j ai un probleme avec mon systeme 32

Question

mon norton a decelé un win 32et me donne C:/windows/systeme 32/SVchost.exeque faire aidé moi svpmerci d'avance

the monkey · Answer

je sais pas vire norton par exemple et opte pour avast completement gratuit ou un equivalant

gwénaël 51 · Answer

le rapport donné par hijackthis:Logfile of HijackThis v1.99.1Scan saved at 21:29:09, on 21/09/2005Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exeC:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exeC:\WINDOWS\system32\HPConfig.exeC:\Program Files\HPQ\Notebook Utilities\HPWirelessMgr.exeC:\Program Files\Norton AntiVirus
avapsvc.exeC:\Program Files\Norton Internet Security\NISUM.EXEC:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exeC:\Program Files\Norton Internet Security\NISSERV.EXEC:\Program Files\Norton Internet Security\SymProxySvc.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\system32\carpserv.exeC:\PROGRA~1\HPQ\ONE-TO~1\OneTouch.EXEC:\Program Files\Synaptics\SynTP\SynTPLpr.exeC:\Program Files\Synaptics\SynTP\SynTPEnh.exeC:\PROGRA~1\NORTON~1
avapw32.exeC:\Program Files\Norton Internet Security\IAMAPP.EXEC:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exeC:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exeC:\WINDOWS\system32\ctfmon.exeC:\Program Files\Messenger\MSMSGS.EXEC:\Program Files\Norton Internet Security\ATRACK.EXEC:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exeC:\Program Files\Internet Explorer\IEXPLORE.EXEC:\DOCUME~1\gwen\LOCALS~1\Temp\Répertoire temporaire 1 pour hijackthis_199.zip\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://go.compaq.com/2Q00CPT/040C/bF8.aspR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.cegetel.netR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://desktop.presario.net/scripts/redirectors/presario/deskredir2.dll?s=consumer&ap=b201&c=1c02&lc=040c&acR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://search.presario.net/scripts/redirectors/presario/srchredir2.dll?c=1c02&lc=040c&s=search&ap=b204R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://search.presario.net/scripts/redirectors/presario/srchredir2.dll?c=1c02&lc=040c&s=search&ap=b204R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://search.presario.net/scripts/redirectors/presario/srchredir2.dll?c=1c02&lc=040c&s=search&ap=b204R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://desktop.presario.net/scripts/redirectors/presario/deskredir2.dll?s=consumer&ap=b201&c=1c02&lc=040c&acR1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.cegetel.net/R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocxO2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dllO3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dllO4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exeO4 - HKLM\..\Run: [CARPService] carpserv.exeO4 - HKLM\..\Run: [Watch] C:\PROGRA~1\Minitel\Watch.exeO4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exeO4 - HKLM\..\Run: [PreloadApp] c:\hp\drivers\printers\photosmart\hphprld.exe c:\hp\drivers\printers\photosmart\setup.exe -dO4 - HKLM\..\Run: [srmclean] C:\Cpqs\Scom\srmclean.exeO4 - HKLM\..\Run: [Display Settings] C:\Program Files\HPQ\Notebook Utilities\hptasks.exe /sO4 - HKLM\..\Run: [QT4HPOT] C:\PROGRA~1\HPQ\ONE-TO~1\OneTouch.EXEO4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exeO4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exeO4 - HKLM\..\Run: [Cpqset] C:\Program Files\HPQ\Default Settings\cpqset.exeO4 - HKLM\..\Run: [NAV CfgWiz] C:\PROGRA~1\NORTON~1\Cfgwiz.exe /RO4 - HKLM\..\Run: [NAV Agent] C:\PROGRA~1\NORTON~1
avapw32.exeO4 - HKLM\..\Run: [iamapp] C:\Program Files\Norton Internet Security\IAMAPP.EXEO4 - HKLM\..\Run: [adiras] adiras.exeO4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUPO4 - HKLM\..\Run: [AVG7_EMC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exeO4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /ConsumerO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exeO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\MSMSGS.EXE" /backgroundO4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exeO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXEO9 - Extra button: Sites Perso - {06FE5D05-8F11-11d2-804F-00105A133818} - http://compaqnet.ifrance.com/heberg/accueil (file missing)O9 - Extra 'Tools' menuitem: Compaq France - {06FE5D05-8F11-11d2-804F-00105A133818} - http://compaqnet.ifrance.com/heberg/accueil (file missing)O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1126980513540O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cabO16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5free/asinst.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{FFBD0AA5-E02B-4C60-BA66-8C2E1DD0512B}: NameServer = 217.19.192.132 217.19.192.131O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exeO23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exeO23 - Service: HP Configuration Interface Service (HPConfig) - Hewlett-Packard - C:\WINDOWS\system32\HPConfig.exeO23 - Service: HPWirelessMgr - Hewlett-Packard Co. - C:\Program Files\HPQ\Notebook Utilities\HPWirelessMgr.exeO23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus
avapsvc.exeO23 - Service: Norton Internet Security Service (NISSERV) - Symantec Corporation - C:\Program Files\Norton Internet Security\NISSERV.EXEO23 - Service: Norton Internet Security Accounts Manager (NISUM) - Symantec Corporation - C:\Program Files\Norton Internet Security\NISUM.EXEO23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exeO23 - Service: Norton Internet Security Proxy Service (SymProxySvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\SymProxySvc.exeO23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exeensuite que dois je faire?

cyber-forever · Answer

attendre des reponses ;) essaye de virer norton, cette m***e detecte toujour des virus quand il n'y en a pas ;) et quand il y a un virus il ne l'efface pas !!faites comme moi!!! sans anti-virus libre comme l'air !! flying powaaa ( j'allai mettre free powaa mais bon free ... voila quoi .. )

the monkey · Answer

mais d abord ton truc la c est un worm ou ver qui se fait appeller aussi HTTPEXT.DLL donc d abord desactiver ta restauration systeme redemarre en mode sans echec (f8 au demarrage) va dans C:/windows/systeme 32 et supprime ces 2 fichiers ensuite vide ta corbeille et redemarre ton pc normalement refais un scan (je te conseille vraiment un autre av) et bien evidemment installe toi spybot et ad aware mets les a jour tous les 2 et scanne ton pc avec verifie aussi que ton pc est mis a jour via windows update essaye ca et bonne chance

cyber-forever · Answer

trouver son e-mail :-/mais ton probleme c'est presque rien ... enfin moi si j'avais sa je reinstallerai windaube ( comme tout les mois d'ailleur :p )

the monkey · Answer

SVchost.exe  et HTTPEXT.DLL

cyber-forever · Answer

pour svchost.exe remplace la tienne par l'original, je vais essayer de la trouver pour te la donner

the monkey · Answer

fais gaffe comme dit cyber forever norton detecte des virus qui n en sont parfois pas svchost (svchost signifiant Service Host Process) est un processus important de windows donc a prendre avec prudence

the monkey · Answer

c est ca mode sans echec et vider la corbeille tout de suite apres

cyber-forever · Answer

un jour j'ai eu un keylogger qui se nommai en svchost.exe, je l'ai reperer facilement car, il y a trois svchost qui se lancent :-svchost.exe (service reseau )-svchost.exe (service local )-svchost.exe (systeme )le quatrieme se lançait en administrateur, donc sa venai de ma session et je l'effaçais rapidement-> file ton e-mail que je t'envoy un original de svchost.exe, faudra le mettre dans /windows/systeme32/

the monkey · Answer

oui c est ca tu peux supprimer ces 2 fichiers (apres recherches sur le net)

the monkey · Answer

suis les instructions que je t ai posté plus haut et tout sera ok

cyber-forever · Answer

en gros, svchose.exe est un processus qui sert je sais plus a quoi, je crois a l'interface (bref), et certain virus se fond passer pour un de ces processus pour ne pas etre reperer, ta mission est de suprimer le faux et de remplacer les originaux, c'est pas tres compliqué

the monkey · Answer

http://syrka.free.fr/DLL/ pas obligé de donner ton adresse tu trouves toutes les dll qu il te manque ici

bg · Answer

il ne faut pas installer de dll puisque le dll effacé est le virus

the monkey · Answer

exact!

cyber-forever · Answer

a ouai merci pour le lien monkey ! pas mal

the monkey · Answer

n installe pas de dll supprime en mode sans echec vide la corbeille et redemarre normalement

jean38 · Answer

dis moi, t'as pas deux anti virus actifs?

cyber-forever · Answer

il ne faut pas effacer svchost !!et si tu ne trouve pas HTTPEXT.DLL c'est qu'il y a un probleme :-/cette dll doit etre autre part que systeme32, essaye de la trouver autre pars

cyber-forever · Answer

un trojan est une autre sorte de virus plus amelioré ^^ c'est pas un virus :

trojan = cheval de troie :
http://www.commentcamarche.net/virus/trojan.php3

faites comme moi, reinstallez windaube tout les mois !

Anakyn · Answer

salut gouenbon pas de panikdeja ca:http://www.faqxp.com/f/33.asppetit cours

Anakyn · Answer

ensuite :

quelle version de norton as tu..??

est ce que tu as norton internet security avec..??

as tu un firwall tel que zonealarm ou sygate..??

commence pas a taper dasn les dll surtout si tu passes par explorateur windoz

les dll ca se nettoie via la base de registre

enfin c plus propre

Utilisateur anonyme · Answer

Bonjour

Le rapport HijackThis est propre.

Sauf que tu as deux antivirus Norton et Antivir. Supprimes en un.

svchost est un fichier légitime dont le nom est souvent utilisé par les méchants. Le légitime peut apparaitre jusqu'à 6 fois dans le gestionnaire des programmes.

1 Télécharge
CCleaner.
http://www.filehippo.com/download_ccleaner.html
Installe le dans un répertoire dédié.

Ewido
http://www.ewido.net/fr/download/
Tu l'installes et tu le mets à jour.

2 Redémarre en mode sans échec. Attention, tu n'as pas accès à internet dans ce mode, note bien ce que tu as à faire.
Démarre l'ordinateur.
Une fois le chargement du BIOS terminé, il y a un écran noir. Appuye sur la touche F8 ou F5 jusqu'à l'affichage du menu des options avancées de Windows.
En utilisant les touches du curseur, sélectionne le mode sans échec approprié et appuye sur Entrée.

3 Lance Ewido.
Fais un scan en mode complet.
Sauvegardes le rapport.

4 Lance et exécute CCleaner.

5 Redémarre normalement

6 Fais une analyse antivirus en ligne sur Panda
http://www.pandasoftware.com/activescan/fr/activescan_principal.htm

Colle son rapport ici avec un nouveau log HijackThis et le rapport d'Ewido.

Anakyn · Answer

de toute facon meme si norton detecte et pi d abord il detecte quoi.??

il te dis qu un ordinateur a essayer de se connecter a ton ordi via ce programme.?

tu as une fenetre alerte rouge.??? norton

est ce que c est bloquant..??

est ce que norton de propose une action..?"bloquer,reparer,autoriser".????

bon fo pas non plus formater tout les 4 matins le disque suivra pas

lol

Anakyn · Answer

d apres ton logtu as panda software..???

Utilisateur anonyme · Answer

BonsoirDes nouveautés.1 Termine les processus suivantsAppuyer simultanement sur les touches Ctrl+Alt+supp-->le gestionnaire des taches s'ouvre-->onglet processus--->clique sur le processus--->terminer processusBEWHA.EXE 2 Désinstalle ces applications (si tu les trouves) dans Ajout-Suppression de programmes :SinEspiasBossEveryware3 Relance un scan HijackThis et coche les lignes ci-dessous :O4 - HKLM\..\Run: [Sin Espias] C:\Program Files\SinEspias\No-Spy.exe /autorun O4 - HKLM\..\Run: [stnospy] C:\Program Files\SinEspias
o-spy.exe /autorun O4 - HKLM\..\Run: [BEWHA.EXE] C:\Program Files\BossEveryware\BEWHA.EXE Ferme toutes les fenêtres Windows, Internet explorer, Outlook,sauf le logiciel Hijackthis et clique sur « Fix checked »4 Supprime les fichiers/dossiers incriminés (s'ils existent encore) :Effectue cette opération en mode sans échec si nécessaire.C:\Program Files\SinEspiasC:\Program Files\BossEveryware5 Lance et exécute CCleaner6 Fais une analyse antivirus en ligne sur Kasperskyhttp://www.kaspersky.com/downloads/kws/kavwebscan.htmlColle son rapport ici avec un nouveau log HijackThis.

Anakyn · Answer

eh be tu portes bien ton nom de chercheurlol

gwénaël 51 · Answer

Logfile of HijackThis v1.99.1Scan saved at 20:23:37, on 25/09/2005Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Norton AntiVirus
avapsvc.exeC:\Program Files\Norton Personal Firewall\NISUM.EXEC:\Program Files\Norton Utilities\NPROTECT.EXEC:\Program Files\Speed Disk
opdb.exeC:\Program Files\Norton Personal Firewall\SymProxySvc.exeC:\Program Files\Norton Personal Firewall\NISSERV.EXEC:\WINDOWS\Explorer.EXEC:\PROGRA~1\NORTON~1
avapw32.exeC:\Program Files\Norton Personal Firewall\IAMAPP.EXEC:\WINDOWS\System32\ctfmon.exeC:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exeC:\Program Files\Norton Utilities\SYSDOC32.EXEC:\Program Files\Norton Personal Firewall\ATRACK.EXEC:\Program Files\Internet Explorer\IEXPLORE.EXEC:\Documents and Settings\Administrateur\Local Settings\Temp\Répertoire temporaire 2 pour hijackthis_199.zip\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.fr/R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.cegetel.netR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blankR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dllO4 - HKLM\..\Run: [NAV Agent] C:\PROGRA~1\NORTON~1
avapw32.exeO4 - HKLM\..\Run: [iamapp] C:\Program Files\Norton Personal Firewall\IAMAPP.EXEO4 - HKLM\..\Run: [adiras] adiras.exeO4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /ConsumerO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exeO4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exeO4 - Global Startup: Norton System Doctor.lnk = C:\Program Files\Norton Utilities\SYSDOC32.EXEO9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htmO9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htmO14 - IERESET.INF: START_PAGE_URL=about:blankO16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1127669758497O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1127671490131O17 - HKLM\System\CCS\Services\Tcpip\..\{458AFEE5-CE68-4CD3-A586-7F0A6088F7E9}: NameServer = 217.19.192.132 217.19.192.131O17 - HKLM\System\CS1\Services\Tcpip\..\{458AFEE5-CE68-4CD3-A586-7F0A6088F7E9}: NameServer = 217.19.192.132 217.19.192.131O23 - Service: Norton AntiVirus Auto Protect Service (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus
avapsvc.exeO23 - Service: Norton Personal Firewall Service (NISSERV) - Symantec Corporation - C:\Program Files\Norton Personal Firewall\NISSERV.EXEO23 - Service: Norton Personal Firewall Accounts Manager (NISUM) - Symantec Corporation - C:\Program Files\Norton Personal Firewall\NISUM.EXEO23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - C:\Program Files\Norton Utilities\NPROTECT.EXEO23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exeO23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exeO23 - Service: Speed Disk service - Symantec Corporation - C:\Program Files\Speed Disk
opdb.exeO23 - Service: Norton Personal Firewall Proxy Service (SymProxySvc) - Symantec Corporation - C:\Program Files\Norton Personal Firewall\SymProxySvc.exe

Utilisateur anonyme · Answer

Bonjour gwenael 51,
Il serait préférable que tu fasses ton message personnel, cela rendra les postes plus compréhensibles et la réponse à ton problème sera plus efficace
Procèdes comme ceci :
http://pageperso.aol.fr/balltrap34/demofairesontmessage.htm

A bientôt, j y regarderai sur l autre poste

J ai un probleme avec mon systeme 32

30 réponses

Votre réponse

Discussions similaires

Newsletters