Alerte avast: fichier svchost.exe
Résoludepuis ce matin avast m'envoie des alertes sur un virus en mettant qu'il s'agit d'un logiciel malveillant Win32/Malware-gen et il ne peut pas réparer, et si je mets en quarantaine ou que je supprime le fichier l'alerte revient quand même un quart d'heure après.
Le nom du fichier diffère à chaque fois par exemple l'avant dernier c'était
C:\Windows\Temp\qsor.tmp\svchost.exe
et le dernier : C:\Windows\Temp\oipv.tmp\svchost.exe
J'ai lancé Malwarebytes et il n'a rien trouvé.
Si quelqu'un pouvait m'aider car je n'y connais rien, et ces alertes tous les quarts d'heure c'est vraiment inquiétant
21 réponses
Des alertes Avast signalent un logiciel malveillant Win32/Malware-gen avec impossibilité de réparation, et les alertes réapparaissent toutes les quinze minutes malgré quarantaine ou suppression, lorsque des fichiers suspects varient. Le nom du fichier varie, comme C:\Windows\Temp\qsor.tmp\svchost.exe ou C:\Windows\Temp\oipv.tmp\svchost.exe, ce qui complique l’identification et la suppression définitive et entretient les alertes fréquentes, même après nettoyage initial par Malwarebytes. Plusieurs recommandations préconisent l’usage d’outils spécialisés tels que ZHPDiag, ComboFix ou CCleaner, et des procédures pas-à-pas incluant l’analyse hors ligne, la suppression des restes et le nettoyage des fichiers temporaires notamment. Des éléments contextuels précisent Windows Vista et Firefox 3.6.3 comme configuration, et certains évoquent des origines possibles via support amovible, malgré l’absence d’indices concluants dans Malwarebytes.
-
30 secondes de recherches : https://forums.commentcamarche.net/forum/affich-2017412-svchost-exe
-
Contributeur sécuritéSalut et moi en 1seconde de réflexion, je me dit que depuis 4 ans les infections ont évolués et les outils pour les combattre aussi ...
pour mayflower : ep44 ou guillaume 5188 vont s'occuper de ton PC (ils ont postés en même temps) car c'est une infection TDSS très coriace.
Bonne continuation A+ -
-
-
Contributeur sécuritéJe suis entièrement d'accord avec toi dada62160, une recherche sur Google est très utile quand on sait s'en servir. C:\Windows\Temp\xxxx.tmp\svchost.exe en rapport avec l'infection TDSS TLD 3 aurait conduit ici par exemple : https://forum.malekal.com/viewtopic.php?t=22604&start=
A noter que celui-ci est récent et donc d'actualité. A la lecture de cet article, effectivement on voit pas la nécessité de poster pour notre ami internaute, tellement cela me parait facile à traiter
(ndlr : humour)
CQFD
edit : salut Guillaume, j'avais pas vu
-
