Intrusion d'un canal dissimulé dans un paquet ICMP

[indycool]

Bonjour à tous,

 

Je viens vers vous car j'ai un problème avec mon nouveau pare feu. En effet, je viens d'installer Eset Smart security et j'ai un message d'intrusion qui revient sans cesse :

 

" Intrusion d'un canal dissimulé dans un paquet ICMP détecgée" Adresse IP distante : 202.39.224.7

 

Capture - HostingPics.net - Hébergement d'images gratuit

 

J'ai cherché un peu, et je tombe sur le site Hinet.net

j'ai essayé de créer une règle pour empécher la connexion à cette adresse mais le message revient sans cesse ...

 

Que signifie ce message? Comment bloquer l'accès à cette adresse? Mon pc est il contaminé ou attaqué?

 

 

Merci de me tenir au courant et de me venir en aide =)

 

Cordialement,

 

Indycool

[Tonton]

Bonsoir indycool et bienvenue sur Zébulon !

 

• Télécharge ZHPDiag de Nicolas Coolman : élécharger ZHPDiag
   
  
• Enregistre-le sur ton Bureau
   
  
• Pour lancer l’installation :
  
  • 
     
    
  • clique droit sur "ZHPDiag.exe" puis « exécuter en tant qu’administrateur »
    
  • coche la case permettant de placer un raccourci sur le Bureau
    

  [*]3 icônes sont à présent créées sur le Bureau : ZHPDiag, ZHPFix et MBRCheck :

   

  

   

  [*]Pour lancer l’exécution, clique droit sur "ZHPDiag" puis « exécuter en tant qu’administrateur »

   

  [*]La fenêtre suivante apparaît :

   

  

   

  [*]Vérifie la mise à jour de ZHPDiag en cliquant sur

  [*]Clique sur , puis sur

  [*]Pour lancer l'analyse, clique sur [*]Le logiciel peut donner l'impression d'être bloqué : patiente jusqu’à ce que le scan indique 100%. En cas de blocage réel décoche la (les) ligne(s) bloquée(s) à l’aide de

  [*]A présent, ferme "ZHPDiag"

   

  [*]Tu trouveras le rapport généré par cette analyse sur le Bureau : il se nomme ZHPDiag.txt

   

  [*]Pour poster ton rapport :

   

  • 
     
    
  • n’effectue pas un simple copier-coller du rapport, car il est trop long pour le forum
    
  • il convient de l’héberger, par exemple chez
    
  • sur la page du site, clique sur parcourir et recherche le rapport ZHPDiag sur ton bureau
    
  • puis clique sur ouvrir
    
  • ensuite, en bas clique sur Créer le lien Cjoint : une nouvelle fenêtre apparaît avec un lien bleu
    
  • surligne le lien pour le copier/coller dans ton prochain Post.

@+,

Tonton

[indycool]

Bonsoir Tonton, merci beaucoup pour ton aide!

 

Voici le log : Log ZhDiag

 

J'espère que ce n'est rien de trop grave, toute remarque est la bienvenue

Modifié le 12 septembre 2012 par indycool

[Tonton]

Bonjour indycool,

 

Résultats de l'analyse du log ZHPDiag :

 

• Présence d' infections
   
  
• Présence de logiciels de P2P, cracks et keygens : à fuir à grandes enjambées => il s'agit de la manière la plus efficace... d'infecter un PC !
   
  
• Beaucoup trop de programmes se lançant automatiquement au démarrage : ouvre « Exécuter » > tape msconfig > onglet Démarrage > décoche tout sauf l’anti-virus, le pare-feu (si non intégré à l'OS) et la connexion internet (cette opération est réversible à tout moment, si nécessaire) > valide.
  Au redémarrage, Windows te demandera d’accepter le boot en « mode sélectif » : valide et coche la petite case te proposant de ne plus réafficher ce message.
   
  
• Présence de Toolbars : les toolbars sont nuisibles car, non seulement, elles ralentissent le fonctionnement du PC, mais, de plus, elles récoltent des informations souvent confidentielles; pour les éviter, il faut systématiquement décocher (ou ne pas cocher) les petites cases proposant leur installation à l'occasion de l'installation d'un logiciel

-----------------------------------------

 

A faire stp :

 

• Je te conseille d'ouvrir un nouveau sujet dans la section "Analyse et éradication des malwares", afin de procéder à une bonne désinfection : start-new-topic-f51.html
  
• Tu vas être pris en charge par un helper qualifié, tout particulièrement formé et rodé aux processus de désinfection; de manière à ce qu’il soit informé des manips déjà effectuées, merci de copier/coller en début de ton nouveau sujet :
  
  • le lien avec le présent sujet (tu le trouveras en cliquant sur le n° de ce Post)
    
  • le lien direct avec le log ZHPDiag que tu m’as transmis

  [*]Sois patient stp, car il y a quantité de sujets en cours de désinfection et les Helpers de ce forum sont tous des bénévoles qui font au mieux pour aider les autres en fonction de leurs impératifs et disponibilité.

  Si tu n'as pas obtenu de réponse au bout de 72h, je t’invite à poster un petit message de rappel dans le sujet "On m'a oublié !" ; tu trouveras ce sujet en haut de la section de désinfection (pense à rajouter un lien vers ton sujet en cours)

  [*]Si le processus de désinfection (incontournable dans le cas présent) devait ne pas régler le problème initial pour lequel tu as ouvert le sujet, et seulement après finalisation intégrale de celui-ci, je reste à ta disposition pour explorer d’autres pistes.

-----------------------------------------

 

Bonne continuation,

Tonton

[Dylav]

La suite là-bas…