Auto piratage

skippygrandgourou Messages postés 9 Statut Membre -  
la mule Messages postés 11 Statut Membre -
bonsoir tous le monde
je vous explique mon probleme depuis peut de temps mon firewall ( outpost) m'indique que l'adresse 172.0.0.1 fait des scans régulier et des tentatives de connexions et même ce qu'il détecte comme des attaques.

sauf que apres un scann de cette adresse ( pour vérifier) et c'est bien ce que je pensais, cettes adresse apartient à mon pc.
donc je voudrais savoir qu'est ce qui peut lancer ces scans de port depuis ma machine est sur ma propre machine.
j'ai passé mon pc à l'anti virus et à l'anti spyware et rien n'a été trouvé.

dans le déroulement des taches de mon firewall je ne détecte rien de particulier. pas de nouvelle activité venant de mon pc et cherchant à sortir.
par habitude je bloque tout et autorise au fur et à mesure, c'est je pense un des meilleurs moyen de savoir si quelque chose demande une connexion.

bonne soirée et merci de vos réponse.

skippy grand gourou
novice en info mais je veut apprendre
A voir également:

9 réponses

Goodzilla Messages postés 16 Statut Membre 3
 
Salut
je pense que c'est un trojan
reste à vérifier
0
Fu Xuen Messages postés 3651 Statut Contributeur 305
 
Tu as essayé une recherche dans le forum ? Je crois qu'il y a des posts récents sur le même sujet exactement.

-= Fu Xuen =-
0
skippygrandgourou Messages postés 9 Statut Membre 1
 
j'ai lu different post sur le forum mais rien trouvé sur ce sujet.
je ne sais pas si c'est un trojan j'ai téléchargé plusieur nettoyeur et ils m'ont rien trouvé.
à moins que ce trojan soit super récent, je ne vois rien d'autre.
c'est vrai que ça y resemble bien.
spyboot= rien
tauscan= rien
the cleaner= rien
antivir xp= rien
norton= rien.
voilà tous ce qui à fait un scan de mon pc.

skippy grand gourou
n'ovice en info mais je veut apprendre
0
Fu Xuen Messages postés 3651 Statut Contributeur 305
 
As-tu lu ceci [http://www.commentcamarche.net/forum/affich-395385] ?

-= Fu Xuen =-
0
Voodoo
 
Salut,

D'abord un bon tutorial pour Outpost:

http://www.optimix.be.tf/

Un scan en ligne spécial trojans:

http://www.trojanscan.com

Aussi jetter un oeil dans la BDR:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\

Dans ce répertoire,se trouvent plusieurs dossiers commençant par Run.
Observer les clés(données)dans la partie droite pour voir s'il ne se trouve rien de suspect.

A mon humble avis le prob devrait juste être au niveau para métrage
Outpost.
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
skippygrandgourou Messages postés 9 Statut Membre 1
 
j'ai regardé ton lien et mon outpost et bien parametré.
le scan n'a rien donné.
perso je pense pas que ce soit un réglage puisque je possède outpost depuis plus longtemps que le "probleme" et que jusqu'a une dizaine de jour sans avoir apporté de nouvelle chose à ce niveau, ceci est apparu.

j'ai aussi regardé la base de registre et je ne sais reconnaitre une bonne clefs d'une mauvaise, donc à ce niveau la je ne sais pas mieux.
merci

skippy grand gourou
n'ovice en info mais je veut apprendre
0
skippygrandgourou Messages postés 9 Statut Membre 1
 
merci fu xuen
donc ce n'est pas grave.
comme je peut le dans les deux cas le firewall en question est outpost.
bon de toute facon apres les vérif j'ai vue que ce n'était pas grave que je n'avais pas de trojan ni de virus.
je vais desintaller outpost parce que je suis curieux de savoir d'ou ça vient.
merci et à plus.

skippy grand gourou
n'ovice en info mais je veut apprendre
0
Fu Xuen Messages postés 3651 Statut Contributeur 305
 
Heu, ça n'empêche que l'utilisation d'un pare-feu est hautement recommandée !

-= Fu Xuen =-
0
skippygrandgourou Messages postés 9 Statut Membre 1
 
bien sur
je vais le désinstaller et le réinstaller pour voir ce si ça continu.
quand je surfe j'ai mon firewall et proxomitron, un proxi en local.

skippy grand gourou
n'ovice en info mais je veut apprendre
0
Condutiarii
 
C'est proxomitron la nature de ton problème
0
la mule Messages postés 11 Statut Membre
 
lis donc mon problème avec Netspy, tu comprendras peut-être mieux!!
0
Lorenzo
 
J'ai eu le même problème avec une installation conjointe de proxomitron et du firewall outpost 2, ce dernier indiquait des attaques rst sur l'ip 127.0.0.1 (localhost) et bloquait l'accès avec les options du plugin "détection des attaques" cochées. N'ayant pas trop le temps, la solution que j'ai trouvé est de ne plus utiliser Proxomitron...
0
la mule Messages postés 11 Statut Membre
 
Salut, je ne connais pas proxomitron et outpost 2, mais c'est le réseau local qui déconne ou mon CD support qui était infécté sur ce dossier, je comprend rien!!!
bonne nuit
0