Firewall et figeage PC

Avant que le PC ne fige une fois de plus, je tente de laisser ce post:

Depuis l'acquisition de la laïvebox, le PC se bloque inopinément.

Aucune solution n'a pu être trouvée.

Aujourd'hui, je m'aperçcois que mon fireouôle (norton internet security 2004 pro) ne déclare une jolie ligne dans son journal, à chaque figeage:

[La règle "Unused Windows Services Block" a bloqué la communication.
Adresse locale : Tous les adaptateurs réseau locaux(1025)
Nom du processus : "C:\WINDOWS\System32\svchost.exe"]

Unused Windows Services Block ? kezako ?

Et comment régler ce problème ?

Merci par avance.

xpatval

As tu essayé en desactivant Norton pour voir si c'est la LB + ton PC qui déconne ou la LB+ norton ( ce qui est possible.)

D'autre part, essaye la connexion en ethernet ( si ce n'est déjà fait..) c'est plsu stable ( pas de pilote imcompatible avec le logiciel X ouY..) , moins de ressources utilisés, ...

Hello,

Il est important d'autoriser le fichier svchost.exe dans ton Firewall logiciel. Celui-ci est utilisé pour le trafic TCP/IP. Dans le cas contraire, aucun dialogue internet sera possible.

Pour plus d'information voir içi http://www.faqxp.com/f/33.asp.

Alors, voilà la suite de mes pérégrinations (après 6, oui, 6 plantages ou figeages en 25 mn !!!!)

Citation :

Unused Windows Services Block

serait un trucmuche pas cool, ouvrant, chez moi, le port 1027. Bizarrement, le service en question révélé par norton n'est autre que svchost.exe.

@ DM: heureusement, j'ai n'ai pas de problème de traffic, simplement des "interruptions spontanées de l'image..." Et i n'y a pas d'interlude.

@ Benou: la laïve bauxe ayant été livrée avec un adaptateur ouifi usb, pour l'instant, je l'utilise.

Je pense plutôt que le svchost.exe est peut-etre infecté (trojan ?), bien que le scan norton ne révèle pas d'anomalie.
Peut-être aussi que le "firewall" de la livebox entre en conflit avec norton au moment de la détection de l'activation inopinée du port 1027 ?

De plus, j'hésite bcp à stopper norton, afin de voir si le problème persiste, car j'ai une activité...certaine, sur le net...

Le port 1027 est utilisé à ma connaissance par un trojan, ICQ, logiciel et surement d'autres. Tu as le choix

regarde sur secuser si tu n'as pas un de ceux la : http://www.liquidmatrix.org/trojan.htm


et regarde à la ligne du 1027 il y en a 4...

Merci pour le lien.

Ok pour les trojans actifs sur le 1027, mais comment les débusquer sur ma bécane, si l'antivirus ne les trouve pas ?

De plus, si cela est possible, peut-on remplacer un svchost.exe vérolé, par un propre ?


xpatval

Hello,

xpatval a écrit:

Ok pour les trojans actifs sur le 1027, mais comment les débusquer sur ma bécane, si l'antivirus ne les trouve pas ?

Afin de régler ce soucis, télécharge le programme "The Cleaner" disponible sur le site http://www.moosoft.com .

xpatval a écrit:

peut-on remplacer un svchost.exe vérolé, par un propre ?

Avant de jouer aux apprentis sorciers, je te recommande de voir si il est réellement "vérolé"... J'ai un doute sur le fait qu'il le soit réellement.
Des sites de références en terme de sécurité existent partout, teste tout simplement un scan en ligne de ta machine sur le site : http://www.bitdefender.fr .

See U Soon,

The cleaner ne me trouve rien.

Par contre, le scan online me trouve ceci:
C:\WINDOWS\Temp\system.exe: infected with Backdoor.ServU.B

....

xpatval

Hello,

xpatval a écrit:

The cleaner ne me trouve rien.
Par contre, le scan online me trouve ceci:
C:\WINDOWS\Temp\system.exe: infected with Backdoor.ServU.B

Bon he bien, si The Cleaner etait mis à jour, avec les différents updates et qu'il n'a rien trouvé de probant parfait.

Le fichier repéré par BitDefender, delete le purement et simplement, de toute façon il est dans les fichiers temporaires...

Cheers,

Un logiciel selon moi très performant dans la recherche de spyware, ad-aware, trojan et autres calamité : PestPatrol !!
Surveillance par scan manuel et en temps réel + nouvelles définitions très régulières...
Petit hic : il est payant (environ 40Euros) .... mais je pense que c un bon investissement !!
Plusieurs scan en ligne gratuit
http://assiste.free.fr/p/frameset/anti_trojans_en_ligne.php

Citation :

Le fichier repéré par BitDefender, delete le purement et simplement

Plus facile à dire qu'a faire... C'est un exécutable (je ne sais pas ce qu'il fait là) qui est actif. Autrement dit, la suppression clic/droit - supprimer est inopérante...

Quelle méthode pourrais-je employer ?

xpatval

Hello,

reboot mode MS-Dos
au prompt, tape :
CD C:\WINDOWS\Temp\ [entrée]
Ensuite tape :
Del *.exe [entrée]

Cela supprimera l'ensemble des fichiers executables présents dans le répertoire temp.

Cheers,

Bon, suis passé par cleaner pour deleter la chose...

Je vais voir si cela influe sur la bonne marche du pc...

Merci à tous,

A tchaô.

xpatval

Eh bien, les résultats ne se sont pas fait attendre...Cela ne change rien à la chose...Je commence à en avoir marre...

Le pc s'est figé quelques minutes après la suppression du fichier infecté...
Et Norton me raconte toujours la même histoire d'unused blocks....

Format c:\ et reinstall tout ton systeme ensuite !

Moi je le fais tous les 6 mois environ !

J'installe le minimum : OS + firewall + MAJ puis en utilisant Norton ghost je fais une image propre de mon C:\ Comme ca au prochain pb tu réutilise ton image et ca va bcp plus vite, plutot que de tout réinstaller !

as tu essayé de désactiver ton parefeu Norton ?

mike a écrit:

as tu essayé de désactiver ton parefeu Norton ?

Oui, je l'ai fait, mais sans résultat, ou du moins, avec le même résultat...

essaie d'aller sur ce site, ton pb est en partie abordé

http://www.commentcamarche.net/forum/affich-1025234-norton-2004

oui, j'ai déjà vu ce post, mais je n'ai pas de planificateur de tache...