Bonsoir à tous !
Je recontre unpetit problème de sécurité et c'est pourquoi je fais appel à vous.
Mon pare-feu bloque un programme qui "injecte un code" d'après ce qu'il me dit.
Je souhaiterais donc supprimer ce programme injecteur de code.
J'espère que vous pourrez m'aider.
Cordialement,
jozog47
Log HijackThis supprimé. Applique strictement cette procédure : http://forums.futura-sciences.com/thread69698.html
Les log doivent en outre être postés en pièces jointes.
JPL, modérateur
Dernière modification par JPL ; 18/04/2006 à 01h15.
Remarque : si le pare-feu bloque une entrée, il n'y a, a priori, aucune raison qu'il y ait une infection sur ton ordinateur. Le problème n'est inquiétant que si le pare-feu bloque une tentative de connexion sortante.
Rien ne sert de penser, il faut réfléchir avant - Pierre Dac
Un programme qui injecte du code est un programme qui exploite une faille potentielle. En fait c'est en gros le seul moyen (décliné sous différentes formes) de prendre le contrôle d'un processus (la base de 90% des vers/virus/...).
Si ton parefeu bloque un tel paquet, c'est qu'il a détecté un "pattern" qui correspond à un shellcode, par exemple une large plage de '\x90'
.
Compte tenu des failles de sécurité du moment, c'est certainement une erreur ou un vieux ver. Il n'y a rien à craindre si ton système est à jour.
Ce qui m'énervait c'est l'apparition récurrente d'un message m'indiquant qe ce programme avait été bloqué.
Je viens juste de redémarrer l'ordi et, pour le moment, ce message ne réapparaît plus. EN espérant que ça continuecomme ça...
