19 applications svchost.exe - Page 2

Précédent
  • 1
  • 2
  1. loscdu66 Messages postés 20 Statut Membre
     
    combofix il m'a dis plein de fois wininit.exe infecté mais il se supprimer pas...
    0
  2. kalimusic Messages postés 14619 Statut Contributeur sécurité 3 027
     
    Pourquoi tu réponds pas à mes questions ? 

    c'est pas grave j'essayerais de le supprimer la plus part des infections sont dans le regedit au niveau des services voila j'ai un nombre enorme de services
    ça ne veut strictement rien dire ! 

    et quand je veut desinstaller mes logiciels aussi ca les desinstalle mais il reste dans program files
    oui, il reste parfois le dossier, rien d'infectieux

    Sinon, moyen radical tu formates et tu ne télacharges plus de logiciels bidons qui te font croire que tu es infecté et tu ne joues plus avec les logiciels de désinfection.

    A +

    edit : poste le rapport de ComboFix

    «La raison et la logique ne peuvent rien contre l'entêtement et la sottise.»
    0
  3. Lio
     
    Bonjour

    @ loscdu66
    l'outil doit servir l'homme
    l'homme ne doit pas servir l'outil

    Svchost Process Analyzer donne une liste de process qui travaillent avec svchost.
    (ils sont très nombreux c'est normal)

    Svchost fait partie de windows, les process et les .dll font partie de windows et de tes programmes.
    Ce ne sont quasiment jamais des virus.
    Si tu les supprimes tous tu détruis windows et tes programmes.

    Mais ne fais pas confiance aux commentaires de svchost process analyser.
    Un "warning" dans ce programme ne peut pas être traduit par "danger" en français. Ce ne sont pas des infections.

    N'écoutes pas Security Task Manager non plus .

    Alors à qui faire confiance? A kalimusic.
    Tu ne dois supprimer que ce qu'il te demande de supprimer.
    0
  4. loscdu66 Messages postés 20 Statut Membre
     
    combien de fois j'ai formaté puré loool j'ai meme deja fait un formatage bas niveau mais c'est toujours la
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. loscdu66 Messages postés 20 Statut Membre
     
    ComboFix 10-09-17.04 - benjamin 18/09/2010 10:45:56.2.2 - x86
    Microsoft® Windows Vista(TM) Édition Familiale Premium 6.0.6001.1.1252.33.1036.18.3071.2386 [GMT 2:00]
    Lancé depuis: c:\users\benjamin\Desktop\ComboFix.exe
    SP: Windows Defender *enabled* (Updated) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46}
    * Un nouveau point de restauration a été créé
    .

    ((((((((((((((((((((((((((((( Fichiers créés du 2010-08-18 au 2010-09-18 ))))))))))))))))))))))))))))))))))))
    .

    2010-09-18 08:48 . 2010-09-18 08:48 -------- d-----w- c:\users\Public\AppData\Local\temp
    2010-09-18 08:48 . 2010-09-18 08:48 -------- d-----w- c:\users\Default\AppData\Local\temp
    2010-09-18 08:48 . 2010-09-18 08:48 -------- d-----w- c:\users\benjamin\AppData\Local\temp
    2010-09-17 21:40 . 2010-09-17 21:40 -------- d-----w- c:\users\benjamin\AppData\Local\Seven Zip
    2010-09-17 21:35 . 2010-01-26 13:01 81920 ----a-w- c:\windows\eSellerateControl350.dll
    2010-09-17 21:35 . 2010-01-26 13:01 356352 ----a-w- c:\windows\eSellerateEngine.dll
    2010-09-17 21:35 . 2010-09-17 21:46 -------- d-----w- c:\program files\Cool Web Search Svchost 32 Removal Tool
    2010-09-17 18:27 . 2010-09-17 18:29 -------- d-----w- c:\programdata\open-config
    2010-09-17 17:34 . 2010-09-17 17:34 -------- d-----w- c:\program files\TEMP
    2010-09-17 17:34 . 2010-09-17 17:34 -------- d-----w- c:\program files\Comms
    2010-09-17 17:31 . 2010-09-17 17:31 -------- d-----w- c:\program files\Reports
    2010-09-17 17:30 . 2010-09-17 18:06 -------- d-----w- C:\SAVNTTMP
    2010-09-17 08:44 . 2010-09-17 08:24 1129120 ----a-w- c:\programdata\STOPzilla!\vdb\vbcorent.dll
    2010-09-16 21:54 . 2008-02-22 04:57 295936 ----a-w- c:\windows\system32\gdi32.dll
    2010-09-16 21:53 . 2008-02-22 05:01 826880 ----a-w- c:\windows\system32\wininet.dll
    2010-09-16 21:53 . 2008-03-08 04:21 1695744 ----a-w- c:\windows\system32\gameux.dll
    2010-09-16 21:53 . 2008-03-08 02:08 4240384 ----a-w- c:\windows\system32\GameUXLegacyGDFs.dll
    2010-09-16 21:53 . 2008-02-29 04:21 2032128 ----a-w- c:\windows\system32\win32k.sys
    2010-09-16 21:51 . 2008-02-29 06:35 6656 ----a-w- c:\windows\system32\kbd106n.dll
    2010-09-16 21:51 . 2008-02-29 07:14 19000 ----a-w- c:\windows\system32\kd1394.dll
    2010-09-16 21:51 . 2008-02-29 06:53 40960 ----a-w- c:\windows\system32\srclient.dll
    2010-09-16 21:51 . 2008-02-29 04:12 14848 ----a-w- c:\windows\system32\srdelayed.exe
    2010-09-16 21:51 . 2008-02-22 05:05 615992 ----a-w- c:\windows\system32\ci.dll
    2010-09-16 21:51 . 2008-02-29 07:11 927288 ----a-w- c:\windows\system32\winresume.exe
    2010-09-16 21:51 . 2008-02-29 07:11 988216 ----a-w- c:\windows\system32\winload.exe
    2010-09-16 21:51 . 2008-02-29 06:53 378368 ----a-w- c:\windows\system32\srcore.dll
    2010-09-16 21:51 . 2008-02-29 06:53 46592 ----a-w- c:\windows\system32\setbcdlocale.dll
    2010-09-16 21:51 . 2008-02-29 04:12 318464 ----a-w- c:\windows\system32\rstrui.exe
    2010-09-16 20:35 . 2010-09-17 12:27 -------- d-----w- c:\programdata\STOPzilla!
    2010-09-16 20:17 . 2010-09-16 20:17 80 ----a-w- c:\programdata\SecTaskMan\icn_89f755c247fee1a48a65d92f6f334bf1.dll
    2010-09-16 20:17 . 2010-09-16 20:17 241 ----a-w- c:\programdata\SecTaskMan\icn_0B578EDE665639E49B556CA35E4F37C7.dll
    2010-09-16 20:17 . 2010-09-16 20:17 1251 ----a-w- c:\programdata\SecTaskMan\icn_CFD2C1F142D260E3CB8B271543DA9F98.dll
    2010-09-16 19:05 . 2010-09-16 20:52 -------- d-----w- c:\program files\Free Windows Registry Cleaner
    2010-09-16 18:38 . 2010-09-16 20:52 -------- d-----w- c:\program files\Eusing Free Registry Cleaner
    2010-09-16 18:37 . 2010-09-16 18:37 -------- d-----w- c:\program files\CCleaner
    2010-09-16 18:33 . 2010-09-17 18:00 -------- d-----w- C:\scss_10
    2010-09-16 18:04 . 2010-09-17 14:29 -------- d-----w- c:\program files\GridinSoft Trojan Killer
    2010-09-16 11:19 . 2010-09-16 11:20 -------- d-----w- c:\users\benjamin\AppData\Local\Adobe
    2010-09-16 08:16 . 2010-09-16 20:19 -------- d-----w- c:\programdata\SecTaskMan
    2010-09-16 08:16 . 2010-09-16 22:29 -------- d-----w- c:\program files\Security Task Manager
    2010-09-16 07:42 . 2010-09-16 08:26 -------- d-----w- c:\programdata\Sophos
    2010-09-16 07:41 . 2010-09-16 07:41 -------- d-----w- C:\Sophos
    2010-09-16 07:33 . 2010-09-16 07:33 -------- d-----w- c:\users\benjamin\AppData\Roaming\iExpert Software
    2010-09-16 07:32 . 2010-09-16 11:12 -------- d-----w- c:\program files\Registry Clean Expert
    2010-09-16 07:24 . 2010-09-16 22:00 -------- d-----w- c:\users\benjamin\AppData\Local\Google
    2010-09-16 07:24 . 2010-09-16 07:24 -------- d-----w- c:\users\benjamin\AppData\Local\PowerCinema
    2010-09-16 07:24 . 2010-09-18 08:43 69272 ----a-w- c:\users\benjamin\AppData\Local\GDIPFONTCACHEV1.DAT
    2010-09-16 07:21 . 2010-09-16 07:21 -------- d-sh--we c:\users\Default\Voisinage réseau
    2010-09-16 07:21 . 2010-09-16 07:21 -------- d-sh--we c:\users\Default\Voisinage d'impression
    2010-09-16 07:21 . 2010-09-16 07:21 -------- d-sh--we c:\users\Default\Modèles
    2010-09-16 07:21 . 2010-09-16 07:21 -------- d-sh--we c:\users\Default\Mes documents
    2010-09-16 07:21 . 2010-09-16 07:21 -------- d-sh--we c:\users\Default\Menu Démarrer
    2010-09-16 07:21 . 2010-09-16 07:21 -------- d-sh--we c:\users\Default\AppData\Local\Historique
    2010-09-16 07:21 . 2010-09-16 07:21 -------- d-sh--we c:\programdata\Modèles
    2010-09-16 07:21 . 2010-09-16 07:21 -------- d-sh--we c:\programdata\Menu Démarrer
    2010-09-16 07:21 . 2010-09-16 07:21 -------- d-sh--we c:\programdata\Favoris
    2010-09-16 07:21 . 2010-09-16 07:21 -------- d-sh--we c:\programdata\Bureau
    2010-09-16 07:21 . 2010-09-16 07:21 -------- d-sh--we c:\program files\Fichiers communs

    .
    (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
    .
    2010-09-18 08:43 . 2010-09-16 07:23 680 ----a-w- c:\users\benjamin\AppData\Local\d3d9caps.dat
    2010-09-18 07:18 . 2008-01-21 08:40 668592 ----a-w- c:\windows\system32\perfh00C.dat
    2010-09-18 07:18 . 2008-01-21 08:40 122972 ----a-w- c:\windows\system32\perfc00C.dat
    2010-09-17 21:44 . 2008-03-21 11:21 -------- d-----w- c:\program files\Common Files\NewTech Infosystems
    2010-09-17 21:43 . 2008-03-21 11:10 -------- d--h--w- c:\program files\InstallShield Installation Information
    2010-09-17 21:43 . 2008-03-21 11:10 -------- d-----w- c:\program files\Common Files\InstallShield
    2010-09-17 21:43 . 2008-03-21 11:32 -------- d-----w- c:\program files\Acer Arcade Live
    2010-09-17 21:43 . 2008-03-21 11:34 -------- d-----w- c:\programdata\CyberLink
    2010-09-17 21:41 . 2008-03-21 11:35 -------- d-----w- c:\program files\Acer GameZone
    2010-09-17 21:40 . 2008-03-21 11:18 -------- d-----w- c:\program files\Activation Assistant for the 2007 Microsoft Office suites
    2010-09-17 21:40 . 2008-03-21 11:14 -------- d-----w- c:\programdata\Microsoft Help
    2010-09-17 21:40 . 2008-03-21 11:16 -------- d-----w- c:\program files\Microsoft Works
    2010-09-17 11:21 . 2010-09-17 11:21 1064 ----a-w- c:\windows\system32\drivers\kgpcpy.cfg
    2010-09-16 21:57 . 2006-11-02 10:25 665600 ----a-w- c:\windows\inf\drvindex.dat
    2010-09-16 21:51 . 2006-11-02 11:18 -------- d-----w- c:\program files\Windows Mail
    2010-09-16 21:50 . 2010-09-16 07:23 -------- d-----w- c:\program files\Google
    2010-09-16 17:13 . 2008-03-21 18:49 1908 ----a-w- c:\windows\CLEANUP.CMD
    2010-09-16 07:32 . 2008-03-21 11:50 -------- d-----w- c:\programdata\McAfee
    2010-09-16 07:31 . 2008-03-21 11:11 319456 ----a-w- c:\windows\DIFxAPI.dll
    2010-09-16 07:29 . 2008-03-21 11:52 -------- d-----w- c:\programdata\SiteAdvisor
    2010-09-16 07:21 . 2010-09-16 07:21 -------- d-sh--we c:\programdata\Modèles
    2010-09-16 07:21 . 2010-09-16 07:21 -------- d-sh--we c:\programdata\Menu Démarrer
    2010-09-16 07:18 . 2010-09-16 07:18 0 ---ha-w- c:\windows\system32\drivers\Msft_User_WpdFs_01_00_00.Wdf
    2010-09-16 07:17 . 2008-03-21 11:06 -------- d-----w- c:\programdata\NVIDIA
    .

    ((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
    .
    .
    *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
    REGEDIT4

    [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\egisPSDP]
    @="{30A0A3F6-38AC-4C53-BB8B-0D95238E25BA}"
    [HKEY_CLASSES_ROOT\CLSID\{30A0A3F6-38AC-4C53-BB8B-0D95238E25BA}]
    2008-03-04 22:38 121392 ----a-w- c:\acer\Empowering Technology\eDataSecurity\x86\PSDProtect.dll

    [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
    "EnableLUA"= 0 (0x0)
    "EnableUIADesktopToggle"= 0 (0x0)

    [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
    "AppInit_DLLs"=c:\progra~1\Google\GOOGLE~1\GoogleDesktopNetwork3.dll

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend]
    @="Service"

    [HKLM\~\startupfolder\C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^ASETRES.EXE]
    backup=c:\windows\pss\ASETRES.EXE.CommonStartup
    backupExtension=.CommonStartup

    [HKLM\~\startupfolder\C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^Empowering Technology Launcher.lnk]
    backup=c:\windows\pss\Empowering Technology Launcher.lnk.CommonStartup
    backupExtension=.CommonStartup

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Acer Empowering Technology Monitor]
    2008-01-09 17:43 326176 ----a-w- c:\acer\Empowering Technology\SysMonitor.exe

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]
    2007-05-11 02:06 40048 ----a-w- c:\program files\Adobe\Reader 8.0\Reader\reader_sl.exe

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ALaunch]
    2007-01-26 13:24 540672 ----a-w- c:\acer\ALaunch\AlaunchClient.exe

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\eDataSecurity Loader]
    2008-03-04 22:38 526896 ----a-w- c:\acer\Empowering Technology\eDataSecurity\x86\eDSLoader.exe

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Google Desktop Search]
    2010-09-16 21:52 30192 ----a-w- c:\program files\Google\Google Desktop Search\GoogleDesktop.exe

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvCplDaemon]
    2007-12-21 15:50 8497696 ----a-w- c:\windows\System32\nvcpl.dll

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvMediaCenter]
    2007-12-21 15:51 81920 ----a-w- c:\windows\System32\nvmctray.dll

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvSvc]
    2007-12-21 15:51 86016 ----a-w- c:\windows\System32\nvsvc.dll

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RegClean Expert Scheduler]
    2009-04-09 04:29 606456 ----a-w- c:\program files\Registry Clean Expert\RCHelper.exe

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Windows Defender]
    2008-01-21 02:23 1008184 ----a-w- c:\program files\Windows Defender\MSASCui.exe

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WindowsWelcomeCenter]
    2008-01-21 02:23 2153472 ----a-w- c:\windows\System32\oobefldr.dll

    R3 GoogleDesktopManager-051210-111108;Google Desktop Manager 5.9.1005.12335;c:\program files\Google\Google Desktop Search\GoogleDesktop.exe [2010-09-16 30192]
    R3 NVHDA;Service for NVIDIA HDMI Audio Driver;c:\windows\system32\drivers\nvhda32v.sys [2007-07-16 30752]
    S2 ALaunchService;ALaunch Service;c:\acer\ALaunch\ALaunchSvc.exe [2007-01-26 50688]

    .
    .
    ------- Examen supplémentaire -------
    .
    uStart Page = hxxp://www.google.fr/
    mStart Page = hxxp://homepage.acer.com/rdr.aspx?b=ACAW&l=040c&s=1&o=vp32&d=0910&m=aspire_m1641
    .
    - - - - ORPHELINS SUPPRIMES - - - -

    MSConfigStartUp-avgnt - c:\program files\Avira\AntiVir Desktop\avgnt.exe
    MSConfigStartUp-PCMMediaSharing - c:\program files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\PCMMediaSharing.exe

    **************************************************************************

    catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
    Rootkit scan 2010-09-18 10:48
    Windows 6.0.6001 Service Pack 1 NTFS

    Recherche de processus cachés ...

    Recherche d'éléments en démarrage automatique cachés ...

    Recherche de fichiers cachés ...

    Scan terminé avec succès
    Fichiers cachés: 0

    **************************************************************************
    .
    --------------------- DLLs chargées dans les processus actifs ---------------------

    - - - - - - - > 'Explorer.exe'(2200)
    c:\acer\Empowering Technology\eDataSecurity\x86\PSDProtect.dll
    c:\acer\Empowering Technology\eDataSecurity\x86\sysenv.dll
    .
    Heure de fin: 2010-09-18 10:49:31
    ComboFix-quarantined-files.txt 2010-09-18 08:49
    ComboFix2.txt 2010-09-17 12:34

    Avant-CF: 625 662 783 488 octets libres
    Après-CF: 625 646 354 432 octets libres

    - - End Of File - - 581471D827F887A4F5D6B0E4DA02B77E
    0
  7. loscdu66 Messages postés 20 Statut Membre
     
    c'est dommage parce que gmer me disé tout mais on peut pas faire de rapport...
    0
  8. kalimusic Messages postés 14619 Statut Contributeur sécurité 3 027
     
    Bonjour,

    ComboFix ne montre rien, normal c'est celui de ce matin, je voulais voir celui qui t'indiquait des infections.
    Entre temps, tu as installer un nouveau petit logiciel sympa : Cool Web Search Svchost 32 Removal Tool
    GMER ! C'est vrai tu ne l'avais pas encore mentionné celui là.
    Tu sais comment l'utiliser ? Tu sais l'interpréter ?
    Pour le rapport : après le scan, clique sur le bouton Copy puis OK .

    Pour finir, un virus est un logiciel malveillant, il ne pourra pas résister à un formatage correctement réalisé. (avec Killdisc si nécessaire en cas de ViruT)
    Plusieurs explications au retour mystérieux des dysfonctionnements après formatage :
    utilisation d'une version modifiée/crackée de Windows
    utilisation de logiciels crackés ou keygens
    fichiers infectieux présents dans les sauvegardes de l'utilisateur
    en cas d'infections par support amovibles, non désinfection des clés USB avant l'opération
    un problème matériel, etc...

    Je te souhaite un bon weekend :)
    0
  9. loscdu66 Messages postés 20 Statut Membre
     
    killdisc je sais pas m'en servir
    0
  10. loscdu66 Messages postés 20 Statut Membre
     
    pour gmer c'est dans les modules et dans les services il n'y a pas copy mais une fois trojan killer ma trouvé ceci

    trojan services svchost.exe il m'en avait trouvé d'autre mais je me souvien plus des noms
    0
  11. kalimusic Messages postés 14619 Statut Contributeur sécurité 3 027
     
    Bonjour,

    Je te le répète une dernière fois, les logiciels que tu utilises sans modération sont des quasiment des rogues, ou des logiciels à la politique commerciale proche du rogue. Leur mission :
    Exagérer ou inventer des menaces.
    Faire peur pour inciter à télécharger une version payante du logiciel (ou d'un autre logiciel).
    Bien entendu, une fois acheté, le logiciel n'a aucune efficacité, quand il est fonctionnel !

    GMER, possède un bouton copy qui permet d'exporter ses rapports :
    ex : https://forums.commentcamarche.net/forum/affich-19216691-nettoyage-de-mon-pc#4

    Pour Killdisc, le lien de mon message précèdent donne un tutoriel détaillé, mais je te le redonne : https://forums.commentcamarche.net/forum/affich-37636608-formater-avec-killdisk

    Pour ma part, j'en reste là. Bonne continuation
    0
Précédent
  • 1
  • 2