Firewall: dois-je laisser passer adsl.proxad.net ?

par **bono** » 03 Mars 2004 11:48

Salut j'ai adsl1024 + tinyPersonnalFirewall4 + Norton AV à jour Au bout de qq minutes de navigation j'ai un message comme quoi svchost plante (sur IE6), ce qui me désactive certaines fonctionnalités: - la plupart des liens ne fonctionnent plus, - la recherche ne fontionne plus...manifestement c windows explorer qui est touché. - En outre mon Tiny Personnal firewall me dit qu'il run en Safe Mode ?? Au moment du plantage, j'ai une intrusion , indiquée dans le log par: Application:SVCHOST.EXE Access: Inbound TCP Access Object: 135(epmap) <-82.255.62.251 (lns-vlq-21-255-62-251 .adsl.proxad.net):2627 Dois-je bloquer ce adsl.proxad.net (il est toujours bloqué , sauf quand il passe par epmap) ? Dois-je fermer le port 135? <IMG SRC="images/smiles/icon_confused.gif"> Avez-vous une idée de ce qui se passe, svp ? D'avance merci aux bonnes âmes <IMG SRC="images/smiles/icon_wink.gif">

par **boulon** » 03 Mars 2004 12:23

Bonjour, Tu n'as pas un virus ? Je dis cela car quand j'ai worm machin chose nachi sur ma bécane j'avais quasiment le même problème ! Je pense qu'il faut fermer le port 135.....

par **kernel_panic** » 03 Mars 2004 13:30

C bien un virus. Je te conseil d'utilise STINGER, c'est un execellent outil de detection de virus.

par **kernel_panic** » 03 Mars 2004 13:31

C bien un virus. Je te conseil d'utilise STINGER, c'est un execellent outil de detection de virus.

par **christian67** » 03 Mars 2004 13:53

Mieux que Stinger, qui même s'il est bien fait, necontrole QUE 28 virus. <a href="Http://www.antivirus.com" target="_blank">Http://www.antivirus.com</a> il y a unantivirus en ligne qui scanne ton disque dur et le désinfecte correctement. Cordialement Christian67

par **cain** » 03 Mars 2004 22:47

Tu as aussi l'antivirus en ligne dont le lien se trouve sur Ixus dans la section <A HREF="http://www.ixus.net/modules.php?name=Antivirus" TARGET="_blank">Antivirus gratuits</A> : <A HREF="http://housecall.antivirus.com/housecall/start_frame.asp" TARGET="_blank">Trendmicro</A>

par **port666** » 04 Mars 2004 09:27

ProxAD c'est pas la maison mère de Free ??

par **ukh001** » 04 Mars 2004 10:36

adsl.proxad.net, c'est effectivement la maison mère de free, suffit de faire un traceroute pour s'en rendre compte celà n'a rien d'un virus. S'il se connecte à SVCHOST c pour la connection il me semble, mais rien de vital, enfin je crois . Si je me trompe corrigez moi... AIE AIE AIE Pas si fort..... <IMG SRC="images/smiles/icon_lol.gif">

par **rikko_ZZ** » 05 Mars 2004 01:43

Ben a mon avis, tu as attrapé un ver ... virus qui se propage par le reseau. Les ports souvent attaqués sont 135, 138, 139, 445, 500, 5000. Mais la liste n'est pas exaustive. Utilise un firewall. Pour le configurer, ferme tout ce qui ne te sert pas immédiatement ...

par **bono** » 06 Mars 2004 11:27

Eh ben merci à tous, je vais explorer vos solutions!! Ce forum est très bien fichu. C la première fois que ca m'accroche ! Bravo et continuez! <IMG SRC="images/smiles/icon_bise.gif"> seb

par **bono** » 06 Mars 2004 12:24

Bon voilà le résultat: j'ai interdit l'accès au port 135, et je n'ai plus de problèmes!! Seulement, après j'ai tenté le nettoyage de mon PC à partir de TrendMicro...et ben pas possible!! (sûrement because of the firewall qui bloque trop...c compliqué ces machins!!) Bonne journée

par **thanh1515** » 06 Mars 2004 12:27

firewall zonealarm <a href="http://www.clubic.com/t/logiciel/fiche/x/10494.html" target="_blank">http://www.clubic.com/t/logiciel/fiche/x/10494.html</a> (prend bien la version marquée gratuite) je ne vois pas le rapport entre l'anti-virus et un firewall. A+

Firewall: dois-je laisser passer adsl.proxad.net ?

Qui est en ligne ?