#1 09-12-2010 17:41:16

Crorange1
Membre
Date d'inscription: 11-12-2009
Messages: 63

Orange TEST ou autre chose !!!

Bonsoir,

Voila depuis un moment je constate même sans activité de ma part donc sur le bureau windows, pas de logiciel en arrière plan (pas d'anti-virus aussi), la connexion reste active, les deux petits pc en barre de tache reste bleu clair et on voit bien des paquets qui s'envoie ou se reçoit ... en image et avec tweakmeter, juste au démarrage de windows !

http://img690.imageshack.us/img690/4908/grrrrrr45.jpg

J'ai déjà appelé le 3900, il m'ont confirmé effectivement qu'un test pourrait faire cela, mais dans une durée limitée, donc pourquoi depuis trois, quatre mois ça continue ou je dirais ça recommence... ? Serait-ce autre chose ?

Il y a eu aussi la redirection de page étrange. Je voulais aller sur jeuxvideopc.com et redirection sur un site américain (il me semble) "finance money" pas solutionner ce problème j'ai redémarré la livebox pour changer mon ip (dynamique) et ça a fonctionné. Hack ip ???cousu

Dernière modification par Crorange1 (09-12-2010 17:42:46)


http://www.univers-orange.com/signature/U2t5V5h0osgCQIt8onmFWGMndjM.png

Hors ligne

 

#2 09-12-2010 17:47:13

ambulator
Avant FONO j'avais une vie
Lieu: Dans le bocage
Date d'inscription: 31-12-2009
Messages: 20909

Re: Orange TEST ou autre chose !!!

Bonjour !

Ca sent l'infection à plein nez.

TweakMeter.exe est un virus bien connu et répertorié.

Tu n'as pas d'anti-virus ?

A+


Ce que l'on conçoit bien s'énonce clairement
Et les mots pour le dire arrivent aisément. (Boileau)

Hors ligne

 

#3 09-12-2010 18:10:12

Crorange1
Membre
Date d'inscription: 11-12-2009
Messages: 63

Re: Orange TEST ou autre chose !!!

Hum tweakmeter un virus ?? Mais de toute façon, je l'exécute juste pour voir, il est pas en démarrage auto....

J'ai pas d'anti-virus actif, mais je fais des analyses souvent ...


http://www.univers-orange.com/signature/U2t5V5h0osgCQIt8onmFWGMndjM.png

Hors ligne

 

#4 09-12-2010 18:15:30

ambulator
Avant FONO j'avais une vie
Lieu: Dans le bocage
Date d'inscription: 31-12-2009
Messages: 20909

Re: Orange TEST ou autre chose !!!

Re,

Tu fais des analyses avec quel utilitaire, si tu n'as pas d'anti-virus ?

A+


Ce que l'on conçoit bien s'énonce clairement
Et les mots pour le dire arrivent aisément. (Boileau)

Hors ligne

 

#5 09-12-2010 18:42:00

Crorange1
Membre
Date d'inscription: 11-12-2009
Messages: 63

Re: Orange TEST ou autre chose !!!

SpyBot - Search & Destroy, Malbyte malware, secuser en ligne ...

kaspersky mais ça fait plus longtemps !


http://www.univers-orange.com/signature/U2t5V5h0osgCQIt8onmFWGMndjM.png

Hors ligne

 

#6 09-12-2010 18:44:24

ambulator
Avant FONO j'avais une vie
Lieu: Dans le bocage
Date d'inscription: 31-12-2009
Messages: 20909

Re: Orange TEST ou autre chose !!!

Re,

Et tu les a fait scanner depuis l'apparition de ce truc ?

A+


Ce que l'on conçoit bien s'énonce clairement
Et les mots pour le dire arrivent aisément. (Boileau)

Hors ligne

 

#7 09-12-2010 18:55:56

Crorange1
Membre
Date d'inscription: 11-12-2009
Messages: 63

Re: Orange TEST ou autre chose !!!

Oui au début et en ce moment même ^^ !

Mais ça serait une infection je pense que je verrais pire que ça, enfin il me semble...

La ce que est bizarre, j'ai réactiver le pare feu XP, le service était actif attention mais désactiver pas le panneau de configuration, maintenant c'est juste un petit ordi qui est bleu clair, et je reçoit des paquets ???? avant je recevait plus que c'était envoyé ! Hum dure à comprendre je sais, mais comme orange a confirmé pour un certain test ... Si un AT pouvait venir ? clin_oeil_up


http://www.univers-orange.com/signature/U2t5V5h0osgCQIt8onmFWGMndjM.png

Hors ligne

 

#8 09-12-2010 19:15:38

ambulator
Avant FONO j'avais une vie
Lieu: Dans le bocage
Date d'inscription: 31-12-2009
Messages: 20909

Re: Orange TEST ou autre chose !!!

Re,

Non, car TweakMeter.exe est un Spyware ou un Trojan, il n'a aucun intérêt à te faire trop de misères.

Les AC/AT/WebC qui interviennent ici ne sont pas forcément des spécialistes de la recherche et de l'éradication de virus.

Mais il y a d'autres personnes, ici, assez compétentes pour te donner un coup de main.

De plus il y a des virus très réfractaires.

Si tu remarques une activité inhabituelle via ton gestionnaire de tâches, ou une occupation process trop importante c'est qu'il y a anguille sous roche.
As-tu vérifié dans celui-ci si tu n'as pas un nouveau résident avec cet intitulé : TweakMeter.exe
Généralement, tout ce qui finit par XXXXXXXX.exe c'est louche.

A+

Dernière modification par ambulator (09-12-2010 19:16:28)


Ce que l'on conçoit bien s'énonce clairement
Et les mots pour le dire arrivent aisément. (Boileau)

Hors ligne

 

#9 09-12-2010 19:33:16

Crorange1
Membre
Date d'inscription: 11-12-2009
Messages: 63

Re: Orange TEST ou autre chose !!!

Déjà merci bien ambulator clin_oeil_up

Je parle d'un AT qui connais le test dont je parle, qui m'ont confirmé au 3900 smile

Je viens de finir une analyse kapersky (le dernier) et rien aucune infection (analyse complète du C:, mémoire, zone de démarrage ) !

Même tweakmeter n'est pris en compte par skybot, Malwarebytes' Anti-Malware bien entendu mise à jour ! disons que je m'y connais un peu aussi, oui j'ai aucun anti-virus actif car le désactiver suivant ce que je fais, jeux,vidéos montage etc, je ne veux d'un truc gourmand qui tourne en arrière plan, de plus je sais gérer et connais les sites ou fichiers susceptible d'être des virus ^^ enfin à 99% ...

Le pire que j'ai eu c'est VIRUT, infection de tous les *.exe et même dans le dossier "System Volume Information" de XP donc la pas 36 solutions, formatage ...

Après il y a les vilains avec les pubs X qui se mettent sur le bureaux etc ...

J'ai aussi fait un HiJackthis et rien de concret dans le rapport, aucun processus louche (*.exe *.dll), le proco est stable pas 100 % UC utilisé, mémoire stable !!!

Voila l'image de ce je disais tout à l'heure, bon le mieux serait une vidéo qui montre les paquets :

http://img585.imageshack.us/img585/7074/grrr46.jpg


http://www.univers-orange.com/signature/U2t5V5h0osgCQIt8onmFWGMndjM.png

Hors ligne

 

#10 09-12-2010 19:43:23

ambulator
Avant FONO j'avais une vie
Lieu: Dans le bocage
Date d'inscription: 31-12-2009
Messages: 20909

Re: Orange TEST ou autre chose !!!

Re,

As tu effectué tout ça en mode sans échec ?

Car les vilaines bébêtes, c'est malin.
Ca file très vite se planquer (par un exemple, sur un point de restauration) quand tu scannes et de ce fait elles n'apparaissent pas sur les rapports.

Pour Kaspersky, tu as utilisé le Live-CD ?

Tu es sûr de savoir bien interpréter un rapport HijackThis ?

Sinon, tu peux le poster ici, je pense que Infobarquee pourra te l'interpréter.

PS :  Il y eu un problème avec l'image   wink

A+

Edit : J'ai rien dit, tu as rectifié. Bon, ça fait un double post, mais un modo corrigera   big_smile

Dernière modification par ambulator (09-12-2010 19:46:42)


Ce que l'on conçoit bien s'énonce clairement
Et les mots pour le dire arrivent aisément. (Boileau)

Hors ligne

 

#11 09-12-2010 20:08:36

Crorange1
Membre
Date d'inscription: 11-12-2009
Messages: 63

Re: Orange TEST ou autre chose !!!

lol ok ambulator smile

Ben j'ai posté ici car je pense plus à orange qu'un virus ^^ après j'ai oublié de dire que ça ping pas enfin j'ai toujours un bon ping (cmd ping orange.fr de 25), rectification des fois ça ping à 39 !

J'ai aussi pensé à HADOPI II qui scan mais comme le sujet est légèrement tabou erf !

P.S j'ai eu aussi quelques changement d'ip mais sans redémarrage de la livebox ...?!

Edit 2 : ce qui est intéressant c'est de voir mon journal livebox :

http://img232.imageshack.us/img232/6042/grrrr47.th.jpg

Flood paquets? hummmmmm c'est bien ça, j'ai vu de plus près, c'est à cause du serveur dédié L4D2 mais pourtant inactif ???

Dernière modification par Crorange1 (09-12-2010 20:23:47)


http://www.univers-orange.com/signature/U2t5V5h0osgCQIt8onmFWGMndjM.png

Hors ligne

 

#12 09-12-2010 20:22:13

JoeKer
MER
Lieu: Dans le désert ...
Date d'inscription: 26-03-2008
Messages: 40232
Site web

Re: Orange TEST ou autre chose !!!

Bonsoir.

Je plussoie :

Pour Kaspersky, tu as utilisé le Live-CD ?

smile


On a déjà vu des choses qui ne sont jamais arrivées ...
Suite à un vieux désaccord avec les admins du forum, cette signature indiquera qu'ils n'ont toujours pas remédié à leurs carences.

Hors ligne

 

#13 09-12-2010 20:26:29

ambulator
Avant FONO j'avais une vie
Lieu: Dans le bocage
Date d'inscription: 31-12-2009
Messages: 20909

Re: Orange TEST ou autre chose !!!

Re,

Tu penses bien que si c'est en rapport avec Hadopi, ils ne vont pas se signaler.
S'ils te scannent, tu n'y verras que du feu.
C'est après que tu auras des nouvelles........si tu as été un vilain garçon    king

Bon bah ! Si tu veux on va attendre l'avis d'un AT, mais ça m'étonne tout-de-même que ce truc se soit installé tout seul, sans ton accord. C'est un peu................intrusif, non ?

On reprendra après s'il s'agit bien d'une infection.

A+


Ce que l'on conçoit bien s'énonce clairement
Et les mots pour le dire arrivent aisément. (Boileau)

Hors ligne

 

#14 09-12-2010 20:30:01

Crorange1
Membre
Date d'inscription: 11-12-2009
Messages: 63

Re: Orange TEST ou autre chose !!!

Non ce n'est pas vraiment une infection et non je ne suis pas un vilain garçon lol .....

C'est bien le port 27015 qui me fait ça, activé dans la livebox ...

J'espère que ce n'est pas grave sinon adieu le serveur dédié, je vois un tas d'ip qui s'accepte dans le journal de la livebox avec le port 27015 ....'"(

J'ai changé d'ip fix windows et ça à l'air de moins le faire ...juste le routage alors !

Dernière modification par Crorange1 (09-12-2010 20:32:17)


http://www.univers-orange.com/signature/U2t5V5h0osgCQIt8onmFWGMndjM.png

Hors ligne

 

#15 09-12-2010 21:22:55

Ghizmo38
AT Orange
Lieu: De-ci... de-là.....
Date d'inscription: 22-05-2008
Messages: 13121

Re: Orange TEST ou autre chose !!!

Bonsoir,

Orange ne fait pas de test sur les lignes des clients qui pourrait justifier le trafic de données.

Mais le réseau Internet est surnommé le réseau bavard !

Tu es un joueur en ligne ?


http://nsm08.casimages.com/img/2016/03/05//1603050746539853314031093.png
Parler beaucoup est une chose, parler à bon escient en est une autre. Sophocle

Hors ligne

 

#16 09-12-2010 21:32:01

Crorange1
Membre
Date d'inscription: 11-12-2009
Messages: 63

Re: Orange TEST ou autre chose !!!

Ghizmo38 oui je joue en ligne ? L4D etc

lol donc l'AT que j'ai eu au 3900 avait tort ...

Mais ça a bien l'air d'être ça puisque j'ai plus de trafic depuis le changement de l'IP fixe windows (trafic sur le port 27015 donc via le route dans la livebox) .


http://www.univers-orange.com/signature/U2t5V5h0osgCQIt8onmFWGMndjM.png

Hors ligne

 

#17 09-12-2010 21:35:37

Ghizmo38
AT Orange
Lieu: De-ci... de-là.....
Date d'inscription: 22-05-2008
Messages: 13121

Re: Orange TEST ou autre chose !!!

Le port 27015 c'est souvent CS...


http://nsm08.casimages.com/img/2016/03/05//1603050746539853314031093.png
Parler beaucoup est une chose, parler à bon escient en est une autre. Sophocle

Hors ligne

 

#18 09-12-2010 23:02:45

Crorange1
Membre
Date d'inscription: 11-12-2009
Messages: 63

Re: Orange TEST ou autre chose !!!

L4D 1 et 2 aussi puisque même moteur 3D^^

Dernière modification par Crorange1 (09-12-2010 23:03:06)


http://www.univers-orange.com/signature/U2t5V5h0osgCQIt8onmFWGMndjM.png

Hors ligne

 

#19 10-12-2010 21:02:26

Crorange1
Membre
Date d'inscription: 11-12-2009
Messages: 63

Re: Orange TEST ou autre chose !!!

Slt! again changement d'ip sans déconnexion, juste un petit ralentissement peut être ?????


http://www.univers-orange.com/signature/U2t5V5h0osgCQIt8onmFWGMndjM.png

Hors ligne

 

Powered by PunBB
© Copyright 2002–2008 PunBB