[AVG] scan adresse pop3 bizarre
salut
bizarre : de temps en temps AVG scanne une adresse pop3 bizarre
voici un extrait du log :
10.3.2006 14:33:06 AutoPOP3(10110): Connection from process 2784
10.3.2006 14:33:06 AutoPOP3(10110): Connection from 127.0.0.1:2486
10.3.2006 14:33:07 AutoPOP3(10110): Client connected
10.3.2006 14:34:05 AutoPOP3(10110): Cannot connect to host80-129.pool8260.interbusiness.it:110
10.3.2006 14:34:05 AutoPOP3(10110): Connect: Aucune connexion n'a pu être établie car l'ordinateur cible l'a expressément refusée. (10061)
10.3.2006 14:34:05 AutoPOP3(10110): Client disconnected
heureusement aucune connection se fait avec mon ordi donc normalement pas de soucis
mais bon, ca me préoccupe quand meme vu que ca arrive assez souvent.
voilà si quelqu'un sait de quoi il s'agit...
merci davance
bizarre : de temps en temps AVG scanne une adresse pop3 bizarre
voici un extrait du log :
10.3.2006 14:33:06 AutoPOP3(10110): Connection from process 2784
10.3.2006 14:33:06 AutoPOP3(10110): Connection from 127.0.0.1:2486
10.3.2006 14:33:07 AutoPOP3(10110): Client connected
10.3.2006 14:34:05 AutoPOP3(10110): Cannot connect to host80-129.pool8260.interbusiness.it:110
10.3.2006 14:34:05 AutoPOP3(10110): Connect: Aucune connexion n'a pu être établie car l'ordinateur cible l'a expressément refusée. (10061)
10.3.2006 14:34:05 AutoPOP3(10110): Client disconnected
heureusement aucune connection se fait avec mon ordi donc normalement pas de soucis
mais bon, ca me préoccupe quand meme vu que ca arrive assez souvent.
voilà si quelqu'un sait de quoi il s'agit...
merci davance
4 réponses
-
Pop3 est le protocole qui sert a recevoir du courrier.
127.0.0.1 est ton ordinateur 2486 le port par lequel il tente de sortir
pour se connecter à 82.60.80.129 qui correspond à un adresse IP appartenant au fournisseur d'accès Telecom Italia Net.
Le port 110 est généralement utiliser pour la réception des emails.
Mais aussi par les chevaux de Troie: ProMail Trojan
Utilise un anti-trojan pour scanner ton PC et installe un logiciel permettant de contrôlé de façon permanente les ports utilisés par les trojans.
Tu trouvera ton bonheur à cette adresse: http://id-reseaux.info/6.html -
Pop3 est le protocole qui sert a recevoir du courrier.
127.0.0.1 est ton ordinateur 2486 le port par lequel il tente de sortir
pour se connecter à 82.60.80.129 qui correspond à un adresse IP appartenant au fournisseur d'accès Telecom Italia Net.
Le port 110 est généralement utiliser pour la réception des emails.
Mais aussi par les chevaux de Troie: ProMail Trojan
si j'ai pu installer un antivirus et le nécessaire pour que la connection en question soit bloquée, ou encore etre capable de copier un log dans un antivirus, tu dois bien te douter que je sais ce qu'est un port, une adresse ip et un serveur pop3
Utilise un anti-trojan pour scanner ton PC et installe un logiciel permettant de contrôlé de façon permanente les ports utilisés par les trojans.
déjà fait
Tu trouvera ton bonheur à cette adresse: http://id-reseaux.info/6.html
j'ai déjà tout ce qu'il faut à ce niveau là, merci qm^
désolé, c'est de ma faute, prochaine fois je préciserai que je suis pas totalement noob
je précise ma config :
pc sous winXP sp2
antivirus : pc cillin et avg
antispams : adaware, a², spybot, ewido
firewall : kerio pf + freebox mode routeur
le tout à jour bien sur
rien d'inquiétant avec hijackthis -
j'ai exactement le meme probleme
-
10.3.2006 14:33:06 AutoPOP3(10110): Connection from process 2784
Il suffit d'ouvrir le gestionnaire des taches, d'aller dans l'onglet Processus et de voir quel processus porte l'PID 2784 (PID=Process ID)
Pour ma part, j'ai le même probleme, et je vois que c'est Emule qui fait ca
Je vais aller voir la config Emule....
