Firewall: dois-je laisser passer adsl.proxad.net ?

[bono]

Salut <BR>j'ai adsl1024 + tinyPersonnalFirewall4 + Norton AV à jour <BR>Au bout de qq minutes de navigation j'ai un message comme quoi svchost plante (sur IE6), ce qui me désactive certaines fonctionnalités: <BR>- la plupart des liens ne fonctionnent plus, <BR>- la recherche ne fontionne plus...manifestement c windows explorer qui est touché. <BR>- En outre mon Tiny Personnal firewall me dit qu'il run en Safe Mode ?? <BR> <BR>Au moment du plantage, j'ai une intrusion , indiquée dans le log par: <BR>Application:SVCHOST.EXE <BR>Access: Inbound TCP Access <BR>Object: 135(epmap) <-82.255.62.251 (lns-vlq-21-255-62-251 <BR> .adsl.proxad.net):2627 <BR> <BR> <BR>Dois-je bloquer ce adsl.proxad.net (il est toujours bloqué , sauf quand il passe par epmap) ? <BR>Dois-je fermer le port 135? <IMG SRC="images/smiles/icon_confused.gif"> <BR> <BR>Avez-vous une idée de ce qui se passe, svp ? <BR> <BR>D'avance merci aux bonnes âmes <IMG SRC="images/smiles/icon_wink.gif"> <BR> <BR>

[boulon]

Bonjour, <BR> <BR>Tu n'as pas un virus ? <BR>Je dis cela car quand j'ai worm machin chose nachi sur ma bécane j'avais quasiment le même problème ! <BR>Je pense qu'il faut fermer le port 135.....

[kernel_panic]

C bien un virus. <BR>Je te conseil d'utilise STINGER, c'est un execellent outil de detection de virus. <BR> <BR>

[kernel_panic]

C bien un virus. <BR>Je te conseil d'utilise STINGER, c'est un execellent outil de detection de virus. <BR> <BR>

[christian67]

Mieux que Stinger, qui même s'il est bien fait, necontrole QUE 28 virus. <BR> <BR><!-- BBCode auto-link start --><a href="Http://www.antivirus.com" target="_blank">Http://www.antivirus.com</a><!-- BBCode auto-link end --> il y a unantivirus en ligne qui scanne ton disque dur et le désinfecte correctement. <BR> <BR>Cordialement <BR> <BR>Christian67

[cain]

Tu as aussi l'antivirus en ligne dont le lien se trouve sur Ixus dans la section <!-- BBCode u2 Start --><A HREF="http://www.ixus.net/modules.php?name=Antivirus" TARGET="_blank"><!-- BBCode Start --><B>Antivirus gratuits</A><!-- BBCode u2 End --></B><!-- BBCode End --> : <BR><!-- BBCode u2 Start --><A HREF="http://housecall.antivirus.com/housecall/start_frame.asp" TARGET="_blank">Trendmicro</A><!-- BBCode u2 End -->

[port666]

ProxAD c'est pas la maison mère de Free ??

[ukh001]

adsl.proxad.net, c'est effectivement la maison mère de free, suffit de faire un traceroute pour s'en rendre compte celà n'a rien d'un virus. <BR> <BR>S'il se connecte à SVCHOST c pour la connection il me semble, mais rien de vital, enfin je crois . <BR> <BR>Si je me trompe corrigez moi... <BR> <BR> <BR>AIE AIE AIE <BR> <BR>Pas si fort..... <BR> <BR> <BR> <IMG SRC="images/smiles/icon_lol.gif">

[rikko_ZZ]

Ben a mon avis, tu as attrapé un ver ... virus qui se propage par le reseau. <BR>Les ports souvent attaqués sont 135, 138, 139, 445, 500, 5000. <BR>Mais la liste n'est pas exaustive. <BR> <BR>Utilise un firewall. <BR> <BR>Pour le configurer, ferme tout ce qui ne te sert pas immédiatement ... <BR><BR><font size=-2></font>

[bono]

Eh ben merci à tous, je vais explorer vos solutions!! <BR> <BR>Ce forum est très bien fichu. C la première fois que ca m'accroche ! <BR>Bravo et continuez! <IMG SRC="images/smiles/icon_bise.gif"> <BR> <BR>seb

[bono]

Bon voilà le résultat: j'ai interdit l'accès au port 135, et je n'ai plus de problèmes!! <BR> <BR>Seulement, après j'ai tenté le nettoyage de mon PC à partir de TrendMicro...et ben pas possible!! (sûrement because of the firewall qui bloque trop...c compliqué ces machins!!) <BR> <BR>Bonne journée

[thanh1515]

firewall zonealarm <BR><!-- BBCode auto-link start --><a href="http://www.clubic.com/t/logiciel/fiche/x/10494.html" target="_blank">http://www.clubic.com/t/logiciel/fiche/x/10494.html</a><!-- BBCode auto-link end --> (prend bien la version marquée gratuite) <BR>je ne vois pas le rapport entre l'anti-virus et un firewall. <BR> <BR>A+ <BR> <BR> <BR> <BR>