Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

interprétation log currport

divade

Par divade
dans Sécurisation, prévention

 Partager

Messages recommandés

divade Junior Member

divade

Posté(e)
Posté(e)

Bonjour à tous,

 

C'est mon premier message et j'espere le poster au bon endroit.

Je n'ai pas à proprement parler de problème avec ma connexion internet, mais il y a qq chose qui m'intrigue et pour lequel j'aimerais avoir l'avis des spécialistes.

 

Je suis connecté via une livebox. J'ai antivir et malwarebytes, dont les derniers scans n'ont rien détecté. A priori mon ordi fonctionne bien.

 

Je viens de découvrir l'application currports, et il m'annonce souvent des processus inconnus. Ca m'inquiète un peu!

Je copie ci dessous un log

 

 

 

==================================================

Nom du processus : apache.exe

ID du processus : 1280

Protocole : TCP

Port local : 3476

Nom du port local :

Adresse locale : 0.0.0.0

Port distant :

Nom du port distant:

Adresse distante : 0.0.0.0

Nom d'hôte distant:

État : Écoute

Chemin du processus: C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe

Nom du produit : Apache HTTP Server

Description du fichier: Apache HTTP Server

Version du fichier: 2.0.52

Entreprise : Apache Software Foundation

Processus créé le : 21/09/2008 08:06:10

Nom de l'utilisateur: AUTORITE NT\SYSTEM

Service(s) utilisé(s): ForcewareWebInterface

Attributs du processus: A

Ajouté le : 21/09/2008 09:15:41

Module Filename :

Remote IP Country :

==================================================

 

==================================================

Nom du processus : apache.exe

ID du processus : 1280

Protocole : TCP

Port local : 3476

Nom du port local :

Adresse locale : 127.0.0.1

Port distant :

Nom du port distant:

Adresse distante : 0.0.0.0

Nom d'hôte distant:

État : Écoute

Chemin du processus: C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe

Nom du produit : Apache HTTP Server

Description du fichier: Apache HTTP Server

Version du fichier: 2.0.52

Entreprise : Apache Software Foundation

Processus créé le : 21/09/2008 08:06:10

Nom de l'utilisateur: AUTORITE NT\SYSTEM

Service(s) utilisé(s): ForcewareWebInterface

Attributs du processus: A

Ajouté le : 21/09/2008 09:15:41

Module Filename :

Remote IP Country :

==================================================

 

==================================================

Nom du processus : avmailc.exe

ID du processus : 504

Protocole : TCP

Port local : 44110

Nom du port local :

Adresse locale : 0.0.0.0

Port distant :

Nom du port distant:

Adresse distante : 0.0.0.0

Nom d'hôte distant:

État : Écoute

Chemin du processus: C:\Program Files\Avira\AntiVir PersonalEdition Premium\avmailc.exe

Nom du produit : AntiVir Workstation

Description du fichier: Antivirus MailScanner Service

Version du fichier: 8.00.00.42

Entreprise : Avira GmbH

Processus créé le : 21/09/2008 08:06:22

Nom de l'utilisateur: AUTORITE NT\SYSTEM

Service(s) utilisé(s): AntiVirMailService

Attributs du processus: A

Ajouté le : 21/09/2008 09:15:41

Module Filename : C:\WINDOWS\system32\ADVAPI32.dll

Remote IP Country :

==================================================

 

==================================================

Nom du processus : AVWEBGRD.EXE

ID du processus : 644

Protocole : TCP

Port local : 44080

Nom du port local :

Adresse locale : 0.0.0.0

Port distant :

Nom du port distant:

Adresse distante : 0.0.0.0

Nom d'hôte distant:

État : Écoute

Chemin du processus: C:\Program Files\Avira\AntiVir PersonalEdition Premium\AVWEBGRD.EXE

Nom du produit : AntiVir Workstation

Description du fichier: AntiVir WebGuard Service

Version du fichier: 8.0.15.0

Entreprise : Avira GmbH

Processus créé le : 21/09/2008 08:06:22

Nom de l'utilisateur: AUTORITE NT\SYSTEM

Service(s) utilisé(s): antivirwebservice

Attributs du processus: A

Ajouté le : 21/09/2008 09:15:41

Module Filename : C:\WINDOWS\system32\kernel32.dll

Remote IP Country :

==================================================

 

==================================================

Nom du processus : AVWEBGRD.EXE

ID du processus : 644

Protocole : TCP

Port local : 4777

Nom du port local :

Adresse locale : 192.168.1.20

Port distant : 80

Nom du port distant: http

Adresse distante : 80.15.236.176

Nom d'hôte distant:

État : Connexion établie

Chemin du processus: C:\Program Files\Avira\AntiVir PersonalEdition Premium\AVWEBGRD.EXE

Nom du produit : AntiVir Workstation

Description du fichier: AntiVir WebGuard Service

Version du fichier: 8.0.15.0

Entreprise : Avira GmbH

Processus créé le : 21/09/2008 08:06:22

Nom de l'utilisateur: AUTORITE NT\SYSTEM

Service(s) utilisé(s): antivirwebservice

Attributs du processus: A

Ajouté le : 21/09/2008 09:23:09

Module Filename : C:\WINDOWS\system32\WS2_32.dll

Remote IP Country :

==================================================

 

==================================================

Nom du processus : AVWEBGRD.EXE

ID du processus : 644

Protocole : TCP

Port local : 44080

Nom du port local :

Adresse locale : 127.0.0.1

Port distant : 4776

Nom du port distant:

Adresse distante : 127.0.0.1

Nom d'hôte distant: localhost

État : Connexion établie

Chemin du processus: C:\Program Files\Avira\AntiVir PersonalEdition Premium\AVWEBGRD.EXE

Nom du produit : AntiVir Workstation

Description du fichier: AntiVir WebGuard Service

Version du fichier: 8.0.15.0

Entreprise : Avira GmbH

Processus créé le : 21/09/2008 08:06:22

Nom de l'utilisateur: AUTORITE NT\SYSTEM

Service(s) utilisé(s): antivirwebservice

Attributs du processus: A

Ajouté le : 21/09/2008 09:23:09

Module Filename : C:\WINDOWS\system32\kernel32.dll

Remote IP Country :

==================================================

 

==================================================

Nom du processus : firefox.exe

ID du processus : 2016

Protocole : TCP

Port local : 1557

Nom du port local :

Adresse locale : 127.0.0.1

Port distant : 1558

Nom du port distant:

Adresse distante : 127.0.0.1

Nom d'hôte distant: localhost

État : Connexion établie

Chemin du processus: C:\Program Files\Firefox\firefox.exe

Nom du produit : Firefox

Description du fichier: Firefox

Version du fichier: 1.9.0.1

Entreprise : Mozilla Corporation

Processus créé le : 21/09/2008 08:07:56

Nom de l'utilisateur: UVENRY0WB\david

Service(s) utilisé(s):

Attributs du processus: A

Ajouté le : 21/09/2008 09:15:41

Module Filename : C:\Program Files\Firefox\nspr4.dll

Remote IP Country :

==================================================

 

==================================================

Nom du processus : firefox.exe

ID du processus : 2016

Protocole : TCP

Port local : 1558

Nom du port local :

Adresse locale : 127.0.0.1

Port distant : 1557

Nom du port distant:

Adresse distante : 127.0.0.1

Nom d'hôte distant: localhost

État : Connexion établie

Chemin du processus: C:\Program Files\Firefox\firefox.exe

Nom du produit : Firefox

Description du fichier: Firefox

Version du fichier: 1.9.0.1

Entreprise : Mozilla Corporation

Processus créé le : 21/09/2008 08:07:56

Nom de l'utilisateur: UVENRY0WB\david

Service(s) utilisé(s):

Attributs du processus: A

Ajouté le : 21/09/2008 09:15:41

Module Filename : C:\WINDOWS\system32\WS2_32.dll

Remote IP Country :

==================================================

 

==================================================

Nom du processus : firefox.exe

ID du processus : 2016

Protocole : TCP

Port local : 1571

Nom du port local :

Adresse locale : 127.0.0.1

Port distant : 1572

Nom du port distant:

Adresse distante : 127.0.0.1

Nom d'hôte distant: localhost

État : Connexion établie

Chemin du processus: C:\Program Files\Firefox\firefox.exe

Nom du produit : Firefox

Description du fichier: Firefox

Version du fichier: 1.9.0.1

Entreprise : Mozilla Corporation

Processus créé le : 21/09/2008 08:07:56

Nom de l'utilisateur: UVENRY0WB\david

Service(s) utilisé(s):

Attributs du processus: A

Ajouté le : 21/09/2008 09:15:41

Module Filename : C:\Program Files\Firefox\nspr4.dll

Remote IP Country :

==================================================

 

==================================================

Nom du processus : firefox.exe

ID du processus : 2016

Protocole : TCP

Port local : 1572

Nom du port local :

Adresse locale : 127.0.0.1

Port distant : 1571

Nom du port distant:

Adresse distante : 127.0.0.1

Nom d'hôte distant: localhost

État : Connexion établie

Chemin du processus: C:\Program Files\Firefox\firefox.exe

Nom du produit : Firefox

Description du fichier: Firefox

Version du fichier: 1.9.0.1

Entreprise : Mozilla Corporation

Processus créé le : 21/09/2008 08:07:56

Nom de l'utilisateur: UVENRY0WB\david

Service(s) utilisé(s):

Attributs du processus: A

Ajouté le : 21/09/2008 09:15:41

Module Filename : C:\WINDOWS\system32\WS2_32.dll

Remote IP Country :

==================================================

 

==================================================

Nom du processus : firefox.exe

ID du processus : 2016

Protocole : TCP

Port local : 4776

Nom du port local :

Adresse locale : 127.0.0.1

Port distant : 44080

Nom du port distant:

Adresse distante : 127.0.0.1

Nom d'hôte distant: localhost

État : Connexion établie

Chemin du processus: C:\Program Files\Firefox\firefox.exe

Nom du produit : Firefox

Description du fichier: Firefox

Version du fichier: 1.9.0.1

Entreprise : Mozilla Corporation

Processus créé le : 21/09/2008 08:07:56

Nom de l'utilisateur: UVENRY0WB\david

Service(s) utilisé(s):

Attributs du processus: A

Ajouté le : 21/09/2008 09:23:09

Module Filename : C:\WINDOWS\system32\WS2_32.dll

Remote IP Country :

==================================================

 

==================================================

Nom du processus : Inconnu

ID du processus : 0

Protocole : TCP

Port local : 4770

Nom du port local :

Adresse locale : 192.168.1.20

Port distant : 80

Nom du port distant: http

Adresse distante : 63.245.209.121

Nom d'hôte distant:

État : Temporisation expirée

Chemin du processus:

Nom du produit :

Description du fichier:

Version du fichier:

Entreprise :

Processus créé le : N/D

Nom de l'utilisateur:

Service(s) utilisé(s):

Attributs du processus:

Ajouté le : 21/09/2008 09:23:31

Module Filename :

Remote IP Country :

==================================================

 

==================================================

Nom du processus : Inconnu

ID du processus : 0

Protocole : TCP

Port local : 4769

Nom du port local :

Adresse locale : 127.0.0.1

Port distant : 44080

Nom du port distant:

Adresse distante : 127.0.0.1

Nom d'hôte distant: localhost

État : Temporisation expirée

Chemin du processus:

Nom du produit :

Description du fichier:

Version du fichier:

Entreprise :

Processus créé le : N/D

Nom de l'utilisateur:

Service(s) utilisé(s):

Attributs du processus:

Ajouté le : 21/09/2008 09:23:31

Module Filename :

Remote IP Country :

==================================================

 

==================================================

Nom du processus : lsass.exe

ID du processus : 908

Protocole : UDP

Port local : 500

Nom du port local : isakmp

Adresse locale : 0.0.0.0

Port distant :

Nom du port distant:

Adresse distante :

Nom d'hôte distant:

État :

Chemin du processus: C:\WINDOWS\system32\lsass.exe

Nom du produit : Microsoft® Windows® Operating System

Description du fichier: LSA Shell (Export Version)

Version du fichier: 5.1.2600.5512 (xpsp.080413-2113)

Entreprise : Microsoft Corporation

Processus créé le : 21/09/2008 08:05:58

Nom de l'utilisateur: AUTORITE NT\SYSTEM

Service(s) utilisé(s): PolicyAgent, ProtectedStorage, SamSs

Attributs du processus: A

Ajouté le : 21/09/2008 09:15:41

Module Filename : C:\WINDOWS\system32\oakley.DLL

Remote IP Country :

==================================================

 

==================================================

Nom du processus : lsass.exe

ID du processus : 908

Protocole : UDP

Port local : 4500

Nom du port local :

Adresse locale : 0.0.0.0

Port distant :

Nom du port distant:

Adresse distante :

Nom d'hôte distant:

État :

Chemin du processus: C:\WINDOWS\system32\lsass.exe

Nom du produit : Microsoft® Windows® Operating System

Description du fichier: LSA Shell (Export Version)

Version du fichier: 5.1.2600.5512 (xpsp.080413-2113)

Entreprise : Microsoft Corporation

Processus créé le : 21/09/2008 08:05:58

Nom de l'utilisateur: AUTORITE NT\SYSTEM

Service(s) utilisé(s): PolicyAgent, ProtectedStorage, SamSs

Attributs du processus: A

Ajouté le : 21/09/2008 09:15:41

Module Filename : C:\WINDOWS\system32\oakley.DLL

Remote IP Country :

==================================================

 

==================================================

Nom du processus : svchost.exe

ID du processus : 1128

Protocole : TCP

Port local : 135

Nom du port local : epmap

Adresse locale : 0.0.0.0

Port distant :

Nom du port distant:

Adresse distante : 0.0.0.0

Nom d'hôte distant:

État : Écoute

Chemin du processus: C:\WINDOWS\system32\svchost.exe

Nom du produit : Microsoft® Windows® Operating System

Description du fichier: Generic Host Process for Win32 Services

Version du fichier: 5.1.2600.5512 (xpsp.080413-2111)

Entreprise : Microsoft Corporation

Processus créé le : 21/09/2008 08:06:00

Nom de l'utilisateur:

Service(s) utilisé(s): RpcSs

Attributs du processus: A

Ajouté le : 21/09/2008 09:15:41

Module Filename : C:\WINDOWS\system32\RPCRT4.dll

Remote IP Country :

==================================================

 

==================================================

Nom du processus : svchost.exe

ID du processus : 1376

Protocole : TCP

Port local : 2869

Nom du port local :

Adresse locale : 0.0.0.0

Port distant :

Nom du port distant:

Adresse distante : 0.0.0.0

Nom d'hôte distant:

État : Écoute

Chemin du processus: C:\WINDOWS\system32\svchost.exe

Nom du produit : Microsoft® Windows® Operating System

Description du fichier: Generic Host Process for Win32 Services

Version du fichier: 5.1.2600.5512 (xpsp.080413-2111)

Entreprise : Microsoft Corporation

Processus créé le : 21/09/2008 08:06:00

Nom de l'utilisateur:

Service(s) utilisé(s): LmHosts, RemoteRegistry, SSDPSRV, WebClient

Attributs du processus: A

Ajouté le : 21/09/2008 09:15:41

Module Filename : c:\windows\system32\ssdpsrv.dll

Remote IP Country :

==================================================

 

==================================================

Nom du processus : svchost.exe

ID du processus : 1300

Protocole : UDP

Port local : 2252

Nom du port local :

Adresse locale : 0.0.0.0

Port distant :

Nom du port distant:

Adresse distante :

Nom d'hôte distant:

État :

Chemin du processus: C:\WINDOWS\system32\svchost.exe

Nom du produit : Microsoft® Windows® Operating System

Description du fichier: Generic Host Process for Win32 Services

Version du fichier: 5.1.2600.5512 (xpsp.080413-2111)

Entreprise : Microsoft Corporation

Processus créé le : 21/09/2008 08:06:00

Nom de l'utilisateur:

Service(s) utilisé(s): Dnscache

Attributs du processus: A

Ajouté le : 21/09/2008 09:15:41

Module Filename : c:\windows\system32\DNSAPI.dll

Remote IP Country :

==================================================

 

==================================================

Nom du processus : svchost.exe

ID du processus : 1300

Protocole : UDP

Port local : 2159

Nom du port local :

Adresse locale : 0.0.0.0

Port distant :

Nom du port distant:

Adresse distante :

Nom d'hôte distant:

État :

Chemin du processus: C:\WINDOWS\system32\svchost.exe

Nom du produit : Microsoft® Windows® Operating System

Description du fichier: Generic Host Process for Win32 Services

Version du fichier: 5.1.2600.5512 (xpsp.080413-2111)

Entreprise : Microsoft Corporation

Processus créé le : 21/09/2008 08:06:00

Nom de l'utilisateur:

Service(s) utilisé(s): Dnscache

Attributs du processus: A

Ajouté le : 21/09/2008 09:15:41

Module Filename : c:\windows\system32\DNSAPI.dll

Remote IP Country :

==================================================

 

==================================================

Nom du processus : svchost.exe

ID du processus : 1376

Protocole : UDP

Port local : 1900

Nom du port local :

Adresse locale : 192.168.1.20

Port distant :

Nom du port distant:

Adresse distante :

Nom d'hôte distant:

État :

Chemin du processus: C:\WINDOWS\system32\svchost.exe

Nom du produit : Microsoft® Windows® Operating System

Description du fichier: Generic Host Process for Win32 Services

Version du fichier: 5.1.2600.5512 (xpsp.080413-2111)

Entreprise : Microsoft Corporation

Processus créé le : 21/09/2008 08:06:00

Nom de l'utilisateur:

Service(s) utilisé(s): LmHosts, RemoteRegistry, SSDPSRV, WebClient

Attributs du processus: A

Ajouté le : 21/09/2008 09:15:41

Module Filename : c:\windows\system32\ssdpsrv.dll

Remote IP Country :

==================================================

 

==================================================

Nom du processus : svchost.exe

ID du processus : 1300

Protocole : UDP

Port local : 2156

Nom du port local :

Adresse locale : 0.0.0.0

Port distant :

Nom du port distant:

Adresse distante :

Nom d'hôte distant:

État :

Chemin du processus: C:\WINDOWS\system32\svchost.exe

Nom du produit : Microsoft® Windows® Operating System

Description du fichier: Generic Host Process for Win32 Services

Version du fichier: 5.1.2600.5512 (xpsp.080413-2111)

Entreprise : Microsoft Corporation

Processus créé le : 21/09/2008 08:06:00

Nom de l'utilisateur:

Service(s) utilisé(s): Dnscache

Attributs du processus: A

Ajouté le : 21/09/2008 09:15:41

Module Filename : c:\windows\system32\DNSAPI.dll

Remote IP Country :

==================================================

 

==================================================

Nom du processus : svchost.exe

ID du processus : 1300

Protocole : UDP

Port local : 1621

Nom du port local :

Adresse locale : 0.0.0.0

Port distant :

Nom du port distant:

Adresse distante :

Nom d'hôte distant:

État :

Chemin du processus: C:\WINDOWS\system32\svchost.exe

Nom du produit : Microsoft® Windows® Operating System

Description du fichier: Generic Host Process for Win32 Services

Version du fichier: 5.1.2600.5512 (xpsp.080413-2111)

Entreprise : Microsoft Corporation

Processus créé le : 21/09/2008 08:06:00

Nom de l'utilisateur:

Service(s) utilisé(s): Dnscache

Attributs du processus: A

Ajouté le : 21/09/2008 09:15:41

Module Filename : c:\windows\system32\DNSAPI.dll

Remote IP Country :

==================================================

 

==================================================

Nom du processus : svchost.exe

ID du processus : 1300

Protocole : UDP

Port local : 2253

Nom du port local :

Adresse locale : 0.0.0.0

Port distant :

Nom du port distant:

Adresse distante :

Nom d'hôte distant:

État :

Chemin du processus: C:\WINDOWS\system32\svchost.exe

Nom du produit : Microsoft® Windows® Operating System

Description du fichier: Generic Host Process for Win32 Services

Version du fichier: 5.1.2600.5512 (xpsp.080413-2111)

Entreprise : Microsoft Corporation

Processus créé le : 21/09/2008 08:06:00

Nom de l'utilisateur:

Service(s) utilisé(s): Dnscache

Attributs du processus: A

Ajouté le : 21/09/2008 09:15:41

Module Filename : c:\windows\system32\DNSAPI.dll

Remote IP Country :

==================================================

 

==================================================

Nom du processus : svchost.exe

ID du processus : 1216

Protocole : UDP

Port local : 123

Nom du port local : ntp

Adresse locale : 127.0.0.1

Port distant :

Nom du port distant:

Adresse distante :

Nom d'hôte distant:

État :

Chemin du processus: C:\WINDOWS\system32\svchost.exe

Nom du produit : Microsoft® Windows® Operating System

Description du fichier: Generic Host Process for Win32 Services

Version du fichier: 5.1.2600.5512 (xpsp.080413-2111)

Entreprise : Microsoft Corporation

Processus créé le : 21/09/2008 08:06:00

Nom de l'utilisateur: AUTORITE NT\SYSTEM

Service(s) utilisé(s): AudioSrv, Browser, CryptSvc, Dhcp, dmserver, EventSystem, FastUserSwitchingCompatibility, helpsvc, lanmanserver, lanmanworkstation, Netman, Nla, RasMan, seclogon, SENS

Attributs du processus: A

Ajouté le : 21/09/2008 09:15:41

Module Filename : c:\windows\system32\w32time.dll

Remote IP Country :

==================================================

 

==================================================

Nom du processus : svchost.exe

ID du processus : 1300

Protocole : UDP

Port local : 2157

Nom du port local :

Adresse locale : 0.0.0.0

Port distant :

Nom du port distant:

Adresse distante :

Nom d'hôte distant:

État :

Chemin du processus: C:\WINDOWS\system32\svchost.exe

Nom du produit : Microsoft® Windows® Operating System

Description du fichier: Generic Host Process for Win32 Services

Version du fichier: 5.1.2600.5512 (xpsp.080413-2111)

Entreprise : Microsoft Corporation

Processus créé le : 21/09/2008 08:06:00

Nom de l'utilisateur:

Service(s) utilisé(s): Dnscache

Attributs du processus: A

Ajouté le : 21/09/2008 09:15:41

Module Filename : c:\windows\system32\DNSAPI.dll

Remote IP Country :

==================================================

 

==================================================

Nom du processus : svchost.exe

ID du processus : 1300

Protocole : UDP

Port local : 2254

Nom du port local :

Adresse locale : 0.0.0.0

Port distant :

Nom du port distant:

Adresse distante :

Nom d'hôte distant:

État :

Chemin du processus: C:\WINDOWS\system32\svchost.exe

Nom du produit : Microsoft® Windows® Operating System

Description du fichier: Generic Host Process for Win32 Services

Version du fichier: 5.1.2600.5512 (xpsp.080413-2111)

Entreprise : Microsoft Corporation

Processus créé le : 21/09/2008 08:06:00

Nom de l'utilisateur:

Service(s) utilisé(s): Dnscache

Attributs du processus: A

Ajouté le : 21/09/2008 09:15:41

Module Filename : c:\windows\system32\DNSAPI.dll

Remote IP Country :

==================================================

 

==================================================

Nom du processus : svchost.exe

ID du processus : 1300

Protocole : UDP

Port local : 2154

Nom du port local :

Adresse locale : 0.0.0.0

Port distant :

Nom du port distant:

Adresse distante :

Nom d'hôte distant:

État :

Chemin du processus: C:\WINDOWS\system32\svchost.exe

Nom du produit : Microsoft® Windows® Operating System

Description du fichier: Generic Host Process for Win32 Services

Version du fichier: 5.1.2600.5512 (xpsp.080413-2111)

Entreprise : Microsoft Corporation

Processus créé le : 21/09/2008 08:06:00

Nom de l'utilisateur:

Service(s) utilisé(s): Dnscache

Attributs du processus: A

Ajouté le : 21/09/2008 09:15:41

Module Filename : c:\windows\system32\DNSAPI.dll

Remote IP Country :

==================================================

 

==================================================

Nom du processus : svchost.exe

ID du processus : 1300

Protocole : UDP

Port local : 2158

Nom du port local :

Adresse locale : 0.0.0.0

Port distant :

Nom du port distant:

Adresse distante :

Nom d'hôte distant:

État :

Chemin du processus: C:\WINDOWS\system32\svchost.exe

Nom du produit : Microsoft® Windows® Operating System

Description du fichier: Generic Host Process for Win32 Services

Version du fichier: 5.1.2600.5512 (xpsp.080413-2111)

Entreprise : Microsoft Corporation

Processus créé le : 21/09/2008 08:06:00

Nom de l'utilisateur:

Service(s) utilisé(s): Dnscache

Attributs du processus: A

Ajouté le : 21/09/2008 09:15:41

Module Filename : c:\windows\system32\DNSAPI.dll

Remote IP Country :

==================================================

 

==================================================

Nom du processus : svchost.exe

ID du processus : 1216

Protocole : UDP

Port local : 123

Nom du port local : ntp

Adresse locale : 192.168.1.20

Port distant :

Nom du port distant:

Adresse distante :

Nom d'hôte distant:

État :

Chemin du processus: C:\WINDOWS\system32\svchost.exe

Nom du produit : Microsoft® Windows® Operating System

Description du fichier: Generic Host Process for Win32 Services

Version du fichier: 5.1.2600.5512 (xpsp.080413-2111)

Entreprise : Microsoft Corporation

Processus créé le : 21/09/2008 08:06:00

Nom de l'utilisateur: AUTORITE NT\SYSTEM

Service(s) utilisé(s): AudioSrv, Browser, CryptSvc, Dhcp, dmserver, EventSystem, FastUserSwitchingCompatibility, helpsvc, lanmanserver, lanmanworkstation, Netman, Nla, RasMan, seclogon, SENS

Attributs du processus: A

Ajouté le : 21/09/2008 09:15:41

Module Filename : c:\windows\system32\w32time.dll

Remote IP Country :

==================================================

 

==================================================

Nom du processus : svchost.exe

ID du processus : 1376

Protocole : UDP

Port local : 1900

Nom du port local :

Adresse locale : 127.0.0.1

Port distant :

Nom du port distant:

Adresse distante :

Nom d'hôte distant:

État :

Chemin du processus: C:\WINDOWS\system32\svchost.exe

Nom du produit : Microsoft® Windows® Operating System

Description du fichier: Generic Host Process for Win32 Services

Version du fichier: 5.1.2600.5512 (xpsp.080413-2111)

Entreprise : Microsoft Corporation

Processus créé le : 21/09/2008 08:06:00

Nom de l'utilisateur:

Service(s) utilisé(s): LmHosts, RemoteRegistry, SSDPSRV, WebClient

Attributs du processus: A

Ajouté le : 21/09/2008 09:15:41

Module Filename : c:\windows\system32\ssdpsrv.dll

Remote IP Country :

==================================================

 

==================================================

Nom du processus : svchost.exe

ID du processus : 1300

Protocole : UDP

Port local : 2155

Nom du port local :

Adresse locale : 0.0.0.0

Port distant :

Nom du port distant:

Adresse distante :

Nom d'hôte distant:

État :

Chemin du processus: C:\WINDOWS\system32\svchost.exe

Nom du produit : Microsoft® Windows® Operating System

Description du fichier: Generic Host Process for Win32 Services

Version du fichier: 5.1.2600.5512 (xpsp.080413-2111)

Entreprise : Microsoft Corporation

Processus créé le : 21/09/2008 08:06:00

Nom de l'utilisateur:

Service(s) utilisé(s): Dnscache

Attributs du processus: A

Ajouté le : 21/09/2008 09:15:41

Module Filename : c:\windows\system32\DNSAPI.dll

Remote IP Country :

==================================================

 

==================================================

Nom du processus : Système

ID du processus : 4

Protocole : TCP

Port local : 445

Nom du port local : microsoft-ds

Adresse locale : 0.0.0.0

Port distant :

Nom du port distant:

Adresse distante : 0.0.0.0

Nom d'hôte distant:

État : Écoute

Chemin du processus:

Nom du produit :

Description du fichier:

Version du fichier:

Entreprise :

Processus créé le : N/D

Nom de l'utilisateur:

Service(s) utilisé(s):

Attributs du processus:

Ajouté le : 21/09/2008 09:15:41

Module Filename :

Remote IP Country :

==================================================

 

==================================================

Nom du processus : Système

ID du processus : 4

Protocole : TCP

Port local : 139

Nom du port local : netbios-ssn

Adresse locale : 192.168.1.20

Port distant :

Nom du port distant:

Adresse distante : 0.0.0.0

Nom d'hôte distant:

État : Écoute

Chemin du processus:

Nom du produit :

Description du fichier:

Version du fichier:

Entreprise :

Processus créé le : N/D

Nom de l'utilisateur:

Service(s) utilisé(s):

Attributs du processus:

Ajouté le : 21/09/2008 09:15:41

Module Filename :

Remote IP Country :

==================================================

 

==================================================

Nom du processus : Système

ID du processus : 4

Protocole : UDP

Port local : 137

Nom du port local : netbios-ns

Adresse locale : 192.168.1.20

Port distant :

Nom du port distant:

Adresse distante :

Nom d'hôte distant:

État :

Chemin du processus:

Nom du produit :

Description du fichier:

Version du fichier:

Entreprise :

Processus créé le : N/D

Nom de l'utilisateur:

Service(s) utilisé(s):

Attributs du processus:

Ajouté le : 21/09/2008 09:15:41

Module Filename :

Remote IP Country :

==================================================

 

==================================================

Nom du processus : Système

ID du processus : 4

Protocole : UDP

Port local : 138

Nom du port local : netbios-dgm

Adresse locale : 192.168.1.20

Port distant :

Nom du port distant:

Adresse distante :

Nom d'hôte distant:

État :

Chemin du processus:

Nom du produit :

Description du fichier:

Version du fichier:

Entreprise :

Processus créé le : N/D

Nom de l'utilisateur:

Service(s) utilisé(s):

Attributs du processus:

Ajouté le : 21/09/2008 09:15:41

Module Filename :

Remote IP Country :

==================================================

 

==================================================

Nom du processus : Système

ID du processus : 4

Protocole : UDP

Port local : 445

Nom du port local : microsoft-ds

Adresse locale : 0.0.0.0

Port distant :

Nom du port distant:

Adresse distante :

Nom d'hôte distant:

État :

Chemin du processus:

Nom du produit :

Description du fichier:

Version du fichier:

Entreprise :

Processus créé le : N/D

Nom de l'utilisateur:

Service(s) utilisé(s):

Attributs du processus:

Ajouté le : 21/09/2008 09:15:41

Module Filename :

Remote IP Country :

==================================================

Rejoindre la conversation

Vous publiez en tant qu’invité. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...