System veut se connecter à un autre ordinateu

Résolu
syfran22 Messages postés 156 Date d'inscription   Statut Membre Dernière intervention   -  
Smart91 Messages postés 29097 Date d'inscription   Statut Contributeur sécurité Dernière intervention   -
Bonjour

Je reçois frequement ce message de Comodo Firewall:
plutot:" un autre ordinateur cherche à se connecter à system"
Ca me donne un nom d'ordinateur et un port.
Je refuse la connexion mais est-ce que ca craint???

Merci


A voir également:

15 réponses

jalobservateur Messages postés 7372 Date d'inscription   Statut Contributeur sécurité Dernière intervention   930
 
Salut, Simple: Si tu as un réseau et que tu le partage avec un autre pc de la maison, donc Comodo va te dire le IP de cette machine en te faisant la demande.
Si ton Pc est seul alors c'est une tentative d'intrusion, donc tu bloques avec Comodo et tu coches pour se souvenir de la décision. Voilà.
Steve Job 'Apple' est un génie du marketing, Bill Gates un génie de la finance 'W$'
puis Linus Torvald et Richard Stallman 'Gnu/Linux' sont des génies de l'informatique...
La vérité n'est pas toujours où nous cherchons, mais souvent où l'on refuse de voir...
0
syfran22 Messages postés 156 Date d'inscription   Statut Membre Dernière intervention   8
 
ok merci mais n'aurais-je pas à l'intérieur de mon pc un spyware ou un virus qui permettrait la tentative d'intrusion?
De plus je continue à recevoir des tentatives d'intruson de différentes IP
0
jalobservateur Messages postés 7372 Date d'inscription   Statut Contributeur sécurité Dernière intervention   930
 
Salut, oui sûrement, alors bloques-les.
Mais je suis débordé ci , alors un helper va te prendre en charge, si tu veut voir plus loin.
Il est important que tu lises bien les demandes de ton pare-feu, car c'est 'toi' qui est le patron.
Et si une saleté est entrée dans ta machine sous surveillance de Comodo, c'est que par inadvertance tu lui a mal donné un ordre.
Car Comodo ne laisse jamais rien passer sous silence.
0
Smart91 Messages postés 29097 Date d'inscription   Statut Contributeur sécurité Dernière intervention   2 328
 
Bonjour syfran22

En accord avec jalobservateur, je prends la suite

Est-ce que tu peux faire une copie du rapport de log de comodo et le poster dans ta réponse

Smart
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
syfran22 Messages postés 156 Date d'inscription   Statut Membre Dernière intervention   8
 
Salut Smart

Je suis désolé je n'arrive pas à sortir un log que je puisse te transmettre et apparement j'ai bloqué toutes les ip sources puisque je ne recois plus le message mais dans le log des tentatives d'intrusions je recois quand même 1 à 5 tentatives à la minute. La plupart se servent de l'application /system 32/ svchost.exe mais d'autre se servent de /system/. Les IP sources sont:
192.168. 1.1/ 1.9/ 1.45/ 1.6/ 1.3/ 1.2/ 1.12/ 1.13/ 1.42/ 0.212/ 1.16/ 53.2
pour les plus récentes. Ca passe par TCP ou UDP ca varie.
Mon PC rame a mort depuis a peu près le même moment. J'ai souvent dumprep.exe ou firefox qui me bouffent un max de process.
Voilà tout ce que je peux te dire si tu as besoin de plus ample info dis le moi.
Merci
0
Smart91 Messages postés 29097 Date d'inscription   Statut Contributeur sécurité Dernière intervention   2 328
 
"Les IP sources sont:
192.168. 1.1/ 1.9/ 1.45/ 1.6/ 1.3/ 1.2/ 1.12/ 1.13/ 1.42/ 0.212/ 1.16/ 53.2 "


Ce sont des adresses IP de ton réseau local car elle commencent toutes par 192.168.1

La première normalement pas d'inquiétude car c'est l'adresse IP de ton routeur
et celui-ci envoie régulièrement des paquets (broadcast) pour dire je suis là. Il ne faut pas bloquer cette adresse.

Concernant les autres adresses IP, j'ai d'abord quelques questions:
- As-tu plusieurs PC en réseau c'està dire connectés au même routeur ou box
- Es-tu en WiFi ? Et ce réseau WiFi est-il sécurisé (clé WEP ou WPA)

Concernant dumpep.exe, tu peux l'arréter. Va sur le lien ci-dessous:
https://www.commentcamarche.net/contents/862-dumprep-dumprep-exe

Smart

---
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)
0
syfran22 Messages postés 156 Date d'inscription   Statut Membre Dernière intervention   8
 
Je suis sur un réseau Cyber Café non sécurisé.
Comment est-ce qu'on arrête dumprep ce n'est pas expliqué sur le lien?
0
Smart91 Messages postés 29097 Date d'inscription   Statut Contributeur sécurité Dernière intervention   2 328
 
Je comprends mieux:
Pour désactiver le rapport d'erreurs. Pour cela, faites un clique droit sur le "Poste de travail", puis allez dans l'onglet "Avancé", cliquez sur le bouton "Rapport d'erreurs" et cochez "Désactiver le rapport d'erreurs".

Smart
0
syfran22 Messages postés 156 Date d'inscription   Statut Membre Dernière intervention   8
 
ok je vais faire ca merci

francis
0
Smart91 Messages postés 29097 Date d'inscription   Statut Contributeur sécurité Dernière intervention   2 328
 
OK. Tiens nous au courant

Smart
0
syfran22 Messages postés 156 Date d'inscription   Statut Membre Dernière intervention   8
 
Je n'ai pas trouvé l'option dont tu parles.
0
Smart91 Messages postés 29097 Date d'inscription   Statut Contributeur sécurité Dernière intervention   2 328
 
Voilà ce que tu devrais avoir, voir l'image ci-dessous:
http://www.cijoint.fr/cjlink.php?file=cj201005/cijROWSbqF.jpg

Smart
0
syfran22 Messages postés 156 Date d'inscription   Statut Membre Dernière intervention   8
 
OK c'est fait.
0
Smart91 Messages postés 29097 Date d'inscription   Statut Contributeur sécurité Dernière intervention   2 328
 
Et alors comment se comporte le PC

Smart
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)
0
syfran22 Messages postés 156 Date d'inscription   Statut Membre Dernière intervention   8
 
Ca a l'air d'aller maintenant faut dire que je suis sur un réseau privé maintenant
mais je n'ai plus non plus de probleme de CPU donc merci bien A+
0
Smart91 Messages postés 29097 Date d'inscription   Statut Contributeur sécurité Dernière intervention   2 328
 
Heureux de t'avoir aidé

Smart
0