explorer.exe se connecte sur le port 80

[lwivenha]

Bonjour
j'aimerais savoir pourquoi explorer.exe utilise internet ? et est ce que c'est normal qu'il utilise le port 80 ?
j'ai scan les fichier dll de explorer.exe avec process explorer aucune detection
Merci

[Malekal_morte]

Salut,

Non ce n'est pas normal.
Il peut se faire injecter par un trojan : https://www.malekal.com/injection-de-co ... t-dropper/

Pour vérifier :

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST,
Attendre la fin du scan, un message indique que l'analyse est terminée.

Trois rapports FRST seront générés :
* FRST.txt
* Shortcut.
* Additionnal.txt

Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

[lwivenha]

merci pour ta reponse
https://pjjoint.malekal.com/files.php?i ... 5i13d12p12
https://pjjoint.malekal.com/files.php?i ... 14d12u9d10
https://pjjoint.malekal.com/files.php?i ... g12y8b9n10

[Malekal_morte]

Pas l'air infecté.
C'est ZoneAlarm qui t'indique qu'explorer se connecte ?
Tu as une IP de destination ? c'est bien vers le port 80 ?

A désinstaller si pas utile :
CyberLink
WildTangent
CCleaner aussi peut-être désinstallé. Pas très utile.

[lwivenha]

en fait j'ai vu qu'il est connecté par le moniteur de ressources
ip: 62.4.254.213 et oui c'est bien vers le port 80

[Malekal_morte]

c'est une IP akamai.com donc ça semble pas dangereux.

[lwivenha]

merci pour ton aide

[lwivenha]

mais juste une derniere question je suis devenu un peu parano puisque je me suis deja fait avoir pourquoi explore.exe se connecte a internet et au port 80 ?

[Malekal_morte]

J'imagine que ça provient d'une application même si c'est bizarre.
Tu peux effectuer une analyse NOD32 si tu veux confirmer pour la non infection.

Fais un scan en ligne avec NOD32 puis enregistre le rapport. Envoie le sur https://pjjoint.malekal.com/ et donne le lien ici.