Intrusion ou non ? - Sécurité - Réseaux grand public / SoHo
Marsh Posté le 20-09-2010 à 20:47:51
1)Sa n'a rien a fouttre en cat réseau.
2)Oui, c'est un virus... En plus d'un bon FW, t'a pas d'antivirus ?
3)Boot sur un live CD, monte ta partoche en R/W, et remplace explorer.exe par explorer.BAK.
Marsh Posté le 20-09-2010 à 20:39:47
Bonjour,
Depuis quelques jours mon firewall COMODO me signale qu'il bloque des intrusions. En y regardant de plus pres, c'est le programme windows\explorer.exe
qui veut se connecter a cette adresse 94.75.221.77 port de destination 80. A chaque ligne de blocage le port source est different 1359, 1361, 1757, 1758, 1759 etc etc
Quand je tape cette adresse je tombe sur le site free file hosting.
En regardant dans le repertoire windows je vois 2 fichiers explorer le 1er avec explorer.exe et le 2eme explorer.BAK
Ca voudrait dire que mon fichier a ete renomme et remplace par un programme qui m'espionne et qui envois des infos sur le net ou c'est moi qui devient parano?
Comme programme j'utilise windows XP.
Bref pourriez vous me dire ce que je dois faire pour detecter si il y a quelque chose dans mon PC et l'enlever.
Merci.