[RESOLU]Virus signalé pendant la navigation sur Internet

Ce qui relève de la sécurité mais n'est pas une désinfection : discussions sur les antivirus, firewalls, hips, méthodes de protection, prévention des infections, mises à jour. Conseils et coups de main pour sécuriser une machine, choisir un logiciel de sécurité, et au sens large parler de ce domaine.
-- Pas de demandes d'analyse. --

Modérateur: Modérateurs

[RESOLU]Virus signalé pendant la navigation sur Internet

Messagepar Gallilée » 04 Déc 2009 10:37

Bonjour,

Quand je surfe sur Internet, j'ai souvent un message de mon antivirus qui dit ceci:

Un virus réseau qui tentait d'accéder à votre ordinateur a été détecté et bloqué.

Le virus en question: Virus Exploit/RPC-DCOM IP source:212.156.49.46.

Il s'agit toujours du même truc. il n'y a que les chiffres qui changent.

Ce que j'aimerais, c'est savoir si cela est normal, et si d'autres reçoivent aussi ce genre d'attaque?

Merci
Dernière édition par Gallilée le 14 Déc 2009 11:08, édité 3 fois.
Avatar de l’utilisateur
Gallilée
Super Libellulien
Super Libellulien
 
Messages: 1382
Inscription: 10 Nov 2004 21:19
Localisation: Ailleurs

Re: Est-ce que cela vous arrive aussi?

Messagepar Falkra » 04 Déc 2009 10:47

Bonjour Galilée,

c'est un virus qui essaie d'entrer en profitant d'une faille de sécurité. Il ne faut pas autoriser l'accès, et bloquer.
Quelle est ta version de Windows (et service pack) ? Est-ce que Windows est à jour ?

Télécharge Security Check de screen317 et enregistre-le sur ton bureau.
  • Double-clique sur Security Check.exe
  • Suis les instructions affichées à l'écran (dans la fenêtre sur fond noir) on te demandera d'appuyer sur une touche.
    Pendant l'étape "DNS Vulnerability Check: / Vulnérabilité DNS", le processus peut te demander une connexion en sortie, donne l'autorisation s'il te plaît.
  • Un document texte appelé checkup.txt va s'ouvrir automatiquement dans le Bloc-notes (Notepad); merci de poster le contenu de ce document.
Avatar de l’utilisateur
Falkra
Admin libellules.ch
Admin libellules.ch
 
Messages: 25882
Inscription: 30 Jan 2005 13:44
Localisation: 127.0.0.1

Re: Est-ce que cela vous arrive aussi?

Messagepar Gallilée » 04 Déc 2009 11:28

Windows XP SP3 à jour. Panda internet sécurity à jour également.

J'avais déjà ce genre d'attaque avant, mais j'ai l'impression que j'en ai plus depuis que j'ai installé un routeur wifi. Est-ce que cela peut avoir un rapport?

Voici le log:

Results of screen317's Security Check version 0.99.1
Windows XP Service Pack 3
``````````````````````````````
Antivirus/Firewall Check:

Avira RootKit Detection
Panda Internet Security 2009
Panda Internet Security 2009
``````````````````````````````
Anti-malware/Other Utilities Check:

Ad-Aware
Spybot - Search & Destroy
Windows Defender
Avira RootKit Detection
HijackThis 2.0.2
TuneUp Utilities 2009
Argente - Disk Cleaner 1.2.0.3
Argente - Registry Cleaner 1.5.0.2
CCleaner
Java(TM) 6 Update 17
Adobe Flash Player 10
Adobe Reader 9.2 - Français
``````````````````````````````
Process Check:
objlist.exe by Laurent

Windows Defender MSMpEng.exe
Ad-Aware AAWService.exe is disabled!
Ad-Aware AAWTray.exe is disabled!
``````````````````````````````
DNS Vulnerability Check:

POOR! (Vulnerable to DNS cache poisoning!!-- Consider OPENDNS)

`````````End of Log```````````
Avatar de l’utilisateur
Gallilée
Super Libellulien
Super Libellulien
 
Messages: 1382
Inscription: 10 Nov 2004 21:19
Localisation: Ailleurs

Re: Est-ce que cela vous arrive aussi?

Messagepar Falkra » 04 Déc 2009 22:20

Ton routeur est sans doute mal configuré.

Télécharge Windows Worms Door Cleaner sur ce lien.
Démarre le programme, ça a cette tête là :

Image

Si tu n'as pas du vert dans les deux premiers boutons, clique pour avoir du vert après un redémarrage.
Avatar de l’utilisateur
Falkra
Admin libellules.ch
Admin libellules.ch
 
Messages: 25882
Inscription: 30 Jan 2005 13:44
Localisation: 127.0.0.1

Re: Est-ce que cela vous arrive aussi?

Messagepar Gallilée » 04 Déc 2009 22:38

Ok, j'ai fait ce que tu m'as dit. Le premier bouton était rouge, j'ai cliqué, et au redémarrage, c'est vert. Par contre, que penses-tu du 3ème bouton?

Image


Je clique aussi pour qu'il devienne vert?
Avatar de l’utilisateur
Gallilée
Super Libellulien
Super Libellulien
 
Messages: 1382
Inscription: 10 Nov 2004 21:19
Localisation: Ailleurs

Re: Est-ce que cela vous arrive aussi?

Messagepar Falkra » 04 Déc 2009 23:00

Ok, on verra si le message revient, a priori il ne devrait pas.
Si ton ordinateur fait partie d'un réseau local, il n'est pas nécessaire de toucher au 3eme bouton.
Avatar de l’utilisateur
Falkra
Admin libellules.ch
Admin libellules.ch
 
Messages: 25882
Inscription: 30 Jan 2005 13:44
Localisation: 127.0.0.1

Re: Est-ce que cela vous arrive aussi?

Messagepar Gallilée » 04 Déc 2009 23:08

Très bien, pour moi, çà marche.

Je te remercie et te tiens au courant (j'attends un peu pour voir si çà revient).
Avatar de l’utilisateur
Gallilée
Super Libellulien
Super Libellulien
 
Messages: 1382
Inscription: 10 Nov 2004 21:19
Localisation: Ailleurs

Re: Virus signalé pendant la navigation sur Internet

Messagepar Gallilée » 14 Déc 2009 11:07

Super, je n'ai pas revu cette alerte depuis que j'ai appliqué ce que tu m'as recommandé. :-D

Merci beaucoup
Avatar de l’utilisateur
Gallilée
Super Libellulien
Super Libellulien
 
Messages: 1382
Inscription: 10 Nov 2004 21:19
Localisation: Ailleurs


Retourner vers Discussions, prévention, protection

Qui est en ligne

Utilisateurs parcourant ce forum: Aucun utilisateur enregistré et 0 invités