OVH Cloud OVH Cloud

Kerio et svchost.exe

2 réponses
Avatar
Jean-Christophe
Bonjour,

Je viens juste d'installer Windows 2000 (apres plusieurs annees de loyaux
services avec 98), et je suis toujours tres prudent, donc j'ai Norton
Antivirus mis a jour, Kerio personal firewall, et il y a un truc qui me
chiffonne, si je vais dans la liste des taches, je peux voir qu'il y a 3
instances de svchost.exe qui tournent (jusque la ca va). Par contre dans
Kerio, je peux voir que j'ai environ 25 applications svchsot.exe qui
tournent (sur des ports differents), et toutes 'Connected in'.

J'ai fait quelques recherches sur le web, et a part les references a Blaster
(j'ai le SP4 et le patch symantec), impossible de trouver quoi que ce soit
pour me dire ce que sont toutes ces instances de svchost.

Alors je suis preneur de toutes les infos que vous pourriez avoir

Merci d'avance, JC

2 réponses

Avatar
Pierrick
Salut,
pour Kerio,
bloquer les communication sortante de svchost sur le port 135 en TCP et UDP.
C'est tout ce que je peux te donner comme indication.
Le reste des svchost sont des appel de service distant pour faire tourner
tel ou tel appli windows ou internet...
A+


e-mail :
"Jean-Christophe" a écrit dans le
message de news:AXobb.522$
Bonjour,

Je viens juste d'installer Windows 2000 (apres plusieurs annees de loyaux
services avec 98), et je suis toujours tres prudent, donc j'ai Norton
Antivirus mis a jour, Kerio personal firewall, et il y a un truc qui me
chiffonne, si je vais dans la liste des taches, je peux voir qu'il y a 3
instances de svchost.exe qui tournent (jusque la ca va). Par contre dans
Kerio, je peux voir que j'ai environ 25 applications svchsot.exe qui
tournent (sur des ports differents), et toutes 'Connected in'.

J'ai fait quelques recherches sur le web, et a part les references a
Blaster

(j'ai le SP4 et le patch symantec), impossible de trouver quoi que ce soit
pour me dire ce que sont toutes ces instances de svchost.

Alors je suis preneur de toutes les infos que vous pourriez avoir

Merci d'avance, JC




Avatar
Philippe
Je me pose un peu la même question que Jean-Christophe...
Comment savoir quelle application windows ou internet est en train de passer
par ces appels de service ???
Il y a également services.exe qui passe. Quelles sont les applications
windows minimum à laisser passer pour que win2000 puisse aller sur le web
(et utiliser navigation, courrier, messagerie instantanée) ? Le savez-vous ?
Pour ma part j'utilise Zone Alarme.

Philippe.

"Pierrick" a écrit dans le message de
news:%
Salut,
pour Kerio,
bloquer les communication sortante de svchost sur le port 135 en TCP et
UDP.

C'est tout ce que je peux te donner comme indication.
Le reste des svchost sont des appel de service distant pour faire tourner
tel ou tel appli windows ou internet...
A+


e-mail :
"Jean-Christophe" a écrit dans le
message de news:AXobb.522$
Bonjour,

Je viens juste d'installer Windows 2000 (apres plusieurs annees de
loyaux


services avec 98), et je suis toujours tres prudent, donc j'ai Norton
Antivirus mis a jour, Kerio personal firewall, et il y a un truc qui me
chiffonne, si je vais dans la liste des taches, je peux voir qu'il y a 3
instances de svchost.exe qui tournent (jusque la ca va). Par contre dans
Kerio, je peux voir que j'ai environ 25 applications svchsot.exe qui
tournent (sur des ports differents), et toutes 'Connected in'.
J'ai fait quelques recherches sur le web, et a part les references a
Blaster


(j'ai le SP4 et le patch symantec), impossible de trouver quoi que ce
soit


pour me dire ce que sont toutes ces instances de svchost.
Alors je suis preneur de toutes les infos que vous pourriez avoir
Merci d'avance, JC