Bonjour à tous,
C'est mon premier message et j'espere le poster au bon endroit.
Je n'ai pas à proprement parler de problème avec ma connexion internet, mais il y a qq chose qui m'intrigue et pour lequel j'aimerais avoir l'avis des spécialistes.
Je suis connecté via une livebox. J'ai antivir et malwarebytes, dont les derniers scans n'ont rien détecté. A priori mon ordi fonctionne bien.
Je viens de découvrir l'application currports, et il m'annonce souvent des processus inconnus. Ca m'inquiète un peu!
Je copie ci dessous un log
==================================================
Nom du processus : apache.exe
ID du processus : 1280
Protocole : TCP
Port local : 3476
Nom du port local :
Adresse locale : 0.0.0.0
Port distant :
Nom du port distant:
Adresse distante : 0.0.0.0
Nom d'hôte distant:
État : Écoute
Chemin du processus: C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
Nom du produit : Apache HTTP Server
Description du fichier: Apache HTTP Server
Version du fichier: 2.0.52
Entreprise : Apache Software Foundation
Processus créé le : 21/09/2008 08:06:10
Nom de l'utilisateur: AUTORITE NT\SYSTEM
Service(s) utilisé(s): ForcewareWebInterface
Attributs du processus: A
Ajouté le : 21/09/2008 09:15:41
Module Filename :
Remote IP Country :
==================================================
==================================================
Nom du processus : apache.exe
ID du processus : 1280
Protocole : TCP
Port local : 3476
Nom du port local :
Adresse locale : 127.0.0.1
Port distant :
Nom du port distant:
Adresse distante : 0.0.0.0
Nom d'hôte distant:
État : Écoute
Chemin du processus: C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
Nom du produit : Apache HTTP Server
Description du fichier: Apache HTTP Server
Version du fichier: 2.0.52
Entreprise : Apache Software Foundation
Processus créé le : 21/09/2008 08:06:10
Nom de l'utilisateur: AUTORITE NT\SYSTEM
Service(s) utilisé(s): ForcewareWebInterface
Attributs du processus: A
Ajouté le : 21/09/2008 09:15:41
Module Filename :
Remote IP Country :
==================================================
==================================================
Nom du processus : avmailc.exe
ID du processus : 504
Protocole : TCP
Port local : 44110
Nom du port local :
Adresse locale : 0.0.0.0
Port distant :
Nom du port distant:
Adresse distante : 0.0.0.0
Nom d'hôte distant:
État : Écoute
Chemin du processus: C:\Program Files\Avira\AntiVir PersonalEdition Premium\avmailc.exe
Nom du produit : AntiVir Workstation
Description du fichier: Antivirus MailScanner Service
Version du fichier: 8.00.00.42
Entreprise : Avira GmbH
Processus créé le : 21/09/2008 08:06:22
Nom de l'utilisateur: AUTORITE NT\SYSTEM
Service(s) utilisé(s): AntiVirMailService
Attributs du processus: A
Ajouté le : 21/09/2008 09:15:41
Module Filename : C:\WINDOWS\system32\ADVAPI32.dll
Remote IP Country :
==================================================
==================================================
Nom du processus : AVWEBGRD.EXE
ID du processus : 644
Protocole : TCP
Port local : 44080
Nom du port local :
Adresse locale : 0.0.0.0
Port distant :
Nom du port distant:
Adresse distante : 0.0.0.0
Nom d'hôte distant:
État : Écoute
Chemin du processus: C:\Program Files\Avira\AntiVir PersonalEdition Premium\AVWEBGRD.EXE
Nom du produit : AntiVir Workstation
Description du fichier: AntiVir WebGuard Service
Version du fichier: 8.0.15.0
Entreprise : Avira GmbH
Processus créé le : 21/09/2008 08:06:22
Nom de l'utilisateur: AUTORITE NT\SYSTEM
Service(s) utilisé(s): antivirwebservice
Attributs du processus: A
Ajouté le : 21/09/2008 09:15:41
Module Filename : C:\WINDOWS\system32\kernel32.dll
Remote IP Country :
==================================================
==================================================
Nom du processus : AVWEBGRD.EXE
ID du processus : 644
Protocole : TCP
Port local : 4777
Nom du port local :
Adresse locale : 192.168.1.20
Port distant : 80
Nom du port distant: http
Adresse distante : 80.15.236.176
Nom d'hôte distant:
État : Connexion établie
Chemin du processus: C:\Program Files\Avira\AntiVir PersonalEdition Premium\AVWEBGRD.EXE
Nom du produit : AntiVir Workstation
Description du fichier: AntiVir WebGuard Service
Version du fichier: 8.0.15.0
Entreprise : Avira GmbH
Processus créé le : 21/09/2008 08:06:22
Nom de l'utilisateur: AUTORITE NT\SYSTEM
Service(s) utilisé(s): antivirwebservice
Attributs du processus: A
Ajouté le : 21/09/2008 09:23:09
Module Filename : C:\WINDOWS\system32\WS2_32.dll
Remote IP Country :
==================================================
==================================================
Nom du processus : AVWEBGRD.EXE
ID du processus : 644
Protocole : TCP
Port local : 44080
Nom du port local :
Adresse locale : 127.0.0.1
Port distant : 4776
Nom du port distant:
Adresse distante : 127.0.0.1
Nom d'hôte distant: localhost
État : Connexion établie
Chemin du processus: C:\Program Files\Avira\AntiVir PersonalEdition Premium\AVWEBGRD.EXE
Nom du produit : AntiVir Workstation
Description du fichier: AntiVir WebGuard Service
Version du fichier: 8.0.15.0
Entreprise : Avira GmbH
Processus créé le : 21/09/2008 08:06:22
Nom de l'utilisateur: AUTORITE NT\SYSTEM
Service(s) utilisé(s): antivirwebservice
Attributs du processus: A
Ajouté le : 21/09/2008 09:23:09
Module Filename : C:\WINDOWS\system32\kernel32.dll
Remote IP Country :
==================================================
==================================================
Nom du processus : firefox.exe
ID du processus : 2016
Protocole : TCP
Port local : 1557
Nom du port local :
Adresse locale : 127.0.0.1
Port distant : 1558
Nom du port distant:
Adresse distante : 127.0.0.1
Nom d'hôte distant: localhost
État : Connexion établie
Chemin du processus: C:\Program Files\Firefox\firefox.exe
Nom du produit : Firefox
Description du fichier: Firefox
Version du fichier: 1.9.0.1
Entreprise : Mozilla Corporation
Processus créé le : 21/09/2008 08:07:56
Nom de l'utilisateur: UVENRY0WB\david
Service(s) utilisé(s):
Attributs du processus: A
Ajouté le : 21/09/2008 09:15:41
Module Filename : C:\Program Files\Firefox\nspr4.dll
Remote IP Country :
==================================================
==================================================
Nom du processus : firefox.exe
ID du processus : 2016
Protocole : TCP
Port local : 1558
Nom du port local :
Adresse locale : 127.0.0.1
Port distant : 1557
Nom du port distant:
Adresse distante : 127.0.0.1
Nom d'hôte distant: localhost
État : Connexion établie
Chemin du processus: C:\Program Files\Firefox\firefox.exe
Nom du produit : Firefox
Description du fichier: Firefox
Version du fichier: 1.9.0.1
Entreprise : Mozilla Corporation
Processus créé le : 21/09/2008 08:07:56
Nom de l'utilisateur: UVENRY0WB\david
Service(s) utilisé(s):
Attributs du processus: A
Ajouté le : 21/09/2008 09:15:41
Module Filename : C:\WINDOWS\system32\WS2_32.dll
Remote IP Country :
==================================================
==================================================
Nom du processus : firefox.exe
ID du processus : 2016
Protocole : TCP
Port local : 1571
Nom du port local :
Adresse locale : 127.0.0.1
Port distant : 1572
Nom du port distant:
Adresse distante : 127.0.0.1
Nom d'hôte distant: localhost
État : Connexion établie
Chemin du processus: C:\Program Files\Firefox\firefox.exe
Nom du produit : Firefox
Description du fichier: Firefox
Version du fichier: 1.9.0.1
Entreprise : Mozilla Corporation
Processus créé le : 21/09/2008 08:07:56
Nom de l'utilisateur: UVENRY0WB\david
Service(s) utilisé(s):
Attributs du processus: A
Ajouté le : 21/09/2008 09:15:41
Module Filename : C:\Program Files\Firefox\nspr4.dll
Remote IP Country :
==================================================
==================================================
Nom du processus : firefox.exe
ID du processus : 2016
Protocole : TCP
Port local : 1572
Nom du port local :
Adresse locale : 127.0.0.1
Port distant : 1571
Nom du port distant:
Adresse distante : 127.0.0.1
Nom d'hôte distant: localhost
État : Connexion établie
Chemin du processus: C:\Program Files\Firefox\firefox.exe
Nom du produit : Firefox
Description du fichier: Firefox
Version du fichier: 1.9.0.1
Entreprise : Mozilla Corporation
Processus créé le : 21/09/2008 08:07:56
Nom de l'utilisateur: UVENRY0WB\david
Service(s) utilisé(s):
Attributs du processus: A
Ajouté le : 21/09/2008 09:15:41
Module Filename : C:\WINDOWS\system32\WS2_32.dll
Remote IP Country :
==================================================
==================================================
Nom du processus : firefox.exe
ID du processus : 2016
Protocole : TCP
Port local : 4776
Nom du port local :
Adresse locale : 127.0.0.1
Port distant : 44080
Nom du port distant:
Adresse distante : 127.0.0.1
Nom d'hôte distant: localhost
État : Connexion établie
Chemin du processus: C:\Program Files\Firefox\firefox.exe
Nom du produit : Firefox
Description du fichier: Firefox
Version du fichier: 1.9.0.1
Entreprise : Mozilla Corporation
Processus créé le : 21/09/2008 08:07:56
Nom de l'utilisateur: UVENRY0WB\david
Service(s) utilisé(s):
Attributs du processus: A
Ajouté le : 21/09/2008 09:23:09
Module Filename : C:\WINDOWS\system32\WS2_32.dll
Remote IP Country :
==================================================
==================================================
Nom du processus : Inconnu
ID du processus : 0
Protocole : TCP
Port local : 4770
Nom du port local :
Adresse locale : 192.168.1.20
Port distant : 80
Nom du port distant: http
Adresse distante : 63.245.209.121
Nom d'hôte distant:
État : Temporisation expirée
Chemin du processus:
Nom du produit :
Description du fichier:
Version du fichier:
Entreprise :
Processus créé le : N/D
Nom de l'utilisateur:
Service(s) utilisé(s):
Attributs du processus:
Ajouté le : 21/09/2008 09:23:31
Module Filename :
Remote IP Country :
==================================================
==================================================
Nom du processus : Inconnu
ID du processus : 0
Protocole : TCP
Port local : 4769
Nom du port local :
Adresse locale : 127.0.0.1
Port distant : 44080
Nom du port distant:
Adresse distante : 127.0.0.1
Nom d'hôte distant: localhost
État : Temporisation expirée
Chemin du processus:
Nom du produit :
Description du fichier:
Version du fichier:
Entreprise :
Processus créé le : N/D
Nom de l'utilisateur:
Service(s) utilisé(s):
Attributs du processus:
Ajouté le : 21/09/2008 09:23:31
Module Filename :
Remote IP Country :
==================================================
==================================================
Nom du processus : lsass.exe
ID du processus : 908
Protocole : UDP
Port local : 500
Nom du port local : isakmp
Adresse locale : 0.0.0.0
Port distant :
Nom du port distant:
Adresse distante :
Nom d'hôte distant:
État :
Chemin du processus: C:\WINDOWS\system32\lsass.exe
Nom du produit : Microsoft® Windows® Operating System
Description du fichier: LSA Shell (Export Version)
Version du fichier: 5.1.2600.5512 (xpsp.080413-2113)
Entreprise : Microsoft Corporation
Processus créé le : 21/09/2008 08:05:58
Nom de l'utilisateur: AUTORITE NT\SYSTEM
Service(s) utilisé(s): PolicyAgent, ProtectedStorage, SamSs
Attributs du processus: A
Ajouté le : 21/09/2008 09:15:41
Module Filename : C:\WINDOWS\system32\oakley.DLL
Remote IP Country :
==================================================
==================================================
Nom du processus : lsass.exe
ID du processus : 908
Protocole : UDP
Port local : 4500
Nom du port local :
Adresse locale : 0.0.0.0
Port distant :
Nom du port distant:
Adresse distante :
Nom d'hôte distant:
État :
Chemin du processus: C:\WINDOWS\system32\lsass.exe
Nom du produit : Microsoft® Windows® Operating System
Description du fichier: LSA Shell (Export Version)
Version du fichier: 5.1.2600.5512 (xpsp.080413-2113)
Entreprise : Microsoft Corporation
Processus créé le : 21/09/2008 08:05:58
Nom de l'utilisateur: AUTORITE NT\SYSTEM
Service(s) utilisé(s): PolicyAgent, ProtectedStorage, SamSs
Attributs du processus: A
Ajouté le : 21/09/2008 09:15:41
Module Filename : C:\WINDOWS\system32\oakley.DLL
Remote IP Country :
==================================================
==================================================
Nom du processus : svchost.exe
ID du processus : 1128
Protocole : TCP
Port local : 135
Nom du port local : epmap
Adresse locale : 0.0.0.0
Port distant :
Nom du port distant:
Adresse distante : 0.0.0.0
Nom d'hôte distant:
État : Écoute
Chemin du processus: C:\WINDOWS\system32\svchost.exe
Nom du produit : Microsoft® Windows® Operating System
Description du fichier: Generic Host Process for Win32 Services
Version du fichier: 5.1.2600.5512 (xpsp.080413-2111)
Entreprise : Microsoft Corporation
Processus créé le : 21/09/2008 08:06:00
Nom de l'utilisateur:
Service(s) utilisé(s): RpcSs
Attributs du processus: A
Ajouté le : 21/09/2008 09:15:41
Module Filename : C:\WINDOWS\system32\RPCRT4.dll
Remote IP Country :
==================================================
==================================================
Nom du processus : svchost.exe
ID du processus : 1376
Protocole : TCP
Port local : 2869
Nom du port local :
Adresse locale : 0.0.0.0
Port distant :
Nom du port distant:
Adresse distante : 0.0.0.0
Nom d'hôte distant:
État : Écoute
Chemin du processus: C:\WINDOWS\system32\svchost.exe
Nom du produit : Microsoft® Windows® Operating System
Description du fichier: Generic Host Process for Win32 Services
Version du fichier: 5.1.2600.5512 (xpsp.080413-2111)
Entreprise : Microsoft Corporation
Processus créé le : 21/09/2008 08:06:00
Nom de l'utilisateur:
Service(s) utilisé(s): LmHosts, RemoteRegistry, SSDPSRV, WebClient
Attributs du processus: A
Ajouté le : 21/09/2008 09:15:41
Module Filename : c:\windows\system32\ssdpsrv.dll
Remote IP Country :
==================================================
==================================================
Nom du processus : svchost.exe
ID du processus : 1300
Protocole : UDP
Port local : 2252
Nom du port local :
Adresse locale : 0.0.0.0
Port distant :
Nom du port distant:
Adresse distante :
Nom d'hôte distant:
État :
Chemin du processus: C:\WINDOWS\system32\svchost.exe
Nom du produit : Microsoft® Windows® Operating System
Description du fichier: Generic Host Process for Win32 Services
Version du fichier: 5.1.2600.5512 (xpsp.080413-2111)
Entreprise : Microsoft Corporation
Processus créé le : 21/09/2008 08:06:00
Nom de l'utilisateur:
Service(s) utilisé(s): Dnscache
Attributs du processus: A
Ajouté le : 21/09/2008 09:15:41
Module Filename : c:\windows\system32\DNSAPI.dll
Remote IP Country :
==================================================
==================================================
Nom du processus : svchost.exe
ID du processus : 1300
Protocole : UDP
Port local : 2159
Nom du port local :
Adresse locale : 0.0.0.0
Port distant :
Nom du port distant:
Adresse distante :
Nom d'hôte distant:
État :
Chemin du processus: C:\WINDOWS\system32\svchost.exe
Nom du produit : Microsoft® Windows® Operating System
Description du fichier: Generic Host Process for Win32 Services
Version du fichier: 5.1.2600.5512 (xpsp.080413-2111)
Entreprise : Microsoft Corporation
Processus créé le : 21/09/2008 08:06:00
Nom de l'utilisateur:
Service(s) utilisé(s): Dnscache
Attributs du processus: A
Ajouté le : 21/09/2008 09:15:41
Module Filename : c:\windows\system32\DNSAPI.dll
Remote IP Country :
==================================================
==================================================
Nom du processus : svchost.exe
ID du processus : 1376
Protocole : UDP
Port local : 1900
Nom du port local :
Adresse locale : 192.168.1.20
Port distant :
Nom du port distant:
Adresse distante :
Nom d'hôte distant:
État :
Chemin du processus: C:\WINDOWS\system32\svchost.exe
Nom du produit : Microsoft® Windows® Operating System
Description du fichier: Generic Host Process for Win32 Services
Version du fichier: 5.1.2600.5512 (xpsp.080413-2111)
Entreprise : Microsoft Corporation
Processus créé le : 21/09/2008 08:06:00
Nom de l'utilisateur:
Service(s) utilisé(s): LmHosts, RemoteRegistry, SSDPSRV, WebClient
Attributs du processus: A
Ajouté le : 21/09/2008 09:15:41
Module Filename : c:\windows\system32\ssdpsrv.dll
Remote IP Country :
==================================================
==================================================
Nom du processus : svchost.exe
ID du processus : 1300
Protocole : UDP
Port local : 2156
Nom du port local :
Adresse locale : 0.0.0.0
Port distant :
Nom du port distant:
Adresse distante :
Nom d'hôte distant:
État :
Chemin du processus: C:\WINDOWS\system32\svchost.exe
Nom du produit : Microsoft® Windows® Operating System
Description du fichier: Generic Host Process for Win32 Services
Version du fichier: 5.1.2600.5512 (xpsp.080413-2111)
Entreprise : Microsoft Corporation
Processus créé le : 21/09/2008 08:06:00
Nom de l'utilisateur:
Service(s) utilisé(s): Dnscache
Attributs du processus: A
Ajouté le : 21/09/2008 09:15:41
Module Filename : c:\windows\system32\DNSAPI.dll
Remote IP Country :
==================================================
==================================================
Nom du processus : svchost.exe
ID du processus : 1300
Protocole : UDP
Port local : 1621
Nom du port local :
Adresse locale : 0.0.0.0
Port distant :
Nom du port distant:
Adresse distante :
Nom d'hôte distant:
État :
Chemin du processus: C:\WINDOWS\system32\svchost.exe
Nom du produit : Microsoft® Windows® Operating System
Description du fichier: Generic Host Process for Win32 Services
Version du fichier: 5.1.2600.5512 (xpsp.080413-2111)
Entreprise : Microsoft Corporation
Processus créé le : 21/09/2008 08:06:00
Nom de l'utilisateur:
Service(s) utilisé(s): Dnscache
Attributs du processus: A
Ajouté le : 21/09/2008 09:15:41
Module Filename : c:\windows\system32\DNSAPI.dll
Remote IP Country :
==================================================
==================================================
Nom du processus : svchost.exe
ID du processus : 1300
Protocole : UDP
Port local : 2253
Nom du port local :
Adresse locale : 0.0.0.0
Port distant :
Nom du port distant:
Adresse distante :
Nom d'hôte distant:
État :
Chemin du processus: C:\WINDOWS\system32\svchost.exe
Nom du produit : Microsoft® Windows® Operating System
Description du fichier: Generic Host Process for Win32 Services
Version du fichier: 5.1.2600.5512 (xpsp.080413-2111)
Entreprise : Microsoft Corporation
Processus créé le : 21/09/2008 08:06:00
Nom de l'utilisateur:
Service(s) utilisé(s): Dnscache
Attributs du processus: A
Ajouté le : 21/09/2008 09:15:41
Module Filename : c:\windows\system32\DNSAPI.dll
Remote IP Country :
==================================================
==================================================
Nom du processus : svchost.exe
ID du processus : 1216
Protocole : UDP
Port local : 123
Nom du port local : ntp
Adresse locale : 127.0.0.1
Port distant :
Nom du port distant:
Adresse distante :
Nom d'hôte distant:
État :
Chemin du processus: C:\WINDOWS\system32\svchost.exe
Nom du produit : Microsoft® Windows® Operating System
Description du fichier: Generic Host Process for Win32 Services
Version du fichier: 5.1.2600.5512 (xpsp.080413-2111)
Entreprise : Microsoft Corporation
Processus créé le : 21/09/2008 08:06:00
Nom de l'utilisateur: AUTORITE NT\SYSTEM
Service(s) utilisé(s): AudioSrv, Browser, CryptSvc, Dhcp, dmserver, EventSystem, FastUserSwitchingCompatibility, helpsvc, lanmanserver, lanmanworkstation, Netman, Nla, RasMan, seclogon, SENS
Attributs du processus: A
Ajouté le : 21/09/2008 09:15:41
Module Filename : c:\windows\system32\w32time.dll
Remote IP Country :
==================================================
==================================================
Nom du processus : svchost.exe
ID du processus : 1300
Protocole : UDP
Port local : 2157
Nom du port local :
Adresse locale : 0.0.0.0
Port distant :
Nom du port distant:
Adresse distante :
Nom d'hôte distant:
État :
Chemin du processus: C:\WINDOWS\system32\svchost.exe
Nom du produit : Microsoft® Windows® Operating System
Description du fichier: Generic Host Process for Win32 Services
Version du fichier: 5.1.2600.5512 (xpsp.080413-2111)
Entreprise : Microsoft Corporation
Processus créé le : 21/09/2008 08:06:00
Nom de l'utilisateur:
Service(s) utilisé(s): Dnscache
Attributs du processus: A
Ajouté le : 21/09/2008 09:15:41
Module Filename : c:\windows\system32\DNSAPI.dll
Remote IP Country :
==================================================
==================================================
Nom du processus : svchost.exe
ID du processus : 1300
Protocole : UDP
Port local : 2254
Nom du port local :
Adresse locale : 0.0.0.0
Port distant :
Nom du port distant:
Adresse distante :
Nom d'hôte distant:
État :
Chemin du processus: C:\WINDOWS\system32\svchost.exe
Nom du produit : Microsoft® Windows® Operating System
Description du fichier: Generic Host Process for Win32 Services
Version du fichier: 5.1.2600.5512 (xpsp.080413-2111)
Entreprise : Microsoft Corporation
Processus créé le : 21/09/2008 08:06:00
Nom de l'utilisateur:
Service(s) utilisé(s): Dnscache
Attributs du processus: A
Ajouté le : 21/09/2008 09:15:41
Module Filename : c:\windows\system32\DNSAPI.dll
Remote IP Country :
==================================================
==================================================
Nom du processus : svchost.exe
ID du processus : 1300
Protocole : UDP
Port local : 2154
Nom du port local :
Adresse locale : 0.0.0.0
Port distant :
Nom du port distant:
Adresse distante :
Nom d'hôte distant:
État :
Chemin du processus: C:\WINDOWS\system32\svchost.exe
Nom du produit : Microsoft® Windows® Operating System
Description du fichier: Generic Host Process for Win32 Services
Version du fichier: 5.1.2600.5512 (xpsp.080413-2111)
Entreprise : Microsoft Corporation
Processus créé le : 21/09/2008 08:06:00
Nom de l'utilisateur:
Service(s) utilisé(s): Dnscache
Attributs du processus: A
Ajouté le : 21/09/2008 09:15:41
Module Filename : c:\windows\system32\DNSAPI.dll
Remote IP Country :
==================================================
==================================================
Nom du processus : svchost.exe
ID du processus : 1300
Protocole : UDP
Port local : 2158
Nom du port local :
Adresse locale : 0.0.0.0
Port distant :
Nom du port distant:
Adresse distante :
Nom d'hôte distant:
État :
Chemin du processus: C:\WINDOWS\system32\svchost.exe
Nom du produit : Microsoft® Windows® Operating System
Description du fichier: Generic Host Process for Win32 Services
Version du fichier: 5.1.2600.5512 (xpsp.080413-2111)
Entreprise : Microsoft Corporation
Processus créé le : 21/09/2008 08:06:00
Nom de l'utilisateur:
Service(s) utilisé(s): Dnscache
Attributs du processus: A
Ajouté le : 21/09/2008 09:15:41
Module Filename : c:\windows\system32\DNSAPI.dll
Remote IP Country :
==================================================
==================================================
Nom du processus : svchost.exe
ID du processus : 1216
Protocole : UDP
Port local : 123
Nom du port local : ntp
Adresse locale : 192.168.1.20
Port distant :
Nom du port distant:
Adresse distante :
Nom d'hôte distant:
État :
Chemin du processus: C:\WINDOWS\system32\svchost.exe
Nom du produit : Microsoft® Windows® Operating System
Description du fichier: Generic Host Process for Win32 Services
Version du fichier: 5.1.2600.5512 (xpsp.080413-2111)
Entreprise : Microsoft Corporation
Processus créé le : 21/09/2008 08:06:00
Nom de l'utilisateur: AUTORITE NT\SYSTEM
Service(s) utilisé(s): AudioSrv, Browser, CryptSvc, Dhcp, dmserver, EventSystem, FastUserSwitchingCompatibility, helpsvc, lanmanserver, lanmanworkstation, Netman, Nla, RasMan, seclogon, SENS
Attributs du processus: A
Ajouté le : 21/09/2008 09:15:41
Module Filename : c:\windows\system32\w32time.dll
Remote IP Country :
==================================================
==================================================
Nom du processus : svchost.exe
ID du processus : 1376
Protocole : UDP
Port local : 1900
Nom du port local :
Adresse locale : 127.0.0.1
Port distant :
Nom du port distant:
Adresse distante :
Nom d'hôte distant:
État :
Chemin du processus: C:\WINDOWS\system32\svchost.exe
Nom du produit : Microsoft® Windows® Operating System
Description du fichier: Generic Host Process for Win32 Services
Version du fichier: 5.1.2600.5512 (xpsp.080413-2111)
Entreprise : Microsoft Corporation
Processus créé le : 21/09/2008 08:06:00
Nom de l'utilisateur:
Service(s) utilisé(s): LmHosts, RemoteRegistry, SSDPSRV, WebClient
Attributs du processus: A
Ajouté le : 21/09/2008 09:15:41
Module Filename : c:\windows\system32\ssdpsrv.dll
Remote IP Country :
==================================================
==================================================
Nom du processus : svchost.exe
ID du processus : 1300
Protocole : UDP
Port local : 2155
Nom du port local :
Adresse locale : 0.0.0.0
Port distant :
Nom du port distant:
Adresse distante :
Nom d'hôte distant:
État :
Chemin du processus: C:\WINDOWS\system32\svchost.exe
Nom du produit : Microsoft® Windows® Operating System
Description du fichier: Generic Host Process for Win32 Services
Version du fichier: 5.1.2600.5512 (xpsp.080413-2111)
Entreprise : Microsoft Corporation
Processus créé le : 21/09/2008 08:06:00
Nom de l'utilisateur:
Service(s) utilisé(s): Dnscache
Attributs du processus: A
Ajouté le : 21/09/2008 09:15:41
Module Filename : c:\windows\system32\DNSAPI.dll
Remote IP Country :
==================================================
==================================================
Nom du processus : Système
ID du processus : 4
Protocole : TCP
Port local : 445
Nom du port local : microsoft-ds
Adresse locale : 0.0.0.0
Port distant :
Nom du port distant:
Adresse distante : 0.0.0.0
Nom d'hôte distant:
État : Écoute
Chemin du processus:
Nom du produit :
Description du fichier:
Version du fichier:
Entreprise :
Processus créé le : N/D
Nom de l'utilisateur:
Service(s) utilisé(s):
Attributs du processus:
Ajouté le : 21/09/2008 09:15:41
Module Filename :
Remote IP Country :
==================================================
==================================================
Nom du processus : Système
ID du processus : 4
Protocole : TCP
Port local : 139
Nom du port local : netbios-ssn
Adresse locale : 192.168.1.20
Port distant :
Nom du port distant:
Adresse distante : 0.0.0.0
Nom d'hôte distant:
État : Écoute
Chemin du processus:
Nom du produit :
Description du fichier:
Version du fichier:
Entreprise :
Processus créé le : N/D
Nom de l'utilisateur:
Service(s) utilisé(s):
Attributs du processus:
Ajouté le : 21/09/2008 09:15:41
Module Filename :
Remote IP Country :
==================================================
==================================================
Nom du processus : Système
ID du processus : 4
Protocole : UDP
Port local : 137
Nom du port local : netbios-ns
Adresse locale : 192.168.1.20
Port distant :
Nom du port distant:
Adresse distante :
Nom d'hôte distant:
État :
Chemin du processus:
Nom du produit :
Description du fichier:
Version du fichier:
Entreprise :
Processus créé le : N/D
Nom de l'utilisateur:
Service(s) utilisé(s):
Attributs du processus:
Ajouté le : 21/09/2008 09:15:41
Module Filename :
Remote IP Country :
==================================================
==================================================
Nom du processus : Système
ID du processus : 4
Protocole : UDP
Port local : 138
Nom du port local : netbios-dgm
Adresse locale : 192.168.1.20
Port distant :
Nom du port distant:
Adresse distante :
Nom d'hôte distant:
État :
Chemin du processus:
Nom du produit :
Description du fichier:
Version du fichier:
Entreprise :
Processus créé le : N/D
Nom de l'utilisateur:
Service(s) utilisé(s):
Attributs du processus:
Ajouté le : 21/09/2008 09:15:41
Module Filename :
Remote IP Country :
==================================================
==================================================
Nom du processus : Système
ID du processus : 4
Protocole : UDP
Port local : 445
Nom du port local : microsoft-ds
Adresse locale : 0.0.0.0
Port distant :
Nom du port distant:
Adresse distante :
Nom d'hôte distant:
État :
Chemin du processus:
Nom du produit :
Description du fichier:
Version du fichier:
Entreprise :
Processus créé le : N/D
Nom de l'utilisateur:
Service(s) utilisé(s):
Attributs du processus:
Ajouté le : 21/09/2008 09:15:41
Module Filename :
Remote IP Country :
==================================================
