Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

Y a-t-il qqch d'anormal ou pas?

Silfeed

Par Silfeed
dans Analyses et éradication malwares

 Partager

Messages recommandés

regis56 Godlike Member

regis56

Posté(e)
Posté(e)

Re

 

ouaip bon essai ceci STP

 

Copie ce code dans un fichier texte 

netstat -abnov > c:\fichier.txt
notepad c:\fichier.txt
del c:\fichier.txt

 

Enregistre le comme ceci netstat.dat

 

Double clic dessus et laisse le travailler cela dure un certain temps ensuite un fichier texte apparait copie/colle le contenu ici STP

 

A plus.

Silfeed Extrem Member

Silfeed

Posté(e)
  • Auteur
Posté(e)

Re

 

ouaip bon essai ceci STP

 

Copie ce code dans un fichier texte

 

Euh je suppose que tu veux dire coller ca dans une invite de commande?? Car sinon ca marche pas il me demande d'ouvrir avec un autre programme. Voici le log par l'invite de commande :

 

 

Connexions actives

 

Proto Adresse locale Adresse distante Etat

TCP 85.28.78.18:139 0.0.0.0:0 LISTENING 4

-- composants inconnus --

[systŠme]

 

TCP 127.0.0.1:1032 127.0.0.1:18350 ESTABLISHED 1252

C:\WINDOWS\system32\mswsock.dll

C:\WINDOWS\system32\WS2_32.dll

ntoskrnl.exe

-- composants inconnus --

ntoskrnl.exe

-- composants inconnus --

[avgnt.exe]

 

TCP 127.0.0.1:18350 127.0.0.1:1032 ESTABLISHED 1560

[avguard.exe]

 

TCP 85.28.78.18:1385 193.19.219.216:80 TIME_WAIT 0

TCP 85.28.78.18:1419 130.117.119.104:80 TIME_WAIT 0

UDP 85.28.78.18:137 *:* 4

-- composants inconnus --

[systŠme]

 

UDP 85.28.78.18:138 *:* 4

-- composants inconnus --

[systŠme]

 

UDP 127.0.0.1:1175 *:* 3768

C:\WINDOWS\system32\WS2_32.dll

C:\WINDOWS\system32\WININET.dll

C:\WINDOWS\system32\kernel32.dll

[iexplore.exe]

 

UDP 127.0.0.1:1045 *:* 2728

C:\WINDOWS\system32\WS2_32.dll

C:\WINDOWS\system32\WININET.dll

C:\WINDOWS\system32\kernel32.dll

[iexplore.exe]

 

regis56 Godlike Member

regis56

Posté(e)
Posté(e)

Bonjour Silfeed !

 

C'est une erreure de frappe ! :P

 

netstat.bat désolé !

 

Le rapport que tu me donne à l'air un peu légé ! tu peut ressayer avec le .bat STP ?

 

A plus.

Silfeed Extrem Member

Silfeed

Posté(e)
  • Auteur
Posté(e) (modifié)

Bonjour Silfeed !

 

C'est une erreure de frappe ! :P

 

netstat.bat désolé !

 

Le rapport que tu me donne à l'air un peu légé ! tu peut ressayer avec le .bat STP ?

 

A plus.

 

RE!

 

Dis donc... effectivement c'est interminable! En plus durant ceci, déja 3 alertes que je reçois, est ce normal???

 

zanetstatwz7.jpg

 

Je ne vois pas le fichier texte d'après?? Mais j'ai sans cesse des alertes de ZA qui bloque l'accès à je ne sais quoi!

Modifié par Silfeed
Silfeed Extrem Member

Silfeed

Posté(e)
  • Auteur
Posté(e) (modifié)

Mais j'ai sans cesse des alertes de ZA qui bloque l'accès à je ne sais quoi!

Un "Ping" cette fois ci :

 

pingfv3.jpg

 

Et toujours la commande Netstat qui ne finit pas... j'ai rebooté et j'ai reccommencé, ca ne finit pas...

 

Ah et... ceci il y a une minute encore...

 

alertebd2.jpg

 

bizarre bizarre... je vais fermer tout attendre sagement tes conseils et aller dormir c'est le mieux :P:P

Modifié par Silfeed
Silfeed Extrem Member

Silfeed

Posté(e)
  • Auteur
Posté(e) (modifié)

C'est dur de passer à Linux? :P:P:P

 

J'y pense de plus en plus :P Si je peux éviter ce genre de désagréments? Mais ca a l'air technique quand même... et tout ne tourne pas sous Linux... Sonicstage pour mon MP3 adoré... BERNIK!

 

Enfin quoi qu'il en soit... marche pas le netstat

Modifié par Silfeed
regis56 Godlike Member

regis56

Posté(e)
Posté(e)

Bonjour Silfeed !

 

DEs attaques du net on en as tous si elles sont bloqués c'est le principal !

 

Si netstat ne marche essai de suivre ce tuto

http://www.zebulon.fr/astuces/astuce-windows-148.html

 

et peut étre devrait tu demander des conseils dans le forum réseau de zeb car là j'avoue que cela me dépasse un peu

 

Bon courage et tiens moi au courant.

 

A plus.

Silfeed Extrem Member

Silfeed

Posté(e)
  • Auteur
Posté(e) (modifié)
Si netstat ne marche essai de suivre ce tuto

http://www.zebulon.fr/astuces/astuce-windows-148.html

 

Bonjour et merci Regis!

 

Et bien grace au lien j'ai trouvé comment utiliser netstat -abnov ; quand je fais ta manip, ca fonctionne pas, ni sur mon pc, ni sur un autre.

Mais si je le fais avec l'invite de commande, ca marche.

 

Donc je vais faire ctrl c et ctrl v et je le posterai ici ce soir!

 

Merci! A ce soir

Modifié par Silfeed
Silfeed Extrem Member

Silfeed

Posté(e)
  • Auteur
Posté(e)

Voili voilou!

 

 

Connexions actives

 

Proto Adresse locale Adresse distante Etat

TCP 85.28.78.18:139 0.0.0.0:0 LISTENING 4

-- composants inconnus --

[systŠme]

 

TCP 85.28.78.18:1050 66.102.7.99:80 ESTABLISHED 3216

C:\WINDOWS\System32\mswsock.dll

C:\WINDOWS\system32\WS2_32.dll

C:\Program Files\Opera\Opera.dll

C:\WINDOWS\system32\user32.dll

C:\Program Files\Opera\Opera.dll

ntoskrnl.exe

C:\WINDOWS\system32\kernel32.dll

[Opera.exe]

 

TCP 85.28.78.18:1100 209.85.135.103:80 ESTABLISHED 3216

C:\WINDOWS\System32\mswsock.dll

C:\WINDOWS\system32\WS2_32.dll

C:\Program Files\Opera\Opera.dll

[Opera.exe]

 

TCP 127.0.0.1:1113 127.0.0.1:18350 ESTABLISHED 1076

C:\WINDOWS\system32\mswsock.dll

C:\WINDOWS\system32\WS2_32.dll

ntoskrnl.exe

-- composants inconnus --

[avgnt.exe]

 

TCP 127.0.0.1:18350 127.0.0.1:1113 ESTABLISHED 1040

[avguard.exe]

 

TCP 85.28.78.18:1043 213.251.136.55:80 TIME_WAIT 0

TCP 85.28.78.18:1047 209.85.135.103:80 TIME_WAIT 0

TCP 85.28.78.18:1057 213.251.138.100:80 TIME_WAIT 0

TCP 85.28.78.18:1058 213.251.138.100:80 TIME_WAIT 0

TCP 85.28.78.18:1059 213.251.138.100:80 TIME_WAIT 0

TCP 85.28.78.18:1062 213.251.138.100:80 TIME_WAIT 0

TCP 85.28.78.18:1074 213.251.138.100:80 TIME_WAIT 0

TCP 127.0.0.1:1025 127.0.0.1:18350 TIME_WAIT 0

UDP 0.0.0.0:1026 *:* 344

C:\WINDOWS\system32\WS2_32.dll

C:\WINDOWS\system32\dpnhupnp.dll

C:\Program Files\MSN Messenger\lcapi.dll

C:\Program Files\MSN Messenger\msnmsgr.exe

C:\WINDOWS\system32\kernel32.dll

-- composants inconnus --

[msnmsgr.exe]

 

UDP 85.28.78.18:16501 *:* 344

C:\WINDOWS\system32\WS2_32.dll

C:\Program Files\MSN Messenger\lcapi.dll

C:\Program Files\MSN Messenger\msnmsgr.exe

[msnmsgr.exe]

 

UDP 85.28.78.18:137 *:* 4

-- composants inconnus --

[systŠme]

 

UDP 85.28.78.18:138 *:* 4

-- composants inconnus --

[systŠme]

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...