A chaque fois que je lance Windows, la fenètre de connexion à Internet se lance. Une fois connecté, au bout de quelques minutes je fois que j'upload je ne sais où, je ne sais quoi... Vous pensez que c'est un virus ?

 
je fois ou je vois    
 
sinon tu as les adresses d'ou sortent/arrivent les paquets ?

Je vois pardon
Non je n'ai pas la ou les adresses de là où partent mes données

 
comment sais tu que ca part alors  

Parceque je vois dans mon onglet connexion que j'upload en permanence alors que je ne fais rien du tout.
ps : non, je n'ai pas d'appli p2p qui tourne

 
il y a toujours des echanges   .
 
install ZA si tu veux en avoir le coeur net.
 
winXP  ??

Je suis entrain de DL la version d'eval de Sysgate pour voir
 
ps : je suis sous win 2k

pufqza.exe <= ça me parait assez chelou dans mes applis qui se lancent automatiquement ça...

C'est Ripe !!!
J'hallucine !!! Mes packets vont vers Ripe.net !

be voila tu as la reponse

Qu'est ce qu'ils foutent de mes données ???

 
je ne connait pas ce site.
 
mais tu peux te poser la meme question de crosoft : Qu'est ce qu'ils foutent des données des gens qui ont XP + une connexion net  

c ptet une tentative de dos d'un péon

Je pense à une tentatide de DOS par l'intermédiaire d'un trojan. Je précise que www.ripe.net permet de trouver des informations sur les noms de domaines en .com, .net ou .org, donc rien de bien méchant ...

Enfin, si vous cherchez un site de Whois, prenez celui-ci : http://www.geektools.com/whois.php

Gilbert Gosseyn, effectivement j'avais 2 Trojans sur ma bécanne. Une fois removés la connexion à Internet se lançait quand même automatiquement, alors j'ai supprimé manuellement le fichier pufqza.exe (qui n'était pas détecté comme un trojan) et hop finito

Le DoS était pour ripe ou ct juste une passerelle?

En fait je crois que j'ai mal lu
Ripe c'était juste le serveur du Whois
Par contre j'ai remarqué qu'il y a toujours du traffic outgoing qui se fait bloquer. Il va vers un G-united.no-ip.com (enfin c'est un alias seulement).

T'a fai un Netstat pour voir? car a mon avis t'a d tonne de conections vers d tonnes de sites
 
Ton truc ça sent le spyware??

Si c'est l'URL en question, alors cela confirme ce que je pensais : c'est bien un trojan car il n'y a pas de site derrière cette adresse, du moins pas sur le port 80 (standard HTTP).

Bon ben pour couper court à la connexion permanente vers les sites united.no-ip.com, etc... j'ai jarter le fichier hpsvc.exe.
Maintenant il s'y connecte plus