Bloquer un port TCP IP sur mon PC Résolu/Fermé

Question

Bonjour à tous!
J'ai un Pc sous W11 et suite à divers problèmes de piratage, j'ai installé la suite Avast Premium Security ainsi que le VPN ExpressVPN . Mais je constate toujours des anomalies, particulièrement avec l'utilisation de Facebook.
En analysant le trafic avec netstat -b, je trouve une liaison sur mon port 49161 vers une adresse distante référencée unn-xxxx-xxxx-xxxx-xxxx:htpps  avec "impossible d'obtenir les informations de propriétaire" 
1) ce pourrait être une liaison établie par un spyware installé sur ma machine?
2) comment bloquer ce port?
3) comment détecter ce spyware et l'éradiquer puisque Avast ne le trouve pas?

bazfile · Answer

Bonjour.

Je pense que tu te fais un film, pour voir si ton pc est infecté ou pas fait ce qui suit :

Télécharge FRST une fois téléchargé enregistre-le sur le bureau puis clique avec le bouton droit de ta souris sur FRST et choisi Exécuter en tant qu'administrateur tu auras ceci :

Attend que le message l'outil est prêt à fonctionner s'affiche puis clique sur Analyser

Attention, attendre que les messages disant que l'analyse est terminée s'affichent.

À la fin de l'analyse tu auras deux fichiers texte sur le bureau FRST et Addition.

Ensuite envoie les rapports FRST et ADDITION sur https://pjjoint.malekal.com/ puis donne les deux liens générés par https://pjjoint.malekal.com/ dans ta réponse.

Mikel.d · Answer

Merci pour ta réponse !

Voici  les 2 liens:
https://pjjoint.malekal.com/files.php?id=20230826_j13r6f11x
https://pjjoint.malekal.com/files.php?id=20230826_g8j15k12p

bazfile · Answer

Désinstalle WebAdvisor par McAfee c'est un adware, sinon il n'y a pas d'infection sur ton pc.

Mikel.d · Answer

Merci pour ton aide! C'est une bonne nouvelle ...
Cependant, j'ai été piraté fin juillet: sur mon site impots.gouv, ma boîte mail Free, mon compte FDJ et Facebook. Pour les 3 premiers sites j'ai pu récupérer mes accès, par contre pour Facebook, impossible de récupérer mon compte ... De guerre lasse, j'en ai créé un nouveau, mais j'ai perdu toutes les informations du 1er. Personne n'a pu m'indiquer une technique pour le récupérer... Si tu as une idée!

Cordialement, Mikel

Mikel.d · Answer

Ok! Merci encore, Cordialement, Mikel

bazfile · Answer

@+ sur CCM.

Mikel.d · Answer

Pour info: en ajoutant l'affichage du PID, j'ai trouvé à quoi correspond la ligne netsat  "impossible d'obtenir les informations de propriétaire" : c'est un process "Avast Service" !

Mikel.d · Answer

Bonjour!
Après les manip effectuées hier, mon PC à parfaitement fonctionné! Et ce matin, après redémarrage vlan: encore des messages bizarres dans Facebook: dès que je fais une manip, j'ai un message de blocage du type "xxx vous êtes bloqué pendant x heures xxx".
Avast ne voit rien...
J'ai donc relancé ZHPcleaner ce matin: il a retrouvé un serveur suspect dans une clé de registre:
TROUVÉ donnée : HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{d69a535a-aa6b-485e-8c76 -7765731fed29}\NameServer [Mauvais : 100.64.100.1] =>Hijacker.Browser.
ZHPcleaner l'avait déjà trouvé avant que je lance FRST et il avait été supprimé; mais bang, ce matin il est revenu et ZHP l'a re-supprimé!
Comment faire pour qu'il ne réapparaisse plus? Peut-on protéger certaines clé de registre contre l'ajout intempestif de valeurs?

Mikel.d · Answer

Ok! Je comprends! Merci pour ta réponse.
ZHP ne serait pas fiable?

Mikel.d · Answer

J'ai installé Malwarebytes free provisoirement: il ne détecte rien
Par contre j'ai constaté qu'à chaque démarrage du PC, Avast me signale: "Nous avons annulé la connexion fywindows.camoryapps.com car cet élément était infecté par URL:Blacklist". Je ne sais pas pourquoi il y tentative de connexion sur ce site ?