SVCHOST est un processus générique, qui sert à lancer des services contenus
dans des DLL.
Au démarrage, SVCHOST scrute le contenu de la clef :
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Svchost
Des entrées de type REG_MULTI_SZ contiennent une énumération de services à
lancer.
Il est donc normal d´en avoir plusieurs.
Sous Windows XP vous pouvez taper tasklist / SVC en ligne de commande pour avoir la liste des services qui fonctionnent.
Sous Windows Windows NT4 et Windows 2000, vous pouvez utiliser la commande tlist
Le lancement de la commande tasklist sur mon ordinateur portable me donne le résultat suivant :
C:\>tasklist -svc
Nom de l´image
smss.exe
csrss.exe
winlogon.exe
services.exe
lsass.exe
ibmpmsvc.exe
svchost.exe
svchost.exe
svchost.exe
svchost.exe
ati2evxx.exe
MDM.EXE
QCONSVC.EXE
svchost.exe
explorer.exe
AGRSMMSG.exe
SynTPLpr.exe
Qctray.exe
TP98TRAY.EXE
TPHKMGR.exe
Directcd.exe
ctfmon.exe
msmsgs.exe
mnyexpr.exe
OUTLOOK.EXE
WINWORD.EXE
TPONSCR.exe
TpScrex.exe
iexplore.exe
iexplore.exe
cmd.exe
mspaint.exe
iexplore.exe
wmiprvse.exe
tasklist.exe
si il te prend autant de ressource tu dois avoir un virus...
