rundll.exe demande accès à internet - Sécurité - Windows & Software
Marsh Posté le 21-05-2005 à 13:23:25
Je dirais que ça peut être normal comme ça peut ne pas l'être en fait...
rundll32.exe sert à executer des dll sous win.
Apparemment la dll qu'il execute au démarrage a l'air de vouloir accèder à internet, se connecter à cette ip via http.
Pour ta question (c'est quoi cette IP :
Citation : C:\>ping -a 64.125.97.56 |
Si tu as installé un soft dernièrement qui est susceptible d'avoir ce comportement, c'est tout à fait normal, sinon non c'est louche.
Si tu refuses la connection, il se passe quelque chose de "mal" ou pas ?
Je te conseillerais de passer un coup d'AV, tu seras fixé... si c'est un spy/adware ou un autre malware, tu le sauras tout de suite
Hum, en fait dans google si je fais une recherche sur WildTangent, je vois :
Citation : |
C'est un site de jeux apparemment.
Ca te dit quelque chose ce site ou les jeux dessus : /www.wildtangent.com ?
Marsh Posté le 21-05-2005 à 14:06:43
Merci de ta réponse. Ca ne me dit rien mais les enfants vont souvent sur des sites de jeux en ligne. Je vais refaire un passage adaware et antivirus comme tu me le conseil. Merci.
Marsh Posté le 21-05-2005 à 14:09:00
J'oubliais si je refuse la connexion je n'ai rien constaté d'anormaL.
merci
Marsh Posté le 21-05-2005 à 14:12:54
Ca me fait beaucoup penser au jeux "sponsorisés" par Zango cette url, sauf que là ça n'est pas zango.
Mais ça ressemble beaucoup beaucoup dans le principe, quasi sûre que s'en est un (d'adware)
Tiens, trouvée sur google :
http://www.pchell.com/support/wildtangent.shtml
Si ça peut aider... (des fois que l'AV ne réagisse pas évidemment)
---- edit ----
Je suis be-bete en fait, regarde en bas de la page ce petit lien sympa :
http://support.wildgames.com/uninstall.html
Marsh Posté le 21-05-2005 à 14:18:42
WildTangent n'est pas un spyware...tout au plus, ce que l'on peut lui reprocher, c'est d'être installé...incognito, avec certains programmes (AIM par exemple).
Si tu ne l'utilises pas, désinstalle-le par ajout/suppression de programmes.
Marsh Posté le 21-05-2005 à 14:22:37
Oui c'est un adware Ce n'est pas un spyware, on est d'accord.
A partir du moment où c'est un "ad" à un autre soft, et qu'il a une activité silencieuse, qu'en téléchargeant le programme que l'on souhaite, on tolère l'installation de "l'ad" aussi, ce n'est pas un trojan (parce qu'on nous a averti avant et on a accepté), mais c'est un adware
Marsh Posté le 21-05-2005 à 21:04:33
Merci à tous pour vos réponses car j'ai vérifié wildtangent est bien installé dans le panneau de configuration programme. Je sais en plus que c'est un adaware et non un spyware. Je voulais demandé à elooo comment il avait fait pour localiser l'adresse Ip avec son nom. tu as mis une citation? mais étant novice je ne sais pas à quoi correspond les citation et j'aimerais que tu m'explique comment faire. Merci par avance.
Marsh Posté le 21-05-2005 à 21:18:18
dougs a écrit : e voulais demandé à elooo comment il avait fait pour localiser l'adresse Ip avec son nom. |
"elle" plutôt Mais c'est un détail
Ben dans un console dos, si tu fais "ping -a adresse_ip", il va essayer de pinguer l'IP, mais il va aussi te renvoyer le nom d'hôte tout simplement (c'est l'argument -a qui te le renvoit en fait).
Marsh Posté le 21-05-2005 à 21:53:16
Mes excuses , j'aimerais savoir comment tu ouvres la console dos? Je suppose aprrès que tu fais un ping en écrivant C:\>ping -a 64.125.97.56 dans cette console et que tu attends la réponse. Exact?
Quand je disais que j'étais néophyte.
Marsh Posté le 21-05-2005 à 11:16:53
Bonjour,
RUNDLL32.EXE dans zonealarm demande accès à internet au démmarrage avec comme IP de destination : 64.125.97.56:HTTP. Est ce normal et à quoi correspond cette IP de destination?