[Réglé] Attaques bloquées en permanence par mon antivirus

[peasse]

Bonjour,

Mon ordi a été victime de 3577 attaques bloquées sur les 30 derniers jours. C'est énorme c'est 1 à 3 attaques par minute. Voici les adresses qui apparaissent dans mon antivirus :


Le temps de rédiger mon message mon antivirus a bloqué 43 attaques. Je ne sais pas ce que je peux faire pour que ça s'arrête.

Merci d'avance pour votre aide précieuse.

[bernard53]

Bonjour
Désolé on ne voir rien sur ton image.
Ceci en plus s.t.p.
Téléchargez FRST et enregistrez-le sur le Bureau.

Note Vous devez utiliser la version compatible avec votre système. Si vous n'êtes pas sûr de la version adaptée à votre système, téléchargez les deux versions et essayez de les exécuter. Une seule d'entre elles s'exécutera sur votre système, ce sera la 'bonne' version.

Faites un clic droit sur le fichier téléchargé (FRST.exe/FRST64.exe) et choisissez Exécuter en tant qu'administrateur
Quand l'outil démarre, cliquez sur Oui si vous acceptez les termes de la fenêtre Disclaimer (clause de non-responsabilité).
Cliquez sur le bouton Annalyser. et vérifier qu’Addition.txt soit validé.

[*]L'outil va créer un fichier rapport [log] nommé FRST.txt situé dans le dossier depuis lequel l'outil s'exécute.
[*]Copiez et collez ce rapport dans votre réponse.
[*]La première fois où l'outil est exécuté, il crée un autre rapport nommé Addition.txt- situé également dans le même dossier que FRST.exe/FRST64

Joins ces rapports dans ta prochaine réponse en suivant ce tutoriel

[peasse]

Bonjour et merci de ton aide.

Les rapports sont joints au message.

[bernard53]

Bonjour
ok rien de significatif des les rapports.
Téléchargez le fichier attaché Fixlist.txt suivant le lien ci-dessous et enregistrez-le sur le Bureau.

fixlist.txt

NOTE .Il est important que les deux fichiers, FRST/FRST64 et fixlist.txt se trouvent dans le même emplacement, sinon la correction ne fonctionnera pas.
NOTICE: Ces lignes ont été écrites spécialement pour cet utilisateur, pour être utilisées exclusivement sur ce PC. Exécuter ces instructions sur une autre machine pourrait endommager le système d'exploitation.
Exécutez FRST/FRST64 cliquez une seule fois sur le bouton Corriger et attendez.

Si, pour une raison quelconque, l'outil a besoin d'un redémarrage, laissez le système redémarrer normalement. Ensuite laissez l'outil terminer son travail.
Quand il a fini, FRST va créer un rapport placé sur le Bureau (Fixlog.txt). Copiez/collez ce rapport dans votre réponse.


Joins ces rapports dans ta prochaine réponse en suivant ce tutoriel.

Ensuite as tu ces alertes depuis une nouvelles installation de quelques choses ou pas?
je demande cela car tu as ceci dans ta configuration de connexion.

Tcpip\Parameters: [DhcpNameServer] 10.188.0.1
Tcpip\..\Interfaces\{578fb1fa-d5c9-4f7f-83b6-58ffc482be72}: [DhcpNameServer] 192.168.42.129

Rien d'alarmant mais possible que cela est du a cette configuration!
Peux tu remettre ton image d'alerte plus visible s.t.p.

[peasse]

J'ai joint Fixlog.txt

Ensuite as tu ces alertes depuis une nouvelles installation de quelques choses ou pas?

Je ne serais pas dire. Ca fait un certain temps que j'ai des alertes que j'ai tardé à m'occuper.

L'image des alertes :

Ce sont ces 2 adresses qui apparaissent tout le temps

[bernard53]

par rapport a la première adresse peux être ceci.
https://remailme.fr/
la deuxième semble venir des Etats Unis.
https://urlquery.net/report/c57f1eb0-ba ... 095fd2ce79

et pour cela c'est toi qui as mis cela en place ou pas.

cpip\Parameters: [DhcpNameServer] 10.188.0.1
Tcpip\..\Interfaces\{578fb1fa-d5c9-4f7f-83b6-58ffc482be72}: [DhcpNameServer] 192.168.42.129

[peasse]

https://remailme.fr/ est un site pour convertir des visiteurs en acheteur

et pour cela c'est toi qui as mis cela en place ou pas.

cpip\Parameters: [DhcpNameServer] 10.188.0.1
Tcpip\..\Interfaces\{578fb1fa-d5c9-4f7f-83b6-58ffc482be72}: [DhcpNameServer] 192.168.42.129

Non, j'installe très occasionnellement des logiciels mais ça ça me dit rien.

[bernard53]

fait ce ci s.t.p.
Télécharge ZHPcleaner ici : http://www.nicolascoolman.fr/download/zhpcleaner/
Cet outil -ne nécessite aucune installation.
Ferme bien toutes tes applications et navigateurs.
Valide Scanner puis Rapport puis Nettoyer à cette fenêtre.




Joins ces rapports dans ta prochaine réponse en suivant ce tutoriel.

[peasse]

Ok je fais ça mercredi matin et je te tiens au courant.

[peasse]

Bonsoir, voici le rapport

[bernard53]

ok as tu encore ces alertes de blocage.

[peasse]

Oui ça continue

[bernard53]

ok mets bien à jour Bitdefender et dis moi après s.t.p.

[peasse]

J'ai mis à jour et ça continue toujours.

[bernard53]

Relance FRST avec ce nouveau script s.t.p.

fixlist.txt