Votre connexion Internet devient de façon inexpliquée de plus en plus lente, il y a de forte chance pour qu’elle soit utilisée à votre insu par des malwares, spywares, adwares ou autres saletés qui s’en servent en tâche de fond pour réaliser leurs basses besognes sans que vous en ayez connaissance.
Voici comment faire pour vérifier à quoi votre ordinateur sous Windows (XP SP2, Vista ou Seven) est connecté.
Pour cela, on va utiliser la commande netstat en ligne de commande Dos pour générer une liste de tout ce qui utilise votre connexion au Web pendant une période de temps donné.
Ouvrir l’invite de commande Cmd à partir du menu Exécuter de Windows.
Taper le commande suivante puis valider par Entrée :
netstat -abf 5 > c:\activity.txt
- L’option -a montre toutes les connexions en cours ainsi que les ports ouverts qui sont à l’écoute.
- L’option -b montre quelles applications utilisent votre connexion.
- L’option -f affiche le nom DNS complet pour chaque connexion ce qui va faciliter la lecture des résultats. Utiliser le commutateur -n pour afficher seulement les adresses IP.
- Le paramètre 5 permet de sonder les connexions actives toutes les 5 secondes.
- Les résultats sont enregistrés à la racine du disque C: dans un fichier appelé activity.txt qu’il suffira de visualiser pour voir les connexions actives.
Laisser tourner la tâche pendant au moins deux minutes puis l’interrompre avec Ctrl C pour arrêter l’enregistrement des données.
Les résultats montrent les sites Web qui se sont connectés, les clients de messagerie, les programmes de sauvegarde en ligne (DropBox…), les messageries instantanées (MSN…)… toute l’activité réseau distant a été enregistrée pendant toute la durée de la capture.
Si vous voyez des adresses de sites Web que vous ne connaissez pas ou des noms de process ou de programmes inconnus, faites une recherche sur Google pour voir à quoi ils correspondent. Il peut aussi s’agir de fonctions systèmes Windows qui tournent en permanence, dans ce cas aucun problème, ou de processus dangereux qu’il faudra alors éliminer de votre ordinateur.
L’appli TCPview fait la meme chose, en gratuit et en mode graphique
Il faudrait essayer d’activer le compte Administrateur de Windows 7 ou lancer l’invite de commande en mode Administrateur pour être certain d’avoir des droits d’accès complets.
Je ne comprends pas vraiment: je suis le seul utilisateur de mon pc (sous win 7) mais je suis tout le temps confronté à des problèmes de droits. Que faire ?
Merci !
Certainement un problème de droits, c’est à exécuter en tant qu’Administrateur.
La seule réponse que j’obtiens est: accès refusé. :(
Merci pour l’astuce !