System veut se connecter à un autre ordinateu

Résolu
Bonjour

Je reçois frequement ce message de Comodo Firewall:
plutot:" un autre ordinateur cherche à se connecter à system"
Ca me donne un nom d'ordinateur et un port.
Je refuse la connexion mais est-ce que ca craint???

Merci

15 réponses

  1. Contributeur sécurité
    Salut, Simple: Si tu as un réseau et que tu le partage avec un autre pc de la maison, donc Comodo va te dire le IP de cette machine en te faisant la demande.
    Si ton Pc est seul alors c'est une tentative d'intrusion, donc tu bloques avec Comodo et tu coches pour se souvenir de la décision. Voilà.
    Steve Job 'Apple' est un génie du marketing, Bill Gates un génie de la finance 'W$'
    puis Linus Torvald et Richard Stallman 'Gnu/Linux' sont des génies de l'informatique...
    La vérité n'est pas toujours où nous cherchons, mais souvent où l'on refuse de voir...
    0
    1. ok merci mais n'aurais-je pas à l'intérieur de mon pc un spyware ou un virus qui permettrait la tentative d'intrusion?
      De plus je continue à recevoir des tentatives d'intruson de différentes IP
      0
      1. Contributeur sécurité
        Salut, oui sûrement, alors bloques-les.
        Mais je suis débordé ci , alors un helper va te prendre en charge, si tu veut voir plus loin.
        Il est important que tu lises bien les demandes de ton pare-feu, car c'est 'toi' qui est le patron.
        Et si une saleté est entrée dans ta machine sous surveillance de Comodo, c'est que par inadvertance tu lui a mal donné un ordre.
        Car Comodo ne laisse jamais rien passer sous silence.
        0
        1. Contributeur sécurité
          Bonjour syfran22

          En accord avec jalobservateur, je prends la suite

          Est-ce que tu peux faire une copie du rapport de log de comodo et le poster dans ta réponse

          Smart
          0
          1. Salut Smart

            Je suis désolé je n'arrive pas à sortir un log que je puisse te transmettre et apparement j'ai bloqué toutes les ip sources puisque je ne recois plus le message mais dans le log des tentatives d'intrusions je recois quand même 1 à 5 tentatives à la minute. La plupart se servent de l'application /system 32/ svchost.exe mais d'autre se servent de /system/. Les IP sources sont:
            192.168. 1.1/ 1.9/ 1.45/ 1.6/ 1.3/ 1.2/ 1.12/ 1.13/ 1.42/ 0.212/ 1.16/ 53.2
            pour les plus récentes. Ca passe par TCP ou UDP ca varie.
            Mon PC rame a mort depuis a peu près le même moment. J'ai souvent dumprep.exe ou firefox qui me bouffent un max de process.
            Voilà tout ce que je peux te dire si tu as besoin de plus ample info dis le moi.
            Merci
            0
            1. Contributeur sécurité
              "Les IP sources sont:
              192.168. 1.1/ 1.9/ 1.45/ 1.6/ 1.3/ 1.2/ 1.12/ 1.13/ 1.42/ 0.212/ 1.16/ 53.2 "


              Ce sont des adresses IP de ton réseau local car elle commencent toutes par 192.168.1

              La première normalement pas d'inquiétude car c'est l'adresse IP de ton routeur
              et celui-ci envoie régulièrement des paquets (broadcast) pour dire je suis là. Il ne faut pas bloquer cette adresse.

              Concernant les autres adresses IP, j'ai d'abord quelques questions:
              - As-tu plusieurs PC en réseau c'està dire connectés au même routeur ou box
              - Es-tu en WiFi ? Et ce réseau WiFi est-il sécurisé (clé WEP ou WPA)

              Concernant dumpep.exe, tu peux l'arréter. Va sur le lien ci-dessous:
              https://www.commentcamarche.net/contents/862-dumprep-dumprep-exe

              Smart

              ---
              "Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)
              0
              1. Je suis sur un réseau Cyber Café non sécurisé.
                Comment est-ce qu'on arrête dumprep ce n'est pas expliqué sur le lien?
                0
                1. Contributeur sécurité
                  Je comprends mieux:
                  Pour désactiver le rapport d'erreurs. Pour cela, faites un clique droit sur le "Poste de travail", puis allez dans l'onglet "Avancé", cliquez sur le bouton "Rapport d'erreurs" et cochez "Désactiver le rapport d'erreurs".

                  Smart
                  0
              2. ok je vais faire ca merci

                francis
                0
                1. Contributeur sécurité
                  OK. Tiens nous au courant

                  Smart
                  0
                  1. Je n'ai pas trouvé l'option dont tu parles.
                    0
                    1. Contributeur sécurité
                      Voilà ce que tu devrais avoir, voir l'image ci-dessous:
                      http://www.cijoint.fr/cjlink.php?file=cj201005/cijROWSbqF.jpg

                      Smart
                      0
                      1. Contributeur sécurité
                        Et alors comment se comporte le PC

                        Smart
                        "Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)
                        0
                        1. Ca a l'air d'aller maintenant faut dire que je suis sur un réseau privé maintenant
                          mais je n'ai plus non plus de probleme de CPU donc merci bien A+
                          0
                          1. Contributeur sécurité
                            Heureux de t'avoir aidé

                            Smart
                            0