menace intrusion

[hotlotfi]

salut les amis,voila j'ai un problem concernant le hakking ces derniers jours je n'arrete pas de recevoir des messages de mon anntivirus KIS par exemple:"25/01/2008 15:36:15 Intrusion.Generic.TCP.Flags.Bad.Combine.attack 69.177.215.143 TCP 40284"

svp expiquez moi ce que veut dire ce-ci et comment regler ce problem.

merci.

[Chrisredfield32]

salut les amis,voila j'ai un problem concernant le hakking ces derniers jours je n'arrete pas de recevoir des messages de mon anntivirus KIS par exemple:"25/01/2008 15:36:15 Intrusion.Generic.TCP.Flags.Bad.Combine.attack 69.177.215.143 TCP 40284"

svp expiquez moi ce que veut dire ce-ci et comment regler ce problem.

merci.

 

salut,

je pense que tu es chopé une bestiol

 

je donne le lien pour le pré-Nettoyage de ton pc ==>C'est ici<==

 

Et mes ton rapport HijackThis ici!

 

Oublie pas de déconecté du reseau pour evité d'autre degat!

Modifié le 25 janvier 2008 par Chrisredfield32

[hotlotfi]

salut,

je pense que tu es chopé une bestiol

 

je donne le lien pour le pré-Nettoyage de ton pc ==>C'est ici<==

 

Et mes ton rapport HijackThis ici!

 

Oublie pas de déconecté du reseau pour evité d'autre degat!

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 20:26:31, on 25/01/2008

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Boot mode: Normal

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe

C:\WINDOWS\System32\nvsvc32.exe

C:\WINDOWS\System32\PnkBstrA.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\VM305_STI.EXE

C:\Program Files\Hewlett-Packard\OrderReminder\OrderReminder.exe

C:\WINDOWS\RTHDCPL.EXE

C:\WINDOWS\system32\RUNDLL32.EXE

C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe

C:\Program Files\Skype\Phone\Skype.exe

C:\Program Files\SRS Labs\Audio Sandbox\SRSSSC.exe

C:\Program Files\Canon\CAL\CALMAIN.exe

C:\Program Files\Skype\Plugin Manager\skypePM.exe

C:\WINDOWS\system32\wscntfy.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\WINDOWS\system32\taskmgr.exe

C:\PROGRA~1\AIMP2\AIMP2.exe

C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://svcs.microsoft.com/svcs/mms/servers...&Country=00

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\PROGRA~1\MEGAUP~1\MEGAUP~1.DLL

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O3 - Toolbar: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\PROGRA~1\MEGAUP~1\MEGAUP~1.DLL

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [bigDog305] C:\WINDOWS\VM305_STI.EXE VIMICRO USB PC Camera (ZC0305)

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [OrderReminder] C:\Program Files\Hewlett-Packard\OrderReminder\OrderReminder.exe

O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE

O4 - HKLM\..\Run: [skyTel] SkyTel.EXE

O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe"

O4 - HKCU\..\Run: [skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized

O4 - HKCU\..\Run: [sRS Audio Sandbox] "C:\Program Files\SRS Labs\Audio Sandbox\SRSSSC.exe" /hideme

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')

O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE

O8 - Extra context menu item: &NeoTrace It! - C:\PROGRA~1\NEOTRA~1\NTXcontext.htm

O8 - Extra context menu item: Add to Anti-Banner - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\ie_banner_deny.htm

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000

O9 - Extra button: Web Anti-Virus statistics - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\SCIEPlgn.dll

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra button: NeoTrace It! - {9885224C-1217-4c5f-83C2-00002E6CEF2B} - C:\PROGRA~1\NEOTRA~1\NTXtoolbar.htm (HKCU)

O16 - DPF: Yahoo! Pool 2 - http://download2.games.yahoo.com/games/clients/y/poti_x.cab

O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (Installation Support) - C:\Program Files\Yahoo!\Common\Yinsthelper.dll

O17 - HKLM\System\CCS\Services\Tcpip\..\{0ACE8387-D56C-4ABE-8C9A-CEC8A5C99D83}: NameServer = 208.67.222.222 193.55.10.102

O17 - HKLM\System\CS1\Services\Tcpip\..\{0ACE8387-D56C-4ABE-8C9A-CEC8A5C99D83}: NameServer = 208.67.222.222 193.55.10.102

O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL

O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll

O23 - Service: Kaspersky Internet Security 7.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe

O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Program Files\Canon\CAL\CALMAIN.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\System32\PnkBstrA.exe

 

--

End of file - 5579 bytes

[Chrisredfield32]

re

j'ai analysé avec Zeb Help process, perso il y a rien dectété! Mais il y a quelques ligne que je suis pas vraiment pas sur a 100%

Style:

 

c:/Windows/VM305_STI.EXE

...

 

 

Tracasse, il y a des expert qui vont s'occupé de sa!

 

Une questions tu es sur routeur ou modem normal?

[Greywolf]

25/01/2008 15:36:15 Intrusion.Generic.TCP.Flags.Bad.Combine.attack 69.177.215.143 TCP 40284

 

des paquets TCP entrants avec des flags mal positionnés, ça ressemble au bruit de fond internet d'activité de scans horizontaux faits au petit bonheur la chance.

Il y a plus de 90% du trafic internet qui est dû au spam, vers, scans automatisés...

 

VM305_STI.EXE c'est un pilote lié à une caméra USB.

 

Il ne faut pas non plus crier au loup trop vite à cause d'un pare-feu un brin parano qui te remonte des faux-positifs

[hotlotfi]

re

j'ai analysé avec Zeb Help process, perso il y a rien dectété! Mais il y a quelques ligne que je suis pas vraiment pas sur a 100%

Style:

 

c:/Windows/VM305_STI.EXE

...

Tracasse, il y a des expert qui vont s'occupé de sa!

 

Une questions tu es sur routeur ou modem normal?

modem normal

[Sacles]

Bonsoir,

 

Il ne faut pas non plus crier au loup trop vite à cause d'un pare-feu un brin parano qui te remonte des faux-positifs

Effectivement, quand je me connectais au cyberespace via un modem et que je m'amusais à regarder le journal du pare-feu installé sur le PC, j'avais des dizaines (centaines) de blocages par heure.

 

C'est une situation tout à fait normale qui démontre que le pare-feu fait son travail.

 

Autre situation, vous avez héritez d'une IP d'un accro au P2P et certains PC de ses collègues viennent faire toc toc.

 

Conseil: désactiver les messages d'alerte du pare-feu.

 

Salut.

Modifié le 26 janvier 2008 par Sacles

[Chrisredfield32]

re,

 

C'est vrai que j'utilise le pare-feu de mon routeur (d-link)+ celui de xp (hardware+software= aucun conflit)

perso, j'ai pas eu de trop de probleme pour l'instant