rootkit svchost

Coucou,

J'ai un souci de pc mon avast a detecté ça dans la mémoire et depuis plus de conexion internet et plus accès a quoique ce soit. Sauf en mode sans échec bien sur.

Est que je vais être obligée d'emmener le pc chez un informaticien ou il y a un moyen de se débarasser de ça.

Merci de votre aide les elfes.

Qu'as tu fait comme action quand le sois-disant virus a été detecté ? Tu ne l'as pas mis en quarantaire ?

Ton pc démarre ? arrives tu à ouvrir ta session Windows ?

fairylo semble avoir un très gros pépin .... pas de nouvelle ?

en soi svchost n'est pas un rootkit, virus ou autre (à moins d'avoir été hacké, modifié, vérolé, ...) c'est, malheureusement (à mon avis), une autre idée 'brillante' de microsoft ...

de nombreux programmes (des bons mais aussi des 'mauvais') peuvent utiliser svchost (service host) pour faire pas mal de choses. malheureusement, ceci 'masque' le demandeur par rapport à des outils tels que firewall.

si svchost a été vérolé, alors c'est effectivement plus grave. un antivirus (scan) devrait te le dire

pour voir ce qui se cache derrière les 'svchost', copie les texte ci-après dans un fichier batch (exemple notepad c:\windows\svc.bat)
=============================
tasklist.exe /SVC >c:\tasklist_svc.txt
tasklist.exe /m >c:\tasklist_m.txt

edit c:\tasklist_svc.txt /h
edit c:\tasklist_m.txt /h
=============================
(tu peux remplacer edit par notepad si tu préfère)


autre cas, un 'virus' (rootkit, malware, ...) a copié un 'faux' svchost quelque part. recherche svchost dans tout ton pc (même les fichiers cachés, systèmes, ...)

parfois aussi le nom du fichier contient des caractères non imprimables. on voit svchost mais en fait il y a des caractères en plus 'invisibles' et une recherche ne donne rien

ceux qui écrivent ces saletés savent bien ce qu'ils font et comment le faire et nous faire ....

bonne chance