OVH Cloud OVH Cloud

Notifications de Kerio

14 réponses
Avatar
Marc-Antoine
Bonjour

Que faut-il faire sur les notifications suivantes de Kerio (en sortie)
qui apparaissent depuis quelque temps :

- c:\Windows\system32\sychost.exe et
- c:\Windows\system32\wgatray.exe

Faut-il les accepter ou les refuser SVP ? Merci



--
Marc-Antoine

4 réponses

1 2
Avatar
Marc-Antoine
Je réponds à "" qui a formulé ce qui suit :


Marc-Antoine écrivait dans le message de *News*
<uXutJT# :

Avé Marc-Antoine,

Merci de ce complément d'infos. Comme je le disais plus haut j'ai bloqué et
cela ne me semble pas poser de problème particuliers



Tous les services svchost.exe, même en localhost, avé les commutateurs
Kivonbien ?

Si oui, vous zêtes d'une grande *divine* essence !



Désolé tu parle à un néophyte, mais une analyse à partir de
http://websecurite.free.fr/testez.htm me donne tous les ports discrets.
Je ne sais pas si c'est l'esprit divin ou maléfique qui "hante" mon PC
mais je n'ai "apparemment" aucune problème, sachant que par définition
un espion essaye de rester discret ;-)

--
Marc-Antoine
Avatar
P
Marc-Antoine écrivait dans le message de *News*
:

Désolé tu parle à un néophyte, mais une analyse à partir de
http://websecurite.free.fr/testez.htm me donne tous les ports discrets.



Bjr Marc-antoine,
Oui sur le site de Grc.com
https://www.grc.com/x/ne.dll?bh0bkyd2

Puisque tu es chez Free(*), si tu as une Freebox en mode modem+routeur ou
bien un autre modem routeur personnel et, que le pare-feu et filtrages
soient activés sur le routeur -->
Ce sont les ports de ta Freebox ou de ton modem routeur qui sont analysés
et non ceux de ton ordinateur.

Il faut que tu sentes à l'aise avec ton pare-feu installé sur ton ordi. Les
pare-feu, peu importe la marque, fonctionnent tous sur les mêmes bases.

Suggestion de lecture:
http://sebsauvage.net/safehex

Je ne sais pas si c'est l'esprit divin ou maléfique qui "hante" mon PC
mais je n'ai "apparemment" aucune problème



D'accord... Mais ton Windows il doit avoir besoin d'un certains nombre de
services por fonctionner
Télécharge Process Explorer
http://www.microsoft.com/france/technet/sysinternals/ProcessesAndThreads/ProcessExplorer.mspx

Lien direct de téléchargement du fichier archive:
http://download.sysinternals.com/Files/ProcessExplorer.zip

Extrait l'ensemble dans un dossier de ton choix
Clique sur procexp.exe
Tu verras des SVCHOST.EXE actifs, passe le curseur de la souris dessus, tu
découvriras à quels services (activés) cela correspond.

sachant que par définition un
espion essaye de rester discret ;-)



ToutAFée :-)

@+
(*) rien d'inscrêt, uniquement en regardant les entêtes de tes messages

--
/**/
Avatar
P
écrivait dans le message de *News*
:

Tu verras des SVCHOST.EXE actifs,....



En complément d'info, l'on peut utiliser un prog. comme SVCHOST
INFORMATIONS, ici
http://www.ptorris.com/outils.php#svchost_informations

--
/**/
Avatar
Marc-Antoine
Je réponds à "" qui a formulé ce qui suit :


D'accord... Mais ton Windows il doit avoir besoin d'un certains nombre de
services por fonctionner
Télécharge Process Explorer
http://www.microsoft.com/france/technet/sysinternals/ProcessesAndThreads/ProcessExplorer.mspx

Lien direct de téléchargement du fichier archive:
http://download.sysinternals.com/Files/ProcessExplorer.zip

Extrait l'ensemble dans un dossier de ton choix
Clique sur procexp.exe
Tu verras des SVCHOST.EXE actifs, passe le curseur de la souris dessus, tu
découvriras à quels services (activés) cela correspond.



Téléchargement effectué, reste à décripter ses fonctionalités et à
comprendre ce que tout cela veut dire...

sachant que par définition un espion essaye de rester discret ;-)



ToutAFée :-)

@+
(*) rien d'inscrêt, uniquement en regardant les entêtes de tes messages


Oui je sais faire aussi ;-)

Merci

--
Marc-Antoine
1 2