Au repos lorsque je connecte mon cable resau, une activité suspecte apparait avec un traffic montant et descendant. 2 ports sont ouverts : le 110 et le 135. Pc cillin est à jour. Aucune detection de trojan avec divers logiciels.... je comprends pas. Comment aller plus loin ?
 
merci.

le 135 c est des progs reseau windows qui recherchent des PCS sur un eventuel reseau local , le 110 aussi je crois, mais pas sur

110 c'est le port utilisé par le POP3

Ok pour ça. Mais c'est pas normal alors d'avoir une activité sur le pop alors que Outlook n'est pas ouvert....
J'ai du mal à comprendre la ..... je pense avoir un soucis la...
a+

j'ai trouvé 'WORM_wootrot.bu' avec une detection en ligne. G recupéré le port 135. Par contre j'ai encore du traffic sur le 110....au repos bien sur.
Que faire de plus?
merci.

Up !

traffic sortant ou entrant sur le port 110 ?
 

les 2. Merci pour votre aide parce que ça me gonfle GRAVE !

allez... pour un pro de l'administration, ça doit pas poser de problème un petit (mais génant) traffic comme ça....

c'est pas une question d'etre pro ou pas c'est une question d'avoir des détails
 
 
je te conseil de scanner ton pc avec différents outils étant donné que tu as trouvé un worm il est possible que tu en est d'autres

essaie microsoft baseline analyser je pense que ca puisse t'aider
 
et nukenabber permet de logger les activités et de verrouiller les ports si besoin

baseline: pas de probleme par contre LocalPortScenner me detecte des trojan sur le 110 et le 135. J'ai lancé plusieurs analyse en ligne: rien de détecté. J'ai tjrs de l'activité au repos sur ces ports. Ché plus quoi faire.....

HELP PLEASE !

C pareil mon port 110 et 25 sont ouverts et j'arrive à les fermer...

On peut utiliser 'fport' pour savoir quel programe a ouvert ce port.
Exemple chez moi:

Hummm tu es sur que c'est pas plutot ton antivirus qui fait ça ? Souvent les antivirus instalents des proxy smtp et pop3 pour scanner tes mails entrants/sortants.
 
Je te conseille d'utiliser Active Port, avec lui tu seras capable de connaitre quel processus écoute sur le port 110 et 25.
 
Ma main a coupé que c'est ton anti virus