Bonjour,
Je me suis rendu compte grace à “comodo”, que explorer.exe et svchost.exe, se connecte periodiquement, à une IP qui se situe en isreal (trouver via neotrace). Je m’etait deja rendu compte de qqchose lorsque javais zonealarme, mais jamais que c’etait tout le temps sur la même addresse IP (212.150.236.85).
Donc j’ai bloquer tout trafic ICMP sortant (entrant étant deja bloqué).
Mes questions:
-Est ce que vous aussi avez remarquer ça??
vyger
Janvier 18, 2008, 6:26
2
Bloquer l’icmp ne gene en rien pour la navigation web et la messagerie. (la preuve…
par sureté:HijackThis , scan et post le log ici
a+
Bonsoir,
Tu n’as pas installé une toolbarre ?
@+
vyger
Janvier 18, 2008, 6:39
4
Salutations Ami Windaube…
Qu’il post son log HijackThis , je serais vite fixé.
Merci de repondre si vite,
Pour la tool bar, effectivement, j’ai la barre google mais aussi une qui s’appelle “yono”
voilà le log:
Logfile of Trend Micro HijackThis v2.0.2
Running processes:
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = us.rd.yahoo.com… us.rd.yahoo.com… www.yahoo.com… www.yahoo.com… www.yahoo.com… us.rd.yahoo.com… EarthView .lnk = E:\Program Files\EarthView\EarthView.exe
–
vyger
Janvier 18, 2008, 6:46
6
c’est quoi ce : E:\Program Files\NeoTracePro\NeoTrace.exe ?
c’est ton traceur IP ?
a+
noplug
Janvier 18, 2008, 6:50
7
Non-authoritative answer:
Authoritative answers can be found from:
Sur Google : Israel . 013
vyger
Janvier 18, 2008, 6:55
8
Rien à dire log propre…
a+
c’est quoi ca tartemolle ?
Oui, neotrace, c’est un traceur d’IP, c’est avec lui que jai remarqué que l’IP venait de la-bas (même si ça doit pas être très fiable).
Par rapport à ce qu’a dit Tartemolle, vous me conseiller de faire quoi??
vyger
Janvier 18, 2008, 7:06
10
Par // à tartemolle je ne sais d’ou il sort sont info, vois avec lui…
pour ma part, ton scan et propre et tu n’as rien qui se connecte (du moins en ce moment)
telecharge spybotSD, Install, Maj, vaccination et scan : Spybot - Search & Destroy
et également Ccleaner : www.clubic.com…
a+
Pour Spybot et Ccleaner c’est deja installé.
Merci ++
vyger
Janvier 18, 2008, 7:15
12
Désolé, mais quand tu aura une telle “activité” laisse courir et scan avec HijackThis et reviens nous voir avec le log.
pour l’instant ton poste est propre.
a+
noplug
Janvier 18, 2008, 7:46
13
Neotrace c’est l’équivalent de la commande DOS tracert. Moi j’avais fait un NSlookup.
il faut bloquer les ports tcp/ip pour empêcher les échanges de données avec cette adresse.
Juste en coupant le traffic ICMP, normallement c’est bon.
Je vous tiens au courant si je vois que ça se connecte.
noplug
Janvier 19, 2008, 9:23
16
Mon pare-feu m’affiche parfois des alertes de détection d’attaques à partir de la page d’accueil de mon fournisseur d’accès (pour scan de port). Ce n’est pas pour autant que je bloque le traffic en provenance de celui-ci (heureusement !) ou que je le blackliste.
Le protocole ICMP sert aux messages d’erreurs et de contrôle. D’après les infos que j’ai trouvé à partir de l’adresse IP, le propriétaire est un fournisseur d’accès Internet qui fait également de l’hébergement de sites. Si çà se trouve tu as surfé vers un des sites hébergés là bas et l’hôte ne répondait pas d’où les messages ICMP.
Si les infos sont fiables, c’est comme si tu blacklistais Orange, Free ou 9 Telecom.
Il y a quelques temps, je m’étais aperçu que le nom de domaine du site où je travaille était blacklisté. j’ai appelé notre fournisseur d’accès Internet (services aux professionnels) pour lui demander s’il pouvait faire quelque chose. Mon interlocuteur, m’a répondu “Ne vous inquiétez pas pour çà, nous aussi on est sur blacklist, çà ne veut plus rien dire, tout le monde blackliste tout le monde”
Ca ne veut pas dire pour autant qu’il faut se relâcher au niveau de la sécurité, tu peux très bien bloquer le trafic ICMP vers cette adresse, mais pour le blacklist, moi j’accorderais le bénéfice du doute.
Cordialement.
Merci pour ta réponce.
