Coupure de Connection par un hackerRésolu/Fermé

Question

Bonjour, et merci d'avance pour les réponses apportées. Donc voila, je jouais à Counter-strike ( jeu en réseau ) avec des amis et l'équipe d'en face était frustré de perdre, sa à commencé à insulter etc. Puis au bout d'un moment il nous ont dit que si on parlais encore il coupait notre connexion internet, puis 1 min plus tard ils ont fait planter notre connexion internet, enfin quand je dis planter, ma freebox reste en état normal ( à savoir sur l'heure ) et MSN etc. ne se ferment pas, mais la connexion est rompue ou intercepter je sais pas comment dire et cela pendant 2 min à peut près, ensuite il voulais discuter avec nous, ont leur fourni des allopass en échange ils laissent notre connexion tranquil, ce que nous n'avons pas fait, donc voila maintenant il s'amuse à nous déconnecter .. pour sa ils ont eu notre ip, comment je sais pas, surement sur le serveur counter-strike, mais étant en IP FIXE il ont mon ip et peut la rentrer dans leur logiciel quand il veulent pour me déconnecter, et j'ai lu qu'il est impossible de passer en IP dynamique avec free dégroupé .. donc comment faire ? voila merci de l'aide.

AntiLamer · Accepted Answer

Bonjour j'ai rencontré la meme personne sous le pseudonyme de TS ADMIN , il ma demandé des allopass pour arrèter de flooder ma connection  . Meme symptome il dit ta connection va coupé et elle coupe , j'ai regardé de plus prés et j'ai vu comment il procédé , il et sur une dedibox c'est un server dedier avec une connection 100 mega  qui est installé sous linux  , ensuite quand il a votre ip il fait plein de requette de ping pour saturer votre connection , la solution est donc de régler ça box pour quelle ne réponde plus a ses requete de ping , du coup pu de problème . Je me tiens a votre disposition ci quelqu'un rencontre des problèmes pour configurer ça box bye bye .

BeFacmoi · Answer

Fais un scan de trojan, c'est grâce à ca qu'on contrôle des pc a distances

HzN · Answer

Non ce n'est pas un trojan, ni un virus ni quoi que se soit de ce type, c'est juste que le type à un logiciel, il rentre mon ip dedans, et sa block ma connection, mais comment empécher sa je sais pas :s

BeFacmoi · Answer

Le "logiciel" qu'il utilise, c'est la partie client du trojan, tu dois avoir la partie serveur installé sur ton pc.
Il entre ton ip (qui ne change jamais) et accede à n'importe quoi sur le pc, et même couper une connection.

HzN · Answer

Non non non, je soutient c'est impossible, il contrôle rien du tout de mon pc, on était sur le serveur counter stirke, il a di 4, 3, 2, 1, 0 pouf connexion couper, pour avoir la partie client sur mon pc il faut obligatoirement l'avoir reçu en mail ou par msn enfin il faut obligatoirement avoir accepté quelque chose, la en jouant on accepte rien, il a juste eu l'ip c'es tout, mais bon je lance une analyse avec un anti rootkit, avast, et spybot, on verra bien ..

HZN · Answer

Aidez moi .. ils recommencent.

BeFacmoi · Answer

Je ne comprends pas trop, vous etes en LAN avec une équipe adverse ? Si c'est le cas, il se peut qu'il ai installé un truc a ton insu

NeoL- · Answer

Je suis tombé sur les même gars .... j'ai leur adresse quand je serais sur paris je vais les bruler un par un.Sinon va chez les flic porte pleinte j'ai leur dns source avec les intrusion ateinte a la confidentialité et ya un proff dans mon iut il va m'aider .

HgaN · Answer

La meme chose s'est produite hier deux gars portant un pseudo TSADMIN coupure de connection à chaque fois qu'ils désirent voulant en échange un allopass...

AtomicFox · Answer

Arf un bon vieux deni de service! Un peu bourrin mais trés efficace. Le seul moyen d'y remedier: un Firewall sur la BOX.

houselectro · Answer

J'ai été la victime de ces personnes hier soir ...
Même problème, j'ai l'heure d'afficher sur la freebox, mais pas d'internet !!! Je ne reçois rien au niveau des paquets.
Ma Freebox est saturée, comme l'avait remarqué AntiLamer plus haut.
Quelqu'un a une solution ?

InfernO.vir · Answer

Bonsoir,

Sujet tres interressant !

Comme l'a indiqué BeFacmoi, c'est grace a un logiciel malveillant que l'on controle des pc's ! d'apres son nom --> TS ADMIN, cela veut probablement dire qu'il est admin du serveur sur lequel vous etes allé ! or l'admin d'un serveur recoit vos IP lors de la requete de connection au serveur ! Par contre HzN tu dit etre en IP fixe, mais pour un jeu en reseau, il faut se servir d'internet, or a chaque connection internet ton ip change ! Ou alors est-ce la box qui fait que tu ne change pas d'IP ?! je ne sais pas, en tout cas fait ceci :

-Télécharge HiJackThis de Merijn sur ton bureau.

- Double-clic sur HijackThis

- Génère un rapport en suivant ces indications :
    - Exécute le et clique sur Do a scan and save log file.
    - Le rapport s'ouvre sur le Bloc-Note

- Colle le rapport ici, pour cela :
    - Menu Edition / Selectionner Tout
    - Menu Edition / copier
    - Ici dans un nouveau message : clic droit / coller


Aide : N'hésite pas à consulter l'aide HiJackThis 

En tout cas c'est de la fraude puisqu'il(s) demande(nt) des Allopass en echange ! La gendarmerie pourrait peut-etre remonter par son IP pour arriver a le choper a condition qu'il(s) ne brouille pas les pistes !

houselectro · Answer

Je dispose d'une adresse statique chez Free, donc elle reste toujours la même ...
A noter que j'ai désactivé l'option "Réponse au ping" dans les configuration du routeur.
Je possède 3 PCs à la maison, 1 en WIFI et 2 en ETHERNET.
Le problème ne vient pas de mes ordinateurs mais il vient du fait que ma Freebox est saturée de requêtes !
Donc je ne sais pas si un rapport HiJackThis sera utile ... si ?

InfernO.vir · Answer

Si,

je peux tres bien apercevoir une infection ds ce rapport, avec laquelle il(s) se ser(ven)t!

houselectro · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 02:18:06, on 30/11/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Audio Deck\EnMixCPL.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Viewpoint\Common\ViewpointService.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Steam\steam.exe
C:\Program Files\eChanblard\emule.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ustart.org
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ustart.org
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [EnvyHFCPL] C:\Program Files\Audio Deck\EnMixCPL.exe 1
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'Default user')
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {4D7F48C0-CB49-4EA6-97D4-04F4EACC2F3B} - http://sib1.od2.com/common/Member/ClientInstall/10.20.0002/OCI/setup.exe
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w3/pr01/resources/MSNPUpld.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{1C499828-FE58-4C4F-8D3E-57D57FE97550}: NameServer = 212.27.53.252,212.27.54.252
O17 - HKLM\System\CS1\Services\Tcpip\..\{1C499828-FE58-4C4F-8D3E-57D57FE97550}: NameServer = 212.27.53.252,212.27.54.252
O17 - HKLM\System\CS2\Services\Tcpip\..\{1C499828-FE58-4C4F-8D3E-57D57FE97550}: NameServer = 212.27.53.252,212.27.54.252
O17 - HKLM\System\CS3\Services\Tcpip\..\{1C499828-FE58-4C4F-8D3E-57D57FE97550}: NameServer = 212.27.53.252,212.27.54.252
O20 - AppInit_DLLs: ????????????????????
l?:?:
cE?:??
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Viewpoint Manager Service - Viewpoint Corporation - C:\Program Files\Viewpoint\Common\ViewpointService.exe

InfernO.vir · Answer

Bonjour,

Ton rapport montre une infection !

Fait ceci :

-Telecharge MBAM--> http://www.malwarebytes.org/mbam/program/mbam-setup.exe, sur ton bureau.

-Suis ce tuto pour bien l'installer et le configurer: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

-Redemarre en mode sans echec (F8 a l'affichage du BIOS)

-Double-clique sur Malware's bytes anti-malwares

-Execute un scan complet.

-Supprime tout ce qui a été trouvé par MBAM (liste en rouge), pour cela, coche devant les infections et clique sur "Supprimer la selection"

-Cela va t'ouvrir un rapport ds le bloc-notes, ferme le bloc-notes

-Clique sur l'onglet Quarantaine et vide-la

-Redemarre en mode normal et poste ton rapport


NOTE : Si tu ne le trouve pas, lance MBAM clique sur l'onglet Rapports/logs et ouvre celui correspondant a la date et l'heure du scan.

NOTE² : Le scan peut durer plusieures heures selon l'espace occupé sur ton pc.

houselectro · Answer

Malwarebytes' Anti-Malware 1.30
Version de la base de données: 1437
Windows 5.1.2600 Service Pack 3

30/11/2008 12:25:05
mbam-log-2008-11-30 (12-25-05).txt

Type de recherche: Examen complet (C:\|G:\|)
Eléments examinés: 141338
Temps écoulé: 38 minute(s), 34 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
HKEY_CLASSES_ROOT\regfile\shell\open\command\ (Broken.OpenCommand) -> Bad: ("regedit.exe" "%1") Good: (regedit.exe "%1") -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Program Files\eChanblard\EvID4226Patch.exe (Adware.Agent) -> Quarantined and deleted successfully.

InfernO.vir · Answer

De l'evolution au niveau du pc ?

houselectro · Answer

Je n'ai pas encore reçu d'autres attaques pour le moment.

als1190 · Answer

Ecouter merci pour vos aides, mais COMMENT une personne peu vous, dire qu'elle coupe votre connection internet via une partie counter-strike,en aillant QUE votre ip ?

Un ami a moi a eu le même souci, ils ont pris une racléé, sa a rager, et le gas s'appellant SKEUD lui a dis je vais te hacker, et bam plus de connection !

Je me suis bien renseigné, on ma dis que le seul moyen possible, etait qu'il flood la connection.
Cela fait déjà 15 heure que ça dure.

Personne aurai une solution ? sachant qu'il as reboot et reset son modem ( ip changée tt le bazard ! )
Je trouve ça vraiment fou comme même

Timai · Answer

Salut,
Eux ptin je viens de me faire couper ma co internet a cause des gars qui rager ils sont dit hahahahahahaha on va te couper ta co internet

Coupure de Connection par un hacker

21 réponses

Discussions similaires

Newsletters