pb internet

[KLR]

bjour,

 

lorsque ke je suis sur internet, à un certain ma mémoire sature à cause de programme ki se lancent à chaque fois sans que je puisse faire kkes choses. Il s'agit de:

net.exe et cmd.exe

Ayant reformaté pr espèrer ne plus avoir le pb, il est réapparu.

G win2000 pro + service pack 3 + otres MAJ de windows.

G également scanner mon ordi pr voir si c'était pas un virus qui était à l'origine mais rien.

ke faire? merci

[koatler]

config ? (mémoire, os, etc...)

[nick667]

ça sent le troyen ça. tu as essayé de passer un coup de trojan remover ou assimilé ? Tu as un firewall ?

[larswool]

Il existe pas mal de logiciels pour parer et soigner tout ça comme : http://security.kolla.de/index.php?lang=fr...r&page=download

C'est gratuit et ça fait bien le ménage!!

 

Sinon de base : as tu essayé de lancer une recherche de ces ".exe" sur ton/tes disque(s) dur(s) pour les effacer?

Modifié le 26 mars 2003 par larswool

[koatler]

regarde s'ils se lancent au démarrage, pour ça y a trois endroits différents :

 

1. Menu démarrer -> programmes -> Démarrage

 

2. Sous regedit : [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]

 

3. Tjs sous regedit : [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]

 

 

Si tu vois un truc suspect tu peux l'enlever, si t'es pas sûr demande nous...

 

Sinon essaie un scan avec AVG, dispo dans la section downoads....

[Y@kuz@]

salut c'est quoi ta connection qui exigerait le net.exe et le cmd.exe

 

tu aurais pas laisser par défaut l'accès à la Base de registre à distance et autres failles RPC , netbios

 

je connais bien un truc qui lancerait ses commandes => netcat ...

 

où alors tas essuyé un Denial oF Service comme moi au petit jour ...

 

log FW => atttack DOS , je l'ai backtrace un peu ...

 

inetnum: 81.193.0.0 - 81.193.255.255

netname: PT-TELEPAC-20020806

descr: Provider Local Registry

descr: Telepac - Comunicacoes Interactivas, SA

country: PT

admin-c: PG259-RIPE

tech-c: AA2895-RIPE

status: ALLOCATED PA

source: RIPE

mnt-by: RIPE-NCC-HM-MNT

mnt-lower: TELEPAC-MNT

mnt-routes: TELEPAC-MNT

notify: al.registry@mail.telepac.pt

changed: hostmaster@ripe.net 20020806

 

route: 81.193.0.0/16

descr: Telepac - Comunicacoes Interactivas, SA

origin: AS3243

mnt-by: TELEPAC-MNT

changed: al.registry@mail.telepac.pt 20020812

source: RIPE

 

person: Pedro Jose Goncalves

address: Telepac - Comunicacoes Interactivas, SA

address: R. Dr. Antonio Loureiro Borges, 1

address: 1495 Alges

address: PT

phone: +351-21-7907000

fax-no: +351-21-7907001

nic-hdl: PG259-RIPE

remarks: *** PLEASE READ THIS ***

remarks: I am NOT hacking into your computer!

remarks: I am listed here as contact for certain network blocks of IP addresses

remarks: allocated and assigned to Telepac ISP services.

remarks: Please DO NOT send me any reports of network abuse.

remarks: For reporting please just send an e-mail to abuse@mail.telepac.pt

remarks: *** THANK YOU ***

e-mail: pgoncalves@mail.telepac.pt

mnt-by: TELEPAC-MNT

changed: pgoncalves@mail.telepac.pt 20010124

changed: pgoncalves@mail.telepac.pt 20020201

changed: pgoncalves@mail.telepac.pt 20030220

source: RIPE

 

person: Alfredo Alvim

address: Telepac - Comunicacoes Interactivas, SA

address: R. Dr. Antonio Loureiro Borges, 1

address: 1495 Alges

address: PT

phone: +351-21-7907264

fax-no: +351-21-7907001

e-mail: aalvim@tp.telepac.pt

nic-hdl: AA2895-RIPE

remarks: For abuse related reports, please use abuse@mail.telepac.pt

notify: aalvim@tp.telepac.pt

mnt-by: TELEPAC-MNT

changed: pgoncalves@mail.telepac.pt 20000320

source: RIPE

 

// des cops du net

Modifié le 26 mars 2003 par Y@kuz@

[KLR]

larswool=> oui je l'é recherché sur mon DD. Mais comme sur un otre ordi ki n'est pas connecté à internet, les 2 prog existent et st d'origines je ne pensent pas k'il faille les supprimer directement

 

koatler=> je vais essayer ce ke tu dis

Y@kuz@ => ma connection c ADSL usb speedtouch et je sais pas ki ou koi exigerait net.exe et cmd.exe

 

"tu aurais pas laisser par défaut l'accès à la Base de registre à distance et autres failles RPC , netbios " heu comment je vérifie ça??

 

Sinon je me souvines ke g eu un virus ki faisait le mê pb cad k'il saturait la mêmoire kd j'été connecté sur internet en lançant à chake fois 3 .exe:

net.exe

cmd.exe

psexe.exe

 

G put le virer grace à 1 antivirus mais ds mon nvo cas c pas un virus...