Page 1 sur 1
help! invasion spyware

Publié :
28 Déc 2005 19:39
par Binmerdalors
Bonjour!
J'ai quelques questions que les plus brillants d'entre -vous pourront résoudre.
En 2 jours de temps mon PC a été envahi par plusieurs Spywares. Il semble que je sois pris d'assaut.
J'ai chargé des anti-spyware, celui de microsoft, et de Ad-ware, qui ont apparement résolu les problèmes.
Mais ce soir je ne parvenais plus à couper mon PC, fonction "shutdown" hors service! J'ai dû couper l'alim et débrancher la batterie (pc portable). Donc je soupsonne qu'il y a encore un truc qui traine.
Mes questions sont les suivantes:
- est-il possible qu'un type ait déniché mon adresse ip et m'envoie toutes ces saloperies? Alors que je ne faisais que parcourir des pages web classiques.
- que faire pour détecter l'origine de tous ces trucs?
- Quel anti-spyware efficace et quel anti-virus faut-il installer pour éviter ces problèmes?
- y a t'il un moyen de surveiller le trafic sur le port adsl?
Merci pour vos réponses
Cricri
Re: help! invasion spyware

Publié :
29 Déc 2005 06:05
par NUTS
Binmerdalors a écrit :- Quel anti-spyware efficace et quel anti-virus faut-il installer pour éviter ces problèmes?
Merci pour vos réponses
Cricri
node32 comme antivirus
adaware + spybot comme anti spyware
+ un firewall ( look and stok par ex)
et tu auras un pc pas mal securisé.

Publié :
29 Déc 2005 11:42
par Invité
Merci pour la réponse! Je me mets en quète de ces précieux outils.

Publié :
29 Déc 2005 16:53
par Invité
Node32 installé... en plus de l'anti-spyware de Ad-aware.
Problème: 10 fois par jours ils me trouvent des intrus sur mon système... Comment stopper l'invasion? Firewall?

Publié :
29 Déc 2005 17:03
par N-JOY
Un autre truc indispensable:
Patcher son Windows via Windows update pour colmater les trous de sécurité découverts et largement exploité par les virus récents.
Et pour répondre à ta dernière question, Un Firewall (Sygate ou ZoneAlarm par exemple) est en effet préferable.

Publié :
29 Déc 2005 18:32
par Invité
OK, merci à tous! En effet, pas mal de fichiers étaient infectés... J'ai passé ma journée à remettre de l'ordre.
Dernier problème encore... de temps en temps, je reçois une erreur système dans winlogon.exe . Suite à quoi le PC se plante et se resette tout seul. Vachement emmerdant comme truc.
Ca peut venir d'où et est-ce que le fait de copier le fichier winlogon.exe d'un autre PC pourrait résoudre le problème? Question à 100 balles! (enfin à 2,5 euros pardon)

Publié :
30 Déc 2005 00:18
par yabadabado
verifie egalement tes ports avec fport.exe car ca ressemble serieusement a du "buffer overflow"...

Publié :
31 Déc 2005 18:23
par Invité
Bonjour et merci pour vos réactions.
Voila j'ai installé qq utilitaires, et Zone Alarm est sans doute celui qui m'a le plus aidé.
Une question encore...
J'ai reçu un nombre incalculable de virus et spyware en quelques heures. Je soupsonne que quelqu'un m'envoie tout ça. Il faut je présume que cette personne connaisse mon adresse IP.
D'où ma question: comment changer d'adresse IP? Je suppose qu'elle est déterminée par le fournisseur d'accès...
J'ai entendu parler d'un programme qui modifie l'adresse toutes les 10 minutes. Est-ce possible et quelqu'un a-t-il des infos là-dessus?
Merci de vos réponses

Publié :
02 Jan 2006 11:25
par kristoche
si tu es chez belgacom, ton adresse IP change à chaque connexion

Publié :
02 Jan 2006 14:27
par ovh
kristoche a écrit :si tu es chez belgacom, ton adresse IP change à chaque connexion
Chez les autres ISP aussi


Publié :
02 Jan 2006 14:32
par Gaara
ovh a écrit :kristoche a écrit :si tu es chez belgacom, ton adresse IP change à chaque connexion
Chez les autres ISP aussi

Adsl surement, mais pas du tout pour les cables!

Publié :
02 Jan 2006 15:09
par andre2003
sur brutele avant l'ip était fixe.
Maintenant elle change en cours de journée en fait toutes les 8 heures.
A+
Andre

Publié :
03 Jan 2006 00:43
par Darts
Toutes les 8heures?!:o
Ca fait court comme uptime ça...
Sinon une réinstallation pourrait être une bonne idée vu ce que le système s'est pris dans la figure...
Pense à installer d'abord les programmes de protection avant de te connecter au net puis le premier truc à faire est de mettre son PC à jour, après tu peux commencer à jouer


Publié :
03 Jan 2006 01:38
par Invité
Merci à tous...
J'oublie chaque fois de m'enregistrer sur ce site alors j'apparais comme "invité". Je vais rester "invité" sinon on comprendra plus rien...
Système stable maintenant. Mais petits problèmes avec mon navigateur. Apparement certains sites ne se chargent pas comme il faut (aussi bien avec ie ou netscape). Plus moyen d'accéder à hotmail, et à quelques autes sites (payand go- envoi de mms) etc...
Quelqu'un a une idée?
En fait il me semble que mon antivirus a supprimé qq fichiers en faisant le nettoyage:
winlogon.exe
alg.exe
sywsvcs.exe
child.dll
paradise.raw
ms1.exe
Ces fichiers sont-ils utiles pour windows même... y a pas une bonne âme qui pourrait me les envoyer?
Merci

Publié :
03 Jan 2006 04:16
par Mitsurughi

Publié :
03 Jan 2006 13:26
par N-JOY
Cher Invité,
Heureux de savoir que ton PC va mieux !!!
Pour paradise.raw and ms1.exe pas de souci, c'était pas utile à Windows.
Child.dll et sywsvcs.exe sont des Trojans (google est ton ami)
Alg.exe est l'acronyme de "Application layer Gateway" qui est le programme Windows utilisé pour partager ta connexion internet avec d'autres PC sur le reseau local.

Publié :
03 Jan 2006 17:14
par Invité
Merci à tous!
il semble en effet que alg.exe soit en cause. Je vais le copier du pc de ma copine.
Merci pour vos précieux conseils. Vous en connaissez un rayon.
A la place d' "invité" mon vrai pseudo est Charlie, mais comme c'est un pseudo et que je m'appelle autrement encore, finalement les noms n'ont pas d'importance. Ce qui compte c'est des échanges positifs.