Salut,
J'ai un problème depuis ce matin sur un de mes PC. Je consultais par hasard le trafic de mon serveur quand j'ai vu un upload régulier prenant à peu près la moitié de la bande passante de ma connexion internet.
Il s'agit d'un de mes PC qui semble envoyer en continu des données. J'ai coupé le partage de connexion et le PC n'était alors plus disponible sur le réseau. Quand le partage de connexion était réactivé, le PC répondait à nouveau et émettait ses trucs.
La protection en temps-réel de l'antivirus de ce Pc (Norton 2004)s'est désactivé et impossible de mettre à jour les définitions. J'ai fini par les mettre à jour "à la main" et à lancer un scan. Il m'a trouvé deux logiciel publicitaires et deux dialers , apparemment rien de bien méchant je pense.
J'ai fini par mettre Zone Alarm et là au redémarrage j'ai plusieurs services SVCHOST qui tentent de se connecter dont certains ne sont pas identifiés automatiquement (vous voyez ce que je veux dire?). Ils essayeient d'accéder aux ports 5000, 1025 et 135. Je les ai bloqués et depuis le trafic est redevenu normal. Mais le problème doit toujours être quelque part.
Vous avez des solutions pour identifier le truc et le virer ?
---------------
Beauty is in the eye of the beer holder ...