SVCHOST.exe & alerte Antivir

Question

Bonjour à tous,

J'ai besoin de votre aide experte :)
Depuis quelques jours j'ai des messages d'alertes d'antivir concernant svchost.exe demandant un accès internet, des fenêtres Internet explorer qui s'ouvrent toutes seules.

J'avais aussi installé google chrome qui ne marche plus du tout. 

J'ai essayé de faire un scan avec malwarebytes mais le problème est toujours là puis j'ai essayé combofix. 

En cherchant une solution sur le net je suis tombée sur gmer qui pourrait être la solution mais je n'ai pas compris le fonctionnement, non cela n'a rien fait mais lorsque le système démarre, il demande le choix entre xp ed famiale et une autre version. 

Les alertes sont assez fréquentes et depuis un long moment mon ordi met beaucoup de temps à démarrer. 

Je n'y comprends pas grand chose, une aide serait la bienvenue. 

Pour info : J'ai XP édition familiale, Antivir gratuit, Zone alarm pro. 

Merci d'avance de votre aide

Utilisateur anonyme · Accepted Answer

bonsoir Nicocacola
clique ici d'abord
http://www.technicland.com/malpolitus.swf

et crée ton propre sujet

Nicocacola · Answer

La même, quelqu'un a une soluce ?

tourmonde · Answer

Bonsoir Nathandre

Malpolitus est vraiment drôle :)

@+

Utilisateur anonyme · Answer

aurai tu des rapports à poster pour que je vois 
vu le nom, ce SVCHOST.EXE doit être mauvais
oups pardon bonsoir tourmonde

tourmonde · Answer

Bonsoir,

Oui j'ai plein de rapports mais je n'arrive pas à les poster.....

Lorsque je les colle dans le message, impossible de valider le message sur le forum : je n'y comprends rien???

Merci

Utilisateur anonyme · Answer

fusionne les sur le bloc notes et  héberge le sur le site ci-joint.fr
je verrai cela demain, car il est tard

tourmonde · Answer

Bonne nuit alors,

Je viens de faire la manip. J'ai du copier coller dans word.

http://www.cijoint.fr/cjlink.php?file=cj201004/cijGDluk8A.doc 


Merci d'avance

yremia · Answer

UP UP UP UP UP

Salut à tous !
J'ai exactement le même probleme que "tourmonde".

yremia · Answer

Personne ne sait solutionner ce problème ???

Utilisateur anonyme · Answer

bonjour tourmonde

DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!!(car il est detecté a tort comme infection)

? Télécharge List_Kill'em et enregistre le sur ton bureau
http://sd-1.archive-host.com/...
double clique ( clic droit "executer en tant qu'administrateur" pour Vista/7 ) sur le raccourci sur ton bureau pour lancer l'installation

Une fois terminée , clic sur "terminer" et le programme se lancera seul

Choisis l'option Search

Une icône blanche et noire va s'afficher sur le bureau , il te servira à relancer le programme par la suite.
Une autre rouge et noir te servira a désinstaller le prog a la fin de la désinfection.

? laisse travailler l'outil

A l'apparition de la fenêtre blanche , c'est un peu long , c'est normal , le programme n'est pas bloqué.

Un rapport du nom de catchme apparait sur ton bureau , ignore-le,ne le poste pas , , il s'auto supprimera a la fin du scan

? Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'écran "COMPLETED"

tourmonde · Answer

Bonsoir et merci pour ton aide
voici le résultat
http://www.cijoint.fr/cjlink.php?file=cj201004/cij3gBJTVv.txt
merci encore

Utilisateur anonyme · Answer

? Relance List_Kill'em(soit en clic droit pour vista/7),avec le raccourci sur ton bureau.
mais cette fois-ci :

? choisis l'Option Clean

Ton PC va redemarrer,

Laisse travailler l'outil.

En fin de scan la fenêtre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau ,

? Colle le contenu dans ta réponse

tourmonde · Answer

Bonjour,

Merci encore pour ton aide.  voici le résultat des courses. Pour info, depuis que j'ai fait la procédure, y a encore plus d'alertes. Je ne sais pas si c'est lié.

http://www.cijoint.fr/cjlink.php?file=cj201004/cijzbeMwMd.txt

Merci et bonne soirée à toi

Utilisateur anonyme · Answer

bonsoir
ce sont des alertes de quoi ?

tourmonde · Answer

Bonjour,

Ce sont alertes antivir type "tel programme essaie d'accéder à internet". Elles sont différentes à chaque fois et super fréquentes.

Les fenêtres internet explorer apparaissent toutes seules et plus fréquentes égaelement.


Merci

Utilisateur anonyme · Answer

il faut réparer la dll avec une disquette d'installation

tourmonde · Answer

bonjour

je viens de redémarrer l'ordi plusieurs fois suite des problèmes divers et variés.
Je n'ai plus de message dll

de toute façon, mon lecteur dvd est cassé, je ne peux plus réinstaller le système.

as tu regardé les résultats des fichiers envoyés ?
merci

Utilisateur anonyme · Answer

quels fichiers as tu envoyé ?

tourmonde · Answer

Je parlais des fichiers créés suite à la procédure kill'em 

http://www.cijoint.fr/cjlink.php?file=cj201004/cijzbeMwMd.txt  

merci pour ton aide

Utilisateur anonyme · Answer

Bonjour
Fesons un peu de ménage, et après on va recommencer

* Télécharge ToolsCleaner2 sur ton Bureau 
https://www.commentcamarche.net/telecharger/
* Double-clique sur ToolsCleaner2.exe pour le lancer.
* Clique sur Recherche et laisse le scan agir.
* Clique sur Suppression pour finaliser.
* Tu peux, si tu le souhaites, te servir des Options Facultatives.
* Clique sur Quitter pour obtenir le rapport.
* Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).
                          
supprime toolscleaner2 manuellement

tourmonde · Answer

Bonjour,

merci pour ta réponse en ce jour du 1er mai !

pour ton info, je viens juste d'avoir une alerte antivir qui me parlait d'un cheval de troie tr/patched.gen


voici je rapport suite à la manip :


[ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]

--> Recherche: 

C:\Combofix.txt: trouvé !
C:\UsbFix.txt: trouvé !
C:\Qoobox: trouvé !
C:\UsbFix: trouvé !
C:\Rsit: trouvé !
C:\Documents and Settings\Karine Georges\Bureau\ComboFix.exe: trouvé !
C:\Documents and Settings\Karine Georges\Bureau\HijackThis.exe: trouvé !
C:\Documents and Settings\Karine Georges\Bureau\hijackthis.log: trouvé !
C:\Documents and Settings\Karine Georges\Bureau\UsbFix.exe: trouvé !
C:\Documents and Settings\Karine Georges\Bureau\Rsit.exe: trouvé !
C:\Documents and Settings\Karine Georges\Bureau\Rsit: trouvé !
C:\Documents and Settings\Karine Georges\Recent\HijackThis.lnk: trouvé !
C:\Program Files\List_Kill'em\catchme.exe: trouvé !
C:\Program Files\List_Kill'em\mbr.log: trouvé !
C:\Program Files\List_Kill'em\mbr.exe: trouvé !
C:\Qoobox\Quarantine\catchme.log: trouvé !
C:\WINDOWS\mbr.exe: trouvé !


Fichiers temporaires nettoyés !
Corbeille vidée!
---------------------------------
--> Suppression: 
C:\Documents and Settings\Karine Georges\Bureau\ComboFix.exe: ERREUR DE SUPPRESSION !!
C:\Documents and Settings\Karine Georges\Bureau\HijackThis.exe: supprimé !
C:\Program Files\List_Kill'em\catchme.exe: supprimé !
C:\Combofix.txt: supprimé !
C:\UsbFix.txt: supprimé !
C:\Documents and Settings\Karine Georges\Bureau\hijackthis.log: supprimé !
C:\Documents and Settings\Karine Georges\Bureau\UsbFix.exe: supprimé !
C:\Documents and Settings\Karine Georges\Bureau\Rsit.exe: supprimé !
C:\Program Files\List_Kill'em\mbr.log: supprimé !
C:\Program Files\List_Kill'em\mbr.exe: supprimé !
C:\Qoobox\Quarantine\catchme.log: supprimé !
C:\WINDOWS\mbr.exe: supprimé !
C:\Qoobox: supprimé !
C:\UsbFix: supprimé !
C:\Rsit: supprimé !
C:\Documents and Settings\Karine Georges\Bureau\Rsit: supprimé !

Utilisateur anonyme · Answer

apparemment, c'est un malware qui patche des fichiers
* Télécharge ZHPDiag (de Nicolas Coolman)
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
Héberge le rapport ICI

tourmonde · Answer

merci pour ta réponse hypra rapide
j'ai fait la manip mais je n'arrive pas à poster via ci joint, au moment d'envoyer  le fichier comme d'habitude, cela me fait un erreur

je continue d'essayer
merci

Utilisateur anonyme · Answer

Cela ne m'arrange pas tellement ce fichier dans ce format, j'ai été obligée de le recopier sur le bloc notes pour que je puisse l'analyser

tourmonde · Answer

désolée, j'ai réessayé moulte fois sans succès.
Lorsque j'ai essayé avec word, ça a marché du 1er coup....

Utilisateur anonyme · Answer

* Lance ZHPFix (tu dois avoir un raccourci sur ton Bureau, sinon tu peux le lancer à partir de ZHPDiag) 
* Clique sur l'icone représentant la lettre H (« coller les lignes Helper ») 
* Copie/colle la ligne suivante et place la dans ZHPFix :  
O2 - BHO: (no name) - {46A15692-E357-4DC6-A909-FDD9F6806C32} . (.Pas de propriétaire - Pas de description.) -- c:\windows\system32\gpbykck.dll      
O42 - Logiciel: J2SE Runtime Environment 5.0 Update 6 - (.Sun Microsystems, Inc..) [HKLM]      
O42 - Logiciel: Java 6 Update 15 - (.Sun Microsystems, Inc..) [HKLM]      
O42 - Logiciel: Java 6 Update 5 - (.Sun Microsystems, Inc..) [HKLM]      
O42 - Logiciel: Java 6 Update 7 - (.Sun Microsystems, Inc..) [HKLM] 
O44 - LFC:[MD5.BE6B9BE033BF07558E6F95E093E17313] - 01/05/2010 - 11:47:06 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\~.exe   [96768] 
O44 - LFC:[MD5.9507170F35F4861BD02D8386EBFFAA00] - 18/04/2010 - 10:14:49 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\perfc00C.dat   [84964]      
O44 - LFC:[MD5.BC64654498BCE6BA416EE4C538812203] - 18/04/2010 - 10:14:49 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\perfh009.dat   [441458]      
O44 - LFC:[MD5.ADBD54E831432109E9CCF8A90E336B9B] - 18/04/2010 - 10:14:49 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\perfh00C.dat   [510980] 


* Clique sur « Tous », puis sur « Nettoyer » 
* Copie/colle la totalité du rapport dans ta prochaine réponse

tourmonde · Answer

Je te donne du fil à retordre :)

merci beaucoup


ZHPFix v1.12.3094  by Nicolas Coolman - Rapport de suppression du 01/05/2010 18:35:31
Fichier d'export Registre : C:\ZHPExportRegistry-01-05-2010-18-35-31.txt
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html


Processus mémoire :
(Néant)

Module mémoire :
(Néant)

Clé du Registre :
O2 - BHO: (no name) - {46A15692-E357-4DC6-A909-FDD9F6806C32} . (.Pas de propriétaire - Pas de description.) -- c:\windows\system32\gpbykck.dll  => Clé non supprimée

Valeur du Registre :
(Néant)

Elément de données du Registre :
(Néant)

Dossier :
(Néant)

Fichier :
c:\windows\system32\gpbykck.dll  => Fichier supprimé au reboot
c:\windows\system32\~.exe  => Supprimé et mis en quarantaine
c:\windows\system32\perfc00c.dat  => Supprimé et mis en quarantaine
c:\windows\system32\perfh009.dat  => Supprimé et mis en quarantaine
c:\windows\system32\perfh00c.dat  => Supprimé et mis en quarantaine

Logiciel :
O42 - Logiciel: J2SE Runtime Environment 5.0 Update 6 - (.Sun Microsystems, Inc..) [HKLM]  => Logiciel supprimé avec succès
O42 - Logiciel: Java 6 Update 15 - (.Sun Microsystems, Inc..) [HKLM]  => Logiciel absent
O42 - Logiciel: Java 6 Update 5 - (.Sun Microsystems, Inc..) [HKLM]  => Logiciel absent
O42 - Logiciel: Java 6 Update 7 - (.Sun Microsystems, Inc..) [HKLM]  => Logiciel absent

Script Registre :
(Néant)

Master Boot Record :
(Néant)

Autre :
(Néant)


Récapitulatif :
Processus mémoire : 0
Module mémoire : 0
Clé du Registre : 1
Valeur du Registre : 0
Elément de données du Registre : 0
Dossier : 0
Fichier : 5
Logiciel : 4
Master Boot Record : 0
Autre : 0


End of the scan

Utilisateur anonyme · Answer

est-ce que tu as toujours des alertes ?

tourmonde · Answer

Bonjour,

oui toujours des alertes et des plantages.
je viens d'avoir une alerte qui a fait planter mon ordi :

une petite fenêtre s'affiche indiquant

message de la page web
warning ! your computer is at risk of malware attacks.
we recommend you to check your system immediately
press ok to process

lorsque j'essaie de fermer la fenêtre, une autre s'affiche comme si un scan de mon commençait. En essayant de fermer cette fenêtre l'ordi plante.
Ce n'était pas la première fois que j'avais cette alerte.

merci ancore

Utilisateur anonyme · Answer

bonjour
Il est possible que tu ai un rootkit TDSS qui a mal réagit à la mise à jour, ce qui 
a provoqué l'écran bleu

Télécharge Load_tdsskiller (de Loup Blanc) sur ton Bureau
http://fradesch.perso.cegetel.net/transf/Load_tdsskiller.exe
* Lance load_tdsskiller 
* L'outil va se connecter pour télécharger une copie à jour de TDSSKiller, puis va lancer une analyse
* A la fin, il te sera demandé d'appuyer sur une touche, puis le rapport s'affichera automatiquement : copie-colle son contenu dans ta prochaine réponse (C:	dsskillereport.txt)

tourmonde · Answer

Bonjour

j'ai commencé à faire la manip et m'a demandé de redémarrer l'ordi, impossible d'arriver à widows ou même sans échec avec réseau ou sans d'ailleurs.
Le systeme tourne en rond... c'est un peu la panique.
si je demande la version windows recovery, il dit

un problème a été détecté
il faut rechercher les virus sur l'ordinateur
et exécuter chkds/f pour vérifier si le disque est endommagé puis redémarrer
info technique
stop : 0x0000007B (0xf7caf524, 0xc0000034, 0x00000000, 0x00000000)

y a t'il un espoir de récupérer quelque chose

j'utilise l'ordi de mon coloc en dépannage

merci

Utilisateur anonyme · Answer

As tu un CD Windows ?

tourmonde · Answer

mon lecteur de cd/dvd ne marche plus

Utilisateur anonyme · Answer

il faudrai plutôt l'emmener chez le réparateur

tourmonde · Answer

ok merci

SVCHOST.exe & alerte Antivir

35 réponses

Discussions similaires

Newsletters