Svchost .cmd

Riton -  
 pazz -
Bonjour à tous,

j'ai un svchost.cmd qui est apparu dans mon rep "system32".
Le pb c'est que c'est lui qui est appelé par le service RPC (je le vois dans propriété) au démarrage.
Le résultat est que ce service ne démarre plus (échec au bout de 30 secondes) et que je ne peux plus me connecter à Internet...

Or, je ne sais pas comment modifier le service en question pour qu'il repointe vers svchost.exe et non vers svchost.cmd (la ligne est grisée et je ne peux pas la modifier).

Pour info j'avais le fameux virus agobot qui lançait un scvhost.exe que j'ai pu éradiquer il y a environ 1 mois.

Merci de votre aide.
A voir également:

4 réponses

GomJabbar Messages postés 1327 Statut Contributeur 150
 
Bonjour,
regarde là :

http://www.commentcamarche.net/forum/affich-323593

A+

- L'éternité c'est très long, surtout vers la fin. -
- Woody Allen -
0
Malebogia
 
SVChost.cmd n'existse pas sous windows
En effet, seul SVChost.exe est lancé lors de l'ouverture de session.
Edite ton svchos.cmd et regarde ce qu'il fait , ca devrais pas etre tres jolie je pens ;o)

Moi je dis Virus !
0
riton
 
merci de vous interesser à mon pb mais ca ne me debloque pas :

j'avais deja parcouru le lien fourni et il traite surtout du virus agobot.
De plus il est propose de deleter le svchost.cmd mais je ne peux le faire car il est appele par la procedure d'appel à distance au démarrage.

Mon pb semble donc de reussir à modifier le contenu d'un service W2000 ce que je ne sais/peux pas faire...

Qq sait-il comment ca marche?
(Il s'agit en effet tres certainement d'un virus, qui a traversé mon parefeu et zone alarm!)
0
pazz
 
heu suprime le ^^ pasque sa veut surement dire qu'un type se connecte en système sur ton pc via une commande toute simple (at /interactive "heure" cmd.exe) dailleur si tu ouvre se fichier sur notepad tu devrai trouver cette commande ver le début du code jimagine
0