Mouchard traceur sur mon PC ?

[ivo]

Bonjour,

 

Comme presque tous les jours, à la première connexion sur internet, hier mon ordinateur a reçu environ 50 Ko d'un site identifié comme cds437.lon.llnw.net et 3 mn plus tard, après du travail sur le disque dur, a renvoyé environ 70 Ko sur un site non identifié dont l'adresse était 65.55.200.157.

 

Le site identifié est apparu plusieurs fois auparavant, mais pas toujours.

 

Est-ce que quelqu'un peut me dire de quoi il s'agit?

 

D'avance merci.

 

Ivo

 

PS Je joint les logs currports des 2 connexions.

 

 

==================================================

Process Name : svchost.exe

Process ID : 820

Protocol : TCP

Local Port : 1033

Local Port Name :

Local Address : 85.243.165.71

Remote Port : 80

Remote Port Name : http

Remote Address : 87.248.212.18

Remote Host Name : cds437.lon.llnw.net

State : Established

Process Path : C:\WINDOWS\System32\svchost.exe

Product Name : Microsoft® Windows® Operating System

File Description : Generic Host Process for Win32 Services

File Version : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)

Company : Microsoft Corporation

Process Created On: 5/25/2008 7:56:32 AM

User Name : NT AUTHORITY\SYSTEM

Process Services : AudioSrv, BITS, CryptSvc, Dhcp, dmserver, ERSvc, EventSystem, FastUserSwitchingCompatibility, helpsvc, lanmanserver, lanmanworkstation, Netman, Nla, RasMan, Schedule

Process Attributes: A

Added On : 5/25/2008 10:48:20 AM

==================================================

 

Process Name : svchost.exe

Process ID : 820

Protocol : TCP

Local Port : 1039

Local Port Name :

Local Address : 85.243.165.71

Remote Port : 443

Remote Port Name : https

Remote Address : 65.55.200.157

Remote Host Name :

State : Established

Process Path : C:\WINDOWS\System32\svchost.exe

Product Name : Microsoft® Windows® Operating System

File Description : Generic Host Process for Win32 Services

File Version : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)

Company : Microsoft Corporation

Process Created On: 5/25/2008 7:56:32 AM

User Name : NT AUTHORITY\SYSTEM

Process Services : AudioSrv, BITS, CryptSvc, Dhcp, dmserver, ERSvc, EventSystem, FastUserSwitchingCompatibility, helpsvc, lanmanserver, lanmanworkstation, Netman, Nla, RasMan, Schedule

Process Attributes: A

Added On : 5/25/2008 10:54:08 AM

==================================================

[angelique]

SVCHost.exe cause pas mal sur le net , pour toi voila quelque piste:

 

Remote Address : 87.248.212.18

Remote Host Name : cds437.lon.llnw.net

 

cds437.lon.llnw.net (87.248.212.18)

 

87.248.192.0 - 87.248.223.255

Limelight Networks Inc.

 

Bill Petrisko

2220 W 14th St

Tempe, AZ 85281

+1 602 850 5011

+1 602 850 5211

bill@limelightnetworks.com

 

== http://www.theinquirer.fr/2008/01/19/micro...t_networks.html

 

Remote Port : 443

Remote Port Name : https

Remote Address : 65.55.200.157

Remote Host Name :

 

65.55.200.157

 

65.52.0.0 - 65.55.255.255

Microsoft Corp

One Microsoft Way

Redmond, WA

US

 

MSFT-POC

iprrms@microsoft.com

+1-425-882-8080

 

Chez microsoft lui meme , t'as pas skype comme logiciel?? au pif

 

ça a l'air bien lié http://www.streamingmedia.com/press/view.asp?id=7372 a un truc ^^

 

je deplace ton sujet dans la bonne section , ç'est surment pas infectieux ton truc

[Pang]

Bonjour,

 

Merci pour l'info concernant Limelight Networks. ^^

 

Sinon pas grand chose à rajouter; juste ceci :

 

...a renvoyé environ 70 Ko sur un site non identifié dont l'adresse était 65.55.200.157. ..

En fait, le site non identifié c'est windows update

Modifié le 27 mai 2008 par Pang

[KewlCat]

E.T. téléphone maison ?

[Pang]

[ivo]

Scusi Angélique !

 

Je crois pas que j'aie skype. En tout cas je ne l'ai jamais retrouvé en fouillant (pas trop) dans mon ordi.

 

Mais comme je suis profane à 99%, je peux rien assurer .

 

Ivo

[ivo]

Bonjour Angélique!

 

J'ai eu du mal à trouver la bonne porte !

 

Donc au moins la moitié de l'activité est due à la Maison S.

 

J'aurais quand même aimé qu'ils me disent ce qu'ils font tous les jours dans mon ordinateur..

 

Bonne journée.

 

Ivo

 

(Ceci était ma prmière réponse. je me suis apperçu après qu'elle s'était perdue en cours de route.)

[ivo]

Merci Pang!

 

J'ai constaté après que le site cds273.lon.llnw.net intervenait aussi dans les mises à jour.

 

Mais il n'y a pas que ça. Il n'y a pas de mises à jour tous les jours

 

Bonne journée.

 

Ivo