Forum |  HardWare.fr | News | Articles | PC | S'identifier | S'inscrire | Shop Recherche
707 connectés 

  FORUM HardWare.fr
  Windows & Software
  Sécurité

  Je me demande si je n'ai pas choppé un trojan

 


 Mot :   Pseudo :  
 
Bas de page
Auteur Sujet :

Je me demande si je n'ai pas choppé un trojan

n°2189077
Lillois
Posté le 13-10-2005 à 21:58:56  profilanswer
 

Bonjour,
Depuis quelques jours, j'ai dans les logs zone-alarm quelques dizaines d'attaques de niveau moyen et élevé en entrée et en sortie sur les ports 137 et 138.
Je suis allé voir sur internet à quoi servent ces ports : ce sont les ports netbios qui sont utilisés pour le partage de fichier et d'imprimante. C'est précisé aussi que ces ports peuvent être utilisés par des trojans.
Ces ports sont pas défaut bloqué sur mon PC car ma carte réseau et wifi (c'est un portable) sont en "zone sécurisée" dans zone-alarm (donc partage de fichier et d'imprimante impossible).
Hop, sachant ça je scanne mon PC avec antivir, Adaware et Spybot (ces deux derniers ne détectent pas les trojans, mais qui sait, peut être que des copains spywares se sont joints à la fête). Rien de détecté.
J'ai désinstallé antivir et installé avast. Après un scanne, rien de détecté.
Tous mes softs de sécurité sont à jour. Mise à jour deux fois par semaine et scanne 2 fois par semaine.
Ca vous parait envisageable la présence d'un trojan?
Si c'est possible, ça existe un soft spécifique anti-trojan?
Merci

mood
Publicité
Posté le 13-10-2005 à 21:58:56  profilanswer
 

n°2189079
jlighty
Posté le 13-10-2005 à 22:00:34  profilanswer
 

ce sont des attaques de PC infectés par des vers, si ces connexions sont bloquées par le firewall, tu peux les ignorer.

n°2189110
BRISCO
Posté le 13-10-2005 à 22:42:13  profilanswer
 

il existe a-squared free

n°2189205
Lillois
Posté le 14-10-2005 à 06:21:16  profilanswer
 

jlighty a écrit :

ce sont des attaques de PC infectés par des vers, si ces connexions sont bloquées par le firewall, tu peux les ignorer.


 
Le problème est que j'ai aussi des attaques en sortie, ce qui voudrait dire que mon PC est aussi infecté. C'est ça qui m'inquiète.

n°2189234
BRISCO
Posté le 14-10-2005 à 08:52:47  profilanswer
 

essaye de faire un scan en ligne

n°2189245
jlighty
Posté le 14-10-2005 à 09:12:34  profilanswer
 

Lillois a écrit :

Le problème est que j'ai aussi des attaques en sortie, ce qui voudrait dire que mon PC est aussi infecté. C'est ça qui m'inquiète.


Le protocole Netbios envoie du broadcast vers l'exterieur (liste des imprimantes, des partages réseaux...). Si tu bloques ces paquets (ports 135/137/445/139) sur ton interface WAN (ADSL...) tu ne risques aucune attaque basé sur le service RPC par ex.

n°2190136
Lillois
Posté le 15-10-2005 à 02:36:20  profilanswer
 

Salut,
Merci pour toutes vos réponses.
J'ai installé et scanné mon PC avec a-squared et il ne m'a détecté que deux cookies que j'ai supprimé. J'ai configuré firefox pour supprimer les cookies quand je le ferme.
Je suis ensuite allé sur cette adresse : http://perso.numericable.fr/~jeanbalcz/websecurite/
J'ai scanné les ports ( jlighty : les ports 135, 136, 137 et 138 sont bien bloqués" ) et tout est bon.
J'ai fait tous les tests de PC-flank (qui contient en autre un anti-trojan) et tout est bon. Juste deux trucs pas bons pour lui : firefox accepte les cookies (je l'ai configuré pour les accepter mais pour les supprimer à sa fermeture) et le fait que firefox laisse des traces de mon passage sur certains sites (ça ne se configure pas dans firefox je pense).
Sinon suite à des soucis entre zone-alarm et avast (zone-alarm ne me demandait plus l'autorisation d'accès à internet pour les nouveaux programmes), je suis repassé à antivir qui ne m'a jamais fait défaut en deux ans d'utilisation.
Merci pour votre aide, me voici rassuré.


Aller à :
Ajouter une réponse
  FORUM HardWare.fr
  Windows & Software
  Sécurité

  Je me demande si je n'ai pas choppé un trojan

 

Sujets relatifs
antispyware demande autorusationtrojan dans le cache de firefox ! (Hijack This)
pb partition magic, demande confirmationcomment me debarasser d'un trojan startpage.19.AO
trojan winik.sysdemande conseil
Demande aide configuration wifi PSP/PCUtilisation de l'UC à 100%, virus? Trojan?
TrojanDécharger les dll inutilisés a la demande ?
Plus de sujets relatifs à : Je me demande si je n'ai pas choppé un trojan


Copyright © 1997-2022 Hardware.fr SARL (Signaler un contenu illicite / Données personnelles) / Groupe LDLC / Shop HFR