Alerte sécurité avec norton

[tibos]

Bonjour a tous

Un de mes copains recoit régulièrement un message de norton antivirus.
Il s'agit d'une alerte de sécurité.
Norton internet worm protection a détecté qu'un système distant tente d'accéder à votre ordinateur.
Si vous avez lancé un programme nécessitant l'accès à Internet, tel que le partage de fichier, sélectionnez autoriser pour que ke le programme puisse continuer.
Le chemin est le suivant C:WINDOWSSystem32svchost.exe
Nom de fichier : Microsoft generic host processfor win32 S...
Protocole UDP

Merci de me dire s'il faut autoriser ou refuser. Il arrive également que le message soit avec Isass.exe. Que faire dans ce cas la.

Il a windows Xp pro et utilise emule.

Merci de votre aide

[CaSa]

Le svchost peut être bloqué. Je l'ai bloqué chez moi et je n'ai aucun problème... (sauf pour le windows update).

A vérifier quand même avec un bon antivirus + antispyware qu'il n'y a pas quelques "aliens" dans le PC.

Et aussi : pare-feu + mise à jours windows.

Quant au Isass.exe : est-ce isass.exe ou lsass.exe ? L'un est un virus (le 1er), l'autre pas...

[tibos]

Oki donc c'est pas grav pour le svchost par contre je pense que c'est lsass mais vu que le i majuscule ressemble fortement je sais plus.
Par contre faut il autoriser ou bien les bloquer.
Merci encore

[CaSa]

Par contre faut il autoriser ou bien les bloquer.

Lsass.exe ? => bloqué chez moi...

Tu sais, la règle première d'un pare-feu c'est : tout bloquer.
Après, si ça ne fonctionne pas, tu autorises....

[Jeanjeanjean]

Note:

isass.exe -> troyen (i minuscule
lsass.exe -> fichier systeme (l minuscule
Lsass.exe -> troyen (L majuscule

[CaSa]

lsass.exe -> fichier systeme (l minuscule
Lsass.exe -> troyen (L majuscule

Le système Windows ne fait aucune différence entre le "L" (majuscule) et le "l" (minuscule).

Peux tu m'expliquer comment un troyen arriverait à le faire ?

La confusion vient uniquement entre Isass.exe (troyen) et lsass.exe (vrai processus système)...