j’ai récemment ouvert par accident un fichier en *.doc.exe (!) et depuis ya comme une sangsue qui me pompe la bande passante. J’ai fait le ménage avec Avast, CCleaner et SpyBot qui ont trouvé plusieurs trojans mais l’icône de zone alarm qui indique le trafic s’affole tjs dans les 2 sens (up & down) même qd je selectionne les proces de façon à ne laisser que ceux qui n’accedent pas à internet .
Connaissez vous un moyen de savoir en temps réel le nom des processus qui accèdent à internet?
Edité le 15/10/2008 à 15:25
Merci vyger, c’est exactement ce que je cherchais!
Peut-être peux tu me donner ton avis sur les résultats du scan, notamment les 5 derniers :
lsass.exe:868 UDP toto:isakmp :
lsass.exe:868 UDP toto:4500 :
svchost.exe:1228 UDP toto:1035 :
svchost.exe:1228 UDP toto:1039 :
svchost.exe:1228 UDP toto:1648 :
svchost.exe:1228 UDP toto:1036 :
svchost.exe:1228 UDP toto:1649 :
svchost.exe:1228 UDP toto:1650 :
svchost.exe:1228 UDP toto:1038 :
System:4 TCP toto:microsoft-ds toto:0 LISTENING
System:4 TCP toto:netbios-ssn toto:0 LISTENING
System:4 UDP toto:netbios-ns :
System:4 UDP toto:netbios-dgm :
System:4 UDP toto:microsoft-ds :
EDIT: j’ai trouvé une solution, je cite :
[quote=Claude LaFrenière]
Il s'agit du protocole SMB ( Service Message Block) utilisé pour le partage
des fichiers et utilise le port 445 en TCP.
Inutile hors réseau et pas sécuritaire.
Tu peux aussi désactiver l'écoute de ce port ainsi :
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetBT\Parameters
Crée cette clé :
SmbDeviceEnabled
Reg_DWORD avec la valeur 0
[/quote]
Et ça marche. Ya plus d’accès intempestifs. Merci encore de ton aide
Edité le 26/08/2008 à 19:47