Forum |  HardWare.fr | News | Articles | PC | S'identifier | S'inscrire | Shop Recherche
2784 connectés 

  FORUM HardWare.fr
  Windows & Software
  Sécurité

  Intrusion d'adresses IP avec Malwarebytes.

 


 Mot :   Pseudo :  
 
Bas de page
Auteur Sujet :

Intrusion d'adresses IP avec Malwarebytes.

n°2933326
Franpoule
Posté le 05-03-2010 à 14:36:00  profilanswer
 

Salut à tous.  
J'ai installé Malwarebytes sur tous les PC chez mes parents et tous les jours, plusieurs fois par jour, le logiciel me dit ceci, quelque soit le PC (y compris mon PC portable) : "Malwarebytes' Anti-Malware a réussi à bloquer l'accès à une adresse IP malveillante : 89.28.xx.xxx" (par exemple).
J'ai jeté un œil sur ces adresses IP et toutes viennent de pays différents (Rep Tchète, Allemagne...)  :sweat:  
 
Ce problème se manifeste seulement quand j'utilise cette connexion (celle avec laquelle j'écris) car quand je suis dans mon appart avec mon PC portable, ce problème ne se manifeste pas.
 
Bon apparemment au moins, Malwarebytes' fait son travail mais je commence à en avoir marre de voir ça !!!
 
Si vous pouvez m'aider un ptit coup !!!  :jap:  :jap:  
Merci à vous !

mood
Publicité
Posté le 05-03-2010 à 14:36:00  profilanswer
 

n°2933368
gorn nova
Tempus Fugit Memento Mori
Posté le 05-03-2010 à 18:29:59  profilanswer
 

ces alertes sont généralement déclenchées par les scanners d'ip, des "gens" utilisant des softs pour scanner des larges plages d'adresses a la recherche de machines qui répondent ou qui sont potentiellement vulnérables (machines infectées par exemple).
 
les options sont multiples, tu peux installer un firewall et le configurer pour ne pas répondre aux pings et mettre les ports en stealth, ou si ton modem a une option routeur (par exemple la freebox), active la : le NAT devrait etre largement suffisant pour protéger les pc.
 
sans machine infectée il n'y a rien de mechant, ces scans ont lieu toute la journée et les softs de surveillance chatouilleux ont tendance a couiner assez vite...


---------------
Feed | Vente trucs | Le gras, c'est la vie  ¯\_(ツ)_/¯  
n°2933373
Franpoule
Posté le 05-03-2010 à 19:13:15  profilanswer
 

Ok parfait. Je vais régler ma box alors.
Merci beaucoup !!  :jap:

n°2934990
Franpoule
Posté le 15-03-2010 à 15:35:49  profilanswer
 

Salut gorn nova.  
Me revoila pour une explication. J'ai essayé de faire ce que tu m'as dit avec ma box, j'ai cherché des tutos sans trouver, puis j'ai laissé tomber, mais là les messages à répétition, ça commence vraiment à me prendre le chou !
Pourrais-tu m'expliquer comment régler mon routeur pour bloquer toutes ces adresses ip ?  
Qu'est-ce qu'il faut que j'active exactement ?  
 
Merci d'avance !!!

n°2934996
gorn nova
Tempus Fugit Memento Mori
Posté le 15-03-2010 à 16:35:11  profilanswer
 

salut
 
tout depend de ta box pour commencer, c'est quel modele et chez quel FAI ?
 
par exemple, la livebox a un firewall intégré qui met les ports en "stealth", c'est a dire qu'ils sont caché en cas de scan.
la freebox n'en n'a pas, mais l'activation du mode routeur (nat) suffit a reduire fortement les risques d'intrusion (complété avec un firewall correct sur les machines, et c'est assez secure comme solution).
 
 
et quelque part dans les interfaces de gestion il y devrait y avoir une option "reponse au ping
 
par exemple sur freebox :
 
http://img2.ps3gen.fr/09023201FF00022749.png


---------------
Feed | Vente trucs | Le gras, c'est la vie  ¯\_(ツ)_/¯  
n°2935052
Franpoule
Posté le 15-03-2010 à 18:48:15  profilanswer
 

Ah super merci. En fait, quand j'ai posté ce problème, j'étais chez mes parents qui sont chez orange avec une livebox justement et c'est là que le problème a commencé.
 
Mais sinon, je suis en Espagne cette année (donc FAI inconnu au bataillon  :)). En revanche, ma box est une Thomson TW710. J'ai bien l'impression que j'ai exporté ce foutu problème ici en Espagne...  
 
Ce qui est le plus bizarre c'est que mes parents on ce problème depuis un certain temps et que j'y échappais avec mon portable quand je rentrais chez eux. En revanche, depuis que j'ai reformaté ce portable, il se met à me mettre ces messages de mer**.
Se pourrait-il que je me sois tapé un virus ou autre saloperie ? J'ai tout passé au crible de mes antivirus/antimalwares et ils n'ont rien trouvé.
 
Bon en tout cas, merci beaucoup encore une fois !!!! Je devrais pouvoir me débrouiller pour régler ma box avec tes explications !!!!!

n°2935072
gorn nova
Tempus Fugit Memento Mori
Posté le 15-03-2010 à 20:12:55  profilanswer
 

et puis n'oublions pas que ce ne sont que des scans, on subit tous ca, tous les jours, tant que les machines ne sont pas infectées ils ne font que passer et ca reste peu dangereux.
 
de plus, l'IP Protection n'est pas encore vraiment au point sur ce soft.
jette un oeil sur la section consacrée aux faux positifs détectées par MBAM: http://forums.malwarebytes.org/ind [...] r=all&st=0
 
ton portable tourne sous quel os ? ton histoire de problemes/pas problemes selon les lieux fait penser a un parametrage de firewall (reseau domestique, public).


---------------
Feed | Vente trucs | Le gras, c'est la vie  ¯\_(ツ)_/¯  
n°2935114
Franpoule
Posté le 16-03-2010 à 02:11:48  profilanswer
 

Je tourne sous Windows XP Pro mais j'ai pas activé le firewall. Peut-être qu'il faudrait mieux que je le mette mais il m'a pas l'air de servir à grand chose.
 
Enfin bon, j'ai lu le post sur les faux-positifs et effectivement, si c'est que ça, je vais laisser MBAB faire son boulot  :)  
 


Aller à :
Ajouter une réponse
  FORUM HardWare.fr
  Windows & Software
  Sécurité

  Intrusion d'adresses IP avec Malwarebytes.

 

Sujets relatifs
[Résolu] Adresse IP : enregistrerMalwarebytes Anti Malware , dossier des maj
TOJAN MSN PHOTO AIDE SUITE MALWAREBYTES ET RSIT[IE8] Menu déroulant de la barre d'adresses vidé à chaque boot
[Win7]Attribuer une IP fixesavoir l'adresse IP d'un ami??
2 connexions au reseau local (IP et nonIP) avec une seule carte reseauInstaller FIREFOX par défaut pour les lien et les adresses HTTP
L'assistant d'instal n'a pu créer le dossier (Malwarebytes) 
Plus de sujets relatifs à : Intrusion d'adresses IP avec Malwarebytes.


Copyright © 1997-2025 Groupe LDLC (Signaler un contenu illicite / Données personnelles)