.185. Protocole/service: UDP sur le port local 1434. Heure: 12/08/2007 16:07:19
A voir également:
- Que du fake menace 2
- Supercopier 2 - Télécharger - Gestion de fichiers
- Que du fake formate héritage ✓ - Forum Vos droits sur internet
- Que du fake taxe - Forum Vos droits sur internet
- Menace "Interpol" après webcam coquine - Forum Vos droits sur internet
- Fake ? - Forum Consommation & Internet
51 réponses
Re,
Vérifie si les extensions habvituelles sont présentes.
Sinon, tu peux désinstaller puis ré-installer firefox.
Si tu choisis la restauration système
Pour la restauration système :
Démarrer>programmes>Outils systèmes>Restauration système.
Tu choisis une date en gras antérieure aux changements.
Ne remonte pas trop dans le temps, sinon, tu auras beaucoup de modifications réalisées.
Ton PC sera dans la même situation qu'à cette date.
FillPCA
Vérifie si les extensions habvituelles sont présentes.
Sinon, tu peux désinstaller puis ré-installer firefox.
Si tu choisis la restauration système
Pour la restauration système :
Démarrer>programmes>Outils systèmes>Restauration système.
Tu choisis une date en gras antérieure aux changements.
Ne remonte pas trop dans le temps, sinon, tu auras beaucoup de modifications réalisées.
Ton PC sera dans la même situation qu'à cette date.
FillPCA
Re,
Firefox est paramétrable à l'infini au moyen d'extensions. Tu l'as peut-être personnalisé avec certaines de ces extensions. Vérifie si elles sont présentes (Outils>Modules complémentaires).
Essaie de réinstaller firefox (réparation) s'il a été effectivement endommagé.
On tentera la restauration système si les autres solutions ont échoué.
FillPCA
Firefox est paramétrable à l'infini au moyen d'extensions. Tu l'as peut-être personnalisé avec certaines de ces extensions. Vérifie si elles sont présentes (Outils>Modules complémentaires).
Essaie de réinstaller firefox (réparation) s'il a été effectivement endommagé.
On tentera la restauration système si les autres solutions ont échoué.
FillPCA
Re,
Firefox est paramétrable à l'infini au moyen d'extensions. Tu l'as peut-être personnalisé avec certaines de ces extensions. Vérifie si elles sont présentes (Outils>Modules complémentaires).
Essaie de réinstaller firefox (réparation) s'il a été effectivement endommagé.
On tentera la restauration système si les autres solutions ont échoué.
FillPCA
Firefox est paramétrable à l'infini au moyen d'extensions. Tu l'as peut-être personnalisé avec certaines de ces extensions. Vérifie si elles sont présentes (Outils>Modules complémentaires).
Essaie de réinstaller firefox (réparation) s'il a été effectivement endommagé.
On tentera la restauration système si les autres solutions ont échoué.
FillPCA
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Dans les modules complémentaires, je ne vois aucune extension, juste : Talkback 2.0.0.6
J'ignore comment on désinstalle et réisntalle Firefox !
J'ignore comment on désinstalle et réisntalle Firefox !
Re,
Donc, tu n'utilises pas d'extension particulière.
Essaie de vider le cache de firefox : Outils>Options>Effacer mes traces.
Dis-moi si les choses se sont améliorées sur ces sites.
FillPCA
Donc, tu n'utilises pas d'extension particulière.
Essaie de vider le cache de firefox : Outils>Options>Effacer mes traces.
Dis-moi si les choses se sont améliorées sur ces sites.
FillPCA
J'ai vidé le Cache de Firefox, ca a marché, après les sites qui bugaient s'affichent de nouveau parfaitement ! merçi
Cependant, comme je l'ai dit, au redémarrage de l'ordi, KIS analyse tous les objets de démarrage automatiquement (ca prend 2 à 3 mn) , je voudrais supprimer cette fonctonnaliét qui ne sert à rien !
Par ailleurs, j'ai un souci avec ma messagerie Thunderbird : je peux recevoir des messages mais je ne peux plus en envoyer (un message d'erreur s'affiche : "problème avec connexion du serveur SMTP", or je n'ai rien touché !)
Cependant, comme je l'ai dit, au redémarrage de l'ordi, KIS analyse tous les objets de démarrage automatiquement (ca prend 2 à 3 mn) , je voudrais supprimer cette fonctonnaliét qui ne sert à rien !
Par ailleurs, j'ai un souci avec ma messagerie Thunderbird : je peux recevoir des messages mais je ne peux plus en envoyer (un message d'erreur s'affiche : "problème avec connexion du serveur SMTP", or je n'ai rien touché !)
Re,
Pour KIS, je ne sais pas mais tu peux contacter leur forum qui est très performant.
Pour Thunderbirds, c'est peut-être le serveur qui est encombré. As-tu vérifié si tu pouvais envoyer des courriels directement depuis le serveur de ton FAI ?
FillPCA
Pour KIS, je ne sais pas mais tu peux contacter leur forum qui est très performant.
Pour Thunderbirds, c'est peut-être le serveur qui est encombré. As-tu vérifié si tu pouvais envoyer des courriels directement depuis le serveur de ton FAI ?
FillPCA
Pour KIS, je ne sais pas mais tu peux contacter leur forum qui est très performant.
Et bien justement, je discute avec le support technique de Kaspersky depuis ce matin au sujet de cette menace d'intrusion Helkern, et je dois avouer qu'ils ne sont pas coopératifs, ils sont là pour rassurer les gens c'est tout ! Ils ne sont pas capables de me dire comment on fait pour supprimer les fenêtres rouges d'avertissement de blocage émises par KIS...
Concernant Thunderbird, j'ai essayé d'envoyer mes mails avec Yahoo.fr, et ca marche, donc je ne sais pas d'où cela provient ?
Re,
Thunderbird correspond à une boîte Yahoo ?
Vérifie tes paramètres de conexion (mot de passe) et identifiant.
Pour Kaspersky, peut-être as-tu dans la configuration une case où on peut décocher l'analyse au démarrage. Je sais que ça existait quand j'utilisait Avast.
FillPCA
Thunderbird correspond à une boîte Yahoo ?
Vérifie tes paramètres de conexion (mot de passe) et identifiant.
Pour Kaspersky, peut-être as-tu dans la configuration une case où on peut décocher l'analyse au démarrage. Je sais que ça existait quand j'utilisait Avast.
FillPCA
Thunderbird correspond à une boîte Yahoo ? Vérifie tes paramètres de conexion (mot de passe) et identifiant.
J'ai vérifié les paramètres de connexion et tout est normal, donc je comprends pas bien d'où vient la panne pour l'envoi des mails ?
(Oui , Thunderbird est mon logiciel de messagerie par défaut (il remplace Outlook) et me transfert tous les mails que je recois quotidiennement dans mon compte yahoo.)
Pour KIS, j'ai coché "tous les 1er du mois"dans la section "analyse des objets au démarrage", mais rien à faire, à chaque démarrage de l'ordi, il continue de les analyser systématiquement, c'est lassant !
Re,
J'utilise aussi Thunderbird. Il est paramétré pour rapatrier les Emails de ta messagerie Yahoo ?
Quel est ton FAI ?
FillPCA
J'utilise aussi Thunderbird. Il est paramétré pour rapatrier les Emails de ta messagerie Yahoo ?
Quel est ton FAI ?
FillPCA
Mon FAI est FREE
Oui, Thunderbird est paramétré (depuis 2 ans) pour rapatrier mes emails reçus sur mon compte yahoo.fr
(c'est l'équivalent de Outlook) , je n'ai jamais eu de soucis jusqu'à aujourd'hui pour l'envoi des emails : ca bloque !
Oui, Thunderbird est paramétré (depuis 2 ans) pour rapatrier mes emails reçus sur mon compte yahoo.fr
(c'est l'équivalent de Outlook) , je n'ai jamais eu de soucis jusqu'à aujourd'hui pour l'envoi des emails : ca bloque !
Re,
pour Yahoo, j'ai trouvé ceci : serveurs pop et smtp des principaux fai#yahoo
Sinon, la réception des message se fait-elle correctement avec Thunderbird pour ta messagerie Yahoo ?
FillPCA
pour Yahoo, j'ai trouvé ceci : serveurs pop et smtp des principaux fai#yahoo
Sinon, la réception des message se fait-elle correctement avec Thunderbird pour ta messagerie Yahoo ?
FillPCA
Oui, je reçois parfaitement sur Thunderbird les messages qui me sont adressés sur mon compte Yahoo, mais c'est pour l'envoi de mails depuis Thunderbrid que ca bloque et je suis obligé de me reconnecter à chaque fois sur mon compte Yahoo pour les envoyer, donc fastidieux !
C'est depuis l'installation hier de KIS, que ca bloque, donc il y a une intéraction de l'anti virus sur le logiciel de messageie, mais j'igore laquelle....
C'est depuis l'installation hier de KIS, que ca bloque, donc il y a une intéraction de l'anti virus sur le logiciel de messageie, mais j'igore laquelle....
Re,
Regarde si l'autorisation a été donnée avec Le pare-feu de Kaspersky pour que Thunderbird puisse agir en tant que serveur.
FillPCA
Regarde si l'autorisation a été donnée avec Le pare-feu de Kaspersky pour que Thunderbird puisse agir en tant que serveur.
FillPCA
Thunderbird figure bien dans la liste des applications autorisées par le Pare-feu de KIS.
L'anti virus courier (interne à KIS) protège les courriers entrant et sortant.
je ne vois toujours pas d'où vient le Bug ...
L'anti virus courier (interne à KIS) protège les courriers entrant et sortant.
je ne vois toujours pas d'où vient le Bug ...
Re,
On va essayer quelquechose.
1/ Déconnecte-toi d'Internet.
2/ Désactive le pare-feu de Kaspersky.
3/ Active le pare-feu de XP.
4/ Connecte-toi.
5/ Essaie d'envoyer un mail avec Thunderbird.
6/ Déconnecte-toi.
7/ Désactive le firewall de XP.
8/ Active le firewall de Kaspersky,
9/ Reconnecte-toi,
10/ Dis-moi si l'envoi a fonctionné avec le firewall de XP.
On va essayer quelquechose.
1/ Déconnecte-toi d'Internet.
2/ Désactive le pare-feu de Kaspersky.
3/ Active le pare-feu de XP.
4/ Connecte-toi.
5/ Essaie d'envoyer un mail avec Thunderbird.
6/ Déconnecte-toi.
7/ Désactive le firewall de XP.
8/ Active le firewall de Kaspersky,
9/ Reconnecte-toi,
10/ Dis-moi si l'envoi a fonctionné avec le firewall de XP.