Problème curieux de sécurité

[julianinho]

je viens de faire votre test en ligne pour tester la sécurité du pc est on me dit alerte de niveau 3 le plus élevé, tous les ports sont ouverts, pourtant quand je fais se test juste au démarrage de mon pc il me marque aucune alerte test effecuté avec succés, je crois qu'il y à un problème, pourquoi 1h après avoir refait votre test on me dit alerte rouge, alors que je fais que surfer sur internet.

 

PS: j'ai kerio et nod 32 et je fais un scan de ad aware spy bot et pest patrol après démarrage du pc et avant de l'éteindre.

[Emm']

Fort probablement des applications invisibles se mettent en route malgrés toi.

Si ça ouvre tout les ports, c'est bizarre & sacrément embêtant.

Avec Process Explorer tu verras toutes les applications qui tournent, visible ou non :

http://speedweb1.free.fr/frames2.php?page=outils5#process.

 

Dans le cas ou ce n'est pas rien du tout, j'éviterai de me brancher (physiquement : le cable ethernet /USB) à internet.

 

Au pire ... desinfection... Et tout le tin touin. Le risque que tu as si tout est ouvert c'est que des saloperies rentrent.

 

De façon préventive, ça aide bien d'installer certain "outils de remplacement" tel que sur la page speedweb que je t'es proposé : les saletés si elles rentrent ne reconnaissent plus rien. Voir couplé avec un gestionnaire de processus type process Guard.

 

Bonne chance !

[odSen]

Bonjour,

 

julianinho, te connectes-tu via un routeur ou autre "box" ? (C-box, Livebox, CI Box...)

Si c'est le cas, c'est lui qui est testé, pas ton ordinateur.

 

Sinon, tu n'utilises pas de proxy ?

Modifié le 12 octobre 2006 par odSen

[Invité]

Salut,

 

 

Emm', tu dit: "Avec Process Explorer tu verras toutes les applications qui tournent"

Reconnait il aussi les applications rootkité? (caché par un rootkit, qui "bypass" les routines de windows qui permetent normalement de voir les fichiers dans l'explorer, le gestionnaire de tache, services et même de caché des ports......)

Si oui ca m'interresse au plus haut point!

 

 

PS: j'espere que je parle pas trop chinois!

Modifié le 31 janvier 2007 par meuhlavache

[3psilon]

@meuhlavache

Non ProcessExplorer ne pourra remonté les rootkits.

Pour cela tu disposes d'autres d'outils comme :

RkUnhooker

IceSword

Seem

 

 

@julianinho

+1 concernant la question de odSen.

Sinon, le test on-line est-il vraiment fiable ?

As-tu testé d'autres site proposant ce service ?

 

++