encore une infection..kerio firewall me détecte sans arret une injecti

[rororudy]

Bonjour,

 

Suite à une infection Bagle + rootkit, (nettoyer grâce à l'aide précieuse d'Apollo); j'ai réinstallé un parefeu (Kerio firewall)...

 

Depuis, sans arrêt quand je me connecte pour surfer sur IE (n'importe quelle page par exemple : allocine.com.. mais pas toutes), j'ai des fenêtres m'indiquant :

 

tentative d'intrusion bloquée

Intrus: c:\program Files\internet Explorer\iexplore.exe

 

 

Détails techniques sur l'intrusion :

 

Application injectrice : C:\Program Files\Internet Explorer\iexplore.exe(new line)

Description : Internet Explorer(new line)

Version du fichier : 8.00.6001.18702 (longhorn_ie8_rtm(wmbla).090308-0339)(new line)

Produit : Windows® Internet Explorer(new line)

Version du produit : 8.00.6001.18702(new line)

Créé le : 2007/5/19, 20:59:22(new line)

Modifié le : 2009/3/8, 12:09:26(new line)

Dernier accès le : 2010/10/19, 15:27:42

 

Application cible : C:\Program Files\Internet Explorer\iexplore.exe(new line)

Description : Internet Explorer(new line)

Version du fichier : 8.00.6001.18702 (longhorn_ie8_rtm(wmbla).090308-0339)(new line)

Produit : Windows® Internet Explorer(new line)

Version du produit : 8.00.6001.18702(new line)

Créé le : 2007/5/19, 20:59:22(new line)

Modifié le : 2009/3/8, 12:09:26(new line)

Dernier accès le : 2010/10/19, 15:27:42

 

Adresse de l'injection : 0x40D85EA1

 

De quoi s'agit-il? un reste d'infection ou un paramètre d'injection de code à régler?

avant de désactiver cette option dans le firewall, j'aurais aimé savoir si cela ne traduisait pas un reste d'infection??

Merci par avance pour votre aide.

Modifié le 19 octobre 2010 par rororudy