svchost.exe

[Zapier]

bonjour à tous.

J'ai remarqué que j'avais une activité réseau alors que personne ne touchait le PC. (un spectre windowspectral ?)

Après mes recherches, j'ai trouvé que c'était svchost.exe (Generique host Process for W32 Services) qui envoyait des requêtes DNS et UDP et qu'il communiquait vers 82.246.208.212.

J'ai vu à quoi ça servait: lien


Mais ma question est: pourquoi communique t'il constamment vers internet ?
Je n'ai pas plus d'info sur l'ip 82.246.208.212.

Merci pour votre savoir.

[MrBean]

Hé bien, j'espère que quelqu'un connaît la réponse, c'est aussi une question que je me pose !!
Un pseudo-spyware made-in Microsoft ?

[Pouh]

La réponse ici.

[Zapier]

Oui, Pouh, mais ça ne dis pas pourquoi il communique (comme je l'indique ci-dessus) toute les 5s sur internet vers 82.246.208.212.

[Eclipse]

Oui, Pouh, mais ça ne dis pas pourquoi il communique (comme je l'indique ci-dessus) toute les 5s sur internet vers 82.246.208.212.

Je crois que tu n'as pas aucune raison de t'alarmer vu que l'adresse ip que tu nous montres, c'est la tienne...

[Zapier]

Oui, c'est ce que je viens de constater. Apparemment, il y à un programme que je ne repère pas qui fait constamment de requêtes vers le dns de chez Free, reste à savoir quoi?

[Marskilla]

Bah ma Zapouille, un pb avec SVCHOST ?

deux trucs que tu peux tester: SVCHOSTINFORMATIONS et PROCESS EXPLORER tu verras mieux ce qui tourne ca t'aidera peut-être !

[Zapier]

Il y a eu des news depuis:
- Ma connections internet c'est mis à ralentir sérieusement.
- Avast antivirus se déconnecte des services windows. Impossible à réactiver.
- Le scane Avast, dans windows et au rebootage ne donne rien.
- Mes antispywares trouvent des dizaines de programmes qui une fois éliminé revienent sans cesse.

J'ai fait un petit coup d'ethereal et Hooo surprise, l'activité réseau est terrible.

J'ai donc installé kaspersky, et ....... (roulement de tambour) ... svchost.exe est un virus qui pue!
Il à été assez difficile à virer mais je dois bien avouer que kaspersky à bien fait son travail.

Apparemment, tout à l'aire de fonctionner, internet va mieux, mais je contrôlerai sérieusement se soir.

[Eclipse]

Il existe en effet des virus se faisant passer par les processus systèmes, et ça ne date pas d'hier... svchost est un processus système appartenant à Windows à la base, comme décrit précédemment...

Maintenant, je n'aurai qu'un truc à te dire: surveille bien mieux l'utilisation quotidienne de ta machine sur Internet... je pense évidemment au navigateur Internet... tiens d'ailleurs, lequel utilises-tu ?

[Zapier]

Firefox pour internet.

[Eclipse]

Ok... alors dans ce cas, n'hésite pas à le compléter avec les modules complémentaires AdblockPlus et NoScript...

[Zapier]

Ok... alors dans ce cas, n'hésite pas à le compléter avec les modules complémentaires AdblockPlus et NoScript...

OK, merci, je ne connaissais pas ces extention. Je viens de les installer, je vais voire comment ça fonctionne.

Tien bah d'ailleurs, les Smileys ne fonctionnent plus, j'ai autorisé Planet sur Adblock, rien ne change, c'est donc NoScript mais je ne vois pas comment le configurer?

Edit: Nan c'est bon, je n'avais point vu la barre en bas de firefox ^^.

[Eclipse]

NoScript apparaît bien en bas, oui, et je le trouve assez particulier à l'utilisation: il refuse tous les scripts sans se poser de questions, et il fonctionne sur le principe d'une liste blanche... un peu pénible à chaque fois d'autoriser les pages (et surtout quand tu fais souvent des recherches sur le Web pour le boulot ), mais on s'y fait...