TA-K-2-PT

Bonjour, Le problème à toujours était présent, et est à ce jour insolvable puisque l'ordinateur linux ainsi que l'odinateur windows sont down et avec les mêmes symptômes. Je garde ces deux pc et je verrais si je peux les faire auditer a un moment où a un autre. Parce si l'on essaie de voir sur le forum ensemble comment faire. Je suppose qu'il faudra faire différentes analyses, mais comment les faire sur deux ordinateurs qui ne boot même plus complètement ? Comme expliqué juste avant en s'acharnant un peu j'arrive a les faire booter après avoir dépassé différents blocage mais le pc a ce moment là freeze. J'avoue que j'en ai un peu marre de devoir passer un temps fou juste pour que les pc boot. Donc je préfère prendre le temps de trouver quelqu'un qui pourra auditer en direct les pc concerné. Un petit complément l'attaque se basait sur la vulnérabilité RCE (remote code execution), donc rien sur les rapports, et aussi capacité de s'adapter quoi que je puisse modifier ou nettoyer. Et il y avait très probablement des ia, car sur plusieurs sites lorsque le pc se mettait a souffler, je ré actualisais la page et il y avait de légère modification, comme le même icône mais placé à un endroit différent. Un humain ne peut aller aussi vite et le faire sur plein de sites sans savoir sur lequel j'allais aller par avance. La page était certainement redirigée vers une fausse page ensuite. Simplement en récupérant le code de la page puis faire les modifications et rediriger vers la fausse page, et ce durant le temps d'une actualisation, donc humainement impossible. Il y avait aussi des sortes de rebonds pour attaquer, par exemple l'attaque était évidement quand j'étais connecté (wi-fi/ethernet), je coupais le wifi et me déconnectais de l'ethernet, mais laissais le câble branché. Et là un sms d'un numéro inconnus arrivait, après avoir regardé le sms, où il n'y avait aucun lien, lorsque je revenais sur le pc, le bluetooth s'était réactivé alors que je l'avais désactivé, désactivé et désinstallé les pilotes dans le gestionnaire de périph, et bien sur rien branché de plus, ni clé usb ou support externe, et sans redémarrer le pc. Lorsque je désactivais complètement le bluetooth de l'ordi, le wi-fi, ethernet, et éteignais mon tel portable ou désactivais les données cellulaire (et donc plus de connexion à un réseau externe). Là plus d'accès à distance. Pour faire bugger les ia, il faut leurs donner des choses sans sens, style : boafipajnfpcajpfcjapfcjap Merci c'est sympa d'avoir pris sur votre temps pour pouvoir m'aider.

Re bonjour, le pc linux est a ce jour down, après une succession de problèmes, un exemple des sites internet n'étaient plus accéssible alors que d'autres oui, après avoir ré initialisé la connection wi-fi hop ça remarchait, puis a nouveau bloqué, dans le même temps clamscan détectait une fois 2 infections, que je nettoyais, puis par suite 7 infections que je nettoyait encore, et ainsi de suite. J'ai donc voulu re installer linux mint via un boot live linux depuis une clef usb, tout allait bien mais quand j'ai branché la livebox pour faire des mise a jour pouf tous c'est bloqué : Watchdog hard lockup cpu9, puis une fois ce blocage passé s'était les usb qui bloquait, puis une fois passé ce blocage le pc freeze ect donc pc linux down. J'ai donc utilisé un second pc portable pour intsaller windows, même sanction.

Bonsoir, Bon le pc semble aller mieux, il souffle moins. J'ai pu constater via le soft Psensor que c'est bien les ventilos qui se mettent a tourner. Après plusieurs passage de la bombe dacomex et un nettoyage du capos ça c'est amélioré. J'avoue j'suis un peu parti dans tous les sens, comme je suis pas expert, je me suis un peu égaré c'est vrai. Bon comme je constatais que le pc soufflait lors de navigation internet je me suis penché d'abord sur une infection, puis sur le réseaux, bon plus je creusais plus j'étais dans le flou, du coup bha oui ç'est passé par plusieurs étapes. Mais avec vos interventions j'ai pu identifier la cause du soufflement et améliorer le truc, donc merci a vous. Je met le sujet en résolu.

C'est noté, merci beaucoup.

Salut, merci a vous deux pour vos interventions. je viens de passer un coup d'une bombe dacomex qui j'avais acheté chez ldlc, c'est une bombe spécifique pour nettoyer les pc. Pour le moment je l'ai passé dans les ouverture d'aération à gauche et à droite de l'ordi, et dans l'ouverture d'aération en dessous du pc. j'ai aussi mit un coup de chiffon sur tout le capot de l'ordi. je vais attendre de voir, si je constate que le pc continue de souffler, je vais essayer de voir quel materiel s'emballe, un ventilateur, ou le cpu. Je me souviens plus des soft qui permettent de voir ça, mais les retrouver ne sera pas compliqué. Quand a ouvrir l'ordi pour le nettoyer ça me semble un peu compliqué, je garde cette option pour plus tard au besoin. Merci a vous.

Mon pc c'est le Asus Republic of gamer Zephyrus M GM501GM J'ai récupéré aussi ses caractéristique via l'outil hardinfo cf capture d'écran. Ce pc je l'ai depuis longtemps, je n'ai rien modifié dessus, toute mon installation, pc, livebox sont toujours les mêmes. J'ai testé le navigateur google chrome et fais une recherche en tapant zebulon, je ne suis pas aller sur le site, je m'en suis tenu a cette unique recherche. Le pc se met a souffler aussi. J'utilisais avant ma tour qui tourne sous windows, je me suis remis sur mon portable qui lui est sous linux car je veux me remettre a programmer un peu. Depuis que je ré utilise ce portable (environ 2mois), j'ai constaté qu'il souffle, de là à pouvoir affirmer que s'était le cas avant, je pourrais pas dire. Car je l'ai rangé dans un carton où il est resté plusieurs mois. Est ce que cela l'a abimé d'une façon ou d'une autre je ne pourrais pas dire. j'ai aussi exporté le rapport de hardinfo qui est un peu long, mais il ya notamment une partie reseau qui peux éventuellement être utile. Le rapport est disponible ici : https://easyupload.io/zhzdv6

voilà la sortie de la commande netstat -antpo : j'ai d'abord fermé mon navigateur, attendu que toutes les connections se coupe via tcpview, puis ré ouvert via mon navigateur sur la page de ce topic, rien d'autres et fait la commande netstat -antpo thibault@locanode-820:~$ netstat -antpo (Tous les processus ne peuvent être identifiés, les infos sur les processus non possédés ne seront pas affichées, vous devez être root pour les voir toutes.) Connexions Internet actives (serveurs et établies) Proto Recv-Q Send-Q Adresse locale Adresse distante Etat PID/Program name Timer tcp 0 0 127.0.0.1:8307 0.0.0.0:* LISTEN - off (0.00/0/0) tcp 0 0 0.0.0.0:8084 0.0.0.0:* LISTEN - off (0.00/0/0) tcp 0 0 127.0.0.53:53 0.0.0.0:* LISTEN - off (0.00/0/0) tcp 0 0 127.0.0.1:631 0.0.0.0:* LISTEN - off (0.00/0/0) tcp 0 0 0.0.0.0:25 0.0.0.0:* LISTEN - off (0.00/0/0) tcp 0 0 0.0.0.0:443 0.0.0.0:* LISTEN - off (0.00/0/0) tcp 0 0 0.0.0.0:902 0.0.0.0:* LISTEN - off (0.00/0/0) tcp 0 0 192.168.1.12:49706 52.200.116.172:443 ESTABLISHED 20413/firefox off (0.00/0/0) tcp 0 0 192.168.1.12:47394 34.107.243.93:443 ESTABLISHED 20413/firefox keepalive (562,46/0/0) tcp 0 0 192.168.1.12:59088 34.107.221.82:80 ESTABLISHED 20413/firefox keepalive (2,21/0/0) tcp 0 0 192.168.1.12:52042 34.117.237.239:443 ESTABLISHED 20413/firefox off (0.00/0/0) tcp 0 0 192.168.1.12:49608 34.120.115.102:443 TIME_WAIT - temps d'attente (22,09/0/0) tcp 0 0 192.168.1.12:34660 52.204.158.223:443 ESTABLISHED 20413/firefox off (0.00/0/0) tcp 0 0 192.168.1.12:36184 34.120.208.123:443 ESTABLISHED 20413/firefox off (0.00/0/0) tcp 0 0 192.168.1.12:49618 34.120.115.102:443 ESTABLISHED 20413/firefox off (0.00/0/0) tcp 0 0 192.168.1.12:58808 34.149.100.209:443 ESTABLISHED 20413/firefox off (0.00/0/0) tcp 0 0 192.168.1.12:53474 3.226.103.37:443 ESTABLISHED 20413/firefox off (0.00/0/0) tcp 0 0 192.168.1.12:46316 35.244.181.201:443 ESTABLISHED 20413/firefox off (0.00/0/0) tcp 0 0 192.168.1.12:47382 34.107.243.93:443 ESTABLISHED 20413/firefox off (0.00/0/0) tcp6 0 0 ::1:8307 :::* LISTEN - off (0.00/0/0) tcp6 0 0 ::1:631 :::* LISTEN - off (0.00/0/0) tcp6 0 0 :::25 :::* LISTEN - off (0.00/0/0) tcp6 0 0 :::443 :::* LISTEN - off (0.00/0/0) tcp6 0 0 :::902 :::* LISTEN - off (0.00/0/0) tcp6 0 0 2a01:cb14:c26:d60:35878 2600:1901:0:92a9:::443 ESTABLISHED 20413/firefox off (0.00/0/0) tcp6 0 0 2a01:cb14:c26:d60:53490 2a00:1450:4007:80d:::80 ESTABLISHED 20413/firefox keepalive (5,28/0/0) tcp6 0 0 2a01:cb14:c26:d60:52290 2606:4700:e2::ac40::443 TIME_WAIT - temps d'attente (34,55/0/0) tcp6 0 0 2a01:cb14:c26:d60:50616 2400:52e0:1e02::107:443 ESTABLISHED 20413/firefox off (0.00/0/0) tcp6 0 0 2a01:cb14:c26:d60:49488 2a00:1450:4007:80e::443 ESTABLISHED 20413/firefox off (0.00/0/0) tcp6 0 0 2a01:cb14:c26:d60:46256 2a02:26f0:b80:3::210:80 ESTABLISHED 20413/firefox keepalive (4,51/0/0) tcp6 0 0 2a01:cb14:c26:d60:49498 2a00:1450:4007:80e::443 ESTABLISHED 20413/firefox off (0.00/0/0) tcp6 0 0 2a01:cb14:c26:d60:42594 2600:1901:0:38d7:::80 ESTABLISHED 20413/firefox keepalive (1,95/0/0) tcp6 0 0 2a01:cb14:c26:d60:52430 2a00:1450:4007:806::443 TIME_WAIT - temps d'attente (22,08/0/0) tcp6 0 0 2a01:cb14:c26:d60:42596 2600:1901:0:38d7:::80 ESTABLISHED 20413/firefox keepalive (2,20/0/0) Je vais installer d'autres navigateur, je suis avec firefox developper edition, je vais voir avec firefox de base et aussi avec chrome.

voici la sortie de la commande ip addr : thibault@locanode-820:~$ ip addr 1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 scope host lo valid_lft forever preferred_lft forever inet6 ::1/128 scope host valid_lft forever preferred_lft forever 2: wlo1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default qlen 1000 link/ether 30:24:32:ab:84:6b brd ff:ff:ff:ff:ff:ff inet 192.168.1.12/24 brd 192.168.1.255 scope global dynamic noprefixroute wlo1 valid_lft 86362sec preferred_lft 86362sec inet6 2a01:cb14:c26:d600:7438:dfe6:df2a:2fb9/64 scope global temporary dynamic valid_lft 86380sec preferred_lft 580sec inet6 2a01:cb14:c26:d600:2e1a:2c88:35db:25c7/64 scope global dynamic mngtmpaddr noprefixroute valid_lft 86380sec preferred_lft 580sec inet6 fe80::b180:bfac:1a39:a709/64 scope link noprefixroute valid_lft forever preferred_lft forever 3: vmnet1: <BROADCAST,MULTICAST> mtu 1500 qdisc fq_codel state DOWN group default qlen 1000 link/ether 00:50:56:c0:00:01 brd ff:ff:ff:ff:ff:ff inet 192.168.3.1/24 brd 192.168.3.255 scope global vmnet1 valid_lft forever preferred_lft forever 4: vmnet8: <BROADCAST,MULTICAST> mtu 1500 qdisc fq_codel state DOWN group default qlen 1000 link/ether 00:50:56:c0:00:08 brd ff:ff:ff:ff:ff:ff inet 192.168.242.1/24 brd 192.168.242.255 scope global vmnet8 valid_lft forever preferred_lft forever Je me permet de renvoyer a mon post de la page 2, celui avec la catpure de tcpview, où j'explique (et on le voit sur le screenshot), que je suis déconnecté du wifi que ma livebox est aussi débranchée, que les connections reste pourtant sur etablished. Dans l'hypothèse qu'un autre matériel maintienne la connection, je ne suis pas totalement sur que des commandes sur mon pc intérrogeant a priori la livebox puisse detecté ce possible problème.

effectivement des connections sont parfois IPv6 parfois IPv4. voici la sortie de la commande ifconfig : thibault@locanode-820:~$ ifconfig lo: flags=73<UP,LOOPBACK,RUNNING> mtu 65536 inet 127.0.0.1 netmask 255.0.0.0 inet6 ::1 prefixlen 128 scopeid 0x10<host> loop txqueuelen 1000 (Boucle locale) RX packets 297249 bytes 24131330 (24.1 MB) RX errors 0 dropped 0 overruns 0 frame 0 TX packets 297249 bytes 24131330 (24.1 MB) TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0 wlo1: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1500 inet 192.168.1.12 netmask 255.255.255.0 broadcast 192.168.1.255 inet6 2a01:cb14:c26:d600:2e1a:2c88:35db:25c7 prefixlen 64 scopeid 0x0<global> inet6 fe80::b180:bfac:1a39:a709 prefixlen 64 scopeid 0x20<link> inet6 2a01:cb14:c26:d600:7438:dfe6:df2a:2fb9 prefixlen 64 scopeid 0x0<global> ether 30:24:32:ab:84:6b txqueuelen 1000 (Ethernet) RX packets 813303 bytes 994881994 (994.8 MB) RX errors 0 dropped 1962 overruns 0 frame 0 TX packets 479736 bytes 77687195 (77.6 MB) TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0

Bonjour quelques compléments : voici l'ip local qui établie les connections, c'est toujours la même : 2a01:cb14:c26:d600:7438:dfe6:df2a:2fb9 lorsque j'essaie de la bloquer via iptable, la commande me renvoies ça : thibault@locanode-820:~$ iptables -A INPUT -s 2a01:cb14:c26:d600:7438:dfe6:df2a:2fb9 -j DROP iptables v1.6.1: host/network `2a01:cb14:c26:d600:7438:dfe6:df2a:2fb9' not found Try `iptables -h' or 'iptables --help' for more information. cette ip local établie pourtant bien plusieurs connections : a noter que lors de cet capture d'écran je suis déconnecté du wi-fi (cf l'icone en bas a droite a coté de l'icone rouge de la batterie), que ma livebox est débranchée aussi. J'ai attendu 5 a 6 min devant tcpview les connections restent sur le mode etablished, alors que ni mon pc ni ma livebox sont connecté. Après ces 5,6 minutes j'ai fermé mon navigateur est là les connections sont passées en time_wait puis se sont coupées. Il me semble que m'étant totalement déconnecté ces connections aurait du passer en time_wait puis se couper. Alors que non. Quel materiel peux donc maintenir ces connections ?

Le pc sous Linux n’est effectivement pas le même pc que celui sous Windows. ma question porte bien sur mon pc Linux . voila jwhy c’est quoi ton mp ? Par curiosité. les connections connuent d'affluer sur mon pc linux : par21s22-in-x16.1e100.net mrs09s06-in-x0e.1e100.net mrs09s14-in-x04.1e100.net waw02s08-in-f14.1e100.net mrs09s06-in-x0e.1e100.net mrs08s17-in-f14.1e100.net 2001-08d8-100f-f000-0000-0000-0000-02f2.elastic-ssl.ui-r.com g2a02-26f0-0b80-0007-0000-0000-0212-28cf.deploy.static.akamaitechnologies.com g2a02-26f0-0b80-0007-0000-0000-0212-28cf.deploy.static.akamaitechnologies.com par21s23-in-x0e.1e100.net g2a02-26f0-0b80-0007-0000-0000-0212-28cf.deploy.static.akamaitechnologies.com par21s23-in-x0e.1e100.net L'adresse ip local est toujours la même est n'est pas la mienne...... je me doutais fortement de qui etait derriere cette ip..... Le problème est matériel donc on peux faire 50milles scan du pc Linux ça ne changera rien. Le problème a de grandes chances de se situer au niveau de la livebox. Donc ?

Bonjour, merci pour ton aide liens des rapports : https://www.cjoint.com/c/MLCk2wWCGzf https://www.cjoint.com/c/MLCk3KR04lf

Bonjour, je vais essayer de voir tout ça. au moment des commandes tcpkill j’étais sur YouTube avec une vidéo en pause rien d’autres. Aucun autres onglet ouvert. ce que je ne comprends pas c’est pourquoi autant de connection arrivent, et pourquoi mon pc portable qui a de bonnes performances se met à tourner autant à chacune de ses connections. une simple vidéo YouTube de mon point de vue ne devrait pas le faire tourner autant. Je vous tiens au courant dès que je peux. ah aussi lorsque j’ai Kill la première connection ( cf 1ere command) la vidéo YouTube n’a pas bougé pas eu de perte de connection ou quoique ce soit. merci. Édit : je viens de faire un test via DuckDuckGo en faisant une recherche le pc pareil se met à tourner fort mais effectivement les connections de mon post précédent n’apparaissent pas. J’ai bien lu l’article posté par jwhy effectivement ces connections peuvent venir de YouTube. Je sais plus du coup. Peut être un problème matériel ? Bon je vais essayer de voir tout ça .