Ah ok Msn
Section : Informatique
Logiciels et materiel PC

Bioken 

Bonjour ! Je viens de créé un clan et on se bat contre un autre clan (oui je sais c'est un peu brut !)

Mais c'est pas ça le problème, aujourd'hui, un de mes enmies ma parlé sur MSN et a réussi à fermer mon ordinateur ! En plus il a publié sur son forum les adresse E-mail de mes contacts (donc mes amis et tout) et il a aussi mis des information sur mon ordinateur. Il m'a dis qu'il va prendre le contrôle de mon ordi et tout mais je suis en train de défoncé son forum...

Je vous demande comment peut ont se protéger de ça car sa devient vraiment chiant. Il a déjà 2 fois férmé mon ordinateur et parfois il arrive à envoyer des messages avec mon pseudo et tout.
J'aimerais aussi savoir comment il fais.

Merci

Quark 

Si ce que tu dis est vrai, et si les redémarrages ne sont pas dus au hasard, tu à affaire à quelqu'un d'assez expérimenté. Il est au moins capable d'utiliser un programme de 'hacker' tout bête qui peut faire redémarrer l'ordinateur.


La première chose à faire est de garder son sang-froid et de ne pas répondre à la violence par la violence.

Protège donc ton ordinateur à l'aide d'un antivirus et d'un anti troyen/spyware.

Avast! pour le premier et Spybot Search & Destroy pour le second cas ( voir aussi AdAware ). Tu trouveras toutes ces choses sur clubic.com .

Passe ensuite un scan sur ton disque dur à l'aide de ces deux outils, tu trouvera certainement plusieurs problèmes à régler.


Ah oui, aussi : as-tu installé un 'add-on' sur MSN ? Genre MSN Plus! ?

Bioken 

Ben à vrai dire il à déjà hacker plein de monde mais il parait qu'il trouve certaine difficulté sur moi.

J'ai pas Avast puisque je trouve que c'est nul maintenant j'ai Antivir et comme anti spyware c'est comme d'hab Ad-aware et spybot. Comme pare feu j'ai Zone Alarm.

Je suis en train de faire un scan complet mais apparament il y a rien a signaler. Zone alram m'indique qu'il y a eu 74 intrusion bloqué dont 4 de niveau élévé. Pour les ads-on, j'ai installé MSN +

Edit :
Mais je précise qu'il fermait juste l'ordi pas qu'il le redémarais...

Quark 

Pense à mettre les deux programmes à jour avant le scan.

Quelle est la nature des 4 intrusions bloqués de niveau élevé ?


Pour finir, je ne pense pas qu'il s'agisse d'un hacker. les vrais hackers, s'ils existent, ont bien autre chose à faire que de pirater des ordinateurs personnels ( ~ ils préfèrent les sociétés ).


Que veux-tu dire par il 'fermait' l'ordinateur ? Il fermait la session ?


MSN+ installe un spyware lors des mises-à-jour, il faut faire gaffe ( mais c'est sans rapport avec ton problème je pense ).

Bioken 

Ouais je sais qui faut pas oublier de mettre les prog à jours !
Sinon je sais pas comment je peux faire pour voir la nature des intrusions...

Enfin je crois pas que c'est un vrai hacker mais plutôt un lamer (le type qui utilise que des log de hacking pré fabriqué).

Quand il férmé mon ordi il a surement du executer un script ou un truc du genre et ça a fais apparaitre un mesage là où il y a marqué un truc du style "Windows à reçu une erreur fatale et doit férmé, veuillez enrengistré tout votre travaille. Windows s'arretera dans : 60 sec..."

Mais comme je dis toujours : LINUX POWA

Quark 

Je préfèrerais que tu le prenne sur un ton plus agréable, j'ai l'impression que tout ce que je te dis tu t'en moques, parce que tu le sais déjà.

Si tu demandes de l'aide, c'est pour que d'autres te répondent. Accepte-donc leurs réponses ( un merci ? ).

D'autre part, Linux c'est bien mais c'est très peu pratique. Et s'il n'y a pas de virus/troyens sur Linux, c'est parce qu'il y a moins de monde. Il y a fort à parier que Linux est bien plus troué que Windows du point de vue de la sécurité.



Bref, donc il arrive tout de même à faire redémarrer ton ordinateur. Je me doute bien qu'il utilise un programme. Essaie donc de renforcer la sécurité de ton ordinateur, par exemple en passant ZoneAlarm en 'manuel' ou 'avancé' afin de gérer toi-même les connexions entrantes.

Il existe aussi SpywareTerminator qui est très efficace. WinPatrol peut aussi t'aider à surveiller les modifications apportés à ton ordinateur.


Le mieux pour t'aider serait que tu nous donnes un log d'hijackthis de ton ordinateur.

Ronoa 

le coup de s'arrêtera dans 60 secondes ça fait penser au ver Blaster, tu peux peut être empêcher ton ordinateur de redémarrer en changeant l'heure de ton horloge, ça te fera ce désagrément en moins...

Bioken 

Mais il FERME mon ordi il le redemare pas ! Et puis désolé pour le troll...

Edit :
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:46:03, on 28/10/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
E:\WINDOWS\System32\smss.exe
E:\WINDOWS\system32\winlogon.exe
E:\WINDOWS\system32\services.exe
E:\WINDOWS\system32\lsass.exe
E:\WINDOWS\system32\Ati2evxx.exe
E:\WINDOWS\system32\svchost.exe
E:\WINDOWS\System32\svchost.exe
E:\WINDOWS\system32\Ati2evxx.exe
E:\WINDOWS\system32\ZoneLabs\vsmon.exe
E:\WINDOWS\Explorer.EXE
E:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
E:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
E:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
E:\Program Files\Lavasoft\Ad-Aware 2007\AAWTray.exe
E:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe
E:\Program Files\USB Disk Win98 Driver\Res.EXE
E:\Program Files\Logitech\G-series Software\LGDCore.exe
E:\Program Files\Logitech\G-series Software\LCDMon.exe
E:\Program Files\MSN Messenger\msnmsgr.exe
E:\WINDOWS\system32\ctfmon.exe
E:\Program Files\Logitech\G-series Software\Applets\LCDCountdown\LCDCountdo wn.exe
E:\Program Files\Logitech\G-series Software\Applets\LCDPop3\LCDPOP3.exe
E:\Program Files\Logitech\G-series Software\Applets\LCDMedia.exe
E:\Program Files\Logitech\G-series Software\Applets\LCDClock.exe
E:\WINDOWS\system32\spoolsv.exe
E:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
E:\Program Files\AntiVir PersonalEdition Classic\sched.exe
E:\WINDOWS\ATKKBService.exe
E:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe
E:\Program Files\Autodesk\3dsMax8\mentalray\satelli te\raysat_3dsmax8server.exe
E:\Program Files\Eset\nod32krn.exe
E:\WINDOWS\system32\PnkBstrA.exe
e:\Program Files\Microsoft SQL Server\90\Shared\sqlwriter.exe
E:\WINDOWS\system32\wscntfy.exe
E:\Program Files\MSN Messenger\usnsvc.exe
E:\Program Files\Skype\Phone\Skype.exe
E:\Program Files\VOICY-P\AEG VOICY-P V1.0.exe
E:\Program Files\Skype\Plugin Manager\skypePM.exe
E:\PROGRA~1\Mozilla Firefox\firefox.exe
E:\Documents and Settings\anthony\Bureau\callofnoel3.exe
E:\WINDOWS\System32\svchost.exe
E:\Documents and Settings\anthony\Bureau\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - E:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelp er.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - E:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - E:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [ZoneAlarm Client] "E:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [AAWTray] E:\Program Files\Lavasoft\Ad-Aware 2007\AAWTray.exe
O4 - HKLM\..\Run: [avgnt] "E:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [USB Storage Toolbox] E:\Program Files\USB Disk Win98 Driver\Res.EXE
O4 - HKLM\..\Run: [Launch LGDCore] "E:\Program Files\Logitech\G-series Software\LGDCore.exe" /SHOWHIDE
O4 - HKLM\..\Run: [Launch LCDMon] "E:\Program Files\Logitech\G-series Software\LCDMon.exe"
O4 - HKCU\..\Run: [msnmsgr] "E:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] E:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] E:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] E:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] E:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] E:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Microsoft Office.lnk = E:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://E:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Translate with &Babylon - res://E:\Program Files\Babylon\Babylon-Pro\Utils\BabylonIEPI.dll/Translate.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - E:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - E:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - E:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - E:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - E:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binar...kr.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR...1/GAME_UNO1.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binar...nt.cab56907.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binar...er.cab56986.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{AE6C4FF3-9BDF-4839-90FB-13E9DB17C368}: NameServer = 192.168.1.1
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - E:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - E:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Adobe LM Service - Adobe Systems - E:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - E:\Program Files\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - E:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - E:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - E:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - E:\WINDOWS\system32\ati2sgag.exe
O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - E:\WINDOWS\ATKKBService.exe
O23 - Service: Autodesk Licensing Service - Autodesk - E:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe
O23 - Service: avast! Antivirus - ALWIL Software - E:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - E:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - E:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - E:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: RaySat_3dsmax8 Server (mi-raysat_3dsmax8) - Unknown owner - E:\Program Files\Autodesk\3dsMax8\mentalray\satelli te\raysat_3dsmax8server.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - E:\Program Files\Eset\nod32krn.exe
O23 - Service: PnkBstrA - Unknown owner - E:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - E:\WINDOWS\system32\ZoneLabs\vsmon.exe

--
End of file - 7664 bytes

Anuren 

Citation Posté par Bioken Bonjour ! Je viens de créé un clan et on se bat contre un autre clan (oui je sais c'est un peu brut !) Mais c'est pas ça le problème, aujourd'hui, un de mes enmies ma parlé sur MSN et a réussi à fermer mon ordinateur ! En plus il a publié sur son forum les adresse E-mail de mes contacts (donc mes amis et tout) et il a aussi mis des information sur mon ordinateur. Il m'a dis qu'il va prendre le contrôle de mon ordi et tout mais je suis en train de défoncé son forum...

Une idée bête s'impose à moi ... tu parles d'un clan sur un MMOrpg ?

Sinon, pour lutter basiquement contre ce genre de boulet, en dehors de ce que t'as dit Quark, une solution reste de couper ton ordi du réseau, de récupérer à droite à gauche des logiciels, etc, pour l'empêcher de nuire, et de te rebrancher d'attaque.

Et s'il persiste, prévenir les orgas de ton MMO si c'en est un, bref, de faire en sorte que ce nuisible arrête ses actes reste une solution certes peu "héroïque", mais lutôt efficace si tu sais soumettre ton cas ...

Bioken 

Nan c'est pas un clan de MMORPG ou MMO mais un clan comme ça, là où on vénère un smilie. Enfin je sais que ça à l'air con mais vous pouvez pas comprende

Dans cette guerre, le but est de détruire le forum de l'autre.
Soit en prennant le contrôle de son QG (de son forum)
Soit en convertissant tout les membres
Soit de flooder avec des WWWWWWWWWWWWWWW sur les forum enemies...

Mais je voulais juste savoir comment me protéger efficacement car je prépare un contre attauqe ! MUAHAHAHAHA

Quark 

Eh bin vu comme tu le prends, je ne t'aiderais plus. En ce qui me concerne j'attendrais que tu changes de comportement.

Et j'invite les autres à regarder de plus près la conversation.

Bioken 

Vous êtes trop mature !!

Anuren 

Citation Posté par Bioken Nan c'est pas un clan de MMORPG ou MMO mais un clan comme ça, là où on vénère un smilie. Enfin je sais que ça à l'air con mais vous pouvez pas comprende Dans cette guerre, le but est de détruire le forum de l'autre. Soit en prennant le contrôle de son QG (de son forum) Soit en convertissant tout les membres Soit de flooder avec des WWWWWWWWWWWWWWW sur les forum enemies... Mais je voulais juste savoir comment me protéger efficacement car je prépare un contre attauqe ! MUAHAHAHAHA

Hum ... Je le sentais venir ... Alors ce qu'a fait ton ennemi n'est qu'un coup réussi dans votre logique de jeu ...
Dans ce cas, soit tu lui dis "Ok stop t'as gagné ! Je me rends ..." Et il te rend le contrôle de ton ordi, s'il est bon joueur, soit tu t'obstine dans ta logique, mais dans ce cas, c'est un peu à toi de te débrouiller pour te libérer de son influence ...

Quant au fait que l'on ne soit pas capable de comprendre, je pense que tu te trompes, quand bien même l'on ne t'approuverait pas ... Maintenant, je rejoins un peu l'avis de Quark ... De l'aide t'es apportée, mais tes réactions restent celle d'un insatisfait ...

Bioken 

ok ne m'aidé pas. Vous pouvez locké ce topic je me débrouillerais seul...