AttaQUE Intrusion.Win.MSS

biss -  
jlpjlp Messages postés 52399 Statut Contributeur sécurité -
salut

mon kaspersky m'a dit que je subit plusieurs attaque suivante;

09/09/2007 19:37:15 Intrusion.Win.MSSQL.worm.Helkern 58.19.156.10 UDP 1434

09/09/2007 18:51:55 Intrusion.Win.MSSQL.worm.Helkern 218.75.199.50 UDP 1434

09/09/2007 17:16:14 Intrusion.Win.MSSQL.worm.Helkern 125.64.16.192 UDP 1434

09/09/2007 11:07:23 Intrusion.Win.MSSQL.worm.Helkern 82.178.22.20 UDP 1434

et lorsque je lance le scan, il me dit rien, j'ai essayé de voir dans les connexions, il n'y a rien, j'ai passé un anti trojan, mais rien

de quoi sagit-il?

merci encore

3 réponses

jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 040
 
AVG antispyxare

https://www.01net.com/telecharger/
Tuto :
http://www.kachouri.com/tuto/tuto-161-avg-anti-spyware-75-pour-votre-securite.html

->Relance AVG AS -> "Analyse" ->"Paramètres"

Sous la question "Comment réagir ?" :

-> clique sur "Actions recommandées" et choisis "Quarantaines"
-> Re-clique sur l'onglet "Analyse" puis réalise une "Analyse complète du système"

Si un fichier est infecté en fin d'analyse

->Clique sur "Appliquer toutes les actions "

->Clique sur "Enregistrer le rapport" puis sur "Enregistrer le rapport sous".

->Enregistre ce fichier texte sur ton bureau ensuite colle le rapport ici

____________

colle le rapport d'un scan en ligne
avec un des suivants:

bitdefender en ligne :
http://www.bitdefender.fr/scan_fr/scan8/ie.html

scan en ligne firefox

https://www.trendmicro.com/fr_fr/business.html

Panda en ligne :
http://pandasoftware.fr
0
biss
 
merci jlpjlp, mais il n trouve rien

en revanche mon kaspersky n'arrette pas de ma faire encore des alertes, j'ai tout passé , anti trojan etc. rien a faire il ne trouve rien!

11/09/2007 09:45:33 Intrusion.Win.MSSQL.worm.Helkern 221.187.50.59 UDP 1434
c'est du a quoi
0
jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 040
 
scan avec kaspersky en mode sans echec

___________
tu as un parefeu avec kaspersky? si c'est pas le cas mets en un

celui de Windows ou mieux KERIO ou JETICO ou ZONE ALARM (mettre que le parefeu gratuit)
https://manuelsdaide.com/contact/
http://www.open-files.com/forum/index.php?showtopic=29277
zonealarm

____________

scan avec des antiespions (en mode sans échec):

spybot :

https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/26157.html

voir demo d utilisation (merci Balltrap)
http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm

AD AWARE:
https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/11643.html

_____________

Clean permettra de faire du nettoyage et supprimer des fichiers que des anti-virus et anti-spywares n'ont pas pu trouver. Le logiciel est régulièrement mis à jour, vous devrez donc le re-téléchargé pour obtenir une version plus récente.

· Téléchargez clean.zip, décompressez-le sur votre bureau (clic droit / extraire tout), vous obtenez alors un dossier clean
· Démarrez Windows en mode sans échec : Guide pour redémarrer en mode sans échec
· Ouvrez le dossier clean qui se trouve sur ton bureau, et double-cliquez sur clean.cmd, une fenêtre noire va apparaître pendant un instant, laissez la ouverte jusqu'à ce qu'elle se ferme.

http://kerio.probb.fr/tuto-Clean-h37.html

____________

si ca persiste

colle un rapport hijackthis
https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/29061.html

manuel :

https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html
0