Forum Clubic

Parametrer mon parefeu : quel executable pour winupdate?

salut
voila j’ai fait une fausse manip dans mon parefeu et j’ai supprimé tous les autorisations de se connecter aux programmes : j’ai rereglé pour mon browser et mon logiciel de mail mais j’aimerai savoir quel est le nom du programme qui se connecte au net pour verifier la presence de mises a jour
de windows et qui les telecharge. Et aussi puis je le laisser communiquer librement sur le net ou bien je dois le laisser utiliser uniquement certains ports; et lequels.

merci

tu as quoi comme parfeu ?

kaspersky antihacker

up

c’est l’application WUAUCLT.EXE qui se trouve dans system32 de windows

merci. mais j’ai un WUAUCLT1.EXE et un WUAUCLT.EXE lequel est ce?

:ouch: moi j’en ai qu’un seul et c’est WUAUCLT.EXE t’as un truc qu’est pas clean toi.c’est louche
supprime les et à un moment donné kaspersky te le redemandera

je les ai supprimé puis en deactivant la mise a jour puis et reactivant la mis ea jour , ils reaparaissent tous les deux et la description de WUAUCLT1.EXE : Client Mise à jour automatique Windows Update
WUAUCLT.EXE : Mise à jour automatique Windows Update

comme je le pensais, tu as l’air d’avoir un worms :pfff:
va là : http://www.sophos.fr/virusinfo/analyses/w32rbotalo.html
va dans details et dans la liste des processus ton “wuauclt1.exe” y est.
fais un scan sur secuser pour en etre sûr

W32/Rbot-ALO tente de mettre fin à des processus associés aux noms de fichiers suivants :

‘bbeagle.exe’
‘d3dupdate.exe’
‘irun4.exe’
‘javaw.exe’
‘lsrv.exe’
‘msblast.exe’
‘MSBLAST.exe’
‘msconfig.exe’
‘mscvb32.exe’
‘msnins.exe’
‘navapw32.exe’
‘navw32.exe’
‘ndowupdate.exe’
‘netstat.exe’
‘PandaAVEngine.exe’
‘Penis32.exe’
‘rate.exe’
‘rxhost.exe’
‘scvhost.exe’
‘scvhost32.exe’
‘ssate.exe’
‘svhost.exe’
‘svhost32.exe’
‘sys32.exe’
‘sysinfo.exe’
‘SysMonXP.exe’
‘system32.exe’
‘syswin32.exe’
‘taskmon.exe’
‘teekids.exe’
‘wincfg32.exe’
‘winlogin.exe’
‘winsys.exe’
‘winsys.exe’
‘winsys32.exe’
‘winupd.exe’
‘winupdate.exe’
‘winupdate32.exe’
‘wuamgrd.exe’
‘wuamgrd32.exe’
‘wuauclt1.exe’

il tenterai de metttre fin a lui meme? un peu bizarre. surtout que je viens de les supprimer et c’est lorsque je vais sur winupdate qu’ils reaparaissent les deux et les deux sont signés numeriquement.

http://www.fileproperties.com/w/WUAUCLT-EXE.htm

just un truc,

a l’heure de la mise à jour, normalement K devra te demander si tu veu autoriser cette apllication se connecter au net …c’est comme ca qu’ont fait non?

pq tu t’emballe comme ca, a tu peur de louper une mise à jour de chez MS? avant que tes mises à jour sont dispo(voir l’heure) tu a plus de chance les trouver sur clubic avec une news et lien direct du téléchargement …bref la bande passante bouffé, sifflement sur les ports, la kata :d

c’est ton choix en fin de compte.

[edit:] http://img158.exs.cx/img158/6865/av483563ai.gif j’ai oublier d’heberger mon gif

ben je croyais que des que les mises a jour etaient dispo ca se mettait en route…