[Résolu] Flot de demandes de connexions sortantes TCP

[pear]

Bonsoir,

 

Au pire, vous pourrez toujours installer un pare feu gratuit( Zone alarm, Krio, Pc tools firewall).

 

Cependant, si vous avez le cd Xp, un sfc /scannow pourrait régler le problème:

Démarrer->Exécuter->sfc /scannow

 

Attention à l'espace après le c.

 

ps: je viens de revoir que vous aviez la suite Kaspersky: il n'y a ps un parefeu dans cette suite ?

Modifié le 21 avril 2008 par pear

[Pierre586]

Bonsoir,

 

Si, si, le pare-feu de Kaspersky est activé et en mode "apprentissage" (niveau moyen).

C'est d'ailleurs lui qui me permettait de bloquer les demandes intempestives de connexions UDP et TCP.

Les 3 feux du Centre de sécurité sont au vert.

 

Je vais essayer "sfc /scannow", cela ne risque risque rien ?

 

P.S. comment faites-vous pour être sur beaucoup d'appels à l'aide en même temps ? 4 mains ?...

[Pierre586]

Bonsoir,

"sfc /scannow" n'a rien donné, ni rien cassé...

C'est peut-être à l'occasion de l'install d'autres antivirus/pare-feu que le pare-feu windows a été invalidé.

Dans le base de registre, j'ai vu qu'il-y-avait des traces de logiciels (antivirus entre autres) désinstallés.

Pour nettoyer la base de registre, quel logiciel fiable conseillerez-vous ?

 

J'ai vu dans un forum de sécurité le conseil d'abandonner IE7 et Outlook, qui auraient trop de failles de sécurité, au profit de Firefox et ??? (je ne me souviens plus). Qu'en pensez-vous ?

[pear]

Bonjour,

 

abandonner IE7 et Outlook, qui auraient trop de failles de sécurité, au profit de Firefox et ??? (je ne me souviens plus). Qu'en pensez-vous ?

 

Oui, pour le quotidien, mais garder Ie7 pour les Updates.

Le courrier ,c'est Thunderbird.

 

Dans le base de registre, j'ai vu qu'il-y-avait des traces de logiciels (antivirus entre autres) désinstallés.

Pour nettoyer la base de registre, quel logiciel fiable conseillerez-vous ?

 

Jv16.

Version gratuite en Téléchargement sur Zébulon.

http://telechargement.zebulon.fr/jv16.html

 

"sfc /scannow" n'a rien donné

 

Essayez ceci:

Attention A cette clé [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]

 

Vous devriez enregistrer ce que vous avez dans votre régistre pour l'ajouter après.Ici la clé sera vide

 

 

Copiez /collez les lignes suivantes dans le bloc notes, sans ligne blanche au début,

enregistrez, sur le bureau, sous regit.reg et fusionnez(clic droit sur fichier)

Acceptez la modification du régistre.

 

 

Windows Registry Editor Version 5.00

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess]

"DependOnGroup"=hex(7):00,00

"DependOnService"=hex(7):4e,00,65,00,74,00,6d,00,61,00,6e,00,00,00,57,00,69,00,\

6e,00,4d,00,67,00,6d,00,74,00,00,00,00,00

"Description"="Assure la traduction d'adresses de réseau, l'adressage, les services de résolution de noms et/ou les services de prévention d'intrusion pour un réseau de petite entreprise ou un réseau domestique."

"DisplayName"="Pare-feu Windows / Partage de connexion Internet"

"ErrorControl"=dword:00000001

"ImagePath"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,\

74,00,25,00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,73,\

00,76,00,63,00,68,00,6f,00,73,00,74,00,2e,00,65,00,78,00,65,00,20,00,2d,00,\

6b,00,20,00,6e,00,65,00,74,00,73,00,76,00,63,00,73,00,00,00

"ObjectName"="LocalSystem"

"Start"=dword:00000004

"Type"=dword:00000020

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Epoch]

"Epoch"=dword:0000026c

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters]

"ServiceDll"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,\

00,74,00,25,00,5c,00,53,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,\

69,00,70,00,6e,00,61,00,74,00,68,00,6c,00,70,00,2e,00,64,00,6c,00,6c,00,00,\

00

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy]

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]

"EnableFirewall"=dword:00000000

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications]

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]

"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]

"EnableFirewall"=dword:00000000

"DoNotAllowExceptions"=dword:00000000

"DisableNotifications"=dword:00000000

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications]

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]

"C:\\WINDOWS\\SYSTEM32\\mmc.exe"="C:\\WINDOWS\\SYSTEM32\\mmc.exe:*:Enabled:Microsoft Management Console"

"C:\\WINDOWS\\system32\\sessmgr.exe"="C:\\WINDOWS\\system32\\sessmgr.exe:*:Disabled:@xpsp2res.dll,-22019"

"C:\\WINDOWS\\SYSTEM32\\tlntsvr.exe"="C:\\WINDOWS\\SYSTEM32\\tlntsvr.exe:*:Disabled:Telnet"

"C:\\Program Files\\Lphant\\eLePhantClient.exe"="C:\\Program Files\\Lphant\\eLePhantClient.exe:*:Enabled:Lphant"

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts]

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]

 

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Setup]

"ServiceUpgrade"=dword:00000001

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Setup\InterfacesUnfirewalledAtUpdate]

"All"=dword:00000001

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Enum]

"0"="Root\\LEGACY_SHAREDACCESS\\0000"

"Count"=dword:00000001

"NextInstance"=dword:00000001

Modifié le 22 avril 2008 par pear

[Pierre586]

Bonsoir,

 

Je n'ai pas pu essayer la solution proposée avant ce soir.

Cela a fonctionné, j'ai retrouvé la fenêtre du pare-feu Windows et pu vérifier qu'il était bien désactivé.

Je ne laisserai que celui de Kaspersky IS.

 

On peut considérer que les problèmes sont résolus. Encore un grand merci pour le temps passé et la patience qu'il faut pour piloter les dépannages.

 

P.S. un dernier conseil : je regardais les services démarrés ou arrêtés.

Pour un gain de temps au démarrage, est-ce faux de penser que, juste après l'ouverture d'une session, les services qui sont à l'état "démarré", mais en Manuel devraient être paramètrés en Automatique, et que ceux en Automatique encore arrêtés pourraient être paramètrés en Manuel ?

[pear]

Bonjour,

je vous ferai une réponse de Normand.

Ce n'est pas faux et ce n'est pas vrai.

 

Le meilleur tuto que je connaisse la dessus:

http://speedweb1.free.fr/frames2.php?page=service

Et pour faire facilement des modifications ensuite:

http://clement.reinier.free.fr/scuny/Setup_V1.2.6.zip