27/02-2005 à 13:10je dispose d'internet security mise à jour à chaque connexion mais depuis quelques jours j'ai une alarme qui revient très régulièrement :
"un système distant tente d'accéder à generic host process for win32 services sur votre ordinateur"
"niveau de menace faible"
à 20h30 le 250205 la communication suivante a été détectée
application = C:\window\system\svchost
protocole = TCP entrant
adresse local maison 83.154.17.37 - epman 135
ce fichier n'est pas infecté par un virus
il existe des données de configuration automatique pour cette application utilisant ce type de communication.
cette application est dans le dossier window et provient d'une société connue comme (microsoft corporation)
cette application en comporte pas de signature numérique ou sa signature est non valide.
merci pour votre aide
