OVH Cloud OVH Cloud

microsoft update et svchost.exe

3 réponses
Avatar
jean pierre bassot
Bonjour à tous
Je suis sous w2k
antivirus à jour Avg (version free) et Avast
firewall kerio version 4 à jour
je fais windows update régulièrement.
Et justement à ma dernière tentative microsoft m'a proposé de mettre
mon
windows update à jour j'ai accepeté la mise à jour s'est faite
Désormais quand je lance windows update
Kerio me signale que svchost.exe tente de se connecter à des sites genre
www.ikea.com ou mirror.ati.com ou d'autres adresses IP (90 tentatives de
sorties avec 3 tentatives de windows update)
Ces tentatives de connexion
sortants sont refusées et je remarque que désormais les tentatives de
recherche de maj de windows update échouent. Mes antivirus ne me signale
aucun pb j'ai fait aussi un scan en ligne: rien

A quoi corrspondent ces tentatives de connexion de svchost.exe? dois je
les laisser s'établir?

Merci d'avance pour vos réponses

--
J.P.B.

3 réponses

Avatar
Philippe
Kerio me signale que svchost.exe tente de se connecter à des sites genre
www.ikea.com ou mirror.ati.com ou d'autres adresses IP (90 tentatives de
sorties avec 3 tentatives de windows update)


Je dirais : spyware et/ou adware.
Récupérer "adware" et "spybot search and destroy" et les lancer en mode
sans echec (certaines saletés ne peuvent pas s'enlever parcequ'elles se
remettent automatiquement si tu n'es pas en sans echec).

A quoi corrspondent ces tentatives de connexion de svchost.exe? dois je
les laisser s'établir?


Des tentatives de connexion vers les serveurs cible des
spywares/adwares. Ne jamais accepter!!
Problème: svchost est un composant principal des services réseaux, il
doit se connecter en permanence pour les accés "légaux". Pas facile de
faire la différence...

Un petit conseil enfin pour prévenir plutot que guérir: le navigateur
Firefox est beaucoup moins sensible aux spy/adware..

Amicalement Philippe

Avatar
jean pierre bassot
On Sat, 09 Jul 2005 08:26:05 +0000, Philippe wrote:

Kerio me signale que svchost.exe tente de se connecter à des sites genre
www.ikea.com ou mirror.ati.com ou d'autres adresses IP (90 tentatives de
sorties avec 3 tentatives de windows update)


Je dirais : spyware et/ou adware.
Récupérer "adware" et "spybot search and destroy" et les lancer en mode
sans echec (certaines saletés ne peuvent pas s'enlever parcequ'elles se
remettent automatiquement si tu n'es pas en sans echec).



Oui mais Ad-aWareSe, Spybot,Microsoft antispyware, tous installés et à
jour ne disent rien, j'ai même fait un scan en ligne avec pestpatrol

A quoi corrspondent ces tentatives de connexion de svchost.exe? dois je
les laisser s'établir?


Des tentatives de connexion vers les serveurs cible des
spywares/adwares. Ne jamais accepter!!
Problème: svchost est un composant principal des services réseaux, il
doit se connecter en permanence pour les accés "légaux". Pas facile de
faire la différence...

Un petit conseil enfin pour prévenir plutot que guérir: le navigateur
Firefox est beaucoup moins sensible aux spy/adware..


Mozilla, puis Firefox utilisés depuis longteps et Maxthon pour les sites
antigecko
Amicalement Philippe


Merci pour ta réponse

--
J.P.B.


Avatar
Thierry Boudet
On 2005-07-10, jean pierre bassot wrote:

www.ikea.com ou mirror.ati.com ou d'autres adresses IP (90 tentatives de




D'un autre coté, il me semble qu'il y avait un logiciel pour
dessiner sa cuisine Ikéa qui allait de temps en temps consulter
le catalogue Ikéa pour télécharger les nouveaux placards.

Ce n'est peut-être pas si inquiétant, donc...

--
David Lightman: What is the primary goal?
Joshua: You should know, Professor. You programmed me.
David Lightman: C'mon. What is the primary goal?
Joshua: To win the game.