Savoir si on a un RAT ou autre intrusion sur son PC

L'IP conrespond a ma PS3 a pars à la fin sa fini par un 1.
 

Fichiers joints

  • Capture.PNG
    Capture.PNG
    2.6 KB · Affichages: 29
moi j'ai sa en plus sa correspond a quoi HELP
 

Fichiers joints

  • 3.PNG
    3.PNG
    404 bytes · Affichages: 40
  • 2.PNG
    2.PNG
    394 bytes · Affichages: 43
mais mon antivirus me dit que si mais il ne peut pas le supprimer
C'est surment que le mec qui a crée le virus ne le controle pas ou sinon il a caché sa co, essaye de le placé en quarantaine :ok:
 
Dans ce tutoriel je vous montre comment savoir si on a vraiment un rat ou autre intrusion sur son PC.

1# Ouvrer le cmd.exe

2# Tapez nbtstat -n

LNYN8cv.png


3# Faites entrer et sa doit vous affichez sa

TIpaSQJ.png


Normalement vous devriez voir tout les utilisateurs qui sont connecté à votre pc ainsi que leur ip et si vous voyez d'autre utilisateurs que vous alors là.. c'est qu'il y a que vous êtes infecté.

Dans ce cas là ouvrez le gestionnaire de tache et regarder dans les processus puis essayer d'apercevoir le moindre programme suspect, méfiez des processus où votre nom d'utilisateur ne figure pas, sa peut être virus. Mefiez vous des .exe surtout.

Note: Pour évitez toute infection essayé dé refléchir à 7 fois avant de telecharger quelque chose et faites attention à certaines pages, la plus part des infections ce font par des page malveillante et si vous avez pas de chance vous tomberez sur le virus de la gendarmerie ( ) ou la page qui bloque vos navigateur de la gendarmerie ( ) et faites regulierement les mise à jour de adobe, java etc..

Voila c'est la fin de ce tutoriel :) en espérant vous avoir aidé et vous avoir.

Merci du tutoriel, aucun soucis sur mon PC, je peut donc me balader tout nue devant la caméra :troll:
 
Il y a encore plus simple, installer Process Hacker regarder tout les ports commençant par 1604 tu kill le processus et tu va dans msconfig et tu enlèves les logiciels au démarrage sauf ton antivirus :)
 
Si ça vous marque que nbtstat -n n'est pas reconnu, relancer le cmd.exe en l’exécutant en tant qu'administrateur et réessayer ;)
 
Infecté ?
WhLLYVm.png
 
Retour
Haut