Bonjour voila j’ai passe le log hijackthis mais je ne sais pas interpreter la repone.
Logfile of HijackThis v1.99.1
Running processes:
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.orange.fr/ http://go.microsoft.com/fwlink/?LinkId=69157 http://go.microsoft.com/fwlink/?LinkId=54896 http://go.microsoft.com/fwlink/?LinkId=54896 http://go.microsoft.com/fwlink/?LinkId=69157 l2authd.lineage2.com l2testauthd.lineage2.com @xpsp3res.dll ,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)http://www.wanadoo.fr (file missing) (HKCU)http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab http://javadl-esd.sun.com/update/1.4.2/jin…indows-i586.cab http://messenger.zone.msn.com/binary/Messe…nt.cab31267.cab Diskeeper - Executive Software International, Inc. - C:\Program Files\Executive Software\DiskeeperLite\DKService.exe
T’as un problème particulier avec ton pc?
hum pas vraiment a part des page de pub qui s’affiche au hazard.
Il te faut télécharger le log FixWareout (ligne 18)http://subratam.org/main/index.php?option=…id=19&Itemid=41 http://downloads.subratam.org/Fixwareout.exe
Lancez le fix: clique sur Next >> Install, vérifie que "Run fixit" est activé puis clique sur Finish.
à la demande de redémarrer votre ordinateur, fait-le
Ensuite retour sur Hijack - le relancer : do a system scan only et fixer les lignes 017
j’aurai donc un squateur sur ma ligne? Car moi je suis en wifi avec wanadoo,la livebox et le dongle
Tu peux me dire svp, le nom des popups qui s’affichaient ? merci
les noms exact, arf .
oui ! ce sont des dns situés en Ukraine, c’est une mode en ce moment dans les logs Hijack, après moultes recherches à partir de rapport de log FixWareout, il apparait que c’est une variante du
Trojan.DNSChanger (porte bien son nom) chez Sunbelthttp://research.sunbelt-software.com/threa…&threatid=44687
Win32/Alureon Family, chez Cahttp://www3.ca.com/securityadvisor/virusin…s.aspx?ID=50214
et d’autres variantes (voir fin de page sur Ca > other malware families) , bien sûr, 1 seule ce serait trop demander :whistle:
Bilout69:
les noms exact, arf .
ok! merci c’est sympa - des sites dits “gratos” en somme :neutre: :o :paf:
Pas nécessairement.
Ton wifi est sécurisé?
Si non, voir ces conseils: (issus de ce topic )
b. Comment assurer la sécurité de votre réseau WiFi?
Pour commencer, pourquoi un réseau WiFi est-il plus vulnérable qu’un réseau filaire?
Et bien un réseau WiFi est un réseau sans fil, ainsi les données qui circulent entre les points d’accès (pc, routeurs et autres appareils WiFi) circulent librement dans l’air dans toutes les directions et ne sont pas arrêtées par les murs (pas par les moins épais du moins.) Du coup n’importe qui, muni d’u pc portable muni du WiFi peut en théorie se connecter à votre réseau WiFi. Chose impossible avec un réseau filaire, puisque les données circulent uniquement dans les câbles et non à coté des câbles :paf:
Méthode de protection des réseaux WiFi:
Tout d’abord activez le système de cryptage de votre équipement WiFi, le WPA2 (802.11i) étant recommandé, à défaut le WPA, au pire le WEP (ce cryptage étant plutôt vulnérable, optez pour la clé la plus longue possible, 128 ou 256 bit, par exemple) et si l’option est disponible activez la clé “dynamique” (elle changera régulièrement et sera du coup plus difficile à casser.)
Choisissez votre mot de passe avec soin, en effet c’est le mot de passe qui est la “clé” du réseau. Evitez donc de mettre un mot de passe trop simple a trouver (comme la marque de votre voiture, votre nom, etc…)
Changez le mot de passe d’administration de votre point d’accès WiFi, par défaut le mot de passe est le même pour tous les modèles d’un constructeur donné. Evitez la aussi de donner un mot de passe trop facilement devinable.)
Changez le SSID (nom du réseau), celui par défaut est le même la encore pour tous les produits d’un même constructeur, le fait de le changer indique a l’éventuel pirate que vous ne vous êtes pas contenté de brancher votre matériel et de l’utiliser, mais au contraire que vous avez pu prendre des précautions
Toujours à propos du SSID, une fois que vos ordinateurs se sont connectés une fois à votre point d’accès, il n’y a plus d’intérêt à diffuser le fameux SSID, vous pouvez donc le désactiver, c’est toujours une protection en plus.
Activer le filtrage par adresses MAC (une adresse MAC, Media Access Control, est une adresse qui permet d’identifier matériellement un ordinateur grâce a cette fameuse adresse entrée par le constructeur dans la carte réseau, l’adresse MAC est définie en usine, et est différente pour chaque matériel réseau.) Activer le filtrage par adresse MAC, permettra a votre point d’accès de n’autoriser l’accès au réseau qu’a vos ordinateurs. Attention toutefois, l’adresse MAC n’est pas infaillible: Cette adresse étant diffusée en clair (non cryptée) au moment de la connexion, il est donc possible (mais ce n’est quand même pas donné à tout le monde) de récupérer cette adresse MAC et de l’utiliser avec une autre carte réseau (car il est possible par logiciel de changer cette fameuse adresse MAC…)
Je vous conseille pour terminer de faire attention à l’attribution d’adresses IP automatique par votre routeur: (l’adresse IP est une adresse logicielle, et c’est elle qui identifie un ordinateur sur un réseau) Demandez à votre routeur d’attribuer le même nombre d’adresses IP que le nombre de pc maximum de votre réseau (exemple: 3 pc sur votre réseau au maxi => 3 adresses IP a donner, pas plus.). En effet cela permet de fermer la porte a un éventuel pirate qui serait parvenu a récupérer une adresse MAC d’un de vos pc, si le nombre de pc maxi prévu (3 dans le cas de mon exemple), le pirate est bloqué: les 3 adresses IP étant attribuées, il n’en aura pas
Une autre solution pour l’attribution d’adresse IP est de désactiver l’attribution automatique, de configurer vos ordinateurs pour qu’ils aient une adresse IP fixe (et non pas attribuée par le serveur DHCP de votre routeur) Et de configurer le routeur pour qu’il n’accepte que les adresses IP que vous avez affectées à vos PC. (Notez que certains dispositifs comme la base airport d’apple semble ne pas pouvoir fonctionner avec une adresse IP fixe.)
Si au moins l’un des pc de votre réseau est connecté au routeur par liaison Ethernet (câble réseau) il peut être judicieux de désactiver l’accès à la configuration de votre routeur via le WiFi.
Notez que je n’ai pas pu tester ces conseils, ne possédant pas de matériel WiFi, cependant, appliquer tous (ou presque tous) ces conseils devrait permettre de limiter les risques d’intrusions sur vos réseau sans fils au minimum :jap:
:jap:
hum texte tres edifiant e tres complet mais en gros sa donne quoi en modification a faire sur une livebox et sa config?
Ne connaissant pas la live box, je ne peux guère t’en dire plus sur ce point. :neutre:
Et bien un réseau WiFi est un réseau sans fil, ainsi les données qui circulent entre les points d’accès (pc, routeurs et autres appareils WiFi) circulent librement dans l’air dans toutes les directions et ne sont pas arrêtées par les murs (pas par les moins épais du moins.) Du coup n’importe qui, muni d’u pc portable muni du WiFi peut en théorie se connecter à votre réseau WiFi.
des fois, c’est pratique et souvent involontaire, en attente d’une connex, tu vérifies et oh!! surprise, tu peux te connecter quelques minutes à quelques heures, une fois, l’hypothèse du miracle passée, c’est après que tu te dis que dans ton voisinage, y’a un wifi :neutre:
http://kay.smiley.free.fr/images/4147.gif
westernunion:
des fois, c’est pratique et souvent involontaire, en attente d’une connex, tu vérifies et oh!! surprise, tu peux te connecter quelques minutes à quelques heures, une fois, l’hypothèse du miracle passée, c’est après que tu te dis que dans ton voisinage, y’a un wifi :neutre:
http://kay.smiley.free.fr/images/4147.gif
:lol:
Oui, c’est sur.
Il n’y en a pas dans mon bâtiment :sweet: :paf:
Bilout69 => Regarde dans l’interface de configuration de ta Live Box pour voir ce que tu as comme possibilité de réglages.
j’ai bloquer les adresse mac pour limiter l’acces
C’est un bon début :super:
EDIT : Pour HijackThis[/url], ce lien est sympa pour apprendre à les interpréter : [url=http://www.zebulon.fr/dossiers/43-hijackthis.html]http://www.zebulon.fr/dossiers/43-hijackthis.html .
Desoler de remonter le sujet mais je voulais dire merci a tout le monde de sons aide
ici - piratages des dns