Intrusion ou non ?

Intrusion ou non ? - Sécurité - Réseaux grand public / SoHo

Marsh Posté le 20-09-2010 à 20:39:47    

Bonjour,  
 
Depuis quelques jours mon firewall COMODO me signale qu'il bloque des intrusions. En y regardant de plus pres, c'est le programme windows\explorer.exe  
qui veut se connecter a cette adresse 94.75.221.77 port de destination 80. A chaque ligne de blocage le port source est different 1359, 1361, 1757, 1758, 1759 etc etc
Quand je tape cette adresse je tombe sur le site free file hosting.
 
En regardant dans le repertoire windows je vois 2 fichiers explorer  le 1er avec explorer.exe et le 2eme explorer.BAK  
 
Ca voudrait dire que mon fichier a ete renomme et remplace par un programme qui m'espionne et qui envois des infos sur le net ou c'est moi qui devient parano?  :(  
 
Comme programme j'utilise windows XP.
 
Bref pourriez vous me dire ce que je dois faire pour detecter si il y a quelque chose dans mon PC et l'enlever.  
 
Merci.

Reply

Marsh Posté le 20-09-2010 à 20:39:47   

Reply

Marsh Posté le 20-09-2010 à 20:47:51    

1)Sa n'a rien a fouttre en cat réseau.
2)Oui, c'est un virus... En plus d'un bon FW, t'a pas d'antivirus ?
3)Boot sur un live CD, monte ta partoche en R/W, et remplace explorer.exe par explorer.BAK.


---------------
Fort et motivé. Sauf parfois.
Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed