C'est normal? Je fais bien de faire deny à chaque fois?
J'arrêtes ps de recevoir ces messages :'Trucmuche essaye d'accéder à system.exe (ou svchost.exe)', j'hésite à créer une règle ne sachant si ces accès sont normaux ou pas...

si tu nous disait ce qu'est trucmuche, car le fond du problème est la je pense

ben... trucmuche est n'importe quelle ip, avec le dns ça donne des machins du genre xxx.xxx.xxx.xxx@lyon.cablenet.fr (je suis sur wanadoo).
Je n'ai pas d'exemple réel sous la main : j'ai viré tous les deny  
Finallement j'ai fait une règle pour empêcher les accés venant de l'extérieur sur ces deux composants, sauf le DHCP, bien entendu. Si mes connections se mettent à foirer, j'aviserai à ce moment là, mais pour l'instant pas de problème...

Perso, j'ai bloqué toutes les entrées/sorties de svchost.exe et system.exe et ça n'a pas l'air d'être l'horreur.

euhhhh ce serait pas du spam par net send???

Si je dit pas de conneries, svchost.exe sert à faire tourner IIS (en tout cas c'est lui qui bouffe toutes les ressources quand je fais une boucle infinies ). Donc c'est peut etre tout betement des gens qui ont Nimda et le virus essaye d'attaquer un IIS qui se trouverait sur ta machine.

Il me semble que le spam par send net ce fait par le port 139.

Heu... Je n'ai pas IIS... Par contre, j'ai noté que dans le gestionnaire de tache, j'ai un svchost.exe par connexion non désactivé (une pour le modem 56K, une pour l'ADSL et une pour l'ethernet)

 
quoiqu'il en soit, en cas de blemes avec le firewall, tu bloke l'application correspondante et tu regarde ce qui se passe

SVCHOST est un processus générique, qui sert à lancer des services NT ou XP contenus dans des DLL.
 
Au démarrage, SVCHOST scrute le contenu de la clef :  
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Svchost
 
Des entrées de type REG_MULTI_SZ contiennent une énumération de services à lancer.
 
On peut voir plusieurs instances du processus SVCHOST.
 
Pour obtenir la liste des services qui fonctionnent sous Windows XP, il faut taper "tasklist /SVC" en ligne de commande.

 
Je confirme.
 
Par contre system.exe ca n'est pas un fichier systeme Windows, ce gence de nom ca ressemblerait pas mal a un virus.

Exact !
http://securityresponse.symantec.c [...] chili.html

Bon... en fait je n'ai pas de system.exe sur ma machine, j'm'a trompé    
C'est dans le paramétrage par défaut de Kerio, il y a une règle autorisant le TCP out sur le port 445 à l'application system...
Il y a juste écrit system là où d'habitude il y a le chemin complet des applis : késako ?