OVH Cloud OVH Cloud

service svhost.exe

3 réponses
Avatar
francois
Bonjour,

petite question,

depuis quelques jours je remarque sur un serveur 2000 , avec une connection
adsl, des transfert intenpestif, je m'explique aucun logiciel n'est lancé
mais sur mon graph de de download ou upload je vois de l'activité, je lance
un petit soft tcpwiew et j'ai le resultat suivant :

svhost.exe:1184 TCP xxxxxxxxxxxxxxxxxwanadoo.fr:3072
unknown.sagonet.net:6667 ESTABLISHED

svhost.exe:1184 TCP xxxxxxxxxxxxxxxxxwanadoo.fr:3673
h198n2fls315o871.telia.com:3179 ESTABLISHED

si je coupe c'est processus je reviens a un taux de transfert a 0

donc bizarre bizarre ?

ci quelqu'un a une idée.

Merci

3 réponses

Avatar
FxM
Bonjour,

Est-ce svhost.exe ou svChost.exe (un C de plus) ?
Que te dit ton anti-virus préféré et à jour ?
Attention au chemin du fichier demandeur (...system32 ou pas).

@+
FxM




Bonjour,

petite question,

depuis quelques jours je remarque sur un serveur 2000 , avec une connection
adsl, des transfert intenpestif, je m'explique aucun logiciel n'est lancé
mais sur mon graph de de download ou upload je vois de l'activité, je lance
un petit soft tcpwiew et j'ai le resultat suivant :

svhost.exe:1184 TCP xxxxxxxxxxxxxxxxxwanadoo.fr:3072
unknown.sagonet.net:6667 ESTABLISHED

svhost.exe:1184 TCP xxxxxxxxxxxxxxxxxwanadoo.fr:3673
h198n2fls315o871.telia.com:3179 ESTABLISHED

si je coupe c'est processus je reviens a un taux de transfert a 0

donc bizarre bizarre ?

ci quelqu'un a une idée.

Merci




Avatar
Soos
francois avait prétendu :
Bonjour,

petite question,

depuis quelques jours je remarque sur un serveur 2000 , avec une connection
adsl, des transfert intenpestif, je m'explique aucun logiciel n'est lancé
mais sur mon graph de de download ou upload je vois de l'activité, je lance
un petit soft tcpwiew et j'ai le resultat suivant :

svhost.exe:1184 TCP xxxxxxxxxxxxxxxxxwanadoo.fr:3072
unknown.sagonet.net:6667 ESTABLISHED

svhost.exe:1184 TCP xxxxxxxxxxxxxxxxxwanadoo.fr:3673
h198n2fls315o871.telia.com:3179 ESTABLISHED

si je coupe c'est processus je reviens a un taux de transfert a 0

donc bizarre bizarre ?

ci quelqu'un a une idée.

Merci


rien ne sert de cacher l'ip..
amontpellier-205-2-3-66.w193-253.abo.wanadoo.fr

En revanche pour votre problème, il semblerai que le port 1184
corresponde à SurfUp dans le /etc/services . J'ai juste trouvé un soft
du même nom qui fait du controle à distance.
Dans tous les cas un scan d'un antivirus à jour s'impose.

Avatar
Apis mellifera
Bonsoir,
Tu as un outil, process explorer, qui permet de voir ce que font tes
process, ce que lancent exactement les svchosts : si c'est qqchose
d'exotique, à enlever ...

Cécile


Bonjour,

petite question,

depuis quelques jours je remarque sur un serveur 2000 , avec une connection
adsl, des transfert intenpestif, je m'explique aucun logiciel n'est lancé
mais sur mon graph de de download ou upload je vois de l'activité, je lance
un petit soft tcpwiew et j'ai le resultat suivant :

svhost.exe:1184 TCP xxxxxxxxxxxxxxxxxwanadoo.fr:3072
unknown.sagonet.net:6667 ESTABLISHED

svhost.exe:1184 TCP xxxxxxxxxxxxxxxxxwanadoo.fr:3673
h198n2fls315o871.telia.com:3179 ESTABLISHED

si je coupe c'est processus je reviens a un taux de transfert a 0

donc bizarre bizarre ?

ci quelqu'un a une idée.

Merci