Acces sur le net de ID lock de zone alarm pro

Modérateur: Modérateurs et Modératrices

Acces sur le net de ID lock de zone alarm pro

Messagede stymphale » 24 Juil 2005, 22:38

Bonsoir à tous,


C'est mon 1er message. Faut un début à tout !
Je pense etre au bon endroit sur ce forum, mais si c'est pas le cas, je vous demande quelques indulgences, messieurs les modérateurs.

Voila. J'ai un soucis. Un gros meme.

Avant de vous le décrire je vais vous donner ma config en terme de sécurité :

- zone alarm pro
- avast version gratuite
- pest patrol version gratuite
- ad-aware
- spywareguard
- spywareblaster
- spybot s&d
- cwshredder
- mru-blaster
- unpnp
- safexp
- xp-antispy
- xp sp2
- firefox

Bien évidemment tous ces logiciels sont à jour, et très fréquement remis à jour.

Mon soucis maintenant :

Depuis 3-4 jours, zone alarm m'informe, via l'historique, que ID lock tente d'acceder au net.
Pour ceux qui ne connaissent pas ID lock, c'est une sorte de coffre fort sécurisé et crypté dans lequel l'utilisateur met toutes ces données confidencielles.
Je pense que ID lock n'a pas pour fonction d'aller sur le net. Et pourtant il essaie...

Les fois ou c'est arrivé, c'etait via firefox.exe pour rejoindre l'IP red.as1.falkag.de et encore à l'instant, via jucheck.exe pour rejoindre l'IP pa2.zonelabs.com et l'IP jdl.sun.com.
Les 2 dernieres, je connais c'est zonealarm et sun pour la mise à jour de java.

Mais la 1ere ....Connais pas.

Ce qui me fait peur c'est que ID lock veuille sortir. Il ne l'a jamais fait !
Ce qui me fait encore plus peur, je pense à l'IP red.as1.falkag.de, c'est que ca pue le troyan à plein nez.
Une visite avec Google au sujet de red.as1.falkag.de m'a fait penser à du "spyware".

J'ai donc à la suite de cette visite sur Google, scanné mon disque dur avec tous les logiciels de sécurité cités plus haut.
Tous ce sont révélés négatifs.

Selon vous, qu'est ce qui ce passe, et que faire ?

Merci d'avance de votre aide.

Stymphale
Avatar de l’utilisateur
stymphale
 
Messages: 292
Inscription: 24 Juil 2005, 21:56
Localisation: Luxembourg

Messagede Vazkor » 24 Juil 2005, 23:37

Bonjour

J'ai fait un Whois sur l'adresse red.as1.falkag.de
% Information related to '62.26.220.0 - 62.26.220.255'

inetnum: 62.26.220.0 - 62.26.220.255
netname: TIS-D401668-NET
descr: Falk eSolutions AG
country: DE

Elle appartient donc à une société de marketing allemande!!!

Google donne:
http://www.prnewswire.co.uk/cgi/news/release?id=102406
http://www.prnewswire.co.uk/cgi/news/release?id=136537
http://www.vnunet.fr/pcd/cpres/art.htm? ... 2004-04-29

Bref, ça pue le fric. A bloquer avec ZA.

Voir aussi, à propos de ID Lock:
http://forum.zonelabs.org/zonelabs/boar ... ge.id=2120
http://download.zonelabs.com/bin/free/i ... story.html

ID Lock.com n'a pas l'air très net. Mais je suppose que cela n'a rien à voir.
FRAUD ALERT: ID Lock.com

Watch out for this one: www.IDLock.com. ID lock offers to help you totally lock your identity and provide complete protection from ID theft or financial fraud. It's an absurd claim. Furthermore, what they charge you over $200 for is simply a few easy things you can do yourself (see our FAQ). Don't get suckered into this--it's a lousy deal for all consumers. We believe that eventually the FTC will shut them down.

http://www.scamsafe.com/scamsafe/2004/1 ... t_id_.html

@+
Avatar de l’utilisateur
Vazkor
 
Messages: 9811
Inscription: 05 Nov 2002, 23:39
Localisation: Ans, BE

Messagede stymphale » 24 Juil 2005, 23:52

Salut Vazkor,

Merci pour les recherches. J'avais trouvé les + ou - memes les choses mais en allemend.
D'où ma remarque : " ca pue à plein nez..."

Pour info je viens de charger a². Il tourne en ce moment meme.

J'attends le verdict... A mi-course, rien de détecté.

Pour en revenir aux faits, penses-tu que j'ai à faire à une saloperie sur mon disque dur ?

Perso, je pense que oui. J'ai testé mon fire-wall cet apres-midi grace aux liens de Pierre en la matière. Resutalts excellents...
Lorsque je lis l'historique de ZA, je n'ai aucune info sur les DNS sources et cibles... Et ca continue les IP
- www.prnewswire.co.uk
- www.emsisoft.com bon ca s'explique, c'est a².

je vais voir www.prnewswire.co.uk.

A+
Avatar de l’utilisateur
stymphale
 
Messages: 292
Inscription: 24 Juil 2005, 21:56
Localisation: Luxembourg


Retourner vers Logiciels (tous logiciels) et moi

Qui est en ligne

Utilisateurs parcourant ce forum: Aucun utilisateur enregistré et 6 invités