Bonjour,

Un ami (que j'assiste avec Teamviewer) me signale une intrusion sur son PC depuis quelques temps.

Cela arrive en général le soir entre 20h et 23h. Il n'a plus accès à sa souris et voit des déplacements sur son écran, des fichiers qui s'ouvrent... etc

Dans un premier temps, je lui ai conseillé d'arrêter net en débranchant l'alim, comme hier soir.

J'ai tenté de cerner le problème sans succès. J'ai passé plusieurs outils tels que ADWCLEANER, CCLEANER, sans résultat.

Y-a-il un logiciel qui permet de tracer les connexions ? Je pense à SYSTEM EXPLORER ou TCPVIEW mais comment dépister et bloquer une intrusion ?

Il semblerait que sa connexion wifi ne soit pas sécurisée ou pas suffisamment. Je vais lui conseiller d'appeler FREE avant tout.

Merci d'avance pour toute réponse.

Cordialement.

Bonjour,

Il faut d'abord avoir bien en tête que la fonction NAT d'un modem routeur comme la Freebox bloque tout trafic entrant non sollicité tant qu'on n'y a pas déclaré une redirection de port.

Si le réseau wifi est protégé en mode WPA c'est la complexité de la clé de cryptage qui garanti la sécurité. En mode WEP n'importe quel ado du voisinage moyennement doué peut craquer la clé en quelques minutes. Cherche surla toile et tu trouveras facilement des logiciels qui font ça très bien. Mais prendre la main sur un PC après s'être connecté sur un réseau wifi du voisinage demande quand même quelques compétences.

Le plus vraisemblable est que la machine soit infectée. Si le problème subsiste après vérification de la sécurité du réseau wifi et changement de la clé de cryptage pour être sûr de soi, demande le transfert de ta question dans le forum sécurité.

Bonojour FG

J'ai passé TREND MICRO et aussi MALWARESBYTES qui n'ont rien trouvé

Je vais essayer de voir le mode d'accès du wifi (WPA ou WEP)

Après recherche c'est WPA-Personnel mais je ne sais pas comment changer la valeur de cette clé.

Le mieux serait que mon ami appelle FREE pour le faire...

A suivre, merci

Après recherche c'est WPA-Personnel mais je ne sais pas comment changer la valeur de cette clé.

Comme pour tout modem routeur, en allant dans ses menus de configuration. La manip dépend du modèle.

RE,

La clé WPA a été changée par FREE et nous allons attendre quelques jours pour voir si l'incident se reproduit.

Je sais maintenant comment on peut faire ce changement

Merci en tous cas pour votre réponse rapide.

Salut,

Comme peut-être par désactiver l'accès bureau à distance ou change les mots de passe si tu en as vraiment besoin.

zoulouman a écrit :

Salut,

Comme peut-être par désactiver l'accès bureau à distance ou change les mots de passe si tu en as vraiment besoin.

Bonsoir

L'accès bureau à distance n'était pas activé. On a changé les mots de passe. Wait and see

fgondard a écrit : onjour,

Le plus vraisemblable est que la machine soit infectée. Si le problème subsiste après vérification de la sécurité du réseau wifi et changement de la clé de cryptage pour être sûr de soi, demande le transfert de ta question dans le forum sécurité.

Bonjour FG

L'incident s'est reproduit alors que TEAMVIEWER était hors service. J'avais un doute pensant que ça pourrait venir de là.

Pour le moment, je lui préconise d'arrêter le PC, très vite. La relance ne pose pas de problème.

Donc, il semblerait qu'il y ait infection et je demande le transfert au forum "sécurité"

Merci d'avance et bonne journée

Bonjour

Depuis le changement du mot de passe du compte FREE et celui du PC, il n'a pas été constaté d'intrusion.

Cela fait une semaine et on peut en déduire que le sujet peut être clos.

Merci pour votre assistance.

Cordialement.

richardi a écrit :

Can anyone helps me to Lien supprimé on PC without any android emulator on my Windows 10 ??

Ready to pay for this job. badly need this one. please help me.

Oh ! Un spammeur !