rundll.exe demande accès à internet

rundll.exe demande accès à internet - Sécurité - Windows & Software

Marsh Posté le 21-05-2005 à 11:16:53    

Bonjour,  
RUNDLL32.EXE dans zonealarm demande accès à internet au démmarrage avec comme IP de destination : 64.125.97.56:HTTP. Est ce normal et à quoi correspond cette IP de destination?

Reply

Marsh Posté le 21-05-2005 à 11:16:53   

Reply

Marsh Posté le 21-05-2005 à 13:23:25    

Je dirais que ça peut être normal comme ça peut ne pas l'être en fait...
rundll32.exe sert à executer des dll sous win.
Apparemment la dll qu'il execute au démarrage a l'air de vouloir accèder à internet, se connecter à cette ip via http.
Pour ta question (c'est quoi cette IP :

Citation :

C:\>ping -a 64.125.97.56
Pinging recovery.cda.wildtangent.com [64.125.97.56] with 32 bytes of data:


 
Si tu as installé un soft dernièrement qui est susceptible d'avoir ce comportement, c'est tout à fait normal, sinon non c'est louche.
Si tu refuses la connection, il se passe quelque chose de "mal" ou pas ?
 
Je te conseillerais de passer un coup d'AV, tu seras fixé... si c'est un spy/adware ou un autre malware, tu le sauras tout de suite :)
 
Hum, en fait dans google si je fais une recherche sur WildTangent, je vois :

Citation :


WildTangent - Leading Online Game Publishing - [ Traduire cette page ]
... WildTangent Opens Expansive Game Network to Advertisers FOX Brings Hit Show, '24'


C'est un site de jeux apparemment.
Ca te dit quelque chose ce site ou les jeux dessus : /www.wildtangent.com ?

Reply

Marsh Posté le 21-05-2005 à 14:06:43    

Merci de ta réponse. Ca ne me dit rien mais les enfants vont souvent sur des sites de jeux en ligne. Je vais refaire un passage adaware et antivirus comme tu me le conseil. Merci.

Reply

Marsh Posté le 21-05-2005 à 14:09:00    

J'oubliais si je refuse la connexion je n'ai rien constaté d'anormaL.
merci

Reply

Marsh Posté le 21-05-2005 à 14:12:54    

Ca me fait beaucoup penser au jeux "sponsorisés" par Zango cette url, sauf que là ça n'est pas zango.
Mais ça ressemble beaucoup beaucoup dans le principe, quasi sûre que s'en est un (d'adware) ;)
 
Tiens, trouvée sur google :
http://www.pchell.com/support/wildtangent.shtml
Si ça peut aider... (des fois que l'AV ne réagisse pas évidemment) :)
 
---- edit ----
Je suis be-bete en fait, regarde en bas de la page ce petit lien sympa :
http://support.wildgames.com/uninstall.html
;)


Message édité par elooo le 21-05-2005 à 14:15:39
Reply

Marsh Posté le 21-05-2005 à 14:18:42    

WildTangent n'est pas un spyware...tout au plus, ce que l'on peut lui reprocher, c'est d'être installé...incognito, avec certains programmes (AIM par exemple).
 
Si tu ne l'utilises pas, désinstalle-le par ajout/suppression de programmes.

Reply

Marsh Posté le 21-05-2005 à 14:22:37    

Oui c'est un adware :) Ce n'est pas un spyware, on est d'accord.
A partir du moment où c'est un "ad" à un autre soft, et qu'il a une activité silencieuse, qu'en téléchargeant le programme que l'on souhaite, on tolère l'installation de "l'ad" aussi, ce n'est pas un trojan (parce qu'on nous a averti avant et on a accepté), mais c'est un adware :)

Reply

Marsh Posté le 21-05-2005 à 21:04:33    

Merci à tous pour vos réponses car j'ai vérifié wildtangent est bien installé dans le panneau de configuration programme. Je sais en plus que c'est un adaware et non un spyware. Je voulais demandé à elooo comment il avait fait pour localiser l'adresse Ip avec son nom. tu as mis une citation? mais étant novice je ne sais pas à quoi correspond les citation et j'aimerais que tu m'explique comment faire. Merci par avance.

Reply

Marsh Posté le 21-05-2005 à 21:18:18    

dougs a écrit :

e voulais demandé à elooo comment il avait fait pour localiser l'adresse Ip avec son nom.


"elle" plutôt ;) Mais c'est un détail ;)
 
Ben dans un console dos, si tu fais "ping -a adresse_ip", il va essayer de pinguer l'IP, mais il va aussi te renvoyer le nom d'hôte tout simplement :) (c'est l'argument -a qui te le renvoit en fait).

Reply

Marsh Posté le 21-05-2005 à 21:53:16    

Mes excuses  ;), j'aimerais savoir comment tu ouvres la console dos? Je suppose aprrès que tu fais un ping en écrivant C:\>ping -a 64.125.97.56 dans cette console et que tu attends la réponse. Exact?
Quand je disais que j'étais néophyte. :D

Reply

Marsh Posté le 21-05-2005 à 21:53:16   

Reply

Marsh Posté le 21-05-2005 à 21:56:35    


Démarrer->exécuter->tape:  cmd

Reply

Marsh Posté le 21-05-2005 à 22:05:03    

Merci à tous. :jap: C'est super sympa d'aider les débutants. :hello:

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed