Pbm desinstallation apres desinfection Résolu/Fermé

Question

Bonjour,


Apres desinfection de mon ordinateur, j'ai du desinstaller tous les logiciels qui m'ont aidé a la desinfection. J'ai donc supprimé Navilog1 dans le fichier uninstall dans programfiles et j'ai utilisé OTMovelt (conseil de Le sioux) pour desinstaller les logiciels,lorsque le pc a redemarré il y avait encore tout sur  le bureau,j'ai donc tout supprimé de moi meme en faisant clic droit supprimer, ensuite j'ai desinstallé Hijackthis avec "ajout/supp de programme"  qui ne s'est pas desinstallé avec OTMovelt.

J'ajoute que je n'ai pas vidé la corbeille au cas ou...

Est ce que c'etait normal qu'il y ait encore tout sur le bureau au demarrage?
Est ce que je peux supprimer en faisant clic droit et supprimer en sachant que ce sont des programmes?et en sachant qu'ils n'apparaissent pas dans la liste "ajout/supp de programme"?

Le sioux je suis entrain de faire ce que tu me demandes dans mon autre sujet, j'ai tout imprimé, je vais attendre avant de continuer et pour info j'avais fait le scan en ligne bitdefender avant la suppression des programmes, oups...


Merci!

rudyrital · Answer

tu peux mais pour un nettoyage efficace tu peux utiliser cet outils:

Télécharge ToolsCleaner! de A.Rothstein pour enlever les programmes que nous avons utilisés pendant la procédure.


Enregistre ToolsCleaner!.zip sur le Bureau puis décompresse-le

Double-clique dessus --> Le programme va nettoyer les fichiers...

Ouvre le rapport que tu trouveras là ~C:\TCleaner.txt

Copie-colle le contenu de ce rapport dans ta prochaine réponse 



Liste des outils supprimés (ordre alphabétique)
Citation : 
Bfu 
blbeta 
BtFix 
Clean.zip 
Combofix + CFscrïpt.txt 
Comboscan 
Diaghelp
DSS.exe
elibagla 
FixWareout 
Flash_Disinfector
GenProc 
Gmer 
HaXfix 
HijackThis (install) 
KillAFile 
Killbox 
Gmer
Look2Me-Destroyer 
LopS&D
LopS&D version .exe
Lopxpmh
LopXpMh2
Lspfix 
MSNCleaner
Msnfix
Navilog (install)
Navipromo.zip 
OTMoveIt 
rkfiles 
RustbFix 
Purityscan
SdFix 
Silentrunners 
SmitfraudFix(.exe) 
The Avenger 
Virtumundobegonne
VundoFix 
WinpFind3u

Le sioux · Answer

Bonsoir tout le monde

Toolcleaner de A Rothstein est a essayer , il fonctionne bien lui aussi.

Tu aurais pu rester sur notre sujet Boopy  ;-)

@ suivre

boopy9 · Answer

oups je pensais qu'il fallait que je fasse un autre post...

Bon je vais tester toolscleaner, Marie m'avait proposé de l'utiliser aussi.

boopy9 · Answer

OK j'ai utilisé toolscleaner et j'ai supprimer ce qu'il y avait mais pouvez vous repondre a cela svp?

Est ce que c'etait normal qu'il y ait encore tout sur le bureau au demarrage?
Est ce que je peux supprimer en faisant clic droit et supprimer en sachant que ce sont des programmes?et en sachant qu'ils n'apparaissent pas dans la liste "ajout/supp de programme"?

boopy9 · Answer

J'ajoute qu'il reste encore pleins de choses danc C:\ je crois que ce sont les rapports

rudyrital · Answer

dit nous ce que tu as comme fichier que tu veux effacer pour qu'on te dise si tu peux

boopy9 · Answer

En doc texte : 

xscan
rapportclean
rapportclean1
egd
egd21
resultat
egd20
fixnavi2
resultat oad
Tcleaner
cleanavi
resultatclean

Il y en a que j'ai renommé


En dossier : 

Combofix


Dans la corbeille j'ai : 

Combofix (application) 
l'installation de Navilog1
OAD
Le dossien BFU
et tout ce que OTMovelt a supprimé

Je crois que c'est tout

rudyrital · Answer

tu peux tous effacer sans soucis :)

Le sioux · Answer

Re

Oui, je confirme ce que t as repondu Rudyrital

Pour ce qui reste sur le bureau idem, c etaient des applications pas des programmes, ils ne sont pas dans ajouts / suppressionss de programmes (exepté  Navilog1)

salut

rudyrital · Answer

encore heureux que tu confirme !!!   lol

a bientot et bonne continuation ;)

Le sioux · Answer

Hello

Yes, je confirme lol  cela dit tu aurais dit une betise j aurai fait le contraire lol

Bonne soirée.

rudyrital · Answer

nul n'est a l'abris d'une erreur !!!!  hihi

boopy9 · Answer

J'ai commencé a faire ce que m'a dit Le sioux dans un autre sujet :

Il faut supprimer tous les outils utilsé au paravant ormis CCleaner et AVG AS.

Si tu a suivis les instructions du poste 62, cela a du etre fait ;-)

C est a dire ce qui suit (demandé avant scan en ligne )

* On va supprimer toutes les traces des logiciels que nous avons utilisés qui traitent des infections spécifiques et ceci grace a OTMoveIt de Old_Timer :

Télécharge OTMoveIt de Old_Timer sur ton Bureau. http://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe

Lance OTMoveIt et clique sur le bouton CLEANUP (ceci supprime toutes les traces des logiciels que nous avons utilisé qui traitent des infections spécifiques et qui sont mis à jour régulièrement, ainsi que OTMoveIt lui même)
Un redémarrage du pc sera nécessaire.
Puis vide ta poubelle.
Vérifie que C:\BFU est bien disparu, sinon supprime le , vérifie aussi sur ton bureau qu'il ne reste aucun de nos outils sinon supprime les et revide ta poubelle.

Maintenant que ton PC n'est plus infecté, désactive ta "Restauration du système" puis réactive la afin de créer un point de restauration sain.

* Désactivation :
Cliquer droit sur le "Poste de travail" > Propriétés > onglet "Restauration du système" > cocher la case "Désactiver la Restauration du système sur tous les lecteurs"
> Appliquer patiente jusqu a que cela soit marqué "désactivée" puis Ok.

* Activation :
Suivre le même chemin ; décocher la case "Désactiver la Restauration du système sur tous les lecteurs"
> Appliquer attends que cela soit a nouveau sur "surveillance" puis Ok. Redémarrer l'ordinateur..

=========================================================================

Pour améliorer la sécurité de ton PC prend quelques instants pour lire

Sécuriser son PC +WIFI (versions "hot" & "light") de Philae https://forum.pcastuces.com/default.asp

Pense a installer un parefeu a la place de celui de windows qui ne vaut pas grand chose
=========================================================================

Autre conseils :

--Comportement a adopter http://assiste.com.free.fr/p/abc/a/safe_cex.html

--Essaye le navigateur Firefox plus sur/sécurisé qu IE
Firefox n utilise pas le dangereux protocole ActiveX
-Téléchargement: http://www.mozilla-europe.org/fr/products/firefox/
-Tutorial pour le sécuriser: https://forum.zebulon.fr/topic/69628-s%C3%A9curiser-un-peu-plus-firefox/


Vérifie tes mises a jours des différents softs régulièrement ici https://www.flexera.com/products/operations/software-vulnerability-management.html
Tuto https://www.malekal.com/tester-la-vulnerabilite-de-son-systeme-2/
Pour java il faut désinstaller les anciennes versions (de java) via panneau de config / ajouts et suppression de programme

=========================================================================

Dénonce ton infection pour faire condamner les auteurs.

Crée un message pour faire avancer les choses sur Malware-Complaints, nous devons être les plus nombreux possibles, alors rends compte de ton infection

- Voir les règles du forum : https://malwarecomplaints.info/
- Après t'être enregistré à l'aide du bouton en haut se nommant "Register"
Si tu as plus de 13 ans, choisir : "I Agree to these terms and am over or exactly 13 years of age"
Si tu as moins, clique sur : "I Agree to these terms and am under 13 years of age"

Tu as alors sous forme de liste un sujet par type d'infection (Look2Me, Smitfraud, SpywareQuake etc..).
La tienne = L'adware Navipromo et Magic control

---> https://malwarecomplaints.info/

Si le malware que tu as eu n'apparaît pas dans la liste, ou si tu ne sais pas par quoi tu étais infecté(e), crée un message dans le sujet Autres infections
conforme au règle du forum (age, ville, département etc..)


Indique aussi le nom du Forum qui t'a aidé CCM

Tuto http://www.malekal.com/malwarecomplaints.html



Suppressions des logiciels de desinfection : ok

Desactivation et activation de la restauration de systeme : ok

Lire : Sécuriser son PC +WIFI (versions "hot" & "light") de Philae https://forum.pcastuces.com/default.asp : ok
(j'etais deja tombé sur cette page qui m'a bien renseignée)

Installer un pare feu : pas fait...Lequel me conseillez vous?J'ai celui de xp automatiquement

Merci!

Utilisateur anonyme · Answer

re,
je me permet de suivre le post...
tu écris"Installer un pare feu : pas fait...Lequel me conseillez vous?"
Il faut absolument que tu prennes conscience d'une chose, et j'insiste !
Le fire-wall de XP est une merveilleuse passoire.
Si tu t'y fie les probabilités que tu as de te réinfecter sont énormes, je dirais de l'ordre de 98 % et ce dans la 1/2 qui suit, si tu te ballade sur le NET.
Je dirais qu'à la limite un fire-wall (sérieux) est plus vital qu'un anti-virus.....mais les deux sont vitaux pour ta machine.
(là je parle de la 1/2 heure qui suit )
Donc à ce point tu te trouves devant un choix, soit tu continues vers le gratuit, tout en sachant qu'un jour ou l'autre tu risques une réinfection,  si tu vas sur vas sur des sites à risques.
Ceci dit, il est aussi possible de se ramasser des bestioles sans aller sur le NET, si on a des ports ouverts et non masqués !
Soit tu vas vers des outils payants et sérieux.
Comme sites à risques sévères , j 'entends les sites de crack en n°1, ça c'est la cata !
En second les sites XXX, il y en a d'autres, mais bon !
Ceci dit pour parer au plus pressé et urgent, soit tu installes Zone-alarm, soit Kerio.
On trouve tout ça sur CCM.
http://www.commentcamarche.net/telecharger/logiciel 4 securite
cordialement.

boopy9 · Answer

Bonsoir!

J'ai installé Antivir ainsi que le pare feu Zone Alarm seulement je suis un peu paniquée par ce dernier : 

Une fenetre "protege" s'ouvre sans cesse me disant cela:
"Le pare feu a bloque acces internet a votre ordinateur" "smartdefense advisor", est ce normal?est ce que je peux cocher "ne plus afficher cette boite de dialogue"?

Merci beaucoup

boopy9 · Answer

J'ai oublié de dire que pendant l'installation, une fenetre s'est ouverte : 

WISE UNINSTALL
ZA would not open INSTALL log file

...

boopy9 · Answer

oups et que za a bloqué + de 1500 intrusions depuis l'installation est ce normal?

Utilisateur anonyme · Answer

si je me fie à ça, tu es devenu une cible ?
"de 1500 intrusions depuis l'installation est ce normal?"
Perso je pense que ça peut-être une question de config....
Ce serait intéressant de voir le journal des alertes ZA !
https://www.zebulon.fr/dossiers/securite/29-configurer-zone-alarm.html

boopy9 · Answer

Bonsoir!

La configuration est bonne et la je suis a plus de 10000 intruisions bloquees ca ne cesse d'augmenter...

Merci

rudyrital · Answer

salut a tous ,
je crois avoir deja vu un topic ou ZA signalais des intrusions bloqué  tort, je vais essayé de retrouver le topic pour voir si cela pourrai aider pour ce cas ci

boopy9 · Answer

Merci beaucoup rudyrital

Utilisateur anonyme · Answer

re,
tu peux aller dans Zone-alarm, et nous montrer le journal des alertes ?
Ce sera une piste pour voir si c'est alertes sont justifiées ou pas...perso je suis protégé par F-secure, dans celui-ci il y a une option ignorer les paquets inférieur à 128 ocets.
Je me souviens que si je décochait cette cache j'avais une liste d'attaques (bloquée) impressionnante, genre à la tienne...je me demande si c'est pas une piste ?

boopy9 · Answer

Bonjour!

Merci de m'avoir repondu Philo2100, voila le journal des alertes, il y en a un paquet!!



ZoneAlarm Logging Client v7.0.362.000
Windows XP-5.1.2600-Service Pack 2-SMP
type,date,time,source,destination,transport (Security)
type,date,time,virus name,file name,mode,e-mail id (Anti-Virus)
type,date,time,source,destination,action,service (IM Security)
type,date,time,source,destination,program,action (Malicious Code Protection)
type,date,time,action,product,file,event,subevent,class,data,data,... (OSFirewall)
type,date,time,name,type,mode (Anti-Spyware)
FWIN,2007/12/05,23:24:28 +1:00 GMT,82.248.50.188:3553,82.248.30.253:445,TCP (flags:S)
PE,2007/12/05,23:29:24 +1:00 GMT,Java(TM) Update Checker,C:\Program Files\Java\jre1.5.0_10\bin\jucheck.exe,72.5.124.55:80,N/A
ACCESS,2007/12/05,23:29:30 +1:00 GMT,Java(TM) Update Checker a été temporairement bloqué depuis se connecter à Internet  (72.5.124.55:HTTP).,N/A,N/A
PE,2007/12/05,23:29:34 +1:00 GMT,Java(TM) 2 Platform Standard Edition binary,C:\Program Files\Java\jre1.5.0_10\bin\javaw.exe,127.0.0.1:2969,N/A
ACCESS,2007/12/05,23:29:40 +1:00 GMT,Java(TM) 2 Platform Standard Edition binary a été temporairement bloqué depuis se connecter à la zone locale  (127.0.0.1:Port 2969).,N/A,N/A
FWIN,2007/12/05,23:30:54 +1:00 GMT,82.248.71.243:4087,82.248.30.253:445,TCP (flags:S)
FWIN,2007/12/05,23:32:28 +1:00 GMT,82.248.30.26:26792,82.248.30.253:139,TCP (flags:S)
FWIN,2007/12/05,23:32:30 +1:00 GMT,87.219.200.5:3956,82.248.30.253:139,TCP (flags:S)
FWIN,2007/12/05,23:32:36 +1:00 GMT,87.219.200.5:4251,82.248.30.253:445,TCP (flags:S)
FWIN,2007/12/05,23:32:56 +1:00 GMT,82.244.167.22:3253,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/05,23:35:32 +1:00 GMT,82.248.71.243:1574,82.248.30.253:445,TCP (flags:S)
FWIN,2007/12/05,23:37:40 +1:00 GMT,82.242.104.238:1253,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/05,23:39:16 +1:00 GMT,82.248.211.49:3112,82.248.30.253:445,TCP (flags:S)
FWIN,2007/12/05,23:40:36 +1:00 GMT,82.248.49.178:2701,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/05,23:41:30 +1:00 GMT,82.234.222.55:4307,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/05,23:41:52 +1:00 GMT,82.248.30.26:17610,82.248.30.253:139,TCP (flags:S)
FWIN,2007/12/05,23:44:20 +1:00 GMT,82.248.30.26:1248,82.248.30.253:139,TCP (flags:S)
FWIN,2007/12/05,23:49:04 +1:00 GMT,82.254.16.87:3165,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/05,23:49:28 +1:00 GMT,82.248.64.196:14454,82.248.30.253:139,TCP (flags:S)
FWIN,2007/12/05,23:50:14 +1:00 GMT,82.248.64.196:15956,82.248.30.253:139,TCP (flags:S)
FWIN,2007/12/05,23:55:12 +1:00 GMT,82.248.30.26:7014,82.248.30.253:139,TCP (flags:S)
FWIN,2007/12/05,23:58:28 +1:00 GMT,82.254.16.87:3110,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/05,23:59:48 +1:00 GMT,82.248.57.182:4423,82.248.30.253:445,TCP (flags:S)
FWIN,2007/12/06,00:20:56 +1:00 GMT,82.242.87.49:1482,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,00:25:34 +1:00 GMT,83.202.187.193:4068,82.248.30.253:139,TCP (flags:S)
FWIN,2007/12/06,00:29:56 +1:00 GMT,82.239.188.83:2498,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,00:31:32 +1:00 GMT,82.237.156.68:2356,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,00:33:10 +1:00 GMT,82.248.36.111:1722,82.248.30.253:139,TCP (flags:S)
FWIN,2007/12/06,00:34:14 +1:00 GMT,75.138.52.87:21850,82.248.30.253:139,TCP (flags:S)
FWIN,2007/12/06,00:34:20 +1:00 GMT,75.138.52.87:22657,82.248.30.253:445,TCP (flags:S)
FWIN,2007/12/06,00:35:22 +1:00 GMT,91.58.78.141:4659,82.248.30.253:139,TCP (flags:S)
FWIN,2007/12/06,00:35:28 +1:00 GMT,220.237.189.229:61685,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,00:35:28 +1:00 GMT,91.58.78.141:4705,82.248.30.253:445,TCP (flags:S)
FWIN,2007/12/06,00:35:36 +1:00 GMT,220.237.189.229:63084,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,00:41:56 +1:00 GMT,82.248.36.111:1283,82.248.30.253:445,TCP (flags:S)
FWIN,2007/12/06,00:46:24 +1:00 GMT,82.254.16.87:3135,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,00:47:02 +1:00 GMT,82.243.164.142:1640,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,00:47:02 +1:00 GMT,82.245.60.215:1959,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,00:50:06 +1:00 GMT,82.243.40.208:2266,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,00:55:02 +1:00 GMT,82.247.230.72:1698,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,00:57:02 +1:00 GMT,201.212.149.243:1091,82.248.30.253:137,UDP
FWIN,2007/12/06,00:58:54 +1:00 GMT,82.248.50.188:1354,82.248.30.253:445,TCP (flags:S)
FWIN,2007/12/06,01:05:32 +1:00 GMT,82.254.16.87:3079,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,01:05:50 +1:00 GMT,82.247.144.13:4494,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,01:06:26 +1:00 GMT,82.248.36.111:1157,82.248.30.253:445,TCP (flags:S)
FWIN,2007/12/06,01:09:26 +1:00 GMT,82.248.36.111:3519,82.248.30.253:445,TCP (flags:S)
FWIN,2007/12/06,01:10:06 +1:00 GMT,82.242.127.23:3242,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,01:11:28 +1:00 GMT,82.248.50.188:2829,82.248.30.253:445,TCP (flags:S)
FWIN,2007/12/06,01:16:54 +1:00 GMT,82.248.36.111:3891,82.248.30.253:139,TCP (flags:S)
FWIN,2007/12/06,01:24:42 +1:00 GMT,82.248.36.111:2370,82.248.30.253:445,TCP (flags:S)
FWIN,2007/12/06,01:26:06 +1:00 GMT,82.248.36.111:1467,82.248.30.253:445,TCP (flags:S)
FWIN,2007/12/06,01:27:22 +1:00 GMT,82.254.16.87:3991,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,01:31:44 +1:00 GMT,82.244.239.208:2291,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,01:32:22 +1:00 GMT,72.174.153.206:2627,82.248.30.253:445,TCP (flags:S)
FWIN,2007/12/06,01:32:54 +1:00 GMT,82.243.205.137:4500,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,01:49:48 +1:00 GMT,82.254.16.87:3848,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,01:58:42 +1:00 GMT,82.248.36.111:3025,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,01:59:06 +1:00 GMT,82.248.36.111:1204,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,02:16:24 +1:00 GMT,82.248.50.188:1714,82.248.30.253:445,TCP (flags:S)
FWIN,2007/12/06,02:16:34 +1:00 GMT,82.254.16.87:4451,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,02:17:08 +1:00 GMT,82.244.229.219:4693,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,02:18:30 +1:00 GMT,122.57.209.117:1025,82.248.30.253:137,UDP
FWIN,2007/12/06,02:19:58 +1:00 GMT,82.242.183.237:4047,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,02:20:22 +1:00 GMT,82.240.119.165:2584,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,02:21:56 +1:00 GMT,82.248.211.49:1743,82.248.30.253:445,TCP (flags:S)
FWIN,2007/12/06,02:34:12 +1:00 GMT,82.244.156.225:4189,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,02:38:42 +1:00 GMT,82.248.211.49:3617,82.248.30.253:445,TCP (flags:S)
FWIN,2007/12/06,02:48:00 +1:00 GMT,61.59.83.172:1033,82.248.30.253:137,UDP
FWIN,2007/12/06,02:51:58 +1:00 GMT,82.245.194.226:1189,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,02:55:28 +1:00 GMT,82.248.253.44:1031,82.248.30.253:137,UDP
FWIN,2007/12/06,02:57:36 +1:00 GMT,82.242.146.139:2630,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,03:01:32 +1:00 GMT,82.254.16.87:3072,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,03:03:12 +1:00 GMT,70.122.26.161:3428,82.248.30.253:445,TCP (flags:S)
FWIN,2007/12/06,03:19:40 +1:00 GMT,61.246.225.178:3889,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,03:20:16 +1:00 GMT,199.246.219.154:2468,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,03:22:38 +1:00 GMT,82.248.6.83:3561,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,03:24:10 +1:00 GMT,82.249.55.229:1607,82.248.30.253:445,TCP (flags:S)
FWIN,2007/12/06,03:35:24 +1:00 GMT,82.248.211.49:4380,82.248.30.253:445,TCP (flags:S)
FWIN,2007/12/06,03:40:08 +1:00 GMT,60.244.118.249:3847,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,03:40:30 +1:00 GMT,60.244.118.242:1197,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,03:49:56 +1:00 GMT,82.226.83.84:1633,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,04:05:46 +1:00 GMT,82.248.57.182:2623,82.248.30.253:445,TCP (flags:S)
FWIN,2007/12/06,04:11:22 +1:00 GMT,82.248.47.33:3565,82.248.30.253:139,TCP (flags:S)
FWIN,2007/12/06,04:11:48 +1:00 GMT,82.248.47.33:4587,82.248.30.253:139,TCP (flags:S)
FWIN,2007/12/06,04:12:42 +1:00 GMT,82.248.47.33:2772,82.248.30.253:139,TCP (flags:S)
FWIN,2007/12/06,04:14:26 +1:00 GMT,82.248.47.33:1979,82.248.30.253:139,TCP (flags:S)
FWIN,2007/12/06,04:31:58 +1:00 GMT,82.234.199.38:3794,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,04:46:28 +1:00 GMT,82.248.47.33:4833,82.248.30.253:139,TCP (flags:S)
FWIN,2007/12/06,04:54:54 +1:00 GMT,82.248.253.44:1031,82.248.30.253:137,UDP
FWIN,2007/12/06,04:55:04 +1:00 GMT,82.248.47.33:3478,82.248.30.253:139,TCP (flags:S)
FWIN,2007/12/06,04:59:38 +1:00 GMT,82.246.42.48:1162,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,05:00:24 +1:00 GMT,82.248.47.33:1413,82.248.30.253:139,TCP (flags:S)
FWIN,2007/12/06,05:25:22 +1:00 GMT,70.122.26.161:3852,82.248.30.253:445,TCP (flags:S)
FWIN,2007/12/06,05:34:18 +1:00 GMT,82.254.16.87:4427,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,05:52:18 +1:00 GMT,82.254.16.87:3924,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,06:01:04 +1:00 GMT,82.240.197.244:4665,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,06:07:34 +1:00 GMT,82.248.84.211:2101,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,06:20:00 +1:00 GMT,82.247.137.128:1096,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,06:27:18 +1:00 GMT,84.95.159.182:15411,82.248.30.253:139,TCP (flags:S)
FWIN,2007/12/06,06:27:24 +1:00 GMT,84.95.159.182:15523,82.248.30.253:445,TCP (flags:S)
FWIN,2007/12/06,06:27:56 +1:00 GMT,82.248.66.207:3821,82.248.30.253:445,TCP (flags:S)
FWIN,2007/12/06,06:58:16 +1:00 GMT,87.15.146.209:47484,82.248.30.253:445,TCP (flags:S)
FWIN,2007/12/06,07:11:10 +1:00 GMT,82.248.224.128:4022,82.248.30.253:139,TCP (flags:S)
FWIN,2007/12/06,07:19:48 +1:00 GMT,82.244.246.134:1330,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,07:27:02 +1:00 GMT,82.248.59.233:1202,82.248.30.253:445,TCP (flags:S)
FWIN,2007/12/06,07:30:16 +1:00 GMT,82.244.211.150:2778,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,07:37:26 +1:00 GMT,82.248.120.242:4926,82.248.30.253:139,TCP (flags:S)
FWIN,2007/12/06,07:41:46 +1:00 GMT,82.248.59.233:3618,82.248.30.253:445,TCP (flags:S)
FWIN,2007/12/06,07:48:50 +1:00 GMT,82.254.16.87:3902,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,07:55:52 +1:00 GMT,59.93.172.51:1026,82.248.30.253:137,UDP
FWIN,2007/12/06,07:56:12 +1:00 GMT,82.234.222.55:4552,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,08:04:54 +1:00 GMT,82.246.119.200:3574,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,08:10:00 +1:00 GMT,82.244.94.221:3188,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,08:23:40 +1:00 GMT,82.248.12.232:3261,82.248.30.253:445,TCP (flags:S)
FWIN,2007/12/06,08:24:38 +1:00 GMT,82.254.16.87:3560,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,08:27:54 +1:00 GMT,82.241.88.13:3508,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,08:28:10 +1:00 GMT,82.244.218.39:4413,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,08:43:04 +1:00 GMT,121.14.136.101:6000,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,08:46:06 +1:00 GMT,82.248.36.123:2386,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,08:47:08 +1:00 GMT,82.248.241.83:3412,82.248.30.253:445,TCP (flags:S)
FWIN,2007/12/06,08:50:06 +1:00 GMT,82.248.103.130:1054,82.248.30.253:445,TCP (flags:S)
FWIN,2007/12/06,08:59:38 +1:00 GMT,82.248.36.123:4841,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,09:00:24 +1:00 GMT,82.254.16.87:3927,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,09:00:34 +1:00 GMT,82.242.127.23:4051,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,09:03:40 +1:00 GMT,82.248.59.233:1523,82.248.30.253:445,TCP (flags:S)
FWIN,2007/12/06,09:03:44 +1:00 GMT,82.248.63.233:6597,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,09:04:08 +1:00 GMT,151.198.156.165:50712,82.248.30.253:137,UDP
FWIN,2007/12/06,09:07:28 +1:00 GMT,78.92.241.101:1026,82.248.30.253:137,UDP
FWIN,2007/12/06,09:10:20 +1:00 GMT,82.248.63.233:22303,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,09:10:48 +1:00 GMT,82.245.18.221:1261,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,09:11:02 +1:00 GMT,82.248.206.172:4087,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,09:12:56 +1:00 GMT,82.248.12.232:2223,82.248.30.253:445,TCP (flags:S)
FWIN,2007/12/06,09:22:36 +1:00 GMT,82.248.63.233:23496,82.248.30.253:139,TCP (flags:S)
FWIN,2007/12/06,09:22:38 +1:00 GMT,82.248.36.123:2510,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,09:23:10 +1:00 GMT,82.248.63.233:28234,82.248.30.253:139,TCP (flags:S)
FWIN,2007/12/06,09:25:02 +1:00 GMT,221.3.197.182:25900,82.248.30.253:139,TCP (flags:S)
FWIN,2007/12/06,09:25:08 +1:00 GMT,221.3.197.182:25994,82.248.30.253:445,TCP (flags:S)
FWIN,2007/12/06,09:30:50 +1:00 GMT,82.248.63.233:26275,82.248.30.253:139,TCP (flags:S)
FWIN,2007/12/06,09:35:54 +1:00 GMT,82.242.8.89:1030,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,09:41:14 +1:00 GMT,59.115.16.154:4129,82.248.30.253:139,TCP (flags:S)
FWIN,2007/12/06,09:41:20 +1:00 GMT,59.115.16.154:4312,82.248.30.253:445,TCP (flags:S)
FWIN,2007/12/06,09:41:22 +1:00 GMT,82.235.106.48:3202,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,09:42:00 +1:00 GMT,82.248.63.233:21581,82.248.30.253:445,TCP (flags:S)
FWIN,2007/12/06,09:42:04 +1:00 GMT,84.180.126.202:1084,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,09:51:58 +1:00 GMT,82.247.230.72:3117,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,09:54:20 +1:00 GMT,87.126.221.36:21658,82.248.30.253:137,UDP
FWIN,2007/12/06,09:56:00 +1:00 GMT,82.248.207.118:1635,82.248.30.253:139,TCP (flags:S)
FWIN,2007/12/06,09:56:14 +1:00 GMT,82.248.66.207:4321,82.248.30.253:445,TCP (flags:S)
FWIN,2007/12/06,09:58:42 +1:00 GMT,82.248.57.74:3653,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,09:59:54 +1:00 GMT,82.232.217.185:2585,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,10:00:14 +1:00 GMT,82.248.38.176:4302,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,10:10:14 +1:00 GMT,82.230.18.67:3399,82.248.30.253:445,TCP (flags:S)
FWIN,2007/12/06,10:18:02 +1:00 GMT,82.245.60.215:1527,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,10:18:32 +1:00 GMT,82.248.206.172:1549,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,10:19:32 +1:00 GMT,82.234.222.55:3054,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,10:25:48 +1:00 GMT,82.244.218.39:3823,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,10:30:54 +1:00 GMT,82.247.204.198:4877,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,10:31:00 +1:00 GMT,82.254.16.87:3121,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,10:32:26 +1:00 GMT,82.247.204.198:2627,82.248.30.253:445,TCP (flags:S)
FWIN,2007/12/06,10:33:16 +1:00 GMT,82.244.244.27:1701,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,10:33:16 +1:00 GMT,82.247.204.198:4343,82.248.30.253:445,TCP (flags:S)
FWIN,2007/12/06,10:33:42 +1:00 GMT,82.247.204.198:3672,82.248.30.253:139,TCP (flags:S)
FWIN,2007/12/06,10:37:56 +1:00 GMT,82.248.63.233:27774,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,10:40:20 +1:00 GMT,82.254.16.87:3122,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,10:43:46 +1:00 GMT,82.248.117.14:1437,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,10:45:26 +1:00 GMT,82.248.103.130:4536,82.248.30.253:445,TCP (flags:S)
FWIN,2007/12/06,10:51:02 +1:00 GMT,222.73.204.18:6000,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,10:54:04 +1:00 GMT,82.138.61.2:63565,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,11:01:34 +1:00 GMT,82.243.216.193:4720,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,11:05:02 +1:00 GMT,82.244.94.221:2894,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,11:08:02 +1:00 GMT,82.248.38.176:3253,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,11:08:40 +1:00 GMT,82.254.16.87:3133,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,11:09:20 +1:00 GMT,82.248.63.233:27251,82.248.30.253:139,TCP (flags:S)
FWIN,2007/12/06,11:10:22 +1:00 GMT,82.227.54.82:1241,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,11:11:40 +1:00 GMT,82.248.63.233:15099,82.248.30.253:445,TCP (flags:S)
FWIN,2007/12/06,11:11:46 +1:00 GMT,82.244.229.219:4536,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,11:12:10 +1:00 GMT,201.91.92.2:1024,82.248.30.253:137,UDP
FWIN,2007/12/06,11:14:12 +1:00 GMT,59.175.59.189:2110,82.248.30.253:139,TCP (flags:S)
FWIN,2007/12/06,11:14:18 +1:00 GMT,59.175.59.189:4300,82.248.30.253:445,TCP (flags:S)
FWIN,2007/12/06,11:18:24 +1:00 GMT,82.254.16.87:3106,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,11:22:42 +1:00 GMT,82.245.88.101:1170,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,11:24:16 +1:00 GMT,82.248.116.166:4384,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,11:25:36 +1:00 GMT,82.248.12.78:3779,82.248.30.253:139,TCP (flags:S)
FWIN,2007/12/06,11:28:54 +1:00 GMT,82.245.107.174:3392,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,11:43:46 +1:00 GMT,82.248.12.78:2768,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,11:44:22 +1:00 GMT,82.248.12.78:4516,82.248.30.253:445,TCP (flags:S)
FWIN,2007/12/06,11:44:38 +1:00 GMT,82.248.12.78:1572,82.248.30.253:445,TCP (flags:S)
FWIN,2007/12/06,11:45:16 +1:00 GMT,82.248.12.78:3556,82.248.30.253:139,TCP (flags:S)
FWIN,2007/12/06,11:48:48 +1:00 GMT,82.254.16.87:3581,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,11:51:38 +1:00 GMT,82.248.12.78:4883,82.248.30.253:445,TCP (flags:S)
FWIN,2007/12/06,11:52:22 +1:00 GMT,85.86.30.243:1099,82.248.30.253:137,UDP
FWIN,2007/12/06,11:55:34 +1:00 GMT,82.248.63.233:22268,82.248.30.253:139,TCP (flags:S)
FWIN,2007/12/06,11:57:38 +1:00 GMT,82.247.144.175:3833,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,11:58:04 +1:00 GMT,82.254.16.87:3134,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,11:59:34 +1:00 GMT,82.248.36.111:1499,82.248.30.253:139,TCP (flags:S)
FWIN,2007/12/06,12:01:10 +1:00 GMT,82.248.20.83:3621,82.248.30.253:445,TCP (flags:S)
FWIN,2007/12/06,12:08:38 +1:00 GMT,83.24.41.247:41154,82.248.30.253:445,TCP (flags:S)
FWIN,2007/12/06,12:11:22 +1:00 GMT,82.248.116.166:4829,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,12:15:32 +1:00 GMT,82.248.20.83:3497,82.248.30.253:445,TCP (flags:S)
FWIN,2007/12/06,12:17:50 +1:00 GMT,82.248.20.83:3045,82.248.30.253:139,TCP (flags:S)
FWIN,2007/12/06,12:19:28 +1:00 GMT,82.238.186.209:1155,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,12:21:00 +1:00 GMT,82.248.61.174:4135,82.248.30.253:139,TCP (flags:S)
FWIN,2007/12/06,12:22:02 +1:00 GMT,82.248.103.130:1299,82.248.30.253:445,TCP (flags:S)
FWIN,2007/12/06,12:22:02 +1:00 GMT,82.246.119.200:4294,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,12:24:56 +1:00 GMT,82.248.36.111:3171,82.248.30.253:445,TCP (flags:S)
FWIN,2007/12/06,12:25:12 +1:00 GMT,82.246.161.44:4411,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,12:26:16 +1:00 GMT,82.254.16.87:3119,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,12:28:22 +1:00 GMT,82.248.224.128:3268,82.248.30.253:139,TCP (flags:S)
FWIN,2007/12/06,12:33:20 +1:00 GMT,82.244.167.22:3278,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,12:36:26 +1:00 GMT,82.243.40.208:2873,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,12:36:54 +1:00 GMT,82.248.63.233:5012,82.248.30.253:445,TCP (flags:S)
FWIN,2007/12/06,12:39:48 +1:00 GMT,82.248.47.33:1377,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,12:40:04 +1:00 GMT,79.126.11.88:12294,82.248.30.253:137,UDP
FWIN,2007/12/06,12:40:34 +1:00 GMT,82.248.36.111:3774,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,12:40:48 +1:00 GMT,82.248.47.33:1871,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,12:42:14 +1:00 GMT,82.248.20.83:3203,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,12:43:14 +1:00 GMT,82.248.38.176:1922,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,12:45:34 +1:00 GMT,82.248.63.233:11080,82.248.30.253:139,TCP (flags:S)
FWIN,2007/12/06,12:45:38 +1:00 GMT,82.248.63.233:11493,82.248.30.253:139,TCP (flags:S)
FWIN,2007/12/06,12:46:42 +1:00 GMT,82.248.103.130:1701,82.248.30.253:445,TCP (flags:S)
FWIN,2007/12/06,12:47:08 +1:00 GMT,82.247.48.115:1946,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,12:48:14 +1:00 GMT,82.243.41.45:3976,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,12:48:54 +1:00 GMT,82.248.63.233:6214,82.248.30.253:445,TCP (flags:S)
FWIN,2007/12/06,12:49:24 +1:00 GMT,82.248.63.233:9976,82.248.30.253:445,TCP (flags:S)
FWIN,2007/12/06,12:49:50 +1:00 GMT,82.243.41.45:3551,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,12:51:04 +1:00 GMT,82.201.227.225:49986,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,12:54:00 +1:00 GMT,82.247.144.13:4014,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,12:55:58 +1:00 GMT,82.248.69.97:2127,82.248.30.253:445,TCP (flags:S)
FWIN,2007/12/06,12:56:38 +1:00 GMT,82.247.243.53:1670,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,12:56:56 +1:00 GMT,82.248.20.83:4759,82.248.30.253:445,TCP (flags:S)
FWIN,2007/12/06,12:57:14 +1:00 GMT,82.248.63.233:10338,82.248.30.253:445,TCP (flags:S)
FWIN,2007/12/06,12:57:28 +1:00 GMT,82.248.63.233:12072,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,12:59:34 +1:00 GMT,82.248.20.83:4463,82.248.30.253:445,TCP (flags:S)
FWIN,2007/12/06,12:59:42 +1:00 GMT,82.248.58.67:2568,82.248.30.253:445,TCP (flags:S)
FWIN,2007/12/06,13:00:06 +1:00 GMT,82.248.58.67:2114,82.248.30.253:445,TCP (flags:S)
FWIN,2007/12/06,13:00:28 +1:00 GMT,82.248.38.176:4811,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,13:02:18 +1:00 GMT,82.244.211.150:1756,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,13:04:04 +1:00 GMT,82.254.16.87:3925,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,13:06:10 +1:00 GMT,82.247.210.188:2891,82.248.30.253:445,TCP (flags:S)
FWIN,2007/12/06,13:06:40 +1:00 GMT,82.247.210.188:3186,82.248.30.253:445,TCP (flags:S)
FWIN,2007/12/06,13:06:42 +1:00 GMT,82.248.20.83:3812,82.248.30.253:445,TCP (flags:S)
FWIN,2007/12/06,13:06:46 +1:00 GMT,82.247.210.188:4169,82.248.30.253:139,TCP (flags:S)
FWIN,2007/12/06,13:07:06 +1:00 GMT,82.235.106.48:3123,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,13:07:22 +1:00 GMT,82.248.103.130:1940,82.248.30.253:445,TCP (flags:S)
FWIN,2007/12/06,13:07:50 +1:00 GMT,82.247.210.188:4221,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,13:09:58 +1:00 GMT,82.243.107.201:1666,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,13:10:50 +1:00 GMT,82.248.103.130:3587,82.248.30.253:445,TCP (flags:S)
FWIN,2007/12/06,13:15:56 +1:00 GMT,82.246.100.104:1386,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,13:18:08 +1:00 GMT,82.248.47.33:2998,82.248.30.253:139,TCP (flags:S)
FWIN,2007/12/06,13:29:50 +1:00 GMT,82.248.16.93:3889,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,13:31:04 +1:00 GMT,82.248.207.118:2164,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,13:33:12 +1:00 GMT,82.240.226.35:21230,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,13:34:10 +1:00 GMT,82.248.62.21:3402,82.248.30.253:445,TCP (flags:S)
FWIN,2007/12/06,13:34:40 +1:00 GMT,82.248.62.21:2072,82.248.30.253:139,TCP (flags:S)
FWIN,2007/12/06,13:36:00 +1:00 GMT,82.248.62.21:1249,82.248.30.253:445,TCP (flags:S)
FWIN,2007/12/06,13:36:26 +1:00 GMT,82.242.127.23:1878,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,13:36:36 +1:00 GMT,82.248.62.21:4247,82.248.30.253:445,TCP (flags:S)
FWIN,2007/12/06,13:37:56 +1:00 GMT,82.248.71.222:4657,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,13:38:40 +1:00 GMT,82.248.62.21:3787,82.248.30.253:139,TCP (flags:S)
FWIN,2007/12/06,13:45:38 +1:00 GMT,82.248.47.33:2349,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,13:46:38 +1:00 GMT,82.248.47.33:3410,82.248.30.253:139,TCP (flags:S)
FWIN,2007/12/06,13:49:18 +1:00 GMT,82.248.116.166:3096,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,13:51:16 +1:00 GMT,82.248.62.21:3050,82.248.30.253:139,TCP (flags:S)
FWIN,2007/12/06,13:53:12 +1:00 GMT,82.248.16.93:1434,82.248.30.253:445,TCP (flags:S)
FWIN,2007/12/06,13:57:26 +1:00 GMT,82.248.93.126:7685,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,14:00:16 +1:00 GMT,82.248.20.83:1731,82.248.30.253:139,TCP (flags:S)
FWIN,2007/12/06,14:00:18 +1:00 GMT,82.245.46.33:2442,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,14:03:08 +1:00 GMT,82.241.154.206:3899,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,14:05:56 +1:00 GMT,82.244.239.208:2299,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,14:07:44 +1:00 GMT,82.248.12.78:3451,82.248.30.253:445,TCP (flags:S)
FWIN,2007/12/06,14:12:06 +1:00 GMT,82.248.116.166:2778,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,14:12:28 +1:00 GMT,200.61.143.150:1026,82.248.30.253:137,UDP
FWIN,2007/12/06,14:14:04 +1:00 GMT,82.248.47.33:1236,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,14:15:38 +1:00 GMT,82.248.93.126:19706,82.248.30.253:139,TCP (flags:S)
FWIN,2007/12/06,14:15:58 +1:00 GMT,82.248.38.176:1283,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,14:17:28 +1:00 GMT,82.248.12.78:3556,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,14:17:54 +1:00 GMT,82.248.12.78:4956,82.248.30.253:445,TCP (flags:S)
FWIN,2007/12/06,14:17:58 +1:00 GMT,82.248.12.78:1208,82.248.30.253:445,TCP (flags:S)
FWIN,2007/12/06,14:18:02 +1:00 GMT,82.248.12.78:1415,82.248.30.253:445,TCP (flags:S)
FWIN,2007/12/06,14:19:26 +1:00 GMT,82.248.38.176:1956,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,14:19:38 +1:00 GMT,82.248.12.78:2364,82.248.30.253:139,TCP (flags:S)
FWIN,2007/12/06,14:23:30 +1:00 GMT,82.248.47.33:3662,82.248.30.253:139,TCP (flags:S)
FWIN,2007/12/06,14:24:04 +1:00 GMT,90.9.222.194:1025,82.248.30.253:137,UDP
FWIN,2007/12/06,14:25:06 +1:00 GMT,82.248.93.126:26752,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,14:26:32 +1:00 GMT,82.232.190.196:2813,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,14:26:38 +1:00 GMT,82.245.107.174:3235,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,14:27:22 +1:00 GMT,81.174.214.8:1025,82.248.30.253:137,UDP
FWIN,2007/12/06,14:28:04 +1:00 GMT,82.245.88.101:3024,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,14:29:18 +1:00 GMT,78.2.54.201:1027,82.248.30.253:137,UDP
FWIN,2007/12/06,14:33:54 +1:00 GMT,82.237.7.39:4811,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,14:34:02 +1:00 GMT,82.248.62.21:1047,82.248.30.253:445,TCP (flags:S)
FWIN,2007/12/06,14:35:10 +1:00 GMT,82.248.62.21:2019,82.248.30.253:445,TCP (flags:S)
FWIN,2007/12/06,14:36:52 +1:00 GMT,82.248.47.33:4004,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,14:39:36 +1:00 GMT,82.248.61.174:1641,82.248.30.253:139,TCP (flags:S)
FWIN,2007/12/06,14:40:16 +1:00 GMT,82.248.93.126:27145,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,14:41:36 +1:00 GMT,82.248.62.21:4071,82.248.30.253:445,TCP (flags:S)
FWIN,2007/12/06,14:42:42 +1:00 GMT,82.248.93.126:6205,82.248.30.253:445,TCP (flags:S)
FWIN,2007/12/06,14:44:08 +1:00 GMT,82.245.18.221:1149,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,14:48:02 +1:00 GMT,82.248.102.212:2589,82.248.30.253:139,TCP (flags:S)
FWIN,2007/12/06,14:52:10 +1:00 GMT,82.248.61.174:3242,82.248.30.253:139,TCP (flags:S)
PE,2007/12/06,14:54:28 +1:00 GMT,Internet Explorer,C:\Program Files\internet explorer\iexplore.exe,127.0.0.1:3342,N/A
PE,2007/12/06,14:54:36 +1:00 GMT,Internet Explorer,C:\Program Files\internet explorer\iexplore.exe,65.54.183.203:443,N/A
FWIN,2007/12/06,14:54:38 +1:00 GMT,82.248.71.222:4734,82.248.30.253:445,TCP (flags:S)
FWIN,2007/12/06,14:54:42 +1:00 GMT,82.248.93.126:24742,82.248.30.253:139,TCP (flags:S)
FWIN,2007/12/06,14:57:48 +1:00 GMT,82.248.62.21:4966,82.248.30.253:139,TCP (flags:S)
FWIN,2007/12/06,14:57:48 +1:00 GMT,82.248.62.21:1034,82.248.30.253:139,TCP (flags:S)
FWIN,2007/12/06,14:59:50 +1:00 GMT,82.248.93.126:14573,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,15:01:48 +1:00 GMT,82.243.119.242:4596,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,15:02:14 +1:00 GMT,82.248.102.212:2453,82.248.30.253:139,TCP (flags:S)
FWIN,2007/12/06,15:04:40 +1:00 GMT,82.248.93.126:3578,82.248.30.253:445,TCP (flags:S)
FWIN,2007/12/06,15:06:28 +1:00 GMT,82.248.16.93:1872,82.248.30.253:445,TCP (flags:S)
FWIN,2007/12/06,15:06:28 +1:00 GMT,82.248.16.93:1873,82.248.30.253:139,TCP (flags:S)
FWIN,2007/12/06,15:06:38 +1:00 GMT,82.248.87.239:60286,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,15:06:42 +1:00 GMT,82.248.62.21:3178,82.248.30.253:445,TCP (flags:S)
FWIN,2007/12/06,15:06:48 +1:00 GMT,82.248.87.239:60712,82.248.30.253:445,TCP (flags:S)
FWIN,2007/12/06,15:07:14 +1:00 GMT,82.248.16.93:1035,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,15:07:48 +1:00 GMT,82.248.12.78:3765,82.248.30.253:445,TCP (flags:S)
FWIN,2007/12/06,15:07:54 +1:00 GMT,82.248.12.78:4119,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,15:07:56 +1:00 GMT,82.248.12.78:4149,82.248.30.253:445,TCP (flags:S)
FWIN,2007/12/06,15:09:16 +1:00 GMT,82.248.62.21:3852,82.248.30.253:445,TCP (flags:S)
FWIN,2007/12/06,15:09:34 +1:00 GMT,82.248.227.172:1293,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,15:12:38 +1:00 GMT,82.232.217.185:2266,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,15:12:56 +1:00 GMT,82.248.61.174:1448,82.248.30.253:139,TCP (flags:S)
FWIN,2007/12/06,15:14:00 +1:00 GMT,82.231.212.50:3992,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,15:15:42 +1:00 GMT,82.225.39.252:1234,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,15:18:02 +1:00 GMT,82.248.16.93:1254,82.248.30.253:445,TCP (flags:S)
FWIN,2007/12/06,15:18:26 +1:00 GMT,82.248.16.93:2349,82.248.30.253:445,TCP (flags:S)
FWIN,2007/12/06,15:20:38 +1:00 GMT,82.248.16.93:4699,82.248.30.253:445,TCP (flags:S)
FWIN,2007/12/06,15:22:10 +1:00 GMT,82.248.93.126:13318,82.248.30.253:445,TCP (flags:S)
FWIN,2007/12/06,15:23:08 +1:00 GMT,82.149.121.174:4218,82.248.30.253:445,TCP (flags:S)
FWIN,2007/12/06,15:24:12 +1:00 GMT,82.248.200.165:3807,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,15:27:58 +1:00 GMT,200.115.110.236:1029,82.248.30.253:137,UDP
FWIN,2007/12/06,15:29:34 +1:00 GMT,82.248.61.174:3910,82.248.30.253:139,TCP (flags:S)
FWIN,2007/12/06,15:31:26 +1:00 GMT,82.248.93.126:19556,82.248.30.253:445,TCP (flags:S)
FWIN,2007/12/06,15:32:28 +1:00 GMT,82.239.30.95:3522,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,15:32:52 +1:00 GMT,82.247.74.36:4227,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,15:34:48 +1:00 GMT,82.248.227.172:3511,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,15:36:54 +1:00 GMT,82.248.208.41:3035,82.248.30.253:139,TCP (flags:S)
FWIN,2007/12/06,15:38:02 +1:00 GMT,82.248.16.93:2346,82.248.30.253:445,TCP (flags:S)
FWIN,2007/12/06,15:38:52 +1:00 GMT,82.248.87.239:62994,82.248.30.253:139,TCP (flags:S)
FWIN,2007/12/06,15:39:20 +1:00 GMT,82.248.61.174:2203,82.248.30.253:139,TCP (flags:S)
FWIN,2007/12/06,15:43:42 +1:00 GMT,82.61.83.99:1092,82.248.30.253:139,TCP (flags:S)
FWIN,2007/12/06,15:43:50 +1:00 GMT,82.61.83.99:1140,82.248.30.253:445,TCP (flags:S)
FWIN,2007/12/06,15:44:24 +1:00 GMT,82.248.80.142:1044,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,15:46:34 +1:00 GMT,82.248.93.126:17054,82.248.30.253:139,TCP (flags:S)
FWIN,2007/12/06,15:46:36 +1:00 GMT,82.248.93.126:17168,82.248.30.253:139,TCP (flags:S)
FWIN,2007/12/06,15:47:22 +1:00 GMT,82.248.20.83:3177,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,15:48:08 +1:00 GMT,82.240.113.143:2790,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,15:48:34 +1:00 GMT,82.248.227.172:3877,82.248.30.253:445,TCP (flags:S)
FWIN,2007/12/06,15:48:34 +1:00 GMT,82.248.227.172:3878,82.248.30.253:445,TCP (flags:S)
FWIN,2007/12/06,15:52:18 +1:00 GMT,82.248.20.83:3317,82.248.30.253:445,TCP (flags:S)
FWIN,2007/12/06,15:53:40 +1:00 GMT,82.248.62.21:3727,82.248.30.253:445,TCP (flags:S)
FWIN,2007/12/06,15:54:50 +1:00 GMT,82.248.80.142:3542,82.248.30.253:139,TCP (flags:S)
FWIN,2007/12/06,15:57:12 +1:00 GMT,82.248.62.21:3130,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,15:58:14 +1:00 GMT,82.248.93.126:1776,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,16:00:30 +1:00 GMT,82.248.93.38:4162,82.248.30.253:445,TCP (flags:S)
FWIN,2007/12/06,16:01:46 +1:00 GMT,82.248.95.194:2539,82.248.30.253:139,TCP (flags:S)
FWIN,2007/12/06,16:04:08 +1:00 GMT,82.245.130.82:2688,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,16:05:06 +1:00 GMT,82.248.20.83:3576,82.248.30.253:445,TCP (flags:S)
FWIN,2007/12/06,16:06:58 +1:00 GMT,82.248.20.83:2805,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,16:10:18 +1:00 GMT,82.248.217.83:2515,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,16:10:24 +1:00 GMT,82.248.62.21:4102,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,16:11:24 +1:00 GMT,82.248.62.21:1700,82.248.30.253:445,TCP (flags:S)
FWIN,2007/12/06,16:15:32 +1:00 GMT,82.246.177.93:3555,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,16:15:34 +1:00 GMT,82.248.102.212:4473,82.248.30.253:139,TCP (flags:S)
FWIN,2007/12/06,16:15:34 +1:00 GMT,82.248.102.212:1104,82.248.30.253:139,TCP (flags:S)
FWIN,2007/12/06,16:17:10 +1:00 GMT,82.244.211.150:4260,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,16:17:38 +1:00 GMT,82.248.227.172:2771,82.248.30.253:445,TCP (flags:S)
FWIN,2007/12/06,16:20:34 +1:00 GMT,82.248.62.21:1241,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,16:20:40 +1:00 GMT,82.248.62.21:2130,82.248.30.253:445,TCP (flags:S)
FWIN,2007/12/06,16:21:10 +1:00 GMT,82.244.229.219:1446,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,16:21:48 +1:00 GMT,82.248.20.83:1873,82.248.30.253:139,TCP (flags:S)
FWIN,2007/12/06,16:22:26 +1:00 GMT,82.248.20.83:3383,82.248.30.253:445,TCP (flags:S)
FWIN,2007/12/06,16:23:02 +1:00 GMT,82.248.61.174:3058,82.248.30.253:139,TCP (flags:S)
FWIN,2007/12/06,16:23:12 +1:00 GMT,82.248.61.174:4368,82.248.30.253:139,TCP (flags:S)
FWIN,2007/12/06,16:24:00 +1:00 GMT,82.238.186.209:3914,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,16:26:08 +1:00 GMT,82.247.74.36:4088,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,16:27:38 +1:00 GMT,82.248.222.113:4645,82.248.30.253:139,TCP (flags:S)
FWIN,2007/12/06,16:28:32 +1:00 GMT,82.248.93.38:2987,82.248.30.253:445,TCP (flags:S)
FWIN,2007/12/06,16:30:16 +1:00 GMT,82.248.93.38:2479,82.248.30.253:445,TCP (flags:S)
FWIN,2007/12/06,16:30:28 +1:00 GMT,82.248.80.142:1541,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,16:30:28 +1:00 GMT,82.248.93.126:7746,82.248.30.253:445,TCP (flags:S)
FWIN,2007/12/06,16:32:20 +1:00 GMT,82.248.83.135:2045,82.248.30.253:139,TCP (flags:S)
FWIN,2007/12/06,16:32:24 +1:00 GMT,82.248.62.21:3426,82.248.30.253:445,TCP (flags:S)
FWIN,2007/12/06,16:33:32 +1:00 GMT,82.248.61.174:2681,82.248.30.253:139,TCP (flags:S)
FWIN,2007/12/06,16:37:04 +1:00 GMT,82.246.88.192:3512,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,16:37:22 +1:00 GMT,82.248.93.38:4650,82.248.30.253:445,TCP (flags:S)
FWIN,2007/12/06,16:37:30 +1:00 GMT,82.248.20.83:1975,82.248.30.253:445,TCP (flags:S)
FWIN,2007/12/06,16:38:10 +1:00 GMT,82.248.93.126:8346,82.248.30.253:445,TCP (flags:S)
FWIN,2007/12/06,16:39:44 +1:00 GMT,82.248.46.217:1033,82.248.30.253:137,UDP
FWIN,2007/12/06,16:40:30 +1:00 GMT,82.248.22.25:3508,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,16:41:08 +1:00 GMT,82.248.93.38:3288,82.248.30.253:139,TCP (flags:S)
FWIN,2007/12/06,16:44:12 +1:00 GMT,82.248.123.194:2418,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,16:44:22 +1:00 GMT,82.248.227.172:18527,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,16:44:24 +1:00 GMT,82.248.227.172:18426,82.248.30.253:445,TCP (flags:S)
FWIN,2007/12/06,16:44:30 +1:00 GMT,82.248.20.83:3746,82.248.30.253:445,TCP (flags:S)
FWIN,2007/12/06,16:45:04 +1:00 GMT,202.5.178.206:9611,82.248.30.253:137,UDP
FWIN,2007/12/06,16:45:56 +1:00 GMT,82.248.22.25:3345,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,16:45:58 +1:00 GMT,82.248.22.25:4153,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,16:47:48 +1:00 GMT,82.248.61.174:4514,82.248.30.253:139,TCP (flags:S)
FWIN,2007/12/06,16:48:14 +1:00 GMT,82.248.80.142:4306,82.248.30.253:139,TCP (flags:S)
FWIN,2007/12/06,16:48:14 +1:00 GMT,82.248.80.142:4325,82.248.30.253:139,TCP (flags:S)
FWIN,2007/12/06,16:48:16 +1:00 GMT,82.248.80.142:4334,82.248.30.253:139,TCP (flags:S)
FWIN,2007/12/06,16:49:12 +1:00 GMT,82.248.20.83:1506,82.248.30.253:445,TCP (flags:S)
FWIN,2007/12/06,16:49:16 +1:00 GMT,82.248.61.174:4373,82.248.30.253:139,TCP (flags:S)
FWIN,2007/12/06,16:50:28 +1:00 GMT,82.247.210.31:2107,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,16:52:10 +1:00 GMT,82.248.116.166:1324,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,16:52:16 +1:00 GMT,82.245.118.10:3789,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,16:52:58 +1:00 GMT,82.248.83.135:19179,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,16:54:04 +1:00 GMT,82.245.255.221:4706,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,16:54:18 +1:00 GMT,221.130.190.217:6000,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,16:54:38 +1:00 GMT,82.248.80.142:2640,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,16:56:12 +1:00 GMT,82.248.20.83:2642,82.248.30.253:445,TCP (flags:S)
FWIN,2007/12/06,16:56:28 +1:00 GMT,82.248.217.83:4122,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,16:56:54 +1:00 GMT,82.248.200.165:1112,82.248.30.253:445,TCP (flags:S)
FWIN,2007/12/06,16:57:02 +1:00 GMT,82.248.200.165:1411,82.248.30.253:445,TCP (flags:S)
FWIN,2007/12/06,16:58:20 +1:00 GMT,82.248.215.211:1199,82.248.30.253:139,TCP (flags:S)
FWIN,2007/12/06,16:58:20 +1:00 GMT,82.248.215.211:1227,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,16:58:42 +1:00 GMT,82.248.83.135:26834,82.248.30.253:139,TCP (flags:S)
FWIN,2007/12/06,16:59:54 +1:00 GMT,82.248.62.21:2649,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,17:00:22 +1:00 GMT,82.243.216.193:1648,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,17:00:44 +1:00 GMT,82.248.98.155:4747,82.248.30.253:445,TCP (flags:S)
FWIN,2007/12/06,17:01:34 +1:00 GMT,82.248.20.83:3852,82.248.30.253:445,TCP (flags:S)
FWIN,2007/12/06,17:02:54 +1:00 GMT,82.248.123.194:2881,82.248.30.253:139,TCP (flags:S)
FWIN,2007/12/06,17:03:28 +1:00 GMT,82.248.98.155:1174,82.248.30.253:445,TCP (flags:S)
FWIN,2007/12/06,17:03:46 +1:00 GMT,82.248.207.118:2188,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,17:04:26 +1:00 GMT,82.248.62.21:4438,82.248.30.253:445,TCP (flags:S)
FWIN,2007/12/06,17:04:42 +1:00 GMT,82.248.123.194:2485,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,17:05:58 +1:00 GMT,82.248.22.25:3528,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,17:06:20 +1:00 GMT,82.238.113.128:1825,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,17:08:46 +1:00 GMT,82.247.74.36:3110,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,17:08:46 +1:00 GMT,85.167.53.38:3727,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,17:09:32 +1:00 GMT,82.248.123.194:2455,82.248.30.253:139,TCP (flags:S)
FWIN,2007/12/06,17:09:56 +1:00 GMT,82.248.80.142:4020,82.248.30.253:445,TCP (flags:S)
FWIN,2007/12/06,17:10:50 +1:00 GMT,82.248.22.25:3526,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,17:11:04 +1:00 GMT,82.248.22.25:4074,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,17:11:12 +1:00 GMT,82.248.12.78:1979,82.248.30.253:445,TCP (flags:S)
FWIN,2007/12/06,17:11:22 +1:00 GMT,82.248.12.78:2420,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,17:11:32 +1:00 GMT,82.248.12.78:2991,82.248.30.253:445,TCP (flags:S)
FWIN,2007/12/06,17:12:16 +1:00 GMT,82.248.12.78:1578,82.248.30.253:139,TCP (flags:S)
FWIN,2007/12/06,17:12:30 +1:00 GMT,82.248.215.211:3989,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,17:13:30 +1:00 GMT,82.248.1.229:19987,82.248.30.253:445,TCP (flags:S)
FWIN,2007/12/06,17:18:56 +1:00 GMT,82.248.95.237:37753,82.248.30.253:445,TCP (flags:S)
FWIN,2007/12/06,17:19:46 +1:00 GMT,82.248.215.211:1486,82.248.30.253:445,TCP (flags:S)
FWIN,2007/12/06,17:20:06 +1:00 GMT,82.248.93.126:22228,82.248.30.253:445,TCP (flags:S)
FWIN,2007/12/06,17:20:16 +1:00 GMT,82.248.22.25:3011,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,17:20:40 +1:00 GMT,82.246.201.215:1790,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,17:21:36 +1:00 GMT,82.239.43.145:4741,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,17:22:18 +1:00 GMT,82.248.123.194:4173,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,17:22:28 +1:00 GMT,82.247.27.241:2879,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,17:23:40 +1:00 GMT,82.244.244.27:3181,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,17:23:40 +1:00 GMT,82.248.20.83:3535,82.248.30.253:139,TCP (flags:S)
FWIN,2007/12/06,17:27:14 +1:00 GMT,82.248.93.126:20384,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,17:27:20 +1:00 GMT,82.245.118.10:3600,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,17:29:46 +1:00 GMT,82.248.22.25:3539,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,17:31:26 +1:00 GMT,82.248.22.25:4448,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,17:32:32 +1:00 GMT,82.248.62.21:1505,82.248.30.253:139,TCP (flags:S)
FWIN,2007/12/06,17:35:00 +1:00 GMT,82.227.3.85:1663,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,17:35:42 +1:00 GMT,82.253.147.120:4388,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,17:39:12 +1:00 GMT,82.248.38.176:2962,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,17:40:42 +1:00 GMT,82.248.207.118:3450,82.248.30.253:445,TCP (flags:S)
FWIN,2007/12/06,17:42:34 +1:00 GMT,82.247.85.205:1138,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,17:43:24 +1:00 GMT,82.248.103.52:1843,82.248.30.253:139,TCP (flags:S)
FWIN,2007/12/06,17:43:24 +1:00 GMT,82.248.103.52:1924,82.248.30.253:445,TCP (flags:S)
FWIN,2007/12/06,17:46:14 +1:00 GMT,82.248.224.128:2331,82.248.30.253:139,TCP (flags:S)
FWIN,2007/12/06,17:46:50 +1:00 GMT,82.248.224.128:4204,82.248.30.253:139,TCP (flags:S)
FWIN,2007/12/06,17:47:28 +1:00 GMT,82.248.20.83:2757,82.248.30.253:445,TCP (flags:S)
FWIN,2007/12/06,17:47:28 +1:00 GMT,82.248.20.83:2766,82.248.30.253:139,TCP (flags:S)
FWIN,2007/12/06,17:48:08 +1:00 GMT,82.248.69.97:3048,82.248.30.253:445,TCP (flags:S)
FWIN,2007/12/06,17:48:10 +1:00 GMT,82.248.62.21:2646,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,17:49:30 +1:00 GMT,82.248.207.118:3114,82.248.30.253:139,TCP (flags:S)
FWIN,2007/12/06,17:50:12 +1:00 GMT,82.241.226.41:3035,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,17:52:36 +1:00 GMT,82.246.112.148:1455,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,17:54:16 +1:00 GMT,82.248.20.83:1714,82.248.30.253:445,TCP (flags:S)
FWIN,2007/12/06,17:58:56 +1:00 GMT,82.248.53.253:2810,82.248.30.253:445,TCP (flags:S)
FWIN,2007/12/06,17:59:42 +1:00 GMT,82.244.229.219:1726,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,17:59:48 +1:00 GMT,82.247.210.31:4183,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,18:01:52 +1:00 GMT,82.131.207.63:4147,82.248.30.253:445,TCP (flags:S)
FWIN,2007/12/06,18:03:26 +1:00 GMT,82.247.182.32:3183,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,18:03:26 +1:00 GMT,82.248.38.176:4626,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,18:04:10 +1:00 GMT,82.248.224.128:3123,82.248.30.253:139,TCP (flags:S)
FWIN,2007/12/06,18:05:18 +1:00 GMT,82.248.22.25:3024,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,18:07:20 +1:00 GMT,82.248.22.25:3033,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,18:07:22 +1:00 GMT,82.248.22.25:3585,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,18:07:52 +1:00 GMT,82.247.210.31:1798,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,18:08:46 +1:00 GMT,82.248.102.212:1760,82.248.30.253:139,TCP (flags:S)
FWIN,2007/12/06,18:09:16 +1:00 GMT,82.248.16.133:3157,82.248.30.253:445,TCP (flags:S)
FWIN,2007/12/06,18:09:32 +1:00 GMT,82.248.215.211:1691,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,18:10:38 +1:00 GMT,82.246.42.48:3469,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,18:11:12 +1:00 GMT,82.248.92.26:2486,82.248.30.253:445,TCP (flags:S)
FWIN,2007/12/06,18:11:32 +1:00 GMT,82.247.48.115:4961,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,18:11:38 +1:00 GMT,82.248.22.25:4110,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,18:11:38 +1:00 GMT,82.248.22.25:4112,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,18:12:36 +1:00 GMT,82.248.215.211:1110,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,18:12:36 +1:00 GMT,82.245.107.174:1526,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,18:13:52 +1:00 GMT,82.248.116.166:1823,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,18:14:06 +1:00 GMT,82.247.210.31:1059,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,18:16:54 +1:00 GMT,82.248.116.166:1685,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,18:18:58 +1:00 GMT,82.248.62.21:3866,82.248.30.253:445,TCP (flags:S)
FWIN,2007/12/06,18:19:02 +1:00 GMT,82.106.187.157:1037,82.248.30.253:137,UDP
FWIN,2007/12/06,18:19:18 +1:00 GMT,82.248.61.174:1296,82.248.30.253:139,TCP (flags:S)
FWIN,2007/12/06,18:20:38 +1:00 GMT,82.248.22.25:3035,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,18:22:02 +1:00 GMT,82.248.16.133:4856,82.248.30.253:445,TCP (flags:S)
FWIN,2007/12/06,18:22:46 +1:00 GMT,82.244.218.39:3512,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,18:23:36 +1:00 GMT,82.248.207.118:3684,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,18:23:50 +1:00 GMT,82.242.127.23:2514,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,18:24:04 +1:00 GMT,82.248.62.21:1550,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,18:24:30 +1:00 GMT,82.248.22.25:3361,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,18:24:38 +1:00 GMT,82.248.22.25:3877,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,18:28:08 +1:00 GMT,82.248.215.211:1564,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,18:29:06 +1:00 GMT,82.248.22.25:3985,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,18:29:48 +1:00 GMT,82.248.215.211:4432,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,18:31:32 +1:00 GMT,82.248.20.83:1686,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,18:33:06 +1:00 GMT,82.248.22.25:3528,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,18:33:12 +1:00 GMT,82.247.74.36:3240,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,18:33:30 +1:00 GMT,82.248.215.211:3733,82.248.30.253:445,TCP (flags:S)
FWIN,2007/12/06,18:34:52 +1:00 GMT,82.234.51.109:2468,82.248.30.253:445,TCP (flags:S)
FWIN,2007/12/06,18:34:58 +1:00 GMT,82.248.224.128:3528,82.248.30.253:139,TCP (flags:S)
FWIN,2007/12/06,18:35:24 +1:00 GMT,82.248.105.1:1928,82.248.30.253:139,TCP (flags:S)
FWIN,2007/12/06,18:36:32 +1:00 GMT,82.234.51.109:4562,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,18:36:34 +1:00 GMT,82.248.62.21:1390,82.248.30.253:445,TCP (flags:S)
FWIN,2007/12/06,18:36:46 +1:00 GMT,82.248.62.21:2327,82.248.30.253:139,TCP (flags:S)
FWIN,2007/12/06,18:37:08 +1:00 GMT,213.228.124.224:1818,82.248.30.253:139,TCP (flags:S)
FWIN,2007/12/06,18:39:04 +1:00 GMT,82.248.83.33:62574,82.248.30.253:139,TCP (flags:S)
FWIN,2007/12/06,18:39:04 +1:00 GMT,82.248.83.33:62575,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,18:39:34 +1:00 GMT,82.248.105.1:1719,82.248.30.253:139,TCP (flags:S)
FWIN,2007/12/06,18:40:32 +1:00 GMT,82.247.232.100:4173,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,18:41:36 +1:00 GMT,82.247.137.128:1245,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,18:42:24 +1:00 GMT,82.248.22.25:3016,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,18:42:54 +1:00 GMT,82.248.224.128:4331,82.248.30.253:139,TCP (flags:S)
FWIN,2007/12/06,18:43:36 +1:00 GMT,82.245.46.33:3108,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,18:44:16 +1:00 GMT,82.248.61.174:2174,82.248.30.253:139,TCP (flags:S)
FWIN,2007/12/06,18:45:58 +1:00 GMT,82.229.139.243:4043,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,18:46:30 +1:00 GMT,82.248.249.106:2420,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,18:46:50 +1:00 GMT,82.248.20.83:4572,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,18:46:58 +1:00 GMT,82.245.118.10:1324,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,18:47:24 +1:00 GMT,82.248.126.223:4152,82.248.30.253:445,TCP (flags:S)
FWIN,2007/12/06,18:47:30 +1:00 GMT,82.248.215.211:3894,82.248.30.253:139,TCP (flags:S)
FWIN,2007/12/06,18:48:30 +1:00 GMT,82.248.20.83:2738,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,18:49:26 +1:00 GMT,82.248.215.211:4629,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,18:50:46 +1:00 GMT,82.234.222.55:3800,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,18:51:06 +1:00 GMT,82.247.174.118:4557,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,18:51:38 +1:00 GMT,82.248.22.25:3556,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,18:52:02 +1:00 GMT,82.248.241.184:2563,82.248.30.253:139,TCP (flags:S)
FWIN,2007/12/06,18:53:36 +1:00 GMT,82.231.62.156:1942,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,18:54:42 +1:00 GMT,82.248.224.128:2402,82.248.30.253:139,TCP (flags:S)
FWIN,2007/12/06,18:57:18 +1:00 GMT,82.248.22.25:3005,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,18:57:18 +1:00 GMT,82.248.22.25:3007,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,18:58:42 +1:00 GMT,82.247.74.36:3619,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,18:58:44 +1:00 GMT,82.245.60.215:3346,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,18:59:26 +1:00 GMT,82.242.243.109:2040,82.248.30.253:135,TCP (flags:S)
FWIN,2007/12/06,19:03:18 +1:00 GMT,82.252.194.210:3756,82.252.156.126:445,TCP (flags:S)
FWIN,2007/12/06,19:03:42 +1:00 GMT,82.252.3.159:3983,82.252.156.126:445,TCP (flags:S)
FWIN,2007/12/06,19:05:36 +1:00 GMT,82.252.232.125:3104,82.252.156.126:135,TCP (flags:S)
FWIN,2007/12/06,19:06:50 +1:00 GMT,82.252.170.15:4022,82.252.156.126:135,TCP (flags:S)
FWIN,2007/12/06,19:07:56 +1:00 GMT,82.246.17.120:3122,82.252.156.126:135,TCP (flags:S)
FWIN,2007/12/06,19:08:10 +1:00 GMT,82.252.35.161:1976,82.252.156.126:135,TCP (flags:S)
FWIN,2007/12/06,19:08:22 +1:00 GMT,82.252.141.89:4130,82.252.156.126:445,TCP (flags:S)
FWIN,2007/12/06,19:09:18 +1:00 GMT,82.252.59.3:3136,82.252.156.126:445,TCP (flags:S)
FWIN,2007/12/06,19:09:24 +1:00 GMT,82.252.59.3:3716,82.252.156.126:445,TCP (flags:S)
FWIN,2007/12/06,19:09:28 +1:00 GMT,82.252.235.43:3802,82.252.156.126:445,TCP (flags:S)
FWIN,2007/12/06,19:11:42 +1:00 GMT,83.211.210.146:8990,82.252.156.126:137,UDP
FWIN,2007/12/06,19:11:42 +1:00 GMT,82.252.131.116:1186,82.252.156.126:445,TCP (flags:S)
FWIN,2007/12/06,19:11:42 +1:00 GMT,82.252.203.122:16412,82.252.156.126:445,TCP (flags:S)
FWIN,2007/12/06,19:14:10 +1:00 GMT,82.252.23.107:12568,82.252.156.126:445,TCP (flags:S)
FWIN,2007/12/06,19:16:06 +1:00 GMT,82.239.78.15:2770,82.252.156.126:135,TCP (flags:S)
FWIN,2007/12/06,19:17:40 +1:00 GMT,82.252.23.107:26324,82.252.156.126:445,TCP (flags:S)
FWIN,2007/12/06,19:19:38 +1:00 GMT,82.252.179.253:3773,82.252.156.126:445,TCP (flags:S)
FWIN,2007/12/06,19:19:44 +1:00 GMT,82.252.141.224:1108,82.252.156.126:135,TCP (flags:S)
FWIN,2007/12/06,19:20:04 +1:00 GMT,82.252.203.17:3670,82.252.156.126:445,TCP (flags:S)
FWIN,2007/12/06,19:20:40 +1:00 GMT,82.253.118.159:1823,82.252.156.126:135,TCP (flags:S)
FWIN,2007/12/06,19:21:08 +1:00 GMT,82.252.141.224:4887,82.252.156.126:445,TCP (flags:S)
FWIN,2007/12/06,19:21:36 +1:00 GMT,82.252.141.224:2123,82.252.156.126:445,TCP (flags:S)
FWIN,2007/12/06,19:21:52 +1:00 GMT,82.252.131.216:4293,82.252.156.126:445,TCP (flags:S)
FWIN,2007/12/06,19:21:54 +1:00 GMT,82.252.141.224:3013,82.252.156.126:139,TCP (flags:S)
FWIN,2007/12/06,19:22:10 +1:00 GMT,82.252.35.161:3794,82.252.156.126:135,TCP (flags:S)
FWIN,2007/12/06,19:23:22 +1:00 GMT,82.252.223.54:3144,82.252.156.126:135,TCP (flags:S)
FWIN,2007/12/06,19:24:00 +1:00 GMT,82.252.52.81:4003,82.252.156.126:445,TCP (flags:S)
FWIN,2007/12/06,19:24:04 +1:00 GMT,83.190.86.154:2719,82.252.156.126:137,UDP
FWIN,2007/12/06,19:24:46 +1:00 GMT,82.245.46.33:2805,82.252.156.126:135,TCP (flags:S)
FWIN,2007/12/06,19:25:00 +1:00 GMT,82.241.239.168:3070,82.252.156.126:135,TCP (flags:S)
FWIN,2007/12/06,19:25:04 +1:00 GMT,82.252.28.164:3384,82.252.156.126:135,TCP (flags:S)
FWIN,2007/12/06,19:27:04 +1:00 GMT,219.152.120.77:6000,82.252.156.126:135,TCP (flags:S)
FWIN,2007/12/06,19:28:44 +1:00 GMT,82.252.204.75:4330,82.252.156.126:135,TCP (flags:S)
FWIN,2007/12/06,19:29:48 +1:00 GMT,83.25.16.100:1026,82.252.156.126:137,UDP
FWIN,2007/12/06,19:30:24 +1:00 GMT,82.252.149.159:2834,82.252.156.126:139,TCP (flags:S)
FWIN,2007/12/06,19:30:54 +1:00 GMT,82.252.23.107:26776,82.252.156.126:139,TCP (flags:S)
FWIN,2007/12/06,19:31:02 +1:00 GMT,82.252.194.144:1475,82.252.156.126:445,TCP (flags:S)
FWIN,2007/12/06,19:31:08 +1:00 GMT,82.252.194.144:1891,82.252.156.126:445,TCP (flags:S)
FWIN,2007/12/06,19:32:26 +1:00 GMT,82.252.194.144:3577,82.252.156.126:445,TCP (flags:S)
FWIN,2007/12/06,19:32:30 +1:00 GMT,82.252.28.164:2471,82.252.156.126:139,TCP (flags:S)
FWIN,2007/12/06,19:32:32 +1:00 GMT,82.64.71.207:2384,82.252.156.126:135,TCP (flags:S)
FWIN,2007/12/06,19:33:50 +1:00 GMT,82.241.154.206:3762,82.252.156.126:135,TCP (flags:S)
FWIN,2007/12/06,19:34:30 +1:00 GMT,82.252.194.144:2117,82.252.156.126:445,TCP (flags:S)
FWIN,2007/12/06,19:39:02 +1:00 GMT,82.252.35.161:4297,82.252.156.126:445,TCP (flags:S)
FWIN,2007/12/06,19:40:18 +1:00 GMT,82.252.3.159:2070,82.252.156.126:445,TCP (flags:S)
FWIN,2007/12/06,19:40:56 +1:00 GMT,82.234.222.55:4190,82.252.156.126:135,TCP (flags:S)
FWIN,2007/12/06,19:41:22 +1:00 GMT,82.252.169.98:2629,82.252.156.126:445,TCP (flags:S)
FWIN,2007/12/06,19:41:50 +1:00 GMT,82.244.229.219:3125,82.252.156.126:135,TCP (flags:S)
FWIN,2007/12/06,19:42:26 +1:00 GMT,82.246.224.225:1321,82.252.156.126:135,TCP (flags:S)
FWIN,2007/12/06,19:43:16 +1:00 GMT,82.252.134.131:2272,82.252.156.126:139,TCP (flags:S)
FWIN,2007/12/06,19:45:04 +1:00 GMT,82.245.88.101:1221,82.252.156.126:135,TCP (flags:S)
FWIN,2007/12/06,19:45:50 +1:00 GMT,82.252.3.159:2379,82.252.156.126:445,TCP (flags:S)
FWIN,2007/12/06,19:46:36 +1:00 GMT,82.252.181.12:1639,82.252.156.126:445,TCP (flags:S)
FWIN,2007/12/06,19:46:36 +1:00 GMT,82.252.181.12:1640,82.252.156.126:139,TCP (flags:S)
FWIN,2007/12/06,19:47:44 +1:00 GMT,82.252.35.161:3730,82.252.156.126:445,TCP (flags:S)
FWIN,2007/12/06,19:49:02 +1:00 GMT,82.252.236.98:2366,82.252.156.126:135,TCP (flags:S)
FWIN,2007/12/06,19:51:02 +1:00 GMT,82.252.3.159:1396,82.252.156.126:445,TCP (flags:S)
FWIN,2007/12/06,19:51:26 +1:00 GMT,82.64.71.207:1269,82.252.156.126:135,TCP (flags:S)
FWIN,2007/12/06,19:53:08 +1:00 GMT,82.253.118.159:2598,82.252.156.126:135,TCP (flags:S)
FWIN,2007/12/06,19:55:22 +1:00 GMT,82.252.140.81:5335,82.252.156.126:139,TCP (flags:S)
FWIN,2007/12/06,19:56:20 +1:00 GMT,82.252.204.75:3800,82.252.156.126:135,TCP (flags:S)
FWIN,2007/12/06,19:59:08 +1:00 GMT,82.252.131.116:1745,82.252.156.126:135,TCP (flags:S)
FWIN,2007/12/06,19:59:46 +1:00 GMT,82.252.39.168:4209,82.252.156.126:135,TCP (flags:S)
FWIN,2007/12/06,20:00:18 +1:00 GMT,82.252.59.3:2427,82.252.156.126:445,TCP (flags:S)
FWIN,2007/12/06,20:00:48 +1:00 GMT,82.241.88.13:2257,82.252.156.126:135,TCP (flags:S)
FWIN,2007/12/06,20:02:08 +1:00 GMT,82.252.35.161:3294,82.252.156.126:445,TCP (flags:S)
FWIN,2007/12/06,20:05:04 +1:00 GMT,82.252.35.161:1187,82.252.156.126:445,TCP (flags:S)
FWIN,2007/12/06,20:05:56 +1:00 GMT,82.252.203.17:2030,82.252.156.126:445,TCP (flags:S)
FWIN,2007/12/06,20:07:06 +1:00 GMT,82.248.24.75:4986,82.252.156.126:445,TCP (flags:S)
FWIN,2007/12/06,20:07:10 +1:00 GMT,82.252.28.164:3383,82.252.156.126:135,TCP (flags:S)
FWIN,2007/12/06,20:07:16 +1:00 GMT,82.252.159.197:4219,82.252.156.126:135,TCP (flags:S)
FWIN,2007/12/06,20:07:26 +1:00 GMT,82.252.141.89:1225,82.252.156.126:445,TCP (flags:S)
FWIN,2007/12/06,20:07:44 +1:00 GMT,82.252.36.163:2031,82.252.156.126:135,TCP (flags:S)
FWIN,2007/12/06,20:08:00 +1:00 GMT,82.248.24.75:1657,82.252.156.126:445,TCP (flags:S)
FWIN,2007/12/06,20:08:22 +1:00 GMT,82.252.194.210:3872,82.252.156.126:445,TCP (flags:S)
FWIN,2007/12/06,20:08:30 +1:00 GMT,82.252.12.228:25783,82.252.156.126:445,TCP (flags:S)
FWIN,2007/12/06,20:08:52 +1:00 GMT,82.251.69.154:3062,82.252.156.126:135,TCP (flags:S)
FWIN,2007/12/06,20:09:02 +1:00 GMT,82.252.39.168:4447,82.252.156.126:135,TCP (flags:S)
FWIN,2007/12/06,20:09:40 +1:00 GMT,121.14.136.101:6000,82.252.156.126:135,TCP (flags:S)
FWIN,2007/12/06,20:10:20 +1:00 GMT,82.252.137.245:3417,82.252.156.126:445,TCP (flags:S)
FWIN,2007/12/06,20:11:18 +1:00 GMT,82.252.137.245:4355,82.252.156.126:445,TCP (flags:S)
FWIN,2007/12/06,20:12:48 +1:00 GMT,82.242.8.89:2574,82.252.156.126:135,TCP (flags:S)
FWIN,2007/12/06,20:13:22 +1:00 GMT,82.252.12.228:13899,82.252.156.126:445,TCP (flags:S)
FWIN,2007/12/06,20:13:56 +1:00 GMT,82.252.36.163:4368,82.252.156.126:445,TCP (flags:S)
FWIN,2007/12/06,20:13:56 +1:00 GMT,82.252.36.163:1092,82.252.156.126:445,TCP (flags:S)
FWIN,2007/12/06,20:14:02 +1:00 GMT,82.249.163.121:3323,82.252.156.126:135,TCP (flags:S)
FWIN,2007/12/06,20:15:16 +1:00 GMT,82.245.60.215:3829,82.252.156.126:135,TCP (flags:S)
FWIN,2007/12/06,20:15:42 +1:00 GMT,82.252.181.12:29864,82.252.156.126:139,TCP (flags:S)
FWIN,2007/12/06,20:16:32 +1:00 GMT,201.69.82.112:1025,82.252.156.126:137,UDP
FWIN,2007/12/06,20:18:22 +1:00 GMT,82.248.24.75:3443,82.252.156.126:445,TCP (flags:S)
FWIN,2007/12/06,20:19:32 +1:00 GMT,82.252.194.144:3536,82.252.156.126:445,TCP (flags:S)
FWIN,2007/12/06,20:21:06 +1:00 GMT,82.237.7.39:1981,82.252.156.126:135,TCP (flags:S)
FWIN,2007/12/06,20:21:18 +1:00 GMT,82.249.128.139:3589,82.252.156.126:135,TCP (flags:S)
FWIN,2007/12/06,20:21:44 +1:00 GMT,82.252.33.149:2059,82.252.156.126:135,TCP (flags:S)
FWIN,2007/12/06,20:24:04 +1:00 GMT,82.252.159.197:3269,82.252.156.126:139,TCP (flags:S)
FWIN,2007/12/06,20:24:38 +1:00 GMT,82.252.201.25:2706,82.252.156.126:445,TCP (flags:S)
FWIN,2007/12/06,20:24:44 +1:00 GMT,82.252.39.168:3189,82.252.156.126:135,TCP (flags:S)
FWIN,2007/12/06,20:26:38 +1:00 GMT,82.252.141.89:4499,82.252.156.126:445,TCP (flags:S)
FWIN,2007/12/06,20:26:48 +1:00 GMT,82.252.36.107:4616,82.252.156.126:139,TCP (flags:S)
FWIN,2007/12/06,20:27:00 +1:00 GMT,82.252.181.12:10751,82.252.156.126:445,TCP (flags:S)
FWIN,2007/12/06,20:27:14 +1:00 GMT,125.65.110.58:6000,82.252.156.126:135,TCP (flags:S)
FWIN,2007/12/06,20:27:14 +1:00 GMT,82.252.181.12:1271,82.252.156.126:135,TCP (flags:S)
FWIN,2007/12/06,20:27:32 +1:00 GMT,82.252.169.98:3979,82.252.156.126:445,TCP (flags:S)
FWIN,2007/12/06,20:27:46 +1:00 GMT,82.64.71.207:3112,82.252.156.126:135,TCP (flags:S)
FWIN,2007/12/06,20:28:26 +1:00 GMT,82.252.33.149:1621,82.252.156.126:445,TCP (flags:S)
FWIN,2007/12/06,20:28:32 +1:00 GMT,82.252.181.12:3730,82.252.156.126:445,TCP (flags:S)
FWIN,2007/12/06,20:28:40 +1:00 GMT,82.252.36.163:3444,82.252.156.126:445,TCP (flags:S)
FWIN,2007/12/06,20:29:24 +1:00 GMT,82.252.235.43:3438,82.252.156.126:445,TCP (flags:S)
FWIN,2007/12/06,20:30:24 +1:00 GMT,82.252.201.25:4443,82.252.156.126:445,TCP (flags:S)
FWIN,2007/12/06,20:30:30 +1:00 GMT,82.252.11.26:3441,82.252.156.126:445,TCP (flags:S)
FWIN,2007/12/06,20:30:40 +1:00 GMT,82.252.35.161:3142,82.252.156.126:135,TCP (flags:S)
FWIN,2007/12/06,20:30:52 +1:00 GMT,82.252.194.144:4800,82.252.156.126:445,TCP (flags:S)
FWIN,2007/12/06,20:31:12 +1:00 GMT,82.252.193.146:2621,82.252.156.126:445,TCP (flags:S)
FWIN,2007/12/06,20:31:16 +1:00 GMT,82.252.23.107:18319,82.252.156.126:139,TCP (flags:S)
FWIN,2007/12/06,20:31:32 +1:00 GMT,82.251.69.154:26711,82.252.156.126:135,TCP (flags:S)
FWIN,2007/12/06,20:31:42 +1:00 GMT,82.252.28.164:25107,82.252.156.126:445,TCP (flags:S)
FWIN,2007/12/06,20:32:06 +1:00 GMT,82.252.194.210:2072,82.252.156.126:445,TCP (flags:S)
FWIN,2007/12/06,20:32:12 +1:00 GMT,82.252.33.149:2155,82.252.156.126:135,TCP (flags:S)
FWIN,2007/12/06,20:32:58 +1:00 GMT,82.252.169.98:4372,82.252.156.126:139,TCP (flags:S)
FWIN,2007/12/06,20:33:30 +1:00 GMT,82.252.141.89:1189,82.252.156.126:445,TCP (flags:S)
FWIN,2007/12/06,20:33:48 +1:00 GMT,200.220.216.208:61863,82.252.156.126:137,UDP
FWIN,2007/12/06,20:34:04 +1:00 GMT,82.252.35.161:1191,82.252.156.126:445,TCP (flags:S)
FWIN,2007/12/06,20:35:40 +1:00 GMT,82.252.35.161:3751,82.252.156.126:135,TCP (flags:S)
FWIN,2007/12/06,20:36:10 +1:00 GMT,82.252.201.25:2065,82.252.156.126:135,TCP (flags:S)
FWIN,2007/12/06,20:37:06 +1:00 GMT,82.252.169.98:4137,82.252.156.126:445,TCP (flags:S)
FWIN,2007/12/06,20:37:32 +1:00 GMT,82.243.252.115:2934,82.252.156.126:135,TCP (flags:S)
FWIN,2007/12/06,20:37:58 +1:00 GMT,82.252.28.164:12652,82.252.156.126:139,TCP (flags:S)
FWIN,2007/12/06,20:38:38 +1:00 GMT,82.252.39.168:2782,82.252.156.126:135,TCP (flags:S)
FWIN,2007/12/06,20:41:10 +1:00 GMT,82.252.35.161:2087,82.252.156.126:445,TCP (flags:S)
FWIN,2007/12/06,20:41:14 +1:00 GMT,82.252.201.25:3660,82.252.156.126:445,TCP (flags:S)
FWIN,2007/12/06,20:42:00 +1:00 GMT,82.252.35.161:1258,82.252.156.126:135,TCP (flags:S)
FWIN,2007/12/06,20:42:06 +1:00 GMT,218.175.57.38:3731,82.252.156.126:445,TCP (flags:S)
FWIN,2007/12/06,20:42:48 +1:00 GMT,82.251.165.55:1585,82.252.156.126:135,TCP (flags:S)
FWIN,2007/12/06,20:43:06 +1:00 GMT,82.244.156.225:4112,82.252.156.126:135,TCP (flags:S)
FWIN,2007/12/06,20:43:28 +1:00 GMT,82.252.141.89:3445,82.252.156.126:445,TCP (flags:S)
FWIN,2007/12/06,20:44:24 +1:00 GMT,82.248.24.75:2512,82.252.156.126:445,TCP (flags:S)
FWIN,2007/12/06,20:44:32 +1:00 GMT,82.242.243.109:2065,82.252.156.126:135,TCP (flags:S)
FWIN,2007/12/06,20:45:00 +1:00 GMT,82.252.36.163:4558,82.252.156.126:445,TCP (flags:S)
FWIN,2007/12/06,20:45:08 +1:00 GMT,82.252.201.25:4613,82.252.156.126:445,TCP (flags:S)
FWIN,2007/12/06,20:45:16 +1:00 GMT,82.248.24.75:2788,82.252.156.126:445,TCP (flags:S)
FWIN,2007/12/06,20:45:56 +1:00 GMT,82.248.24.75:2380,82.252.156.126:445,TCP (flags:S)
FWIN,2007/12/06,20:46:08 +1:00 GMT,82.248.24.75:3308,82.252.156.126:445,TCP (flags:S)
FWIN,2007/12/06,20:46:24 +1:00 GMT,82.252.33.149:21684,82.252.156.126:135,TCP (flags:S)
FWIN,2007/12/06,20:46:44 +1:00 GMT,82.248.24.75:2451,82.252.156.126:445,TCP (flags:S)
FWIN,2007/12/06,20:48:20 +1:00 GMT,82.229.139.243:3169,82.252.156.126:135,TCP (flags:S)
FWIN,2007/12/06,20:49:32 +1:00 GMT,82.252.203.17:4636,82.252.156.126:445,TCP (flags:S)
FWIN,2007/12/06,20:50:26 +1:00 GMT,82.227.117.12:1813,82.252.156.126:135,TCP (flags:S)
FWIN,2007/12/06,20:50:34 +1:00 GMT,82.252.39.168:1228,82.252.156.126:135,TCP (flags:S)
FWIN,2007/12/06,20:51:06 +1:00 GMT,82.252.181.12:10751,82.252.156.126:445,TCP (flags:S)
FWIN,2007/12/06,20:52:46 +1:00 GMT,82.252.36.163:2944,82.252.156.126:445,TCP (flags:S)
FWIN,2007/12/06,20:56:26 +1:00 GMT,82.252.33.149:1759,82.252.156.126:135,TCP (flags:S)
FWIN,2007/12/06,20:56:40 +1:00 GMT,82.248.24.75:1563,82.252.156.126:445,TCP (flags:S)
FWIN,2007/12/06,20:57:54 +1:00 GMT,82.252.35.161:3777,82.252.156.126:135,TCP (flags:S)
FWIN,2007/12/06,21:00:40 +1:00 GMT,82.252.59.3:4982,82.252.156.126:445,TCP (flags:S)
FWIN,2007/12/06,21:02:50 +1:00 GMT,82.248.24.75:4802,82.252.156.126:445,TCP (flags:S)
FWIN,2007/12/06,21:03:06 +1:00 GMT,82.252.28.164:26191,82.252.156.126:135,TCP (flags:S)
FWIN,2007/12/06,21:03:26 +1:00 GMT,82.252.0.74:1782,82.252.156.126:135,TCP (flags:S)
FWIN,2007/12/06,21:05:08 +1:00 GMT,82.66.81.29:1678,82.252.156.126:135,TCP (flags:S)
FWIN,2007/12/06,21:05:10 +1:00 GMT,82.252.28.164:22208,82.252.156.126:135,TCP (flags:S)
FWIN,2007/12/06,21:05:10 +1:00 GMT,82.252.28.1

Utilisateur anonyme · Answer

curieux....les" 82" ne mènent à rien dans Google, je connais les "85.255.116.171 "
qui est une infection en 017.

Tu as peut-être une 04 de Java qui essaye de mettre à jour, aurais-tu une ancienne version Java ?
fais un peu un log Hijackthis.

boopy9 · Answer

Ok je fais ca par contre en ce qui concerne la console java je ne sais pas comment on gere ca j'ai rehardé dans le panneau de configuration j'ai donc Java 2 platform standard edition version 1.5.0 (build 1.5.0_10-b03)

Je vais faire un log hijackthis

boopy9 · Answer

Voici le rapport

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:02:18, on 07/12/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16544)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Executive Software\Diskeeper\DkService.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Analog Devices\Core\smax4pnp.exe
C:\Program Files\Analog Devices\SoundMAX\Smax4.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\System32\wbem\wmiapsrv.exe
C:\Program Files\Windows Desktop Search\WindowsSearch.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\WINDOWS\Explorer.EXE
C:\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = c:\WINDOWS\PCHEALTH\HELPCTR\System\panels\blank.htm
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = c:\WINDOWS\PCHEALTH\HELPCTR\System\panels\blank.htm
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.nvidia.com/fr-fr/geforce/10-series/#sli/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\Core\smax4pnp.exe
O4 - HKLM\..\Run: [SoundMAX] "C:\Program Files\Analog Devices\SoundMAX\Smax4.exe" /tray
O4 - HKLM\..\Run: [ISUSPM] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\ISUSPM.exe" -scheduler
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: Windows Desktop Search.lnk = C:\Program Files\Windows Desktop Search\WindowsSearch.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O15 - Trusted Zone: http://download.windowsupdate.com
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab57213.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: CachemanXP (CachemanXPService) - OuterTechnologies - C:\PROGRA~1\CACHEM~1\CachemanXP.exe
O23 - Service: Diskeeper - Executive Software International, Inc. - C:\Program Files\Executive Software\Diskeeper\DkService.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
O23 - Service: Windows Live Setup Service (WLSetupSvc) - Unknown owner - C:\Program Files\Windows Live\installer\WLSetupSvc.exe

boopy9 · Answer

J'ajoute que ce matin quand je me suis levee, ZA a bloqué le programme lsass.exe, il me demandait si j'autorisais ou si je refusais et j'ai refusé car j'ai vu sur google qu'il pouvait y avoir un virus...

Le sioux · Answer

Bonjour tout le monde

* Pour les adresses ip ,ce n est pas via google qu'il faut rechercher mais via https://www.dnsstuff.com/ par exemple 

Ce qui nous donne (une au pif ) --> http://www.dnsstuff.com/tools/whois.ch?ip=82.66.81.29:1678

Certaines sont de "fausses alertes" 

Le principal a mon sens est que ces attaques soient bloquées dans un 1er temps, reste a savoir si tu es" invisible" sur le net, c'est a dire si tes ports sont bien masqués, s'il ne le sont pas ,cela expliquerait ces nombreuses attaques.
Scan des ports 

http://www.zebulon.fr/outils/scanports/test-securite.php
https://www.grc.com/x/ne.dll?bh0bkyd2

* A propos de java et des mises a jours je t'avais écrit :

Vérifie tes mises a jours des différents softs régulièrement ici https://www.flexera.com/products/operations/software-vulnerability-management.html
Tuto https://www.malekal.com/tester-la-vulnerabilite-de-son-systeme-2/

Pour java il faut désinstaller les anciennes versions (de java) via panneau de config / ajouts et suppression de programme.

Voili, voila

PS : mon avis perso sur ZAFree, lourd et peu efficace, bien qu'un des plus simple a paramétrer.

boopy9 · Answer

Si j'avais su je mettais pas zone alarm alors...je ferai ce que tu m'as dit ce soir 
merci beaucoup

Utilisateur anonyme · Answer

cocher + fixer dans Hijackthis
comment faire ?
https://leblogdeclaude.blogspot.com/2007/05/comment-utiliser-hijackthis-fixer.html
--------------------------------------------
 	O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
 	O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
 	O4 - HKLM\..\Run: [ISUSPM] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\ISUSPM.exe" -scheduler
 	O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
 	O4 - Global Startup: Windows Desktop Search.lnk = C:\Program Files\Windows Desktop Search\WindowsSearch.exe
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/default.aspx
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab57213.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab 
---------------------------------------
vérifies bien comme dit Le Sioux si tu as encore des traces des anciennes version Java
 "Pour java il faut désinstaller les anciennes versions (de java) via panneau de config / ajouts et suppression de programme.
"
;-)

boopy9 · Answer

Tout d'abord pouvez vous me repondre si je peux autoriser LSA Shell (programme serveur) application lsass.exe que ZA detecte?

Merci

Utilisateur anonyme · Answer

Pour moi il ne pose pas de souci, tu peux autoriser.
http://www.commentcamarche.net/processus/lsass exe.php3
Si tu as un doute tu vas sur Virus Total et tu fais analyser le fichier.
J'explique comment faire ça sur cette page:
https://leblogdeclaude.blogspot.com/2006/10/informatique-scan-en-ligne.html

boopy9 · Answer

Bonsoir!

J'ai fait le fix de hijackthis

Ensuite j'ai scanné les ports voila le resultat si vous pouvez m'eclairer...

Attention ! Il existe un ou plusieurs ports détectés comme fermés !
Un ou plusieurs ports fermés ont été détecté. Bien qu'il soit protégé, un port fermé reste visible, un pirate potentiel peut donc tenter d'attaquer votre machine. Pour plus de sécurité, il est conseillé de masquer ces ports ou de modifier la configuration de votre firewall.

Ports TCP ouverts
Aucun port détecté

Ports TCP fermés
  	21 	ftp 	Utilisé pour le transfert de fichier entre ordinateurs  	Trojans possibles : Back Construction, Blade Runner, Cattivik FTP Server, CC Invader, Dark FTP, Doly Trojan, Fore, FreddyK, Invisible FTP, Juggernaut 42, Larva, MotIv FTP, Net Administrator, Ramen, RTB 666, Senna Spy FTP server, The Flu, Traitor 21, WebEx, WinCrash 
  	22 	ssh 	Le shell SSH permet de se connecter à un serveur de façon sécurisée  	Trojans possibles : Adore sshd, Shaft 
  	23 	telnet 	Utilisé pour obtenir un shell distant  	Trojans possibles : ADM worm, Fire HacKer, My Very Own trojan, RTB 666, Telnet Pro, Tiny Telnet Server - TTS, Truva Atl 
  	25 	smtp 	Utilisé pour le transfert de courrier électronique entre deux hôtes. Si vous n'utilisez pas de serveur de messagerie, il est conseillé de fermer ce port.  	Trojans possibles : Ajan, Antigen, Barok, BSE, Email Password Sender - EPS, EPS II, Gip, Gris, Happy99, Hpteam mail, Hybris, I love you, Kuang2, Magic Horse, MBT (Mail Bombing Trojan), Moscow Email trojan, Naebi, NewApt worm, ProMail trojan, Shtirlitz, Stealth, Stukach, Tapiras, Terminator, WinPC, WinSpy 
  	79 	finger 	Permet de connaître diverses informations relatives à votre profil  	Trojans possibles : CDK, Firehotcker 
  	80 	http 	Utilisé pour les services Web. Si vous n'utilisez pas de serveur web, il est conseillé de fermer ce port  	Trojans possibles : 711 trojan (Seven Eleven), AckCmd, Back End, Back Orifice 2000 Plug-Ins, Cafeini, CGI Backdoor, Code Red, Executor, God Message, God Message 4 Creator, Hooker, IISworm, MTX, NCX, Nimda, Noob, Ramen, Reverse WWW Tunnel Backdoor, RingZero, RTB 666, Seeker, WAN Remote, Web Server CT, WebDownloader 
  	110 	pop3 	Utilisé par les serveurs de messagerie Internet. Si vous n'utilisez pas de serveur de messagerie, il est conseillé de fermer ce port.  	Trojans possibles : ProMail trojan 
  	113 	auth 	Utilisé par certains serveurs de messagerie ou de newsgroups (MiRC - Virc...). Des problèmes de performances peuvent survenir si ce port est masqué  	Trojans possibles : Invisible Identd Deamon, Kazimas 
  	119 	nntp 	Utilisé par les serveurs de news pour la distribution d'articles Usenet  	Trojans possibles : Happy99 
  	143 	imap 	Utilisé par les serveurs de messagerie Internet pour l'envoi de messages électroniques. Si vous n'utilisez pas de serveur IMAP, il est conseillé de fermer ce port.  	Trojans possibles : N/A 
  	389 	ldap 	LDAP (Lightweight Directory Access Protocol) : utilisé pour accéder automatiquement à des services d'annuaires en ligne  	Trojans possibles : N/A 
  	443 	https 	Utilisé pour sécuriser les communications HTTP. Si vous n'utilisez pas de serveur web, il est conseillé de fermer ce port. Ce port est également utilisé par AOL Instant Messenger  	Trojans possibles : N/A 
  	1002 	N/A 	Port non standard  	Trojans possibles : N/A 
  	1024 	N/A 	Port réservé  	Trojans possibles : Jade, Latinus, NetSpy, Remote Administration Tool - RAT [no 2] 
  	1025 	N/A 	Port non standard  	Trojans possibles : Fraggle Rock, md5 Backdoor, NetSpy, Remote Storm 
  	1026 	N/A 	Port non standard  	Trojans possibles : N/A 
  	1027 	N/A 	Port non standard  	Trojans possibles : ICKiller 
  	1028 	N/A 	Port non standard  	Trojans possibles : N/A 
  	1029 	N/A 	Port non standard  	Trojans possibles : InCommand Access, ICQ Nuke 98 
  	1030 	N/A 	Port non standard  	Trojans possibles : N/A 
  	1720 	h323hostcall 	Port non standard. Peut être utilisé par NetMeeting  	Trojans possibles : N/A 
  	5000 	N/A 	Utilisé pour communiquer avec tous les périphériques UpnP reliés à votre réseau  	Trojans possibles : Back Door Setup, BioNet Lite, Blazer5, Bubbel, ICKiller, Ra1d, Sockets des Troie 

Ports TCP masqués
  	135 	N/A 	Utilisé pour les applications client/server basées sur des systèmes d'exploitation Microsoft  	Trojans possibles : W32.Blaster.Worm, W32/Lovsan.worm 
  	139 	netbios-ssn 	Utilisé pour le partage de fichiers dans un réseau local  	Trojans possibles : Chode, God Message worm, Msinit, Netlog, Network, Qaz, Sadmind, SMB Relay 
  	445 	microsoft-ds 	Utilisé pour le partage des protocoles SMB. Son exploitation peut permettre d'obtenir vos mots de passe  	Trojans possibles : Lioten, Randon, WORM_DELODER.A, W32/Deloder.A, W32.HLLW.Deloder 
Temps d'exécution du scan : 4.48 secondes

Survolez les avec le pointeur de votre souris afin de connaître les trojans susceptible d'utiliser chacun des ports.



Je m'occupe de java maintenant


Merci

Utilisateur anonyme · Answer

bien,
reposte un log Hijackthis

boopy9 · Answer

Merci philo2100 mais j'ai un pbm avec java je l'ai bien dans panneau de configuration mais quand je suis le tuto que Le sioux m'a donné https://www.malekal.com/tester-la-vulnerabilite-de-son-systeme-2/ dans" comment installer java" http://www.malekal.com/jvm.php

j'execute "wjview" et ca me dit que windows ne trouve pas et me demande si j'ai bien eccrit le nom sinon je dois faire une recherche dans le menu demarrer rechercher (ce que j'ai fait et rien n'est trouvé).

Je n'ai pas encore desinstallé java et quand je veux tester le lien pour le telecharger sur la page http://www.malekal.com/jvm.php
une page "not found" s'ouvre.

J'ajoute que depuis le debut il y a l'icone de java dans la barre des taches en bas a droite

Comment faire?

Merci

Le sioux · Answer

Bonsoir Boopy

Le sioux m'a donné https://www.malekal.com/tester-la-vulnerabilite-de-son-systeme-2/   ce lien te permet de verifier si tous tes logiciels sont a jours, non seulement la console java , mais aussi quicktime, realplayer, flashplayer, adobe reader , winamp, etc...

C est normal que java se mette en bas a droite dans la barre des taches quand tu es sur ce site, vu que c est grace a java que l'on peut verifier tes mises a jours...

Pour chacun des logiciels non a jour, tu as le lien du site officiel afin de télécharger et installer la derniere version du produit correspondant qui t'es fourni par Secunia.

(Le lien de malekal_morte etait pour expliquer le fonctionnement de secunia inspector )

Pour java c est ici  https://www.java.com/fr/

Voili, voila

boopy9 · Answer

OK merci j'avais pas compris desolee...Quand je vais dans ajout/suppression de programme il y a le programme avec l'icone d'une petite tv juste devant Java 2 runtime environment SE v1.4.2_05 et le programme avec l'icone avec la flamme  J2SE 5.0 update 0
Est ce que je dois supprimer les 2?j'attends une reponse et apres je telecharge java et je refait l scan mais ce qui est bizarre c'est que je l'ai et quand j'ai fait le scan ca me disait qu'il y avait un probleme avec le browser ou je ne sais plus trop quoi. Excusez moi de mon incomprehension pour tout ca...


Merci

boopy9 · Answer

Mince!!!!!j'avais reussi ca a detecté des programmes pour les mises a jour dont java et je ne sais pas ce que j'ai fait j'ai du recommencer et ca me refait pareil en me disant qu'il y a un pbm de browser !

Le sioux · Answer

Re

Telecharge tout d'abord la nouvelle version de java installe la, puis desinstalle les 2 que tu as citées dans ajout/suppression de programme, fais redemarrer ton PC comme demandé puis retourne sur Secunia Inspector pour les autre mises a jours. Cela devrait fonctionner avec cette nouvelle version.

@ +

boopy9 · Answer

Ok donc j'ai reussi a faire le scan. En fait je suis allee dans le panneau de configuration et dans l'icone java,j'ai demandé les mises a jours ce qui m'a donc installé Java (TM) 6 update 3,l'icone est changée dans le panneau et dans ajout/supp de prog j'ai supprimé les 2 java que j'ai cité dans le post au dessus.Je suis entrain de faire les mises a jours.Je vous tiens au courant!

Merci

boopy9 · Answer

Voila les mises a jours sont faites (excepté pour Adobe j'ai installé la mise a jour mais le scan me dit tjrs qu'il faut la telecharger...)

Voici le rapport hijackthis demandé : 


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 00:56:17, on 09/12/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16544)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Executive Software\Diskeeper\DkService.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Analog Devices\Core\smax4pnp.exe
C:\Program Files\Analog Devices\SoundMAX\Smax4.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\WINDOWS\System32\wbem\wmiapsrv.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\Explorer.EXE
C:\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = c:\WINDOWS\PCHEALTH\HELPCTR\System\panels\blank.htm
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = c:\WINDOWS\PCHEALTH\HELPCTR\System\panels\blank.htm
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.nvidia.com/fr-fr/geforce/10-series/#sli/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\Core\smax4pnp.exe
O4 - HKLM\..\Run: [SoundMAX] "C:\Program Files\Analog Devices\SoundMAX\Smax4.exe" /tray
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin
pjpi160_03.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin
pjpi160_03.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O15 - Trusted Zone: http://download.windowsupdate.com
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: CachemanXP (CachemanXPService) - OuterTechnologies - C:\PROGRA~1\CACHEM~1\CachemanXP.exe
O23 - Service: Diskeeper - Executive Software International, Inc. - C:\Program Files\Executive Software\Diskeeper\DkService.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
O23 - Service: Windows Live Setup Service (WLSetupSvc) - Unknown owner - C:\Program Files\Windows Live\installer\WLSetupSvc.exe

boopy9 · Answer

Bonjour!

Maintenant je suis a plus de 13000 intrusions bloquees et 1049 de celles ci sont des alertes de niveau elevé et il y a aussi + de 13000 tentatives d'acces

Utilisateur anonyme · Answer

Il y a quelques robots scanner qui m'ont l'air de t'avoir dans le nez ?
Sans déconner, je te conseille de t'acheter une licence F-secure Internet Security, sinon, tu vas finir parano !
A mon avis, le filtrage est mauvais dans ta config....de Zone-alarm...ce qui fait que tu dois avoir un tas de fausses alertes.
Mais je t'avoue que j'ai un doute...
Mais dans un cas comme dans l'autre, imagine si tu n'avais pas de Fire-wall !
C'est la raison pour laquelle je te conseille de passer à du plus costaud comme fire-wall, je crois que tu seras plus serein et mieux protégé de toutes façon !
---------------------------------------------------------------
http://www.f-secure.fr/home_user/buyonline/
-------------------------
j'ajouterai que mon journal d'alerte ne contient que deux tentatives:
https://www.hiboox.com

boopy9 · Answer

Je suis embetee par ce que tu me dis mais c'est ssez cher pour l'instant je ne peux pas l'ache bref tu vas me dire il vaut mieux avoir son pc protege mais pour le moment je ne peux que rester comme ca...

Je vais reverifier la configuration.

Merci!

Utilisateur anonyme · Answer

Bah, Zone Alarm est un bon fire-wall, mais la config n'est pas toujours évidente !

mais dés que tu peux passe à F-secure.
;-)

boopy9 · Answer

RE

Merci philo mais dis moi si je desinstallais ZA et que je mettais Kerio a la place ca irait mieux tu crois?

Utilisateur anonyme · Answer

Probablement....le hic, il est en anglais !

boopy9 · Answer

Ok...Je ne sais pas du tout si ca a un rapport mais est ce que toutes ces intrusions peuvent avoir un rapport avec emule et azureus (bittorent)?

boopy9 · Answer

J'ajoute que pendant l'installation de Za j'ai eu un messade d'erreur que je retrouve ds programme files:

# This file is created by a ZoneLabs installer to report errors encountered in the install process.
# Log created 12/03/07 23:06:49
# Installing ZoneAlarm on Windows version:  5.1.2600
# Computer name:  JOJO
# Command Line = 
All Errorlogs consolidated.
Result of inuse check:  Non-Existant
Finished with logging Installer messages.

Ensuite tu m'as dit que tu ne savais ce qu'etait les 82 que j'ai dans les alertes mais quand je suis dans l'onglet "pare feu" et "zones" j'ai :

Nom : Nvidia Nforce networking controller (puis il y a un diese)2-Miniport d'ordonnancement de paquets
Adresse ip/site 82.253.88220/255.255.255.0
Type d'entree : sous reseau
Zone: internet

et

Nom :adaptateur de bouclage 
Adresse ip/site : 127.0.0.1
Type d'entree: adresse ip
Zone : securisé

boopy9 · Answer

Je viens de lire aussi dans l'aide de emule que zone alarme cause des problemes a emule et que son utilisation n'est pas recommandé...

boopy9 · Answer

Encore quelque chose si ca peut vous aider
Dans programmes/accesooires/invite de commande, j'ai tapé ipconfig et voila ce que ca m'a sorti :

Suffixe DNS propre a la connexion : 
Adresse ip : 82.253.88.220
Masque de sous-reseau : 255.255.225.0
Passerelle par defaut : 82.253.88.254

Voila je ne sais pas du tout si ca mene a quelque chose mais vu que les alertes viennent d'adresse 82...enfin bon

Merci!

Le sioux · Answer

Bonsoir

Message 28 :

* Pour les adresses ip ,ce n est pas via google qu'il faut rechercher mais via https://www.dnsstuff.com/ 

Salut

boopy9 · Answer

Bonjour!

Je suis allee sur le  site https://www.dnsstuff.com/ je dois vous poster ce qui ressort? 

Merci

Le sioux · Answer

Bonjour

-->  WHOIS Lookup   NOW FREE!  2eme case mets les adresses ip  et clique sur whois...

Salut.

Utilisateur anonyme · Answer

Dis-moi tu as installé Kerio ?

boopy9 · Answer

Bonjour!

Le sioux, j'ai fait ce que tu me demandes mais je comprends a ce qui en ressort...

Philo non je n'ai pas installé kerio je ne sais plus quoi faire! et j'ai peur des parametrages et de faire tout planter et de ne plus avoir de connexions parce que j'ai lu qu'il fallait faire attention et je ne sais pas comment faire si je peux plus me connecter pr demander de l'aide.

Merci

Utilisateur anonyme · Answer

Kerio est plus léger.
Tiens...je m'étais laissé dire qu'il était en Anglais ! 
ça m'a l'air en français ici:
regarde un tuto de l'install qui pourra t'aider.
https://forums.cnetfrance.fr
-----------------------
merci de l'info Le Sioux.
"> WHOIS Lookup NOW FREE! 2eme case mets les adresses ip et clique sur whois..."
--------------------------------
pour info:
c'est ok

http://www.dnsstuff.com/tools/whois.ch?ip=82.253.88.254

boopy9 · Answer

Merci philo!

J'ai lu qu'il fallait installer les pares feux en etant deconnecté? est ce vrai? j'avais installé ZA connectée...ET si je desinstalle Za via demarrer/Za/desinstaller Za cela le fera t il proprement?est ce que tout sera bien desinstallé?

Merci.

Le sioux · Answer

Re

Juste en passant ,avec plaisir Philo ;)

Bonne continuation avec Boopy

Bonne soirée a vous 2

boopy9 · Answer

Merci Le sioux a toi aussi!

Utilisateur anonyme · Answer

"Est ce que c'etait normal qu'il y ait encore tout sur le bureau au demarrage?"
à mon avis ce ne sont que les raccourcis.
Pour t'en convaincre, clic sur les raccourcis qui restent, si le(s) raccourcis ne trouve(nt) plus le programme, c'est bon.
Ensuite tu supprimes les raccourcis qu'il te restent.
Hijackthis, tu peux le désinstaller avec lui-même.
j'en parle ici.
"recherche le texte suivant dans la page:
"Si je vous ai dit que votre Hijackthis est mal installé, faites ce qui suit---->"
https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html
Donne un coup de CCleaner pour finir,
;-)

boopy9 · Answer

Bonjour!

Les logiciels sont desinstallés...J'ai fait des fix l'autre fois sur hijackthis (je ne sais pas si c'est comme ca qu'on dit) comme tu m'as demandé post 30 et par contre je n'avais pas fait de sauvegarde de registre, c'est pas grave?il faut le faire a chaque que l'on utilise hijackthis?

Merci

Le sioux · Answer

Bonjour

Encore la Boopy ?   lol

Non, Hijackthis fait des backUps automatiquement mais ne t amuse pas a faire cela sans conseils ;)

Salut

Utilisateur anonyme · Answer

re,
je te conseille de faire une sauvegarde de ta BDR, avant de faire une manip avec Hijackthis, c'est uniquement une précaution,
Si ton ordi est clean, tu peux en faire aussi de temps à autres !
https://leblogdeclaude.blogspot.com/2006/10/informatique-sauvegarde-de-la-base-de.html
 car comme dit Le Sioux, HJT* fait des sauvegardes auto....mais histoire de faire marche arrière quand on coche+fixer une mauvaise ligne !

C'est la raison pour laquelle HJT*doit être bien installé (pas dans un dossier tmp !)
salut à tous...


---------------------------------------

*:HJT=Hijackthis

Le sioux · Answer

Re

+1  Philo ;)

boopy9 · Answer

Bonjour le sioux oui je suis encore la...et je crois que je vais vous embeter encore un moment....si vous le voulez bien bien sur!

Merci pour l'info sur hijackthis

Maintenant il va falloir que je desinstalle ZA et que j'installe Kerio

Bonne journée a+

Le sioux · Answer

Bonjour boopy

lol   

si vous le voulez bien bien sur!  Pour preuve --> tuto Kério  https://www.vulgarisation-informatique.com/kerio.php

C'est tout ce que je peux faire pour toi en ce qui concerne le paramétrage de Kerio, je laisse  place a Philo2100, je ne connais pas trop ce parefeu.

Bon courage

boopy9 · Answer

Ok merci beaucoup!!

Utilisateur anonyme · Answer

ok,
désinstall de Zone Alarm en étant déconnecté !
Ensuite passes un coup de CCleaner, tous les onglets.
Reboot de la machine.
Réinstall de Kério déconnecté.

boopy9 · Answer

bonsoir!

Ensuite passes un coup de CCleaner, tous les onglets   c'est a dire?

Reboot de la machine  c'est a dire redemarrer le pc c'est ca?

Merci

Utilisateur anonyme · Answer

en 1, fais ceci:
https://leblogdeclaude.blogspot.com/2006/10/informatique-sauvegarde-de-la-base-de.html
-----------------------------------------------------------
Bien, lances CCleaner
Tu as un onglet "Windows", coche tout et fait "lancer le nettoyage"
Ensuite, tu as à coté un onglet "application", idem, coche tout et lançe le nettoyage.
Ensuite tu as "erreurs" icone bleue à droite, coches tout "chercher les erreurs" ensuite tu corriges....
reboot= redémarrer la machine, pour prendre en compte les modifs.

Utilisateur anonyme · Answer

up ?

boopy9 · Answer

Bonsoir!!

Désolée trop occupée ces derniers temps! Pour info je n'ai tjrs pas installé kerio je pense faire ca demain.Je poste des que c'est fait.

Merci pour ton attention philo!

boopy9 · Answer

Bonjour!

J'ai lu qu'il fallait installer ZA sous le compte administrateur ce dont je n'ai pas fait il me semble...

Est ce que je dois le desinstaller en mode sans echec?sous le compte administrateur?

Est ce que je dois installer Kerio en administrateur?

Merci.

Utilisateur anonyme · Answer

le mode normal avec les privilèges "Administrateur" doivent convenir parfaitement.
En fait avec XP, tu un compte appelé "Administrateur".
De plus a l'install en principe tu as du créer un compte "ton _nom" (exemple:  boopy ) avec les privilèges administrateur.
Donc, le mode normal doit en principe convenir parfaitement.
Si tu as des soucis , tu le dis.

;-)

Utilisateur anonyme · Answer

Les messages d'alertes provenant de ZoneAlarm sont tout à fait normal, ton pare-feu travail et le démontre tu avais simplement une case à cocher pour ne plus les voir apparaître. La copie d'écran que montre Philo n'a rien à voir avec un quelconque scan d'un réseau, je t'invite à prendre quelques cours d'anglais Philo, car ta copie d'écran ne correspond en rien aux messages d'alertes recevant boopy c'est autre chose, et crois-moi que comme tu dis Monsieur jesaistout que je suis, que ton réseau n'a pas reçu que deux scans entre les deux jours que l'on peut voir sur ta copie d'écran, je te laisse traduire ce qui est marqué et en faire rapprochement pour voir que tu t'es trompé dans tes dires et qu'encore une fois j'ai tort n'est-ce pas ?

boopy9 · Answer

Bonsoir!

J'ai donc installé Kerio par contre il y a tjrs une fenetre qui apparait sans arret "microsoft windows search filter host" et c'est windows search indexer qui tente de le lancer (application) je ne sais pas si je dois accepter ou refuser definitivement?

Ensuite dans le journal des alertes j'ai : 

*onglet Intrusion : 

des intrusions de type ICMP destination unreachable (port unreachable)
                                                      direction : IN
                                                     adresse distante : 38.107.161.62 les autres sont pareilles mais n'ont pas la meme terminaison
et les autres sont bzq-80.4.242.red.bezeqint.net
                                                     classe de l'attaque : misc.activity
                                                     priorité : low
                                                    action : dropped

Et les intrusions continuent...

*onglet internet :

methode : GET
URL : des adresses provenant di site CCM et de googlesyndication

Pouvez vous m'aider s'il vous plait j'y comprend rien!

Oh j'allais oublié lorsque j'ai installé Kerio (deconnectée)le bouclier rouge de windows est apparu en bas a droite et quand j'ai cliqué dessus une fenetre du centre de securité windows s'est ouverte me disant que le pare feu etait desactivé bien sur et que windows ne detectait pas tous les pares faux qui existent.
J'ai cliqué sur "recommandations" et la ca m'a demandé si je gerais moi meme un pare feu alors j'ai cliqué oui . 
Ensuite dans la fenetre de depart j'avais PARE FEU NON SURVEILLE avec un message comme quoi j'ai mon propre pare feu...
C'est tout bon???

Merciii

boopy9 · Answer

Je biens de verifier les adresses ip et elles viennent des etats unis!! je dois m'inquieter ???

Le sioux · Answer

Bonsoir Boopy

@ lire  https://forum.zebulon.fr/topic/106502-ports-ouverts-sans-raison-et-si-cela-venait-de-votre-routeur-ou-box/

Salut

Utilisateur anonyme · Answer

FAKE SERVERLIST (Last Update : 31/10/07) FKS 
38.107.161.62 - Performance Systems International Inc
ma source:
http://64.233.183.104/search?q=cache:ko2_5-E-9e8J:forum.emule-project.net/index.php%3Fshowtopic%3D100907+38.107.161.62&hl=fr&ct=clnk&cd=1&gl=fr
--------
t'as pas Emule sur ton PC ?

boopy9 · Answer

Bonjour!

oui j'ai emule

boopy9 · Answer

Bonjour!

Alors j'ai bien regardé la config de Kerio et ttes ces intrusions que j'ai citées ci dessus sont de priorité BASSE(j'en ai +2000), et je peux cocher une case pour accepter ces attaques (j'ajoute que ds un tuto il est dit de les accepter et ds un autre de les refuser cest donc pourquoi je vois ttes ces attaques).J'ai aussi des attaques de priorité MOYENNE (j'en ai +50) et de priorité HAUTE (j'en ai 2).

Est ce que c'est donc normal d'avoir toutes ces attaques?

Merciii

boopy9 · Answer

Bonsoir,

J'ai fait un scan Antivir et il m'a detecté un trojan! :-(((

Je vous poste le rapport antivir :



AntiVir PersonalEdition Classic
Report file date: mercredi 19 décembre 2007  18:22

Scanning for 980737 virus strains and unwanted programs.

Licensed to:      Avira AntiVir PersonalEdition Classic
Serial number:    0000149996-ADJIE-0001
Platform:         Windows XP
Windows version:  (Service Pack 2)  [5.1.2600]
Username:         SYSTEM
Computer name:    JOJO

Version information:
BUILD.DAT    : 270                 Bytes  19/09/2007 13:32:00
AVSCAN.EXE   : 7.0.6.1      290856 Bytes  23/08/2007 13:16:29
AVSCAN.DLL   : 7.0.6.0       49192 Bytes  16/08/2007 12:23:51
LUKE.DLL     : 7.0.5.3      147496 Bytes  14/08/2007 15:32:47
LUKERES.DLL  : 7.0.6.1       10280 Bytes  21/08/2007 12:35:20
ANTIVIR0.VDF : 6.40.0.0    11030528 Bytes  18/07/2007 14:27:15
ANTIVIR1.VDF : 7.0.1.95    3367424 Bytes  14/12/2007 21:17:20
ANTIVIR2.VDF : 7.0.1.96       2048 Bytes  14/12/2007 21:17:20
ANTIVIR3.VDF : 7.0.1.118    110592 Bytes  18/12/2007 21:15:45
AVEWIN32.DLL : 7.6.0.45    3084800 Bytes  13/12/2007 21:21:38
AVWINLL.DLL  : 1.0.0.7       14376 Bytes  26/02/2007 10:36:26
AVPREF.DLL   : 7.0.2.2       25640 Bytes  18/07/2007 07:39:17
AVREP.DLL    : 7.0.0.1      155688 Bytes  16/04/2007 13:16:24
AVPACK32.DLL : 7.3.0.15     360488 Bytes  03/08/2007 08:46:00
AVREG.DLL    : 7.0.1.6       30760 Bytes  18/07/2007 07:17:06
AVARKT.DLL   : 1.0.0.20     278568 Bytes  28/08/2007 12:26:33
AVEVTLOG.DLL : 7.0.0.20      86056 Bytes  18/07/2007 07:10:18
NETNT.DLL    : 7.0.0.0        7720 Bytes  08/03/2007 11:09:42
RCIMAGE.DLL  : 7.0.1.30    2342952 Bytes  07/08/2007 12:38:13
RCTEXT.DLL   : 7.0.62.0      86056 Bytes  21/08/2007 12:50:37
SQLITE3.DLL  : 3.3.17.1     339968 Bytes  23/07/2007 09:37:21

Configuration settings for the scan:
Jobname..........................: Complete system scan
Configuration file...............: c:\program files\avira\antivir personaledition classic\sysscan.avp
Logging..........................: low
Primary action...................: interactive
Secondary action.................: ignore
Scan master boot sector..........: off
Scan boot sector.................: on
Boot sectors.....................: C:, 
Scan memory......................: on
Process scan.....................: on
Scan registry....................: on
Search for rootkits..............: off
Scan all files...................: All files
Scan archives....................: on
Recursion depth..................: 20
Smart extensions.................: on
Deviating archive types..........: +BSD Mailbox, +Netscape/Mozilla Mailbox, +Eudora Mailbox, +Squid cache, +Pegasus Mailbox, +MS Outlook Mailbox, 
Macro heuristic..................: on
File heuristic...................: medium
Deviating risk categories........: +APPL,+GAME,+JOKE,+PCK,+SPR,

Start of the scan: mercredi 19 décembre 2007  18:22

The scan of running processes will be started
Scan process 'avscan.exe' - '1' Module(s) have been scanned
Scan process 'avscan.exe' - '1' Module(s) have been scanned
Scan process 'avcenter.exe' - '1' Module(s) have been scanned
Scan process 'realsched.exe' - '1' Module(s) have been scanned
Scan process 'emule.exe' - '1' Module(s) have been scanned
Scan process 'Steam.exe' - '1' Module(s) have been scanned
Scan process 'explorer.exe' - '1' Module(s) have been scanned
Scan process 'usnsvc.exe' - '1' Module(s) have been scanned
Scan process 'alg.exe' - '1' Module(s) have been scanned
Scan process 'wmiapsrv.exe' - '1' Module(s) have been scanned
Scan process 'searchindexer.exe' - '1' Module(s) have been scanned
Scan process 'kpf4gui.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'HPZipm12.exe' - '1' Module(s) have been scanned
Scan process 'nvsvc32.exe' - '1' Module(s) have been scanned
Scan process 'mdm.exe' - '1' Module(s) have been scanned
Scan process 'kpf4gui.exe' - '1' Module(s) have been scanned
Scan process 'kpf4ss.exe' - '1' Module(s) have been scanned
Scan process 'DkService.exe' - '1' Module(s) have been scanned
Scan process 'ctfmon.exe' - '1' Module(s) have been scanned
Scan process 'guard.exe' - '0' Module(s) have been scanned
Scan process 'jusched.exe' - '1' Module(s) have been scanned
Scan process 'sched.exe' - '1' Module(s) have been scanned
Scan process 'avgnt.exe' - '1' Module(s) have been scanned
Scan process 'avgas.exe' - '1' Module(s) have been scanned
Scan process 'SMax4.exe' - '1' Module(s) have been scanned
Scan process 'smax4pnp.exe' - '1' Module(s) have been scanned
Scan process 'rundll32.exe' - '1' Module(s) have been scanned
Scan process 'explorer.exe' - '1' Module(s) have been scanned
Scan process 'avguard.exe' - '1' Module(s) have been scanned
Scan process 'spoolsv.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'lsass.exe' - '1' Module(s) have been scanned
Scan process 'services.exe' - '1' Module(s) have been scanned
Scan process 'winlogon.exe' - '1' Module(s) have been scanned
Scan process 'csrss.exe' - '1' Module(s) have been scanned
Scan process 'smss.exe' - '1' Module(s) have been scanned
40 processes with 40 modules were scanned

Start scanning boot sectors:
Boot sector 'C:\'
      [NOTE]      No virus was found!

Starting to scan the registry.
The registry was scanned ( '20' files ).


Starting the file scan:

Begin scan in 'C:\'
C:\pagefile.sys
      [WARNING]   The file could not be opened!
C:\Documents and Settings\frdcmb6\.housecall6.6\Quarantine\TFTP1556.bac_a02352
      [DETECTION] Contains suspicious code HEUR/Crypted
      [INFO]      The file was moved to '47bd53c0.qua'!
C:\WINDOWS\system32\drivers\sptd.sys
      [WARNING]   The file could not be opened!


End of the scan: mercredi 19 décembre 2007  19:34
Used time:  1:12:38 min

The scan has been done completely.

   6982 Scanning directories
 408068 Files were scanned
      0 viruses and/or unwanted programs were found
      1 Files were classified as suspicious:
      0 files were deleted
      0 files were repaired
      1 files were moved to quarantine
      0 files were renamed
      2 Files cannot be scanned
 408068 Files not concerned
   3736 Archives were scanned
      2 Warnings
     15 Notes




Avant de faire l'analyse je venais de mettre un trojan en quarantaine : 

detection : TR/Gorshok.A
engine ; 7.06.00.45
vdf : 7.00.01.101
souce : C/Systeme volume information/_restore{F0580B78-B274-4684-9DA9-30E722EC3328}\RP118\A0130549.ddl


Merci beaucoup

boopy9 · Answer

J'ai ensuite une fenetre qui s'est ouverte : 

C:\...\TFTP1556.bac_ a02352

"You may not have the requires permission or the file is locked. Please make sure that you have administrative rights for this action.

"Contains suspicious code HEUR/Crypted "

Et on me propose : 

Delete locked files after reboot ou Ignore

Que dois je faire?

Merci.

boopy9 · Answer

up!

boopy9 · Answer

uup!  :-)

boopy9 · Answer

up!

Le sioux · Answer

Hello

--> Delete locked files after reboot

Salut

boopy9 · Answer

Bonsoir!
Je_voulais_vous_remercier_encore_une_fois_pour_votre_aide.Je_n'ai_pas_eu_de_probleme_depuis_en_esperant_que_ca_dure...

Merci!

Le sioux · Answer

Salut Boopy

Je mets donc ton sujet en résolu en esperant que tu n'ais pas besoin de revenir cause probleme ;)

Salut .

Pbm desinstallation apres desinfection

90 réponses

Discussions similaires