Programmes bloqués par le pare feu

[helion]

Bonjour,

 

Lorsque mon pc démarre, le parefeu "online armor" m'indique qu'il bloque certains programmes, voici le message :

 

 

 

27/02/11 18:47:12

[TDI] UDP, Listen, 0.0.0.0:68 <- 0.0.0.0:0, C:\Windows\System32\svchost.exe(984/776)

[TDI] Blocked by rule: "UDP, <> svchost.exe, [68,500,3702,4500,5355], -(*)"

 

27/02/11 18:47:12

[TDI] UDP, Listen, 0.0.0.0:5355 <- 0.0.0.0:0, C:\Windows\System32\svchost.exe(1220/1264)

[TDI] Blocked by rule: "UDP, <> svchost.exe, [68,500,3702,4500,5355], -(*)"

 

27/02/11 18:47:12

[TDI] UDP, Connect, 0.0.0.0:64510 -> 224.0.0.252:5355, C:\Windows\System32\svchost.exe(1220/1264)

[TDI] Blocked by rule: "UDP, <> svchost.exe, [68,500,3702,4500,5355], -(*)"

 

27/02/11 18:47:13

[TDI] UDP, Connect, 0.0.0.0:60305 -> 224.0.0.252:5355, C:\Windows\System32\svchost.exe(1220/1264)

[TDI] Blocked by rule: "UDP, <> svchost.exe, [68,500,3702,4500,5355], -(*)"

 

27/02/11 18:47:31

[TDI] UDP, Connect, 0.0.0.0:65481 -> 224.0.0.252:5355, C:\Windows\System32\svchost.exe(1220/1264)

[TDI] Blocked by rule: "UDP, <> svchost.exe, [68,500,3702,4500,5355], -(*)"

 

 

 

Lorsque j'ouvre un navigateur (IE ou Firefox), il me met le message suivant :

 

27/02/11 19:00:38

[TDI] UDP, Connect, 0.0.0.0:52772 -> 192.168.1.1:53, C:\Windows\System32\svchost.exe(1228/1832)

[TDI] Blocked by rule: "UDP, <> svchost.exe, [53,3702,5355], -(*)"

 

 

 

 

Bizarrement lorsque j'effectue un netstat -ano en commande dos, je ne vois pas ces connections.

 

Est ce normal ? Comment puis je identifier le(s) programme(s) qui tente(nt) de communiquer avec l'extérieur du réseau ? Et les arrêter ?

 

 

 

Par ailleurs, sur la fenêtre d' "état du pare-feu d'Online Armor", le logiciel m'indique qu'aucune interface n'est active pour les données entrantes et sortantes.

Est-ce normal ?

 

 

 

 

Je vous remercie par avance de votre aide.

[serge83]

bsr,

 

svchost ce sont des processus windows que tu px autoriser ...( a moins d'avoir choppé un virus mais bon ca serait vraiment pas de chances...) j'ai utilisé pas mal de fois online armor je n'ai jamais eu a lui autoriser des processus svchost....

 

ton anti-virus ne couine pas???

 

tu n'as pas mis une version francaise ??

 

tu aurais peut etre intéret a reprendre la config de ton parefeu....

 

"Blocked by rule" a priori c'est toi qui a blocké ces processus...si tu l'as fait parce que tu ne savais pas ce que c'etait tu px autoriser...

 

bon essais

[Greywolf]

udp 68 c'est une attente d'une offre DHCP suite à l'envoi d'un DHCP request par ton PC

udp 53 c'est une requête DNS vers 192.168.1.1 (ta box?)

 

les udp 5355 correspondent à du multicast DNS Link-local Multicast Name Resolution - Wikipedia, the free encyclopedia

[helion]

Bonsoir greywolf et serge et tout d 'abord merci pour vos réponses.

 

Alors ces messages apparaissent au démarrage du pc, sans que je ne demande quoi que ce soit (pas d ouverture navigateur...).

 

Oui j'ai volontairement bloquer ces processus avec mon pare-feu car je ne sais absolument pas de quoi il s'agit.

 

Comment savoir quels sont les programmes en demande de sortie sur mon pc vers la box alors que je ne demande absolument rien. C'est assez bizarre ?