LOUIS et le forum Zébulon

[Goofy]

Bonjour

 

Une petite question :

Losque je viens sur les forum de Zebulon, je remarque à l'aide du logiciel CurrPorts que systématiquement il y a une (ou plusieurs connections) entre mon ordi et un "remote host name" du nom de "LOUIS" (remote adress 130.117.119.101). Cette connection utilise le port HTTP 80, le protocole TCP et elle reste dans un etat "Time Wait" jusqu'à ce que je quitte les forum de Zebulon. Elle disparait alors au bout d'un laps de temps d'une à deux minutes environ. Si je reviens sur un des forum Zebulon, ces connexions réapparaissent...

Cette connection utilise un process sur mon ordi qualifié de "unknown".

 

Pouvez-vous m'en dire plus sur cette connection et ce à quoi cela vous fait penser ?

 

Je suis sous XP-SP2 / pare-feu de la Livebox et celui de SP2 - Navigateur : Firefox

 

Capture d'écran de cela :

http://perso.wanadoo.fr/sirius.jpr/divers/louis.jpg

 

Jean-Pierre

Modifié le 15 février 2006 par Goofy

[horus agressor]

Bonjour,

 

J'ai obtenu http://www.dnsstuff.com/tools/whois.ch?ip=130.117.119.101

 

OrgName: Performance Systems International Inc.

OrgID: PSI

Address: 1015 31st St NW

City: Washington

StateProv: DC

PostalCode: 20007

Country: US

 

...et http://www.cogentco.com/htdocs/index.php

 

Amicalement.

[pitcat]

bonjour

essaye avec ce log pour voir si tu a le meme resultat.

d'autre part je vois beaucoup de svchost qui ecoute les port sur ta capture je sais pas si c'est une bonne chose(mais pas specialiste juste une impression comme ca)

à+

ps :le lien de tcpview:

http://www.sysinternals.com/Utilities/TcpView.html

Modifié le 15 février 2006 par pitcat

[Goofy]

Bonjour

 

Merci horus agressor et pitcat pour vos réponses

 

Oui, visiblement ce remote host est aux US à Washington. "Performance Systems International Inc" occupe les adr IP 130.117.119.000 à 130.117.119.255

Bof, cela ne m'en dit pas plus pourquoi lorsque je navigue sur Zebulon, il y a cette connection avec cet organisme (?)

Je vois cela juste comme une simple curiosité. J'ai juste envie de comprendre ce que c'est...

 

>>> Pitcat

essaye avec ce log pour voir si tu a le meme resultat.

Quel logiciel ?

Nota : j'ai regardé aussi avec le logiciel "tcpview" et j'obtiens également cette même information de connection.

 

==============

 

Est-ce que d'autres membres de Zebulon voient cette connection (remote host : IP 130.117.119.101 - LOUIS) lorsque vous naviguez sur les forum Zebulon ? Ou bien est-ce uniquement sur mon ordi...

 

 

Jean-Pierre

[pitcat]

re

desole j'ai oublier de coler le lien de tcpview

utilise tu un control parental ou bien spameliminator qui renvoi tes requette vers le site pour filtrer ou autre.

j'utilise le control parental de z a security suite qui passer par un site au usa pour filtrer et savoir sur quoi tu tombe; si non pas de louis pour moi

voila à+

[horus agressor]

Bonjour,

 

Je pense que cela doit être en rapport avec ton FAI, j'ai moi aussi une adresse IP dans le même genre que la tienne et cela me renvoie aussi aux States...

 

Amicalement.

[Goofy]

re

desole j'ai oublier de coler le lien de tcpview

utilise tu un control parental ou bien spameliminator qui renvoi tes requette vers le site pour filtrer ou autre.

j'utilise le control parental de z a security suite qui passer par un site au usa pour filtrer et savoir sur quoi tu tombe; si non pas de louis pour moi

voila à+

Je n'utilise pas de contrôle parental. Par contre j'utilise effectivement le logiciel Spamihilator...

Je vais tester ce que cela donne en déchargeant de la mémoire Spamhihilator...

 

Ceci dit cette liaison avec LOUIS ( ) ne se fait que lorsque je suis sur Zebulon, pas sur les autres sites internet, pourtant Spamihilator est actif dans tous les cas.

 

Nota : Je viens de faire le teste en ayant déchargé Spamihilator de la mémoire. Même résultat : le père LOUIS s'invite

 

Je pense que cela doit être en rapport avec ton FAI, j'ai moi aussi une adresse IP dans le même genre que la tienne et cela me renvoie aussi aux States...

Oui, c'est une possibilité. Ahhh ces fournisseurs de FAI, ils font bien ce qu'ils veulent... Moi je suis chez Wanadoo

 

Jean-Pierre

Modifié le 15 février 2006 par Goofy

[pitcat]

re

si vraiment elle te gene tu la rajoute dans ton fichier hosts et elle t'embetera plus

d'ailleur je vient de rajoute la plage ip dans zone alarme pour la bloquer

à+

ps en attendant de savoir a qoi cela correspond tu ne sera plus "espionner"

[Sma]

Salut tout le monde moi c'est pareil Louis s'invite chez moi

[Goofy]

re

si vraiment elle te gene tu la rajoute dans ton fichier hosts et elle t'embetera plus

d'ailleur je vient de rajoute la plage ip dans zone alarme pour la bloquer

à+

ps en attendant de savoir a qoi cela correspond tu ne sera plus "espionner"

Oui, c'est une excellente idée, je n'avais pas pensé à mon fichiers Host.

Je vais rajouter la ligne :

127.0.0.1 130.117.119.001

 

Merci pitcat

 

Salut tout le monde moi c'est pareil Louis s'invite chez moi

Bonjour sma

 

Bah, je ne suis pas le seul alors... Bienvenue au club

 

Amicalement