Bonjour, Alors voila, je ne suis pas doué en informatique et j'ai depuis aujourd'hui des alertes intenpestives d'avira concernant svchost qui est présenté comme un delphi.gen J'aimerai savoir que faire. Voici mon log hijack Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 23:37:49, on 06/02/2010 Platform: Unknown Windows (WinNT 6.01.3504) MSIE: Internet Explorer v8.00 (8.00.7600.16385) Boot mode: Normal Running processes: C:\Windows\system32\Dwm.exe C:\Windows\Explorer.EXE C:\Windows\system32\taskhost.exe C:\Program Files\Avira\AntiVir Desktop\avgnt.exe C:\Program Files\QuickTime\qttask .exe C:\Windows\system32\taskeng.exe C:\Windows\System32\rundll32.exe C:\Windows\System32\rundll32.exe C:\program files\itunes\ituneshelper .exe C:\program files\adobe\reader 9.0\reader\reader_sl .exe C:\program files\windows live\messenger\msnmsgr .exe C:\Users\Saya\appdata\local\temp\kwo .exe C:\Users\Saya\appdata\local\temp\sb7b7 .exe C:\Program Files\Windows Live\Contacts\wlcomm.exe C:\Users\Saya\AppData\Local\Google\Chrome\Application\chrome.exe C:\Windows\system32\SearchProtocolHost.exe C:\Windows\system32\SearchFilterHost.exe C:\Users\Saya\AppData\Local\Google\Chrome\Application\chrome.exe C:\Users\Saya\AppData\Local\Google\Chrome\Application\chrome.exe C:\Users\Saya\AppData\Local\Google\Chrome\Application\chrome.exe C:\Users\Saya\AppData\Local\Google\Chrome\Application\chrome.exe C:\Users\Saya\Documents\Downloads\hijackthis.exe C:\Users\Saya\AppData\Local\Google\Chrome\Application\chrome.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.duxot.com/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.duxot.com/ R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = local R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = O2 - BHO: C:\Windows\system32\u5y68.dll - {A3BA40A2-74F0-42BD-F434-00B15A2C8953} - C:\Windows\system32\u5y68.dll O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min O4 - HKLM\..\Run: [QuickTime Task] "C:\program files\quicktime\qttask .exe" -atboottime O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe" O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" O4 - HKCU\..\Run: [Google Update] "C:\Users\Saya\AppData\Local\Google\Update\GoogleUpdate.exe" /c O4 - HKCU\..\Run: [msnmsgr] "C:\program files\windows live\messenger\msnmsgr .exe" /background O4 - HKCU\..\Run: [Speech Recognition] "C:\Windows\Speech\Common\sapisvr.exe" -SpeechUX -Startup O4 - HKCU\..\Run: [Edulihumevixipab] rundll32.exe "C:\Users\Saya\AppData\Local\KBDANco.dll",Startup O4 - HKCU\..\Run: [uishf9wuifwuh387fh3wufinhjfdwefe] C:\Users\Saya\appdata\local\temp\sb7b7 .exe O4 - HKCU\..\Run: [LosAlamos] rundll32.exe C:\Windows\system32\sshnas21.dll,AttachConsoleA O4 - HKCU\..\Run: [F5JMWNZTHI] C:\Users\Saya\appdata\local\temp\kwo .exe O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'SERVICE LOCAL') O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'SERVICE LOCAL') O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'SERVICE RÉSEAU') O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'SERVICE RÉSEAU') O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000 O8 - Extra context menu item: Tout télécharger avec BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddAllLink.htm O8 - Extra context menu item: Télécharger avec BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddLink.htm O8 - Extra context menu item: Télécharger toutes les vidéos avec BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddVideo.htm O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL O9 - Extra button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - res://C:\Program Files\BitComet\tools\BitCometBHO_1.3.7.16.dll/206 (file missing) O13 - Gopher Prefix: O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe

Voila [ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ] --> Recherche: C:\_OTM: trouvé ! C:\UsbFix: trouvé ! C:\Rsit: trouvé ! C:\Users\Saya\AppData\Roaming\Microsoft\Windows\Recent\UsbFix.lnk: trouvé ! C:\Users\Saya\Desktop\catchme.log: trouvé ! C:\Users\Saya\Documents\Downloads\SmitFraudFix.zip: trouvé ! C:\Users\Saya\Documents\Downloads\OTM.exe: trouvé ! C:\Users\Saya\Documents\Downloads\HijackThis.exe: trouvé ! C:\Users\Saya\Documents\Downloads\hijackthis.log: trouvé ! C:\Users\Saya\Documents\Downloads\Rsit.exe: trouvé ! C:\Users\Saya\Documents\Downloads\SmitFraudfix: trouvé ! C:\Users\Saya\Documents\Downloads\SmitfraudFix\SmitFraudfix: trouvé ! C:\_OTM\MovedFiles\02072010_211126\C_\Combofix.txt: trouvé ! C:\_OTM\MovedFiles\02072010_211126\C_\UsbFix.txt: trouvé ! C:\_OTM\MovedFiles\02072010_211126\C_\Qoobox: trouvé ! C:\_OTM\MovedFiles\02072010_211126\C_Qoobox\Quarantine\catchme.log: trouvé ! --------------------------------- --> Suppression: C:\Users\Saya\Documents\Downloads\SmitFraudFix.zip: supprimé ! C:\Users\Saya\Documents\Downloads\OTM.exe: supprimé ! C:\Users\Saya\Documents\Downloads\HijackThis.exe: supprimé ! C:\Users\Saya\AppData\Roaming\Microsoft\Windows\Recent\UsbFix.lnk: supprimé ! C:\Users\Saya\Desktop\catchme.log: supprimé ! C:\Users\Saya\Documents\Downloads\hijackthis.log: supprimé ! C:\Users\Saya\Documents\Downloads\Rsit.exe: supprimé ! C:\_OTM\MovedFiles\02072010_211126\C_\Combofix.txt: supprimé ! C:\_OTM\MovedFiles\02072010_211126\C_\UsbFix.txt: supprimé ! C:\_OTM\MovedFiles\02072010_211126\C_Qoobox\Quarantine\catchme.log: supprimé ! C:\_OTM: ERREUR DE SUPPRESSION !! C:\UsbFix: supprimé ! C:\Rsit: supprimé ! C:\Users\Saya\Documents\Downloads\SmitFraudfix: supprimé ! C:\_OTM\MovedFiles\02072010_211126\C_\Qoobox: supprimé !

Nop je pense pas :) Merci beauuuuuuucoup en tout cas, c'est vraiment très gentil a vous deux d'avoir pris du temps pour moi. Enfin soulagé ^^

De rien ;) Passe une bonne soirée :)

Svchost.exe - Page 3

Résolu

Réponse 41 / 45
zazoo77 Messages postés 24 Statut Membre

Voila

[ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]

--> Recherche:

C:\_OTM: trouvé !
C:\UsbFix: trouvé !
C:\Rsit: trouvé !
C:\Users\Saya\AppData\Roaming\Microsoft\Windows\Recent\UsbFix.lnk: trouvé !
C:\Users\Saya\Desktop\catchme.log: trouvé !
C:\Users\Saya\Documents\Downloads\SmitFraudFix.zip: trouvé !
C:\Users\Saya\Documents\Downloads\OTM.exe: trouvé !
C:\Users\Saya\Documents\Downloads\HijackThis.exe: trouvé !
C:\Users\Saya\Documents\Downloads\hijackthis.log: trouvé !
C:\Users\Saya\Documents\Downloads\Rsit.exe: trouvé !
C:\Users\Saya\Documents\Downloads\SmitFraudfix: trouvé !
C:\Users\Saya\Documents\Downloads\SmitfraudFix\SmitFraudfix: trouvé !
C:\_OTM\MovedFiles\02072010_211126\C_\Combofix.txt: trouvé !
C:\_OTM\MovedFiles\02072010_211126\C_\UsbFix.txt: trouvé !
C:\_OTM\MovedFiles\02072010_211126\C_\Qoobox: trouvé !
C:\_OTM\MovedFiles\02072010_211126\C_Qoobox\Quarantine\catchme.log: trouvé !

---------------------------------
--> Suppression:

C:\Users\Saya\Documents\Downloads\SmitFraudFix.zip: supprimé !
C:\Users\Saya\Documents\Downloads\OTM.exe: supprimé !
C:\Users\Saya\Documents\Downloads\HijackThis.exe: supprimé !
C:\Users\Saya\AppData\Roaming\Microsoft\Windows\Recent\UsbFix.lnk: supprimé !
C:\Users\Saya\Desktop\catchme.log: supprimé !
C:\Users\Saya\Documents\Downloads\hijackthis.log: supprimé !
C:\Users\Saya\Documents\Downloads\Rsit.exe: supprimé !
C:\_OTM\MovedFiles\02072010_211126\C_\Combofix.txt: supprimé !
C:\_OTM\MovedFiles\02072010_211126\C_\UsbFix.txt: supprimé !
C:\_OTM\MovedFiles\02072010_211126\C_Qoobox\Quarantine\catchme.log: supprimé !
C:\_OTM: ERREUR DE SUPPRESSION !!
C:\UsbFix: supprimé !
C:\Rsit: supprimé !
C:\Users\Saya\Documents\Downloads\SmitFraudfix: supprimé !
C:\_OTM\MovedFiles\02072010_211126\C_\Qoobox: supprimé !
0
Réponse 42 / 45
Utilisateur anonyme

plus de soucis ?
0
Réponse 43 / 45
zazoo77 Messages postés 24 Statut Membre

Nop je pense pas :)
Merci beauuuuuuucoup en tout cas, c'est vraiment très gentil a vous deux d'avoir pris du temps pour moi.
Enfin soulagé ^^
0
Réponse 44 / 45
Utilisateur anonyme

De rien ;)

Passe une bonne soirée :)
0
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Réponse 45 / 45
gen-hackman

bonne suite ;)
0

Svchost.exe - Page 3

Discussions similaires

Newsletters