svchot et Nachi.worm help

[leseb2]

j'ai installé il y a peu kerio et je viens de m'apercevoir que svchot est ouvert 22 fois. <BR>j'ai lance mon antivirus qui m'a trouve nachi qui est maintenant viré, j'ai également telecharger le correctif de la faille RPC mais svchot est toujours actif 22 fois que faire??

[hb]

<!-- BBCode Quote Start --><TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD><font size=-2>En réponse à:</font><HR></TD></TR><TR><TD><FONT SIZE=-2><BLOCKQUOTE> <BR>Le 2003-09-16 22:52, leseb2 a écrit: <BR>j'ai installé il y a peu kerio et je viens de m'apercevoir que svchot est ouvert 22 fois. <BR>j'ai lance mon antivirus qui m'a trouve nachi qui est maintenant viré, j'ai également telecharger le correctif de la faille RPC mais svchot est toujours actif 22 fois que faire?? <BR></BLOCKQUOTE></FONT></TD></TR><TR><TD><HR></TD></TR></TABLE><!-- BBCode Quote End --> <BR> <BR>tu veux dire SVCHOST ! <BR> <BR>ben quoi ? c'est pas un virus c'est juste un prog que microsoft utilise à toutes les sauces <BR>moi je l'ai 6 fois sous WXP et j'ai presque rien d'installé <BR> <BR>si tu va faire un tour dans la config des services , tu va le trouver de partout <BR>CLIENT DNS : "C:WINDOWSSystem32svchost.exe -k NetworkService" <BR>et ainsi de suite <BR> <BR>donc ce n'est pas DRAMATIQUE

[leseb2]

bon tu me rassures mais pourquoi tournes t il autant de fois en meme temps, j'ai aussi xp avec presque rien d'installé; enfin, si c'est normal ... <BR>par contre je ne comprends pas sur le tableau de surveillance de kerio (desolé mais je debute) j'ai des ip qui s'affichent face a svchost en remote adresse et qui chargent à 0.2kb/s c'est normal aussi??

[hb]

en fait je connais pas kerio (je pense que c'est un FireWall comme ZoneAlarm) <BR>donc les IP correspondent aux destinations recherchées par les "modules" lancés par SVCHOST !? <BR>mais 22 si t'as presque rien installé ça fait beaucoup. <BR>(PS:fait gaffe les flic sont pas loin <IMG SRC="images/smiles/icon_lol.gif"> ) <BR>fait une recherche j'ai vu un post la dessus <BR>un truc du genre fenetre MDSOS <BR>svchost -<param> <BR>je connais plus le <param> <BR>mais le resultat c'est la list des process lancés par svchost <BR>ainsi tu peux essayer de vérifier à quoi ça correspond

[leseb2]

ok je vais essayer de chercher par la ! faut que je trouve une explication a tout ca et voir si quelqu'un essaye de me fliquer!!! merci a toi!

[hb]

ça y est j'ai retrouvé le lien sur le forum <!-- BBCode u2 Start --><A HREF="http://www.faqxp.com/f/33.asp" TARGET="_blank">svchost</A><!-- BBCode u2 End --> et la commande est: <BR> <BR>tasklist -svc <BR> <BR>j'espère que cela va t'aider a y voir clair