Bonjour,

Suite à des attaques assez évidentes, je fais appel à votre forum après plusieurs tentatives de régler le problème (analyse et nettoyage de crasses dans l'ordi,
installation d'un meilleur anti virus (Antivir), bloquage de connexion avec le pare feu (Comodo), etc...)

Donc voici mon problème :

Hier soir entre 20 et 21h ma connexion a commencé à ralentir (déjà qu'elle est à 120ko/sec, ça se fait bien ressentir...), je tombe très souvent entre
0,1 et 15 voir 20ko/sec (non je n'exagère pas), je me dis donc que c'est une passe mais je vérifie quand même dans "Centre réseau et partage",
Voici ce que j'obtiens :

http://www.casimages.com/i/130103043734597723.png -> "ORDI" est donc inconnu, je ne l'ai jamais vu auparavant et c'est à ce moment que j'ai vu qu'il était là.

Je ne m'y connais pas trop mais je dirais qu'une personne s'est connecté à mon ordi en obtenant mon IP.

Je tente donc d'entrer dans ce "ORDI" et voici ce que ça me dit :

http://www.casimages.com/i/130103043742222618.png -> donc impossible de se connecter (ça me disait, avant ce message, que c'était le domaine "ILLUSIONS-PC" donc moi) et à présent
c'est ce message qui s'affiche...

Voici ce que j'obtiens comme message quand je veux entrer dans "ILLUSIONS-PC" (donc moi...) :

http://www.casimages.com/i/130103043748630359.png -> Ce qui est tout à fait normal, et si "ORDI" était vraiment le domaine "ILLUSIONS-PC" (moi) alors je pourrais y entrer...

Bref voici ce que j'ai dans les "Security long" (dans ma b-box) :

http://www.casimages.com/i/130103043800674082.png -> Et ça se spam toutes les secondes, depuis hier soir 20h/21h.... (il était écrit de temps en temps, attaque suspecte détectée et bloquée),
mais il n'y en a plus...

Je suppose qu'il a donc réussi à passer les firewall, car voici un message qui revient souvent :

http://www.casimages.com/i/130103043801581707.png -> Je m'y connais pas mais j'ai l'impression qu'il change à chaque fois son accès à mon pc en changeant les paramètres du firewall...

Voici maintenant le mode administrateur (je crois) :

http://www.casimages.com/i/130103043802474562.png -> j'en conclu qu'il arrive à utiliser mon pc avec le mode administrateur...


Voilà donc c'est tout ce que je peux dire à propos de tout ça, je m'y connais pas trop. J'ai également téléphoné à mon fournisseur internet deux fois qui m'ont tout
deux répétés que la b-box bloquait bien les connexions vers la b-box. Il serait donc (d'après moi) dans mon pc directement...

Je vous appelle à l'aide car je ne sais plus quoi faire. Je n'ai rien téléchargé de suspect ou "bizarre", de toute façon j'ai analysé mon ordinateur (hors connexion) avec
plusieurs programmes.

Merci d'avance !

salut
utilises-tu ,ou as-tu utilisé un VPN ?

ps: c'est mieux de poster des images que des liens,çà évite quantité d'allers-retours...

Il serait donc (d'après moi) dans mon pc directement...

edit c est peut etre un reseau style hamachi.. hamachi est il installe sur l ordinateur voir question d Hapax

tu es en wifi, change la cle

Alors non, je suis relié par câble, et hier soir oui je mettais "Sumrando" mais depuis ce matin j'arrive plus à le lancer.

peut-être n'as-tu pas lancé le service... (exemple : http://www.spiwit.net/2008/01/06/creati ... rveur-vpn/)

Je ne sais pas ce que c'est, désolé.

jette un oeil ici : http://www.sospc20.com/formation_intern ... e=1#os-vpn

L'adresse IP publique c'est la mienne? http://www.sospc20.com/formation_intern ... e=2#os-vpn

http://www.casimages.com/i/130103073904774359.png (PS: désolé, je n'arrive pas à mettre les images en lien direct...).

Quand j'active sumrando (le vrai vpn) il se spam plusieurs fois d'affilée, idem quand je désactive le vpn? on dirait que ça se reconnecte à chaque fois sur l'IP actuel..

Diablerouge a écrit:Quand j'active sumrando (le vrai vpn) il se spam plusieurs fois d'affilée, idem quand je désactive le vpn? on dirait que ça se reconnecte à chaque fois sur l'IP actuel..

bon,je crois que tu devrais supprimer tout çà et recommencer proprement... centre de réseaux et de partage-->option internet-->connexions , tu sélectionnes ton VPN et tu supprimes ...
il y a des tas de manières et de tutos...
http://free.korben.info/index.php/Confi ... _%28VPN%29
http://www.fredzone.org/configurer-un-v ... en-vpn-893
http://www.clubic.com/windows-os/window ... -2550.html
http://www.mti.epita.fr/blogs/2011/06/2 ... windows-7/ etc...

pour tes captures,tu as ce qu'il faut sous ta fenêtre d'édition :

Salut
Quelques idées et pistes en l'air

1. Tu dis que tu es connecté en filaire
2. Visiblement une machine inconnue se trouve dans ton réseau local
3. La machine n'est visiblement pas branchée en filaire elle aussi, sinon tu la verrais
4. Si un wifi est actif sur la box coupes le et regardes si la machine intruse est toujours là si oui faudra vérifier une éventuelle compromission de la box
5. Joues tu avec des machines virtuelles ou autres sortes d'émulateurs qui apparaissent dans le réseau local comme des machines réelles.

Tu peux essayer des outils comme network magic de cisco (fonctionne sur d'autres matériels sans problème) pour monitorer ta connexion et obtenir des informations sur l'intrus.

Bonne chasse

Visiblement une machine inconnue se trouve dans ton réseau local

pour moi c est. comme l a dit Hapax, et ce quasi certain, le vpn qu installe Diablerouge qui apparait, pas de raisons de sinquieter donc...juste reinstaller ce vpn et cela devrait suffire

tu n es pirate par personne, sauf par ton vpn

Pour le moment, mon PC a l'air de tourner à nouveau correctement . Je tiens à remercier tous les intervenants qui se sont penchés de bon coeur sur mon cas!!

tant mieux, as-tu garde ton vpn

si oui apparait-il toujours sous le nom ORDI

Non j'ai plus de vpn, j'ai supprimé et je n'ai plus "ORDI".

c'était donc bien çà...tu peux passer en résolu ...

Hapax a écrit:

Diablerouge a écrit:Quand j'active sumrando (le vrai vpn) il se spam plusieurs fois d'affilée, idem quand je désactive le vpn? on dirait que ça se reconnecte à chaque fois sur l'IP actuel..

bon,je crois que tu devrais supprimer tout çà et recommencer proprement... centre de réseaux et de partage-->option internet-->connexions , tu sélectionnes ton VPN et tu supprimes ...
il y a des tas de manières et de tutos...
http://free.korben.info/index.php/Confi ... _%28VPN%29
http://www.fredzone.org/configurer-un-v ... en-vpn-893
http://www.clubic.com/windows-os/window ... -2550.html
http://www.mti.epita.fr/blogs/2011/06/2 ... windows-7/ etc...

merci!