Transfert incessant

Transfert incessant - Sécurité - Windows & Software

Marsh Posté le 24-03-2004 à 18:46:30    

salut,
 
depuis hier, il y a un truc qui me dérange dans ma connection internet : il y a un flux incessant (up et down, un tout petit peu plus up) alors que rien n'est censé bossé en arriere plan.
 
j'ai fait un scan (avec norton et aussi avec secuser.com) et rien. des scans ad aware n'ont rien changé... j'aime pas ça.
 
sinon, avant le formatage récent, j'avais des fois des messages du logiciel irc, alors que k'avais jamais installé ce logiciels !
 
 
merci pour vos réponses ! j'aime vraiment pas savoir que des logiciels tournent sans que j'en sache rien.

Reply

Marsh Posté le 24-03-2004 à 18:46:30   

Reply

Marsh Posté le 24-03-2004 à 18:48:43    

tout dépend s'il es important ou non, perso j'en n'ai aussi et je m'inquiète pas outre mesure

Reply

Marsh Posté le 24-03-2004 à 18:53:09    

Beuf a écrit :

salut,
 
depuis hier, il y a un truc qui me dérange dans ma connection internet : il y a un flux incessant (up et down, un tout petit peu plus up) alors que rien n'est censé bossé en arriere plan.
 
j'ai fait un scan (avec norton et aussi avec secuser.com) et rien. des scans ad aware n'ont rien changé... j'aime pas ça.
 
sinon, avant le formatage récent, j'avais des fois des messages du logiciel irc, alors que k'avais jamais installé ce logiciels !
 
 
merci pour vos réponses ! j'aime vraiment pas savoir que des logiciels tournent sans que j'en sache rien.


 
Peu problable qu'il s'agisse d'un serveur pirate (FTP ou iRC)installé sur ta machine, ta bande passante serait utilisée certainement à fond, ils sont pas discrets ces crétins là. Un autre probabilité est qu'on utilise ta machine à ton insu pour en scanner d'autres, genre une shell quoi. Ca ca consomme pas  forcément énormément de bande passante par contre.
 
Installe Active Ports, c'est gratuit, et regarde ce qu'il y a comme connexions ouvertes et services chez toi. Tu as un firewall sinon ?

Reply

Marsh Posté le 24-03-2004 à 18:58:12    

traffic = COMBIEN !


---------------
Cherche geekette | Traquez vos billets d'€ | Don du sang | Don de moelle osseuse
Reply

Marsh Posté le 24-03-2004 à 21:17:05    

non j'ai pas de firewall.
pour com21 -> ma connection est actuellement active, je ferais un test dès que je redémarrerais mon pc demain. merci !
 
je vais tout de suite tester active ports.
je savais pas que irc était un truc pirate ! en tout cas, c'est certain qu'avant mon formatage, j'avais irc sur mon pc...

Reply

Marsh Posté le 25-03-2004 à 07:24:40    

Beuf a écrit :

non j'ai pas de firewall.
pour com21 -> ma connection est actuellement active, je ferais un test dès que je redémarrerais mon pc demain. merci !
 
je vais tout de suite tester active ports.
je savais pas que irc était un truc pirate ! en tout cas, c'est certain qu'avant mon formatage, j'avais irc sur mon pc...


 
IRC et son client le plus connu mIRC n'est pas un logiciel pirate. Il sert à discuter avec pour support le réseau IRC. Il permet aussi de transférer des fichiers, d'où parfois une utilisation à des fins de distribution de matériel pirate. Le problème c'est pas le logiciel, mais ce qu'on en fait.

Reply

Marsh Posté le 26-03-2004 à 01:33:53    

pour les transferts :  
un peu plus de 1ko/s en down et 2ko/s en up.
et en plus, ça me le fait pas à chaques fois...

Reply

Marsh Posté le 26-03-2004 à 01:48:12    

ca fait peur toute cette bande passante utilisée !!!
[:alph-one]

Reply

Marsh Posté le 26-03-2004 à 13:19:15    

je veux juste savoir ce que c'est.
ça correspond à quoi cette bande passante ? d'autres commentaires instructifs zera ?

Reply

Marsh Posté le 26-03-2004 à 13:26:34    

surement à du traffic normal ;)
 
deja si tu analise pas, qui consomme quoi, ça va etre dur de t'aider....


---------------
Cherche geekette | Traquez vos billets d'€ | Don du sang | Don de moelle osseuse
Reply

Marsh Posté le 26-03-2004 à 13:26:34   

Reply

Marsh Posté le 26-03-2004 à 13:29:46    

cherche sur ton pc sur tu n as pas un fichier brute.xxx
 
quelquepart

Reply

Marsh Posté le 26-03-2004 à 14:14:20    

ben j'en sais rien qui consomme quoi. j'ai ces débits alors que rien n'est censé tourner (ni ie, ni n'importe quoi). par exemple, là je fais quand même du 5ko/s en upload, ça fait quand même 1/3 des capacités...)
 
pas de brute.xxx. c'est censé etre quoi ??

Reply

Marsh Posté le 26-03-2004 à 14:18:11    

tu installes ethereal ET winpcap, puis dans ethereal tu lances une capture pendant quelques secondes(en t'assurant qu'il y a bien du trafic a ce moment la), puis tu regardes le dump ainsi obtenu...tu y verras les adresses sources et destination des paquets, ainsi que les ports utilisés, chez toi et chez l'hote distant

Reply

Marsh Posté le 02-04-2004 à 13:56:04    

c'est fait (enfin) mais je comprend pas le bilan. par contre, j'ai beaucoup de "standart query response, no such name" et encore plus de "destination unreachable" sous port ICMP. ça veut dire quoi ?
 
sinon, hier, j'ai quand même atteint un niveau d'upload de 6-8 ko/s sans activité supposée !! ça commence à me faire peur, surtout que mon  norton antivirus refuse de fonctionner depuis hier aussi.  
 
merci de votre aide, car j'ai peur de m'etre fait pirater par je sais pas quoi (en passant par secuser.com, rien d'anormal pourtant, pareil avec ad-aware)

Reply

Marsh Posté le 02-04-2004 à 20:38:37    

au secours : nav ou kapersky refusent de se lancer. je n'ai aussi plus acces au gestionnaire des taches (par ctrl+alt+supp).

Reply

Marsh Posté le 03-04-2004 à 00:37:58    

help

Reply

Marsh Posté le 04-04-2004 à 00:49:38    

personne n'a d'idées ? karoli peut etre ?

Reply

Marsh Posté le 04-04-2004 à 10:18:34    

peut-être un scan en mode sans échec (F8 au démarrage je crois)

Reply

Marsh Posté le 04-04-2004 à 10:32:27    

fait les deux test de http://www.symantec.com/securitycheck/


---------------
Cherche geekette | Traquez vos billets d'€ | Don du sang | Don de moelle osseuse
Reply

Marsh Posté le 04-04-2004 à 13:39:52    

mais est-ce que quelqu'un pourrait m'expliquer pourquoi je ne peux pas lancer mon antivirus ou mon firewall ??? de même que je n'ai plus acces par exemple au gestionnaire de taches.
les fenetres apparaissent au mieux pendant 1/2s et disparaissent!

Reply

Marsh Posté le 04-04-2004 à 13:42:18    

VIRUS !


---------------
Cherche geekette | Traquez vos billets d'€ | Don du sang | Don de moelle osseuse
Reply

Marsh Posté le 04-04-2004 à 14:12:18    

ouais c'est ce que je me dis depuis un moment.
par contre, j'ai enfin réussi à exécuter zone alarm, et il me bloque (cool de sa part visiblement) des centaines de tenatatives du trafic entrant et/ou sortant en précisant ceci :
 
ZoneAlarm Pro a soit empêché un ordinateur distant de se connecter au vôtre, soit empêché votre ordinateur de se connecter à Internet ou au réseau local.
AlertAdvisor n'a pas pu déterminer la nature exacte de l'événement qui a généré cette alerte.
 
c'est pas normal d'avoir autant de tentatives de connections, non ?? ce serait pas une saloperie de trojan ?

Reply

Marsh Posté le 04-04-2004 à 22:54:37    

....
 
deja il est normal qu'il y ai un traffic que ce soit entrant ou sortant...
 
Après il existe des gens qui passent leur temps à scanner pour tester les pc sur internet... rien de bien méchant
 
comme tu ne fournis aucun log  on peut pas t'en dire plus


---------------
Cherche geekette | Traquez vos billets d'€ | Don du sang | Don de moelle osseuse
Reply

Marsh Posté le 04-04-2004 à 23:34:29    

A mon avis tu as chope un ver genre nachi ou welchia mais je n'en suis pas sur. J'ai rencontrer des cas comme ca ou tu ne pouvais plus lance le gestionnaire des taches et la fenetre des favoris dans internet explorer.
 
Essaye toujours de scanner ton pc avec fixWelch.
http://www.secuser.com/alertes/2004/welchiab.htm  
 
Et je te conseillerai d'activer ton firewall meme celui de windows avant d'aller sur internet.

Reply

Marsh Posté le 06-04-2004 à 13:57:02    

bon ben j'ai reglé le pb grace au scan en ligne de norton.
il ne répare pas, mais m'a dit quels fichiers était contaminés, alors que l'antivirus en ligne de secuser.com n'avait rien vu.
donc j'ai viré manuellement (si nécessaire en passant par un redémarrage en mode sans echec) et j'ai pu à nouveau lancer norton et installer pour de bon zone alarm.
 
je dis ça pour ceux qui auraient un probleme similaire.
merci en tout cas pour vos réponses !

Reply

Marsh Posté le 06-04-2004 à 14:02:31    

j'ai eu ce genre de désagréments (je voyais le routeur fonctionner alors que je ne faisais rien) et, en fait j'ai conclu que c t normal en voyant qu'il avait la même activitée alors que les PC étaient eteinds [:ddr555]

Reply

Marsh Posté le    

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed