Virus svchost.exe ?

[tonius85]

Bonjour,

J'ai installé volontairement un programme cracké et détécté comme AutoKms mais je me doute bien qu'il cache un trojan.
J'ai analysé avec process explorer lors de son installation. Et 2 svhost sont apparus (voir photo). Si je kill les process de ces 2 là rien ne se passe et mon pc va plus vite.

J'ai tenté de redémarrer et ils réapparaissent donc il y a surement une clef dans la base de registre.

On peut voir que sur le premier svchost.exe qui a un taskhost.exe à l'interieur. Qu'une connexion TCP/IP est faite sur le port 49666.

D'ailleurs quand j'ouvre wireshark et que je scan il y a plein de connexion tcp/ip vers des ports différents et adresse ip différentes alors que je n'ai rien d'ouvert. D'habitude il y a peu de connexion ça me parait louche.

Pensez-vous à un trojan ? Si oui je ferai un scan FRST

Merci de votre réponse

virus_ou_pas.png

[Subno]

Je suis pas administrateur, mais pour aller plus vite dans la désynfection fais un scan FRST. C'est la procédure de malekal. Ensuite Angélique ou Malekal vont regarder les rapports et te diront. Si je dois donner mon avis je te dirais que c'est un peu chelou, surtout les connexions que t'a vue avec whire sherk.

[tonius85]

Merci de ta réponse je poste les rapports ;)

FRST : https://pjjoint.malekal.com/files.php?i ... 5h10x14j13
Addition : https://pjjoint.malekal.com/files.php?i ... l5j15r8m11
Shortcut : https://pjjoint.malekal.com/files.php?i ... r14n5u14v7

[Malekal_morte]

Salut,

C'est en écoute, c'est normal.
Il y a des services réseaux.