SVCHOST.EXE modifier pour etre hacker :(
bodydead
-
darkcrystal33 Messages postés 3815 Statut Contributeur -
darkcrystal33 Messages postés 3815 Statut Contributeur -
voila ca va faire presque 1 semaine que je me debat avec plusieurs qu on envoi grave a SVCHOST.EXE car il a ete modifier et du coup on m envoi des attaques tout les jours et quelqu un essaie de passer mon firewall.
je reviens un peu en arriere pour que vous comprenez mieux
il y a 1 semaine g recu par email un drole de message avec mon pseudo et un fichier joint a mon pseudo et comme un con ( moi qui ouvre jamais ce genre de message d habitude:( ) g ouvert ce fichier joint et la mon calver a commencer:(
donc comment ( sans formater si possible:p) je corrige le SVCHOST.EXE car les anti-virus font rien
ils le voient et disent infecter mais c tout
avez vous une solution?
sur ce @+++++
je reviens un peu en arriere pour que vous comprenez mieux
il y a 1 semaine g recu par email un drole de message avec mon pseudo et un fichier joint a mon pseudo et comme un con ( moi qui ouvre jamais ce genre de message d habitude:( ) g ouvert ce fichier joint et la mon calver a commencer:(
donc comment ( sans formater si possible:p) je corrige le SVCHOST.EXE car les anti-virus font rien
ils le voient et disent infecter mais c tout
avez vous une solution?
sur ce @+++++
1 réponse
-
utilise stinger en mode sans échec et aprés avoir désactivé la restauration système...
http://vil.nai.com/vil/stinger/
svchost.exe n'est pas un programme légitime s'il se trouve dans le répertoire Wins...dans ce cas tu peut être infecté par Welchia worm
or MSBLAST.D worm virus...
C:\Windows\System32\Wins\svchost.exe for Windows XP or
C:\WinNT\System32\Wins\svchost.exe for Windows NT/2000
Process File: svchost or svchost.exe
Process Name: Service Host Process
Description: Application that works as a host process for services that run from dynamic link libraries.
Company: Microsoft Corp.
System Process: Yes
Security Risk ( Virus/Trojan/Worm/Adware/Spyware ): No
Common Errors: N/A
*** http://vil.nai.com/vil/stinger/ ***
*** http://www.ravantivirus.com/scan/ ***
