Bonjour,
Comme presque tous les jours, à la première connexion sur internet, hier mon ordinateur a reçu environ 50 Ko d'un site identifié comme cds437.lon.llnw.net et 3 mn plus tard, après du travail sur le disque dur, a renvoyé environ 70 Ko sur un site non identifié dont l'adresse était 65.55.200.157.
Le site identifié est apparu plusieurs fois auparavant, mais pas toujours.
Est-ce que quelqu'un peut me dire de quoi il s'agit?
D'avance merci.
Ivo
PS Je joint les logs currports des 2 connexions.
==================================================
Process Name : svchost.exe
Process ID : 820
Protocol : TCP
Local Port : 1033
Local Port Name :
Local Address : 85.243.165.71
Remote Port : 80
Remote Port Name : http
Remote Address : 87.248.212.18
Remote Host Name : cds437.lon.llnw.net
State : Established
Process Path : C:\WINDOWS\System32\svchost.exe
Product Name : Microsoft® Windows® Operating System
File Description : Generic Host Process for Win32 Services
File Version : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
Company : Microsoft Corporation
Process Created On: 5/25/2008 7:56:32 AM
User Name : NT AUTHORITY\SYSTEM
Process Services : AudioSrv, BITS, CryptSvc, Dhcp, dmserver, ERSvc, EventSystem, FastUserSwitchingCompatibility, helpsvc, lanmanserver, lanmanworkstation, Netman, Nla, RasMan, Schedule
Process Attributes: A
Added On : 5/25/2008 10:48:20 AM
==================================================
Process Name : svchost.exe
Process ID : 820
Protocol : TCP
Local Port : 1039
Local Port Name :
Local Address : 85.243.165.71
Remote Port : 443
Remote Port Name : https
Remote Address : 65.55.200.157
Remote Host Name :
State : Established
Process Path : C:\WINDOWS\System32\svchost.exe
Product Name : Microsoft® Windows® Operating System
File Description : Generic Host Process for Win32 Services
File Version : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
Company : Microsoft Corporation
Process Created On: 5/25/2008 7:56:32 AM
User Name : NT AUTHORITY\SYSTEM
Process Services : AudioSrv, BITS, CryptSvc, Dhcp, dmserver, ERSvc, EventSystem, FastUserSwitchingCompatibility, helpsvc, lanmanserver, lanmanworkstation, Netman, Nla, RasMan, Schedule
Process Attributes: A
Added On : 5/25/2008 10:54:08 AM
==================================================