Merci,
je ne vais pas m'éterniser. Demain j’appellerais l'assistance orange.
J'ai vu après, par contre le fichier était corrompu, une suppression et un sfc /scannow a corrigé le problèmes. ( Il était lancé une bonne dizaine de fois avec plein de connections ETABLISHED, notamment une vers le port 60000 de la livebox (?) )
Sur file.net, ils disent que c'est des fichiers qui sont très souvent des nids à virus, surtout en dehors de C:\Windows\System32\ . De plus, c'est un fichier compressé, donc probablement pas un exécutable.
Parmi les fichiers corrompu, j'avais un problème avec le Windows Store, pareil sfc /scannow => changé. Par contre cortana a échappé (?), j'ai du le supprimer à la main, le scanow l'a remis en bon état.
Pour information, la commande scanne windows et remplace les fichiers qui n'ont pas un bon hash. Les logs sur les PC infecté étaient édifiant, il y avait beaucoup de fichiers modifiés.
Là j'ai moins de problème, mais j'ai toujours ces scan de ports de la livebox et scan depuis internet ( Alors que le firewall en medium interdit les connections depuis internet sur un port du réseau interne ).
Je ne suis pas sur que c'est la livebox ( à 80% disons ) mais des connaissances qui travaillent en sécurité m'ont confirmé que ce n'est pas impossible.
@papou22 pour info il est possible d'infecter un routeur via une faille de sécurité avec une requête UDP, c'est ce qui a du arrivé à la livebox. J'ai déjà vu des articles qui reportaient des problèmes sur des routeurs professionnels (Cisco). Un virus c'est pas qu'un exécutable, il y a plein de façon d'infester un PC (ou un produit, y'a des chercheurs qui ont infestés des capteurs intelligents): fichier word, injection sql, injection réseau, ... , et effectivement cliquer sur un exécutable.
Ah oui, le bouton reset de la livebox ne marchait pas est-ce normal ?
Quand à l'antivirus on voit bien que sur les virus trop récents (faille 0-day) ça sert à rien, c'est juste une sécurité pour mes parents. Le scan de mcAfee ne trouve rien. Pourtant le scan windows et le netstat a montré plein d'irrégularités ( les addresses ip sont des boxs azure très reportés sur abuse ip ).
Avast, mes connaissances en systèmes m'en n'ont plus tôt dis du mal. J'avais déjà eu un virus sur l'ordinateur de ma mère avec l'antivirus précédent (une saleté qui mettait le processeur à 100% sans arrêt en créant des services sans arrêt), j'ai choisit mcAfee, sur recommandation, pour les élément à coté : firewall, analyseurs, .... ... qui sécurisent un utilisateur non averti, pas pour la protection.
Moi je suis sous Archlinux, mais ce n'est pas une garantie pour autant. Ce que m'a appris la sécurité, c'est qu'il ne faut jamais dire que son système est inviolable.
Merci en tout cas, car là c'est clairement au dessus de mon niveau.
