AttaQUE Intrusion.Win.MSS

biss -  
jlpjlp Messages postés 52399 Statut Contributeur sécurité -
salut

mon kaspersky m'a dit que je subit plusieurs attaque suivante;

09/09/2007 19:37:15 Intrusion.Win.MSSQL.worm.Helkern 58.19.156.10 UDP 1434

09/09/2007 18:51:55 Intrusion.Win.MSSQL.worm.Helkern 218.75.199.50 UDP 1434

09/09/2007 17:16:14 Intrusion.Win.MSSQL.worm.Helkern 125.64.16.192 UDP 1434

09/09/2007 11:07:23 Intrusion.Win.MSSQL.worm.Helkern 82.178.22.20 UDP 1434

et lorsque je lance le scan, il me dit rien, j'ai essayé de voir dans les connexions, il n'y a rien, j'ai passé un anti trojan, mais rien

de quoi sagit-il?

merci encore
Configuration: Windows XP
Internet Explorer 7.0

3 réponses

  1. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    AVG antispyxare

    https://www.01net.com/telecharger/
    Tuto :
    http://www.kachouri.com/tuto/tuto-161-avg-anti-spyware-75-pour-votre-securite.html

    ->Relance AVG AS -> "Analyse" ->"Paramètres"

    Sous la question "Comment réagir ?" :

    -> clique sur "Actions recommandées" et choisis "Quarantaines"
    -> Re-clique sur l'onglet "Analyse" puis réalise une "Analyse complète du système"

    Si un fichier est infecté en fin d'analyse

    ->Clique sur "Appliquer toutes les actions "

    ->Clique sur "Enregistrer le rapport" puis sur "Enregistrer le rapport sous".

    ->Enregistre ce fichier texte sur ton bureau ensuite colle le rapport ici

    ____________

    colle le rapport d'un scan en ligne
    avec un des suivants:

    bitdefender en ligne :
    http://www.bitdefender.fr/scan_fr/scan8/ie.html

    scan en ligne firefox

    https://www.trendmicro.com/fr_fr/business.html

    Panda en ligne :
    http://pandasoftware.fr
    0
  2. biss
     
    merci jlpjlp, mais il n trouve rien

    en revanche mon kaspersky n'arrette pas de ma faire encore des alertes, j'ai tout passé , anti trojan etc. rien a faire il ne trouve rien!

    11/09/2007 09:45:33 Intrusion.Win.MSSQL.worm.Helkern 221.187.50.59 UDP 1434
    c'est du a quoi
    0
  3. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    scan avec kaspersky en mode sans echec

    ___________
    tu as un parefeu avec kaspersky? si c'est pas le cas mets en un

    celui de Windows ou mieux KERIO ou JETICO ou ZONE ALARM (mettre que le parefeu gratuit)
    https://manuelsdaide.com/contact/
    http://www.open-files.com/forum/index.php?showtopic=29277
    zonealarm

    ____________

    scan avec des antiespions (en mode sans échec):

    spybot :

    https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/26157.html

    voir demo d utilisation (merci Balltrap)
    http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm

    AD AWARE:
    https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/11643.html

    _____________

    Clean permettra de faire du nettoyage et supprimer des fichiers que des anti-virus et anti-spywares n'ont pas pu trouver. Le logiciel est régulièrement mis à jour, vous devrez donc le re-téléchargé pour obtenir une version plus récente.

    · Téléchargez clean.zip, décompressez-le sur votre bureau (clic droit / extraire tout), vous obtenez alors un dossier clean
    · Démarrez Windows en mode sans échec : Guide pour redémarrer en mode sans échec
    · Ouvrez le dossier clean qui se trouve sur ton bureau, et double-cliquez sur clean.cmd, une fenêtre noire va apparaître pendant un instant, laissez la ouverte jusqu'à ce qu'elle se ferme.

    http://kerio.probb.fr/tuto-Clean-h37.html

    ____________

    si ca persiste

    colle un rapport hijackthis
    https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/29061.html

    manuel :

    https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html
    0