Il y a actuellement 52 visiteurs
Samedi 02 Juillet 2022
accueilactualitésdossierscomparer les prixtélécharger gratuitement vos logicielsoffres d'emploiforum informatique
Connexion
Créer un compte

[Réglé] Tentative d'intrusion

Un ordinateur qui ralentit, des écrans publicitaires qui apparaissent, des applications qui refusent de démarrer ou encore votre navigateur qui s'obstine à ouvrir une page douteuse sont autant d'éléments qui indiquent que l'intégrité de votre ordinateur est menacée par un virus. Vous trouverez dans ce forum quelques conseils et logiciels pour surfer tranquillement.
Règles du forum
Pour afficher un rapport d'analyse ou un rapport d'infection (HijackThis, OTL, AdwCleaner etc...)‎, veuillez utiliser le système de fichiers joints interne au forum. Seuls les formats les .txt et .log de moins de 1Mo sont acceptés. Pour obtenir de l'aide pour insérer vos fichiers joints, veuillez consulter ce tutoriel

[Réglé] Tentative d'intrusion

Message le 29 Avr 2012 09:18

Salut,
Hier soir, alors que j'étais devant mon ordi, j'ai vu ma barre de tâches changer de couleur, l'image a sauté et mon ventilateur s'est mis à tourner plus vite. Cela m'a tout de suite fait penser à une prise de main à distance. J'ai donc désactivé ma carte réseau et tout est redevenu normal.
J'ai ensuite nettoyer mon ordi manuellement (cookies, temp, etc ...), passé Malwarebytes et microsoft security essentials en scan => rien.
J'ai ensuite télécharger spyware doctor, spybots et super antispyware. en version d'essai, Ils ont trouvé quelques petits trucs et j'ai purger le tout.
J'ai garder spybots car il est gratuit mais est il efficace ?
Dois je faire autre chose ?
D'après vous était ce vraiment une intrusion ?

merci
@ pluche
On n'entend pas de trompettes le jour où l'on prend les décisions importantes pour le reste de notre vie. Le destin se fait connaître en silence
Avatar de l'utilisateur
romain83000
Expert(e)
Expert(e)
 
Messages: 654
Inscription: 01 Sep 2010 12:56
Localisation: Peyrehorade 40
 


Re: Tentative d'intrusion

Message le 29 Avr 2012 09:48

Bonjour,
Effectivement, cela est fort possible.

Un petite question avant la procédure, possèdes tu Windows live mail ?

Ok, pour Spybot, et c'est valable pour tout les autres antis spywares, sauf un ou deux ... ils sont maintenant dépassés, la plus par des spywares sont traités par ton Antis virus donc désinstalle le ;)

Pour avancer les Helpers qui vont venir t'aider, fait ceci avant, pour les avancer ;)

preparer-demande-aide-desinfection-vt-55699.html

Bonne continuation ;)
Avatar de l'utilisateur
Raptor14
PC-Infopraticien
PC-Infopraticien
 
Messages: 2207
Inscription: 13 Juin 2011 19:26
 

Re: Tentative d'intrusion

Message le 29 Avr 2012 10:41

Salut Raptor,

Alors je ne crois pas avoir installé windows live mail avec le pack windows live. Cependant dans mon C: j'ai les fichiers : windows live et windows mail :-? .

Je vais préparer mon ordi comme le dit le topic.

merci pour ton aide

@ pluche
On n'entend pas de trompettes le jour où l'on prend les décisions importantes pour le reste de notre vie. Le destin se fait connaître en silence
Avatar de l'utilisateur
romain83000
Expert(e)
Expert(e)
 
Messages: 654
Inscription: 01 Sep 2010 12:56
Localisation: Peyrehorade 40
 

Re: Tentative d'intrusion

Message le 29 Avr 2012 11:05

Salut !

A la rigueur, si tu veux renforcer ta protection, tu peux installer le logiciel SpywareBlaster en le téléchargeant ici : http://download.cnet.com/SpywareBlaster ... tag=button

Il complète très bien l'antivirus, en empêchant les spywares et les malwares de s'installer sur le PC, en plus, il est régulièrement mis à jour. Je te le conseille vivement ! :wink:
Image " Les ordinateurs, plus on s'en sert moins, moins ça a de chance de mal marcher. " :lol: - Jacques Rouxel

- Helper en désinfection / sécurité -
Image
Avatar de l'utilisateur
guugues
PC-Infopraticien
PC-Infopraticien
 
Messages: 3801
Inscription: 15 Avr 2012 18:43
Localisation: Sud-Ouest
 

Re: Tentative d'intrusion

Message le 29 Avr 2012 11:06

Le fichier OTL.txt :
http://0oq3l2.1fichier.com/

Extrat.txt :
http://o79lwa.1fichier.com/

Merci
On n'entend pas de trompettes le jour où l'on prend les décisions importantes pour le reste de notre vie. Le destin se fait connaître en silence
Avatar de l'utilisateur
romain83000
Expert(e)
Expert(e)
 
Messages: 654
Inscription: 01 Sep 2010 12:56
Localisation: Peyrehorade 40
 

Re: Tentative d'intrusion

Message le 29 Avr 2012 11:28

Re,

Je penses que ton intrusion viens des failles qui ont été découvertes sur Windows live mail :roll: Tkt les Helpers vont arranger cela ;)

guugues a écrit:Salut !

A la rigueur, si tu veux renforcer ta protection, tu peux installer le logiciel SpywareBlaster en le téléchargeant ici : http://download.cnet.com/SpywareBlaster ... tag=button

Il complète très bien l'antivirus, en empêchant les spywares et les malwares de s'installer sur le PC, en plus, il est régulièrement mis à jour. Je te le conseille vivement ! :wink:


Personnellement, je ne suis pas trop pour le Antis spywares mais après, c'est à toi de voir ;)

Je te conseillerai plutôt un bon AV et de garder Malwarebytes Antis malwares ;)

Bonne continuation à toi et bonne désinfection ;)
Avatar de l'utilisateur
Raptor14
PC-Infopraticien
PC-Infopraticien
 
Messages: 2207
Inscription: 13 Juin 2011 19:26
 

Re: Tentative d'intrusion

Message le 29 Avr 2012 11:37

Mais je pense que je n'ai pas windows live mail en fait.

Je vais enlever l'anti spyware.
Avant j'avais Kaspersky pour une trentaine d'euros par an, je me suis dit que je pouvais économiser ce montant avec un antivirus gratuit. Maintenant je ne pense pas que MSE soit l'antivirus de l'année. Vous me conseiller kaspersky, ou je peux garder MSE ?

Cela m'inquiète car je suis prudent et je ne comprend pas comment cet intru a pu venir sur mon pc. :evil:
On n'entend pas de trompettes le jour où l'on prend les décisions importantes pour le reste de notre vie. Le destin se fait connaître en silence
Avatar de l'utilisateur
romain83000
Expert(e)
Expert(e)
 
Messages: 654
Inscription: 01 Sep 2010 12:56
Localisation: Peyrehorade 40
 

Re: Tentative d'intrusion

Message le 29 Avr 2012 14:11

Concernant SpywareBlaster, je pense que c'est un plus, surtout qu'il ne consomme rien, ne fait pas de tâches de fond, alors ça ne coûte rien de l'avoir. :wink: :)

MSE a globalement une bonne réputation et fait à priori bien son job. Mais de toutes façons, même avec un antivirus payant, tu as toujours un risque d'être infecté. Peut-être que l'éventuel virus aurait infecté ton PC malgré la présence de kaspersky... ceci dit, kaspersky a très bonne réputation, bien qu'il soit gourmand en ressources.
Image " Les ordinateurs, plus on s'en sert moins, moins ça a de chance de mal marcher. " :lol: - Jacques Rouxel

- Helper en désinfection / sécurité -
Image
Avatar de l'utilisateur
guugues
PC-Infopraticien
PC-Infopraticien
 
Messages: 3801
Inscription: 15 Avr 2012 18:43
Localisation: Sud-Ouest
 

Re: Tentative d'intrusion

Message le 29 Avr 2012 14:19

Bonjour

je remets les liens vers les fichiers d'analyse, car ces différents échanges, certes intéressants (spywareblaster ne coute rien en ressource car il ne fait que modifier le fichier Host & le registre pour bloquer certaines nuisances mais pas toutes... :wink: ) les ont mis hors de vue...et les hepers virus pourraient les rater :wink:

sinon, les antivirus payants sont certes plus performant...mais ne sont pas la panacée non plus, cependant, en cas de soucis de fonctionnement, ils ont un support en ligne parfois précieux que j'apprécie dans un usage pro...(j'utilise bitdefender)

romain83000 a écrit:Le fichier OTL.txt :
http://0oq3l2.1fichier.com/

Extrat.txt :
http://o79lwa.1fichier.com/

Merci
La sagesse est une montagne dont la base est confondue avec le sommet
...Celui qui a été lumière jamais ne disparait.. il reste lumière, sentinelle dans l'éternité, son aura bienveillante nous montre le chemin.
Avatar de l'utilisateur
EinsteinZero
Moderateur
Moderateur
 
Messages: 17699
Inscription: 27 Déc 2009 16:22
Localisation: Normandie
 

Re: Tentative d'intrusion

Message le 30 Avr 2012 17:17

Désolé mais
up

merci
On n'entend pas de trompettes le jour où l'on prend les décisions importantes pour le reste de notre vie. Le destin se fait connaître en silence
Avatar de l'utilisateur
romain83000
Expert(e)
Expert(e)
 
Messages: 654
Inscription: 01 Sep 2010 12:56
Localisation: Peyrehorade 40
 

Re: Tentative d'intrusion

Message le 30 Avr 2012 19:24

bonsoir a tous

Code: Tout sélectionner
J'ai garder spybots car il est gratuit mais est il efficace ?
Malwaresbytes est mieux.

Pour ton rapport OTL fait ceci s.t.p

* Fait un double-clic sur l'icône d'OTL pour le lancer
/!\ pour Vista/Seven fais un clic-droit sur l'icône d'OTL et choisis "Exécuter en tant qu'administrateur"

* Assure-toi d'avoir fermé toutes les applications en court de fonctionnement.

* Quand la fenêtre d'OTL apparaît, assure toi que dans la section "Rapport" (en haut à droite) la case " Rapport minimal" soit cochée.

* Copies et colles le contenue de cette citation dans la partie inférieure d'OTL "Personnalisation"
:OTL
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{9CD2384C-143B-4790-A075-E7FEFE2A554B}: C:\Program Files (x86)\Boxore\BoxoreClient\BoxoreExtension\MozillaFirefox\
[2011/07/29 22:02:18 | 000,002,333 | ---- | M] () -- C:\Users\Romain\AppData\Roaming\Mozilla\Firefox\Profiles\un81a2o8.default\searchplugins\askcom.xml
O3 - HKLM\..\Toolbar: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files (x86)\DAEMON Tools Toolbar\DTToolbar64.dll File not found
O4 - HKU\S-1-5-21-2376344517-1606836087-1515156664-1000\..\Run: [Bubble Dock] "C:\Users\Romain\AppData\Roaming\Nosibay\Bubble Dock\LBubble Dock.exe" /winstartup File not found
[2012/04/29 01:27:46 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\DAEMON Tools Toolbar
[2012/04/28 09:00:15 | 000,000,000 | ---D | C] -- C:\ProgramData\Software
@Alternate Data Stream - 131 bytes -> C:\ProgramData\Temp:DFC5A2B2
@Alternate Data Stream - 127 bytes -> C:\ProgramData\Temp:430C6D84
:Commands
[resethosts]
[emptytemp]

* Cliques sur l'icône Correction (en haut à gauche) .
* Laisse le scan aller à son terme sans te servir du PC
* A la fin du scan un rapport s'ouvrir "OTL.log"
* Copie et colle le ou les rapports dans ta réponse stp...
* Au cas où, tu peux les retrouver dans le dossier C:\OTL ou sur ton bureau en fonction des cas rencontrés
Mets le rapport ici car il prend bien de la place.

http://cjoint.com/

Ensuite ceci.

[*]Cliquer ICI pour télécharger PureRa
Dézippes le fichier.

[*]Fermer toutes les fenêtres et applications ouvertes et double-cliquer sur PureRa.exe (Vista et Windows 7, cliquer-droit dessus => "Exécuter en tant qu'administrateur") Image puis cliquer sur Next.

[*]Cocher la case Check All et cliquer sur le bouton Clean Image

Un rapport sera créé. Inutile de le poster sur le forum
Dis moi comment va ton pc après cela s.t.p
Image
Avatar de l'utilisateur
bernard53
PC-Infopraticien
PC-Infopraticien
 
Messages: 12737
Inscription: 08 Déc 2009 19:51
 

Re: Tentative d'intrusion

Message le 30 Avr 2012 20:40

Voici les rapports que j'ai eu hier en suivant le topic
OTL
http://0oq3l2.1fichier.com/
EXTRA
http://o79lwa.1fichier.com/

OTL log
http://cjoint.com/?BDEvHSSE94q

J'ai suivi à la lettre tes recommandations. Le pc se comporte bien après cela, pas de changement à signaler.

Merci pour ton aide Bernard
On n'entend pas de trompettes le jour où l'on prend les décisions importantes pour le reste de notre vie. Le destin se fait connaître en silence
Avatar de l'utilisateur
romain83000
Expert(e)
Expert(e)
 
Messages: 654
Inscription: 01 Sep 2010 12:56
Localisation: Peyrehorade 40
 

Re: Tentative d'intrusion

Message le 30 Avr 2012 20:45

ok donne moi des nouvelles demain au cas ou et sinon on pourra valider ton post en résolu :wink:
Bonne soirée
Image
Avatar de l'utilisateur
bernard53
PC-Infopraticien
PC-Infopraticien
 
Messages: 12737
Inscription: 08 Déc 2009 19:51
 

Re: Tentative d'intrusion

Message le 30 Avr 2012 21:33

merci bonne soirée
On n'entend pas de trompettes le jour où l'on prend les décisions importantes pour le reste de notre vie. Le destin se fait connaître en silence
Avatar de l'utilisateur
romain83000
Expert(e)
Expert(e)
 
Messages: 654
Inscription: 01 Sep 2010 12:56
Localisation: Peyrehorade 40
 

Reglé: Tentative d'intrusion

Message le 04 Mai 2012 20:55

Salut,

A part un petit ralentissement dans la navigation internet, RAS.

Merci Bernard
@ pluche
On n'entend pas de trompettes le jour où l'on prend les décisions importantes pour le reste de notre vie. Le destin se fait connaître en silence
Avatar de l'utilisateur
romain83000
Expert(e)
Expert(e)
 
Messages: 654
Inscription: 01 Sep 2010 12:56
Localisation: Peyrehorade 40
 

Suivante


Sujets similaires

Message [Réglé] Marque-pages en double dans Firefox
Comme disais un ancien ici même : " Rien que le merci vaut le détour "
Réponses: 26

Message [Réglé] pls aide pour le choix de mon ventirad ?? Merci :)
Bonsoirune petite recherche sur le premier.... Le virus Great DiscoverLe Virus Great Discover est un type de logiciel malveillant classé dans la catégorie des chevaux de Troie qui exploite les ressources du système et les utilise pour générer des crypto-monnaies, ce qui ralentit considérablement l? ...
Réponses: 6

Message [Réglé] modification d'un mot dans word
bonsoirParfait , j'ai mis en "réglé"
Réponses: 7

Message [Réglé] TrojanDownloader:Java/Agent.S détecté
Hello,Concernant ton fichier .bat, fait un clic droit dessus et sélectionne "Exécuter en tant qu'administrateur"A+
Réponses: 29

Message [Réglé] TrojanDownloader:Java/Agent.S détecté PC n° 2
bonsoirheracles a écrit:Un modérateur se chargera de passer le sujet en mode résolu.C'est fait
Réponses: 11

Message [Réglé] activité processeur à fond
bonjourje vous expose le problèmedans le gestionnaire des taches on peut voir dans l'onglet performances, l'activité du processeur.alors il est à 5% quand je fait rien ce qui est normal, par contre il fonctionne à 4.20 ghz alors qu'il devrait beaucoup plus bas !c'est pas logique d'avoir un cpu qui f ...
Réponses: 2

Message [Réglé] Grub voit des Windows partout !
Bonjour !Décidément Windows 10 n'est pas mon copain, mais j'en ai parfois besoin...Comme il n'arrivait plus à faire ses mises à jour et bloquait le démarrage pendant des dizaines de minutes de tentatives de mises à jour pour finalement échouer, je l'ai réinstallé.ça s'est bien passé, j'ai Win et mes ...
Réponses: 11


Qui est en ligne

Utilisateurs parcourant ce forum: Aucun utilisateur enregistré et 1 invité


.: Nous contacter :: Flux RSS :: Données personnelles :.