OVH Cloud OVH Cloud

dns-lookup ???

6 réponses
Avatar
sebas23
Bonjour,

Depuis quelques temps, mon norton me détecte des tentatives d'intrusions
(plusieurs fois par jour) avec comme adresse de destination
ayb.dns-look-up.com (66.220.17.154.80) avec en description du trafic : TCP,
1412.

Quelqu'un saurait-il ce que c'est? J'ai fais un scan et norton n'a rien
trouvé, j'en ai fais un avec spyware qui me l'a détecté et apparemment
supprimé mais il y a eu une nouvelle tentative d'intrusion..

Bref, que faire contre ca?

Merci

6 réponses

Avatar
NM
hello sebas23 you wrote

Bonjour,

Depuis quelques temps, mon norton me détecte des tentatives
d'intrusions (plusieurs fois par jour) avec comme adresse de
destination ayb.dns-look-up.com (66.220.17.154.80) avec en
description du trafic : TCP, 1412.

Quelqu'un saurait-il ce que c'est? J'ai fais un scan et norton n'a
rien trouvé, j'en ai fais un avec spyware qui me l'a détecté et
apparemment supprimé mais il y a eu une nouvelle tentative
d'intrusion..
Bref, que faire contre ca?

Merci


Salut,

Quel Spyware detecteur ?

C'est peut-être lui qui est un spyware lui même...

Et puis si tu es sur de ton coup, dis à Norton de travailler en silence
et en paix.

Cdlmnt

Avatar
Nina Popravka
On Mon, 26 Feb 2007 06:12:59 -0500, "sebas23" wrote:

Depuis quelques temps, mon norton me détecte des tentatives d'intrusions
(plusieurs fois par jour) avec comme adresse de destination
ayb.dns-look-up.com (66.220.17.154.80) avec en description du trafic : TCP,
1412.


A vue de nez, vous avez gagné un joli downloader ;->>>
Et ça n'est pas une intrusion, puisqu'il est dedans, et qu'il sort
pour faire son taf...
--
Nina

Avatar
Sundowne
sebas23 wrote:
:: Bonjour,
::
:: Depuis quelques temps, mon norton me détecte des tentatives
:: d'intrusions (plusieurs fois par jour) avec comme adresse de
:: destination ayb.dns-look-up.com (66.220.17.154.80) avec en
:: description du trafic : TCP, 1412.
::
:: Quelqu'un saurait-il ce que c'est? J'ai fais un scan et norton n'a
:: rien trouvé, j'en ai fais un avec spyware qui me l'a détecté et
:: apparemment supprimé mais il y a eu une nouvelle tentative
:: d'intrusion..
::
:: Bref, que faire contre ca?
::
:: Merci

'jour
Apparement il s'agit de cela, ou de l'un de ses fréres
www.avira.com/fr/threats/section/fulldetails/id_vir/1896/tr_swizzor.a.html

Plusieurs AV le nettoie; sinon un google sur swizzor t'indique la méthode de
nettoyage manuelle.
Bon courage
@+
Avatar
sebas23
"NM" a écrit dans le message de news:
45e2ca38$0$28336$
hello sebas23 you wrote

Bonjour,

Depuis quelques temps, mon norton me détecte des tentatives
d'intrusions (plusieurs fois par jour) avec comme adresse de
destination ayb.dns-look-up.com (66.220.17.154.80) avec en
description du trafic : TCP, 1412.

Quelqu'un saurait-il ce que c'est? J'ai fais un scan et norton n'a
rien trouvé, j'en ai fais un avec spyware qui me l'a détecté et
apparemment supprimé mais il y a eu une nouvelle tentative
d'intrusion..
Bref, que faire contre ca?

Merci


Salut,

Quel Spyware detecteur ?

C'est peut-être lui qui est un spyware lui même...

Et puis si tu es sur de ton coup, dis à Norton de travailler en silence et
en paix.

Cdlmnt


:-) désolé j'ai mal tapé le mot, j'entendais spybot et non spyware.. Donc je
ne pense pas que spybot soit la cause de cet intrus...


Avatar
sebas23
bonsoir,

Après avoir fouillé sur internet, j'ai trouvé un peu + d'infos et je pense
avoir réussi à le mettre de côté, j'ai téléchargé hijackthis puis est fourni
le log puis on m'a proposé de télécharger nolop pour supprimer le fichier
infecté et ensuite il suffit d'effacer la clé correspondante au programme..
Je n'pourrai en expliquer davantage mais en gros c'est ca..
A+
"Sundowne" a écrit dans le message de news:
45e2e9fe$0$27390$
sebas23 wrote:
:: Bonjour,
::
:: Depuis quelques temps, mon norton me détecte des tentatives
:: d'intrusions (plusieurs fois par jour) avec comme adresse de
:: destination ayb.dns-look-up.com (66.220.17.154.80) avec en
:: description du trafic : TCP, 1412.
::
:: Quelqu'un saurait-il ce que c'est? J'ai fais un scan et norton n'a
:: rien trouvé, j'en ai fais un avec spyware qui me l'a détecté et
:: apparemment supprimé mais il y a eu une nouvelle tentative
:: d'intrusion..
::
:: Bref, que faire contre ca?
::
:: Merci

'jour
Apparement il s'agit de cela, ou de l'un de ses fréres
www.avira.com/fr/threats/section/fulldetails/id_vir/1896/tr_swizzor.a.html

Plusieurs AV le nettoie; sinon un google sur swizzor t'indique la méthode
de nettoyage manuelle.
Bon courage
@+


Avatar
sebas23
"Nina Popravka" a écrit dans le message de news:

On Mon, 26 Feb 2007 06:12:59 -0500, "sebas23" wrote:

Depuis quelques temps, mon norton me détecte des tentatives d'intrusions
(plusieurs fois par jour) avec comme adresse de destination
ayb.dns-look-up.com (66.220.17.154.80) avec en description du trafic :
TCP,
1412.


A vue de nez, vous avez gagné un joli downloader ;->>>
Et ça n'est pas une intrusion, puisqu'il est dedans, et qu'il sort
pour faire son taf...
--
Nina


génial, vu comme ca, ca a l'air attrayant.. :-).. Yen a qui s'amusent tout
de même...
Enfin a premiere vu le probleme a été résolu donc tout va bien..
a+