SVCHOST

[Basphet]

Salut a toutes et tous et bonne anée !

 

Une petite question : quelqu'un connait il la manière d'identifier les executables hébergés par les process svchost sous Win 2000 ?

[Basphet]

Hem j'ai trouvé....

 

Si ca interesse quelqu'un il faut utiliser tlist.exe fourni en standard sur XP et téléchargeable dans le ressource kit 4.0 Kro$soft pour Win 2000...

[Invité tesgaz]

Salut,

la commande tlist.exe ne fonctionne pas, il faut utiliser la commande tasklist /svc

 

sinon, je te propose de regarder ce tuto qui donne tout les processus utilisés par SVCHOST

http://clement.reinier.free.fr/modules.php...showpage&pid=12

[Basphet]

Ben j'ai pu avoir le nom de l'exe qui etait heberge, pourtant, avec tlist.exe...

 

Pourquoi tu dis qu'il marche pas Tesgaz ?

 

(Merde je défend un programme Kro$oft, je suis fouttu...)

[Invité tesgaz]

J'ai répondu ceci,

car Tlist n'existe pas d'origine sur l'OS alors que tasklist.exe existe et ce trouve dans C:\Winnt\System32\

[Laubean]

Faux, tlist ni tasklist n'existent sous 2000.

[Basphet]

P.S :

Le tuto ne sert à rien vu qu'il ne fait que donner une liste des éventuels programmes pouvant être hébergés par svchost... (De plus je ne comprend pas comment il est possible de faire une telle liste, svchost n'est pas "bridé" pour un certain nombres de programmes, et il est facile de faire tourner n'importe quel exe via svchost...)

A la limite il peut être utile pour les utilisateurs d'XP, mais pour les utilisateurs 2000 ou NT, ils auraient au moins mettre "tasklist.exe" dans leur rubrique téléchargement, ou au moins un lien...

[Invité tesgaz]

Le tuto ne sert à rien vu qu'il ne fait que donner une liste des éventuels programmes pouvant être hébergés par svchost...

Salut,

Il ne sert à rien pour toi, car tes compétences sont trés certainement au-dessus de la moyenne des membres de Zebulon, mais il a l'avantage de donner les noms internes de windows qui utilisent SVCHOST, qui permet d'identifier un processus "louche"

(De plus je ne comprend pas comment il est possible de faire une telle liste, svchost n'est pas "bridé" pour un certain nombres de programmes, et il est facile de faire tourner n'importe quel exe via svchost...)

D'ou son intérêt, puisqu'il permet de connaitre ceux d'origine de Windows

 

 

Je n'utilise que XP, donc pour 2000, à l'occasion je mettrais un lien sur le programme de Tlist ou Tasklist

[Laubean]

Process XP donne pas mal d'infos :

 

http://www.sysinternals.com/ntw2k/freeware...e/procexp.shtml

[douds]

tlist ou tasklist n'existent pas sous MON XP home