Rootkit trés sophistiquée

[Loraf]

Bonjour,
Tout d'abord je suis sous windows 10 édition familiale, j'ai tendance a voir svchost.exe ( service crypt) a se connecter a cette ip 72.21.80.240 ou d'autres ip ( mci communication) et donc j'ai toute de suite penser a une infection dll, j'ai scan avec tout les anti-rootkits puissants du marché ( kaspersky,dr web,mbam etc) 0 infection, je suis aussi sous gros vpn ( peut etre un dll vpn qui a été injecté a svchost et qui fait ce genre de comportement ce qui veut dire 0 infection j'en sais rien) ou peut etre un rootkit trés sophistiquée pas encore detectable sinon je trouve quand meme louches ces ip de mci communication connectés a svchost.exe...
A l'aide

[Malekal_morte]

Salut,

Ca n'est pas lié à un rootkit ce que tu observes.

[Loraf]

Merci deja pour ta réponse
Peut-tu m'expliquer pourquoi je vois ces ip(mci communication) connecté a svchost.exe (crypt), en gros c'est quoi leur role ?

[Malekal_morte]

Gérer le chiffrement.
Peut-être des connexions sécurisées de certaines applications Windows Store.

[Loraf]

Effectivement, j'ai jeté un coup d'oeil rapide sur le site windows store pour voir les applis,j'en ai pas mal
Merci Malekal_morte

[Malekal_morte]

De rien =)