Aller au contenu
  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

Attaque PNP exploit


gaston 540

Messages recommandés

salut gaston

 

Tu fais allusion à Blaster? d'autres infos pour y voir plus clair stp! Ton système est il

 

à jour? Tu peux poster un log hijack si tu le souhaite,on y jettera un oeil!

587421[/snapback]

 

Alu charles ingals.....

 

je n'ai pas l'impression que sa soit Blaster!!!

systeme mis a jour :-P:-(:P

j'ai pas hijack mais ccleaner et spybot rien de ce coter la ca vient tjrs de la meme Adresse IP

dez je n'arrive pas a te donner le resultat de hijack

a la rigueur donne moi ton adresse mail et je te le ferai parvenir

 

salut a toi charles ingals :P:P

Lien vers le commentaire
Partager sur d’autres sites

Bonjour Gaston 540, salut Charles :P .

 

ca vient tjrs de la meme Adresse IP

 

et si tu nous indiquais cette adresse IP que l'on vérifie son origine. Ce PNP exploit me fait plutot penser au ver Zotob qui exploitait une faille de Win 2000 et XP :

 

"La racine Mydoom de Zotob a été éradiquée et remplacée par lexploit PnP ce qui ne signifie pas que Zotob connaitra le même succès que Mydoom, du moins dans sa version actuelle. Ajoutons enfin que Zotob, aussi rapide soit-il, affecte les plateformes Windows 2000 non protégées côté port IP 445 lattaque est donc loin dêtre universelle."

 

Si ton PC est bien mis à jour, tu n'as donc rien à craindre de ce ver, d'autant qu'il faut bien que ton Anti-Hacker ait de temps en temps de quoi s'occuper pour justifier les euros que tu as investi dedans :P .

Lien vers le commentaire
Partager sur d’autres sites

on peut tenter une ruse :tu vas ici=> http://www.hijackthis.de/ tu descends la page, et

 

tu clic sur "Parcourir" , tu vas chercher le log que tu as sauvegardé, et tu tapes

 

"evaluer".

 

le robot va evaluer ton log, en bas de la page, tu trouveras l'option "Sauvegarder

 

l'évaluation". Ca va nous permettre de jetter un oeil dessus! met nous l'adresse !

 

Vas faire un scan en ligne => http://www.pandasoftware.com/products/activescan.htm

 

et poste le rapport.

 

Edit: j'oubliais que tu ne peux pas faire de copier/coller :P oublie le rapport de scan

 

pour l'instant!(ou copie manuellement si tu as le courage!) A ce propos est ce que tu

 

as essayé le copier/coller avec IE et Firefox?(ou autre navigateur) ou est ce que tu

 

rencontres ce problème en général?as tu un message d'erreur, si oui lequel?

Modifié par charles ingals
Lien vers le commentaire
Partager sur d’autres sites

Salut Gaston :P . Ben, tu dois avoir des ennemis chez France Telecom, à moins que Modulonet aimerait bien t'avoir comme client :P (rien de bien grave donc).

 

Information related to '85.69.32.0 - 85.69.47.255'

 

inetnum: 85.69.32.0 - 85.69.47.255

netname: MODULONET

descr: METZ Cable Modem Users

country: FR

admin-c: MA3795-RIPE

tech-c: MA3795-RIPE

status: ASSIGNED PA

notify: ********@netfacile.net

mnt-by: MNT-MODULONET

changed: ********@netfacile.net 20041019

source: RIPE

 

role: MODULONET ADMINS

address: 3,rue Danton

address: 92240 Malakoff - FRANCE

e-mail: ********@netfacile.net

remarks: trouble: Spam/Abuse requests: ************@modulonet.fr

admin-c: DR143-RIPE

tech-c: DR143-RIPE

admin-c: NM954-RIPE

tech-c: NM954-RIPE

nic-hdl: MA3795-RIPE

mnt-by: MNT-MODULONET

changed: *****************@francetelecom.com 20041208

source: RIPE

abuse-mailbox: *****@modulonet.fr

 

% Information related to '85.68.0.0/15AS34033'

 

route: 85.68.0.0/15

descr: Modulonet

origin: AS34033

mnt-by: MNT-MODULONET

changed: *****************@francetelecom.com 20041008

source: RIPE

Lien vers le commentaire
Partager sur d’autres sites

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...