Virus "svchost.exe" Résolu

Question

Bonjour, Voila depuis ce matin j'ai un logiciel qui ce lance tous seul et qui me demande reguliérement une autorisation pour s'executer ---> <>. Voila je vous poste donc un rapport HijackThis. Merci à tous @ ++ ------------------------- ------------------------- Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 20:44:19, on 20/06/2009 Platform: Windows Vista SP2 (WinNT 6.00.1906) MSIE: Internet Explorer v8.00 (8.00.6001.18702) Boot mode: Normal Running processes: C:\Windows\system32\Dwm.exe C:\Windows\Explorer.EXE C:\Windows\system32 askeng.exe C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe C:\WINDOWS\RtHDVCpl.exe C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe C:\Program Files\Windows Defender\MSASCui.exe C:\Program Files\Alwil Software\Avast4\ashDisp.exe C:\WINDOWS\System32 undll32.exe C:\Program Files\Windows Live\Messenger\msnmsgr.exe C:\Program Files\Internet Explorer\iexplore.exe C:\Program Files\Internet Explorer\iexplore.exe C:\Program Files\Windows Live\Contacts\wlcomm.exe C:\Program Files\Windows Live\Messenger\msnmsgr.exe C:\Windows\system32\Macromed\Flash\FlashUtil10b.exe C:\Program Files\Internet Explorer\iexplore.exe C:\Windows\system32\SearchProtocolHost.exe C:\Program Files\Internet Explorer\iexplore.exe C:\Users\Aurore & Manu\Desktop\HiJackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/... R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/... R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://ie.redirect.hp.com/... R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = O1 - Hosts: ::1 localhost O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll O3 - Toolbar: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - (no file) O4 - HKLM\..\Run: [SMSERIAL] C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background O4 - HKCU\..\Run: [Svchost.32] C:\Users\Aurore & Manu\AppData\Roaming\System..32\Svchosts.exe O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000 O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL O13 - Gopher Prefix: O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/flashplayer/current/swflash.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{BC9AD58A-2674-4603-B964-8D9DB86A76EA}: NameServer = 192.168.30.1 O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe O23 - Service: Service Google Update (gupdate1c9f02b54bbda4c) (gupdate1c9f02b54bbda4c) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe O23 - Service: HP Health Check Service - Hewlett-Packard - c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32 vvsvc.exe O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe O23 - Service: @%SystemRoot%\System32\TuneUpDefragService.exe,-1 (TuneUp.Defrag) - TuneUp Software - C:\Windows\System32\TuneUpDefragService.exe O23 - Service: @%SystemRoot%\System32\TUProgSt.exe,-1 (TuneUp.ProgramStatisticsSvc) - TuneUp Software - C:\Windows\System32\TUProgSt.exe

Utilisateur anonyme · Answer

Bonsoir

Quel est ce logiciel?

Goolan · Answer

Aucune idée...

Goolan · Answer

Je sais pas...

Utilisateur anonyme · Answer

bonsoir à coolan et guillaume5188,

Juste un colmpèment : Le programme svchost.exe n'est pas un virus. 
lis ceci : http://www.commentcamarche.net/contents/processus/svchost exe.php3

mais en passant un sacn de combofix, tu en seras plus sur ton système.

Utilisateur anonyme · Answer

attendons de voir le rapport de combofix ; )

Goolan · Answer

J'ai fais le rapport avec combofix et depuis je n'ai plus acces a internet !!!
En effet j'ai depuis lors une connexion reseau local seulement, avec reseau non identifiée !!!

Donc plus d'accés internet, comment cela ce fait-il ???

Goolan · Answer

Marche pas j'ai trouver cet article !

mister bine · Answer

pour ton soucis de connection internet  va ici

http://www.bleepingcomputer.com/combofix/fr/comment-utiliser­-combofix#restore

POUR VOTRE INFORMATION :ComboFix est un programme, créé par sUBs, qui recherche sur votre ordinateur certains nuisibles, et qui, s'il les trouve, essaie de nettoyer ces infections automatiquement

Goolan · Answer

Ouip je redemarer une dizaine de fois etc...
Mais impossible de reparer la connexion internet...

mister bine · Answer

tu a quoi comme connexion ?? (wifi,Ethernet )tu a qois comme fournisseur internet ??

Goolan · Answer

cable ethernet de mon modem en mode routeur, sur mon pc portable.

mister bine · Answer

tu a essaye ce qu'on t'a conseillé au dessus

Goolan · Answer

je tente la restauration conseillé avec zeb restore !!!

Goolan · Answer

J'ai fais ce que tu m'a dis mais apperament ca ne change rien, je coche la case et je clik restaurer mes rien de spécial ce produit !!!

mister bine · Answer

bon tu va sur démarrer puis sur connection ensuite tu fais un clic droits sur ta connexion et tu fais réparer et redémarre le pc

                         voila dit moi si sa remarche sinon j'ai d'autre truc a te faire essayé

Goolan · Answer

Nop ca ne fonctionne pas il me dis : "le probléme ne peut etre resolue de cette facon veuiller rentrer en contact avec votre fournisseur d'accés ... !!!

mister bine · Answer

quel est ton fournisseur d'aces ??  sinon démarre ton ordi en mode sans échec tu a des explication ici http://www.forum-vista.net/forum/
ATTENTION NE FAIS PAS ENTRER SUR MODE SANS ÉCHEC  MAIS SUR MODE SANS ÉCHEC AVEC PRISE EN CHARGE RÉSEAUX 

               ENSUITE :tu peu vois si tu peu aller sur internet mais ne surf pas car en l'anti-virus est desactiver en mode sans echec donc regarde juste si ca marche et dit moi ce que sa donne

Goolan · Answer

Je suis cher SFR, pour le mode sans echec avec prise en charge reseau le resultat est le suivant : 

comme en mode normal, le probléme et le méme.. !

mister bine · Answer

il t'affiche quoi quand tu lance internet explorer ou firefox ??

Goolan · Answer

IE NE PEUT AFFICHER CETTE PAGE WEB ETC ..

Goolan · Answer

bon je go dodo, ca me soule je me reco demain 
mici a demaiin si vous avez des idees mici de men fair part ++

mister bine · Answer

désolé de pas pouvoir régler ton prob maitenans mais bon  











                                                          bonne nuits

^^Marie^^ · Answer

Salut

Les risques de ComboFix ;((


Tente une resto système.

Goolan · Answer

Ne cherchaient pas plus loin, j'ai cracké, je passe à un formatage de mon ordi, tant pis.
J'espere que la connexion internet reviendra...!!!

Utilisateur anonyme · Answer

bonjour,
j'ai peut être la solution, a essayer :

as tu un parfeu en plus de celui de windows?
si oui, tu autorises l'application svchost à se connecter à internet et ton problème disparaîtrera.

svchost est aussi un process qui_ permet de se connetcer à internet.
dans la liste des process en cours, tu en a au moins 4 en execution par le système ou l'utilisateur afin de se connecter à internet.

Goolan · Answer

Re à tous,

Donc pour conclure j'ai formaté mon PC, l'info à rentenir c'est que "Combofix" est un programme nul, à ne surtout pas utiliser !!! 

Merci @ ++

Utilisateur anonyme · Answer

je suis entierement d'accord avec ^^Marie^^.
je suppose que tu utilises pas un programme que tu connaiçs pas, là c'est le cas.

Combofix est un logiciel à utiliser par le connaisseurs seulement et pour une utilisation bien définie.

Bonne soirée

gen-hackman · Answer

;)

Virus "svchost.exe" - Page 2

Discussions similaires

Newsletters