Gros problème avec SVCHOST

[elbopha]

Et si ca se trouve que tu as mal lu le fichier... il y a un virus qui a un peu pres le meme nom que j'ai eu a faire.

 

Donc verifie si c'est sVChost.exe ou sCVhost.exe (<<< le virus)

[ipl_001]

Rebonsoir,

... En ce qui concerne la recherche SVCHOST : deux résultats :

svchost.exe dans windows\system32 (13Ko) le 28/08/2001

svchost.exe-3530f672.pf (???????) dans windows\prefetch (13Ko) le 18/06/2004

 

Hum... je vire le second???

Je ne peux pas te répondre car je ne connais pas assez bien XP... je m'attendais à des tailles différentes et d'autres répertoires !

N'as-tu rien dans C:\Windows\System32\dllcache (comme moi avec mon W2K) ?

 

Attends l'avis d'utilisateurs d'XP !

(en tous cas, ne supprime rien, renomme à la rigueur !)

 

Regarde dans ma signature, il y a un lien Sasser menant à une discussion de Zebulon !

[Matheo]

non, c'est bien sVChost, il est indiqué 2 fois dans le gestionnaire de tâche comme inactif sous le SYSTEM (je suis sous ma première connection là, ça ne bug qu'à la seconde), et encore deux fois en service local et service réseau.

[Matheo]

Attends l'avis d'utilisateurs d'XP !

(en tous cas, ne supprime rien, renomme à la rigueur !)

ok, bah merci pour l'info en tout cas.

[ipl_001]

Bonsoir elbopha,

Et si ca se trouve que tu as mal lu le fichier... il y a un virus qui a un peu pres le meme nom que j'ai eu a faire.

 

Donc verifie si c'est sVChost.exe ou sCVhost.exe (<<< le virus)

Le nom SVChost.exe est aussi utilisé par un malware !

---édition : c'est Welchia -> http://www.pchell.com/virus/welchia.shtml

[ipl_001]

Matheo,

 

FxSasser (antidote de Symantec) -> http://securityresponse.symantec.com/avcenter/FxSasser.exe

Windows Update (toutes les maj critiques) -> http://windowsupdate.microsoft.com/

Regarde le lien "Sasser" dans ma signature !

[Matheo]

MERCI BEAUCOUP!!!

 

Je vais essayer tout ça et je vous dis si ça semble avoir marché ou pas, sinon je reviendrais!!!

[Matheo]

Salut,

 

J'ai essayer hier tout ce qu'il disait sur welchia je n'ai réussi qu'à planter mortellement mon windows et à le réinstaller...

 

Bref, je vais plutôt tenter Hijack, Schredder et spybot, je suis en plein scan de sasser (j'ai suivi ton lien ipl)...

 

Mok, est-ce que tu peux me dire ce qui t'es arrivé car visiblement tu me disais que tu avais eu pareil?

 

Merci encore!

[Invité tesgaz]

Salut matheo,

 

passes un coup de hijackthis comme indiqué plus haut, et fais nous passer le log qu'on le regarde

[Matheo]

hijackthis, j'ai rien compris au programme...

 

Comment je vous envoie le log?