Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

[Résolu] Comment éradiquer une demande récurrente de connexion ?

byves

Par byves
dans Analyses et éradication malwares

 Partager

Messages recommandés

byves Mega Power Member

byves

Posté(e)
Posté(e)

Bonjour,

Depuis plusieurs jours, "Malwarebytes" me bloque, plusieurs fois par jour, l'accès à Internet d'un site, toujours le même, le "195.22.26.231"!

Ci-joint, copie d'une partie du log Malwarebytes:

 

2013/10/21 17:18:35 +0200 TERRA Yves64 IP-BLOCK 195.22.26.231 (Type: outgoing, Port: 51205, Process: chrome.exe)
2013/10/21 17:18:36 +0200 TERRA Yves64 IP-BLOCK 195.22.26.231 (Type: outgoing, Port: 51211, Process: chrome.exe)
2013/10/21 17:18:44 +0200 TERRA Yves64 IP-BLOCK 195.22.26.231 (Type: outgoing, Port: 51220, Process: chrome.exe)
2013/10/21 17:18:52 +0200 TERRA Yves64 IP-BLOCK 195.22.26.231 (Type: outgoing, Port: 51231, Process: chrome.exe)
2013/10/21 17:19:09 +0200 TERRA Yves64 IP-BLOCK 195.22.26.231 (Type: outgoing, Port: 51248, Process: chrome.exe)
2013/10/21 17:19:33 +0200 TERRA Yves64 IP-BLOCK 195.22.26.231 (Type: outgoing, Port: 51280, Process: chrome.exe)
2013/10/21 17:20:37 +0200 TERRA Yves64 IP-BLOCK 195.22.26.231 (Type: outgoing, Port: 51339, Process: chrome.exe)
2013/10/21 17:22:38 +0200 TERRA Yves64 IP-BLOCK 195.22.26.231 (Type: outgoing, Port: 51445, Process: chrome.exe)
2013/10/21 17:26:47 +0200 TERRA Yves64 IP-BLOCK 195.22.26.231 (Type: outgoing, Port: 51717, Process: chrome.exe)
2013/10/21 17:35:07 +0200 TERRA Yves64 IP-BLOCK 195.22.26.231 (Type: outgoing, Port: 52354, Process: chrome.exe)
2013/10/21 17:51:37 +0200 TERRA Yves64 IP-BLOCK 195.22.26.231 (Type: outgoing, Port: 53435, Process: chrome.exe)
2013/10/21 18:10:12 +0200 TERRA Yves64 IP-BLOCK 195.22.26.231 (Type: outgoing, Port: 54520, Process: chrome.exe)
2013/10/21 18:10:12 +0200 TERRA Yves64 IP-BLOCK 195.22.26.231 (Type: outgoing, Port: 54523, Process: chrome.exe)
2013/10/21 18:10:20 +0200 TERRA Yves64 IP-BLOCK 195.22.26.231 (Type: outgoing, Port: 54527, Process: chrome.exe)
2013/10/21 18:10:28 +0200 TERRA Yves64 IP-BLOCK 195.22.26.231 (Type: outgoing, Port: 54536, Process: chrome.exe)
2013/10/21 18:10:44 +0200 TERRA Yves64 IP-BLOCK 195.22.26.231 (Type: outgoing, Port: 54551, Process: chrome.exe)
2013/10/21 18:11:08 +0200 TERRA Yves64 IP-BLOCK 195.22.26.231 (Type: outgoing, Port: 54578, Process: chrome.exe)
2013/10/21 18:12:13 +0200 TERRA Yves64 IP-BLOCK 195.22.26.231 (Type: outgoing, Port: 54630, Process: chrome.exe)
2013/10/21 18:14:13 +0200 TERRA Yves64 IP-BLOCK 195.22.26.231 (Type: outgoing, Port: 54737, Process: chrome.exe)
2013/10/21 18:18:22 +0200 TERRA Yves64 IP-BLOCK 195.22.26.231 (Type: outgoing, Port: 54965, Process: chrome.exe)
Croyant pouvoir éradiquer cette demande, j'ai désinstallé puis réinstallé "Google Chrome" non sans avoir procédé à un nettoyage complet à l'aide de "CCleaner", sans succés!
Comment faire pour supprimer cette demande d'accès incongrue et non désirée?
Cordialement

byves Mega Power Member

byves

Posté(e)
  • Auteur
Posté(e)

Même sujet (suite) copie du log de ce jour.

 

2013/10/22 17:03:25 +0200 TERRA Yves64 IP-BLOCK 195.22.26.231 (Type: outgoing, Port: 57561, Process: chrome.exe)
2013/10/22 17:03:25 +0200 TERRA Yves64 IP-BLOCK 195.22.26.231 (Type: outgoing, Port: 57563, Process: chrome.exe)
2013/10/22 17:03:33 +0200 TERRA Yves64 IP-BLOCK 195.22.26.231 (Type: outgoing, Port: 57568, Process: chrome.exe)
2013/10/22 17:03:41 +0200 TERRA Yves64 IP-BLOCK 195.22.26.231 (Type: outgoing, Port: 57575, Process: chrome.exe)
2013/10/22 17:03:57 +0200 TERRA Yves64 IP-BLOCK 195.22.26.231 (Type: outgoing, Port: 57590, Process: chrome.exe)
2013/10/22 17:04:21 +0200 TERRA Yves64 IP-BLOCK 195.22.26.231 (Type: outgoing, Port: 57617, Process: chrome.exe)
2013/10/22 17:05:26 +0200 TERRA Yves64 IP-BLOCK 195.22.26.231 (Type: outgoing, Port: 57669, Process: chrome.exe)
2013/10/22 17:07:26 +0200 TERRA Yves64 IP-BLOCK 195.22.26.231 (Type: outgoing, Port: 57776, Process: chrome.exe)
2013/10/22 17:11:28 +0200 TERRA Yves64 IP-BLOCK 195.22.26.231 (Type: outgoing, Port: 57987, Process: chrome.exe)
2013/10/22 17:19:48 +0200 TERRA Yves64 IP-BLOCK 195.22.26.231 (Type: outgoing, Port: 58423, Process: chrome.exe)
2013/10/22 17:29:01 +0200 TERRA Yves64 IP-BLOCK 195.22.26.231 (Type: outgoing, Port: 58931, Process: chrome.exe)
2013/10/22 17:29:01 +0200 TERRA Yves64 IP-BLOCK 195.22.26.231 (Type: outgoing, Port: 58933, Process: chrome.exe)
2013/10/22 17:29:10 +0200 TERRA Yves64 IP-BLOCK 195.22.26.231 (Type: outgoing, Port: 58944, Process: chrome.exe)
2013/10/22 17:29:18 +0200 TERRA Yves64 IP-BLOCK 195.22.26.231 (Type: outgoing, Port: 58964, Process: chrome.exe)
2013/10/22 17:29:34 +0200 TERRA Yves64 IP-BLOCK 195.22.26.231 (Type: outgoing, Port: 58994, Process: chrome.exe)
2013/10/22 17:29:58 +0200 TERRA Yves64 IP-BLOCK 195.22.26.231 (Type: outgoing, Port: 59043, Process: chrome.exe)
2013/10/22 17:31:02 +0200 TERRA Yves64 IP-BLOCK 195.22.26.231 (Type: outgoing, Port: 59099, Process: chrome.exe)
2013/10/22 17:32:55 +0200 TERRA Yves64 IP-BLOCK 195.22.26.231 (Type: outgoing, Port: 59200, Process: chrome.exe)
2013/10/22 17:37:04 +0200 TERRA Yves64 IP-BLOCK 195.22.26.231 (Type: outgoing, Port: 59449, Process: chrome.exe)
2013/10/22 17:45:24 +0200 TERRA Yves64 IP-BLOCK 195.22.26.231 (Type: outgoing, Port: 60547, Process: chrome.exe)
2013/10/22 18:02:17 +0200 TERRA Yves64 IP-BLOCK 195.22.26.231 (Type: outgoing, Port: 62343, Process: chrome.exe)
pear Devil Member !

pear

Posté(e)
Posté(e)

Bonsoir,

 

Ce faisant, Mbam fait son travail en bloquant une ip néfaste.

 

Vous pouvez aussi la bloquer en créant une règle dans votre Parefeu

byves Mega Power Member

byves

Posté(e)
  • Auteur
Posté(e)

Ok, bien sûr que Malwarebytes fais son travail et s'est tant mieux mais ce que je voudrais, c'est extirper cette demande de connexion récurrente de mon PC et je voudrais bien que quelqu'un me dise par quel moyen y parvenir.

Amicalement.

tomtom95 Devil Member !

tomtom95

Posté(e)
Posté(e) (modifié)

Bonsoir,

MBAM bloque IP 195.22.26.231 néfaste selon la demande du site que vous faites avec chrome.
Cette IP correspond a une adresse au portugal.
Si vous ne solliciter plus ce site, le problème sera réglé.

Maintenant on peut faire une analyse de votre ordinateur

 

  • Télécharger ZHPDiag sur ton bureau :
  • Laissez-vous guider lors de l'installation.
  • Ouvrez ZHPDiag Sur Windows Vista / 7 / 8 (clique-droit > exécuter en tant qu'administrateur)
  • Cliquez sur Configurer.
    zhpdia10.png
  • Dans les icônes cliquer sur la loupe avec +
  • cliquez sur Rechercher
    patientez le temps du scan.
  • Héberge le rapport ZHPDiag.txt présent sur ton bureau sur le site http://www.cjoint.com
    Appuyez sur Parcourir et chercher les rapports sur le bureau
  • Cliquez sur Ouvrir
  • Cliquez sur Créer le lien CJoint,
    Puis copie/colle le lien fourni dans ta prochaine réponse.
Modifié par tomtom95
byves Mega Power Member

byves

Posté(e)
  • Auteur
Posté(e) (modifié)

Bonjour tomtom95,

 

Je n'ai jamais sollicité le site en question: IP 195.22.26.231, je ne sais pas non plus où j'ai pu le pêcher!

 

Voici le lien ZHPDiag: http://cjoint.com/?3JBoYa0pQr4

 

Amicalement.

Modifié par byves
tomtom95 Devil Member !

tomtom95

Posté(e)
Posté(e)

Bonjour byves,

Ton ordinateur est infecté.

Sur un pc W7 pas très utile autant de programme DIT optimisation TuneUp Utilities (SpeedUpMyPC plutôt de la daube...a désinstaller )
Désinstalle dans programmes et fonctionnalités Toolbar.ReducBarre

Avant de commencer

  • Désactiver TeaTimer de spybot qui ne sert à rien et peut faire échouer une désinfection:!
    Affiche d'abord le Mode Avancé dans Spybot
  • Options Avancées :
  • menu Mode
    -Mode Avancé. Une colonne de menus apparaît dans la partie gauche :
  • clique sur Outils
  • clique sur Résident
    -Dans Résident :
  • décoche Résident "TeaTimer" pour le désactiver.
  • Si dans Spybot S&D tu as vacciné
    Sur l'onglet "vaccination"
  • Clique sur "Vaccination" dans la colonne sur la gauche :
  • Clique sur annuler (la flèche bleue) pour annuler la vaccination.
    IMPORTANT Il faut aussi savoir que Spybot utilise une technologie dépassée.
  • Si vous ajoutez à cela les problèmes causés par la vaccination qui ralentit le système
    et TeaTimer qui peut faire obstacle à une désinfection..... je vous conseil de le désinstaller du pc

Désactive tes protections le temps des manips (AVG,Trusteer Sécurité ) réactive ensuite.

  • Télécharges Adwcleaner (de Xplode) sur ton Bureau
    Désactive tes protections: antivirus, ... Ferme toutes les applications en cours (notamment ton navigateur)
    Fais clique droit dessus, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista
  • Choisi l'option Scanner
  • Choisi l'option Nettoyer
  • Accepte l'avertissement en cliquant sur OK
  • Héberge le contenu du rapport qui apparaît au redémarrage du PC
    sur le site http://www.cjoint.com
    Puis copie/colle le lien fourni dans ta prochaine réponse.


Télécharge RogueKiller (par tigzy). sur le bureau
mini_131005010304672306.png
votre systéme est un 32bits Cliquez sur celui de droite.

  • IMPORTANT:Quitte tous tes programmes en cours
    Désactive tes protections (Antivirus )
  • Lance RogueKiller.exe.
  • Clique droit -> exécuter en tant qu'administrateur

    Note : Attends que le PreScan ait fini.
  • Accepte la licence.
  • Clique sur Scan.
  • Une fois le scan terminé rends toi sur le bureau
    le rapport [RKreport.txt] à été créé.
  • Héberge le rapport présent sur ton bureau sur le site http://www.cjoint.com
    Puis copie/colle le lien fourni dans ta prochaine réponse.

A+

byves Mega Power Member

byves

Posté(e)
  • Auteur
Posté(e)

Bonsoir tomtom95,

Voici le log adwcleaner: http://cjoint.com/?3JBtdo8F8nu

@+

byves Mega Power Member

byves

Posté(e)
  • Auteur
Posté(e)

Voici le rapport de RogueKiller: http://cjoint.com/?3JBtqUCXHZp

Bonne soirée & @ +

tomtom95 Devil Member !

tomtom95

Posté(e)
Posté(e)

Bonsoir,

  • Relance RogueKiller.exe.
  • Clique droit -> exécuter en tant qu'administrateur
    Attends que le Prescan ait fini ...
  • Clique sur Scan.
  • Clique sur Suppression.
  • Clique sur Proxy RAZ.
  • Clique sur Host RAZ.
  • Clique sur DNS RAZ.

Héberge les rapports présent sur ton bureau sur le site http://www.cjoint.com
Puis copie/colle les liens fourni dans ta prochaine réponse.

 

Aprés refais une nouvelle analyse du pc avec ZHPDiag

 

A+

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...