perte connexion, firewall,generic host, hkcmd?

[saturne]

Bonjour,

je perd ma connexion internet régulièrement.
J'arrive à récupérer ma connexion uniquement en éteignant mon pc puis en le rallumant.

J'ai le firewall zone alarm.
Il y a deux jours, j'ai pourtant rien changé sur la console de zone alarm, et bizarrement quand je mets le verrou internet sur ZA, puis quand je reviens et que je défais le verrou de ZA, la connexion est cassée, je ne peux plus accéder à internet que en éteignant le pc et de le rallumer.

Et puis zone alam me pose maintenant ces questions:
-generic host process win32 application scv host.exe veut accepter des connexions internet
-generic host process win32 application scv host.exe tente d'agir en tant que serveur
-hkcmd veut se connecter à internet
Alors que ZA ne me posait pas ces questions, et quand je réponds non, hop je perds ma connexion internet.

Alors que régler dans ZA?
que faire avec host process et hkcmd?

[jyl2803]

-generic host process win32 application scv host.exe veut accepter des connexions internet
-generic host process win32 application scv host.exe tente d'agir en tant que serveur

Ca, ça pue.... svchost.exe (et non pas scvhost... si ton orthographe est la bonne, alors ça pue doublement) n'a PAS à accéder au WAN sauf cas très particulier à priori pas rencontré en réseau domestique.

Première chose à faire donc, avant que les pros du pare feu ne passent pas là, un coup d'antivirus et hijackthis. Et surtout, NE PAS autoriser l'accès web à ce processus.

[saturne]

voilà ce que j'ai observé aussi, quand zone alarm bloque l'accés à internet il dit:
-le pare-feu a bloqué internet vers 192.168.1.1 (DNS)
alors dans le pare feu, je me rappelle plus comment on définit les zones, si c'est des ip ou des sous-réseaux, mais effectivement quand zone alarm a bloqueé la zone internet, je vais dans "zones" du pare feu, et là je vois une ligne "ma carte réseau" avec l'adresse atribuée 000.000.0.0 alors que quand le pare feu autorise la connexion j'ai l'adresse 192.168.1.1 de marquer.
donc il n'y a pas aussi à ce niveau là de régler quelque chose?

bon je vais faire donc une analyse compléte du système avec mon antivirus, j'ai "antivir", c'est bon?

c'est quoi le "hijackthis"?

Pour l'orthographe "svchost.exe (et non pas scvhost.", possible que je me sois trompé, c'est sûrement svchost

[jyl2803]

j'ai "antivir", c'est bon?

Ca ira

Pour hikackthis, il y a un tutoriel sur ce site, très bien fait, à rechercher.

et non pas scvhost.", possible que je me sois trompé, c'est sûrement svchost

à vérifier absolument +++

[Pac428]

Salut

> Tuto HijackThis <

++

[saturne]

voilà j'ai téléchargé hijackthis, je lis le tuto, et je vais voir.

entre temps j'ai fait une analyse complète du pc, l'antivirus antivir n'a pas trouvé de virus.
c'est bien le processus svchost.exe qui veut se connecter, alors jusqu'à présent comme je ne sais pas, je refuse l'accés.
Quand j'arrivais pas à me connecter à internet, j'ai fait un petit test, j'ai fermé zone alarm, et là j'ai pu me connecter.

sinon si je veux surfer en gardant mon parefeu, pour pouvoir me connecter j'éteinds mon pc et je le rallume.

dans l'historique de zone alarm j'ai vu:
-svchost.exe bloqué
protocole: udp
direction: sortant
action: bloqué
dns: le nom de mon pc
dns: mon fournisseur d'accés

J'ai remarqué aussi quand je n'arrive pas à me connecter au niveau de ma carte réseau sur zone alarm
dans la rubrique "zones":
- nvidia force:
adresse IP / site: 192.168.1.1/......
type d'entrée: sous réseau
zone: internet
j'ai vu par moment qu'il n'y avait plus le 192.168.1.1 ( qui est l'adresse du routeur) mais une autre adresse que genre 169.254.44..... je ne sais pas à quoi ça correspond? et aussi pourquoi il prend une mauvaise ip?
Quand l'adresse ip est la mauvaise, j'ai essayé de modifier l'adresse et de la remplacer par 192.168.1.1, j'ai eu un message de zone alarm m'indiquant que je ne pouvais pas modifier.

Si vous avez l'explication pourquoi zone alarm me bloque ma connection?