Les fichiers Schost.exe sont totalement normaux, ce sont des fichiers vitaux pour Windows et les connexions internet !! Dans windows 98/Me il y en a normalement 1 ou 2, et pour Win XP, il y en a quatre....
Le seul probléme à rencontrer est lorque l'on trouve un fichier "svchost.exe" avec une lettre de changée, comme "svchOst.exe" ou encore "fvchost.exe" ou bien "cotsvhs.xee"; la en général ça peut perturber les connexions internet ou encore le démarrage de windows, vu que si il est attaqué par un quelconque virus, il peut en changer les données surement comme le temps de démarrage des sessions, mais la ce ne sont que des suppositions......
Voila ce que j'ai pu récolter sur internet :
SVCHOST est un processus générique, qui sert à lancer des services contenus
dans des DLL.
Au démarrage, SVCHOST scrute le contenu de la clef :
HKEY_LOCAL_MACHINESoftwareMicrosoftWindows NTCurrentVersionSvchost
Des entrées de type REG_MULTI_SZ contiennent une énumération de services à
lancer.
Il est donc normal d'en avoir plusieurs.
Sous Windows XP vous pouvez taper tasklist /SVC en ligne de commande pour avoir la liste des services qui fonctionnent.
Sous Windows Windows NT4 et Windows 2000, vous pouvez utiliser la commande tlist
Le lancement de la commande tasklist sur mon ordinateur portable me donne le résultat suivant :
C:>tasklist -svc
Nom de l'image
smss.exe
csrss.exe
winlogon.exe
services.exe
lsass.exe
ibmpmsvc.exe
svchost.exe
svchost.exe
svchost.exe
svchost.exe
ati2evxx.exe
MDM.EXE
QCONSVC.EXE
svchost.exe
explorer.exe
AGRSMMSG.exe
SynTPLpr.exe
Qctray.exe
TP98TRAY.EXE
TPHKMGR.exe
Directcd.exe
ctfmon.exe
msmsgs.exe
mnyexpr.exe
OUTLOOK.EXE
WINWORD.EXE
TPONSCR.exe
TpScrex.exe
iexplore.exe
iexplore.exe
cmd.exe
mspaint.exe
iexplore.exe
wmiprvse.exe
tasklist.exe