svchost.exe dans plusieurs endroits Résolu/Fermé

Question

Bonjour, 

Je soupçonne que mon pc est attaqué par un spy, et j'ai lu qu'il existe des virus qui créent des fichiers malveillants ayant des noms similaires à certains (vrais) fichiers systèmes.

J'ai cherché le fichier "svchost.exe" sur mon ordinateur et j'ai trouvé qu'il existe dans 3 dossier différents:

C:\WINDOWS\system32
C:\WINDOWS\ERDNT\cache
C:\WINDOWS\SoftwareDistribution\Download\d43a20c40794c502928d4b7d8ff0ea20

Ma question est si c'est normal de l'avoir dans plus qu'un seul endroit

Merci d'avance

Configuration: Windows XP / Firefox 3.5.9

archet9 · Answer

Bonsoir

Si tu lances dix applications simultanément tu trouveras dix "svchost.exe"dans le gest de taches....Ce processus est légitime.
Mais il se lancera aussi avec des progs foireux ou vérolés...!!!!

Pour vérifier ton PC
Télécharge RSIT (de random/random) sur le bureau :

- Double clique sur RSIT.exe qui est sur le bureau
- Clique sur "Continue" dans la fenêtre
- RSIT téléchargera HijackThis si il n'est pas présent où détecté, alors il faudra accepter la licence
- Poste le contenu de log.txt plus info.txt (réduit ds la barre de taches) à la fin de l'analyse .
- Si le rapport est trop long pour passer sur le forum héberge le sur http://www.cijoint.fr/
et colle le lien généré.
Les rapports sont dans le dossier ici C:\rsit
a+

birdsfly · Answer

Merci :) , en train de télécharger RSIT.

birdsfly · Answer

info.txt ici: http://www.cijoint.fr/cjlink.php?file=cj201005/cijPerbFG6.txt

log.txt ici: http://www.cijoint.fr/cjlink.php?file=cj201005/cij4w8J9o2.txt

archet9 · Answer

Tes rapports ne montrent a priori rien de partculier, ce qui ne signifie pas non plus qu'il n'y ai rien...(les rapports ne montrent pas tout)

==> Qu'est ce qui te fait dire ceci ?
 "Je soupçonne que mon pc est attaqué par un spy"

a+

birdsfly · Answer

Merci beaucoup,
J'ai dis cela par ce que depuis un certain temps, mon antivirus (Kaspersky) décelait des attaques réseau (quand je suis connectée à internet), j'ai traité le problème ici https://forums.commentcamarche.net/forum/affich-17441824-attaque-reseau à l'aide des membres de CCM ^^ mais après cela, l'antivirus a décelé le même genre d'attaque (mais ce qui est drôle, c'est que ces attaques ne sont décelées que lorsque j'utilise une connexion à internet par ADSL, quand j'utilise le modem USB rien n'arrive) 
"La haine est la voix de celui qui a laissé la souffrance planter son drapeau aisément sur son encéphale"

archet9 · Answer

"J'ai dis cela par ce que depuis un certain temps, mon antivirus (Kaspersky) décelait des attaques réseau"

==> Il serait bien que tu puisses nous montrer ces alertes de KAS...avec le chemin de ces alertes !
--> Lance un scan KAS et montre nous le rapport.
a+

birdsfly · Answer

Voici un rapport d'une découverte d'attaque (c'était la deuxième fois):

Anti-Hacker
-----------
Attaques découvertes :	1
Dernière attaque :	14/04/2010 18:39:57
Lancement :	14/04/2010 11:01:09
Durée :	07:40:22


Attaques de réseau
------------------
Heure	Description de l'attaque	Source	Protocole	Port local
-----	------------------------	------	---------	----------
14/04/2010 18:39:57	Intrusion.Win.MSSQL.worm.Helkern	201.19.128.178	UDP	1434


Hôtes bloqués
-------------
Heure	Hôte
-----	----


Activité de l'application
-------------------------
Heure	Application	Ligne de commande	Nom de la règle	PID de l'application	Action	Direction	Protocole	Hôte distant	Port distant	Hôte local	Port local
-----	-----------	-----------------	---------------	--------------------	------	---------	---------	------------	------------	----------	----------


Filtrage des paquets
--------------------
Heure	Application	Action	Direction	Protocole	Hôte distant	Port distant	Hôte local	Port local
-----	-----------	------	---------	---------	------------	------------	----------	----------

archet9 · Answer

Bien ,  

C'est un peu plus clair...  

************************  

Il va falloir que tu te poses les bonnes questions !  

1) pourquoi ai-je installé un AV?  
2) A quoi sert-il ?  

Réponse:  

A te protéger de ces intrus....et ds ton cas ton AV te préviens de ces "tentatives" d'intrusion....ensuite ton AV (KASPERSKY) les bloque !!!!! mais t'en avertit.....  

CQFD : Ton AV fait ce pour quoi il a été installé , c'est à dire, te protéger et t'avertir d'ventuelles intrusions qu'il a bloqué !  

a+  




........

birdsfly · Answer

Donc je n'ai rien à craindre puisque les avertissements montrent qu'il les blockent :)
merci infiniment  ^^

archet9 · Answer

Ben oui surtout avec KASPERSKY ...qui est un des tout meilleurs antivirus!

a+

birdsfly · Answer

ok merci ^^ et donc c résolu

archet9 · Answer

Et bien oui et sans prise de tête....

Bonne continuation !

Svchost.exe dans plusieurs endroits

12 réponses

Discussions similaires

Newsletters