Transfert incessant - Sécurité - Windows & Software
Marsh Posté le 24-03-2004 à 18:48:43
tout dépend s'il es important ou non, perso j'en n'ai aussi et je m'inquiète pas outre mesure
Marsh Posté le 24-03-2004 à 18:53:09
Beuf a écrit : salut, |
Peu problable qu'il s'agisse d'un serveur pirate (FTP ou iRC)installé sur ta machine, ta bande passante serait utilisée certainement à fond, ils sont pas discrets ces crétins là. Un autre probabilité est qu'on utilise ta machine à ton insu pour en scanner d'autres, genre une shell quoi. Ca ca consomme pas forcément énormément de bande passante par contre.
Installe Active Ports, c'est gratuit, et regarde ce qu'il y a comme connexions ouvertes et services chez toi. Tu as un firewall sinon ?
Marsh Posté le 24-03-2004 à 18:58:12
traffic = COMBIEN !
Marsh Posté le 24-03-2004 à 21:17:05
non j'ai pas de firewall.
pour com21 -> ma connection est actuellement active, je ferais un test dès que je redémarrerais mon pc demain. merci !
je vais tout de suite tester active ports.
je savais pas que irc était un truc pirate ! en tout cas, c'est certain qu'avant mon formatage, j'avais irc sur mon pc...
Marsh Posté le 25-03-2004 à 07:24:40
Beuf a écrit : non j'ai pas de firewall. |
IRC et son client le plus connu mIRC n'est pas un logiciel pirate. Il sert à discuter avec pour support le réseau IRC. Il permet aussi de transférer des fichiers, d'où parfois une utilisation à des fins de distribution de matériel pirate. Le problème c'est pas le logiciel, mais ce qu'on en fait.
Marsh Posté le 26-03-2004 à 01:33:53
pour les transferts :
un peu plus de 1ko/s en down et 2ko/s en up.
et en plus, ça me le fait pas à chaques fois...
Marsh Posté le 26-03-2004 à 13:19:15
je veux juste savoir ce que c'est.
ça correspond à quoi cette bande passante ? d'autres commentaires instructifs zera ?
Marsh Posté le 26-03-2004 à 13:26:34
surement à du traffic normal
deja si tu analise pas, qui consomme quoi, ça va etre dur de t'aider....
Marsh Posté le 26-03-2004 à 13:29:46
cherche sur ton pc sur tu n as pas un fichier brute.xxx
quelquepart
Marsh Posté le 26-03-2004 à 14:14:20
ben j'en sais rien qui consomme quoi. j'ai ces débits alors que rien n'est censé tourner (ni ie, ni n'importe quoi). par exemple, là je fais quand même du 5ko/s en upload, ça fait quand même 1/3 des capacités...)
pas de brute.xxx. c'est censé etre quoi ??
Marsh Posté le 26-03-2004 à 14:18:11
tu installes ethereal ET winpcap, puis dans ethereal tu lances une capture pendant quelques secondes(en t'assurant qu'il y a bien du trafic a ce moment la), puis tu regardes le dump ainsi obtenu...tu y verras les adresses sources et destination des paquets, ainsi que les ports utilisés, chez toi et chez l'hote distant
Marsh Posté le 02-04-2004 à 13:56:04
c'est fait (enfin) mais je comprend pas le bilan. par contre, j'ai beaucoup de "standart query response, no such name" et encore plus de "destination unreachable" sous port ICMP. ça veut dire quoi ?
sinon, hier, j'ai quand même atteint un niveau d'upload de 6-8 ko/s sans activité supposée !! ça commence à me faire peur, surtout que mon norton antivirus refuse de fonctionner depuis hier aussi.
merci de votre aide, car j'ai peur de m'etre fait pirater par je sais pas quoi (en passant par secuser.com, rien d'anormal pourtant, pareil avec ad-aware)
Marsh Posté le 02-04-2004 à 20:38:37
au secours : nav ou kapersky refusent de se lancer. je n'ai aussi plus acces au gestionnaire des taches (par ctrl+alt+supp).
Marsh Posté le 04-04-2004 à 10:18:34
peut-être un scan en mode sans échec (F8 au démarrage je crois)
Marsh Posté le 04-04-2004 à 10:32:27
fait les deux test de http://www.symantec.com/securitycheck/
Marsh Posté le 04-04-2004 à 13:39:52
mais est-ce que quelqu'un pourrait m'expliquer pourquoi je ne peux pas lancer mon antivirus ou mon firewall ??? de même que je n'ai plus acces par exemple au gestionnaire de taches.
les fenetres apparaissent au mieux pendant 1/2s et disparaissent!
Marsh Posté le 04-04-2004 à 13:42:18
VIRUS !
Marsh Posté le 04-04-2004 à 14:12:18
ouais c'est ce que je me dis depuis un moment.
par contre, j'ai enfin réussi à exécuter zone alarm, et il me bloque (cool de sa part visiblement) des centaines de tenatatives du trafic entrant et/ou sortant en précisant ceci :
ZoneAlarm Pro a soit empêché un ordinateur distant de se connecter au vôtre, soit empêché votre ordinateur de se connecter à Internet ou au réseau local.
AlertAdvisor n'a pas pu déterminer la nature exacte de l'événement qui a généré cette alerte.
c'est pas normal d'avoir autant de tentatives de connections, non ?? ce serait pas une saloperie de trojan ?
Marsh Posté le 04-04-2004 à 22:54:37
....
deja il est normal qu'il y ai un traffic que ce soit entrant ou sortant...
Après il existe des gens qui passent leur temps à scanner pour tester les pc sur internet... rien de bien méchant
comme tu ne fournis aucun log on peut pas t'en dire plus
Marsh Posté le 04-04-2004 à 23:34:29
A mon avis tu as chope un ver genre nachi ou welchia mais je n'en suis pas sur. J'ai rencontrer des cas comme ca ou tu ne pouvais plus lance le gestionnaire des taches et la fenetre des favoris dans internet explorer.
Essaye toujours de scanner ton pc avec fixWelch.
http://www.secuser.com/alertes/2004/welchiab.htm
Et je te conseillerai d'activer ton firewall meme celui de windows avant d'aller sur internet.
Marsh Posté le 06-04-2004 à 13:57:02
bon ben j'ai reglé le pb grace au scan en ligne de norton.
il ne répare pas, mais m'a dit quels fichiers était contaminés, alors que l'antivirus en ligne de secuser.com n'avait rien vu.
donc j'ai viré manuellement (si nécessaire en passant par un redémarrage en mode sans echec) et j'ai pu à nouveau lancer norton et installer pour de bon zone alarm.
je dis ça pour ceux qui auraient un probleme similaire.
merci en tout cas pour vos réponses !
Marsh Posté le 06-04-2004 à 14:02:31
j'ai eu ce genre de désagréments (je voyais le routeur fonctionner alors que je ne faisais rien) et, en fait j'ai conclu que c t normal en voyant qu'il avait la même activitée alors que les PC étaient eteinds
Marsh Posté le 24-03-2004 à 18:46:30
salut,
depuis hier, il y a un truc qui me dérange dans ma connection internet : il y a un flux incessant (up et down, un tout petit peu plus up) alors que rien n'est censé bossé en arriere plan.
j'ai fait un scan (avec norton et aussi avec secuser.com) et rien. des scans ad aware n'ont rien changé... j'aime pas ça.
sinon, avant le formatage récent, j'avais des fois des messages du logiciel irc, alors que k'avais jamais installé ce logiciels !
merci pour vos réponses ! j'aime vraiment pas savoir que des logiciels tournent sans que j'en sache rien.