j'ai trouver ses programmes actif sur mon pc et je sais qu'ils peuvent être utilisés par sasser et welshia..donc j'ai passé le detecteur de ses virus et il n'a rien trouvé, c normal ou pas? :-?
Lsass.exe s'est Windows-Update, et aussi la faille par laquelle Sasser fait son chemin..
Pour svchost.exe : SVCHOST est un processus générique, qui sert à lancer des services contenus dans des DLL.
Au démarrage, SVCHOST scrute le contenu de la clef : HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Svchost
Des entrées de type REG_MULTI_SZ contiennent une énumération de services à
lancer.
Il est donc normal d'en avoir plusieurs.