salut
voila j’ai fait une fausse manip dans mon parefeu et j’ai supprimé tous les autorisations de se connecter aux programmes : j’ai rereglé pour mon browser et mon logiciel de mail mais j’aimerai savoir quel est le nom du programme qui se connecte au net pour verifier la presence de mises a jour
de windows et qui les telecharge. Et aussi puis je le laisser communiquer librement sur le net ou bien je dois le laisser utiliser uniquement certains ports; et lequels.
merci
tu as quoi comme parfeu ?
kaspersky antihacker
up
c’est l’application WUAUCLT.EXE qui se trouve dans system32 de windows
merci. mais j’ai un WUAUCLT1.EXE et un WUAUCLT.EXE lequel est ce?
:ouch: moi j’en ai qu’un seul et c’est WUAUCLT.EXE t’as un truc qu’est pas clean toi.c’est louche
supprime les et à un moment donné kaspersky te le redemandera
je les ai supprimé puis en deactivant la mise a jour puis et reactivant la mis ea jour , ils reaparaissent tous les deux et la description de WUAUCLT1.EXE : Client Mise à jour automatique Windows Update
WUAUCLT.EXE : Mise à jour automatique Windows Update
comme je le pensais, tu as l’air d’avoir un worms :pfff:
va là : http://www.sophos.fr/virusinfo/analyses/w32rbotalo.html
va dans details et dans la liste des processus ton « wuauclt1.exe » y est.
fais un scan sur secuser pour en etre sûr
W32/Rbot-ALO tente de mettre fin à des processus associés aux noms de fichiers suivants :
‹ bbeagle.exe ›
‹ d3dupdate.exe ›
‹ irun4.exe ›
‹ javaw.exe ›
‹ lsrv.exe ›
‹ msblast.exe ›
‹ MSBLAST.exe ›
‹ msconfig.exe ›
‹ mscvb32.exe ›
‹ msnins.exe ›
‹ navapw32.exe ›
‹ navw32.exe ›
‹ ndowupdate.exe ›
‹ netstat.exe ›
‹ PandaAVEngine.exe ›
‹ Penis32.exe ›
‹ rate.exe ›
‹ rxhost.exe ›
‹ scvhost.exe ›
‹ scvhost32.exe ›
‹ ssate.exe ›
‹ svhost.exe ›
‹ svhost32.exe ›
‹ sys32.exe ›
‹ sysinfo.exe ›
‹ SysMonXP.exe ›
‹ system32.exe ›
‹ syswin32.exe ›
‹ taskmon.exe ›
‹ teekids.exe ›
‹ wincfg32.exe ›
‹ winlogin.exe ›
‹ winsys.exe ›
‹ winsys.exe ›
‹ winsys32.exe ›
‹ winupd.exe ›
‹ winupdate.exe ›
‹ winupdate32.exe ›
‹ wuamgrd.exe ›
‹ wuamgrd32.exe ›
‹ wuauclt1.exe ›
il tenterai de metttre fin a lui meme? un peu bizarre. surtout que je viens de les supprimer et c’est lorsque je vais sur winupdate qu’ils reaparaissent les deux et les deux sont signés numeriquement.
just un truc,
a l’heure de la mise à jour, normalement K devra te demander si tu veu autoriser cette apllication se connecter au net …c’est comme ca qu’ont fait non?
pq tu t’emballe comme ca, a tu peur de louper une mise à jour de chez MS? avant que tes mises à jour sont dispo(voir l’heure) tu a plus de chance les trouver sur clubic avec une news et lien direct du téléchargement …bref la bande passante bouffé, sifflement sur les ports, la kata :d
c’est ton choix en fin de compte.
[edit:] http://img158.exs.cx/img158/6865/av483563ai.gif j’ai oublier d’heberger mon gif
ben je croyais que des que les mises a jour etaient dispo ca se mettait en route…
