Résolu Sygate firewall Somebody is scanning your computer.

Solutions (10)
Tags :
  • Pare-feu
  • Internet Explorer
  • Ordinateur
  • Logiciels
, Phénomène |
Bonjour
Depuis quelques jours je recois ce message sur Sygate firewall (Somebody is scanning your computer.Your computer's UDP ports:
1652, 54228, 55391, and 53734 have been scanned from 92.113.239.90..)
Apparament quelqu'un essai de scanner mon PC , et comme par hasard hier j'ai perdu des docs tres importants qui etaient sur le DD
COmment je peux bloquer cette liaison entre moi et l'autre qui me scanne sans arrets?????????
Merci par avance!!!!!!!!!!

Contenus similaires
  • Autres pages sur : sygate firewall somebody scanning your computer
Meilleure solution
partage
, Maître Yoda |
Tu as supprimé les fichiers infectés avec Malwarebyte à la fin du scan? car je vois que ton rapport indique "Aucune action entreprise". il faut supprimer les infections.
le tutoriel de ce logiciel est ici: http://www.malekal.com/tutorial_MalwareBytes_AntiMalwar... (suis simplement les étapes comme illustré)

Fais aussi le scan antivirus Complet avec ANTIVIR. mets-le bien à jour avant le lancer le scan.
  • Commenter cette solution |
Score
0
òh
òi
, Phénomène |
Meilleure réponse sélectionnée par mikhail105.
  • Commenter cette réponse |
Score
0
òh
òi
, Phénomène |
Merci , plus aucun soucis jusqu'a present!!
  • Commenter cette réponse |
Score
0
òh
òi
, Phénomène |
Merci , plus aucun soucis jusqu'a present!!
  • Commenter cette réponse |
Score
0
òh
òi
, Maître Yoda |
une fois que tu as fais le scan complet avec Malwarebyte,


tu as ce message qui te demande de cliquer sur "Afficher le résultat"


il affiche la liste des infections, ensuite tu cliques sur "Supprimer la sélection"


(s'assurer que toutes les infections sont cochées)

Ensuite tu redémarres le pc. Et tu lances le scan avec ANTIVIR que tu trouves ici:
http://www.01net.com/telecharger/windows/Securite/antiv...
  • Commenter cette réponse |
Score
0
òh
òi
, Phénomène |
sinon tu peux me les preciser please????:) 
  • Commenter cette réponse |
Score
0
òh
òi
, Phénomène |
Il ne marche pas ce lien, il n'y a pas un autre S.T.P??
  • Commenter cette réponse |
Score
0
òh
òi
, Phénomène |
Qu'est ce que je dois faire maintenant???
  • Commenter cette réponse |
Score
0
òh
òi
, Phénomène |
Voila ce que j'obtient avec Malware :
1,46 Anti-Malware Malwarebytes '
www.malwarebytes.org

Version de base de données: 4223

Windows 5.1.2600 Service Pack 3
Internet Explorer 6.0.2900.5512

22/06/2010 17:12:24
mbam-log-2010-06-22 (17-12-24). txt

Type de recherche: Examen complet (C: \ | D: \ |)
Exploré objets: 158301
Temps écoulé: 22 minutes, 32 secondes

Infected processus en mémoire: 0
modules affectés à la mémoire: 0
clés de registre infectés: 0
paramètres affectés dans le Registre: 1
Objets registre infectés: 5
Dossiers infectés: 0
Les fichiers infectés: 5

Infected processus en mémoire:
(Malware non détecté)

modules affectés à la mémoire:
(Aucune infection trouvée)

touches concernées dans le Registre:
(Aucune infection trouvée)

paramètres affectés dans le Registre:
HKEY_CURRENT_USER \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Policies \ Explorer \ forceclassiccontrolpanel (Hijack.ControlPanelStyle) -> Aucune action entreprise.

Registre des objets infectés:
HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Security Center \ AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Aucune action entreprise.
HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Security Center \ FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Aucune action entreprise.
HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Security Center \ UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Aucune action entreprise.
HKEY_CURRENT_USER \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Policies \ Explorer \ NoSMHelp (Hijack.Help) -> Bad: (1) Good: (0) -> Aucune action entreprise.
HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Policies \ Explorer \ NoSMHelp (Hijack.Help) -> Bad: (1) Good: (0) -> Aucune action entreprise.

dossiers infectés:
(Aucune infection trouvée)

Les fichiers infectés:
C: \ WINDOWS \ system32 \ SHTDOWN.EXE (HackTool.Shutdown) -> Aucune action entreprise.
D: \ System Volume Information \ _restore (DA2EEC88-5D6A-4063-97C6-943F18ABEE80) \ RP16 \ A0007266.exe (Backdoor.RBot) -> Aucune action entreprise.
D: \ System Volume Information \ _restore (DA2EEC88-5D6A-4063-97C6-943F18ABEE80) \ RP16 \ A0007269.exe (RiskWare.Tool.CK) -> Aucune action entreprise.
D: \ System Volume Information \ _restore (DA2EEC88-5D6A-4063-97C6-943F18ABEE80) \ RP16 \ A0007541.exe (Trojan.Orsam) -> Aucune action entreprise.
D: \ System Volume Information \ _restore (DA2EEC88-5D6A-4063-97C6-943F18ABEE80) \ RP16 \ A0007542.exe (Trojan.Orsam) -> Aucune action entreprise.
  • Commenter cette réponse |
Score
0
òh
òi
, Maître Yoda |
cette IP vient d'Ukraine. Donc, c'est probablement un pirate.
déconnectes ton pc d'internet, et scannes-le avec un bon antivirus comme ANTIVIR et un bon antispyware comme MALWAREBYTE. j'insiste sur ces deux-là. (ne me dit pas <<j'ai avast ou norton>> )
mets à jour ton windows système et vérifies tes parefeux.
  • Commenter cette réponse |

Ce n'est pas ce que vous cherchiez ?

Tom's guide dans le monde
  • Allemagne
  • Italie
  • Irlande
  • Royaume Uni
  • Etats Unis
Suivre Tom's Guide
Inscrivez-vous à la Newsletter
  • ajouter à twitter
  • ajouter à facebook
  • ajouter un flux RSS