Twitter iPhone pliant OnePlus 11 PS5 Disney+ Orange Livebox Windows 11

Petite activité internet sous XP (virus?)

6 réponses
Avatar
Philippe Gueguen
Bonjour.

J'utilise Windows XP SP3 (mise à jour activée), avast, le firewall d'XP,
firefox, outlook express...

Le problème est que j'ai une petite activité internet (en émission
essentiellement), quand je n'ai aucun programme internet qui fonctionne.

Est ce forcément du à un virus?

Y a t il un moyen de savoir quel logiciel envoi des données?

Sur le PC d'un ami, il n'y a pas ce genre de comportement (il utilise un XP
piraté donc avec les mises à jour désactivées)

D'un autre coté il me semble que j'ai toujours eu ce type de comportement
avec XP.

Merci pour votre aide.

6 réponses

Avatar
Sergio
Philippe Gueguen a écrit :
Bonjour.

J'utilise Windows XP SP3 (mise à jour activée), avast, le firewall d'XP,
firefox, outlook express...

Le problème est que j'ai une petite activité internet (en émission
essentiellement), quand je n'ai aucun programme internet qui fonctionne.

Est ce forcément du à un virus?

Y a t il un moyen de savoir quel logiciel envoi des données?

Sur le PC d'un ami, il n'y a pas ce genre de comportement (il utilise un XP
piraté donc avec les mises à jour désactivées)



Ce peut être effectivement le téléchargement des mises à jour... Essaye
en la désactrivant (temporairement).

D'un autre coté il me semble que j'ai toujours eu ce type de comportement
avec XP.



Sinon, pour en avoir le cœur net : Wireshark (http://www.wireshark.org/ )


--
Serge http://leserged.online.fr/
Mon blog: http://cahierdesergio.free.fr/
Soutenez le libre: http://www.framasoft.org
Avatar
Philippe Gueguen
>
Ce peut être effectivement le téléchargement des mises à jour... Essaye en
la désactrivant (temporairement).


J'ai essayé mais ça n'a rien changé.


Sinon, pour en avoir le cœur net : Wireshark (http://www.wireshark.org/ )



Je l'ai installé et lancé une capture sur mon interface éthernet.
La plupart des données échangées sont de protocole ARP (pas dangereux ?)
Par moment aussi j'ai des UDP avec "destination port: canon-bjnp1" (J'ai une
imprimante canon relier en Wi Fi et une autre canon
relié en USB.
J'ai aussi un peu de:
Protocole Info
NBNS NAME Query NB MSHOME<1b>
BROWSER Get Backup List Request

Merci pour votre aide.
Avatar
Philippe Gueguen
Petite précision:

Je l'ai installé et lancé une capture sur mon interface éthernet.
La plupart des données échangées sont de protocole ARP (pas dangereux ?)


Pour ces paquets j'ai comme destination : "Broadcast" et comme infos: "who
has 192.168.0.x tell 192.168.0.1" (la valeur x varie suivant
les paquets)



Par moment aussi j'ai des UDP avec "destination port: canon-bjnp1" (J'ai
une imprimante canon relier en Wi Fi et une autre canon
relié en USB.


Pour ces paquets j'ai comme destination : "255.255.255.255 " et comme infos:
"source port: vfo destination port: canon-bjnp1"

J'ai aussi un peu de:
Protocole Info
NBNS NAME Query NB MSHOME<1b>
BROWSER Get Backup List Request


Pour ces paquets j'ai comme destination: 192.168.0.255
Avatar
Philippe Gueguen
Encore une précision: Je suis connecté à internet par l'intermédiaire d'une
freebox (ADSL Free).
La liaison entre mon PC et la freebox est en éthernet.
Avatar
Philippe Gueguen
Je me répond à moi même.

C'est l'utilitaire Canon CNMSUT.exe qui était
la cause du trafic.(j'ai une imprimante canon qui est connecté en wifi).

Est ce que cela pose un problème de le laisser fonctionner?

bye
Avatar
Eric Demeester
dans (in) fr.comp.securite.virus, "Philippe Gueguen"
ecrivait (wrote) :

Bonjour,

C'est l'utilitaire Canon CNMSUT.exe qui était
la cause du trafic.(j'ai une imprimante canon qui est connecté en wifi).
Est ce que cela pose un problème de le laisser fonctionner?



A priori non, pas de problème. Un wifi mal sécurisé peut constituer un
problème, mais c'est une autre histoire.

--
Eric